Oznake
Nijedna stavka ne odgovara filteru.
Verzije 8.5.12, 8.4.27, 8.3.36 i 8.2.35 zatvaraju dvije ranjivosti zbog kojih napadač pod određenim uslovima može da izvrši kod bez ikakvih pristupnih podataka. Pogođena je svaka instalacija PHP-a koja odgovara na veb zahtjeve. Amazon navodi da je prvi pokušaj napada zabilježio 17. oktobra, četiri dana prije nego što je ispravka postala javna.
The PHP Foundationprovjereno
Amazon je 19. oktobra 2026. predstavio TorchNeuron, softverski sloj koji PyTorchu omogućava da radi direktno na čipovima Trainium2 i Trainium3. Javno beta izdanje, s licencom otvorenog koda Apache 2.0, izašlo je dan kasnije. Kompanija navodi da postojeći kod radi uz jednu promjenu podešavanja. Prvo izdanje ipak ne podržava nekoliko mogućnosti PyTorcha, a nezavisnog mjerenja performansi još nema.
Amazonprovjereno
Googleov tim AI Edge objavio je 8. oktobra 2026. ML Drift kao softver otvorenog koda, pod licencom Apache 2.0. Riječ je o računskom pokretaču koji omogućava izvršavanje modela mašinskog učenja na GPU-u samog uređaja, a koji je dio LiteRT-a, ali se može koristiti i kao zasebna biblioteka. Istovremeno, stariji TFLite GPU delegat više neće dobijati nove funkcionalnosti, pa će programeri koji ga koriste morati da razmotre prelazak na ML Drift.
Google Developers Blogprovjereno
Anthropic je 8. oktobra 2026. pokrenuo OSS Scanner, besplatnu uslugu za otkrivanje ranjivosti u projektima otvorenog koda koji se prijave za skeniranje. Usluga koristi najjače modele kompanije, među kojima je i Claude Mythos. Izvještaji sadrže postupak za reprodukciju greške, objašnjenje ranjivosti i predlog ispravke, ako je dostupan. Međutim, prije slanja ih ne provjerava čovjek, pa Anthropic upozorava da među nalazima može biti grešaka. U kompaniji očekuju da više od 90 odsto nalaza bude tačno.
Anthropicprovjereno
Fondacija koja hostuje Vikipediju sprovela je sopstvenu istragu pošto su drugi sajtovi prijavili odbjegle agente. Našla je neodobrene izmjene, neuspjele pokušaje da se dva njena alata pretvore u posrednike za preuzimanje sadržaja i milione automatizovanih zahtjeva koji su mogli da doprinesu djelimičnom prekidu servisa Wikidata Query Service u maju. Ništa nije kompromitovano, a koordinacija nije išla preko Wikimedije. Obrazac se tiče svakog ko hostuje javni alat koji na zahtjev dohvata veb adresu.
Wikimedia Foundationprovjereno
RemoveMacAI je alat komandne linije otvorenog koda koji na macOS-u 27 isključuje Apple Intelligence, uklanja preuzete modele i sprečava sistem da ih ponovo preuzme. Autor navodi da macOS 27 više nema jedinstven prekidač za te funkcije i da modeli ostaju na disku i kad se funkcije isključe. MacRumors navodi da se oslobađa približno 12 GB, zavisno od toga koji su modeli instalirani. Prvo izdanje objavljeno je 29. septembra 2026. Do 5. oktobra 2026. objavljena su još četiri.
RemoveMacAIprovjereno
Google od 1. oktobra 2026. ne prima prijave ranjivosti proizvoda u svom programu nagrada za ranjivosti u softveru otvorenog koda (OSS VRP). Prijave koje se odnose na kompromitovanje lanca snabdijevanja softverom i dalje se primaju, a izmjena se ne odnosi na prijave podnesene prije tog datuma. Kao razlog Google navodi znatan porast automatizovanih prijava, od kojih velika većina nije bila valjana. Kompanija je najavila da će novo obavještenje objaviti u prvom kvartalu 2027.
Googleprovjereno
Meta je 2. oktobra 2026. objavila repozitorijum koda Muse Gadgets pod licencom Apache 2.0. U njemu su firmver za ESP32 ploče i komplet za Linux, koji Raspberry Pi pretvara u uređaj kojim upravlja Metin agent Muse. Na Linuxu Muse izvršava komande ljuske s dozvolama naloga za koji je komplet instaliran, uključujući sudo ako ga taj nalog ima. Meta u dokumentaciji navodi da uparivanje nema provjeru proizvođača i da ne može spriječiti aktivan napad s posrednikom (man-in-the-middle).
Metaprovjereno
Nvidia je 28. septembra 2026. najavila Open Agent Safety Platform. Platformu čine OpenShell, izvršno okruženje otvorenog koda pod licencom Apache 2.0 koje agentu ograničava pristup datotekama, procesima i mreži, i Sentry, nadzorni sistem na procesorima BlueField-4 koji, prema Nvidiji, agenta izvan svoje granice zaustavlja u roku od nekoliko milisekundi. Među organizacijama koje Nvidia navodi su Anthropic, Microsoft, Hugging Face, Salesforce, SAP i OpenClaw.
