Tendencias de radar a seguir: octubre de 2024 – O’Reilly

El tren de lanzamiento de modelos continúa, con el Pixtral 12B multimodal de Mistral, los modelos o1 de OpenAI y el modelo de Roblox para construir escenas 3D. También tenemos otra importante herramienta de programación habilitada para IA: Cursor es una alternativa a GitHub Copilot que está recibiendo excelentes críticas.

La seguridad nunca dejará de ser un problema, pero este mes parece particularmente problemático. La botnet Mirai está infectando una cámara de vigilancia ampliamente utilizada que no se puede reparar; la única mitigación conocida es reemplazar la cámara. Y los atacantes se dirigen a los participantes en proyectos de GitHub, les dicen que su proyecto tiene vulnerabilidades y los envían a un sitio de malware para obtener más información.

Aprende más rápido. Profundiza más. Ver más lejos.

Inteligencia synthetic

• Simon Willison utiliza el rizo utilidad para descubrir cómo funcionan las API de transmisión para modelos de lenguaje grandes.
• Pérdida de peces de colores es una nueva función de pérdida que los modelos de lenguaje pueden utilizar para minimizar la “memorización” de pasajes largos durante el entrenamiento. Es menos possible que los modelos entrenados de esta manera generen el materials con el que fueron entrenados.
• OpenAI ha puesto dos modelos en versión limitada (vista previa): OpenAI o1-mini y o1-vista previa. Ambos reducen los errores y las alucinaciones mediante la implementación del razonamiento en cadena de pensamientos. o1-preview dedica más esfuerzo a razonar los problemas antes de generar una respuesta; o1-mini afirma ser un modelo rentable y más preciso para el razonamiento científico.
• Mistral lanza Pixtral 12B, su primer modelo multimodal. Permite mezclar imágenes con texto y documentos como entrada. No parece crear una salida de imagen, pero puede generar código (por ejemplo, para un sitio internet) a partir de un boceto. El chat está disponible a través de Mistral. El Chatcódigo y pesos a través GitHub y abrazando la cara. Pixtral tiene licencia Apache 2.0 y se puede ajustar y utilizar sin restricciones.
• Roblox ha creado un modelo generativo que construye escenas 3D a partir de indicaciones de texto.
• Dejando a un lado el potencial de trampa, conectar una calculadora gráfica TI-84 a ChatGPT es uno de los mejores trucos que hemos visto en mucho tiempo.
• antrópico tiene anunciado Claude for Enterprise, que ofrece ventanas contextuales más grandes, integración con GitHub y funciones de seguridad (inicio de sesión único, acceso basado en roles, registros de auditoría y gestión de identidades).
• A medida que la IA mejore en la simulación de humanos, ¿necesitaremos “credenciales de personalidad“¿Para demostrar nuestra humanidad? (¿Y qué pasa si las agencias emisoras, que podrían incluir gobiernos, deciden utilizar las credenciales de personalidad como herramienta política?)
• Los chatbots no saben cuándo decir “ayuda”—un punto muy importante. Una fuente importante de errores en la IA es la incapacidad de afirmar que no sabe la respuesta.
• OpenAI y Anthropic tienen acordado dar acceso avanzado a sus modelos al Instituto de Seguridad de IA Synthetic de EE. UU. para que puedan probarse su seguridad.
• Las IA que pueden jugar videojuegos son algo obsoleto. ahora pueden ser el juego, no sólo jugarlo. Un proyecto de Google ha creado un modelo que puede simular el juego de los 90 Condenarutilizando técnicas desarrolladas para Difusión Estable. ¿Podría usarse para generar juegos nuevos, no sólo para emular los más antiguos?
• Google tiene reactivado La generación de imágenes humanas del modelo Géminis.
• antrópico tiene habilitado el intercambio de solicitudes entre orígenes (CORS) para las API JSON de los modelos Claude. Este cambio significa que las aplicaciones que se ejecutan en un navegador pueden interactuar directamente con Claude.

Programación

• Con la adición de multitarea preventiva Según el kernel, Linux ahora puede ser un verdadero sistema operativo en tiempo actual.
• ¿Quiere implementar Lisp en las macros de Rust? Aquí lo tienes.
• Otro lenguaje de programación interesante: Hinojo tiene macros y sintaxis related a Lisp pero se integra con Lua. Está compilado y puede usarse para sistemas integrados.
• lwIP es una pila IP de código abierto pequeña y liviana. Está diseñado para ejecutarse en sistemas con muy poca memoria, por ejemplo, pequeños sistemas integrados.
• La Unión Europea es edificio y el despliegue de una billetera digital estandarizada e interoperable.
• Manos libres es un nuevo proyecto de código abierto que permite Los desarrolladores de software program pueden utilizar tokens de diseño de Figma en el código sin necesidad de una licencia de Figma. Ayuda a integrar el trabajo de los diseñadores con el desarrollo de software program.
• Tres años después de cambiar su licencia de código abierto a código empresarial, Elastic ha regresó sus productos, ElasticSearch y Kibana, a un licencia de código abierto.
• El Cursor El editor de código AI ha recibido excelentes críticas. Es related a GitHub Copilot pero integrado con Claude 3.5 Sonnet. Aquí hay un buen introducción.
• Mira lo nuevo Tierra dinámica ¡sitio internet! Dynamicland de Bret Victor demuestra una forma convincente de utilizar las computadoras para facilitar la colaboración entre personas y máquinas. Se trata de computar con personas del mundo actual, con materiales reales. El sitio de Dynamicland no había cambiado en años; Este nuevo sitio actualiza la visión de Dynamicland.
• Microsoft tiene donado el proyecto Mono, la implementación multiplataforma de .Web, hasta el Vino proyecto.
• valkeyla bifurcación de código abierto del antiguo almacén clave-valor de Redis de código abierto, es ganando impulsoen parte porque está realizando mejoras que los usuarios de Redis querían.
• Un nuevo algoritmo “absurdamente rápido” promete acelerar el tráfico a través de las redes.

