Sztuczna inteligencja AI - (OpenAI, ChatGPT, Midjourney, DALL-E) - Temat ogólny

[Oldman 671]

dlatego juz teraz trzeba sie zabezpieczyć i byc miłym dla AI, po skończonej sesji mówić "dziękuję bardzo" i miło się zwracać. 

[Zas]

Tak jest, proszę pana copilota, oczywiście, proszę pana copilota, czy podłączyć panu kolejny kabel z prądem? I kabel musi być trójfazowy...  

Edytowane Środa o 20:47 przez Zas

[bleidd]

13 godzin temu, Wu70 napisał(a):

W temacie AI i security:

 

Świeże wykrycie dziur w PHP na poziomie CVSS 9.2, nie ma żartów.

 

https://www.wiz.io/blog/php2shell-php-rce

https://www.wsj.com/tech/cybersecurity/ai-just-found-a-bug-that-puts-up-to-70-of-the-worlds-websites-at-risk-fd0902ea

https://blog.cloudflare.com/php-vulnerabilities-waf-protection/

https://www.php.net/archive/2026.php#2026-10-21-4

 

Mnóstwo serwisów się wyłączyło i właśnie aktualizują php dzisiejszymi fixami (wykop.pl, niebezpiecznik.pl itd itd).

 

 

Niezła jazda, wiele zapomnianych stron to w zasadzie będą otwarte serwery do czasu aktualizacji.

A teraz wyobraźcie sobie jakieś urządzenia które wystawiają coś z php i nigdy nie zostaną zaaktualizowane...

 

🤭 

 

[LeBomB]

W sumie to było do przewidzenia, bo człowiek nie jest w stanie zrobić idealnego oprogramowania bez błędów i luk (pomijając te zostawiana celowo). Tylko ciekawe czy te luki zostały połatane "ręcznie" czy też przez AI.

Tak zastanawiając się dalej, to ciekawe czy Ai będzie w stanie napisać coś pozbawione dziur, których inne Ai nie byłoby w stanie wykryć i czy człowiek znalazłby wtedy jakieś luki 🤔

 

[Bono_UG]

12 godzin temu, Zas napisał(a):

a za kilka lat używanie kodu, którego już nikt nie rozumie-  co złego może się stać?  

Żyj w błogiej nieświadomości, że dotychczas każdy rozumiał kod i nigdzie nie było fragmentów, których ludzie boją się dotknąć, bo napisał to jakiś guru 15 lat temu  

[galakty]

2 godziny temu, Bono_UG napisał(a):

Żyj w błogiej nieświadomości, że dotychczas każdy rozumiał kod i nigdzie nie było fragmentów, których ludzie boją się dotknąć, bo napisał to jakiś guru 15 lat temu  

Dokładnie.

Jedyne co się zmieniło że kiedyś musieli wziąć seniora i siedział/debugował godzinami czy nawet dniami, a dzisiaj mu AI pomoże i zrobi to godzinę. 

[bleidd]

Cytat

Zgodnie z wpisem Matthew Prince'a na platformie X, skala incydentów rosła lawinowo od momentu opublikowania informacji o błędach:

• 10 godzin przed oficjalnym ogłoszeniem: wykryto pierwsze tysiące prób skanowania i eksploatacji (wskutek wcześniejszego wycieku informacji).

• 45 minut po ogłoszeniu: liczba ta wzrosła do dziesiątek tysięcy.

• 2 godziny po publikacji: odnotowano już setki tysięcy ataków.

• Obecnie: globalna liczba prób infekcji liczona jest w milionach.

 

https://thedefiant.io/news/security/cloudflare-ceo-reports-millions-of-php2shell-exploit-attempts

Edytowane Czwartek o 11:48 przez bleidd

[Camis]

 

https://github.com/Gathin23/cleanyourtv

[LeBomB]

Słyszeliście o Jean Philu?

To jest już dla mnie "kosmos" bo wchodzimy w coś czego przyznam szczerze, nie ogarniam do końca i jak coś pomieszam w tym co napiszę to wybaczcie.

Jak dobrze rozumiem, to postać stworzona przy pomocy AI, tylko po to by stała się viralem w mediach społecznościowych i tak się stało. Wszystko po to, by po osiągnięciu rozpoznawalności sprzedać to również jako filtr do filmików (nakładano tę postać na inne filmiki na tik toku i instagramie), a gdy zostanie osiągnięty pewien pułap zasięgów wypuścić memecoin i wykorzystać popularność do wzrostu wartości coina.

