7*24

конъюнктура

Горячая тема

Еженедельное изменение занятости ADP в США на 4 апреля составило увеличение на 54,750 по сравнению с предыдущим значением 39,250.

[Еженедельное изменение занятости ADP в США на 4 апреля: 54,750]Еженедельное изменение занятости ADP в США на 4 апреля составило увеличение на 54,750 по сравнению с предыдущим значением 39,250.

Еженедельное изменение занятости ADP в США на 4 апреля: 54,750

21 апреля председатель Объединенного комитета начальников штабов Марк Милли заявил, что США готовы возобновить операции и могут действовать против Ирана в любое время. (Axios)

[Председатель Объединенного комитета начальников штабов Милли заявил о готовности возобновить операции]21 апреля председатель Объединенного комитета начальников штабов Марк Милли заявил, что США готовы возобновить операции и могут действовать против Ирана в любое время. (Axios)

Председатель Объединенного комитета начальников штабов Милли заявил о готовности возобновить операции

21 апреля, согласно официальным новостям, 0G Фонд заключил партнерство с Alibaba Cloud для интеграции широко используемой крупной языковой модели Alibaba Qwen в блокчейн-инфраструктуру, что позволяет ИИ-агентам впервые напрямую получать доступ к возможностям топовой модели на цепочке. Это сотрудничество знаменует собой переход в доступе к ИИ от традиционной модели API к 'программируемой, токенизированной' децентрализованной инфраструктуре, что делает вызовы ИИ-моделей более автоматизированными и реальными. В настоящее время, хотя ИИ-агенты ускоряют развертывание в различных отраслях, их возможности остаются ограниченными методами доступа к основным моделям. Традиционные крупные модели обычно полагаются на централизованные API, требующие учетных записей, расчетов в фиатной валюте и ручных настроек, что не подходит для высокочастотных, автоматизированных взаимодействий агентов. Благодаря этому партнерству 0G интегрирует доступ к модели Qwen с токенизированным механизмом, позволяя разработчикам и ИИ-агентам напрямую вызывать модель для рассуждений, принятия решений и выполнения задач, значительно снижая порог доступа и повышая эффективность. В этой архитектуре Qwen предоставляет интеллектуальные возможности рассуждения, в то время как 0G предлагает проверяемый уровень доверия, формируя полный цикл 'вычисление + доверие'. Это сотрудничество дополнительно укрепляет позицию Qwen в глобальной экосистеме ИИ. Как важная серия моделей, разработанная Alibaba, Qwen была широко внедрена в мультимодальные и корпоративные приложения, а последняя версия Qwen3.6 показала выдающиеся результаты в нескольких тестах на производительность. Поскольку конкуренция между ИИ-моделями усиливается, 'доступность' становится ключевой переменной. Через интеграцию с блокчейном возможности Qwen расширятся от традиционных корпоративных сценариев до децентрализованных и автономных систем, способствуя практическому применению ИИ-агентов в обработке естественного языка, автоматизированном принятии решений и многоступенчатых рабочих процессах, ускоряя их развертывание в больших масштабах.

[0G Фонд сотрудничает с Alibaba Cloud для интеграции крупной языковой модели Qwen в блокчейн]21 апреля, согласно официальным новостям, 0G Фонд заключил партнерство с Alibaba Cloud для интеграции широко используемой крупной языковой модели Alibaba Qwen в блокчейн-инфраструктуру, что позволяет ИИ-агентам впервые напрямую получать доступ к возможностям топовой модели на цепочке. Это сотрудничество знаменует собой переход в доступе к ИИ от традиционной модели API к 'программируемой, токенизированной' децентрализованной инфраструктуре, что делает вызовы ИИ-моделей более автоматизированными и реальными. В настоящее время, хотя ИИ-агенты ускоряют развертывание в различных отраслях, их возможности остаются ограниченными методами доступа к основным моделям. Традиционные крупные модели обычно полагаются на централизованные API, требующие учетных записей, расчетов в фиатной валюте и ручных настроек, что не подходит для высокочастотных, автоматизированных взаимодействий агентов. Благодаря этому партнерству 0G интегрирует доступ к модели Qwen с токенизированным механизмом, позволяя разработчикам и ИИ-агентам напрямую вызывать модель для рассуждений, принятия решений и выполнения задач, значительно снижая порог доступа и повышая эффективность. В этой архитектуре Qwen предоставляет интеллектуальные возможности рассуждения, в то время как 0G предлагает проверяемый уровень доверия, формируя полный цикл 'вычисление + доверие'. Это сотрудничество дополнительно укрепляет позицию Qwen в глобальной экосистеме ИИ. Как важная серия моделей, разработанная Alibaba, Qwen была широко внедрена в мультимодальные и корпоративные приложения, а последняя версия Qwen3.6 показала выдающиеся результаты в нескольких тестах на производительность. Поскольку конкуренция между ИИ-моделями усиливается, 'доступность' становится ключевой переменной. Через интеграцию с блокчейном возможности Qwen расширятся от традиционных корпоративных сценариев до децентрализованных и автономных систем, способствуя практическому применению ИИ-агентов в обработке естественного языка, автоматизированном принятии решений и многоступенчатых рабочих процессах, ускоряя их развертывание в больших масштабах.

