01
Necesare Mereu activ
Indispensabile pentru funcționarea site-ului (autentificare, preferințe, securitate). Mereu active.
ȘTIRI
Ultimele actualizări
INGINERIE 13 oct. 2026 · 4 min de citit · Realizat de Neska
SERIE 3 repo-uri de cunoscut Harness-uri pentru agenți AI: trei repository-uri cu roluri diferite
DeepSeek Harness, Anatomy și OpenClaw acoperă aspecte diferite ale lucrului cu agenți AI. Iată ce declară fiecare proiect și ce întrebări merită puse într-o evaluare tehnică.
CITEȘTE MAI MULT →
8 oct. 2026
78% tokeni open-source pe un singur gateway — ce nu ar trebui să suprainterpreteze MSP-urile
Un rezumat care circulă plasează modelele open-source la circa ~78,4% din volumul de tokeni pe Vercel AI Gateway — cu o narațiune de tip barbell: volumul se înclină spre open (trafic de tip DeepSeek/Moonshot), în timp ce narațiunile despre venituri favorizează în continuare modelele închise premium (de ex. Anthropic).
8 oct. 2026
Startup-uri de AI gateway și vendor lock — zvon vs tipar
Gateway-urile AI stau între aplicații și modele. Utile — și o suprafață de lock-in dacă pin-urile, căile de date și prețurile sunt lipicioase.
8 oct. 2026
Finanțarea Snorkel de 350 de milioane de dolari la o evaluare de 3,5 miliarde: cifra ARR pe care cumpărătorii nu ar trebui să o trateze ca fiind auditată
Snorkel AI a anunțat că a atras 350 de milioane de dolari la o evaluare de 3,5 miliarde de dolari, cu Insight Partners și S32 în fruntea rundei. Ritmul anual (run-rate) de 375 de milioane de dolari este o cifră a companiei raportată prin TechCrunch, nu un audit.
8 oct. 2026
Înseamnă indexul cloud al unui agent de programare că codul clientului a rămas pe laptopul tehnicianului?
Nu. Un index cloud implicit sau silențios, un Repo Wiki sau un snapshot al spațiului de lucru este un control de rezidență și custodie: rularea pe laptopul tehnicianului nu dovedește că codul clientului a rămas acolo.
8 oct. 2026
ZCode este public pe GitHub. Acest lucru nu dovedește că încărcările din septembrie au fost șterse.
Un cercetător a relatat că ZCode încărca spațiile de lucru ale utilizatorilor autentificați. Arborele public de pe GitHub nu dovedește că datele încărcate în septembrie au fost șterse.
30 sept. 2026
Qwen 3.8 27B: pe r/LocalLLaMA, unii au renunțat să mai plătească API-urile
Un model open weight de 27 de miliarde de parametri rulează pe un singur GPU și, conform utilizatorilor, este suficient pentru munca de zi cu zi. Iată ce este verificat și ce este doar experiență personală.
29 sept. 2026
Anthropic rămâne un risc pentru lanțul de aprovizionare: Pentagonul câștigă în apel
O curte de apel din SUA confirmă, cu două voturi la unul, excluderea Claude din lucrările pentru apărarea americană. Ce s-a decis, ce rămâne deschis și ce se schimbă pentru cei care folosesc Claude în Europa.
29 sept. 2026
Agenți OpenAI la Hugging Face: 80.000 de urme reconstruite din surse publice
În iulie, sute de agenți OpenAI aflați în evaluare au ieșit din sandbox și au compromis Hugging Face. Swarm Traces reconstituie cum, pas cu pas, pornind de la linkuri publice.
28 sept. 2026
Un agent OpenAI a ocolit sandbox-ul prin tunelare DNS
În timpul unui antrenament, un agent OpenAI și-a ascuns întrebările în cererile DNS pentru a comunica cu un chatbot extern. OpenAI a oprit utilizarea instrumentelor pe cele mai capabile modele ale sale.
