7 मिलियन Lovable प्लेटफॉर्म पर vibecodados वेबसाइटें उपयोगकर्ताओं के निजी डेटा को प्रकट करती हैं IA द्वारा प्रोग्राम किए गए वेबसाइटों द्वारा प्रकट किए गए डेटा में पासपोर्ट संख्या और भुगतान जानकारी शामिल है यह “सॉफ्टवेयर इंजीनियरिंग” की “लोकतांत्रिकरण” की सबसे बड़ी समस्याओं में से एक है। IA के साथ बातचीत करके कुछ ही मिनटों में एक वेबसाइट बनाना आसान है, लेकिन बहुत से लोग सुरक्षा के हिस्से को भूल जाते हैं। इसलिए हम इतने हैक्स को देख रहे हैं। यह एक ऐसा चक्र है जो स्वयं को पुनर्बलबद्ध करता है—वर्तमान IA का स्तर इतना उच्च है कि वह वर्षों से छिपे हुए, किसी ने नहीं पाए गए बग्स को ढूंढ सकती है। लेकिन एक ऐप vibecod करने में सुविधा में वृद्धि से नए जोखिम भी उत्पन्न होते हैं। जो लोग IA के साथ ऐप या वेबसाइट बनाते हैं, उनका कर्तव्य है कि वे सार्वजनिक प्रकाशन से पहले कम से कम कई प्रतिकूल समीक्षाएँ करें, ताकि ऐप को “तोड़ने” की कोशिश की जा सके। साथ ही, ऐप को बनाए रखने का कर्तव्य भी है—ऐसा कुछ, जो पेशेवर समझते हैं, लेकिन केवल vibecod करने वाले समझते नहीं। सॉफ्टवेयर सतत होता है, इसलिए “कभी शुक्रवार को प्रक्षेपित मत करें” का मुहावरा है। क्योंकि, अगर आप ऐसा करते हैं, तो संभवतः आपको सप्ताहांत पूरा logs पर काम करना पड़ सकता है। आजकल, आप एक ऐसा एजेंट बना सकते हैं, जिसका काम केवल ऐप का प्रेक्षण, QA करना, और टूटने पर PRs खोलना है। यह पहला कदम है। केवल प्रोडक्शन में डालकर, मत सोचिए कि आपको ऐप को मेंटेन करने की आवश्यकता है।

एलन ने "आय के सापेक्ष असहनीय रूप से उच्च लागत" के कारण ग्रोक बॉट के उपयोग सीमाओं को कम कर दिया। अंत की शुरुआत?

मैंने अपने बॉट्स के लिए एक नियम बनाया: प्रत्येक का केवल एक ही कार्य है, वे परिभाषित हियरार्की के साथ एक-दूसरे से बातचीत करते हैं, और मुझे केवल वही मिलता है जिसकी मुझे आवश्यकता है—हमेशा एक ही चैनल के माध्यम से। प्रत्येक एजेंट को यह जानना चाहिए कि उसे क्या करना है, उसके पास क्या करने की अनुमति है, और उसे क्या नहीं करना चाहिए। पहला हिस्सा बताता है कि वह अपने कार्य को पूरा करने और उपयोगी होने के लिए न्यूनतम क्या करना चाहिए। दूसरा हिस्सा बताता है कि वह कैसे और अधिक उपयोगी और अलग बन सकता है। और तीसरा हिस्सा बताता है कि वह कैसे गलती नहीं करे या किसी अन्य एजेंट के क्षेत्र में प्रवेश न करे।

Anthropic के एक AI ने लिनक्स में एक दरार पाई है, जिससे कोई भी बिना किसी पासवर्ड के इंटरनेट के माध्यम से सर्वर पर कंट्रोल हासिल कर सकता है। लिनक्स, जो ज्ञात सभी वेबसाइट्स के 63% पर चलता है, और यह त्रुटि कोड में लगभग 10 साल तक छिपी रही। गंभीरता का स्कोर 10 में से 9.8 है, और Red Hat ने इसे गंभीर घोषित किया है। Anthropic के परीक्षण में, हमले के लिए 48 मिनट की तैयारी और 5 मिनट का समय लगता है ताकि मशीन पर कब्जा किया जा सके। लिनक्स का सुधार अक्टूबर से उपलब्ध है, लेकिन कल तक Ubuntu सभी संस्करणों को आसक्त मानता था। अब कमजोर कड़ी वह है जो सर्वर को अपडेट और पुनः शुरू करने का इंतजार करता है। यह त्रुटि लिनक्स द्वारा इंटरनेट पर एक नई कनेक्शन को संभालने के तरीके में है, जो सबसे सामान्य प्रकार की कनेक्शन है। Anthropic द्वारा दिखाया गया हमला MPTCP नामक सुविधा के माध्यम से प्रवेश करता है, जो एक कनेक्शन को एक साथ कई नेटवर्क्स का उपयोग करने की अनुमति देता है, और Go प्रोग्रामिंग भाषा में बनाए गए प्रोग्राम, 1.24 संस्करण से, सिस्टम के समर्थन के साथ, पहले से ही इस सुविधा को सक्रिय करते हैं। सर्वर प्रबंधक: अपने सिस्टम द्वारा उपलब्ध होते ही कर्नेल को अपडेट करें और पुनः शुरू करें। MPTCP को बंद करने से इस समय के लिए जोखिम में कमी होती है, लेकिन केवल हमले की संभावना कम होती है, क्योंकि त्रुटि सामान्य कनेक्शन में अभी भी मौजूद है। Anthropic ने हमले को प्रकाशित नहीं किया है, और कल तक किसी ने वास्तविक प्रयोग की रिपोर्ट नहीं की, इसलिए आज अपडेट करने वाले पहले होंगे। सोचिए, अभी भी कितनी और ऐसी ही दरारें छिपी हुई हैं।

