1Sorotan: OpenAI lancar GPT-6 Cyber untuk pasukan keselamatan. Ia kata model ini jumpa 81 pepijat Firefox berisiko tinggi yang belum diketahui dan bina 948 eksploit kenaikan keistimewaan Linux.
2Asia Tenggara: Semarak AWS sasar Amazon Quick kepada sehingga 445,000 pegawai kerajaan, dan Microsoft pilih Johor untuk wilayah awan Malaysia seterusnya.
3Lain-lain: Nitori Japan hanya berjaya dengan AI selepas menamakan data, serangan AGENTS.md palsu, dan Images 2.6 50% lebih pantas serta boleh buat GIF.
Sorotan hari ini
Keselamatan AI
81
new high-severity Firefox bugs OpenAI says GPT-6 Cyber found
Digabung daripada 3 sumber
★ Sorotan hari ini
GPT-6 Cyber OpenAI jumpa 81 pepijat Firefox dan 948 eksploit Linux
OpenAI melancarkan GPT-6 Cyber, model untuk mencari dan menguji lubang perisian bagi pasukan keselamatan yang diluluskan. Ia skor 48.5% pada ExploitGym, naik daripada 32.1% untuk GPT-5.6 Cyber, iaitu gandaan relatif 51%. Akses bermula dengan pelanggan Daybreak OpenAI's programme that gives approved security teams stronger AI tools to find and fix software bugs. Red yang diluluskan.
Apa yang kami pelajari
Sistem nyata: penyelidik OpenAI kata mereka membina eksploit berfungsi untuk 948 pepijat kenaikan keistimewaan Linux dan menjumpai 81 pepijat Firefox berisiko tinggi yang belum diketahui. Mozilla sudah mula menghantar pembetulan. Cisco, Calif, CodeRabbit dan lain-lain kata mereka menggunakannya untuk penyelidikan dan semakan kod.
Kekal dalam skop: OpenAI melatih model supaya kekal dalam tugasan yang ditetapkan penyelidik. Dalam satu ujian, ia elak menyerang perkhidmatan di luar skop dalam 99.93% larian tanpa gesaan keselamatan, dan 100% dengan gesaan itu.
Tahap risiko: OpenAI menilai model itu Critical untuk keselamatan siber di bawah Preparedness Framework OpenAI's own scale for how risky a model's skills are in areas such as cyber attacks., naik daripada High untuk model Cyber sebelumnya. Ia juga kuatkan semakan salah guna dan sediakan laluan untuk pembela infrastruktur kritikal.
Siapa boleh guna: GPT-6 Cyber bermula pada API Application programming interface: a door that lets one piece of software ask another for data or actions. dan Codex OpenAI's AI coding helper, which can write, fix and test software for you. untuk kumpulan Daybreak Red terpilih, kemudian diperluas. Akses Daybreak Blue untuk alat pembela berkaitan juga sedang dilebarkan.
Kenapa ia penting: Pasukan keselamatan mungkin jumpa pepijat lebih cepat, tetapi kemahiran sama boleh disalah guna. Alat terkuat hanya untuk pengguna diluluskan, dan pembaca biasa patut berhati-hati dengan dakwaan 'bocor' yang viral.
GPT-6 Cyber: Advancing the frontier of aligned cybersecurity agents · OpenAIRead ↗
OpenAI announces cybersecurity model GPT-6 Cyber; ExploitGym score up 51% · ITmedia AI+Read ↗
OpenAI's strongest cyber AI model GPT-6 Cyber; 81 new Firefox bugs · IThomeRead ↗
Berguna tak berita ini?Ketik untuk mengundi. Tekan lama, klik kanan atau tekan Shift+Enter untuk tambah sebab atau nota dulu.
Lagi berita hari ini
Asia Tenggara
445,000
government officers AWS aims to reach with Amazon Quick
Digabung daripada 3 sumber
Asia Tenggara
AWS sasar Amazon Quick kepada 445,000 pegawai; Microsoft pilih Johor
Pada 5 November, dua syarikat awan besar maju dengan rancangan AI Malaysia. AWS lancar Semarak AI Malaysia untuk bantu sektor awam, perniagaan dan komuniti membina dengan AI. Microsoft berkata wilayah awan Malaysia seterusnya, Southeast Asia 3, akan berada di Johor Bahru.
