7 milyon na mga site na vibecodado ng platform na Lovable ay inilabas ang personal na data ng mga user Ang mga inilabas na datos mula sa mga site na nilikha ng AI ay kasama ang numero ng passport at impormasyon sa pagbabayad Ito ay isa sa pinakamalalang problema ng “demokratisasyon” ng software engineering. Madali lamang lumikha ng isang site sa ilang minuto sa pamamagitan ng pakikipag-usap sa AI, ngunit marami ang nakakalimot sa aspeto ng seguridad. Hindi naman kaguluhan na nakikita natin ang maraming hack. Isang siklo na nagpapalakas sa sarili nito—ang kasalukuyang antas ng AI ay sobrang mataas na kaya niyang hanapin ang mga bug na nakatago na sa loob ng taon, na hindi nakita ng sinuman. Ngunit ang mas malaking kaligayahan sa pag-vibecode ng isang app ay nagdadala rin ng bagong panganib. Ang mga gumagawa ng app o site gamit ang AI ay may tungkulin na gawin ang mga adver sarial na pagsusuri kung minsan upang subukan na “sirain” ang app bago ito ilunsad sa publiko. At mayroon din silang tungkulin na patuloy na pangalagaan ang app—isang bagay na alam ng mga propesyonal ng larangan ngunit hindi nauunawaan ng mga nag-vibecode lamang. Ang software ay isang patuloy na proseso, kaya ang paniniwala na “hindi mai-ship sa Friday.” Dahil kung gawin mo iyon, maaaring magpass ka ng iyong weekend sa pagmamasid sa mga log. Ngayon, maaari mong likhain nang literal ang isang agent na ang trabaho ay tanging obserbahan ang app, gawin ang QA, at buksan ang PR para sa mga nasira. Ito ay isang simula lamang. Hindi dapat i-deploy mo ito sa production at kalimutan na kailangan mong patuloy na pangalagaan ang app.

Binawasan ni Elon ang mga limitasyon sa paggamit ng Grok Bot dahil sa “mataas na gastos na hindi makatutuloy kumpara sa kita” Ang simula ng wakas?

Sa aking mga bot, nag-decide akong gumamit ng patakaran: bawat isa ay may isang tungkulin lamang, sila ay nakikipag-ugnayan sa isa't isa sa pamamagitan ng nakatakdang hierarkiya, at sa akin ay dumadating lamang ang mga bagay na nangangailangan ng aking aksyon—laging sa isang channel lamang. Dapat malaman ng bawat agent kung ano ang dapat niyang gawin, kung ano ang maaari niyang gawin, at kung ano ang hindi niya dapat gawin. Ang unang bahagi ay naglalahad ng minimum na kailangan niyang gawin upang maging kapaki-pakinabang at matupad ang kanyang tungkulin. Ang pangalawa, kung paano lumampas sa minimum at maging mas kapaki-pakinabang at natatangi. At ang pangatlo, kung paano maiiwasan ang paggawa ng mga kamalian o pagpasok sa sakop ng ibang agent.

