Sztuczna inteligencja AI - (OpenAI, ChatGPT, Midjourney, DALL-E) - Temat ogólny

[Camis 6 354]

Jest tutaj jakiś znawca od starych zabezpieczeń?, mam swój profil bazy danych programu AQQ (Akuku). Jest to komunikator z 2005 roku  i jest  zabezpieczony hasłem którego już nie pamiętam.

 

Czy któreś AI mi pomoże z jego złamaniem albo chociaż napiszę czym to i jak jest szyfrowane?. Minęło ponad 21 lat więc szyfrowanie tam zaimplementowane nie jest chyba za mocne. 

 

Chyba znów dostanę bana 

[nozownikzberlina]

55 minut temu, Karister napisał(a):

W pisaniu kodu na serwery banków, ecommerce, tradingu i podobnych jest bezbłędny.

jak w tym memie "ai code me server sided backend for worldwide banking system, make no mistakes"

 

 

 

Akurat żona kolegi pracuje w cybersecurity jakiegoś zagranicznego banku. Mogę zapytać, ale coś czuję, że parsknie śmiechem jak jej pokażę Twoją wiadomość. 

[Camis]

 

Admini:

 

 

 

[Karister]

@nozownikzberlina Jak się jest ignorantem, to można parskać. Najwięcej parskają, ci co nawet w życiu nie własnego napisali skilla, nie skonfigurowali MCP i nigdy się nie pofatygowali o handoffa do auto-mode. Ja w dzień albo dwa implementuję przy pomocy AI cross-microservice feature wraz z zmianami w infrze, na który wcześniej szło pół miesiąca na implementację i drugie tyle na testy. Mój udział w tym kodowaniu to 0 linii kodu.

 

Przerobiliśmy już z tuzin modeli AI do tej pory. Obecnie mamy narzędzie, które samo sobie umie wziąć taska z boarda, zaimplementować, wdrożyć na środowisko testowe i sprawdzić logi oraz observability, czy śmiga. Do tego samo przeklika ręczne testy i sprawdzi, czy jest zgodne z dokumentacją i ustaleniami na komunikatorach. Tymczasem większość jeszcze siedzi w oknie czatu z Claude i przekleja pojedyncze metody, myśląc że używaja AI.  No ale... co ja tam mogę wiedzieć, pracując w zachodniej firmie technologicznej, która jako pierwsza adaptuje większość nowinek.

 

Banki to jest akurat dokładnie przeciwny biegun. W niektórych to jeszcze tkwią w Javie 8. Zerowa adopcja nowych technologii i gazylion procesów, żeby z czegokolwiek móc skorzystać. Także wiesz... pytaj.

 

Prywatnie to samo. Cały smart home zrobił mi AI bez mojego udziału. Sam zainstalował potrzebne narzędzia, zalogował się do serwera HA i skonfigurował ogrzewanie, rolety, klimę, oświetlenie, roboty sprzątające, kamery, alarm itd., itp. Dom wykrywa, że wyszedłem, to uzbraja alarm i kamery. Wracam z zimowego wyjazdu, to zawczasu podgrzewa chatę. Kończę słuchać muzę, to gasi oświetlenie ambient. Robi się upał, to włącza klimę i przysłania rolety. Sam wszystko wymyślił, rozmienił i skonfigurował. Wisienka na torcie to to, że klimy chciały się łączyć tylko przez chmurę produenta, a ja chciałem lokalnie po LAN. Claude Code zainstlował proxy, zesniffował ruch sieciowy klimatyzatora so serwerów producenta, zwędził jego ID oraz klucz komunikacji i już działa lokalnie. Tak, ogólnie słabe jest to AI i niewiele umie.  

Edytowane 1 godzinę temu przez Karister

[Wu70]

My przez ostatnie 2 lata przerobiliśmy już mnóstwo takich asów opornych na AI, bo to bo tamto, bo znalazł błąd w wyniku AI i chodził dumny jak paw 

Czas to wszystko zweryfikował i nie ma odwrotu, dostosowujesz się albo stajesz się nieistotny.

