Andrew Altair
  • ბლოგი
  • ინსაითები
  • ფორუმი
  • პრომპტები
  • ბოტები
  • სერვისები
Andrew Altair

© 2026 Andrew Altair

aiNOW · AI სააგენტო

Insights

მოკლე ანალიტიკა და კომენტარები AI სამყაროდან

English →
All#ai#openai#big-tech#anthropic#tech-industry#ai-agents#OpenAI#autonomous-systems#gpt#google#Anthropic#startup#claude#automation#meta
🌐 რაფი კრიკორიანი: ვის ეკუთვნის სინამდვილეში ხელოვნური ინტელექტი
andrewaltair.ge

🌐 Mozilla-ს ტექნოლოგიურმა დირექტორმა Meta-ს AI ხედვა გააანალიზა

ორგანიზაცია Mozilla-ს ტექნოლოგიურმა დირექტორმა, რაფი კრიკორიანმა, The Guardian-ში გამოქვეყნებულ წერილში მარკ ცუკერბერგის ესე გააანალიზა და ხელოვნური ინტელექტის მომხმარებლებს სამი ფუნდამენტური კითხვის დასმისკენ მოუწოდა. ექსპერტის შეფასებით, ტექნოლოგიური კორპორაციების დაპირება, რომ ხელოვნური ინტელექტი ყველას ეკუთვნის, რეალური დამოუკიდებლობის გარანტიას არ იძლევა. ცუკერბერგის მიერ გამოქვეყნებული 6 500-სიტყვიანი ესე სახელწოდებით „მომავალი ყველასთვისაა", Meta-ს ახალი ღია წონის მოდელის გამოშვებასთან ერთად გავრცელდა. ღია მოდელები მომხმარებელს საშუალებას აძლევს, სისტემა საკუთარ კომპიუტერზე ჩამოტვირთოს და ავტონომიურად გამოიყენოს, განსხვავებით Gemini-ს, ChatGPT-სა და Claude-სგან, რომელთა გამოყენებაც საიჯარო მომსახურებას წარმოადგენს. კრიკორიანი აღნიშნავს: „მთავარი საკითხი ისაა, ვის აქვს ტექნოლოგიის დისტანციურად გათიშვის ძალაუფლება". პირველი საფრთხე სისტემიდან მომხმარებლის გაძევებაა, რისი ისტორიული პრეცედენტიც 2009 წელს დაფიქსირდა, როდესაც Amazon-მა მომხმარებლების მოწყობილობებიდან ჯორჯ ორუელის წიგნი „1984" მოულოდნელად წაშალა. მსგავსი შემთხვევა 2026 წლის 12 ივნისსაც განმეორდა, როდესაც ამერიკული ლაბორატორიის, Anthropic-ის მიერ ახალი მოდელის გამოშვებიდან 3 დღეში, ვაშინგტონის ოფიციალურმა ბრძანებამ სისტემა ყველასთვის გათიშა. ამ ფონზე ჩინური ღია მოდელები, როგორიცაა Kimi K3 და GLM 5.2, მომხმარებელს საკუთარ სერვერზე მუშაობისა და გარანტირებული წვდომის შესაძლებლობას სრულად უტოვებს. მეორე კრიტიკული კითხვა მონაცემთა პორტაბელურობას ეხება. მართალია, Meta-მ WhatsApp-ის მსგავსი დახურული პირადი რეჟიმი წარადგინა, თუმცა მომხმარებლის ჯანმრთელობის ჩანაწერები და პირადი ისტორიები კვლავ სხვის ციფრულ სახლში რჩება, საიდანაც მონაცემების სხვა სისტემაში უსაფრთხოდ გადატანა პრაქტიკულად შეუძლებელია. მესამე გამოწვევა ინფრასტრუქტურის მდგრადობაა იმ შემთხვევაში, თუ კორპორაცია ინტერესს დაკარგავს. ათწლეულების წინ Microsoft-მა