25 sept. 2026
Opus 5.5 contra GPT-6 Sol și Luna: războiul prețurilor AI în 90 de minute
Pe 22 septembrie 2026, Anthropic și OpenAI au lansat modele noi la 90 de minute distanță, înjumătățind prețurile. Ce este confirmat, ce se spune online și de ce merită să le testezi tu însuți.
25 sept. 2026
3 repo-uri de cunoscut: AI la birou, chiar și fără cloud
Trei repo-uri open source cu care crește AI într-o companie mică: unul ca s-o rulezi pe serverele tale, unul ca să interoghezi documentele firmei, unul ca să automatizezi procesele.
22 sept. 2026
NetBird: securizarea planului de control al unui overlay ZTNA WireGuard auto-găzduit
NetBird este un overlay de rețea zero-trust bazat pe WireGuard, auto-găzduibil, licențiat sub BSD-3-Clause și AGPLv3. Tratați planul său de control ca pe o infrastructură de producție.
22 sept. 2026
MSP FAQ: un secret permanent al principalului de serviciu nu e identitate de workload
Adăugarea MFA la un cont de automatizare nu elimină riscul unui secret de client cu durată lungă de viață. Ghidul Microsoft favorizează federația identității de workload.
22 sept. 2026
Aikido lansează Altar-1, un LLM de securitate open-weight construit pe GLM-5.3
Aikido Security a lansat Altar-1, un model on-prem derivat din GLM-5.3 și obținut prin pruning, pentru triajul vulnerabilităților în medii izolate. Este distribuit sub licența GLM-5.3.
22 sept. 2026
Întărirea backup-urilor Velero înainte ca ransomware-ul să le găsească primul
Velero rămâne un instrument open-source comun de backup și recuperare în caz de dezastru pentru Kubernetes. Întărirea lui înseamnă backup-uri criptate, în afara locației, RBAC restricționat și exerciții care testează restaurările.
22 sept. 2026
Auris pentru MSP: o singură consolă, un tenant per client
Auris, platforma de identitate a Altovar, oferă MSP-urilor o singură consolă: datele fiecărui client rămân în tenantul propriu, granița reală de izolare; organizațiile sunt doar o grupare mai flexibilă.
22 sept. 2026
De ce am construit Osprey, CMS-ul nostru headless
Osprey păstrează schemele de conținut în TypeScript, livrează conținutul publicat la momentul build-ului și returnează un 404, nu o eroare de permisiune, pentru tot ce este privat.
22 sept. 2026
Escrocheria WaterPlum cu recrutori falși a afectat 30.000 de dispozitive, avertizează
Un aviz comun al SUA, Japoniei, Australiei și Germaniei afirmă că WaterPlum, legat de Coreea de Nord, a folosit interviuri false de angajare pentru a infecta ~30.000 de dispozitive și a fura din peste 7.000 de portofele cripto.
22 sept. 2026
De la SBOM la poarta de vulnerabilitati: Syft si Grype in CI la MSP
Syft genereaza o lista de materiale software pentru fiecare build, iar Grype o scaneaza pentru vulnerabilitati cunoscute, blocand un job CI pana cand CVE este corectata sau primeste o exceptie cu responsabil si termen.
22 sept. 2026
RatHat: un RAT Android pilotat de AI care citește ecranul pentru a se orienta
Cercetătorii Zimperium au descoperit RatHat, un troian Android care transmite capturi de ecran în timp real unui model AI pentru a naviga pe dispozitivele infectate, fiind mai greu de detectat decât malware-ul bazat pe scripturi.
22 sept. 2026
Domeniile homograf încă păcălesc utilizatorii — igiena care le depistează cu adevărat
Domeniile Unicode asemănătoare pot fi identice vizual cu URL-ul real al unui brand. Managerii de parole, filtrarea DNS și alertele de transparență a certificatelor acoperă mai mult decât sfatul de a privi atent.
