Not 歸藏
99 Publicaciones
Not 歸藏
Denunciar
Bloquear usuario
0 Siguiendo
3 Seguidores
4 Me gusta
Publicaciones
Todo
Vídeos
·
--
Hoy, en el mundo de la seguridad, hay dos grandes noticias que probablemente afecten a todos los usuarios y productos de Internet.
La primera: una autoridad de certificación de la India usó como clave privada un número muy fácil de adivinar:
La seguridad era extremadamente débil; prácticamente cualquiera podía adivinarla.
Una de las claves privadas era simplemente el dígito «4»: una clave que originalmente tenía más de setenta dígitos se redujo a un solo 4. Las demás también eran números como 56, 66, 115 y 155.
Es como ponerle «4» de contraseña a una caja fuerte: se puede adivinar en menos de diez intentos.
Lo más increíble es que varias auditorías no detectaron ningún problema con estas claves privadas.
Por ahora, Chrome y Firefox las han incluido en sus listas negras en cuestión de horas, y la entidad también ha revocado las ocho claves privadas.
Cuesta imaginar hasta qué punto esta entidad era poco profesional.
Los navegadores ya están a salvo, pero quizá haya que revisar los sistemas que no usan navegadores. En especial, si tu proyecto utiliza certificados similares, te recomiendo pedirle a una IA que lo revise.
La segunda noticia es una grave vulnerabilidad de PHP:
Es una vulnerabilidad extremadamente grave. Las autoridades afirman que la única medida realmente segura es actualizar de inmediato, pero muchas páginas web antiguas llevan años sin actualizarse.
Lo más preocupante es que unos investigadores publicaron los detalles directamente antes de que PHP corrigiera la vulnerabilidad, lo que permitió que cualquiera pudiera aprovecharla para lanzar ataques.
La vulnerabilidad fue descubierta con GPT-5.6 Sol por el proyecto Patch the Plane, financiado por OpenAI. Permite tomar el control de servidores de forma remota, sin necesidad de iniciar sesión.
Afecta a muchísimos sistemas; por ejemplo, numerosos sitios de WordPress que dependen de PHP están expuestos a ataques.
Por el momento, el Parlamento de los Países Bajos, el Centro Nacional de Seguridad de los Países Bajos, el sitio web del Gobierno central de Finlandia y la popular aplicación japonesa Pixiv han tenido que cerrar durante un tiempo por este motivo.
Da la impresión de que, desde la llegada de la IA, la lucha entre atacantes y defensores se ha intensificado muchísimo, y tanto la divulgación como la corrección de vulnerabilidades ocurren a una velocidad vertiginosa.
OpenAI también afirmó que ya ha descubierto más vulnerabilidades con un impacto de esta magnitud.
Hoy, en el mundo de la seguridad, hay dos grandes noticias que probablemente afecten a todos los usuarios y productos de Internet.
La primera: una autoridad de certificación de la India usó como clave privada un número muy fácil de adivinar:
La seguridad era extremadamente débil; prácticamente cualquiera podía adivinarla.
Una de las claves privadas era simplemente el dígito «4»: una clave que originalmente tenía más de setenta dígitos se redujo a un solo 4. Las demás también eran números como 56, 66, 115 y 155.
Es como ponerle «4» de contraseña a una caja fuerte: se puede adivinar en menos de diez intentos.
Lo más increíble es que varias auditorías no detectaron ningún problema con estas claves privadas.
Por ahora, Chrome y Firefox las han incluido en sus listas negras en cuestión de horas, y la entidad también ha revocado las ocho claves privadas.
Cuesta imaginar hasta qué punto esta entidad era poco profesional.
Los navegadores ya están a salvo, pero quizá haya que revisar los sistemas que no usan navegadores. En especial, si tu proyecto utiliza certificados similares, te recomiendo pedirle a una IA que lo revise.
La segunda noticia es una grave vulnerabilidad de PHP:
Es una vulnerabilidad extremadamente grave. Las autoridades afirman que la única medida realmente segura es actualizar de inmediato, pero muchas páginas web antiguas llevan años sin actualizarse.
