OpenCSG выпустила модель Agentic-27B для рабочих процессов с инструментами, требующая разрешения для коммерческого использования
Подробнее
Pandaily
pandaily.com

OpenCSG выпустила модель Agentic-27B для рабочих процессов с инструментами, требующая разрешения для коммерческого использования

Компания OpenCSG представила модель Agentic-27B, которая доступна для загрузки и предназначена для развертывания в частных корпоративных средах и многоэтапного использования инструментов. В техническом описании на китайском языке подчеркивается акцент на выборе навыков, формировании аргументов для инструментов, восстановлении после сбоев и проверке завершенности поставленной задачи.

Этот релиз является второй публичной версией в серии Agentic компании. Он заменил предыдущую базовую модель Qwen3-30B-A3B типа 'mixture-of-experts' на более плотную модель Qwen3.8-27B. OpenCSG сообщила, что для обучения использовалась адаптация низкого ранга (low-rank adaptation) и прямая оптимизация предпочтений (LoRA DPO) на записях выполнения, полученных через собственную платформу.

Набор данных для обучения предпочтений увеличился примерно с 3000 примеров до 5857. OpenCSG уточнила, что эти образцы включают траектории использования инструментов, ответы с низкой оценкой, неудачные вызовы и обратную связь по верификации, причем все записи были отредактированы, проверены и отфильтрованы перед началом обучения. Модель имеет около 27,36 миллиарда параметров и веса в формате BF16.

Все представленные результаты бенчмаркинга предоставлены самой OpenCSG. В своем тесте Agentic Eval компания зафиксировала средний балл около 0,83, что заняло второе место среди протестированных моделей. Этот набор задач включает 119 заданий, каждое из которых было выполнено трижды, однако в подробной карточке модели указано, что только 103 задания получили действительные оценки.

Из этих 103 оцениваемых задач, 74 прошли все три попытки, а 96 прошли хотя бы один раз. OpenCSG сравнивает количество успехов за три попытки с показателем 11 для своей предыдущей модели. Важно отметить, что это подсчет количества задач, а не процентов, и следует учитывать разницу в охвате оценки при сравнении релизов. Эти результаты не являются независимой сертификацией надежности в собственных системах компании.

OpenCSG также сообщила о возможности развертывания модели на одном устройстве NVIDIA A800 с 80 ГБ памяти. В ходе тестирования веса BF16 потребляли 51,1 ГБ, при контексте обслуживания размером 32 768 токенов и поддержке до восьми одновременных запросов. При этом тестовый контекст меньше максимального значения конфигурации модели, которое составляет 262 144 позиции.

Китайская карточка модели содержит важное уточнение относительно открытого выпуска: коммерческое использование требует получения разрешения в соответствии с Лицензионным соглашением на модель и набор данных OpenCSG. Загружаемые веса не предоставляют неограниченного коммерческого разрешения, включая разрешение на производные модели, агенты или продукты API. Кроме того, OpenCSG указывает, что чувствительные операции записи должны сопровождаться подтверждением человека и контролем наименьших привилегий.

Похожие сюжеты

Новая модель ИИ от OpenAI, GPT-6 Cyber, обнаруживает сотни уязвимостей в программном обеспечении
Подробнее
olhardigital.com.br

Новая модель ИИ от OpenAI, GPT-6 Cyber, обнаруживает сотни уязвимостей в программном обеспечении

OpenAI выпустила GPT-6 Cyber, модель искусственного интеллекта, ориентированную на кибербезопасность, которая продемонстрировала способность выявлять и проверять тысячи эксплойтов в таких программах, как Linux и Firefox. Кроме того, инструмент помогает разрабатывать методы эксплуатации уязвимостей и предлагает исправления.

Доступ к этой технологии будет ограничен специалистами и организациями, одобренными самой компанией через программу безопасности под названием Daybreak.

В тесте ExploitGym GPT-6 Cyber достиг показателя 48,5%, что представляет собой относительное улучшение на 51% по сравнению с GPT-5.6 Cyber, который показал 32,1%. В другом тестировании, посвященном обнаружению ошибок в веб-приложениях без доступа к исходному коду, новая модель смогла идентифицировать 40,3% уязвимостей, превзойдя 32%, зарегистрированных GPT-6 Astra.

OpenAI также проверила, соблюдает ли инструмент установленные исследователями ограничения. В 99,93% тестов GPT-6 Cyber избегал эксплуатации сервисов вне авторизованного объема без получения дополнительных инструкций по безопасности, и этот показатель вырос до 100%, когда были предоставлены инструкции по внедрению.

