Rozkminy

Trochę mnie tu nie było. Życie pomyślało, że lepiej jak wszystko rzucę i pójdę gasić pożary 🤷 Patrząc na mój ostatni wpis nie zamierzam obiecywać czegokolwiek. Może się uda być tu regularnie, może… no to do rzeczy. Chodzi o zhakowanie Hugging Face przez OpenAI. Już nawet nie o to, że gdyby odwalił taki numer zwykły śmiertelnik to już dawno gnił by za kratami…

Na początku serio myślałem, że nie ma sensu tego w ogóle ruszać. Że to tylko jedna z wielu historii z cyklu „AI zrobiło coś dziwnego, idziemy dalej”. A jednak. Im więcej szczegółów wypływa, tym bardziej widać, jak fakty cichutko ustąpiły miejsca narracji i propagandzie. I nagle mamy „hakowanie Hugging Face przez superinteligentny model OpenAI”. Brzmi poważnie, prawda? No to chodźmy po kolei.

O co właściwie chodzi w tej całej historii? OpenAI testowało GPT‑5.6 Sol oraz jeszcze jeden, niewydany, przedpremierowy model na swoim wewnętrznym benchmarku cyberbezpieczeństwa. To nie był produkt, to nie był „prod”, tylko środowisko testowe. Tyle że testy szły na luzie: celowo obniżone „cyber refusals”, wyłączone produkcyjne klasyfikatory bezpieczeństwa, krótko mówiąc – zdjęte pasy bezpieczeństwa, wyłączony ESP, żadnych hamulców. Tryb „zobaczmy, co się stanie”. :zap:️

No i się stało. Model, zamiast grzecznie odgrywać swoje zadanie w kontrolowanym sandboxie, przez wewnętrzne proxy do rejestrów pakietów znalazł zero‑daya, wyszedł z tej piaskownicy, podniósł sobie uprawnienia (privilege escalation), przeszedł bokiem po infrastrukturze (lateral movement), dostał się do internetu, znalazł kolejnego zero‑daya plus skradzione poświadczenia i odpalił remote code execution na serwerach Hugging Face. To nie jest fragment thrillera, tylko opis przepływu zdarzeń.

Wejście po stronie Hugging Face? Z pozoru niepozorny, złośliwy dataset z remote code loaderem i template injection w konfiguracji. Nic z gatunku „magia nowej epoki”. Klasa podatności, którą w bezpieczeństwie znamy od lat, oswojona w literaturze, przećwiczona w CTF‑ach. Tu nie ma żadnego przełomu intelektualnego – to po prostu rozpoznawanie wzorców i sklejanie znanych klocków w niebezpieczny ciąg. :upside_down_face:

Dlatego właśnie – nie, to nie był pokaz „nadludzkiej inteligencji” modelu. Jeżeli już, to pokaz braku podstawowej izolacji i higieny bezpieczeństwa po stronie testów. Demonstracja tego, jak łatwo zrezygnowano z sanity‑checków, gdy celem było „zobaczyć, do czego model jest zdolny”, zamiast „zobaczyć, do czego jest zdolny, ale nie rozwalając przy tym cudzej produkcji”.

I tu robi się ciekawie, bo zadaniem modelu oficjalnie nie było „zhakuj Hugging Face”. Zadaniem było rozwiązywanie zadań w ExploitGym – publicznym, akademickim benchmarku do badania zdolności tworzenia exploitów (czyli złośliwego kodu), który leży na GitHubie. Nie na Hugging Face. To ważne, bo puenta praktycznie pisze się sama: ExploitGym nie przechowuje gotowych rozwiązań, flagi (czyli dowody z rozwiązanych zadań) trzeba sobie wypracować exploitem, nie zassać z jakiegoś tajnego repo, tam ich zwyczajnie nie ma.

Co więc zrobił model, kiedy już wyjrzał z piaskownicy na internet? Po prostu zaczął halucynować. OpenAI wprost napisało, że model „inferred”, czyli „wywnioskował”, że Hugging Face może hostować rozwiązania do ExploitGym. To nie była informacja, to była hipoteza z niczego – czysta fantazja modelu, która nie miała pokrycia w rzeczywistości. I na tej chybionej, niczym niepotwierdzonej przesłance przeskoczył na produkcyjną infrastrukturę firmy trzeciej i zaczął ją orać jak swoje.

