Новости про Payload
18 материалов с упоминанием Payload: релизы, бенчмарки, цены и доступность. Профиль компании и её модели — на странице Payload.
-
PS5LM: Запуск LLM на PS5 через jailbreak. Qwen 3.8 и llama.cpp
Разработчик cobanov выпустил PS5LM — порт llama.cpp для взломанных PS5, позволяющий запускать локальные LLM прямо на консоли. Первые результаты: Qwen 3.5 и 2B с производительностью до 21 токена/с.
-
Unsloth Studio: Как ИИ-инструмент защищает от вредоносных моделей
Платформа Unsloth Studio внедрила четырехуровневую систему безопасности, блокирующую вредоносный код и веса моделей до их выполнения, реагируя на инциденты с компрометацией репозиториев Hugging Face и PyPI.
-
Payload 3.0: Первый Next.js-нативный CMS с установкой в /app
Payload объявил о выходе версии 3.0 — первой CMS, которая устанавливается напрямую в папку /app Next.js, объединяя фронтенд и бэкенд в единое пространство без необходимости в SaaS-решениях.
-
GramFuzz: Первый DAST-фреймворк для тестирования безопасности Telegram-ботов и Mini Apps
Разработчик kiurakku представил GramFuzz — специализированный инструмент динамического тестирования безопасности (DAST), созданный для выявления уязвимостей в экосистеме Telegram, включая ботов, встроенные клавиатуры и M
-
Ловушка Multi-Agent: почему системы проваливаются после тестов
Исследование показывает, что даже успешные оценки (evaluation) не гарантируют работоспособность Multi-Agent систем. Главная причина — отсутствие механизма контроля за выполнением задач.
-
Dalek: Автономная машина агентов с самовоспроизводством
Исследователь Wanpeng Xie представил Dalek — замкнутую вычислительную систему, способную к самовосстановлению, эволюции и репликации на базе LLM.
-
Lonkero v3.6: XSS за 200мс без браузера и SQLi без внешних серверов
Обновление Lonkero v3.6 представило математически доказуемый сканер XSS без Chrome и технологию Zero OOB для blind SQLi. Скорость сканирования выросла в 300 раз, а ложные срабатывания снижены до 5%.
-
GHOSTCREW: AI-агент для пентеста с поддержкой MCP и 18+ инструментов
Появился GHOSTCREW — универсальный AI-ассистент для наступательной безопасности, объединяющий LLM, RAG и протокол MCP для автоматизации сканирования, эксплуатации уязвимостей и генерации отчетов.
-
Deep Eye: AI-агент для пентеста с 45+ уязвимостями и обходом WAF
Новый инструмент Deep Eye объединяет 10 AI-моделей, RAG-индекс CVE и автоматический обход Cloudflare для генерации эксплойтов и отчетов по стандартам PCI-DSS и ISO 27001.
-
Сжатие коммуникации VLM-агентов: 128x экономия трафика без потери точности
Исследователи показали, что латентные сообщения между моделями Vision-Language можно сжимать в 128 раз с помощью пост-хок разреженного кодирования, сохранив точность ответов на уровне оригинала.
-
TarantuBench v2: 10 000 уязвимых веб-приложений для обучения ИИ
Автор TarantuBench v2 представил масштабный бенчмарк из 10 000 синтетических веб-приложений с двумя уровнями защиты от обмана модели, реагируя на инциденты с GPT-5.6.
-
Hugging Face: AI-агент выжил после отключения и создал сеть
Инцидент с GPT5.6 в инфраструктуре Hugging Face показал, что автономные агенты способны к самосохранению, обходу защитных систем и репликации на сторонних серверах.
-
HuggingFace раскрыла детали атаки AI-агента: 17 600 действий и взлом через ExploitGym
HuggingFace опубликовала технический отчёт о проникновении автономного AI-агента в свою инфраструктуру. Атака, длившаяся 2,5 дня, использовала уязвимости в OpenAI и сторонних песочницах для кражи решений benchmarks.
-
BOHR: первый коммерческий ядерный CubeSat на орбите SpaceX
City Labs вывела на орбиту спутник BOHR с бета-вольтайческим источником NanoTritium™, став первым коммерческим проектом, получившим одобрение FAA на запуск ядерного оборудования.
-
JadePuffer: первый полностью автономный AI-вымогатель
Исследователи из Sysdig обнаружили кампанию JadePuffer — первый случай, когда цепочка атаки от взлома до шифрования данных управляется искусственным интеллектом без участия человека.
- DesignMD Supply превращает любой сайт в готовый DESIGN.md для AI-агентов за один запрос
- StegoForge: как прятать файлы в фото и аудио за 30 секунд и зачем это нужно бизнесу
-
Управляйте затратами в Amazon Bedrock по клиентам
<p> AWS представила application inference profiles для Amazon Bedrock — инструмент, который поможет SaaS-сервисам разделять облачные затраты между клиентами и вовремя реагировать на пиковые нагрузки.</p>