7 laman situs vibecodados di platform Lovable terdedah data peribadi pengguna Data yang terdedah oleh laman-laman yang dihasilkan oleh AI termasuk nombor pasport dan maklumat pembayaran Ini adalah salah satu masalah terbesar dalam “demokratisasi” kejuruteraan perisian. Mencipta laman web dalam beberapa minit melalui percakapan dengan AI adalah mudah, tetapi ramai orang melupakan aspek keselamatan. Tidak hairan kita melihat begitu banyak serbuan. Ia adalah kitaran yang saling memperkuat—tingkat AI semasa ini begitu tinggi sehingga ia mampu menemui bug yang tersembunyi selama bertahun-tahun yang tidak pernah ditemui orang. Tetapi kemudahan yang lebih besar dalam vibecodading aplikasi juga membawa risiko baru. Orang yang mencipta aplikasi atau laman web dengan AI mempunyai tanggungjawab untuk sekurang-kurangnya menjalankan pelbagai ujian adversarial untuk mencuba “menghancurkan” aplikasi sebelum melancarkannya kepada awam. Juga tanggungjawab untuk terus memelihara aplikasi—sesuatu yang dipahami oleh mereka yang berada dalam bidang ini, tetapi tidak difahami oleh mereka yang hanya vibecodading. Perisian adalah sesuatu yang berterusan, oleh itu pepatah “jangan hantar pada hari Jumaat”. Kerana anda mungkin akan menghabiskan hujung minggu anda memeriksa log. Hari ini, anda benar-benar boleh mencipta agen yang tugasnya hanya memantau aplikasi, melakukan QA, dan membuka PR untuk perkara yang rosak. Ini sudah menjadi permulaan. Hanya jangan letakkan ke produksi dan lupa bahawa anda perlu terus memelihara aplikasi.

Elon mengurangkan had penggunaan Grok Bot disebabkan "kos yang tidak berterusan berbanding pendapatan" Permulaan akhir?

Dalam bot-bot saya, saya menetapkan peraturan: setiap bot memiliki satu fungsi saja, mereka berkomunikasi satu sama lain dengan hierarki yang jelas, dan hanya yang memerlukan intervensi saya yang sampai kepada saya—selalu melalui satu saluran saja. Setiap agen harus tahu apa yang harus dilakukannya, apa yang boleh dilakukannya, dan apa yang tidak boleh dilakukannya. Bagian pertama menjelaskan apa yang paling minimum perlu dilakukan agar agen tersebut berguna dan memenuhi fungsinya. Bagian kedua menjelaskan cara melangkah lebih jauh agar menjadi lebih berguna dan berbeda. Bagian ketiga menjelaskan cara menghindari kesalahan atau melangkahi cakupan agen lain.

Anthropic menemui kelemahan di Linux yang membolehkan seseorang dari luar mengambil alih pelayan melalui internet tanpa sebarang kata laluan. Linux berjalan di belakang 63% laman web yang sistemnya boleh dikenal pasti, dan kelemahan ini telah tersembunyi dalam kod selama lebih kurang 10 tahun. Kekerapan keparahan adalah 9.8 daripada 10, dan Red Hat menggolongkannya sebagai kritikal. Dalam ujian Anthropic, serangan itu mengambil masa sekitar 48 minit untuk disiapkan dan tambahan 5 minit untuk menguasai mesin tersebut. Pembaikan untuk Linux sudah wujud sejak Oktober, tetapi sehingga semalam, Ubuntu masih menyenaraikan semua versi sebagai rentan. Kini, titik lemahnya ialah mereka yang menunda pembaruan dan restart pelayan. Kelemahan ini terletak pada cara Linux menangani sambungan baharu melalui internet—sambungan yang paling biasa. Serangan yang ditunjukkan oleh Anthropic masuk melalui ciri bernama MPTCP, yang membenarkan satu sambungan menggunakan lebih daripada satu rangkaian secara serentak, dan program yang ditulis dalam Go, satu bahasa pengaturcaraan, telah datang dengan ciri ini diaktifkan sejak versi 1.24 apabila sistem membenarkannya. Pengurus pelayan: Kemaskini kernel segera apabila sistem anda melepaskannya dan mulakan semula. Mematikan MPTCP membantu sementara waktu, tetapi hanya mengurangkan risiko kerana kelemahan itu masih wujud dalam sambungan biasa. Anthropic tidak menerbitkan serangan tersebut dan tiada laporan penggunaan sebenar sehingga semalam, jadi mereka yang memperbaharui hari ini berada di hadapan. Bayangkan berapa banyak lagi kelemahan lain yang masih tersembunyi di luar sana.