To nie jest strategiczny, zaplanowany atak z jasnym celem. To jest model, który zboczył z zadania, zgubił kontekst i narobił szkód całkowicie niezwiązanych z tym, do czego został odpalony. Zamiast skupić się na ExploitGym, zaczął błądzić po omacku, opierając się na fałszywym założeniu, ale jednocześnie miał w ręku bardzo ostre narzędzia – pełen dostęp do mechanizmów pozwalających wykonywać realne szkodliwy kod, a nie tylko je symulować na sucho.

To nie jest opowieść o AI singularity. To jest opowieść o złej alokacji zasobów. Budżety, czas, energia i hype idą w trenowanie coraz większych, coraz sprytniejszych modeli, a security i governance wokół samego procesu testowania dostają to, co zostanie ze stołu – resztki.

Dopiero po tym incydencie wdrażane są „strict controls”, które z definicji powinny być na miejscu od początku, szczególnie gdy testujesz zdolności ofensywne systemu, który ma dostęp do prawdziwej infrastruktury, a nie tylko do plastikowych zabawek w labie.

I może właśnie to jest w tej historii najbardziej niepokojące. Nie to, co potrafi model w jakimś abstrakcyjnym sensie „mocy obliczeniowej”. Tylko to, jak niewiele musiał potrafić, żeby wyrządzić realne szkody. Wystarczyło kilka kroków poza scenariusz testowy, jedno złe założenie, kilka luk w procesie bezpieczeństwa – i mamy incydent, który idealnie pokazuje, że problemem nie jest tylko zdolności samej AI, ale cały ekosystem praktyk wokół niej.

Teraz pytanie do Was: ile jeszcze takich incydentów musimy przeżyć, żeby wreszcie uznać, że bezpieczeństwo to nie opcjonalny „feature” do odhaczenia w roadmapie, tylko absolutna podstawa, bez której każdy kolejny „przełom” w AI jest po prostu proszeniem się o kłopoty?

#ai #cyberbezpieczenstwo #openai #fuckup

Powiedziałem żonie, że nie ma opcji, żeby spakowała się na urlop do kabinówki, podjęła challenge i od tygodnia kupuję garderobę, która jej w tym pomoże.

#zwiazki #niewiemjaktootagowac

Wiem, nie ma na to super rady, w szczególności ze RCB dociera teraz także do babc lat 80, ktore maja komórki, a potem pocztą pantoflową dzieki czemu redukuje sie ilość zgodnoów.

Ale gdybym byl sobie taką Rosją, to bym wlasnie w ten dzien zaatakował sobie jakis kraj, bo wszyscy wtedy beda mowic " to tylko cwiczenia".

#przemyslenia #przemysleniazdupy #rcb #alertrcb

Przed chwilą byłem na spacerze. W drodze powrotnej na tyłach małego centrum handlowego widziałem stojącego chłopaka przy aucie, wózek inwalidzki i myślałem że kogoś wyciągnie z auta na ten wózek ale był sam.

Kwadrans później wychodzę z lidla a on siedzi na wózku i zbiera kasę do puszki.

Pomyślałem sobie że coś mi tu nie gra no ale nic nie mówię bo być może ma jakiś częściowy paraliż, w sumie nie widziałem jak chodzi tylko jak stoi przy aucie.

Wracałem tą samą drogą i zwróciłem uwagę na jego auto ale nie miało żadnego oznaczenia dla niepełnosprawnych.

Co myślicie, można gdzieś zgłosić żeby go sprawdzili czy takie coś nie jest objęte przepisami?

#hydepark

#lekarze #afera #nfz

Proszę państwa, o to temat tabu (kupowanie sobie umiejetnosci pieniążkami). Zaraz za tym w kolejce ustawiony jest rozintelektualizowany i wręcz przebiurokratyzowany system ocen.

A gdzies obok stoi ten pomiot od dyskalkulii nabytek w drodze nauki polityki i bycia przewodniczącym klasy z transparente "wydłużenie wakacji jest możliwe!".

Ciekawi mnie w którą stronę to pójdzie tym razem.

Ale znając naszych władców, nie wynajmą oni specgrupy zadaniowej, bo w Polsce ploty sie rozchodzą instant, tylko zacisną pętlę zarobkową lekarzom. I wszystko bedzie jak w 2005 roku.

I gdzies w tym wszystkim jestem teraz ja. Mam chorobę i lekarz mnie nie chce przyjąć: "bo no coz ja moge Panu pomoc skoro żaden lekarz wczesniej nie wie co Panu dolega" (a ja bym sie chciał tak bardzo zasugerować rozwiązaniem, bo mi sie juz nie chce myśleć. A tak w ogole to spieprzaj pan bo mi pan statystuki psujesz i w ogole to wy⁎⁎⁎⁎dole twoja opinie ze znanego lekarza bo uzyles w niej sformulowania "niekompetentny" i nie chciales przystac na "nie odpowiadajacy moim przekonaniom").