Seguridad

• Una campaña de malware llamada “Escáner GitHub”envía correos electrónicos a los participantes en proyectos específicos afirmando que su proyecto tiene vulnerabilidades de seguridad. Los correos electrónicos parecen provenir de GitHub. Se pide a las víctimas que visiten un sitio que instala malware.
• Microsoft tiene actualizado su biblioteca criptográfica principal, SymCryptcon algoritmos criptográficos poscuánticos.
• Las redes WiFi, ya sea en la oficina, el hogar o una cafetería, son sorprendentemente fáciles de atacar. aquí hay algunos buen consejo para mantener a los intrusos fuera de su purple.
• Un investigador de seguridad tiene, algo accidentalmentecompró el dominio (caducado) del antiguo servidor WHOIS para el dominio .mobi. Descubrieron que las autoridades de certificación (CA) todavía utilizaban el servidor antiguo para verificar la propiedad del dominio. Todo ha vuelto a la normalidad, pero ¿realmente necesitamos decir nuevamente que la pila de IP tiene vulnerabilidades profundas y fundamentales?
• RAMBO es un nuevo ataque que roba datos de sistemas aislados manipulando la RAM de manera que genere señales de radio decodificables. Otro ataque contra sistemas con espacios de aire aprovecha el ruido acústico generado por las pantallas.
• Los atacantes están utilizando comentarios en GitHub para recomendar correcciones falsas que instalan malware.
• El rock and roll nunca morirá. Tampoco lo hará la botnet Mirai. Ha sido extensión entre un modelo de cámara de seguridad ampliamente utilizado y sin parches. La única mitigación sería que los usuarios de la cámara de seguridad la reemplacen, y eso no es possible.
• La ingeniería del caos, una técnica de prueba que introduce fallas aleatoriamente en un sistema, se ha utilizado para medir la vulnerabilidad de un sistema a ataques de denegación de servicio distribuido (DDOS) y evaluar la respuesta del sistema, permitiendo a los operadores mitigar las vulnerabilidades.

Internet

• El autor de O’Reilly, Holden Karau, ha desarrollado a plataforma que utiliza IA para ayudar a las personas a luchar contra las denegaciones de reclamaciones de seguros médicos. La plataforma ayuda a generar las numerosas cartas y formularios necesarios para protestar por un rechazo.
• A juzgar por la charla en línea sobre Mastodon y Bluesky, la closing XOXO El competition period claramente el evento que no debía perderse. Los movies de 2024 aún no están en línea.
• ¿En qué puedes esconderte? un millón de casillas de verificación? Un montón de cosas: URL, imágenes, animaciones… Aquí tienes una historia sobre creatividad, juego, subversión y software program que vale la pena leer.
• La revuelta contra los complejos marcos de JavaScript continúa. ¿Habrá un resurgimiento de PHP?
• Quizás no sea sorprendente, pero GPT es bueno para desminificar código; el resultado es bastante claro y legible. Minimizar significa reemplazar nombres significativos por nombres cortos y sin sentido y hacer otros trucos para reducir el tamaño del código (y ofuscar su significado). Se utiliza principalmente para JavaScript.

{Hardware}

• Computación de flujo es una nueva arquitectura para CPU de uso basic que combina núcleos diseñados para procesamiento paralelo con núcleos de uso basic.
• Cerebras, fabricante de algunos de los chips más grandes del mundo, ha anunciado Cerebras Inference, un procesador que puede realizar inferencias a aproximadamente 20 veces la velocidad y una quinta parte del costo por token de NVIDIA H100. A 1.800 tokens por segundo, Llama 3.1-8B es casi instantáneo.

Computación cuántica

• microsoft cube haber resuelto un problema de química del mundo actual que utiliza un sistema híbrido compuesto por procesadores clásicos y cuánticos.
• Investigadores de Google afirmar haber creado un único qubit lógico con tasas de error reducidas. La tasa de error disminuye aún más a medida que se agregan más qubits físicos al qubit lógico. Scott Aaronson discusión vale la pena leerlo.
• Los Laboratorios Nacionales de Oak Ridge, que actualmente cuentan con la supercomputadora más rápida del mundo, están experimentando con añadiendo un acelerador cuántico.

Robótica

• Un nuevo diseño de patas de robotic se centra en la construcción. músculos artificiales. Las piernas que incorporan este diseño parecen ser mucho más capaces y eficientes que las extremidades tradicionales accionadas por motor.
• Se nos aconseja Sea escéptico con los vídeos que muestran robots humanoides haciendo cosas increíbles. Hay muchos trucos: selección selectiva, por supuesto, pero también operadores humanos fuera de campo, terrenos cuidadosamente elegidos que no son realistas y muchos otros.

Biología