Seorang peretas membobol John Deere dan SharkNinja dengan pasukan agen AI
Satu peretas, lebih dari 100 situs web, dan para agen melakukan sebagian besar pekerjaan. Itulah temuan dari perusahaan keamanan Norforge, dan Reuters melaporkan bahwa para korbannya termasuk John Deere, SharkNinja, dan Cummins.
Alat yang digunakan adalah Cairn, sebuah platform sumber terbuka yang menyebut dirinya sebagai "mesin pemecahan masalah serbaguna." Anda menetapkan titik awal dan akhir, agen mencatat kemajuan mereka - dan tampaknya itu juga berfungsi untuk pembobolan. Penyerang yang paling aktif menjabarkan "taktik intrusi pilihan" dalam kurang dari 100 karakter Mandarin, dengan pembobolan yang berhasil membutuhkan waktu sekitar 23 jam.
Upaya pengendalian kerusakan sejauh ini: Deere mengatakan "tidak ada indikasi bahwa informasi sensitif telah diakses," SharkNinja mengatakan hanya situs dukungan produk terpisah yang diretas, dan Cummins sedang menyelidiki situs yang dikelola vendor. Pencipta Cairn bersikeras bahwa itu "bukanlah 'alat peretasan'." Memang benar, tetapi Norforge menemukan lebih dari 20 instance yang terekspos yang terlihat "kemungkinan berbahaya."
AS melarang penggunaan AI DeepSeek oleh pemerintah seiring berlanjutnya ketegangan teknologi dengan China
Departemen Keamanan Dalam Negeri telah melarang DeepSeek di seluruh lembaga pemerintah sipil, serta teknologi apa pun yang dibangun dengan bantuan modelnya. Agak terlambat, larangan ini baru diumumkan pada hari Senin - larangan tersebut mulai berlaku pada akhir Juli.
Hal ini mencakup lembaga-lembaga seperti Departemen Keuangan, Departemen Luar Negeri, dan Departemen Kehakiman, tetapi lembaga-lembaga Pertahanan dikecualikan. Dan pemberitahuan tersebut tidak menjelaskan secara rinci masalah keamanan yang dimaksud, yang agak membingungkan mengingat betapa besarnya langkah ini.
Bagian yang canggung adalah DeepSeek terintegrasi ke dalam banyak produk AS, dengan Snowflake, Vercel, dan OpenRouter semuanya menggunakannya. Harganya murah, bersifat open source, dan aplikasi chatbot-nya adalah salah satu yang paling banyak diunduh di App Store Apple. Sementara itu, Anthropic dan OpenAI sama-sama mengklaim bahwa perusahaan-perusahaan Tiongkok, termasuk DeepSeek, pada dasarnya meniru model mereka.
Amazon melancarkan serangan terbesarnya terhadap Nvidia dengan alat pengembangan TorchNeuron yang baru
AWS merilis TorchNeuron, yang memungkinkan aplikasi PyTorch berjalan di chip Trainium miliknya hanya dengan mengubah satu baris konfigurasi. Tidak perlu menulis ulang kode, kata Amazon. Mengingat mereka memperkirakan sekitar 85% aplikasi AI ditulis dengan PyTorch, ini merupakan peluang besar yang terbuka.
Target sebenarnya adalah CUDA milik Nvidia, yang begitu terintegrasi erat ke dalam PyTorch sehingga perangkat keras Nvidia kurang lebih menjadi standar. Amazon mengatakan mereka juga berkontribusi pada perubahan hulu untuk menghapus kode yang mengikat PyTorch ke chip tertentu. "Intinya adalah menghilangkan ketergantungan yang mencegah pengembang memiliki pilihan nyata sama sekali," kata Colin Brace dari AWS.
Perlu diingat, ini bukan hal yang sepenuhnya baru - Anda sudah dapat memindahkan aplikasi PyTorch ke GPU AMD atau chip Apple dengan perubahan konfigurasi. Yang menjadi daya tarik Amazon adalah keseluruhan komputasi awan di sekitarnya, dan mereka menunjuk pada Deepgram yang memproses 70% lebih banyak audio per dolar. Apakah ini berarti lebih banyak pilihan atau hanya lebih banyak masalah konfigurasi, kita akan lihat nanti.
Microsoft mengatakan agen AI seperti ancaman dari dalam karena 'model-model mutakhir tidak dapat dipercaya'
Microsoft meluncurkan Guardian Agents, sebuah fitur yang memantau agen AI yang sudah digunakan perusahaan. Fitur ini berada di dalam Project Perception, yang awalnya berasumsi bahwa peretas AI akan datang dari luar. Sekarang yang dikhawatirkan adalah agen yang Anda bayar, bertindak seperti karyawan yang nakal.
Kepala keamanan Hayete Gallot tidak memperhalus pernyataannya: "Sayangnya, model-model perbatasan, terlepas dari asal-usulnya, tidak dapat dipercaya." Bukan karena mereka jahat, katanya, tetapi karena mereka tidak dapat diprediksi dan sering kali diberi kunci kekuasaan.