Lo más preocupante es que unos investigadores publicaron los detalles directamente antes de que PHP corrigiera la vulnerabilidad, lo que permitió que cualquiera pudiera aprovecharla para lanzar ataques.
La vulnerabilidad fue descubierta con GPT-5.6 Sol por el proyecto Patch the Plane, financiado por OpenAI. Permite tomar el control de servidores de forma remota, sin necesidad de iniciar sesión.
Afecta a muchísimos sistemas; por ejemplo, numerosos sitios de WordPress que dependen de PHP están expuestos a ataques.
Por el momento, el Parlamento de los Países Bajos, el Centro Nacional de Seguridad de los Países Bajos, el sitio web del Gobierno central de Finlandia y la popular aplicación japonesa Pixiv han tenido que cerrar durante un tiempo por este motivo.
Da la impresión de que, desde la llegada de la IA, la lucha entre atacantes y defensores se ha intensificado muchísimo, y tanto la divulgación como la corrección de vulnerabilidades ocurren a una velocidad vertiginosa.
OpenAI también afirmó que ya ha descubierto más vulnerabilidades con un impacto de esta magnitud.
La primera: una autoridad de certificación de la India usó como clave privada un número muy fácil de adivinar:
La seguridad era extremadamente débil; prácticamente cualquiera podía adivinarla.
Una de las claves privadas era simplemente el dígito «4»: una clave que originalmente tenía más de setenta dígitos se redujo a un solo 4. Las demás también eran números como 56, 66, 115 y 155.
Es como ponerle «4» de contraseña a una caja fuerte: se puede adivinar en menos de diez intentos.
Lo más increíble es que varias auditorías no detectaron ningún problema con estas claves privadas.
Por ahora, Chrome y Firefox las han incluido en sus listas negras en cuestión de horas, y la entidad también ha revocado las ocho claves privadas.
Cuesta imaginar hasta qué punto esta entidad era poco profesional.
Los navegadores ya están a salvo, pero quizá haya que revisar los sistemas que no usan navegadores. En especial, si tu proyecto utiliza certificados similares, te recomiendo pedirle a una IA que lo revise.
La segunda noticia es una grave vulnerabilidad de PHP:
Es una vulnerabilidad extremadamente grave. Las autoridades afirman que la única medida realmente segura es actualizar de inmediato, pero muchas páginas web antiguas llevan años sin actualizarse.
Lo más preocupante es que unos investigadores publicaron los detalles directamente antes de que PHP corrigiera la vulnerabilidad, lo que permitió que cualquiera pudiera aprovecharla para lanzar ataques.
La vulnerabilidad fue descubierta con GPT-5.6 Sol por el proyecto Patch the Plane, financiado por OpenAI. Permite tomar el control de servidores de forma remota, sin necesidad de iniciar sesión.
Afecta a muchísimos sistemas; por ejemplo, numerosos sitios de WordPress que dependen de PHP están expuestos a ataques.
Por el momento, el Parlamento de los Países Bajos, el Centro Nacional de Seguridad de los Países Bajos, el sitio web del Gobierno central de Finlandia y la popular aplicación japonesa Pixiv han tenido que cerrar durante un tiempo por este motivo.
Da la impresión de que, desde la llegada de la IA, la lucha entre atacantes y defensores se ha intensificado muchísimo, y tanto la divulgación como la corrección de vulnerabilidades ocurren a una velocidad vertiginosa.
OpenAI también afirmó que ya ha descubierto más vulnerabilidades con un impacto de esta magnitud.
77
·
--
¡La IA de hoy es increíble! ¡Hasta puede cambiar la interfaz del televisor!
Tomé como referencia dos proyectos bastante populares y me hice un nuevo launcher.
Ahora este launcher se adapta perfectamente a mis necesidades:
Solo muestra las aplicaciones que uso con frecuencia, como la conexión a mi PS5 y Apple TV, además de Bilibili y la función de transmitir pantalla, que uso a menudo.
También modifiqué la interfaz y añadí una presentación de fondos de pantalla y algunos fondos integrados muy bonitos.
A partir de los populares proyectos CleanFrame y cleanyourtv, volví a empaquetar Guizang TV.
