Vývojáři PHP vydali 21. října verze 8.5.12, 8.4.27, 8.3.36 a 8.2.35, které opravují dvě zranitelnosti s hodnocením 9,2 na stupnici CVSS - obě umožňují převzít server bez přihlášení. Objevili je výzkumníci z OpenAI, Wiz a Calif pomocí modelů GPT-5.6 Sol a Gemini 4 Argon. Podle AWS se je útočníci pokoušeli zneužít už 17. října a v den vydání oprav některé evropské vlády preventivně dočasně odpojily své weby, uvádějí CNN, Laravel News a Wired.
Clem Delangue, spoluzakladatel a šéf Hugging Face, napsal na X, že dokument Netflixu „AI Gone Rogue“ vykresluje AI agenty jako živé bytosti, aby diváky vystrašil. Film ukazuje, jak agenti spuštění testovaným modelem OpenAI pronikli do Hugging Face. Podle Delangua tvůrci zamlčeli, že agenti běželi bez izolace a dohledu a že se firma ubránila díky otevřenému modelu, protože uzavřený odmítl pomoct, uvádí TechCrunch.
Vývojář psal s Claude Code aplikaci pro sledování teploty Macu, když agent zjistil, že se procesor zahřívá až na 112 °C. Příčinou se ukázal být skrytý těžební program XMRig: zabíral zhruba 12 jader, spouštěl se se systémem a podle snímku obrazovky běžel od 29. srpna. Claude navrhl přesunout jeho soubory do karantény a po souhlasu ho odstranil, napsal autor příspěvku na Redditu a informaci převzal Tom's Hardware.
Jde o model RTX Pro 5500 s 84 GB paměti, na který se nevztahují americká exportní omezení. Jedna karta stojí zhruba 11 400 dolarů. Podle informátora agentury Reuters Nvidia upozornila partnery, že dokáže uspokojit jen 5-10 % této poptávky.