 

Edit: 

Jakby ktoś nie wiedział, chodzi o tę "postać"

Edytowane Czwartek o 14:15 przez LeBomB

[Kris194]

W dniu 20.10.2026 o 18:20, galakty napisał(a):

Mam w pracy takiego gościa, on nie będzie AI używał bo chce sam się nauczyć. No i  niby spoko, fajnie, ale ja zrobię zadanie w 15 minut, a on siedzi od dwóch dni... Hobbystycznie super, niech się uczy, ale w robocie nie ma czasu na takie rzeczy.

Z całym szacunkiem dla twojego kolegi ale z takim podejściem to zanim on by się wczytał w kilka dokumentacji to ja miałbym już dawno napisaną gotową aplikację/skrypt i to przy pomocy jedynie ChatGPT. Ujmę to tak, uczyć się warto i to bardzo ale jak załóżmy potrzebujesz jednorazowo wymienić gniazdko elektryczne w domu to nie idziesz najpierw do technikum energetycznego żeby poznać w jaki sposób to wszystko działa

 

W dniu 20.10.2026 o 18:20, galakty napisał(a):

Potem będzie marudził że jest zarobiony.

Nie będzie bo nikt go nie zatrudni. Jak harmonogram i pipeline będą obliczone na wykorzystanie AI to będzie mógł się jedynie dostosować. Za jakiś czas ludzie, którzy nie potrafią dobrze korzystać z AI będą warci na rynku pracy tyle co ci, którzy nie potrafią obsługiwać komputera.

Edytowane Czwartek o 14:53 przez Kris194

[galakty]

1 minutę temu, Kris194 napisał(a):

Z całym szacunkiem dla twojego kolegi ale z takim podejściem to zanim on by się wczytał w kilka dokumentacji to ja miałbym już dawno napisaną gotową aplikację/skrypt. Ujmę to rak, uczyć się warto i to bardzo ale jak załóżmy potrzebujesz jednorazowo wymienić gniazdko elektryczne w domu to nie idziesz do technikum energetycznego żeby poznać w jaki sposób to wszystko działa

Ja mu sam tłumaczę że traci, bo nawet seniorzy czy architekci jadą z AI bo zwyczajnie szkoda czasu... Ale nie, on musi sam. A i tak nie rozumie i muszę mu poprawiać  

 

2 minuty temu, Kris194 napisał(a):

Za jakiś czas ludzie, którzy nie potrafią dobrze korzystać z AI będą warci na rynku pracy tyle co ci, którzy nie potrafią obsługiwać komputera.

Dokładnie. Za dużo AI potrafi i ułatwia, żeby nie korzystać. To tak jakby ktoś chciał programować bez funkcji syntax check, tylko miał sam czytać linijki i patrzeć czy jest błąd. No nie. 

[GordonLameman]

Nawet w prawniczym pół-światku trzeba z tego korzystać, bo przestaniemy być konkurencyjni. 

Ja w tym momencie planuje kolejne automatyzacje z Claude  
A poza tym inwestycję we własny model i zescrapowanie wszystkich orzeczeń.

[Camis]

Opłaca się? 

 

[Pan Mateoo]

za drogo, jakby doplacali to byloby spoko

[Kris194]

2 godziny temu, Camis napisał(a):

 

https://github.com/Gathin23/cleanyourtv

Kiedy tego typu rozwiązanie natywnie na smartfonach? Ilość czasu jaką nieraz trzeba poświęcić na wyłączenie zbędnych aplikacji, uprawnień oraz usług jest naprawdę spora.

[Camis]

2 godziny temu, Kris194 napisał(a):

Kiedy tego typu rozwiązanie natywnie na smartfonach? Ilość czasu jaką nieraz trzeba poświęcić na wyłączenie zbędnych aplikacji, uprawnień oraz usług jest naprawdę spora.

Przecież wystarczy podłączyć smartfona z debugowaniem USB i poprosić agenta o pomoc.

 

3 godziny temu, Pan Mateoo napisał(a):

za drogo

 

Nie chco mnie, szybko poszło 30 minut 

 

 

 

 

[Pan Mateoo]

XD

przyznaj sie, kazales mu odpisywac w wątkach politycznych z Twojego konta czy co

[Camis]

Kazałem mu zdjąć blokadę konta Xiaomi z mojego starego smartfona , po 30 minutach wątek zniknął i dostałem maila że stosuje cyberprzemoc na moim telefonie 

[Pan Mateoo]

Ale do tego jest narzędzie od xiaomi chyba z tego co kojarze 

[Camis]

Jest ale trzeba mieć dostęp do konta. 

