Неделя в IT: GitHub Actions снова падает, ИИ-атаки и новый фреймворк от Meta

Сбои в GitHub Actions: проблемы с CI/CD продолжаются

На этой неделе сообщество разработчиков вновь столкнулось с масштабным сбоем в работе GitHub Actions. Согласно данным со страницы статуса сервиса, инцидент начался в середине недели и затронул выполнение пайплайнов для миллионов репозиториев. Пользователи жаловались на задержки в запуске задач и ошибки 500 при попытке деплоя.

На данный момент точная причина не раскрыта, но представители GitHub сообщили, что проблема связана с перегрузкой backend-серверов после планового обновления системы оркестрации. Это уже второй крупный сбой за последние три месяца, что вызывает беспокойство у команд, полагающихся на GitHub как на единственный инструмент CI/CD.

• Время простоя: около 4 часов для большинства регионов.
• Рекомендация: временно переключить критические пайплайны на GitLab CI или Jenkins.
• GitHub пообещал ввести дополнительное резервирование к концу месяца.

ИИ-безопасность: новая волна атак на LLM через промпт-инъекции

Исследователи из компании HiddenLayer опубликовали отчет, в котором описывается новый класс атак на большие языковые модели (LLM). Злоумышленники используют технику "многоуровневой промпт-инъекции", встраивая скрытые команды в тексты, которые модель обрабатывает в фоновом режиме.

Особенно уязвимыми оказались AI-агенты, интегрированные с корпоративными базами данных. Пример: атакующий отправляет письмо с "невидимыми" для человека, но распознаваемыми моделью инструкциями, которые заставляют бота выполнить несанкционированный SQL-запрос. Специалисты рекомендуют внедрять сандаринг промптов и ограничивать права LLM на чтение чувствительных данных.

Это напоминание о том, что безопасность ИИ - не просто фильтрация ответов, но и контроль над входными данными.

Meta представила Llama 3.2: мультимодальность и открытый код

Корпорация Meta (признана экстремистской в РФ) официально выпустила Llama 3.2 - новую версию своего флагманского семейства языковых моделей. Главное новшество - мультимодальность: модель теперь одновременно обрабатывает текст и изображения, что позволяет, например, анализировать диаграммы и генерировать по ним отчеты без предварительной обработки данных.

Для разработчиков важным моментом стал выпуск легковесных версий модели (1B и 3B параметров), которые могут работать прямо на мобильных устройствах. Meta утверждает, что Llama 3.2 обходит GPT-4o в бенчмарках на понимание изображений, однако независимые эксперты отмечают, что отрыв минимален и достигается за счет специализированных датасетов.

Модель доступна под открытой лицензией, что позволяет использовать её для коммерческих проектов, но с оговоркой: для сервисов с аудиторией более 700 млн пользователей в месяц требуется особое разрешение от Meta.

Новый фреймворк: React 19 и "серверные компоненты" на стабильном уровне

На конференции React Summit команда React объявила о стабилизации серверных компонентов (RSC) в предстоящем релизе React 19. Это кардинально меняет подход к рендерингу: теперь часть UI может быть сгенерирована на сервере и отправлена клиенту в виде чистого HTML, минуя гидратацию на клиенте.

Для разработчиков это означает снижение размера бандла и ускорение загрузки страниц. Однако фреймворк требует настройки на стороне сервера (Next.js или Vite уже поддерживают это). Beta-версия React 19 доступна для тестирования, финальный релиз ожидается в ноябре 2024 года. Критики отмечают, что RSC усложняет архитектуру для простых SPA, но для сложных дашбордов и e-commerce это революция.