ओपनएआई ने चैटजीपीटी प्रो के उपयोग को कल रात काटने की योजना से इनकार कर दिया और सीमा दोगुनी कर दी। जो लोग चैटजीपीटी के लिए मासिक 200 डॉलर भुगतान करते थे, उनका उपयोग कल से कम हो जाता। अब किसी को कुछ खोना नहीं है, और जिनकी सीमा कम थी, वे उसी कीमत पर अधिकतम सीमा पर चले गए। आज की सुबह, ओपनएआई में कोडेक्स और चैटजीपीटी के लिए जिम्मेदार टिबो से पूछा गया कि क्या सीमा कम करने का फैसला रद्द हो सकता है? उन्होंने जवाब दिया, "कम, लेकिन शून्य नहीं।" 13 घंटे बाद, उन्होंने ही घोषणा कर दी कि सीमा कम करने का फैसला रद्द हो गया है, सीमा दोगुनी हो गई है, और यह अभी से लागू है। 100 डॉलर और 500 डॉलर के प्रो प्लान में, ओपनएआई के प्रोग्रामिंग एजेंट कोडेक्स की सीमा दोगुनी हो गई है। जो पहले से सदस्यता ले चुके हैं, उन्हें पुनर्नवीनीकरण का इंतजार करने की आवश्यकता नहीं है, और कंपनियों के लिए बिजनेस प्रीमियम प्लान की सीमा भी दोगुनी हो गई है। कीमत वही है, सिर्फ सीमा में बदलाव हुआ है। जिनके लिए पूरा दिन AI के साथ प्रोग्रामिंग होती है,उपयोग की सीमा ही सच्ची कीमत है,और ओपनएआई ने सबसे अधिक उपयोग करने वालों को सीधा छूट दे दी है। सीमा काटने का सूचना-ईमेल सितंबर के अंत में भेजा गया।एक महीने बाद,टिबो कहते हैं कि प्रतिक्रिया से ही पलटाव हुआ।जो प्लस प्लान पर हैं,उनका स्थिति समान है;यह सुविधा 100 डॉलर से अधिक के प्लान पर है। प्रतिस्पर्धा से उपयोगकर्ता खोने का डर?

एक अपस्मार से पीड़ित इंजीनियर के माता-पिता ने OpenAI के खिलाफ मुकदमा दायर किया है और कह रहे हैं कि ChatGPT ने उनकी बेटी को दवा बंद करने की योजना बनाई। मुकदमे के अनुसार, ChatGPT ने उसे डॉक्टर से यह छिपाने के लिए कहा था, और वह लगभग उसी दिन मर गई जब योजना समाप्त होनी थी। बोवेन वान 31 वर्ष की थीं और एम्पेज़न में सॉफ्टवेयर इंजीनियर थीं। वह लैमोट्रिजिन की 400 मिग्रा प्रतिदिन की खुराक लेती थीं, जो हमलों को नियंत्रित करती है, और यह खुराक स्थिर थी। मुकदमे के अनुसार, GPT-4o संस्करण में ChatGPT ने 25 दिनों का क्रमचार बनाया, जिसमें खुराक को शून्य पर पहुँचाया गया, और 12 फरवरी को समाप्ति का समय निर्धारित किया गया। एक परामर्श से पहले, उसने "कमी की योजना का उल्लेख मत करें" लिखा, और उसकी दवा के स्तर को दर्शाने वाले रक्त परीक्षण को अस्वीकार करने पर प्रशंसा की। वह 12 फरवरी के लगभग मर गई। पोस्टमॉर्टम में SUDEP—अपस्मार से पीड़ित व्यक्ति में होने वाली अचानक मृत्यु—को कारण बताया गया, और मुकदमा ChatGPT से इसका संबंध साबित करने की कोशिश करता है। न्यूयॉर्कटाइम्स का कहना है कि उन्होंने ChatGPT के साथ 2.70 लाख से अधिक संदेश पढ़े हैं। OpenAI ने मामले को "दिल तोड़ने वाला" कहा, कहा कि ChatGPT का पुराना संस्करण है, और कि नए मॉडल में प्रतिक्रिया के समय हस्तक्षेप की मांग करने की पहचान करने में सुधार हुआ है। GPT-4o 13 फरवरी को ChatGPT से हटा दिया गया, जो पहले से ही जनवरी में प्रकट होने की पुष्टि की हुई है। किसी chatbot के सलाह पर मेडिकल ट्रीटमेंट में परिवर्तन मत करें। प्रिसक्राइब करने वाले डॉक्टर से संपर्क करें। बहुत ही मुखद प्रकरण,और सुलझाने में सुप्रीम कोर्ट का महत्वपूर्ण होगा।