Cukup blak-blakan untuk sebuah perusahaan yang telah berinvestasi di OpenAI dan Anthropic. Juga sedikit mementingkan diri sendiri, karena Microsoft ingin Anda membeli keamanan agen darinya. Ada juga fitur Defender yang mendeteksi hingga 60 jenis agen yang dibawa karyawan ke tempat kerja, termasuk Claude Code, Codex, dan OpenClaw.
Mamdani mengatakan pemerintah federal telah mengabaikan masalah AI, dan mendesak warga New York untuk melawan
Wali Kota New York Zohran Mamdani duduk bersama bintang "Broad City" Ilana Glazer di Webster Hall untuk Majelis AI Rakyat, yang diselenggarakan oleh AI Now Institute. Pesannya: peluncuran AI bukanlah sesuatu yang pasti. "Tidak ada yang harus pasti," katanya.
Dia sudah mengambil tindakan, melarang penggunaan AI di sekolah dasar dan menengah bulan lalu dan mendorong pemilik rumah untuk mengungkapkan foto-foto listing yang dibuat dengan AI agar orang tidak menjadi korban "phishing rumah". Glazer, seorang orang tua, mengatakan AI di ruang kelas "terasa sangat tidak berdasarkan persetujuan."
Mamdani mengecam "pengabaian total hukum federal" dan penggambaran perlombaan senjata dengan China. Ia juga menyebut argumen industri yang menentang regulasi eksternal sebagai "upaya untuk menghindari segala bentuk pertanggungjawaban di tingkat mana pun, tanpa juga membahayakan potensi valuasi dari IPO." Aduh.
Alat AI baru dapat memprediksi kelangsungan hidup pasien kanker hanya dari sebuah swafoto pasien, menurut sebuah studi
Para peneliti di Mass General Brigham membangun AI yang dapat memperkirakan usia biologis dan memprediksi kelangsungan hidup pasien kanker dari foto wajah pasien biasa. AI tersebut dilatih menggunakan lebih dari 40 juta foto wajah, dan penelitian ini dipublikasikan di Lancet Digital Health.
Terdapat dua alat. FAHR-FaceAge memperkirakan usia Anda berdasarkan penampilan, sementara FAHR-FaceSurvival memprediksi kelangsungan hidup secara langsung. Di antara pasien radioterapi di AS, mereka yang tampak lima tahun atau lebih tua dari usia sebenarnya memiliki risiko kematian 21% lebih tinggi selama masa tindak lanjut rata-rata empat tahun. Tampak lima tahun lebih muda berarti risikonya 17% lebih rendah.
Alat ini juga sangat andal—tetap stabil dalam berbagai pose, pencahayaan, ekspresi, dan riasan, hanya mengalami sedikit perubahan setelah operasi hidung. Para dokter menekankan bahwa alat ini dimaksudkan untuk mendukung pengambilan keputusan, bukan untuk "menggantikan penilaian dokter," dan penelitian lebih lanjut diperlukan sebelum digunakan secara luas. Namun demikian, hal ini tetap agak mengkhawatirkan.
Global AI & Digital Summit resmi dimulai setelah berlangsung selama 3 hari di Seoul
Seoul menjadi tuan rumah Global AI & Digital Summit, yang diselenggarakan bersama oleh Kementerian Sains Korea Selatan dan Grup Bank Dunia, dengan dihadiri pejabat pemerintah dari sekitar 50 negara ditambah perusahaan dan peneliti. Ini adalah pertama kalinya konferensi tersebut diadakan di luar AS.
Fokusnya praktis: bagaimana AI dan transformasi digital dapat memberikan keuntungan pembangunan dalam praktik. Acara dibuka dengan pertemuan tingkat menteri yang dipimpin bersama oleh Menteri Sains Bae Kyung-hoon dan Kim Sang-bu dari Bank Dunia, kemudian dilanjutkan dengan forum kebijakan dan pameran perusahaan.
Korea juga mempromosikan inisiatif "AI untuk semua", yang bertujuan untuk menyediakan layanan AI yang dapat diakses oleh semua orang. Memang bukan berita yang sensasional, tetapi ini merupakan penyeimbang yang baik terhadap berita utama tentang peretasan dan pemblokiran di tempat lain.
Pertanyaan yang Sering Diajukan (FAQ)
Bagaimana seorang peretas menggunakan agen AI untuk membobol John Deere dan SharkNinja?
Perusahaan keamanan Norforge menemukan bahwa seorang peretas menggunakan sejumlah besar agen AI untuk membobol lebih dari 100 situs web, dan Reuters melaporkan bahwa para korbannya termasuk John Deere, SharkNinja, dan Cummins. Alat yang digunakan adalah Cairn, sebuah platform sumber terbuka di mana Anda menetapkan titik awal dan akhir, dan agen-agen tersebut mencatat kemajuan mereka. Penyerang yang paling aktif menjabarkan taktik intrusi pilihan mereka dalam kurang dari 100 karakter Tiongkok, dan pembobolan yang berhasil membutuhkan waktu sekitar 23 jam.