Nakita ng AI ng Anthropic ang isang butas sa Linux na nagpapahintulot sa isang taong labas na kunin ang kontrol ng isang server sa internet, nang walang password. Ang Linux ay tumatakbo sa likod ng 63% ng mga website kung saan alam ang sistema, at ang error na ito ay nakatago sa code nang mahigit 10 taon. Ang antas ng kalubusan ay 9.8 sa 10, at inihayag ng Red Hat bilang kritikal. Sa pagsusuri ng Anthropic, ang pag-atake ay nangangailangan ng halos 48 minuto para ihanda at 5 minuto pa upang maging may-ari ng machine. Ang pag-aayos sa Linux ay umiral na simula noong Oktubre, ngunit hanggang kahapon ay ipinakikita pa rin ng Ubuntu ang lahat ng bersyon bilang vulnerable. Ngayon, ang mahinang link ay ang mga taong naghihintay na i-update at i-restart ang server. Ang error ay nasa paraan kung paano tinatanggap ng Linux ang isang bagong koneksyon sa internet, ang pinakakaraniwang uri. Ang pag-atake na ipinakita ng Anthropic ay pumasok sa pamamagitan ng isang tampok na tinatawag na MPTCP, na nagpapahintulot sa isang koneksyon na gamitin ang higit sa isang network nang sabay-sabay, at ang mga programa na gawa sa Go, isang programming language, ay may aktibong tampok na ito mula pa noong bersyon 1.24, kapag pinapayagan ng sistema. Para sa mga nag-aalaga ng server: i-update agad ang kernel kapag inilabas ng inyong sistema at i-restart ito. Ang pag-disable ng MPTCP ay nakakatulong habang naghihintay, ngunit bawasan lang nito ang panganib, dahil nananatili pa rin ang error sa karaniwang koneksyon. Hindi ipinakalabas ng Anthropic ang pag-atake, at wala pang nareport na aktwal na paggamit hanggang kahapon, kaya ang mga nag-update ngayon ay nasa unahan. Isipin kung ilan pa ang nakatago doon sa paligid.

Hindi naipagpatuloy ng OpenAI ang pagbabawas sa paggamit ng ChatGPT Pro sa kahapon, at doblehin pa nito ang limitasyon. Ang mga nagbabayad ng $200 bawat buwan sa ChatGPT ay magkakaroon ng mas mababang limitasyon mula sa bukas. Ngayon, walang nawawala, at ang mga nasa mas mababang limitasyon ay naaayos na sa mas mataas, parehong presyo. Sa madaling araw ngayon, tinanong si Tibo, na nangangasiwa sa Codex at ChatGPT sa OpenAI, kung ano ang posibilidad na i-cancel ang pagbabawas. Sumagot siya, “mababa, pero hindi zero.” Ilang 13 oras pagkatapos, siya mismo ang nag-anunsyo na natigil na ang pagbabawas at doblehin na ang mga limitasyon, agad na magpapatupad. Doblehin ang limitasyon para sa Work at Codex, ang AI programming agent ng OpenAI, sa Pro na $100 at $500. Ang mga nagsubskribe ay nakakatanggap nang awtomatiko, walang kailangang maghintay ng pagpapalawig, at ang Business Premium, plano para sa mga negosyo, ay doblehin din. Pareho pa rin ang presyo, ang nagbago ay ang limitasyon. Para sa mga taong nagpaproggrama nang buong araw gamit ang AI, ang limitasyon sa paggamit ay naging totoong presyo, at biglang ibinigay ng OpenAI ang discount sa mga pinakamaraming gumagamit. Ang e-mail na nagbabala sa pagbabawas ay ipinadala noong huling bahagi ng Setyembre. Isang buwan pagkatapos, sinabi ni Tibo na ang pagbabago ay nanggaling sa feedback ng mga user. Ang mga nasa Plus ay nananatiling pareho; ang regalo ay para sa mga nagbabayad mula sa $100 pataas. Takot ba sa pagkawala ng user sa kompetisyon?