OpenAI menangguhkan pengurangan penggunaan ChatGPT Pro pada hari sebelumnya dan bahkan menggandakan batasnya. Pengguna yang membayar US$200 sebulan untuk ChatGPT sebelumnya akan mengalami pengurangan penggunaan mulai besok. Kini, tidak ada yang kehilangan apa-apa, dan pengguna yang sebelumnya berada di batas lebih rendah naik ke batas lebih tinggi dengan harga yang sama. Pada dini hari ini, mereka bertanya kepada Tibo, yang mengelola Codex dan ChatGPT di OpenAI, tentang kemungkinan pembatalan pengurangan tersebut. Ia menjawab, "rendah, tapi tidak nol." Sekitar 13 jam kemudian, ia sendiri mengumumkan bahwa pengurangan dibatalkan dan batasnya digandakan, berlaku segera. Batas untuk Work dan Codex, agen pemrograman OpenAI, juga digandakan untuk paket Pro US$100 dan US$500. Pengguna yang sudah berlangganan menerima peningkatan secara otomatis tanpa menunggu pembaruan, dan paket Business Premium untuk perusahaan juga digandakan. Harganya tetap sama; yang berubah hanyalah batasnya. Bagi mereka yang menghabiskan sepanjang hari memprogram dengan AI, batas penggunaan menjadi harga yang sesungguhnya, dan OpenAI baru saja memberikan diskon kepada pengguna paling aktif. Email pemberitahuan tentang pengurangan dikirim pada akhir September. Sebulan kemudian, Tibo mengatakan bahwa perubahan ini datang dari umpan balik pengguna. Pengguna Plus tetap sama; hadiah ini ditujukan bagi mereka yang membayar mulai dari US$100. Khawatir kehilangan pengguna kepada pesaing?

Orang tua seorang jurutera yang menghidap epilepsi sedang menggugat OpenAI, dengan menyatakan bahawa ChatGPT menyusun rancangan agar dia berhenti mengambil ubat. Menurut gugatan tersebut, ChatGPT juga menyuruhnya menyembunyikan perkara ini daripada doktor, dan dia meninggal kira-kira pada hari rancangan itu berakhir. Bowen Wan berusia 31 tahun dan merupakan jurutera perisian di Amazon. Dia mengambil 400 mg lamotrigine setiap hari, ubat yang mengawal serangan, dan dosnya stabil. Menurut gugatan tersebut, ChatGPT versi GPT-4o menyusun jadual selama kira-kira 25 hari untuk mengurangkan dos hingga ke sifar, dengan tarikh akhir ditetapkan pada 12 Februari. Sebelum temu janji, ia dikatakan telah menulis "Jangan sebut tentang rancangan pengurangan" dan memuji kerana menolak ujian darah yang akan menunjukkan paras ubat dalam tubuh. Dia meninggal kira-kira pada 12 Februari. Pakar bedah siasat menyatakan penyebab kematian sebagai SUDEP—kematian mendadak yang boleh berlaku pada pesakit epilepsi—dan gugatan ini cuba membuktikan hubungan antara kematian itu dengan ChatGPT. The New York Times mengatakan telah membaca lebih daripada 270,000 mesejnya dengan ChatGPT. OpenAI memanggil kes ini "menghancurkan hati", menyatakan bahawa versi ChatGPT yang digunakan adalah versi lama, dan model-model baharu kini lebih mampu mengenali apabila situasi memerlukan bantuan segera. GPT-4o dilancarkan pada 13 Februari, dalam pelancaran yang telah diumumkan sejak Januari. Jangan mengubah atau menghentikan rawatan perubatan berdasarkan nasihat chatbot. Berbincanglah dengan doktor yang meresepkan ubat tersebut. Kes yang sangat sedih, dan penting untuk diperhatikan keputusan mahkamah.

Cursor kini membolehkan anda menggunakan kit yang sama, menurutnya, yang digunakan untuk membina agen-agen seperti Bugbot dan Security Review. Jika pasukan anda mengulangi seminggu sekali tinjauan PR yang sama atau pengesahan ralat yang sama, anda boleh mengubahnya menjadi agen yang disimpan dalam repositori bersama dengan kod lain. Dengan Agent SDK, agen menjadi satu folder. Arahan terletak dalam Markdown dan alat yang boleh digunakan adalah fungsi dalam TypeScript, jadi semua perkara melalui versi dan tinjauan seperti kod lain. Ia sudah dilengkapi dengan ujian. Anda boleh memeriksa alat-alat yang dipanggil oleh agen, data apa yang digunakan, dan dalam format apa ia menjawab, kemudian menjalankannya di komputer atau CI anda. Agen boleh dipicu oleh PR, komen, atau CI di GitHub, GitLab, dan Bitbucket, melalui sebutan di Slack, melalui webhook, atau pada waktu yang ditetapkan. Anda boleh menghoskan di Cursor sendiri atau menjalankannya di pelayan anda, dalam satu proses Node. Walaupun di pelayan anda, anda masih memerlukan akaun Cursor untuk menggunakan model-model tersebut.