მილიარდობით მომხმარებელს უფასო ბრაუზერი Internet Explorer შესთავაზა, რამაც ღია ინტერნეტის არსებობა კინაღამ შეიწირა, ხოლო ღია ქსელი მხოლოდ დამოუკიდებელი Mozilla-ს დაუღალავმა ბრძოლამ გადაარჩინა. ტექნოლოგიური ანალიტიკოსების ცნობით, როდესაც Meta-მ გასულ წელს ღია სტრატეგია დროებით შეაჩერა, მომხმარებლებმა უკვე ჩამოტვირთული მოდელებით მუშაობა მაინც წარმატებით გააგრძელეს. კომპანიებს გადაწყვეტილების შეცვლა შეუძლიათ, თუმცა სხვისი კომპიუტერიდან უკვე შენახული ფაილების წაშლა მათ რეალურ ძალებს ნამდვილად აღემატება. კრიკორიანი მომხმარებლებს სამი მთავარი მოთხოვნის დაყენებას ურჩევს: სუვერენული გამოთვლითი რესურსების შენარჩუნებას, მონაცემთა თავისუფალ პორტირებასა და ღია ინფრასტრუქტურის ერთობლივ მშენებლობას. ბრიტანეთი, კანადა და გერმანია სუვერენულ გამოთვლებში უკვე სოლიდურ სახელმწიფო ინვესტიციებს ახორციელებს. ექსპერტები ხაზს უსვამენ, რომ საავადმყოფოებსა და სამთავრობო უწყებებს ღია მოდელების ადგილობრივი ასლების ფლობისა და დამოუკიდებელი მართვის კანონიერი უფლება უნდა ჰქონდეთ. კრიტიკული ინფრასტრუქტურა არ უნდა იყოს მიბმული ერთი რომელიმე კერძო კორპორაციის კეთილ ნებასა და დახურულ სერვერებზე. პროგრამული ინჟინერიის მკვლევრები მიუთითებენ, რომ ღია ეკოსისტემას საერთო ტესტირების ლაბორატორიები, ერთიანი სტანდარტები და დამოუკიდებელი მართვის გარსები სჭირდება. მხოლოდ ასეთი ფუნდამენტი უზრუნველყოფს იმას, რომ ციფრული სივრცე რომელიმე ცალკეულ ტექნოლოგიურ მოთამაშეზე არ გახდეს ცალმხრივად დამოკიდებული. დამკვირვებლები ასკვნიან, რომ ღია მოდელები მომხმარებელს ციფრულ ინფრასტრუქტურაში ყველაზე მთავარ უპირატესობას, კორპორაციული პლატფორმიდან თავისუფლად წასვლისა და დამოუკიდებლად მუშაობის რეალურ შესაძლებლობას უზრუნველყოფს. საზოგადოებრივი დისკუსია აჩვენებს, რომ ტექნოლოგიური თავისუფლება და ალგორითმული სუვერენიტეტი მომავალი ათწლეულის მთავარ სტრატეგიულ ბრძოლის ველად და უმნიშვნელოვანეს გამოწვევად იქცევა. ციფრული უფლებების დამცველები ადასტურებენ, რომ ღია კოდის მხარდაჭერა გლობალური ინტერნეტის დეცენტრალიზაციის ერთადერთი საიმედო გარანტიაა. მომხმარებლებმა და ორგანიზაციებმა უნდა შეინარჩუნონ საკუთარ მონაცემებსა და ალგორითმულ პროცესებზე სრული კონტროლი, რათა ციფრული მონოპოლია თავიდან აიცილონ. ინფორმაციული უსაფრთხოების სპეციალისტები მიუთითებენ, რომ ადგილობრივ სერვერებზე დამოუკიდებლად მომუშავე მოდელები გარე პოლიტიკური და ეკონომიკური წნეხისგან საიმედო დაცვის საუკეთესო საშუალებას წარმოადგენს და მომხმარებლის ციფრულ დამოუკიდებლობას განამტკიცებს.