Si tienes un televisor Xiaomi y te gustan estas nuevas funciones que añadí, puedes probarlo.
¡La IA de hoy es increíble! ¡Hasta puede cambiar la interfaz del televisor!
Tomé como referencia dos proyectos bastante populares y me hice un nuevo launcher.
Ahora este launcher se adapta perfectamente a mis necesidades:
Solo muestra las aplicaciones que uso con frecuencia, como la conexión a mi PS5 y Apple TV, además de Bilibili y la función de transmitir pantalla, que uso a menudo.
También modifiqué la interfaz y añadí una presentación de fondos de pantalla y algunos fondos integrados muy bonitos.
A partir de los populares proyectos CleanFrame y cleanyourtv, volví a empaquetar Guizang TV.
Si tienes un televisor Xiaomi y te gustan estas nuevas funciones que añadí, puedes probarlo.
Tomé como referencia dos proyectos bastante populares y me hice un nuevo launcher.
Ahora este launcher se adapta perfectamente a mis necesidades:
Solo muestra las aplicaciones que uso con frecuencia, como la conexión a mi PS5 y Apple TV, además de Bilibili y la función de transmitir pantalla, que uso a menudo.
También modifiqué la interfaz y añadí una presentación de fondos de pantalla y algunos fondos integrados muy bonitos.
A partir de los populares proyectos CleanFrame y cleanyourtv, volví a empaquetar Guizang TV.
Si tienes un televisor Xiaomi y te gustan estas nuevas funciones que añadí, puedes probarlo.
89
·
--
Algunas ideas clave de este episodio del pódcast «Next Token»:
Lo que dijo Juzi: en cuanto la IA lleva algo a un 60 sobre 100, ese algo pasa a valer 0. Así que cuanto más popular se vuelve algo, más fácil es que se convierta en basura generada por IA y que la gente lo abandone.
El único valor de todo el software de prompts para skills es, en realidad, el tráfico que genera. Ahora que la IA es cada vez más capaz de descifrar y replicar cosas, publicar proyectos de código abierto para llamar la atención y luego convertirla en clientes es una estrategia muy habitual.
Crear grupos con varios agentes solo aporta valor emocional; no mejora sus capacidades.
También conté cómo creo contenido para redes sin encender el ordenador: desde publicar imágenes y texto hasta editar vídeos, entre otras cosas.
El episodio se publicó ayer. ¡Los invito a escucharlo!
Esta mañana, nada más levantarme, ya tenía más de 4.000 reproducciones, y varios cientos de personas escuchaban al mismo tiempo. Para ser un pódcast con solo 6 episodios, está bastante impresionante.
Algunas ideas clave de este episodio del pódcast «Next Token»:
Lo que dijo Juzi: en cuanto la IA lleva algo a un 60 sobre 100, ese algo pasa a valer 0. Así que cuanto más popular se vuelve algo, más fácil es que se convierta en basura generada por IA y que la gente lo abandone.
El único valor de todo el software de prompts para skills es, en realidad, el tráfico que genera. Ahora que la IA es cada vez más capaz de descifrar y replicar cosas, publicar proyectos de código abierto para llamar la atención y luego convertirla en clientes es una estrategia muy habitual.
Crear grupos con varios agentes solo aporta valor emocional; no mejora sus capacidades.
También conté cómo creo contenido para redes sin encender el ordenador: desde publicar imágenes y texto hasta editar vídeos, entre otras cosas.
El episodio se publicó ayer. ¡Los invito a escucharlo!
Esta mañana, nada más levantarme, ya tenía más de 4.000 reproducciones, y varios cientos de personas escuchaban al mismo tiempo. Para ser un pódcast con solo 6 episodios, está bastante impresionante.
Lo que dijo Juzi: en cuanto la IA lleva algo a un 60 sobre 100, ese algo pasa a valer 0. Así que cuanto más popular se vuelve algo, más fácil es que se convierta en basura generada por IA y que la gente lo abandone.
El único valor de todo el software de prompts para skills es, en realidad, el tráfico que genera. Ahora que la IA es cada vez más capaz de descifrar y replicar cosas, publicar proyectos de código abierto para llamar la atención y luego convertirla en clientes es una estrategia muy habitual.
