社区音量

全部内容 · 按时间倒序

AI 领域头部人物在 X 上的最新观点

Guillermo Rauch@rauchg
173 赞 · 5 转发 ·
我莫名喜欢这些模型用的工程行话:gate、evidence、culprit、durable、provenance、contract…… 其中很多来自这样一个事实:大多数工程工作其实是在调试和理解现有系统,你需要扮演侦探/审计员的角色,做的是取证。 我不禁想,能高效工作所需的“最低限度可行英语”到底是什么。ASD-STE100简化技术英语大约有900个获批词汇。我怀疑我们需要的词要少得多。
Aravind Srinivas@AravSrinivas
158 赞 · 10 转发 ·
/impeccable 现在是 Computer 中的一个技能。它是由 @pbakaus 构建的开源技能,可让你构建不像 AI 生成的垃圾的界面。我们为每位用户提供 5000 积分来开始使用该技能。 [引用 @AskPerplexity]: 由 @pbakaus 打造的 Impeccable 技能现已登陆 Computer 的技能市场,它会审查界面并修复设计师会指出的问题。 它会检查布局、字体、对比度和可访问性。 使用 /impeccable 的任务在 10 月 31 日前免费,每位用户最多 5,000 积分。
Ethan Mollick@emollick
146 赞 · 12 转发 ·
在不至于过度轻信的前提下,我们应该更认真地对待实验室提出的那些看似“离谱”的 AI 网络安全观点。举例来说:Anthropic 曾因声称 Mythos 级别的 AI 改变了网络安全而遭人嘲笑,@polynoamial 也因称模型会找到新颖的协作方式而被嘲笑。 [引用 @AndrewCurran_]: OpenAI 对其加固的隔离基础设施进行了红队测试,让多组前沿模型智能体尝试突破其防御。它们轻易地以新颖方式逃逸了。引用如下: “我们的智能体 VM 逃逸事件表明,为什么隔离必须延伸到沙盒之外。为了测试外围边界,我们…
Alexandr Wang@alexandr_wang
254 赞 · 9 转发 ·
muse wonder full 和 muse wonder 在 lisanbench 上是 SOTA [引用 @scaling01]: 广告——Meta 提供了 Muse Wonder 模型的免费使用权限。测试和结论均为我本人观点。 这是 LisanBench 的一次重大更新: - 我终于下定决心,测试了多个推理等级。现在我们有了一批非常漂亮的数据。 - Muse Wonder Full 和 Muse Wonder 在 LisanBench 上表现出色,扩展性惊人,各推理强度之间的间距也非常均匀。仅从分数来看…
swyx@swyx
127 赞 · 1 转发 ·
给所有想私信我们的 VC 的公告 [引用 @trq212]: 我在 Anthropic 工作了一年多,参与 Claude Code 的开发,看着它的规模增长到超出我想象,之后我离开了。 我真的很喜欢在 Ant 工作,也深深认同这个使命,最重要的是,这种“向上竞争”的理念。 这个理念是:如果我们努力且负责任地工作,我们就能提高标准,并激励他人取得伟大的成果。如果我们互相推动变得更好,事情就能……
硅谷王川 Chuan@Svwang1
104 赞 · 10 转发 ·
需要理解的是,绝大部分 ai 应用公司严重亏损,依靠持续融资才能活命。它们持续融资的能力取决于把 arr 不断做大。 而且它的很多 arr 也来自严重亏损,需要持续融资才能活命的创业公司。 所以整个链条上的估值只能涨,不能跌,才能吸引外面更多热钱涌入。大家硬着头皮一起把估值做高。 链条上的关键节点一旦遇到估值下降,其它相关合作伙伴持续融资的通道可能突然关闭,然后企业突然倒闭,之前的 arr 也突然消失。
Greg Brockman@gdb
427 赞 · 24 转发 ·
我们发现了一个广泛部署的压缩库中的远程代码执行漏洞,并一直在进行披露工作。 这既是一个有影响力的问题,也是一个例子,表明协调修补可能有多复杂,因为它集成到许多下游软件中: [引用 @OpenAI]: 在这次红队演练中,我们还发现了一个漏洞,允许在Brotli(一个广泛部署的压缩库,包含在许多软件中,如Node.js、Bun和Envoy)中进行未经身份验证的远程代码执行。 该漏洞可能让攻击者通过发送或回复恶意压缩数据,在受影响系统上运行自己的代码,而无需创建用户账户…
OpenAI@OpenAI
1.4k 赞 · 125 转发 ·
在这次红队演练中,我们还发现了一个漏洞,允许在Brotli(一个广泛部署的压缩库,包含在许多软件中,如Node.js、Bun和Envoy)中进行未经身份验证的远程代码执行。 该漏洞可能让攻击者通过发送或回复恶意压缩数据,在受影响系统上运行自己的代码,而无需创建用户账户。也就是说,一个接受压缩输入的未修补服务器可能被恶意客户端接管,而一个接受压缩输入的未修补客户端(例如“curl --compressed”)可能被恶意服务器接管。 这个根本原因问题实际上在二月份就在Brotli源代码中修复了,但当时并不知道它会导致…
加载更多