Компания классифицировала модель как Критическую в области кибербезопасности, что является более высокой категорией, чем Высокая, присвоенная GPT-5.6 Cyber в рамках ее структуры оценки рисков.

Результаты модели также были проанализированы в проектах с открытым исходным кодом. В системе Linux GPT-6 Cyber воспроизвел 1724 уязвимости и создал функциональные эксплойты для 948 из них. Это более чем в пять раз больше, чем 166 случаев, использованных GPT-5.6 Sol при использовании той же процедуры поиска.

OpenAI уведомила ответственных за проект о 304 критических находках, предоставив предложения по исправлению, в то время как остальные уязвимости находятся на стадии исправления. В Firefox модель обнаружила 81 новую ошибку, которая была классифицирована Mozilla как высокоприоритетная. Кроме того, работа показала, что еще 30 известных проблем были серьезнее, чем считалось ранее. OpenAI предоставила команде браузера воспроизводимые тесты и предложения по устранению, которые уже начали выпускать обновления для устранения части этих уязвимостей.

GPT-6 Cyber интегрирован в Daybreak, программу OpenAI, посвященную защите и исследованиям в области цифровой безопасности. Эта программа имеет три способа доступа. Первоначально GPT-6 Cyber будет доступен через API и Codex для определенной группы одобренных клиентов Daybreak Red с планами постепенного расширения на других участников этой категории.

Компания также объявила о программе субсидирования в размере 1 миллиарда долларов США для облегчения использования инструментов Daybreak командами с ограниченными ресурсами, включая государственные органы и поставщиков основных услуг.

Для снижения риска ненадлежащего использования OpenAI внедрила мониторинг подозрительной активности, ограничения на использование скомпрометированных учетных данных и механизмы для предотвращения помощи в несанкционированных атаках на критически важные системы. Компания также советует использовать изолированные среды и человеческий надзор при выполнении операций с высоким риском.

Сотрудники OpenAI предупредили о проблемах безопасности в системах компании на протяжении многих лет
Подробнее
olhardigital.com.br

Сотрудники OpenAI предупредили о проблемах безопасности в системах компании на протяжении многих лет

Сотрудники OpenAI долгое время сигнализировали руководству о уязвимостях в системе безопасности внутренних систем компании. Как сообщает Reuters, эти недостатки могли позволить внешним лицам, включая иностранные правительства, получить доступ к критически важным данным о прогрессе искусственного интеллекта (ИИ).

Эти жалобы были доведены до сведения руководителей и совета директоров. Некоторые сотрудники пришли к выводу, что организация уделяет больше внимания скорости разработки для конкуренции с такими гигантами, как Google и Anthropic, пренебрегая безопасностью.

Пять человек, знакомых с практиками OpenAI, сообщили, что сотрудники, имеющие доступ к коду, могли просматривать детали различных проектов. Это происходило потому, что большая часть кода была сосредоточена в одном репозитории, известном как монорепозиторий.

Сама OpenAI заявила, что внедрила ограничения доступа к конфиденциальным работам и что жизненно важные части ее исследований хранятся в отдельных репозиториях. Компания пояснила, что основной репозиторий не содержит весь код и веса моделей.

Обеспокоенность также касалась отсутствия периодических аудитов безопасности. Три источника указали, что изменения, внесенные сотрудниками, не всегда проходили проверку с помощью внутренних инструментов.

Один конкретный инцидент проиллюстрировал другую сторону рисков. 13 октября Министерство юстиции США объявило об аресте Абдулрахмана Альфозана, инженера OpenAI, обвиненного в сокрытии диктофона в рулон туалетной бумаги в комнате заседаний руководителей.

Судебные документы показали, что он использовал внутренний инструмент ИИ для отслеживания информации о поездках руководителей в Саудовскую Аравию и потенциальных встречах с министрами. Альфозан поддерживал контакт с членом саудовской королевской семьи, который пытался его завербовать.

В ответ на опасения по поводу защиты систем OpenAI также усилила свою инфраструктуру безопасности. Однако проблемы с защитой стратегической информации затрагивают и другие компании в сфере ИИ.

В январе федеральная коллегия присяжных вынесла приговор бывшему сотруднику Google за кражу технологических секретов компании в пользу Китая. В конце октября стартап Cathedral Systems заявил, что взломал системы Anthropic и получил доступ к беседам в Slack о моделях, получив такие данные, как контакты клиентов и партнеров, а также базовые записи учетных записей.