Ang mga magulang ng isang inhinyerong may epilepsy ay nagfile ng kaso laban sa OpenAI at sinasabing nilikha ng ChatGPT ang plano para siya ay tumigil sa gamot. Ayon sa kaso, sinabi rin ng ChatGPT sa kanya na itago ito sa doktor, at namatay siya sa halos araw na natapos ang plano. Si Bowen Wan, 31 taong gulang, ay isang software engineer sa Amazon. Siya ay kumukuha ng 400 mg araw-araw ng lamotrigine, isang gamot na nagpapahinga sa mga seizure, at ang dosis ay stable. Ayon sa kaso, ang ChatGPT, sa bersyon na GPT-4o, ay nagbuo ng isang takdang-panahon na 25 araw na nagdala sa dosis patungo sa zero, na may katapusan noong Pebrero 12. Bago ang konsulta, sinulat niya ang “Huwag banggitin ang plano ng pagbawas” at pinuri siya dahil sa pagtanggi sa isang pagsusuri ng dugo na magpapakita ng antas ng gamot. Namatay siya sa halos Pebrero 12. Ang pambansang tagapag-ayos ay nagtukoy sa SUDEP, ang biglaang kamatayan na maaaring mangyari sa mga may epilepsy, at ang pagkakalinko nito sa ChatGPT ang layunin ng kaso na patunayan. Sinabi ng New York Times na nakabasa sila ng higit sa 270,000 mensahe niya sa ChatGPT. Ang OpenAI ay tinawag ang kaso bilang “nakakalungkot,” at sinabi nila na ito ay isang lumang bersyon ng ChatGPT at na mas maayos na kilala ng mga bagong modelo kung kailangan ng urgente na tulong ang isang sitwasyon. Ang GPT-4o ay inilabas mula sa ChatGPT noong Pebrero 13, isang paglabas na naka-ano na mula sa Enero. Huwag baguhin o itigil ang medikal na paggamot batay sa payo ng chatbot. Kausapin ang doktor na nagbigay ng reseta. Isang napakalungkot na kaso, at mahalaga na makita kung ano ang desisyon ng korte.

Ang Cursor ay nagbibigay-daan sa iyo na gamitin ang parehong toolkit na, ayon sa kanya, ginamit upang buuin ang kanyang mga agent, tulad ng Bugbot at Security Review. Kung ang iyong team ay paulit-ulit ang parehong PR review o bug triage bawat linggo, maaari mong i-convert ito sa isang agent na nakaimbak sa repository kasama ang natitirang code. Sa tulong ng Agent SDK, ang agent ay naging isang folder. Ang mga instruksyon ay nasa Markdown, at ang mga tool na maaari niyang gamitin ay mga function sa TypeScript, kaya ang lahat ay pumapasa sa versioning at review tulad ng anumang iba pang code. Kasama na nito ang mga test. Maaari mong suriin kung anong mga tool ang tinawag ng agent, anong data ang ginamit, at sa anong format ito sumagot, at patakbuhin ito sa iyong computer o CI. Maaaring i-trigger ang agent sa pamamagitan ng PR, komento, o CI sa GitHub, GitLab, at Bitbucket, sa pamamagitan ng pagbanggit sa Slack, webhook, o sa isang nakatakdang oras. Maaari mong i-host ito sa Cursor mismo o patakbuhin ito sa iyong server, sa isang solong Node process. Kahit sa iyong server, kailangan ka pa rin ng isang account sa Cursor upang gamitin ang mga model.

Update: Ayon sa Sansec, tinanggal ng Convertr ang code ngayong umaga, isinagawa ang pag-update sa programa ng statistika kung saan ito nakatago, at sinasabing sinusubaybayan ang mga tindahan, mga paraan ng pagbabayad, at mga awtoridad. Pinatotohanan ng Sansec sa 10:08 AM na ang file ay malinis. Gayunpaman, ayon sa sariling Sansec, maaaring manatili sa browser ang nasirang bersyon ng hanggang 24 oras pagkatapos ng paglinis. Kaya ang panganib ay patuloy pa hanggang sa madaling araw bukas! Kung bumili ka gamit ang iyong card mula pa noong ika-24 at ang payment page ay may “checkout.convertr” sa address, patuloy pa ang payo: tumawag sa banko, humingi ng pag-block at pagpalit ng iyong card, at manatiling alerto sa anumang anomalous na paggamit ng iyong CPF.