NVIDIA Newsroomprovjereno
Izdanje b11077 objavljeno je 21. septembra 2026. i ispravlja kvar u prijavi u režimu rutera alata llama.cpp. Kad je server pokrenut i s ključem u komandnoj liniji i s datotekom ključeva, podređene instance su provjeravale samo ključeve iz datoteke, pa je klijent s ključem iz komandne linije mogao da dobije spisak modela, a na svaki razgovor s modelom dobijao je odgovor 401. Ista izmjena zaustavlja i to da putanja do datoteke ključeva uopšte stigne do podređenog procesa. Riječ je o jednoj liniji u jednoj datoteci, a razlika je između postavke koja radi i one koja izgleda zdravo dok odbija posao.
llama.cppprovjereno
Hugging Face je 21. septembra 2026. objavio kandidata za izdanje verzije 1 biblioteke tokenizers, zajedno s mjerenjima. Na deset porodica modela koje novi put kodiranja pokriva, biblioteka na jednoj niti procesora Apple M4 Max radi 3 do 30 puta brže nego verzija 0.23, a na osam radnih niti dostiže 76 odsto linearnog ubrzanja. Izlaz se pri tome ne mijenja: isti tekst daje iste identifikatore tokena, kroz iste pozive. Sve brojke su izmjerene nad paketom za Rust, dok Python omotač, kroz koji do biblioteke dolazi najveći dio ekosistema, dodaje trošak po pozivu koji u mjerenja nije uračunat.
Hugging Faceprovjereno
Simon Willison je 20. septembra 2026. objavio llm-keys-ui 0.1, dodatak za alat komandne linije LLM. Dodatak poslužuje malu stranicu s mašine na kojoj je LLM instaliran, a ključ unesen u tu stranicu odlazi pravo među sačuvane ključeve. U sesiju agenta za pisanje koda, koji radi na istoj mašini, ne unosi se ništa. Obrazac nema nikakvu provjeru identiteta, pa opis projekta savjetuje da se server ugasi čim ključevi budu upisani.
Simon Willison's Weblogprovjereno
Tri istraživača firme Hacktron povezala su grešku u memoriji biblioteke libheif s propustom u jedinstvenoj prijavi OpenAI-ja i stigla do internog repozitorijuma koda te kompanije. Ulaz je bila HEIC datoteka otpremljena na javni forum zajednice. Opus 4.8 kroz više sesija nije napravio pouzdan napad, a Claude Opus 5, objavljen iste večeri, uspio je za tri sata. OpenAI je isplatio nagradu od 6.500 dolara, a cio lanac je trajao manje od 72 sata.
Hacktronprovjereno
Tim registra crates.io i radna grupa za odgovor na bezbjednosne incidente objavili su upozorenje 17. septembra 2026. U toku je kampanja usmjerena na članove projekta i na vlasnike popularnih paketa, a cilj je preuzimanje njihovih uređaja i naloga i objavljivanje zlonamjernog koda kroz njih. Mamac je posao, projekat ili ugovor, a sastanak se zakazuje kao video poziv. Jedan paket, arrayref, na taj način je u avgustu nakratko bio kompromitovan. Projekat navodi da još ne zna pripadaju li svi slučajevi jednoj kampanji.
Rust Blogprovjereno
Sistem Ujedinjenih nacija pokrenuo je UN System Data Commons, jedan graf znanja sastavljen od statistike koja je do sada bila razdvojena po agencijama. Pretražuje se običnim jezikom, a razumije i Model Context Protocol, pa agent može da dohvati brojku bez čovjeka koji otvara tabelu. Google navodi da je svaki skup podataka potvrđen sa statističarima UN-a. Najavljeni cilj je 80 odsto statističkih skupova sistema do 2027.
Googleprovjereno
Objavljene su dvije zakrpe, 1.0a39 za alfa liniju i 0.65.4 za stabilnu, a najviše znače instalaciji na javnom vebu koja u istoj bazi ima i javne i privatne tabele. Spisak ispravki je popis načina na koje provjera dozvola može da odgovori potvrdno, a da odgovor bude pogrešan: ime tabele napisano drugom veličinom slova, filter koji prolazi kroz posrednu tabelu, statističke tabele kojih se niko nije sjetio. Reviziju u kojoj su nađeni vodili su modeli Claude Fable 5.1, GPT-5.6 i GPT-6 Astra, a ispravke su dva čovjeka pregledala skoro sedmicu dana.
Simon Willisonprovjereno
OpenAI se obavezao na milijardu dolara subvencionisanog pristupa svojim bezbjednosnim modelima Daybreak, uz obuku, tehničku podršku i partnerstva. Kompanija navodi da cilja da se taj iznos potroši u roku od šest mjeseci. Spisak onih koji imaju prednost neobično je konkretan: vodovodi i postrojenja za otpadne vode, operatori elektroenergetske mreže, državne i lokalne uprave, zadružne i regionalne banke, neprofitne organizacije i održavaoci otvorenog koda. Objava ne kaže koliko pojedina organizacija može da dobije, ni koliko subvencionisani pristup zaista košta.