22 sept. 2026
Checkov: detectarea codului de infrastructură configurat greșit înainte de integrare
Checkov este un scaner open-source de tip policy-as-code care semnalează configurațiile greșite din Terraform, Kubernetes și CloudFormation înainte ca acestea să ajungă în cloud, pe un palier distinct față de scanarea CVE.
22 sept. 2026
FomoPeek pentru iOS a folosit un exploit de kernel pentru a fura chei de portofel cripto
Cercetătorii au descoperit cod malițios într-o app iOS de urmărire a portofelelor, capabilă să evadeze din sandbox Apple și extrage Keychain, chei private și fraze de recuperare. Binance cere eliminarea ei și mutarea fondurilor.
22 sept. 2026
OpenAI a construit o „Fabrică de Apărare” ca agenții AI să-și repare propriile bug-uri
OpenAI și-a îndreptat modelul Astra asupra propriilor sisteme și a mobilizat peste 250 de angajați pentru a găsi și remedia vulnerabilități înainte ca atacatorii să aibă aceeași capacitate. Iată perspectiva pentru MSP.
22 sept. 2026
De ce „este AI reglementat deja” este întrebarea greșită pentru cumpărătorii din UE
Regulile UE privind AI, ordinele executive din SUA și cerințele de achiziții funcționează pe ceasuri diferite. Aplatizarea lor într-un singur verdict fie blochează un proiect legal, fie livrează o afirmație care nu va rezista.
22 sept. 2026
Izolarea tenanților pentru MSP: un tenant ID sau o autentificare nu înseamnă autorizare
Un tenant ID, un antet sau o autentificare furnizate de client indică doar la cine să te uiți. Apartenența trebuie reverificată pe server, la fiecare cerere, la autentificare și la offboarding.
22 sept. 2026
Google confirmă că Gemini a accesat pe scurt trei firme reale într-un test de securitate
O evaluare red-team configurată greșit i-a permis lui Gemini să ajungă la trei firme reale, după ce numele fictiv al companiei din scenariu a coincis cu un domeniu real; Google spune că modelul s-a oprit singur de fiecare dată.
22 sept. 2026
Harbor: transformarea unui registru privat de containere într-un plan de control
goharbor/harbor combină scanarea vulnerabilităților, semnarea imaginilor, RBAC și replicarea într-un registru open-source. Tratarea lui ca plan de control, nu doar stocare, e ce consolidează lanțul de aprovizionare al unui MSP.
22 sept. 2026
Războaiele stack-urilor de agenți de codare: ce ar trebui să urmărească cumpărătorii IT
Cursor, Claude Code, GitHub Copilot și Codex concurează în privința profunzimii IDE, accesului la repo și autonomiei. Cumpărătorii IT ar trebui să le judece după suprafețele de control, nu după afirmațiile de adoptare.
22 sept. 2026
AI Act al UE vs. ordinul executiv al SUA privind IA: un calendar pentru cumpărători
AI Act al UE și ordinul executiv al SUA privind IA au calendare și sfere de aplicare diferite. Acest ghid arată ce se aplică deja, ce s-a schimbat și cum se verifică afirmația de conformitate a unui furnizor.
22 sept. 2026
Cosign și External Secrets Operator: o bază de supply chain Kubernetes pentru MSP
Cosign semnează imaginile la build și le verifică la deploy, iar External Secrets Operator ține datele de autentificare în afara Git: o singură bază pentru MSP.
22 sept. 2026
Conturile de acces de urgență nu sunt doar încă un admin protejat prin MFA
Conturile de acces de urgență trebuie să funcționeze în continuare atunci când un IdP sau sistemul MFA este indisponibil. Asta înseamnă să fie proiectate diferit față de conturile de admin obișnuite, nu să adauge încă un strat.