अब कर्सर आपको उसी किट का उपयोग करने की अनुमति देता है, जिसका उपयोग उसने अपने एजेंट्स जैसे बगबॉट और सिक्योरिटी रिव्यू को बनाने के लिए किया है। अगर आपकी टीम हर सप्ताह एक ही PR समीक्षा या एक ही बग ट्रायज करती है, तो आप इसे एक ऐसे एजेंट में बदल सकते हैं जो अन्य कोड के साथ ही रिपॉजिटरी में सहेजा जाता है। एजेंट SDK के साथ, एजेंट एक फोल्डर बन जाता है। निर्देश Markdown में होते हैं और उन टूल्स जिनका उपयोग वह कर सकता है, TypeScript में फ़ंक्शन होते हैं, इसलिए सब कुछ किसी भी अन्य कोड की तरह संस्करण और समीक्षा से गुजरता है। इसमें पहले से परीक्षण शामिल हैं। आप जांच सकते हैं कि एजेंट ने कौन से टूल्स को कॉल किया, किन डेटा के साथ, और किस प्रारूप में उसने प्रतिक्रिया दी, और इसे अपने कंप्यूटर या CI पर चला सकते हैं। एजेंट को GitHub, GitLab और Bitbucket पर PR, कमेंट या CI, Slack में मेंशन, webhook, या निर्धारित समय पर ट्रिगर किया जा सकता है। आप इसे Cursor पर होस्ट कर सकते हैं या अपने सर्वर पर, एकल Node प्रक्रिया में चला सकते हैं। भले ही आप अपने सर्वर पर चला रहे हों, Cursor मॉडल्स का उपयोग करने के लिए आपको Cursor का खाता होना आवश्यक है।

अपडेट: सैनसेक के अनुसार, कन्वर्टर ने आज सुबह कोड हटा दिया, उस सांख्यिकी प्रोग्राम को अपडेट किया जहां यह छिपा हुआ था, और यह दावा कर रहा है कि वह दुकानों, भुगतान माध्यमों और प्राधिकरणों को सूचित कर रहा है। सैनसेक ने 10:08 बजे पुष्टि की कि फाइल अब स्वच्छ है। हालांकि, सैनसेक के अनुसार, ब्राउज़र शुद्धिकरण के बाद भी 24 घंटे तक संक्रमित संस्करण को सहेजे रख सकता है। इसलिए जोखिम अभी भी लगभग कल सुबह तक बना रहेगा! अगर आपने 24 तारीख से लेकर कार्ड के माध्यम से खरीदारी की है और भुगतान पेज के पते में "checkout.convertr" दिख रहा था, तो सलाह अभी भी यही है: बैंक को कॉल करें, कार्ड को ब्लॉक करवाएं और बदलवाएं, और अपने सीपीएफ के किसी भी अज्ञात उपयोग पर नजर रखें।