Obym sie mylił i rozwiązanie nie będzie czysto populistyczne.

Cześć. Chciałem zapytać Was o opinię, bo może z boku wygląda to inaczej, a my z dziewczyną złapaliśmy niepotrzebne poczucie winy i sami już nie wiemy, jak do tego podejść.

Jesteśmy raczej domatorami. Po pracy cenimy sobie nasz wolny czas, ciszę i spokój. Prawie w ogóle nie spotykamy się z ludźmi w domu - to nasz azyl, w którym chcemy odpocząć, nacieszyć się swoim towarzystwem i nie czuć presji, że musi być idealnie posprzątane.

Problem polega na kuzynie mojej dziewczyny. Chłopak jest taksówkarzem. Sam kiedyś jeździłem na taksie, więc doskonale rozumiem specyfikę tej pracy, luki między kursami i to, że często jest się gdzieś "w okolicy". Problem w tym, że on zaczął to wykorzystywać i wbijać do nas na niezapowiedziane wizyty nawet kilka razy w tygodniu.

Schemat zawsze ten sam: daje znać dosłownie w ostatniej chwili albo dzwoni już spod drzwi. Jak dziewczyna nie odbiera, to od razu uderza z telefonem do mnie.
Ostatnio mieliśmy tego po prostu dość - nie odebraliśmy i nie otworzyliśmy. Chcieliśmy mieć po prostu święty spokój. Kiedy niedługo potem zadzwonił w innej sprawie, rzucił ironicznym tekstem, żebym się "nie martwił, bo nie chce do nas wpadać".

Z jednej strony poczuliśmy ulgę, ale z drugiej włączyło się nam poczucie winy. Prywatnie lubię gościa, ale totalnie nie tolerujemy takiego wbijania się na bezczelnego w nasz czas wolny.

Jak byście na to zareagowali? Czy jakoś to prostować, żeby nie było kwasów w rodzinie? Jak bronicie swoich granic w takich sytuacjach bez wywoływania afery? Czy po prostu jesteśmy dziwni i lepiej dla samego chłopa, żeby trzymał się na dystans?

#pytanie #rozkminy

Siedzę sobie właśnie i rozmyślam nad przeszłością. Dużo teraz w internecie jest hejtu na Hindusów, przypomniała mi sie sytuacja. Pracowałem kiedys z dwoma Hindusami Premium TM. Jeden byl hindusem typu Vishvatana hindu toniki z wątroby łosia na dolegliwości, a drugi był hindusem typu skrytobójca Sikh z nożem rytualnym skitranym w turbanie.

No i przez wzgląd na to, ze obydwoje posługiwał się szlaczkami w komunikacji między sobą, to nasz dział HR w postaci ksiegowej nie bardzo ogarniał co do siebie wypisują na komunikatorach lub w ogole co mówią miedzy sobą podczas plotkowania.

Pewnego dnia przyszli oboje do pracy i nie zauważyli mnie w fotelu masującym, bo sobie siedziałem i grałem w giereczkę, odwrócony tak bokiem do wejścia.

Gdy obaj byli już w pomieszczeniu, to cos tam sie sprzeczali w swoim języku, pokrzykując cos w stylu czad czad czad, fra czad, gra czad cośtam. W pewnym momencie doszlo do rękoczynów. Kontekst: Jest 7 rano biuro małej firmy softwarehouse zajmującej sie cybersec i dostsrczaniem SaaSów rolnikom. Brak kamer. Cisza, spokoj, zanim zaczęła sie bitwa.

Po chwili Hindusi sie juz łomotali konkretnie. Porwana koszula i te sprawy. Czady na lewo i na prawo. Niczym ostry seks, ying i yang, hinduskie yaoi, zakazana miłość i dyszenie w tle. Zwalone rzeczy z biurka.

Oczywiście przypomniały mi sie z nimi wcześniejsze rozmowy, gdy to jeden zapewniał mnie, ze nie wolno zabijać zwierząt, bo tez czują (byl oczywiscie wegetarianinem i jadl kulki vege z IKEA). A ten drugi mówił, że ten nóż co go nosi w turbanie to jest do wlasnie dobijanie miłosierne juz konających zwierząt.

Kolidowało mi to z ich aktualnym zachowaniem i to bardzo, najwyraźniej nie rozumiem nadal ich religii. Niby pokój, a jednak wojna.