Crear grupos con varios agentes solo aporta valor emocional; no mejora sus capacidades.
También conté cómo creo contenido para redes sin encender el ordenador: desde publicar imágenes y texto hasta editar vídeos, entre otras cosas.
El episodio se publicó ayer. ¡Los invito a escucharlo!
Esta mañana, nada más levantarme, ya tenía más de 4.000 reproducciones, y varios cientos de personas escuchaban al mismo tiempo. Para ser un pódcast con solo 6 episodios, está bastante impresionante.
78
·
--
DeepSeek lanzó la versión V4.1 Flash 1017
En esta evaluación de DeepSeek SWE V1.1, el gráfico de su propio benchmark es un poco descabellado: ¡supera con creces a todos los modelos!
Las capacidades generales han vuelto a mejorar considerablemente. Además, se han reducido tanto el tiempo de ejecución de las tareas como la longitud de las respuestas, por lo que puede completar las mismas tareas a un menor costo.
Por otro lado, esta vez hicieron hincapié en que puede desarrollar un proyecto completo desde cero:
Sin intervención humana y con indicaciones muy sencillas, algo parecido a OpenAI 5.5: crear un video o un juego con una sola frase.
Otro punto bastante importante es que abrieron su API de búsqueda, desarrollada internamente.
DeepSeek ofrece resultados de búsqueda muy precisos y potentes para información y datos nacionales, así que esta API es bastante útil. Puedes añadirla a tu Harness.
DeepSeek lanzó la versión V4.1 Flash 1017
En esta evaluación de DeepSeek SWE V1.1, el gráfico de su propio benchmark es un poco descabellado: ¡supera con creces a todos los modelos!
Las capacidades generales han vuelto a mejorar considerablemente. Además, se han reducido tanto el tiempo de ejecución de las tareas como la longitud de las respuestas, por lo que puede completar las mismas tareas a un menor costo.
Por otro lado, esta vez hicieron hincapié en que puede desarrollar un proyecto completo desde cero:
Sin intervención humana y con indicaciones muy sencillas, algo parecido a OpenAI 5.5: crear un video o un juego con una sola frase.
Otro punto bastante importante es que abrieron su API de búsqueda, desarrollada internamente.
DeepSeek ofrece resultados de búsqueda muy precisos y potentes para información y datos nacionales, así que esta API es bastante útil. Puedes añadirla a tu Harness.
En esta evaluación de DeepSeek SWE V1.1, el gráfico de su propio benchmark es un poco descabellado: ¡supera con creces a todos los modelos!
Las capacidades generales han vuelto a mejorar considerablemente. Además, se han reducido tanto el tiempo de ejecución de las tareas como la longitud de las respuestas, por lo que puede completar las mismas tareas a un menor costo.
Por otro lado, esta vez hicieron hincapié en que puede desarrollar un proyecto completo desde cero:
Sin intervención humana y con indicaciones muy sencillas, algo parecido a OpenAI 5.5: crear un video o un juego con una sola frase.
Otro punto bastante importante es que abrieron su API de búsqueda, desarrollada internamente.
DeepSeek ofrece resultados de búsqueda muy precisos y potentes para información y datos nacionales, así que esta API es bastante útil. Puedes añadirla a tu Harness.
100
·
--
¡Joder, este nuevo deportivo de Tesla es una locura!
¡Incluso puede volar brevemente y ajustar su posición en el aire!
En la demostración puede dar un salto, hacer una voltereta y aterrizar con normalidad.
¡Joder, este nuevo deportivo de Tesla es una locura!
¡Incluso puede volar brevemente y ajustar su posición en el aire!
En la demostración puede dar un salto, hacer una voltereta y aterrizar con normalidad.
¡Incluso puede volar brevemente y ajustar su posición en el aire!
En la demostración puede dar un salto, hacer una voltereta y aterrizar con normalidad.
59
·
--
Meta vuelve a publicar modelos de código abierto: lanzó Muse Spark Open.
Dicen que es el modelo de código abierto más potente de Estados Unidos hasta la fecha.