Pengajaran utama
AWS Semarak: tiga tonggak meliputi kerajaan (AI Negara), perniagaan (AI Ekonomi) dan komuniti (AI Rakyat). Ia berasaskan komitmen AWS kira-kira RM29.2 bilion (US$7.21 bilion) di Malaysia.
Alat kerajaan: GovTech A government unit that builds digital tools for public services. Malaysia melancarkan GovHub dengan alat pengekodan Kiro An AWS coding tool that helps developers write and change software with AI help. AWS. Perintis bermula dengan 500 pembangun pada 2026, mensasarkan 4,000 menjelang 2028. AWS juga melabur untuk meletakkan pembantu kerja Amazon Quick Amazon's workplace AI assistant that helps with research, summaries and data questions. di hadapan sehingga 445,000 pegawai kerajaan bagi tugas seperti menganalisis data perolehan dan penyelidikan dasar.
Firma kecil dan sekolah: bersama GD XCHANGE GDEX dan VSTECS, firma kecil layak boleh dapat enam bulan Quick dan Kiro percuma selepas penilaian kesediaan AI, mensasarkan 10,000 firma menjelang 2028. Lebih 3,000 pelajar dan pensyarah menyertai pertandingan AI politeknik, kata AWS.
Microsoft Johor: Southeast Asia 3 sebahagian daripada rancangan empat tahun Microsoft kira-kira RM8.9 bilion (US$2.2 bilion) di Malaysia. Penjana sandaran akan guna Biofuel Fuel made from plants or waste instead of oil, used here in backup generators. boleh diperbaharui. Microsoft kata lebih 734,000 orang dilatih di bawah AIForMYFuture menjelang Oktober 2025, ke arah sasaran 800,000 menjelang 2027. Menteri Digital Gobind Singh Deo juga desak supaya rancangan RM61 bilion Google lahirkan teknologi Malaysia, bukan sekadar lebih kuasa pengkomputeran.
Kenapa ia penting: Malaysia sedang menyusun pusat data, wilayah awan dan alat AI untuk penjawat awam serta firma kecil pada masa sama. Angka pegawai dan latihan ialah sasaran, jadi penyampaian masih perlu diawasi.
AWS launches Semarak AI Malaysia, putting Amazon Quick tool to 445,000 government officers · TechNode GlobalRead ↗
Microsoft to open Southeast Asia 3 cloud region in Johor Bahru, per $2.2B Malaysia plan · TechNode GlobalRead ↗
Gobind: Malaysia must turn Google's US$15bil investment into homegrown AI innovation · Digital News AsiaRead ↗
Berguna tak berita ini?Ketik untuk mengundi. Tekan lama, klik kanan atau tekan Shift+Enter untuk tambah sebab atau nota dulu.
Cara syarikat menggunakan AI
2,600
main tables Nitori had to make AI-readable
Cara syarikat menggunakan AI
Nitori Jepun dapati analisis AI gagal sehingga orang namakan data mereka
Peruncit perabot Nitori pindahkan data jualan ke Google BigQuery Google's cloud database made for analysing very large sets of business data. dan akhirnya ada kira-kira 2,600 jadual utama. Staf yang sudah kenal data maju; yang lain tersesat. Penyelesaiannya bukan chatbot lebih pintar, tetapi menulis label biasa tentang maksud setiap lajur.
Pengajaran utama
Masalah: dengan begitu banyak jadual, hanya beberapa pakar masih nampak gambaran penuh. Alat sembang sedia ada gagal kerana nama lajur ikut kod dalaman Nitori, contohnya DELVTO_CRP_KBN untuk 'jenis syarikat destinasi penghantaran'.
Kerja: pasukan IT menambah makna dan konteks ke sifat jadual dan lajur, pautkannya ke glosari dalaman, dan guna ejen AI kecil untuk kerja khusus, bukan satu ejen gergasi.
Apa berubah: orang tanpa kemahiran SQL boleh minta angka dalam bahasa harian. Pengurus baharu belajar susun atur data lebih cepat. Gemini juga boleh bantu tulis semula kerja pembersihan data lama sebaik label wujud.
Pengajaran Kei Kobayashi dari Nitori: anda tidak perlu setiap jadual sempurna. Melabel beberapa yang paling kerap digunakan sudah cukup untuk kebanyakan manfaat.
Kenapa ia penting: Membeli kotak sembang AI tidak banyak membantu jika nama hamparan hanya difahami tiga orang. Label jelas ialah langkah membosankan yang membuat AI berguna untuk seluruh pasukan.