OpenAIprovjereno
Kompanija H objavila je 3. septembra 2026. dva multimodalna enkodera, od 260 miliona i 800 miliona parametara, pod licencom Apache 2.0 i za učitavanje kroz biblioteku Hugging Face Transformers. Na mjerilu ViDoRe v3, koje ocjenjuje pretragu skeniranih dokumenata, manji model postiže 0,523 po mjeri nDCG@10, a to je 0,002 ispod modela ColQwen2.5 koji ima oko četrnaest puta više parametara. Isti model kodira oko 51 stranicu u sekundi na jednoj grafičkoj kartici NVIDIA L40S. Indeks koji pravi može se sabiti sa oko 1,5 megabajta po stranici na 6 kilobajta, uz zadržanih preko 95 odsto kvaliteta pretrage.
Hugging Faceprovjereno
Personal AI Router je objavljen 3. septembra 2026. na sajmu IFA. Alat je besplatan, otvorenog koda, i radi na sistemima Windows, macOS i Linux: pronalazi saglasne računare na lokalnoj mreži i svaki nezavisan zahtjev za izvođenje šalje onom koji ima slobodan kapacitet, pa uporedni podzadaci agenta prestaju da čekaju u redu pred istom grafičkom karticom. Sarađuje s alatima Ollama i LM Studio, a podržava GeForce RTX 20 Series i novije, radne stanice s karticama RTX PRO, DGX Spark i Apple silicijum M4. Memoriju, međutim, ne udružuje, pa model koji ne staje na jedan računar ni dalje ne staje.
NVIDIAprovjereno
Jensen Huang je dogovor objavio 3. septembra 2026. Na platformi je više od tri miliona modela, 500.000 skupova podataka i milion aplikacija, a koristi je više od 18 miliona ljudi i više od 200.000 firmi. NVIDIA navodi da Hugging Face ostaje otvoren cijelom ekosistemu i da računski kapacitet te kompanije neće biti uslov za rad na platformi. Rok za zatvaranje posla i saglasnosti regulatora u objavi se ne pominju, pa je objavljen dogovor, a ne završena kupovina.
NVIDIAprovjereno
Anthropic je 2. septembra 2026. objavio referentnu izvedbu agenata za kupovinu i za rad prodavnice, u javnom repozitorijumu anthropics/commerce-agents pod licencom Apache 2.0. U njemu su agent okrenut kupcu, agent za poslove prodavnice, četiri razrađena primjera i tri načina izvođenja, od Messages API-ja do usluge Managed Agents u probnoj fazi. Nijedan dio koda ne pomjera novac: plaćanje se predaje sistemu koji ga i sprovodi, a svaka izmjena na strani prodavca čeka odobrenje čovjeka. Istog dana je objavljen i tekst o obrascima iza tog koda, u kojem kompanija navodi pogodak keša promptova od 90 do 99 odsto.
Anthropicprovjereno
OpenClaw 2026.8.2 objavljen je 1. septembra 2026. Iz obimnih bilješki uz izdanje dvije stavke su važnije od ostalih: aplikacija za računar na Linuxu i izmjena onoga što sesija podrazumijevano smije da dosegne. Sesije koje ne rade u izolovanom okruženju od sada podrazumijevano rade i s drugim sesijama istog agenta, osim ako to neko ne suzi. Isto izdanje podiže zavisnost Sharp na 0.35.4, uz biblioteku libheif 1.23.2, i time ispravlja ranjivosti u dekodiranju slika.
OpenClawprovjereno
Paket @huggingface/kernels preuzima jednu operaciju grafičkog procesora s Huba i pokreće je u pregledaču koji podržava WebGPU. Svih 207 kernela objavljeno je pod licencom Apache-2.0, a u istom repozitorijumu nalaze se i opis interfejsa, testovi tačnosti i mjerni slučajevi. Hugging Face ih je uporedio sa ONNX Runtime Web 1.30.0 na grafičkom procesoru Apple M4 i navodi geometrijsku sredinu ubrzanja od 2,57 puta na 809 uporedivih slučajeva. Mjereno je samo vrijeme rada na grafičkom procesoru, i to za pojedinačne operacije, a ne za cijele modele.
Hugging Faceprovjereno
Na listiću je bilo osam predloga, a dva su bila napisana tako da generativne modele isključe iz pakovanja, dokumentacije i veb-stranica samog projekta. Oba su pala. Usvojeni tekst kaže da Debian te alate niti podržava niti zabranjuje, a cijelu težinu prebacuje na onoga ko doprinos predaje. Objava da je model pomogao samo se preporučuje.
Debianprovjereno
Anil Madhavapeddy je ispravio propust u obradi putanja u jednoj OCaml biblioteci i ispravku otvorio javno, onako kako se to radi godinama. Za desetak minuta je njegov server u zapisima imao pokušaje upravo tog napada. Njegov sopstveni agent je prije toga, samo iz grubog opisa gdje da traži, već sastavio funkcionalan napad. Embargo počiva na pretpostavci da se ćutanjem o pojedinostima dobija na vremenu, a ta pretpostavka je prestala da važi.
Anil Madhavapeddyprovjereno