#Mozilla#Raffi-Krikorian#Meta
🌐 რაფი კრიკორიანი: ვის ეკუთვნის სინამდვილეში ხელოვნური ინტელექტი
19 აგვ 20261
Claude Code runs a GitHub repo's hidden malware without verification, giving attackers full control
the-decoder.com

⚠️ 1 ბმულით ჰაკერებმა Claude Code-ის მომხმარებელთა კომპიუტერებზე სრული კონტროლი მოიპოვეს

Mozilla-ს ბაზაზე მოქმედი ხელოვნური ინტელექტის ბაგ-ბაუნტი პლატფორმა 0DIN-ის უსაფრთხოების ექსპერტმა განმარტა, რომ აღმოჩენილია ახალი ტიპის საფრთხე, რომელიც უშუალოდ პროგრამული კოდის შემქმნელებს ემუქრებათ. აღმოჩენილია კიბერშეტევის სახეობა, რომელიც დეველოპერების მოწყობილობებზე სრულ კონტროს ამყარებს. ჰაკერები ამ მიზნით ჩვეულებრივი გარეგნობის მქონე GitHub რეპოზიტორებს იყენებენ, რის გამოც დეტალების გადამოწმება რთულდება. გამოცემა The Decoder-ის რედაქტორმა, მატიას ბასტიანმა გამოაქვეყნა ანგარიში, სადაც დეტალურად არის აღწერილი კიბერდანაშაულის ეს სქემა. მისი ინფორმაციით, საფრთხე განსაკუთრებით დიდია მათთვის, ვინც მუშაობისას ხელოვნურ ინტელექტზე დაფუძნებულ კოდირების ხელსაწყოებს იყენებს. ასეთ სისტემებს შორის ერთ-ერთი ყველაზე პოპულარული Anthropic-ის მიერ შექმნილი Claude Code-ია, რომელიც კოდის წერასა და გარემოს გამართვას ავტომატურად ახორციელებს. თავდასხმის მთავარი მექანიზმი არაპირდაპირი პრომპტ-ინჟექტის მეთოდს ეყრდნობა. ჰაკერების მიერ შექმნილ რეპოზიტორში თავსდება სპეციალური საინსტალაციო სკრიპტი, რომელიც გარე სერვერიდან იღებს ბრძანებებს. ეს იმას ნიშნავს, რომ მავნე კოდი უშუალოდ GitHub-ის გვერდზე არ იძებნება. ამგვარი მიდგომა მას უსაფრთხოების ავტომატური სკანერებისთვის სრულიად უხილავს ხდის და ჩვეულებრივი კოდის განხილვის დროსაც კი შეუმჩნეველი რჩება. მავნე სკრიპტი გაშვების მომენტში ბრძანებას უშუალოდ DNS ჩანაწერიდან იღებს. კოდის შემოწმებისა და განხილვის დროს ექსპერტები მასში საეჭვოს ვერაფერს პოულობენ, რადგან რეპოზიტორში მხოლოდ სტანდარტული ბმულები ჩანს. თავად ხელოვნური ინტელექტის აგენტიც ვერ ამჩნევს საფრთხეს, სანამ უშუალოდ მუშაობას არ დაიწყებს. ეს კიბერდამნაშავეებს საშუალებას აძლევს, რომ უსაფრთხოების ფილტრები ყოველგვარი დაბრკოლების გარეშე აუარონ გვერდი. მუშაობის პროცესში Claude Code აწყდება ჩვეულებრივ ტექნიკურ შეცდომას, რის შემდეგაც ავტომატურად, ყოველგვარი დამატებითი გადამოწმების გარეშე, ააქტიურებს საინსტალაციო ფაილს. ამ დროს კიბერდამნაშავესთან მყარდება უკუკავშირი და იხსნება ფარული არხი. შედეგად, თავდამსხმელი იღებს წვდომას მოწყობილობის ბრძანებათა ხაზზე, რაც მას კომპიუტერის მართვისა და ნებისმიერი მავნე პროგრამის ჩაწერის საშუალებას აძლევს. ჰაკერების