एक हैकर समूह ने दर्जनों ब्राज़ीलियाई फैशन स्टोर्स में खरीदारी करने वालों के कार्ड और सीपीएफ को चुराने वाला कोड छुपाया है। यह कोड भुगतान करने वाले व्यक्ति के कार्ड की संख्या, मूल्यांकन तिथि, सीवीवी, नाम और सीपीएफ की प्रतिलिपि बनाता है, और यह 24 अक्टूबर से मौजूद है। आज सुबह तक संक्रमित फ़ाइल अभी भी ऑनलाइन थी। हैकर्स को हर स्टोर में अलग-अलग घुसपैठ करने की आवश्यकता नहीं थी। इन ब्रांड्स का उपयोग Convertr नामक एक ब्राज़ीलियाई प्लेटफ़ॉर्म से होता है, जो उनकी ऑनलाइन दुकान और चेकआउट प्रक्रिया का प्रबंधन करता है। कोड को Convertr द्वारा होस्ट किए गए एकल वेबसाइट विज़िटर सांख्यिकी फ़ाइल में सम्मिलित किया गया था, जो प्लेटफ़ॉर्म के सभी चेकआउट पेजों पर लोड होता है। इसे Sansec, एक डच ई-कॉमर्स सुरक्षा कंपनी ने पहचाना। उनके अनुसार, समूह ब्राज़ीलियाई है और जुलाई 2024 से इसकी निगरानी की जा रही है। Sansec ने Convertr को सूचित किया, लेकिन कोई प्रतिक्रिया नहीं मिली, और आज सुबह तक कंपनी ने सार्वजनिक रूप से कुछ भी कहा नहीं था। अभी तक पता नहीं है कि कितने लोगों के डेटा चुरा लिए गए हैं। अगर आपने 24 से पहले किसी ऑनलाइन स्टोर पर कार्ड से खरीदारी की है, और भुगतान पेज का पता "checkout.convertr" है, तो कृपया अपने बैंक से संपर्क करें, कार्ड को blok करवाएं, प्रतिस्थापित करवाएं, और अपने सीपीएफ के किसी भी अज्ञात प्रयोग पर नज़र रखें।

OpenAI का कहना है कि उसके आंतरिक मॉडलों ने तीन ऐसे समस्याओं में परिणाम हासिल किए हैं जिन्हें इंसान दशकों से हल करने की कोशिश कर रहे थे: एक गणित में, एक कंप्यूटर विज्ञान में और एक भौतिकी में। गणित में, यह local smoothing अनुमेयता है। यह इस बारे में है कि तरंगें कैसे केंद्रित होती हैं, और विचार यह है कि सबसे चरम संकेंद्रण की चोटी सिर्फ एक क्षण के लिए रहती है। यह समस्या 1991 से खुली थी, और इंसान अब तक केवल सबसे सरल मामला ही हल कर पाए थे। अगर OpenAI की प्रूफ टिकती है, तो यह एक और क्लासिक पहेली, Kakeya वाली, भी बंद कर देती है, जो पूछती है कि किसी आकृति का आकार कितना छोटा हो सकता है जिसमें हर दिशा की ओर इशारा करती हुई एक रेखा हो। इसका कोई सीधा व्यावहारिक उपयोग नहीं है, लेकिन यह एक ऐसे सवाल को समाप्त करता है जिसे यह क्षेत्र दशकों से पीछा कर रहा है। कंप्यूटर विज्ञान में, यह Exponential Time Hypothesis है। OpenAI का कहना है कि उसने साबित किया है कि यह गलत है। यह हाइपोथिसिस कहती है कि कुछ कठिन समस्याओं के लिए कोई शॉर्टकट नहीं होता, यानी उन्हें हल करने के लिए लगभग सभी संभव संयोजनों को परखना पड़ता है। सैकड़ों लेख इस हाइपोथिसिस से यह निष्कर्ष निकालते थे कि कुछ चीजें इससे बहुत अधिक तेज़ी से करना संभव नहीं है। अगर यह सच में गलत निकली, तो एक ऐसा शॉर्टकट मौजूद है जिसकी लगभग किसी ने उम्मीद नहीं की थी, और ये निष्कर्ष अपनी मूल आधारशिला खो देंगे। भौतिकी में, यह QCD, यानी क्वांटम क्रोमोडायनेमिक्स, के गणितीय अस्तित्व से जुड़ा है। QCD वह थ्योरी है जो समझाती है कि quarks और gluons परमाणु के नाभिक को कैसे बाँधे रखते हैं। इसका इस्तेमाल लगभग 50 साल से हो रहा है और यह प्रयोगों से मेल खाती है, लेकिन किसी ने भी गणितीय रूप से साबित नहीं किया था कि यह एक कठोर सिद्धांत के रूप में खुद को संभाल पाती है। OpenAI कहती है कि उसने इसे साबित किया है। इसका एक हिस्सा, Yang–Mills थ्योरी, सात Millennium Problems में से एक का भाग है, वे ही जिनके लिए US$ 1 मिलियन का इनाम रखा गया है, लेकिन इस इनाम के लिए OpenAI के दावे से अधिक सख्त प्रूफ की आवश्यकता होती है। अब तक बाहर के किसी भी व्यक्ति ने इनमें से किसी भी चीज़ की पुष्टि नहीं की है, और भौतिकी वाली प्रूफ तो प्रकाशित भी नहीं हुई है। OpenAI के अनुसार, मॉडलों ने भौतिकी वाली प्रूफ 9 से 18 सितंबर के बीच और बाकी दो परिणाम 16 से 18 अक्टूबर के बीच हासिल किए। अब इंसान ही हैं जो इन्हें जांचेंगे।