[Wu70]

Wrzucił to specjalnie, żebyśmy czuli respekt bo w razie czego może zastosować cyberprzemoc 

[nozownikzberlina]

W dniu 22.10.2026 o 16:28, galakty napisał(a):

Ja mu sam tłumaczę że traci, bo nawet seniorzy czy architekci jadą z AI bo zwyczajnie szkoda czasu... Ale nie, on musi sam. A i tak nie rozumie i muszę mu poprawiać  

 

Dokładnie. Za dużo AI potrafi i ułatwia, żeby nie korzystać. To tak jakby ktoś chciał programować bez funkcji syntax check, tylko miał sam czytać linijki i patrzeć czy jest błąd. No nie. 

ale przynajmniej się coś nauczy, a jak ai stanie się nieopłacalne dla konsumenta to kto będzie wygrywał? ci co sami ogarniają właśnie

ostatnio czytałem, że nawet anthropic robi zatrudnienia dużych ilości programistów, dziwne, że nie wykorzystują do tego swoich modeli ha ha 

[Karister]

Ja wiem, kto przegra. Właśnie ten koleś, co robi sam. Firmy IT to nie jest konsument. AI obecnie jest tanie. Od kiedy wyszedł Opus 5.5, to przy umiejętnym korzystaniu kosztuje to grosze, a robi naprawdę dużo. Oczywiście, że Anthropic korzysta z własnego narzędzie i jest o tym sporo na ich blogach oraz YT. Co do nauki - ta się zmieniła tak samo jak i sama praca. Można samemu grzebać przez tydzień nad jednym PoC, albo można przemielić tuzin rozwiązań w dzień, dodatkowo mając przeanalizowane o rząd wielkości większe dane.

[nozownikzberlina]

2 godziny temu, Karister napisał(a):

Ja wiem, kto przegra. Właśnie ten koleś, co robi sam. Firmy IT to nie jest konsument. AI obecnie jest tanie. Od kiedy wyszedł Opus 5.5, to przy umiejętnym korzystaniu kosztuje to grosze, a robi naprawdę dużo. Oczywiście, że Anthropic korzysta z własnego narzędzie i jest o tym sporo na ich blogach oraz YT. Co do nauki - ta się zmieniła tak samo jak i sama praca. Można samemu grzebać przez tydzień nad jednym PoC, albo można przemielić tuzin rozwiązań w dzień, dodatkowo mając przeanalizowane o rząd wielkości większe dane.

problem zaczyna się jak trzeba coś opracować czego AI nie może ukraść z githuba czy innych źródeł  

 

kolejny przykład z RE claude opus 5.5 (podobno najlepszy model):

 

"SPRAWDZONE" 

następnie, po mojej ręcznej analizie bazując na doświadczeniu, dodałem komentarzy, opisałem code flow i nazwalem funkcje i puściłem opus 5.5 jeszcze raz, oczywiście wyszło wprost przeciwnie to "sprawdzonych" przez opusa teorii. Normalnie cud hahahah  a to nie był nawet zabezpieczony kod

 

@Wu70 się podniecał inżynierią wsteczną a to jest totalna klapa

 

tutaj to już kompletna porażka 

 

 

czytając komentarze ekspertów: Gemini 4 Argon and GPT 6.1 Sol pozmyślało sobie kod zwirtualizowanego pliku easy anti cheat, popisało coś żeby kod się kompilował a koleś odtrąbił sukces, że udało się to zrobić hahah

 

największa beka bo farmazony typu "ai zrobi to" tamto, siamto, pochodzą właśnie od ludzi, którzy nawet nie rozumieją jakie gówno wam ai wyprodukowało, dlatego jesteście zadowoleni, bo coś "działa" a sami byście musieli się czegoś uczyć przez miesiąc czy rok, nie tędy droga i szybko zostaniecie wyeliminowani, zwłaszcza gdy koszty użycia AI wzrosną wielokrotnie (to nieuniknione) i korpo nie będą trzymać jakichś mośków którzy palą tokeny a nawet nie wiedzą co się dzieje

potem przychodzi ekspert i robi weryfikację, kurtyna opada i okazuje się coś wprost przeciwnego, miód na oczy

 

oczywiście AI może przyśpieszyć pracę, ale nigdy samo niczego sensownego nie wyprodukuje, nawet jeśli steruje nim wyszkolony inżynier

jednak popełnia przy tym masę błędów, trzeba wszystko weryfikować ręcznie. 

 

Edytowane 54 minuty temu przez nozownikzberlina