6 godzin temu, nozownikzberlina napisał(a):

się podniecał inżynierią wsteczną a to jest totalna klapa

To jest mocna strona modeli która działa tak dobrze że Anthropic powoli kombinuje jak to ograniczyć i reszta może iść za nimi.
Internet jest zalany RE na poziomie vibe codowania bo tak niewiele trzeba w przeciętnych przypadkach 

 

3 godziny temu, Camis napisał(a):

Czy któreś AI mi pomoże z jego złamaniem albo chociaż napiszę czym to i jak jest szyfrowane?. Minęło ponad 21 lat więc szyfrowanie tam zaimplementowane nie jest chyba za mocne. 

W analizie każdy model więc zaczynasz od Astry i Opusa.

A jak coś więcej to zostaje chińczyk.

 

3 godziny temu, Camis napisał(a):

mam swój profil bazy danych programu AQQ (Akuku)

Podeślij, sprawdzimy 

[nozownikzberlina]

Godzinę temu, Karister napisał(a):

@nozownikzberlina Jak się jest ignorantem, to można parskać.

ale jakim ignorantem? ja testuje to co jakiś czas i weryfikuje czym ludzie się podniecają  

 

Godzinę temu, Karister napisał(a):

@nozownikzberlina Ja w dzień albo dwa robię cross-microservice feature, na który wcześniej szło pół miesiąca na implementację i drugie tyle na testy.

stary, wcześniej ludzie copypastowali z for albo stackoverflowa, a teraz AI robi to za nich. Były addony do IDE które to ułatwiały, a teraz macie MCP dzięki któremu nie musicie otwierać oczu ani nawet kompilatora. Ani w jednym przypadku ani w drugim za bardzo nie ma się czym podniecać. Takie masz taski, w których można pastować i tyle. 

 

30 minut temu, Wu70 napisał(a):

To jest mocna strona modeli która działa tak dobrze że Anthropic powoli kombinuje jak to ograniczyć i reszta może iść za nimi.

Nie powoli kombinuje, tylko już od dawna wprowadzili jakiś obsrany słownik blacklisted słów i tego opusa to trzeba nieźle maglować, żeby pracował. W najnowszej ida assist dodali nawet shima który podmienia blacklisted słowa i wali system prompta który obchodzi jakoś ten słownik. Ale są też modele unrestricted. 

 

30 minut temu, Wu70 napisał(a):

Internet jest zalany RE na poziomie vibe codowania bo tak niewiele trzeba w przeciętnych przypadkach 

Na poziomie vibe, czyli niezweryfikowany zhalucynowany AI slop. No jest to tragedia i fora/nawet github jest zalany tym gównem pod korek. 

30 minut temu, Wu70 napisał(a):

bo znalazł błąd w wyniku AI i chodził dumny jak paw 

Ciężko takich błędów i wprost głupot nie znaleźć (no chyba, że się ktoś nie zna). Testowaliśmy od dziewiętnastego października we dwie osoby(ja dość mało). Poszło ponoć prawie 1k dolarów w tokenach + robota analityczna manualnie w celu weryfikacji (jak się okazało bardzo kłamliwych wyników). Ten koleś którego zalinkowałem wcześniej miał przejedzone 55 tysięcy dolarów w tokenach na reverse [mam nadzieję, że to wszystko nie poszło na jeden zabezpieczony plik, z zerowym skutkiem rozpracowania hahahah] i jedyne co wrzucił to "zdewirtualizowany" EAC na linuxie (który ma dużo gorsze zabezpieczenia niż wersja windowsowa) który NIE jest poprawnie zdewirtualizowany, lol. 

 

Stary, jakbyś wyciągnął 55 tysięcy dolarów to ten Brazylijczyk co crackuje gry, by dla Ciebie cały rok crackował albo i dłużej, a on objechał Denuvo.