მიერ მოპოვებული წვდომა მათ საშუალებას აძლევს, რომ მოიპარონ უმნიშვნელოვანესი მონაცემები. საუბარია სხვადასხვა სერვისების API გასაღებებზე, პირად დოკუმენტებსა და მომხმარებლის სისტემურ პაროლებზე. გარდა ამისა, დამნაშავეები ინარჩუნებენ მუდმივ ფარულ წვდომას მსხვერპლის სისტემაში. ეს მათ მონაცემების გრძელვადიანი კონტროლისა და შემდგომი კიბერშეტევების დაგეგმვის შესაძლებლობას აძლევს. უსაფრთხოების მკვლევრები ხაზს უსვამენ, რომ მსგავსი თავდასხმები საფრთხეს უქმნის როგორც ინდივიდუალურ პროგრამისტებს, ისე მთელ ორგანიზაციებს. მოპარული API გასაღებებით ჰაკერებს შეუძლიათ შეაღწიონ კომპანიის შიდა ქსელში და მოიპარონ კონფიდენციალური პროექტები. ეს კიბერუსაფრთხოების სფეროში ახალ პრობლემებს აჩენს, რადგან ტრადიციული ანტივირუსული პროგრამები ასეთ ფარულ აქტივობებს ვერ აფიქსირებენ. კიბერუსაფრთხოების ექსპერტები აღნიშნავენ, რომ საფრთხის გასავრცელებლად მხოლოდ 1 საეჭვო ბმულიც კი საკმარისია. ჰაკერებს შეუძლიათ განათავსონ მავნე რეპოზიტორის მისამართი ვაკანსიის აღწერაში, საგანმანათლებლო ვიდეოებში ან Slack-ის საერთო ჩატებში. ნებისმიერი დეველოპერი, რომელიც ამ პროექტს Claude Code-ით გახსნის, ავტომატურად ხდება თავდასხმის მსხვერპლი და საკუთარ მოწყობილობაზე წვდომას კარგავს. შექმნილ ვითარებაში 0DIN-ის წარმომადგენლები უსაფრთხოების გაძლიერების მიზნით 2 ძირითად რეკომენდაციას გვთავაზობენ. პირველი რეკომენდაცია ხელოვნური ინტელექტის მწარმოებელ კომპანიებს ეხება. კოდირების აგენტებმა ნებისმიერი საინსტალაციო სკრიპტის გაშვებამდე ეკრანზე უნდა გამოიტანონ მისი დეტალური შინაარსი და მოითხოვონ მომხმარებლის დასტური, რათა გამოირიცხოს ფარული კოდის გაშვება. Anthropic-ის ხელმძღვანელმა, დარიო ამოდეიმ, აქამდეც განაცხადა, რომ აგენტური სისტემების განვითარებასთან ერთად უსაფრთხოების ახალი სტანდარტების დანერგვა აუცილებელია. მისი თქმით, ტექნოლოგიური პროგრესი არ უნდა ხდებოდეს მომხმარებელთა პირადი მონაცემების დაცვის ხარჯზე, რაც 2026 წლის 29 ივნისს გამოქვეყნებულ უახლეს რეკომენდაციებშიც აისახება. მეორე რეკომენდაცია უშუალოდ დეველოპერებს მიემართება. 0DIN-ის მოხსენების მიხედვით, „დეველოპერებმა მე-3 მხარის რეპოზიტორების საინსტალაციო ინსტრუქციები ისევე უნდა განიხილონ, როგორც უცხო, უცნობი კოდი“. მხოლოდ ასეთი სიფრთხილე დაიცავს მათ მოწყობილობებს ფარული კიბერშეტევებისა და მონაცემების დაკარგვისგან, როდესაც ხელოვნური ინტელექტის აგენტები კიდევ უფრო მეტად გავრცელდება.

#Claude-Code#GitHub#malware
Claude Code runs a GitHub repo's hidden malware without verification, giving attackers full control
29 ივნ 20269

All insights loaded