Está profundamente optimizado para el framework MLX de Apple.
Este modelo de 800B puede ejecutarse localmente en dos Mac Studio M5 Ultra.
Destaca en tareas de larga duración, ingeniería de software compleja y razonamiento de varios pasos.
Tiene 816B de parámetros en total, 42B de parámetros activos, admite una ventana de contexto de 1T y acepta de forma nativa entradas multimodales de texto, imágenes, vídeo y audio.
En las puntuaciones de los benchmarks, está más o menos a la par de K3 y GLM-5.3.
Da la sensación de que esta vez todo el mundo en Estados Unidos ha avanzado; cada empresa tiene novedades.
Meta vuelve a publicar modelos de código abierto: lanzó Muse Spark Open.
Dicen que es el modelo de código abierto más potente de Estados Unidos hasta la fecha.
Está profundamente optimizado para el framework MLX de Apple.
Este modelo de 800B puede ejecutarse localmente en dos Mac Studio M5 Ultra.
Destaca en tareas de larga duración, ingeniería de software compleja y razonamiento de varios pasos.
Tiene 816B de parámetros en total, 42B de parámetros activos, admite una ventana de contexto de 1T y acepta de forma nativa entradas multimodales de texto, imágenes, vídeo y audio.
En las puntuaciones de los benchmarks, está más o menos a la par de K3 y GLM-5.3.
Da la sensación de que esta vez todo el mundo en Estados Unidos ha avanzado; cada empresa tiene novedades.
Dicen que es el modelo de código abierto más potente de Estados Unidos hasta la fecha.
Está profundamente optimizado para el framework MLX de Apple.
Este modelo de 800B puede ejecutarse localmente en dos Mac Studio M5 Ultra.
Destaca en tareas de larga duración, ingeniería de software compleja y razonamiento de varios pasos.
Tiene 816B de parámetros en total, 42B de parámetros activos, admite una ventana de contexto de 1T y acepta de forma nativa entradas multimodales de texto, imágenes, vídeo y audio.
En las puntuaciones de los benchmarks, está más o menos a la par de K3 y GLM-5.3.
Da la sensación de que esta vez todo el mundo en Estados Unidos ha avanzado; cada empresa tiene novedades.
64
·
--
ByteDance Seed ha creado un departamento dedicado a la seguridad y la alineación de modelos. Parece que realmente era necesario.
Esta vez, planean contratar a nivel mundial a 10 investigadores de primer nivel para este departamento.
Las áreas de investigación incluyen:
Métodos avanzados de evaluación de seguridad para modelos grandes y agentes, y creación de benchmarks
Métodos de entrenamiento para alinear las capacidades más avanzadas de los modelos
Red Teaming automatizado
Interpretabilidad del comportamiento de los modelos
Supervisión de las capacidades y el comportamiento de los modelos
ByteDance siempre ha ofrecido condiciones muy atractivas, y el trabajo en sí es sumamente desafiante. Si últimamente has estado pensando en trabajar en un área similar, quizá valga la pena intentarlo.
Últimamente, tanto en los modelos grandes como en los pequeños, se han dado con frecuencia casos de jailbreak y de ruptura del aislamiento del entorno sandbox.
Además, estos riesgos pueden ser incidentes menores o algo mucho más grave. Contar con esta capacidad de antemano y mantener la investigación en marcha permite, como mínimo, reaccionar rápido cuando surjan problemas.
A medida que los modelos se vuelven más capaces y autónomos, también crecen los riesgos en algunos ámbitos peligrosos:
Por ejemplo, el ámbito CBRN (químico, biológico, radiológico y nuclear).
Puede que muchos piensen que los cuatro ámbitos mencionados están muy lejos de nosotros, pero los ataques de contenido dirigidos a personas en internet están muy cerca.
La IA incluso podría alterar directamente aplicaciones o hasta controlar otros dispositivos del hogar.
Si la IA puede vulnerar cualquier software, es lógico pensar que también podría crear virus muy sofisticados.
Y también es probable que avance a gran velocidad en el descifrado de la criptografía de la que depende todo nuestro internet.
