Engraçado ver que alguns prompts de IA que eu já usava tem nomes conceituais, no caso human-on-the-loop
https://youtu.be/9iS-YYLIXiw?si=YqUUfhFamVFnHqL8
Veja mais sobre human in the loop, human on the loop e human out the loop no link acima
https://youtu.be/9iS-YYLIXiw?si=YqUUfhFamVFnHqL8
Veja mais sobre human in the loop, human on the loop e human out the loop no link acima
Se a IA já tem todas as respostas, quem é que pensa as novas perguntas?
A última coisa que sobrevive à conta de tokens
Escrevi esse artigo aqui:
https://brunomenozzi.com/posts/mentalidade/a-ultima-coisa-que-sobrevive-a-conta-de-tokens/
A última coisa que sobrevive à conta de tokens
Escrevi esse artigo aqui:
https://brunomenozzi.com/posts/mentalidade/a-ultima-coisa-que-sobrevive-a-conta-de-tokens/
Fiz um PR no repositório do nuclei sobre aquela CVE do strapi
https://github.com/projectdiscovery/nuclei-templates/pull/16304
https://github.com/projectdiscovery/nuclei-templates/pull/16304
Se a empresa que eu to reportando falha não explicar o por que de não ter classificado como high o que eu encontrei, vou largar de mão
É horrível depender da interpretação dos outros quando tu acha falhas que não são 100% técnicas tipo um acesso direto e não autenticado, mas a parada aqui foi massiva, não envolvendo dados dos clientes dela mas da própria empresa. Foda, vamos ver
É horrível depender da interpretação dos outros quando tu acha falhas que não são 100% técnicas tipo um acesso direto e não autenticado, mas a parada aqui foi massiva, não envolvendo dados dos clientes dela mas da própria empresa. Foda, vamos ver
Dalfox v3 em rust sem headless browser (usando ast) lançado
https://x.com/hahwul/status/2059264593781027206?s=46
https://x.com/hahwul/status/2059264593781027206?s=46
A moda agora é as empresas te concederem apikeys de llms pra usar como anuncio de sua marca
Jogada muito inteligente
O mercado de llm ainda vai crescer muito e meu palpite é que as big techs de llms vao ter que reduzir o custo por token
Custa muito caro treinar um modelo mas acho que o mercado ta criando muitos players para disputar
Tenho informacoes de bigtechs que tao investindo bilhoes em empresas conhecidas de llms para os proximos meses
Jogada muito inteligente
O mercado de llm ainda vai crescer muito e meu palpite é que as big techs de llms vao ter que reduzir o custo por token
Custa muito caro treinar um modelo mas acho que o mercado ta criando muitos players para disputar
Tenho informacoes de bigtechs que tao investindo bilhoes em empresas conhecidas de llms para os proximos meses
Esse carinha faz uns vídeos muito dahora mesmo. Pra tu que ta entrando na área pode ouvir as coisas que ele fala que é real mesmo, sobre a visão deturpada da nossa área e as consequências do efeito hacker holywoodiano
https://www.youtube.com/watch?v=SSPurUi01n8
https://www.youtube.com/watch?v=SSPurUi01n8
Essa parada aqui é mt fera
Negative-Days haha
https://spaceraccoon.dev/negative-days-vulnerability-spoiler-alert/
Negative-Days haha
https://spaceraccoon.dev/negative-days-vulnerability-spoiler-alert/
spaceraccoon.dev
Negative-Days with Vulnerability Spoiler Alert: Three Months Later
35 CVEs caught before publication, with an average lead time of 2 days. Three months of running Vulnerability Spoiler Alert on 10 open-source repos - the numbers, the false positives, and what it takes to make an LLM vulnerability monitor actually work.
DontFeedTheAI é um proxy local que remove IPs, credenciais, hostnames e PII antes de enviar pro LLM.
Roda local. OPSEC preservada.
https://github.com/zeroc00I/DontFeedTheAI
Funcionários do semgrep foram vítimas de ataque de ransomware
Fiquem ligados, pode ser que em breve apareça algo estranho nos repositórios deles
https://x.com/falconfeedsio/status/2057866876403986571?s=46
Fiquem ligados, pode ser que em breve apareça algo estranho nos repositórios deles
https://x.com/falconfeedsio/status/2057866876403986571?s=46
Entrevistaram um integrante do time que vem fazendo ataque de supply chain: PCP
E eles falaram como dificultar esse tipo de ataques em sua organização:
https://ransomware-interviews.base44.app/interview/teampcp
E eles falaram como dificultar esse tipo de ataques em sua organização:
https://ransomware-interviews.base44.app/interview/teampcp
Ransomware Interviews
Interview | Ransomware Interviews
Interview on Ransomware Interviews . A centralized, immutable repository for direct, unedited transcripts of intervie.