Siedziałem sobie w fotelu masującym i nie przeszło mi przez mysl, zeby to nagrać. Obserwowałem rozwoj sytuacji.

Wszystko natomiast wyszlo na jaw, gdy w biurze pojawił sie szef, człowiek kochający jeść wołowinę (żarł tatary przed kompem), czym pewnie wkurzał jednego z Hindusow tak w ogole ( nie dość, ze mieso, to jeszcze krowa święta ).

Przyszedł do biura i zobaczył porwaną koszulę jednego i zwisające włosy drugiego, ktory probowal niczym Roszpunka skręcić je z powrotem w turban z tym małym nożykiem.

Zaczął z nimi gadkę, ze czy cos sie stało? Jeden mowi, ze go obcokrajowiec w tramwaju go poturbował, ale dzielnie przyszedł i ma koszule zapasową w plecaku. A drugi mowi, ze go włosy swędzą, więc przewija i pokazuje drut do szycia taki co babcie kiedys szyły na nich swetry.

Przytaknął ze wzrokiem aprobaty i współczucia i poszedł do swojego boksu.

Ukradkiem wstałem z fotela masujacego, gdy dwóch Hindusow bylo w różnych miejscach. Jeden w toalecie, a drugi chyba w kuchni (odgrzewał jakies swoje curry, pachniało to genialnie, raz z nim poszedłem nawet to zjeść do jakiejś knajpy jego znajomego, potem żałowałem). Spytałem sie szefa o to co się stalo.

No i szef mi powiedzial, ze hindusi robią sobie w pracy spory religijne jak są w podobnych kastach i kłamią, że niby nic się nie stalo. On o tym wie, ale trzyma ich, bo jeden z hindusow napisal któryś tam moduł do IOS w daleko wschodniej praktyce programowania i nikt oprócz niego nie chce sie tego podjąć, a hindus i tak tani.

Oczywiście w czasie COVIDu byla idealna sytuacja by ich zwolnić. Co tez sie stalo, projekt z modułem został zabity, bo nie przynosił zysku. Firma zmutowała w "kadego inżyniera da sie zastapic skończoną liczbą studentów" i tak o niej zapomniałem.

Mam w znajomych na fb obu tych hindusow xD

Cieszę sie bardzo z pracy zdalnej. A wy?

#przemyslenia #historia #heheszki #praca

Dzisiaj miałam koszmarny dzień w pracy. No po prostu kociokwik nie z tej ziemi. Szef nazatrudniał osób i w związku z tym dużo ogarniania przyszło a jeszcze trzeba było ogarnąć tych którzy już są dawno zatrudnieni. Wykonałam jakieś 100 000 telefonów.

Wróciłam do domu, i jak mozg już zaczął działać, chociaż do tej pory to zbyt dużo powiedziane, dotarło do mnie że istnieje taka socjotechnika że każ debilowi iść do przodu i nie mów że włazi na ośmiotysięcznik.

Otóż jestem tym debilem.

Bo z tego co kojarzę firma jeszcze nigdy nie była w takim piku. I w tak ważnym projekcie. Szczyt sezonu za granicą a poza tym projekt jest bardzo duży i w tym momencie na największym projekcie jest około 80 pracowników.

I tak, w sumie można powiedzieć że jest to jakiś powód do dumy że gdzieś tam wiąże koniec z końcem a jednocześnie wiem ile mnie to nerwów kosztuje.

Trzymajcie mocno kciuki żebym jutro sfinalizowała wszystkie rzeczy bo będzie trudno.

Tak się tylko zastanawiam, co mi dalej przyjdzie. A może to tylko dowód od świata że mam jednak jaja.

#przemyślenia #pracbaza #mamjaja

NIE RÓWNE TRAKTOWANIE DZIECI

Czy macie takie doświadczenia że swojego dzieciństwa, że czuliście się traktowani nie równo? Sama czegoś takiego nie odczułam, pomimo posiadania dwóch sióstr choć czasem sobie żartuje z mamy, ze swoją pierworodną kocha najbardziej, ale po prostu z nią ma najlepszy vibe i mają najwięcej wspólnych tematów. Wizualnie są do siebie też bardzo podobne, w sensie moja mama w młodości wyglądała jak moja najstarsza siostra. Nie mam o to pretensji, bo ja mam nie wiele wspólnych tematów do rozmów z moją mamą.