Apakah data sensitif dicuri dalam peretasan agen AI Cairn?
Sejauh ini, perusahaan-perusahaan yang terdampak mengecilkan kerugian yang terjadi. Deere mengatakan tidak ada indikasi bahwa informasi sensitif telah diakses, SharkNinja mengatakan hanya situs dukungan produk terpisah yang diserang, dan Cummins sedang menyelidiki situs yang dikelola vendor. Pencipta Cairn bersikeras bahwa itu bukanlah alat peretasan. Meskipun demikian, Norforge menemukan lebih dari 20 instance Cairn yang terekspos dan tampaknya berbahaya, jadi pembaruan lebih lanjut patut ditunggu.
Mengapa AS melarang penggunaan AI DeepSeek oleh pemerintah?
Departemen Keamanan Dalam Negeri melarang DeepSeek di seluruh lembaga pemerintah sipil, bersama dengan teknologi apa pun yang dibangun dengan bantuan modelnya. Larangan tersebut mencakup departemen seperti Departemen Keuangan, Departemen Luar Negeri, dan Departemen Kehakiman, tetapi lembaga Pertahanan dikecualikan. Larangan tersebut mulai berlaku pada akhir Juli dan baru diumumkan kepada publik pada hari Senin. Pemberitahuan tersebut tidak menjelaskan secara rinci masalah keamanan apa yang mendasari langkah besar tersebut.
Perusahaan-perusahaan AS mana yang menggunakan DeepSeek meskipun pemerintah telah melarangnya?
DeepSeek terintegrasi ke dalam banyak produk AS, dengan Snowflake, Vercel, dan OpenRouter semuanya menggunakannya. Daya tariknya sederhana: murah, sumber terbuka, dan aplikasi chatbot-nya adalah salah satu yang paling banyak diunduh di App Store Apple. Adopsi yang luas itulah yang membuat larangan federal menjadi canggung. Sementara itu, Anthropic dan OpenAI sama-sama mengklaim bahwa perusahaan-perusahaan Tiongkok, termasuk DeepSeek, pada dasarnya meniru model mereka.
Bagaimana AWS TorchNeuron memungkinkan aplikasi PyTorch berjalan di Trainium, bukan Nvidia?
Menurut Amazon, TorchNeuron memungkinkan aplikasi PyTorch berjalan di chip Trainium mereka hanya dengan mengubah satu baris konfigurasi, tanpa perlu menulis ulang kode. Amazon memperkirakan sekitar 85% aplikasi AI ditulis dengan PyTorch, dan mereka berupaya mengatasi ketergantungan Nvidia pada CUDA. AWS juga berkontribusi pada perubahan hulu untuk menghilangkan kode yang mengikat PyTorch ke chip tertentu, dan mereka menunjuk Deepgram yang memproses 70% lebih banyak audio per dolar sebagai contoh.
Apakah TorchNeuron benar-benar baru jika PyTorch sudah berjalan di chip lain?
Tidak sepenuhnya. Anda sudah dapat memindahkan aplikasi PyTorch ke GPU AMD atau chip Apple dengan perubahan konfigurasi, jadi peralihan satu baris itu sendiri bukanlah hal yang unik. Penawaran utama Amazon adalah keseluruhan cloud AWS di sekitar Trainium, ditambah pekerjaan hulu mereka untuk menghapus kode spesifik chip dari PyTorch. Apakah pengembang akhirnya memiliki lebih banyak pilihan atau hanya lebih banyak masalah konfigurasi masih menjadi pertanyaan terbuka.
Apa itu Microsoft Guardian Agents dan mengapa agen AI harus dianggap sebagai ancaman dari dalam?
Guardian Agents adalah fitur Microsoft yang memantau agen AI yang sudah digunakan perusahaan, dan fitur ini berada di dalam Project Perception. Kekhawatirannya adalah agen yang Anda bayar dapat berperilaku seperti karyawan nakal. Kepala keamanan Hayete Gallot mengatakan model-model terdepan tidak dapat dipercaya - bukan karena mereka jahat, tetapi karena mereka tidak dapat diprediksi dan sering diberi akses luas. Fitur Defender juga mendeteksi hingga 60 jenis agen, termasuk Claude Code, Codex, dan OpenClaw.
Bagaimana AI dapat memprediksi kelangsungan hidup pasien kanker dari foto selfie pasien?
Para peneliti di Mass General Brigham melatih AI menggunakan lebih dari 40 juta foto wajah, dan studi tersebut diterbitkan di Lancet Digital Health. FAHR-FaceAge memperkirakan usia seseorang, sementara FAHR-FaceSurvival memprediksi kelangsungan hidup secara langsung. Di antara pasien radioterapi di AS, terlihat lima tahun atau lebih tua berarti risiko kematian 21% lebih tinggi selama rata-rata masa tindak lanjut empat tahun, dan terlihat lima tahun lebih muda berarti risiko 17% lebih rendah. Para dokter menekankan bahwa hal ini seharusnya mendukung pengambilan keputusan, bukan menggantikan penilaian dokter.