Jakbyś zapodał do AI jakąś nową gierkę zabezpieczoną Denuvo i kazał scrackować, to byś zadłużył rodzinę na dwa pokolenia w przód. 

 

Za to świetnie sobie AI radzi z niezabezpieczonymi 10-kilobajtowymi crackme, ale do tego to wystarczy umieć czytać, bo to zazwyczaj kilka funkcji. 

Edytowane 1 godzinę temu przez nozownikzberlina

[Karister]

Bezmyślne kopiowanie z SO zazwyczaj kończyło się tym, że magia dwóch tuzinów adnotacji, których się nie rozumiało, wcześniej czy później spektakularnie wybuchała na produkcji. Nie wspominając o misz-maszu pierdyliona dependencji w różnych wersjach. Z AI da się to zrobić szybko i dobrze, bo ta w sekundy przemieli setki SBOMów i sprawnie znajdzie dobre rozwiązanie. Dla człowieka to jest miesiąc rzeźby oraz ręcznych prób i błędów. Ale nie będę się kolejny raz powtarzał.  Najzabawniejsze będzie, jak ci wielcy znawcy, co nie używają AI, bo się myli i nie umie, na koniec napiszę, że AI zabiera pracę programistom.  Ten zawód w niektórych firmach już nie polega na pisaniu kodu, a w coraz to kolejnych przestanie. Ja mówię, że narzędzie jest świetne. Jak ktoś mówi, że mu ono nie działa, to niech lepiej poszuka problemu między krzesłem a monitorem.  

Edytowane 55 minut temu przez Karister

[nozownikzberlina]

Teraz, Karister napisał(a):

Bezmyślne kopiowanie z SO zazwyczaj kończyło się tym, że magia dwóch tuzinów adnotacji, których się nie rozumiało, wcześniej czy później spektakularnie wybuchała na produkcji. Nie wspominając o misz-maszu pierdyliona dependencji w różnych wersjach. Z AI da się to zrobić szybko i dobrze, bo ta w sekundy przemieli setki SBOMów i sprawnie znajdzie dobre rozwiązanie. Dla człowieka to jest miesiąc rzeźby oraz ręcznych prób i błędów.

No ta, pasterzy to teraz mają raj, bo wcześniej to jeszcze musieli się jeszcze w miarę płynnie poruszać w tematyce nad którą pracują, słuszna uwaga. 

2 minuty temu, Karister napisał(a):

Najzabawniejsze będzie, jak ci wielcy znawcy, co nie używają AI, bo się myli i nie umie, na koniec napiszę, że AI zabiera pracę programistom.

Ale jakim programistom? Według mnie jedyni którzy serio płaczą, to siedzieli i klepali przyciski do apek przez osiem godzin w korpo. 

8 minut temu, Karister napisał(a):

Jak ktoś mówi, że mu ono nie działa, to niech lepiej poszuka problemu między krzesłem a monitorem.  

U mnie działa, nie wiem czemu u Ciebie nie. Złe masz, lepsze spróbuj. Haha!

 

Przykręcą kureczek z off-hours i nierealnie niskimi cenami tokenów to dopiero pogadamy. Szybciutko wrócisz na SO! 

[Karister]

Dobra, widzę, każdy wie swoje, niech tak zostanie. Póki co kureczek odkręcają.

[nozownikzberlina]

12 minut temu, Karister napisał(a):

Dobra, widzę, każdy wie swoje, niech tak zostanie. Póki co kureczek odkręcają.

nie ma co się kłócić, może ja się mylę i tyle, mówię tylko o tym czego sam doświadczyłem i zobaczyłem na necie

 

btw, jaki masz setup?

gdzie bierzesz tokeny? (providerzy)

jaki masz miesięczny usage? (miesięcznie: nazwa modelu, usage w dolarach)

jakich modeli i do czego konkretnie używasz?