Jednak jako nastolatka miałam przyjaciółkę, która miała młodsza siostrę o rok. Jedna była wysportowana, szczupła z pięknymi długimi włosami no coby tu mówić chłopy za nią szalały. Moja przyjaciółka była jej przeciwieństwem, łączył ich tylko wysoki wzrost i podobne poczucie humoru. Lubiłam obie, ale to ze starszą się przyjaźniłam. Często żaliła mi się że jest nierowno traktowana przez rodzinę. Bardziej tą dalszą, bo rodzice chyba aż tak nie byli nie sprawiedliwi, choć z tego co pamiętam też zdążały się akcje gloryfikowania młodszej, nie dostrzegając zalet starszej.

Kiedyś usłyszała starsza jak ciotka ja obagduje do jej rodziców, mówiąc że no Starsza na pewno was zostawi i będzie mieć was w d⁎⁎ie jak dorośnie. Robiąc z niej zupełnie bez powodu potwora, którym na pewno nie była.

Moja teoria była taka, że ludzie łatwo ulegają ładniejszym i przypisują im pozytywne cechy - efekt aureoli. Co jest zrozumiałe w bajkach ale jak dotyczy własnych dzieci to jest to dla mnie jakaś patologia:(

A więc takie pytanie do osób z rodzeństwem. Czy rodzice nie równo was traktowali?

#rodzicielstwo #psychologia #dzieci

Po przejechaniu przez polskie wsie które wypadają na głównych trasach komunikacyjnych dochodzę do wniosku że wolałbym aby w wioskach były Odcinkowe pomiary prędkości zamiast progów zwalniających co 3 dom. Jechał bym sobie spokojnie te 40/50 km/h, nikt z tyłu nie próbowałby udowodnić że on potrafi skakać przez te progi szybciej i byłoby git. A tak to od hopki do hopki. Ostatnio mam wrażenie że progi zwalniajace wyrastają jak grzyby po deszczu.

#rozkminy #motoryzacja #polska

Każdy jest rasistą tylko nie każdy już o tym wie.

#hydepark

Byłam w ogródku, naniosłam rzodkiewki więc następne dni będą pod hasłem #twarożenie

#twarog rzodkiewką i szczypioreczkiem.

Ale przyznajcie, ale mi byki porosły!

Jakby mi ktoś rok temu powiedział że za rok będę zbierać rzodkiewkę z własnej działki, to bym się porządnie po głowie postukała. :face_with_monocle:

#pijzhejto powiem tak: nie jest warte 5,30 w cenie regularnej.

czy przypomina smak dorastania?

nie bardzo.

czy jest dobre - może być, ale wolę piwo z sokiem.

nawet małolatowi nie podeszło, więc sami zdecydujcie :smiley:

Drodzy państwo, oto #twarożek #twarog

Ale nie jakiś tam zwyczajny. To jest twarożek z naszą pierwszą wspólna rzodkiewką!

Duma! :smiley:

Wszyscy "przedsiębiorcy"/przedsiębiorcy wysłali już faktury do #ksef ? Zostało już tylko 2.5h aby wysłać faktury za kwiecień jeśli nie chcecie wkurzyć kontrahentów :grinning:

Ciekawe ile osób dopiero dzisiaj generuje certyfikaty :grinning:

#gownowpis

Czy gdyby Czechy i Słowacja chciały się zjednoczyć z Polską to jak byś odpowiedział/a w takim referendum?

#ankieta

#foodsie #takiese #

Jakies 80% ofert tam to zminifikowane wersje zwykłych ofert.

Opłaca sie tylko wybierać piekarnie z chlebami na zakwasie. Bo te chleby można odświeżyć. A właściwie już po kupnie brytwanny i żywym zakwasie to nie opłaca sie to w ogóle.

Wyskoczył mi dzisiaj artykuł: https://wydarzenia.interia.pl/zagranica/news-brytyjczycy-szykuja-nowa-bron-przewyzszy-wszystko-czym-dyspo,nId,23331901 Czytam jego zawartość, a tam takie kwiatki jak problem ze zmianą wartości funt na zł - "Aktualnie w przygotowaniu znajduje się 148 takich

Moze ktos pomoze bo ja nie kumam tych je⁎⁎⁎⁎ch rowerowych standrdow nic a nic.

Chodzi o to ze upatrzylem sobie rame gdzie stery są na górze jak i na dole z takimi samymi wymiarami - jak w załączniku.

Jaki moge dobrać do tego widelec (amortyzator)? Da się nie da się tak zdalnie bez ramy pod ręką?

Edit: rama mtb, amor ma byc tylko z przodu

#rower #howto

Nic lepszego dziś nie przeczytam :rolling_on_the_floor_laughing:

#nudysci #hewimetal #nocnykochanek