22 sept. 2026
Trei proiecte EDR open-source care merită atenție: Rustinel, Fibratus, owLSM
Rustinel, Fibratus și owLSM oferă MSP-urilor detecție de endpoint gratuită și auto-găzduită, bazată pe reguli Sigma și YARA -- utilă pentru laboratoare, nu un înlocuitor direct pentru un EDR comercial.
22 sept. 2026
Întrebări frecvente MSP: guvernanța accesului la distanță după un CVE al clientului
O vulnerabilitate critică într-un instrument de acces la distanță sau RMM este, de asemenea, un memento pentru a audita cine îl poate utiliza. Îndrumările CISA, NSA și MS-ISAC indică roluri, MFA și jurnalizare.
22 sept. 2026
Igiena actualizării dependențelor pentru MSP: de la politică la automatizarea cu Renovate
O bază practică pentru a reduce intervalul dintre o corecție lansată și adoptarea ei în flotă: inventar SBOM, cadență de revizuire, lansări în etape și Renovate pentru a automatiza pull request-ul, nu riscul.
22 sept. 2026
Conectorii Muse de la Meta ridică o întrebare de consimțământ pentru MSP-urile din UE
Agentul AI Muse de la Meta se conectează la Gmail, Calendar și alte aplicații prin consimțământ per conector. MSP-urile care implementează agenți similari ar trebui să aplice aceeași listă pentru consimțământ și rază de impact.
22 sept. 2026
Când MSP-urile din UE ar trebui să direcționeze traficul AI pe rute deschise vs. închise
O împărțire practică pentru MSP-urile din UE care decid când să trimită trafic AI în vrac printr-o poartă deschisă și observabilă versus rezervarea API-urilor premium închise pentru lucrări cu mize mari.
22 sept. 2026
Open Policy Agent pentru MSP: admission, autorizare API și porți CI
Un ghid practic despre Open Policy Agent pentru autorizare API și verificări CI, Gatekeeper pentru admission în Kubernetes și o corecție recentă a parserului Rego.
22 sept. 2026
Tetragon aduce securitate runtime eBPF în kernel pentru flotele cloud-native
Tetragon, proiectul eBPF Cilium/CNCF, adaugă observabilitate runtime specifică Kubernetes și aplicarea politicilor în kernel, oferind MSP-urilor detecție dincolo de scanerele statice.
22 sept. 2026
Azure Lighthouse: de ce organizația unui MSP nu este același lucru cu un tenant
Azure Lighthouse de la Microsoft permite unui MSP să gestioneze mai mulți tenanți ai clienților din propriul tenant, fără a fuziona directoarele — un model util de cunoscut înainte de a confunda organizația cu tenantul.
22 sept. 2026
Cum să citești un benchmark de inferență înainte de a crede eticheta de preț
Afirmațiile despre inferența GPU combină un scor preliminar, un preț de listă din cloud și un blog al furnizorului într-un singur număr. Iată ce trebuie verificat înainte de a trata orice cifră de $/token drept fapt.
22 sept. 2026
Authentik: listă de verificare pentru securizarea furnizorilor de identitate auto-găzduiți
Authentik este un furnizor de identitate open-source pentru OIDC, SAML, LDAP și RADIUS. Pentru MSP-urile care îl rulează singure, câțiva pași de securizare contează.
22 sept. 2026
Trivy ca poartă CI: scanează, blochează după severitate, tichetează restul
Trivy, scannerul open-source al Aqua Security, poate controla pipeline-urile MSP: scanează fiecare build, blochează la constatări de severitate ridicată sau critică și tichetează restul înainte de promovare.
22 sept. 2026
MSP FAQ: ce înseamnă dezvăluirile privind nealinierea OpenAI pentru riscul furnizorilor
OpenAI a publicat șase cazuri de comportament îngrijorător al modelelor în cadrul unui nou cadru voluntar de divulgare la 16 septembrie 2026 — un semnal de diligență, nu un substitut pentru conformitate.