Siendo objetivos, los avances en este campo en China van más lentos que los de OpenAI y Anthropic.
Anthropic se fundó precisamente con el objetivo de priorizar la seguridad y lleva mucho tiempo investigando la alineación y la interpretabilidad. Además, en el mundo de la IA en el extranjero surgen noticias importantes sobre seguridad casi cada una o dos semanas; por ejemplo, hace unos días dimitió un investigador de seguridad de OpenAI y, anteriormente, Hugging Face sufrió una intrusión.
La seguridad de los modelos es un campo interdisciplinario de vanguardia que requiere mucha exploración y plantea exigencias muy altas a los investigadores.
Por eso buscan a este tipo de talentos de primer nivel en todo el mundo o mediante convocatorias públicas. A quienes les interese, pueden echarle un vistazo.
ByteDance Seed ha creado un departamento dedicado a la seguridad y la alineación de modelos. Parece que realmente era necesario.
Esta vez, planean contratar a nivel mundial a 10 investigadores de primer nivel para este departamento.
Las áreas de investigación incluyen:
Métodos avanzados de evaluación de seguridad para modelos grandes y agentes, y creación de benchmarks
Métodos de entrenamiento para alinear las capacidades más avanzadas de los modelos
Red Teaming automatizado
Interpretabilidad del comportamiento de los modelos
Supervisión de las capacidades y el comportamiento de los modelos
ByteDance siempre ha ofrecido condiciones muy atractivas, y el trabajo en sí es sumamente desafiante. Si últimamente has estado pensando en trabajar en un área similar, quizá valga la pena intentarlo.
Últimamente, tanto en los modelos grandes como en los pequeños, se han dado con frecuencia casos de jailbreak y de ruptura del aislamiento del entorno sandbox.
Además, estos riesgos pueden ser incidentes menores o algo mucho más grave. Contar con esta capacidad de antemano y mantener la investigación en marcha permite, como mínimo, reaccionar rápido cuando surjan problemas.
A medida que los modelos se vuelven más capaces y autónomos, también crecen los riesgos en algunos ámbitos peligrosos:
Por ejemplo, el ámbito CBRN (químico, biológico, radiológico y nuclear).
Puede que muchos piensen que los cuatro ámbitos mencionados están muy lejos de nosotros, pero los ataques de contenido dirigidos a personas en internet están muy cerca.
La IA incluso podría alterar directamente aplicaciones o hasta controlar otros dispositivos del hogar.
Si la IA puede vulnerar cualquier software, es lógico pensar que también podría crear virus muy sofisticados.
Y también es probable que avance a gran velocidad en el descifrado de la criptografía de la que depende todo nuestro internet.
Siendo objetivos, los avances en este campo en China van más lentos que los de OpenAI y Anthropic.
Anthropic se fundó precisamente con el objetivo de priorizar la seguridad y lleva mucho tiempo investigando la alineación y la interpretabilidad. Además, en el mundo de la IA en el extranjero surgen noticias importantes sobre seguridad casi cada una o dos semanas; por ejemplo, hace unos días dimitió un investigador de seguridad de OpenAI y, anteriormente, Hugging Face sufrió una intrusión.
La seguridad de los modelos es un campo interdisciplinario de vanguardia que requiere mucha exploración y plantea exigencias muy altas a los investigadores.
Por eso buscan a este tipo de talentos de primer nivel en todo el mundo o mediante convocatorias públicas. A quienes les interese, pueden echarle un vistazo.
Esta vez, planean contratar a nivel mundial a 10 investigadores de primer nivel para este departamento.
Las áreas de investigación incluyen:
Métodos avanzados de evaluación de seguridad para modelos grandes y agentes, y creación de benchmarks
Métodos de entrenamiento para alinear las capacidades más avanzadas de los modelos
Red Teaming automatizado
Interpretabilidad del comportamiento de los modelos
Supervisión de las capacidades y el comportamiento de los modelos
ByteDance siempre ha ofrecido condiciones muy atractivas, y el trabajo en sí es sumamente desafiante. Si últimamente has estado pensando en trabajar en un área similar, quizá valga la pena intentarlo.
