🌐 Google приостановила bug bounty для open source из-за наплыва AI-отчётов

Google поставила на паузу программу вознаграждений за уязвимости в открытом ПО (Open Source Software Vulnerability Rewards Program, OSS VRP) - формально с 1 октября. Причина, по словам компании, - «значительный рост автоматизированных отправок, подавляющее большинство которых невалидно».

По данным Tom's Hardware, инженеры Google и мейнтейнеры открытых проектов оказались перегружены потоком отчётов, содержащих галлюцинации: AI-агенты массово генерировали правдоподобные, но несуществующие баги. О проблеме «AI slop» в bug bounty TechCrunch писал ещё в 2025 году.

Раньше исследователи получали выплаты за найденные уязвимости в open source-продуктах Google. Теперь программа заморожена: обновление статуса обещают в первом квартале 2027 года. Участникам предлагают обратить внимание на другие программы вознаграждений Google.

🎨 qvabo.studio/tg · картинки и видео

#AI #Google #BugBounty #OpenSource #Security

⚙️ Strata: Qwen3.8-Flash-Next на 125 млрд параметров запускается на домашнем ПК

Открытый проект Strata позволяет запустить Qwen3.8-Flash-Next локально на потребительской видеокарте - достаточно 12 ГБ VRAM и 32 ГБ ОЗУ. Установка в один клик: START-HERE.bat в Windows или ./setup.sh в Linux. Инсталлятор сам подбирает движок под карту, скачивает модель (~70 ГБ) и запускает её.

На RTX 5070 (12 ГБ) движок выдаёт от 53 до 94 токенов/с в зависимости от квантования, чтение промпта - до 2650 токенов/с. На RX 9070 XT - до 60 токенов/с. С картой на 24 ГБ вроде RTX 3090 ожидается 100-140 токенов/с. Поддерживаются NVIDIA RTX 20-50 серий и ряд Radeon, есть экспериментальные сборки для Intel Arc и старых GPU.

Локально поднимается OpenAI-совместимый API на http://127.0.0.1:8080/v1 и Anthropic-эндпоинт /v1/messages - работают Claude Code, Cursor, Codex CLI, GitHub Copilot. Есть MCP-сервер для установки и управления движком, опциональный ввод изображений, режимы thinking (off/low/medium/high) и веб-интерфейс с мониторингом GPU и RAM. Данные не покидают машину.

🎨 qvabo.studio/tg · картинки и видео

#AI #Qwen #LLM #LocalAI #OpenSource #Development