Isang grupo ng mga hacker ay nakatago ng isang code na kumukuha ng card at CPF mula sa mga bumibili sa dozens ng Brazilian fashion stores. Kopiyado nito ang bilang ng card, ang expiry date, ang CVV, ang pangalan ng tagapag-ibig at ang CPF ng nagbabayad, at nandito na ito mula noong Oktubre 24. Ngayong umaga, ang infected file ay patuloy pa ring nasa online. Hindi kailangan ng mga hacker na pumasok sa bawat tindahan. Ang mga brand na ito ay gumagamit ng Convertr, isang Brazilian platform na nag-aalaga ng online store at checkout nila. Ang code ay isinama sa isang solong file ng website statistics na pinapahintulutan ng Convertr at na-load sa lahat ng checkout sa platform. Ang nagsaliksik ay ang Sansec, isang Dutch company na nag-aalaga ng e-commerce security. Ayon sa kanila, ang grupo ay Brazilian at binabantay mula noong Hulyo 2024. Sinabi ng Sansec sa Convertr ngunit walang tugon, at hanggang sa umaga ngayon, wala pa ring pormal na pahayag mula sa kompanya. Hindi pa maaaring malaman kung ilan ang mga tao na kumuha ng kanilang data. Kung bumili ka gamit ang card sa isang online store mula noong Oktubre 24 at ang URL ng payment page ay may "checkout.convertr", tumawag ka sa banko, humingi ng pag-block at pagpalit ng card, at manatiling alerto sa anumang anomalous use ng iyong CPF.

Sinabi ng OpenAI na ang kanilang mga internal model ay nakamit ng tatlong resulta sa mga problema na sinubukan ng mga tao na lutasin nang DEKADAS: isa sa matematika, isa sa kompyuter, at isa sa pisika. Sa matematika, ito ay ang conjecture ng local smoothing. Ito ay tumutukoy sa paano nagkakalat ang mga alon, at ang ideya ay ang pinakamalaking peak ng pagkakalat ay tumatagal lamang ng isang sandali. Ang problema ay nagsimula noong 1991, at ang mga tao ay nakakamit lamang ng solusyon sa pinakasimpleng kaso. Kung mapatotohanan ng OpenAI ang kanilang patotohanan, ito rin ay lalutasin ang isa pang klasikong puzzle, ang Kakeya, na nagtatanong kung gaano kaliliit ang isang hugis na may isang linya na tumuturo sa bawat direksyon. Walang direktang praktikal na aplikasyon, ngunit ito ay nagtatapos sa isang tanong na hinahanap ng larangan nang dekada-dekada. Sa kompyuter, ito ay ang Exponential Time Hypothesis. Sinasabi ng OpenAI na patotohanan nila na mali ito. Ang hipotesis ay nagsasabi na ang ilang mahihirap na problema ay walang shortcut, ibig sabihin, kailangan mong subukan ang halos lahat ng posibleng kombinasyon upang lutasin ito. Mga hundreds ng artikulo ay nakabatay sa hipotesis na ito upang sabihin na ang ilang bagay ay hindi maaaring gawin nang mas mabilis. Kung talagang mali ito, mayroong isang shortcut na hindi inaasahan ng karamihan, at nawawala ang pundasyon ng mga konklusyon na ito. Sa pisika, ito ay ang matematikal na pagkakaroon ng QCD, o quantum chromodynamics. Ang QCD ay ang teorya na nagpapaliwanag kung paano tinatanggal ng mga quark at gluon ang nucleus ng atom. Ginagamit na ito nang halos 50 taon at sumasalamin sa mga eksperimento, ngunit wala pang nagpatotohan na matematikal na nagpapatunay na ito ay isang rigorosong teorya. Sinasabi ng OpenAI na patotohanan nila ito. Isang bahagi nito, ang Yang–Mills theory, ay bahagi ng isa sa pitong Millennium Problems, ang mga problema na may pambayad na $1 milyon, ngunit ang premyo ay nangangailangan ng higit pa kaysa sa sinasabi ng OpenAI na patotohanan. Wala pang kahit sino sa labas na nag-verify kahit ano pa man, at ang patotohanan sa pisika ay hindi pa nai-publish. Ayon sa OpenAI, ang kanilang mga model ay nakamit ng patotohanan sa pisika sa pagitan ng 9 at 18 ng Setyembre, at ang dalawang iba pang resulta sa pagitan ng 16 at 18 ng Oktubre. Ngayon, ang mga tao ang magpapatotohan.