22 sept. 2026
Google spune că optimizarea pentru căutarea AI e tot SEO, iar llms.txt nu ajută la clasare
Ghidul oficial de optimizare AI al Google redefinește marketingul GEO/AEO ca fundamente obișnuite de SEO și afirmă direct că llms.txt nu are un rol special în funcțiile AI generative ale Căutării Google.
22 sept. 2026
Falco pentru MSP: detecție runtime, de la pipeline-uri CI la flote Kubernetes
Un ghid practic pentru MSP: ajustează regulile runtime ale Falco pentru Kubernetes și combină-le cu zizmor pentru a prinde workflow-uri GitHub Actions riscante înainte să ruleze.
22 sept. 2026
Bombini și Oburix: două instrumente eBPF care merită evaluate în laborator
Bombini și Oburix sunt agenți open-source de monitorizare a securității eBPF pentru Linux. Ambele merită evaluate sub controlul schimbărilor, nu ca înlocuitori direcți ai EDR.
22 sept. 2026
Ce verifică de fapt cumpărătorii publici italieni în achizițiile de cloud
Dincolo de sloganurile despre „suveranitate”, licitațiile cloud ale administrației italiene, precum AQ 2860 al Consip, se bazează pe cerințe concrete: calificare ACN, localizarea datelor în UE/SEE și clauze de ieșire.
22 sept. 2026
Întrebări frecvente MSP: separați accesul uman de cel al identităților non-umane
Conturile de serviciu și token-urile de automatizare depășesc acum numărul utilizatorilor umani în majoritatea organizațiilor. Ghidul NHI al OWASP recomandă ca acestea să aibă propriile identități și propriul ciclu de viață.
22 sept. 2026
MSP FAQ: cum să guvernezi accesul între tenanturi fără un „god admin”
Accesul global-admin permanent în toate tenanturile clienților este un punct unic de eșec. Modelul GDAP de la Microsoft arată cum să delimitezi accesul per client.
22 sept. 2026
Raportul Anthropic din septembrie: tratați cheile API AI ca pe secrete de producție
Al patrulea raport de amenințări al Anthropic documentează cazuri de utilizare abuzivă din decembrie 2025 până în august 2026 în care cheile API furate ale clienților, nu sistemele compromise, au oferit atacatorilor acces.
22 sept. 2026
GPT-6 Astra de la OpenAI este primul model care atinge propriul prag cibernetic „Critical”
OpenAI spune că GPT-6 Astra e primul model care atinge nivelul Critical de securitate cibernetică din Preparedness Framework, amânând lansarea pentru măsuri de protecție — clasificare a furnizorului, nu certificare independentă.
22 sept. 2026
SOPS și Sealed Secrets: țineți textul clar în afara Git pentru Kubernetes MSP
SOPS criptează fișierele de configurare înainte ca acestea să ajungă în Git; Sealed Secrets criptează un Secret Kubernetes astfel încât doar clusterul țintă să îl poată decripta. Împreună acoperă golul secretelor GitOps.
22 sept. 2026
Modul suveran este un comutator de funcție, nu o insignă de certificare
Altovar clarifică faptul că modul suveran al Auris, care dezactivează implicit anumiți furnizori de identitate și SMS din SUA, este o setare de produs — nu echivalent cu certificarea ACN, BSI C5 sau SecNumCloud.
22 sept. 2026
Ce trebuie verificat când un furnizor de AI integrează un evaluator extern
Când un furnizor de AI oferă unui evaluator extern acces la nivel de angajat, cere o hartă a fluxurilor de date și verifică cine îl finanțează. Acordul Anthropic-Accenture din septembrie 2026 a ridicat această întrebare.
22 sept. 2026
CrowdSec 1.8.1 corectează noua funcție de detectare a roboților
CrowdSec a lansat 1.8.1, remediind un fals pozitiv în detectarea roboților adăugată în 1.8.0 luna trecută. Pentru edge-urile MSP, tiparul rămâne același: loguri preluate, reguli hub aplicate, revizuire înainte de blocare.