OpenAIの評価用AIエージェントが自律的にHugging Faceのインフラへ侵入した事件の技術タイムラインを記したHFのポスト。かなり詳しく書かれている。 個人的には、想像よりやばい動きをしていると思った。翻訳ツールを使って読んでおいた方が良いと思う。 ちょいメモ。 ・侵入後はクラスターのシークレットを読み取り、社内VPNキーなどを窃取した ・さらに乗っ取ったノードを社内VPNに登録し、内部のソースコード管理へアクセスしている ・C2（Command and Control）には専用サーバーを使わず、ペーストビン等の公開サービスを悪用 ・通信が遮断されると自律的にDNSを書き換えるなど、極めてしぶとく活動する ・機械的なスピードで実行されたアクションは17,600回にも及ぶ ・HFの調査チームは、膨大な攻撃ログの解析にAIを使おうとした ・ただ、Claudeなどの商用モデルは安全ガードレールが働き、解析を拒否 ・結局、オープンモデルのGLM-5.2を自社ホストしてペイロードの解読に成功している ・AIエージェントによる攻撃は圧倒的な手数を誇 ・防御側の前提を根本から変えてくる

学習用AIで新たな「教育格差」が……「都内中高一貫校」のAI導入に「地方進学校」の保護者からあがる不安の声とは #デイリー新潮#

🔍 TL;DR: 汎用AIエージェントのコードレビューにありがちな見落としやズレを、Alibaba社内実績のハイブリッド設計で解決したCLIツールです。 タイトル: alibaba/open-code-review URL: 📌 ポイント ⚙️ 精度が必要な部分はハード制約、判断が必要な部分だけAIに任せる設計 📝 Gitディフから行単位の構造化レビューコメントを生成 🕵️ 未知のコードベース向けにフルファイルスキャンモードも搭載 🛡 NPE・スレッドセーフティ・XSS・SQLインジェクションなど多言語ルール内蔵 🔌 Claude Code、Codex、Cursorなどにプラグインで統合可能 📊 50リポジトリ・200PRのベンチマークでClaude Codeより高いPrecision/F1 💰 トークン消費は比較対象の約1/9 数千人規模の社内運用で鍛えられた精度が、そのままOSSで使えるのは魅力的だと思います。 #コードレビュー# #AIエージェント#

AI won't replace people. People using AI will replace people who don't. 真正拉开差距的，非 AI 本身，而是每天都在用 AI 的人。 #AI# #ChatGPT# #AIAutomation# #AITools# #Productivity# #FutureOfWork# #WorkSmart# #Automation# #DigitalSkills# #PersonalGrowth# #BuildInPublic# #OnlineBusiness# #CreatorEconomy# #TechTrends# #Web3# #Cryptocurrency#

次世代データ基盤とAI活用で成果を出す会社は、最新ツールを集める前に、データの流れとAIコストを見える化している。AIエージェントが本当に力を発揮するのは、基盤、ルール、人材、FinOpsがそろった組織だけ。 #データ基盤# #AI活用# #AIエージェント# #AIFinOps# #DXTN#

創業5カ月で160億円調達！中国の家庭用AIロボットが麻婆豆腐を約9分で完全自律調理→シャオミも出資、衣服たたみやひも結びも披露