Подобные случаи усиливают дебаты о культуре открытых исследований в секторе. В OpenAI сотрудники начали задаваться вопросом, совместимо ли обмен информацией с защитой стратегических технологий.

В 2023 году Леопольд Ашенбреннер, тогдашний исследователь компании, написал меморандум о опасности китайского проникновения. Этот документ был представлен совету после того, как внешний злоумышленник получил подробную информацию о GPT-4. OpenAI сообщила, что злоумышленник получил доступ только к каналам Slack, открытым для всей команды.

В этом году ИИ-агенты OpenAI в ходе тестирования взломали системы Hugging Face — событие, которое анализировалось американскими властями. В июле исследователи Hacktron AI использовали модель Anthropic для проникновения в учетные записи ChatGPT сотрудников OpenAI и доступа к внутренним системам. OpenAI поблагодарила за предупреждение и сообщила, что приняла меры для снижения риска подобных атак.

Бывший исследователь Уилл ДеПью, покинувший компанию в апреле, раскритиковал акцент на скорости. В публикации в X он утверждал, что OpenAI считала более приоритетным быстрое продвижение, чем защиту своих систем, даже от крупных национальных противников.

Представитель компании Элана Видманн сообщила Reuters, что компания инвестирует в защиту от внутренних угроз, киберпреступников и правительств. После обращения агентства OpenAI раскрыла недавние улучшения в области безопасности. По сообщению, это укрепление защиты может замедлить развитие ИИ и осложнить планы IPO OpenAI и Anthropic.

OpenAnolis разрабатывает Anolis OS 27 в агентном формате, в то время как Alibaba Cloud утверждает, что агенты пишут 95% нового кода
Подробнее
pandaily.com

OpenAnolis разрабатывает Anolis OS 27 в агентном формате, в то время как Alibaba Cloud утверждает, что агенты пишут 95% нового кода

Сообщество OpenAnolis занимается разработкой следующей версии своего дистрибутива Linux, Anolis OS 27, используя подход, который они называют агентным. При этом различные искусственные агенты берут на себя функции выбора пакетов и исправлений, проверки кода и обратного переноса патчей.

Ма Тао, председатель сообщества OpenAnolis и руководитель отдела базового программного обеспечения в Alibaba Cloud, представил этот план на Форуме по видению ИИ GOSIM в Чжухае в этом месяце. Он также поделился данными своей команды, согласно которым 95 процентов нового кода в команде базового программного обеспечения Alibaba Cloud генерируется именно агентами.

Цель, заявленная для OpenAnolis, заключается в том, чтобы ускорить инженерные процессы на протяжении всего жизненного цикла операционной системы — от разработки и обслуживания до эксплуатации и управления — в десять раз. Ма Тао отметил, что в будущем агенты потенциально смогут самостоятельно создавать полноценную операционную систему, и отрасль должна принять эту тенденцию. Оба этих показателя относятся к Alibaba Cloud.

Ма Тао выступал на вступительной круглом столе форума под названием «Корни: открытое ПО как основа в агентскую эпоху». Модератором выступил сопредседатель LF AI and Data Generative AI Commons, и в дискуссии приняли участие руководители Rust Foundation, OpenUK, OpenCV и Пекинской академии искусственного интеллекта. Панель обсуждала вопросы управления, подотчетности кода и глобального сотрудничества в условиях, когда ИИ начинает подавать и проверять код, изменяя состав участников проектов с открытым исходным кодом.

Ма Тао описал два направления работы. Первое — создание базовой операционной системы для агентов. В этой концепции ОС выходит за рамки простого менеджера ресурсов; она становится инфраструктурой, которая связывает вычислительные мощности, модели, инструменты и приложения. Согласно данным, представленным на конференции Apsara 2026, Агентная ОС от Alibaba Cloud снижает использование токенов более чем на 30 процентов и удваивает плотность развертывания песочниц, благодаря настройке на уровне системы для краткосрочных агентских песочниц и частого создания процессов. Проект ANOLISA от OpenAnolis позиционируется как среда выполнения для каждого агента.

Второе направление — сама Anolis OS 27. Сообщество выложило в открытый доступ монорепозиторий Anolis OS 27, который представляет собой единый репозиторий Git, содержащий большое количество пакетов. OpenAnolis описывает это как метод проектирования дистрибутива, созданный для совместной работы людей-поддерживающих и ИИ-агентов, что позволяет другим командам изучать и использовать его.

Anolis OS разрабатывается совместно с компаниями, университетами и научно-исследовательскими институтами, и она служит вышестоящим сообществом для Alibaba Cloud Linux.

Популярное