Prompt engineering, nyílt forráskódú projektek, teljesítményteszt összehasonlítás
Simon Willison a LiteLLM támadás után újból a függőségi kihűlésre hívta fel a figyelmet, miközben Andrew Nesbitt elemzése szerint a négy legnagyobb csomagkezelő – pnpm, Yarn, Bun és Deno – már beépítette a frissítések késleltetését a biztonság növelése érdekében.
Simon Willison riasztása szerint a LiteLLM 1.82.8-as csomagja már telepítéskor aktivál egy base64-ben rejtett credential stealer-t, amely több mint harminc konfigurációs és hitelesítési fájlt próbál beolvasni, köztük az ~/.ssh/ és ~/.aws/ könyvtárakat.
A Tim Schilling szerint, ha nem értjük a feladatot, az LLM-k használata nemcsak nem segít, hanem hátráltatja a nyílt forrású közösséget.
Az AI-kódszerkesztő Cursor legújabb finanszírozási köre 9 milliárd dolláros értékelést hozott. A cég szerint havi aktív fejlesztőinek száma meghaladta a 4 milliót.
Tetszik az oldal? Támogasd a fejlesztést
Az AI Forradalom egy automatizált pipeline: napi adatgyűjtés, LLM-feldolgozás és infrastruktúra fenntartása valódi költségekkel jár. Ha értékesnek találod a tömör, naprakész AI-összefoglalókat, egy kávé sokat segít.