Últimamente, tanto en los modelos grandes como en los pequeños, se han dado con frecuencia casos de jailbreak y de ruptura del aislamiento del entorno sandbox.
Además, estos riesgos pueden ser incidentes menores o algo mucho más grave. Contar con esta capacidad de antemano y mantener la investigación en marcha permite, como mínimo, reaccionar rápido cuando surjan problemas.
A medida que los modelos se vuelven más capaces y autónomos, también crecen los riesgos en algunos ámbitos peligrosos:
Por ejemplo, el ámbito CBRN (químico, biológico, radiológico y nuclear).
Puede que muchos piensen que los cuatro ámbitos mencionados están muy lejos de nosotros, pero los ataques de contenido dirigidos a personas en internet están muy cerca.
La IA incluso podría alterar directamente aplicaciones o hasta controlar otros dispositivos del hogar.
Si la IA puede vulnerar cualquier software, es lógico pensar que también podría crear virus muy sofisticados.
Y también es probable que avance a gran velocidad en el descifrado de la criptografía de la que depende todo nuestro internet.
Siendo objetivos, los avances en este campo en China van más lentos que los de OpenAI y Anthropic.
Anthropic se fundó precisamente con el objetivo de priorizar la seguridad y lleva mucho tiempo investigando la alineación y la interpretabilidad. Además, en el mundo de la IA en el extranjero surgen noticias importantes sobre seguridad casi cada una o dos semanas; por ejemplo, hace unos días dimitió un investigador de seguridad de OpenAI y, anteriormente, Hugging Face sufrió una intrusión.
La seguridad de los modelos es un campo interdisciplinario de vanguardia que requiere mucha exploración y plantea exigencias muy altas a los investigadores.
Por eso buscan a este tipo de talentos de primer nivel en todo el mundo o mediante convocatorias públicas. A quienes les interese, pueden echarle un vistazo.
82
·
--
@poteto Quiero que mi Grok Bot pueda cambiar de avatar por sí solo, pero me encuentro con dos problemas:
Un bot no puede cambiar las animaciones del avatar para sus distintos estados (inactivo, trabajando, etc.).
Mi bot principal no puede ver qué avatar están usando los demás bots.
¡Me encantaría que se admitieran ambas cosas!
@poteto Quiero que mi Grok Bot pueda cambiar de avatar por sí solo, pero me encuentro con dos problemas:
Un bot no puede cambiar las animaciones del avatar para sus distintos estados (inactivo, trabajando, etc.).
Mi bot principal no puede ver qué avatar están usando los demás bots.
¡Me encantaría que se admitieran ambas cosas!
Un bot no puede cambiar las animaciones del avatar para sus distintos estados (inactivo, trabajando, etc.).
Mi bot principal no puede ver qué avatar están usando los demás bots.
¡Me encantaría que se admitieran ambas cosas!
1
270
·
--
Ayer, JEV publicó una gran actualización: la versión 1.14.0
Por fin admite la multimodalidad: según el equipo oficial, el modelo siempre fue multimodal, pero en la primera versión no se había añadido esta compatibilidad.
Con la multimodalidad, se pueden hacer muchísimas más cosas. El procesamiento de distintos tipos de imágenes, la edición de videos, los collages e incluso la edición de imágenes requieren respuestas y decisiones rápidas.
Se añadió un nuevo tipo (box): el modelo puede devolver la ubicación de un objeto en la imagen.
Mejoraron el contexto y las capacidades multilingües: el contexto de cada solicitud y de la respuesta a cada pregunta aumentó a 262K, una mejora enorme. Y lo más importante: también mejoraron las capacidades multilingües.
Ayer, JEV publicó una gran actualización: la versión 1.14.0
Por fin admite la multimodalidad: según el equipo oficial, el modelo siempre fue multimodal, pero en la primera versión no se había añadido esta compatibilidad.
Con la multimodalidad, se pueden hacer muchísimas más cosas. El procesamiento de distintos tipos de imágenes, la edición de videos, los collages e incluso la edición de imágenes requieren respuestas y decisiones rápidas.
Se añadió un nuevo tipo (box): el modelo puede devolver la ubicación de un objeto en la imagen.