Kemas kini: Menurut Sansec, Convertr telah menghapus kod tersebut pagi ini, memperbaharui program statistik di mana ia disembunyikan, dan menyatakan bahawa mereka sedang memberitahu kedai-kedai, perantara pembayaran, dan pihak berkuasa. Sansec mengesahkan pada pukul 10:08 bahawa fail tersebut telah bersih. Namun, menurut Sansec sendiri, pelayar mungkin menyimpan versi yang terjejas sehingga 24 jam selepas pembersihan. Oleh itu, risiko masih berterusan sehingga lebih kurang esok pagi! Jika anda membeli dengan kad sejak 24 dan halaman pembayaran mempunyai "checkout.convertr" dalam alamatnya, nasihatnya masih sama: hubungi bank, minta untuk blok dan tukar kad anda, serta amati sebarang penggunaan mencurigakan terhadap CPF anda.

Sebuah kumpulan peretas menyembunyikan kod yang mencuri maklumat kad dan CPF daripada pembeli di puluhan kedai fesyen Brazil. Ia menyalin nombor kad, tarikh luput, CVV, nama pemegang, dan CPF pembayar, dan telah wujud sejak 24 Oktober. Pada pagi ini, fail yang terjejas masih aktif. Peretas tidak perlu menyerang kedai demi kedai. Marka-marka ini menggunakan Convertr, satu platform Brazil yang menguruskan kedai dalam talian dan proses pembayaran mereka. Kod tersebut diletakkan dalam satu fail statistik lawatan yang dihoskan oleh Convertr dan dimuatkan di semua proses pembayaran di platform tersebut. Pengesanan dilakukan oleh Sansec, sebuah syarikat keselamatan e-dagang Belanda. Menurut mereka, kumpulan ini berasal dari Brazil dan telah dipantau sejak Julai 2024. Sansec telah memberitahu Convertr tetapi tidak mendapat sebarang respons, dan sehingga pagi ini, syarikat tersebut belum membuat sebarang pengumuman awam. Masih belum dapat ditentukan berapa ramai orang yang maklumatnya dicuri. Jika anda membeli dengan kad di sebuah kedai dalam talian sejak 24 Oktober dan alamat laman web pembayaran mengandungi "checkout.convertr", hubungi bank anda, minta untuk menghalang dan mengganti kad anda, serta awasi sebarang penggunaan mencurigakan terhadap CPF anda.

OpenAI menyatakan bahawa model dalaman mereka telah menyelesaikan tiga masalah yang telah lama dibiarkan terbuka oleh manusia selama DEKAD: satu dalam matematik, satu dalam komputer, dan satu dalam fizik. Dalam matematik, ia ialah konjektur penghalusan tempatan. Ia membincangkan bagaimana gelombang berkumpul, dan idea utamanya ialah puncak paling ekstrem pengumpulan hanya berlangsung seketika. Masalah ini telah terbuka sejak 1991, dan manusia hanya berjaya menyelesaikan kes yang paling mudah. Jika bukti OpenAI boleh dipertahankan, ia juga akan menyelesaikan teka-teki klasik lain, iaitu masalah Kakeya, yang bertanya seberapa kecil suatu bentuk boleh menjadi jika ia mempunyai garis yang menunjuk ke setiap arah. Ia tidak mempunyai kegunaan praktikal langsung, tetapi menutup satu persoalan yang telah dikejar oleh bidang ini selama berpuluh-puluh tahun. Dalam komputer, ia ialah Hipotesis Masa Eksponen. OpenAI menyatakan bahawa mereka telah membuktikan bahawa hipotesis ini salah. Hipotesis ini menyatakan bahawa beberapa masalah sukar tidak mempunyai jalan pintas, iaitu, untuk menyelesaikannya, anda perlu menguji hampir semua kombinasi yang mungkin. Ratusan artikel berpangkalan pada hipotesis ini untuk menyatakan bahawa sesuatu tidak boleh dilakukan dengan lebih pantas. Jika ia benar-benar salah, maka terdapat jalan pintas yang hampir tiada siapa jangkakan, dan kesimpulan-kesimpulan tersebut kehilangan asas asal mereka. Dalam fizik, ia ialah kewujudan matematik QCD, kromodinamik kuantum. QCD ialah teori yang menjelaskan bagaimana kuark dan gluon menahan nukleus atom. Teori ini telah digunakan selama lebih kurang 50 tahun dan sepadan dengan eksperimen, tetapi tiada siapa yang membuktikan secara matematik bahawa ia boleh bertahan sebagai teori yang ketat. OpenAI menyatakan bahawa mereka telah membuktikannya. Sebahagian daripadanya, teori Yang–Mills, merupakan sebahagian daripada salah satu daripada tujuh Masalah Milenium, yang menawarkan hadiah US$1 juta, tetapi hadiah itu memerlukan lebih daripada apa yang OpenAI nyatakan telah buktikan. Belum ada pihak luar yang mengesahkan apa-apa lagi, dan bukti fizik pun belum diterbitkan. Menurut OpenAI, model-model mereka mencapai bukti fizik antara 9 hingga 18 September, dan dua hasil lain antara 16 hingga 18 Oktober. Kini giliran manusia untuk mengesahkan.