0G Фонд сотрудничает с Alibaba Cloud для интеграции крупной языковой модели Qwen в блокчейн

21 апреля, согласно телеканалу Saudi Hadath, пакистанские официальные лица заявили, что вице-президент США ожидается в Исламабаде в течение следующих нескольких часов.

[Pakistani Officials: Ожидается, что вице-президент США прибудет в Исламабад в течение нескольких часов]21 апреля, согласно телеканалу Saudi Hadath, пакистанские официальные лица заявили, что вице-президент США ожидается в Исламабаде в течение следующих нескольких часов.

Pakistani Officials: Ожидается, что вице-президент США прибудет в Исламабад в течение нескольких часов

21 апреля Tehran Times сообщил, что Иран не отправил никакую делегацию в столицу Пакистана, Исламабад.

[Iran не отправил никакую делегацию в Исламабад]21 апреля Tehran Times сообщил, что Иран не отправил никакую делегацию в столицу Пакистана, Исламабад.

Iran не отправил никакую делегацию в Исламабад

21 апреля, согласно CCTV News, Иран заявил, что после нарушения Соединенными Штатами соглашения о прекращении огня доступ к Ормузскому проливу заблокирован, и все навигация строго контролируется военно-морским корпусом Исламской революционной гвардии Ирана. Корабли не допускаются к проходу через пролив до тех пор, пока не будет предоставлена полная гарантия снятия морской блокады против Ирана. Кроме того, проход любых военных судов также запрещен.

[Iran утверждает, что доступ к Ормузскому проливу остается заблокированным, корабли не допускаются]21 апреля, согласно CCTV News, Иран заявил, что после нарушения Соединенными Штатами соглашения о прекращении огня доступ к Ормузскому проливу заблокирован, и все навигация строго контролируется военно-морским корпусом Исламской революционной гвардии Ирана. Корабли не допускаются к проходу через пролив до тех пор, пока не будет предоставлена полная гарантия снятия морской блокады против Ирана. Кроме того, проход любых военных судов также запрещен.

Iran утверждает, что доступ к Ормузскому проливу остается заблокированным, корабли не допускаются

21 апреля, согласно официальным новостям, Фонд 0G заключил партнерство с Alibaba Cloud, чтобы предоставить ИИ-агентам прямой доступ к серии крупных языковых моделей Alibaba, Qwen, через инфраструктуру блокчейна. 0G заявил, что получает учетные данные для доступа к Qwen через API и встраивает их в свою собственную инфраструктуру, позволяя ИИ-агентам напрямую вызывать модели Qwen на основе токенизированного механизма, тем самым сокращая традиционное управление учетными записями, выставление счетов в фиатной валюте и процессы ручной настройки. Это сотрудничество направлено на переход ИИ от доступа через API к программируемой, токенизированной инфраструктуре, поддерживая ИИ-агентов в генерации естественного языка, обработке информации, принятии решений и выполнении многошаговых рабочих процессов.

[0G Интегрирует блокчейн, чтобы сделать модели Qwen от Alibaba доступными для ИИ-агентов]21 апреля, согласно официальным новостям, Фонд 0G заключил партнерство с Alibaba Cloud, чтобы предоставить ИИ-агентам прямой доступ к серии крупных языковых моделей Alibaba, Qwen, через инфраструктуру блокчейна. 0G заявил, что получает учетные данные для доступа к Qwen через API и встраивает их в свою собственную инфраструктуру, позволяя ИИ-агентам напрямую вызывать модели Qwen на основе токенизированного механизма, тем самым сокращая традиционное управление учетными записями, выставление счетов в фиатной валюте и процессы ручной настройки. Это сотрудничество направлено на переход ИИ от доступа через API к программируемой, токенизированной инфраструктуре, поддерживая ИИ-агентов в генерации естественного языка, обработке информации, принятии решений и выполнении многошаговых рабочих процессов.

0G Интегрирует блокчейн, чтобы сделать модели Qwen от Alibaba доступными для ИИ-агентов

21 апреля президент Трамп заявил, что Иран многократно нарушал соглашение о прекращении огня.

