DOU Polska

OpenAI trafia głębiej do ekosystemu AWS. Amazon Bedrock otrzyma najnowsze modele OpenAI, Codex oraz usługę Bedrock Managed Agents. To bezpośredni efekt zmiany umowy między OpenAI i Microsoftem, po której Microsoft nie ma już wyłącznych praw do komercyjnego udostępniania technologii OpenAI w chmurze.

Amazon zaczyna oferować produkty OpenAI w AWS po zmianie umowy z Microsoftem │ DOU Amazon Web Services zaczął udostępniać produkty OpenAI krótko po zmianie warunków współpracy między OpenAI a Microsoftem. W praktyce oznacza to, że Microsoft nie ma już wyłączności na komercyjne oferowanie produktów OpenAI w chmurze, a Amazon może dodać je do własnych usług.

Meta podpisała umowę ze startupem Overview Energy na preferencyjny dostęp do przyszłej mocy z orbitalnej energetyki słonecznej. Technologia ma wspierać zasilanie centrów danych AI, ale na razie pozostaje na etapie prac rozwojowych: pierwsza demonstracja orbitalna planowana jest na 2028 rok, a komercyjne dostawy energii na 2030 rok.

Meta chce zasilać centra danych AI energią słoneczną z kosmosu │ DOU Meta Platforms podpisała z amerykańskim startupem Overview Energy umowę na preferencyjny dostęp do maksymalnie 1 GW przyszłej mocy z systemu orbitalnej energetyki słonecznej, – informuje Bloomberg. Overview Energy pracuje nad satelitami, które miałyby pozyskiwać energię słoneczną w prz...

Nieautoryzowany dostęp do Mythos pokazuje, że ryzyko wokół zaawansowanych modeli AI nie kończy się na ich możliwościach. W tym przypadku chodzi o narzędzie Anthropic do zadań z zakresu cyberbezpieczeństwa, które miało trafić wyłącznie do ograniczonej grupy partnerów, a mimo to znalazło się poza oficjalnym obiegiem. Sprawa dotyczy nie tylko samego modelu, ale też kontroli dostępu i bezpieczeństwa środowisk zewnętrznych. Więcej w tekście.

Niepubliczny model AI Anthropic do cyberbezpieczeństwa trafił w niepowołane ręce │ DOU Anthropic potwierdza, że niewielka grupa nieuprawnionych osób uzyskała dostęp do Mythos — nowego modelu AI do zastosowań w cyberbezpieczeństwie, który firma sama określa jako potencjalnie niebezpieczny, jeśli trafi w nieodpowiednie ręce, informuje Bloomberg. Do incydentu miało dojść z...

Snap zwalnia ok. 16% pracowników i tłumaczy decyzję cięciem kosztów, dążeniem do rentowności oraz większym wykorzystaniem AI w pracy zespołów. Firma liczy też na oszczędności przekraczające 500 mln dolarów rocznie. To kolejny sygnał, że nawet duże platformy technologiczne łączą restrukturyzację z inwestycjami w sztuczną inteligencję. Jak oceniasz taki kierunek?

Snap zwalnia 16% pracowników dla zyskowności i rozwoju AI │ DOU Firma Snap Inc. ogłosiła zwolnienie około tysiąca etatowych pracowników w celu optymalizacji swoich procesów. To stanowi prawie 16% całkowitej liczby pracowników firmy na całym świecie.

Kupno popularnej wtyczki może dać cyberprzestępcom znacznie więcej niż atak na pojedynczą stronę. W tym przypadku przejęcie portfolio rozszerzeń WordPressa wystarczyło, by ukryć backdoora w dziesiątkach wtyczek i uderzyć w setki tysięcy instalacji. Sprawa pokazuje też, że samo autoaktualizowanie nie zawsze usuwa skutki obecności złośliwego kodu. Więcej w tekście.

Złośliwy sprawca wykupił 30 popularnych wtyczek WordPressa i zaszył w każdej z nich backdoora │ DOU Po co szukać podatności na każdej pojedynczej stronie, skoro można po prostu kupić popularną wtyczkę i od razu zainfekować wszystkie strony, które z niej korzystają? Właśnie do takiej sytuacji doszło w ekosystemie WordPressa. Nieznany sprawca wykupił portfolio ponad 30 wtyczek, które ...

Atak na Axios nie wynikał z luki w kodzie, ale z precyzyjnie przygotowanej socjotechniki. Maintainer projektu został zmanipulowany podczas fałszywego onboardingu i sam zainstalował trojana, który dał dostęp do tokenów npm. Pokazuje to, jak realne jest ryzyko przejęcia projektu bez łamania infrastruktury. Jak zabezpieczacie dostęp do swoich kont i tokenów?

