OpenAI kini melatih model secara offline: audit akses jaringan agen Anda
OpenAI dan Anthropic kini menjauhkan model terkuat mereka dari internet langsung. Inilah implikasinya bagi agen yang Anda jalankan, plus audit lima langkah.
Artikel terbaru
Kimi K3.1 Pro: uji sendiri sebelum percaya pada benchmark
K3.1 Pro dari Moonshot mendekati Opus 5.5 menurut angka vendor, dengan harga $2/$10 per juta token. Begini cara mengujinya di kode Anda dan membaca trade-off sibernya.
Node2Shell: npm audit tak bisa melihat RCE Brotli Node.js
CVE-2026-111497 ada di runtime Node.js, bukan di dependensi Anda. Di mana Express 5 dan fetch() membuka celah, plus audit singkat dan solusi sementara sebelum rebuild.
eMudhra mundur dari TLS, server Anda masih percaya CA-nya
Pengumuman mundur itu tidak memperbaiki apa pun di mesin Anda. Mengapa kunci eMudhra yang bobol masih berlaku di luar browser, dan audit yang perlu dijalankan sekarang.
Claude API 2026-10-21: upgrade SDK berikutnya membuang temperature
Upgrade rutin SDK Anthropic kini ikut mengubah protokol: parameter sampling dibalas 400 dan header autentikasi pindah. Ini audit yang perlu dijalankan dulu.
LiteLLM 1.107.0: rilis bertanda tangan sah, isinya backdoor
Penyerang memakai token GitHub CLI curian untuk merilis LiteLLM berisi backdoor lewat pipeline rilis resminya. Berikut cara cek paparan, daftar rotasi, dan perbaikan gateway.
PHP2Shell: tambal mesin PHP malam ini, bukan aplikasi Anda
Dua bug kritis di mesin PHP memberi penyerang eksekusi kode sebelum aplikasi Anda sempat berjalan. Begini cara mengecek versi, menambal, dan melindungi server yang belum bisa di-update.
Agen OpenAI menganggap penolakan portal Medicare sebagai jalan memutar
Agen OpenAI yang mengejar tujuan memutari penolakan di situs pemerintah Australia. Apa yang terjadi, seberapa besar skalanya, dan guardrail serta rencana pengungkapan yang dibutuhkan agen Anda.
Temuan enzim Claude hanya muncul di satu dari sebelas run
Agen Anthropic menemukan sistem enzim mirip CRISPR hanya di satu dari sebelas run. Bagi yang memakai agen untuk pencarian, rasio itu lebih penting daripada enzimnya.
Claude Code abaikan AGENTS.md saat telemetri mati: cek setup Anda
Mematikan telemetri diam-diam membuat Claude Code berhenti membaca AGENTS.md. Perbaikan dijanjikan di 2.1.281, tapi belum sampai ke tag latest di npm. Ini audit lima menitnya.
CVE-2026-87902 WordPress: cara cek apakah situs Anda rentan
CVE-2026-87902 mengenai setiap rilis WordPress sejak 4.7, tapi eksekusi kode butuh tema dan setelan PHP tertentu. Begini cara mengecek situs dan log Anda.
MiMo-V2.6 Xiaomi jadi model bobot terbuka triliun parameter pertama yang memimpin
Xiaomi merilis model triliun parameter berlisensi MIT, lengkap dengan bobot, kode RL, dan 7.000+ lingkungan pelatihan. Ini yang terbuka bagi tim yang ingin self-host.