[Трамп: Иран многократно нарушал соглашение о прекращении огня]21 апреля президент Трамп заявил, что Иран многократно нарушал соглашение о прекращении огня.

Трамп: Иран многократно нарушал соглашение о прекращении огня

Согласно мониторингу Dongcha Beating, компания безопасности OX Security недавно раскрыла уязвимость удаленного выполнения кода (RCE) на уровне дизайна в Протоколе Контекста Модели (MCP), открытом протоколе, возглавляемом Anthropic, который служит де-факто стандартом для ИИ-агентов, вызывающих внешние инструменты. Злоумышленники могут выполнять произвольные команды на любой системе, работающей с уязвимой реализацией MCP, потенциально получая доступ к пользовательским данным, внутренним базам данных, API-ключам и чат-логам. Уязвимость не возникает из-за ошибок кодирования со стороны разработчиков, а скорее из-за поведения официального SDK Anthropic по умолчанию при обработке передачи STDIO. Затронуты версии на Python, TypeScript, Java и Rust. STDIO — это метод передачи MCP, который позволяет локальным процессам взаимодействовать через стандартный ввод и вывод. Параметры StdioServer в официальном SDK напрямую запускают подсистемы на основе параметров команд в конфигурации, что означает, что если разработчики не выполняют дополнительную очистку ввода, любой пользовательский ввод, который достигает этой точки, может стать системными командами. OX Security классифицирует поверхность атаки на четыре типа: прямое внедрение команд через интерфейс конфигурации; обход очистки с использованием разрешенных команд с флагами (например, `npx -c `); внедрение подсказок в IDE для перезаписи файлов конфигурации MCP, позволяя таким инструментам, как Windsurf, запускать вредоносные службы STDIO без взаимодействия с пользователем; и скрытое внедрение конфигураций STDIO через HTTP-запросы на рынке MCP. OX Security сообщает, что затронутые программные пакеты были загружены более 150 миллионов раз, с более чем 7,000 общедоступными серверами MCP, открывающими до 200,000 экземпляров в более чем 200 проектах с открытым исходным кодом. Команда подала более 30 ответственных раскрытий и получила более 10 высоких или критических CVE, охватывающих ИИ-фреймворки и IDE, такие как LiteLLM, LangFlow, Flowise, Windsurf, GPT Researcher, Agent Zero и DocsGPT. В ходе тестирования 11 репозиториев пакетов MCP было обнаружено, что 9 из них уязвимы к этому методу внедрения вредоносных конфигураций. После раскрытия Anthropic ответила, что это "по дизайну", заявив, что модель выполнения STDIO является "безопасным стандартным дизайном", и возложила ответственность за очистку ввода на разработчиков, отказываясь вносить изменения на уровне протокола или официального SDK. Такие поставщики, как DocsGPT и LettaAI, уже выпустили свои собственные патчи, в то время как поведение по умолчанию референсной реализации Anthropic остается неизменным. MCP стал де-факто стандартом для ИИ-агентов, взаимодействующих с внешними инструментами, за которым следуют OpenAI, Google и Microsoft. Без устранения коренной причины любой сервис MCP, использующий метод по умолчанию официального SDK для обработки STDIO, даже если разработчик не написал ни строчки ошибочного кода, может стать вектором атаки.