Nitori: how naming rules blocked conversational BigQuery analysis, and how labels fixed it · ITmedia EnterpriseRead ↗
Berguna tak berita ini?Ketik untuk mengundi. Tekan lama, klik kanan atau tekan Shift+Enter untuk tambah sebab atau nota dulu.
Keselamatan AI
0 clicks
needed for a website to plant the fake instruction file
Keselamatan AI
AGENTS.md palsu dalam Downloads boleh rampas ejen pengekodan tanpa klik
Firma keselamatan Forever Security kata ia tangkap serangan baharu pada komputer syarikat sebenar. Laman web secara senyap menjatuhkan AGENTS.md A text file in a folder that tells AI coding agents how to behave there. Agents read it automatically. palsu ke folder Downloads. Ejen pengekodan yang percaya folder itu kemudian tulis semula tetapan sendiri dan buka pintu kepada perisian hasad.
Pengajaran utama
Bagaimana ia berfungsi: alat seperti Codex OpenAI's AI coding helper, which can write, fix and test software for you. dan Anthropic Claude Code baca AGENTS.md atau CLAUDE.md untuk arahan. Pelayar juga boleh simpan fail ke Downloads tanpa klik. Bersama, itu bermakna ejen boleh anggap fail Markdown yang ditanam seperti program.
Apa dibuat fail palsu: satu sampel benar suruh Codex edit ~/.codex/config.toml dan pasang pakej npm package A shareable piece of JavaScript code that developers install into a project; fake ones can be malware. buruk function-color. Ujian CLAUDE.md tulis semula .claude/settings.json supaya trafik pergi ke pelayan penyerang kira-kira separuh masa.
Seberapa biasa: Forever Security kata kira-kira separuh firma pelanggan jalankan ejen pengekodan dari Downloads, dan kira-kira seperempat sesi ejen buka pelayar.
Lima semakan percuma: jangan jalankan ejen dari Downloads; baca AGENTS.md atau CLAUDE.md yang tidak dikenali dahulu; periksa config.toml dan settings.json untuk pelayan pelik; kekalkan pintu kelulusan; jika jumpa fail buruk, anggap Token A small chunk of text, roughly part of a word, that AI models read and write. AI usage and pricing are counted in tokens. bocor dan set semula. Jumpa function-color dipasang ialah tanda bahaya.
Kenapa ia penting: Ini bukan pepijat yang vendor boleh tampal dengan mudah. Jauhkan folder kerja ejen daripada tempat web boleh menulis, dan imbas fail arahan sebelum biarkan ejen ikutinya.
Fake AGENTS.md in the Downloads folder can hijack coding agents without a click · ITmedia EnterpriseRead ↗
Berguna tak berita ini?Ketik untuk mengundi. Tekan lama, klik kanan atau tekan Shift+Enter untuk tambah sebab atau nota dulu.
Produk AI
50%
faster image generation vs Images 2.5, OpenAI says
Digabung daripada 2 sumber
Produk AI
ChatGPT Images 2.6 50% lebih pantas dan boleh buat GIF
OpenAI keluarkan ChatGPT Images 2.6 pada 4 November untuk setiap pelan ChatGPT dan Codex OpenAI's AI coding helper, which can write, fix and test software for you., termasuk percuma. Ia kata penjanaan kira-kira 50% lebih pantas daripada Images 2.5, suntingan kekalkan butiran watak lebih baik, dan animasi GIF sedang digulung keluar.
Pengajaran utama
Helah baharu: pengguna boleh minta GIF berulang atau tukar lakaran jadi watak melambai. Foto rujukan yang disimpan boleh dinamakan sekali, kemudian diguna semula dalam sembang kemudian dengan sebutan @, jadi anda tidak muat naik semula gambar anjing atau produk sama.
Untuk pembangun: API Application programming interface: a door that lets one piece of software ask another for data or actions. tawarkan pilihan Flare lebih pantas dan Sunburst berkualiti lebih tinggi, plus eksport SVG dan tetapan complexity yang kawal berapa banyak model merancang sebelum melukis.
Liputan: ITmedia dan QbitAI keduanya laporkan pelancaran. Sokongan GIF masih tiba berperingkat.
Kenapa ia penting: Suntingan lebih pantas dan rujukan boleh diguna semula penting untuk pasukan kecil yang buat siaran sosial dan gambar produk. Anggap GIF sebagai kemudahan, bukan alasan untuk langkau semakan manusia sebelum terbit.
Keselamatan AI
