Skocz do zawartości

Sztuczna inteligencja AI - (OpenAI, ChatGPT, Midjourney, DALL-E) - Temat ogólny


Rekomendowane odpowiedzi

Opublikowano
13 godzin temu, Wu70 napisał(a):

W temacie AI i security:

 

Świeże wykrycie dziur w PHP na poziomie CVSS 9.2, nie ma żartów.

 

https://www.wiz.io/blog/php2shell-php-rce

https://www.wsj.com/tech/cybersecurity/ai-just-found-a-bug-that-puts-up-to-70-of-the-worlds-websites-at-risk-fd0902ea

https://blog.cloudflare.com/php-vulnerabilities-waf-protection/

https://www.php.net/archive/2026.php#2026-10-21-4

 

Mnóstwo serwisów się wyłączyło i właśnie aktualizują php dzisiejszymi fixami (wykop.pl, niebezpiecznik.pl itd itd).

 

 

Niezła jazda, wiele zapomnianych stron to w zasadzie będą otwarte serwery do czasu aktualizacji.

A teraz wyobraźcie sobie jakieś urządzenia które wystawiają coś z php i nigdy nie zostaną zaaktualizowane... :D

 

🤭 

 

Opublikowano

W sumie to było do przewidzenia, bo człowiek nie jest w stanie zrobić idealnego oprogramowania bez błędów i luk (pomijając te zostawiana celowo). Tylko ciekawe czy te luki zostały połatane "ręcznie" czy też przez AI.

Tak zastanawiając się dalej, to ciekawe czy Ai będzie w stanie napisać coś pozbawione dziur, których inne Ai nie byłoby w stanie wykryć i czy człowiek znalazłby wtedy jakieś luki 🤔

 

Opublikowano
12 godzin temu, Zas napisał(a):

a za kilka lat używanie kodu, którego już nikt nie rozumie-  co złego może się stać? :E 

Żyj w błogiej nieświadomości, że dotychczas każdy rozumiał kod i nigdzie nie było fragmentów, których ludzie boją się dotknąć, bo napisał to jakiś guru 15 lat temu ;) 

Opublikowano
2 godziny temu, Bono_UG napisał(a):

Żyj w błogiej nieświadomości, że dotychczas każdy rozumiał kod i nigdzie nie było fragmentów, których ludzie boją się dotknąć, bo napisał to jakiś guru 15 lat temu ;) 

Dokładnie.

Jedyne co się zmieniło że kiedyś musieli wziąć seniora i siedział/debugował godzinami czy nawet dniami, a dzisiaj mu AI pomoże i zrobi to godzinę. 

Opublikowano (edytowane)
Cytat

Zgodnie z wpisem Matthew Prince'a na platformie X, skala incydentów rosła lawinowo od momentu opublikowania informacji o błędach:

  • 10 godzin przed oficjalnym ogłoszeniem: wykryto pierwsze tysiące prób skanowania i eksploatacji (wskutek wcześniejszego wycieku informacji).
  • 45 minut po ogłoszeniu: liczba ta wzrosła do dziesiątek tysięcy.
  • 2 godziny po publikacji: odnotowano już setki tysięcy ataków.
  • Obecnie: globalna liczba prób infekcji liczona jest w milionach.

 

https://thedefiant.io/news/security/cloudflare-ceo-reports-millions-of-php2shell-exploit-attempts

Edytowane przez bleidd

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.

  • Popularne tematy

  • Najnowsze posty

    • Czyli jak gra ma natywnie FG na nvidia i swapperem sobie tylko uaktualniasz plik badz nawet nie musisz nic robic przeciez bo to nie jest konieczne to dla ciebie to samo co instalowanie optiscalera i drutowanie, zeby odpalic FG czy nowsze FSR tam gdzie go po prostu nie ma badz tam gdzie jest, ale nie dziala poprawnie     Owszem licytywac sie nie bedziemy ale chyba nasze pojecie druciarstwa sie troche rozni   Co kto woli  Pewnie jak w apce nvidia sobie tez ustawisz nowsza wersje DLSS to to jest tez takie samo druciarstwo wdg ciebie   Ja tylko napomkne bo o tym nie wspominalem, nie uzywam apki nvidia stad swapper, wiec jak ktos instaluje apke nvidia to swapper nie jest potrzebny i zadne zewnetrzne programy.
    • To jest właśnie kluczowe w tym wszystkim, aby nie żałować gier, które nie powstaną. Nie ma czego żałować. To nie byłyby produkcje przypominające choćby w najmniejszym stopniu te z lat świetności. Inni ludzie za sterami, inne czasy, całkiem odmienne targety. Nie ma też sensu wieszać psów wyłącznie na EA - zgnilizna toczyła BioWare od środka od bardzo dawna. Brak spójnej wizji co do wyglądu gry, co skutkowało dużymi zmianami już w zaawansowanej fazie dewelopingu, problemy organizacyjne i kadrowe, słaba alokacja zasobów. EA oczywiście tylko pomagało w powolnym upadku, choćby przenosząc doświadczone teamy do ratowania Anthem - jednej z największych porażek tej firmy. Laidlaw, Darrah, Gaider, ludzie w dużej mierze odpowiedzialni za serię Dragon Age, zostali skierowani do prac nad całkiem odmienną produkcją live-service, która już wtedy miała bardzo duże problemy i spore opóźnienie. To się nie mogło udać i oczywiście się nie udało. Później nastąpiły odejścia, Anthem ostatecznie porzucono, nowy Dragon Age był w strzępach. Historia firmy powinna się wtedy zakończyć, ale przez lata pudrowano jeszcze trupa, dając złudną nadzieję, że za BioWare stoi coś więcej niż tylko nazwa. Po premierze Veilguarda chyba już nawet najwięksi optymiści nie mieli żadnych złudzeń. 
    • Możesz podpiąć dowolny chiński model pod natywną apkę Codexa i Claude Code  Nic się nie zmienia w Twoim schemacie użytkowania tylko wszystko leci przez chiński model. I nie tylko chiński, po prostu jakikolwiek.   Chińczycy sami wszystko opisują żeby zachęcać do przejścia https://www.alibabacloud.com/help/en/model-studio/claude-code   Nawet przykłady mają na Claude Code + Qwen   "ANTHROPIC_DEFAULT_HAIKU_MODEL": "qwen3.6-flash", "ANTHROPIC_DEFAULT_SONNET_MODEL": "qwen3.7-max", "ANTHROPIC_DEFAULT_OPUS_MODEL": "qwen3.7-max",   Poza tym masz też ich odpowiedniki typu Qwen Code, open source Open Code itd.
    • Nikt nie manipulował tylko ludzie nie rozumieli i powielali ploty  
    • @MrKetiw TAK to jest ten sam panel.    
  • Aktywni użytkownicy

×
×
  • Dodaj nową pozycję...
{literal} {/literal}