[MCP Протокол раскрывает уязвимость уровня дизайна RCE, Anthropic отказывается изменять архитектуру] Согласно мониторингу Dongcha Beating, компания безопасности OX Security недавно раскрыла уязвимость удаленного выполнения кода (RCE) на уровне дизайна в Протоколе Контекста Модели (MCP), открытом протоколе, возглавляемом Anthropic, который служит де-факто стандартом для ИИ-агентов, вызывающих внешние инструменты. Злоумышленники могут выполнять произвольные команды на любой системе, работающей с уязвимой реализацией MCP, потенциально получая доступ к пользовательским данным, внутренним базам данных, API-ключам и чат-логам. Уязвимость не возникает из-за ошибок кодирования со стороны разработчиков, а скорее из-за поведения официального SDK Anthropic по умолчанию при обработке передачи STDIO. Затронуты версии на Python, TypeScript, Java и Rust. STDIO — это метод передачи MCP, который позволяет локальным процессам взаимодействовать через стандартный ввод и вывод. Параметры StdioServer в официальном SDK напрямую запускают подсистемы на основе параметров команд в конфигурации, что означает, что если разработчики не выполняют дополнительную очистку ввода, любой пользовательский ввод, который достигает этой точки, может стать системными командами. OX Security классифицирует поверхность атаки на четыре типа: прямое внедрение команд через интерфейс конфигурации; обход очистки с использованием разрешенных команд с флагами (например, `npx -c `); внедрение подсказок в IDE для перезаписи файлов конфигурации MCP, позволяя таким инструментам, как Windsurf, запускать вредоносные службы STDIO без взаимодействия с пользователем; и скрытое внедрение конфигураций STDIO через HTTP-запросы на рынке MCP. OX Security сообщает, что затронутые программные пакеты были загружены более 150 миллионов раз, с более чем 7,000 общедоступными серверами MCP, открывающими до 200,000 экземпляров в более чем 200 проектах с открытым исходным кодом. Команда подала более 30 ответственных раскрытий и получила более 10 высоких или критических CVE, охватывающих ИИ-фреймворки и IDE, такие как LiteLLM, LangFlow, Flowise, Windsurf, GPT Researcher, Agent Zero и DocsGPT. В ходе тестирования 11 репозиториев пакетов MCP было обнаружено, что 9 из них уязвимы к этому методу внедрения вредоносных конфигураций. После раскрытия Anthropic ответила, что это "по дизайну", заявив, что модель выполнения STDIO является "безопасным стандартным дизайном", и возложила ответственность за очистку ввода на разработчиков, отказываясь вносить изменения на уровне протокола или официального SDK. Такие поставщики, как DocsGPT и LettaAI, уже выпустили свои собственные патчи, в то время как поведение по умолчанию референсной реализации Anthropic остается неизменным. MCP стал де-факто стандартом для ИИ-агентов, взаимодействующих с внешними инструментами, за которым следуют OpenAI, Google и Microsoft. Без устранения коренной причины любой сервис MCP, использующий метод по умолчанию официального SDK для обработки STDIO, даже если разработчик не написал ни строчки ошибочного кода, может стать вектором атаки.

MCP Протокол раскрывает уязвимость уровня дизайна RCE, Anthropic отказывается изменять архитектуру

South Korea’s central bank is a step closer to being granted powers to investigate digital asset platforms, according to a report from South Korean news outlet Herald Business.

[Bank of Korea Edges Closer to Being Able to Investigate Crypto Firms: Report]South Korea’s central bank is a step closer to being granted powers to investigate digital asset platforms, according to a report from South Korean news outlet Herald Business.

Bank of Korea Edges Closer to Being Able to Investigate Crypto Firms: Report

Kraken раскрывает требования вымогателей после инцидента с данными клиентов: «Мы не будем платить», — заявляет глава безопасности

BingX запускает TradFi-фьючерсы с нулевой комиссией при сохранении полных партнерских вознаграждений

Настроения по поводу Биткоина снова становятся бычьими, но этот аналитик утверждает, что это не к добру. Вот почему

Выдача лицензий в Гонконге меняет ландшафт стейблкоинов: Кто формирует новую финансовую карту?

Платежи в криптовалюте только что изменились в Южной Корее — изменит ли эта ставка на Avalanche правила игры?

BREAKING – Goldman Sachs делает ставку на доход от биткоина с подачей заявки на новый ETF

Криптотрейдеры настороже: Является ли CLARITY последним шансом защитить доходность стейблкоинов?

«Рынок уже объявил о победе»: S&P вырос на 10%, Nasdaq растет 10 дней подряд — американский фондовый рынок «перестал беспокоиться» о Хормузе

Собрано более 28 миллионов долларов — Little Pepe ($LILPEPE) становится прорывным претендентом на пресейл 2026 года

DeFi снова взломан на 292 миллиона долларов: теперь даже Aave небезопасен?

Article

Вице-президент США Вэнс ожидается в Пакистане перед переговорами США и Ирана

Компания по токенизации активов KAIO завершила стратегическое финансирование на сумму 8 миллионов долларов

Трамп: Ничего страшного, если Иран не участвует в переговорах, 'бомбы взорвутся', когда истечет соглашение о прекращении огня

Трамп: 'Почти невозможно' продлить перемирие, если соглашение не будет достигнуто

Kelp DAO обвиняет LayerZero в инциденте с атакой

Fed Chair Nominee Walsh Revises Financial Disclosure Documents

Iran планирует отправить делегацию для переговоров в Пакистан

Курс биткоина становится все более зависим от даже самых малозначительных новостей, связанных с ситуацией на Ближнем Востоке, заявили аналитики трейдинговой компании QCP Capital.

Bank of Korea Edges Closer to Being Able to Investigate Crypto Firms: Report

Заявление об освобождении от ответственности：Материалы выше не представляют собой позицию HTX.，HTX не дает никаких торговых рекомендаций.。

Все комментарии0НовыеВ тренде

Популярные темы