API *

Вопрос- ответ: Коннектор к 1С:Шина, возможности  интеграции с контуром EDI, расширенный REST сервер. 

Spotify объявил о внезапных изменениях в своей политике API перед Днём благодарения, которые отрезали новым приложениям и приложениям в разработке доступ к данным платформы.

Я приму участие в конференции NGENIX ICEBREAKER 2024 и выступлю с докладом «Защита API: что будет дальше?».

Сегодня вызовы API составляют львиную долю веб-трафика. С большой долей вероятности у вас также есть открытые API. А с ростом количества открытых API растет и интерес киберзлоумышленников к этому вектору атаки.

Посудите сами:
На 50%+ ежегодно растет количество API-интерфейсов в инфраструктуре компаний;
В 5 раз вырастет число пользователей Open API в конце 2024 года относительно 2020 года;
~29% от общего вредоносного трафика составляет трафик атак на API.

В своем докладе расскажу:

О практиках защиты и управления API;
О том, как строить модель угроз для API;
Насколько трудно организовать и поддерживать процессы управления и защиты API.

Когда: 4 декабря в 12:15
Формат: онлайн

Регистрация на мероприятие по ссылке

Tesla опубликовала цены на использование Fleet API — официального интерфейса для разработки сторонних приложений. Разработчики жалуются, что они не смогут продолжать обслуживать свои проекты.

Spotify закрыл несколько API конечных точек (endpoint) на платформе Community, которая позволяет внедрять интеграции через API и SDK Spotify. Такие меры приняли, чтобы сделать Spotify for Developers более безопасной платформой.

Платформа Strava сообщила пользователям и партнёрам, что новые условия API ограничивают данные, которые могут показывать сторонние приложения, а также вводят запрет на их использование «для обучения моделей ИИ или аналогичных приложений».

API модерации контента от Mistral, работающий на основе модели Ministral 8B, способен адаптироваться под различные приложения и стандарты безопасности. Эта модель обучена классифицировать текст по девяти категориям, включая сексуальный контент, ненависть и дискриминацию, насилие и угрозы, криминальный контент, финансовую информацию и данные, которые позволяют установить личность. Поддерживая английский, французский и немецкий языки, API может работать как с исходным, так и с разговорным текстом.

В этом обновлении в платформе появился собственный API server, а также ряд улучшений и доработок. Подробности под катом.

В августе компания xAI, основанная Илоном Маском, пообещала предоставить доступ к своей флагманской генеративной ИИ-модели Grok через API. Теперь API стал доступен, хотя пока с ограниченными возможностями.

На данный момент xAI API предлагает единственную модель — «grok-beta», которая оценивается в 5 долларов за миллион входных токенов (примерно 750 000 слов) и 15 долларов за миллион выходных токенов.

Компания Anthropic представила обновлённую версию своей ИИ-модели Claude 3.5 Sonnet, которая способна управлять приложениями, имитируя действия пользователя. Новое API «Использование компьютера» позволяет модели совершать нажатия клавиш, перемещать курсор и выполнять клики, по сути превращая её в виртуального помощника для автоматизации различных задач. Этот инструмент доступен в бета-версии и интегрируется с платформами Amazon Bedrock и Vertex AI.

Банк в четвертый раз проведет хакатон для ИТ-специалистов от Платформы API ВТБ. В этом году ИТ-соревнование пройдет с 21 октября по 23 ноября. Участникам предложат решить любую из трех актуальных для российского рынка открытого банкинга задач. Победители разделят между собой призовой фонд 2 млн рублей.

Запросы к провайдерам больших языковых моделей сто́ят дорого, поэтому кража ключей API здесь — распространённое явление. Компания Sysdig приводит результаты нескольких месяцев наблюдений за запросами в Amazon Bedrock. В посте в своём блоге команда исследователей компании даже упомянула российского студента, который писал дипломную работу с помощью краденых ключей API.

23 сентября 2024 года Wildberries запустила новую платформу для разработчиков WB API. С этим проектом уже работают многие партнёры компании, а также крупные продавцы на маркетплейсе, которые автоматизируют собственные процессы.

C 21 сентября облако Amvera Cloud добавило встроенное проксирование до API Claude от Anthropic. Теперь пользователям из России не нужно самостоятельно организовывать proxy в коде своих приложений или размещать их на серверах иностранных провайдеров для доступа к API Claude.

Через реестр электронных повесток, запущенный 18.09.2024, можно достать личные данные пользователей, через ID аккаунта на Госуслугах.

Уже к вечеру, после запуска сайта была обнаружена уязвимость, которая позволяет любому авторизованному пользователю посмотреть все личные данные призывников.

После авторизации можно отправить API-запрос, содержащий ID юзера на Госуслугах и получить всю информацию, включая ФИО, дату рождения, прописку, ИИН, СНИЛС, данные водительского удостоверения, паспорта и других документов.

Runway, один из ИИ-стартапов, разрабатывающих технологии генерации видео, объявил о выпуске API, позволяющего разработчикам и организациям встраивать генеративные ИИ-модели компании в сторонние платформы, приложения и сервисы.

Microsoft заявила, что приложения на основе Windows App SDK в Windows 11 теперь смогут работать значительно быстрее. Ранние тесты показывают улучшение времени загрузки до 50% и уменьшение размера пакета приложения в 8 раз. 

Разработчики программного обеспечения Сэм Браширс и Эдвард Фрейзер решили создать проект DryMerge, который позволит связывать работу разных приложений.

Команда Яндекс Погоды открыла бесплатный API для интеграции погодных данных в системы умного дома. С помощью API пользователи смогут создавать сценарии, которые учитывают погоду на улице — например, чтобы в холодные вечера включался тёплый пол, а в дождливое утро — яркий свет.

10 сентября 2024 года разработчик интуитивного приложения десктопного API-клиента Yaak Грегори Шир (Gregory Schier) сообщил, что его проект стал Open Source, а исходный код инструментария опубликован на GitHib под лицензией MIT.