Jason Saiman, główny maintainer Axios, podzielił się szczegółami tego, jak dokładnie został zhakowany │ DOU Pamiętacie, że niedawno napastnicy zhakowali Axios — jeden z najpopularniejszych klientów HTTP w świecie JavaScriptu? Tak więc niedawno Jason Saiman, główny maintainer Axios, opublikował post-mortem tego, jak udało się go złamać.

Atak na Axios nie wynikał z luki w kodzie, ale z precyzyjnie przygotowanej socjotechniki. Maintainer projektu został zmanipulowany podczas fałszywego onboardingu i sam zainstalował trojana, który dał dostęp do tokenów npm. Pokazuje to, jak realne jest ryzyko przejęcia projektu bez łamania infrastruktury. Jak zabezpieczacie dostęp do swoich kont i tokenów?

Jason Saiman, główny maintainer Axios, podzielił się szczegółami tego, jak dokładnie został zhakowany │ DOU Pamiętacie, że niedawno napastnicy zhakowali Axios — jeden z najpopularniejszych klientów HTTP w świecie JavaScriptu? Tak więc niedawno Jason Saiman, główny maintainer Axios, opublikował post-mortem tego, jak udało się go złamać.

W sieci pojawiło się badanie inżynierów z AMD dotyczące nagłej degradacji sztucznej inteligencji. Specjaliści ustalili, że po nieujawnionej aktualizacji model Claude zaczął masowo ignorować instrukcje i unikać wykonywania zadań. Programiści musieli nawet stworzyć specjalny skrypt, aby wymusić na AI wykonywanie pracy. Najpoważniejszym skutkiem okazało się jednak to, że powtarzające się próby poprawiania własnych błędów przez model doprowadziły do wygenerowania kosztów API na poziomie 42 tysięcy dolarów.

Jak wygląda to u was? Claude działa tak jak wcześniej, czy również zauważyliście spadek jakości odpowiedzi?

Jak spalić 42 000 dolarów na API albo dlaczego Claude nagle zaczął wyraźnie obniżać jakość pracy │ DOU Jeśli w ostatnim czasie masz wrażenie, że Claude Code zaczął wyraźnie działać gorzej, nie jesteś jedyny. Stella Lorenzo, która kieruje obszarem AI w AMD, opublikowała raport, w którym jej zespół przeanalizował 6 852 sesje robocze, aby wykazać, że model stał się na tyle „leniwy.....

Atak na łańcuch dostaw dotknął Axios — jednego z najczęściej używanych klientów HTTP w ekosystemie JavaScript. Zainfekowane wersje trafiły do npm z pominięciem oficjalnego procesu publikacji, a złośliwa zależność uruchamiała malware już na etapie instalacji. Sprawdziliśmy, jak przebiegał atak i co powinni zrobić deweloperzy, którzy mogli pobrać podatne wersje.

Jak oceniasz skalę ryzyka w takich incydentach?

Axios padł ofiarą ataku na łańcuch dostaw │ DOU Niedawno branża mierzyła się z incydentem dotyczącym pakietu Litellm w PyPI, a w nocy z 30 na 31 marca hakerzy skompromitowali Axios — jeden z najczęściej używanych klientów HTTP w ekosystemie JavaScript, pobierany ponad 100 milionów razy tygodniowo i wykorzystywany w wielu projektach. Ba...

🔍 Nowe oferty pracy AI/ML w Polsce

Senior MLOps Engineer w Intellias
5+ lat doświadczenia zawodowego w MLOps, machine learning engineering lub podobnej roli; mocne doświadczenie w obszarach Computer Vision, NLP i Generative AI potwierdzone projektami lub badaniami
👉 https://dou.eu/en/jobs/17739267881a

Senior AI Engineer w MacPaw
Duże doświadczenie z LLM-ami: trenowanie dużych i małych modeli z wykorzystaniem różnych technik (fine-tuning, post-fine-tuning, DPO, GRPO)
👉 https://dou.eu/en/jobs/1772206388cd

Senior AI Prototyping Engineer - Spark team w Readdle
5+ lat doświadczenia; praktyczne doświadczenie w pracy z LLM-ami i nowoczesnymi API AI; mocne umiejętności prototypowania w co najmniej jednym z języków: Swift, Java, Kotlin, TypeScript, Go lub Python
👉 https://dou.eu/en/jobs/1772119477fa

Machine Learning Engineer w Newxel
Frameworki ML: praktyczne doświadczenie z PyTorch, TensorFlow lub scikit-learn
👉 https://dou.eu/en/jobs/17721120352a

AI Platform Engineer w Andersen Lab
Doświadczenie na stanowisku AI Platform Engineer, LLM Infrastructure Engineer lub podobnym przez co najmniej 4 lata
👉 https://dou.eu/en/jobs/17714125804a