Mejoraron el contexto y las capacidades multilingües: el contexto de cada solicitud y de la respuesta a cada pregunta aumentó a 262K, una mejora enorme. Y lo más importante: también mejoraron las capacidades multilingües.
Por fin admite la multimodalidad: según el equipo oficial, el modelo siempre fue multimodal, pero en la primera versión no se había añadido esta compatibilidad.
Con la multimodalidad, se pueden hacer muchísimas más cosas. El procesamiento de distintos tipos de imágenes, la edición de videos, los collages e incluso la edición de imágenes requieren respuestas y decisiones rápidas.
Se añadió un nuevo tipo (box): el modelo puede devolver la ubicación de un objeto en la imagen.
Mejoraron el contexto y las capacidades multilingües: el contexto de cada solicitud y de la respuesta a cada pregunta aumentó a 262K, una mejora enorme. Y lo más importante: también mejoraron las capacidades multilingües.
127
·
--
Parece que Muse está suspendiendo cuentas en masa.
Pero, al fin y al cabo, es gratis; si se le exprime demasiado, ni Zuck puede aguantarlo.
Parece que Muse está suspendiendo cuentas en masa.
Pero, al fin y al cabo, es gratis; si se le exprime demasiado, ni Zuck puede aguantarlo.
Pero, al fin y al cabo, es gratis; si se le exprime demasiado, ni Zuck puede aguantarlo.
37
·
--
Hace un tiempo me pasé a un ratón de Angry Miao. Funciona muy bien y es bastante ligero.
Pero la verdad es que no me aclaro mucho con el controlador web para macOS, y tampoco incluye los ajustes de asignación de botones que uso para trabajar en macOS.
Así que escribí mi propio controlador nativo para ratones Angry Miao en macOS y rediseñé por completo la interfaz y las funciones.
La verdad es que no hay mucha gente que lo use, así que por ahora no lo he publicado como código abierto. Si realmente les interesa, lo publicaré.
Hace un tiempo me pasé a un ratón de Angry Miao. Funciona muy bien y es bastante ligero.
Pero la verdad es que no me aclaro mucho con el controlador web para macOS, y tampoco incluye los ajustes de asignación de botones que uso para trabajar en macOS.
Así que escribí mi propio controlador nativo para ratones Angry Miao en macOS y rediseñé por completo la interfaz y las funciones.
La verdad es que no hay mucha gente que lo use, así que por ahora no lo he publicado como código abierto. Si realmente les interesa, lo publicaré.
Pero la verdad es que no me aclaro mucho con el controlador web para macOS, y tampoco incluye los ajustes de asignación de botones que uso para trabajar en macOS.
Así que escribí mi propio controlador nativo para ratones Angry Miao en macOS y rediseñé por completo la interfaz y las funciones.
La verdad es que no hay mucha gente que lo use, así que por ahora no lo he publicado como código abierto. Si realmente les interesa, lo publicaré.
86
·
--
Joder, declaremos la guerra a los impostores y hagamos un complemento que los bloquee automáticamente. No me culpen si alguien cae por error, ¿eh?
Joder, declaremos la guerra a los impostores y hagamos un complemento que los bloquee automáticamente. No me culpen si alguien cae por error, ¿eh?
80
·
--
Qué descaro, JD.com ahora hace de revendedor especulador.
Estos 7999 solo te dan derecho a comprar; el teléfono tendrás que pagarlo aparte.
Qué descaro, JD.com ahora hace de revendedor especulador.
Estos 7999 solo te dan derecho a comprar; el teléfono tendrás que pagarlo aparte.
Estos 7999 solo te dan derecho a comprar; el teléfono tendrás que pagarlo aparte.
69
·
--
¡Ay! De repente me acordé de que todavía tengo muchos skills que no he publicado.
¿Cuál les interesa más?
1. Skill para generar subtítulos de videos con locución y editarlos
2. Skill para la posproducción de videos
3. Skill para dar formato a artículos de cuentas oficiales de WeChat
4. Skill para dar formato a documentos HTML
5. Herramienta a medio terminar para integrar el contexto personal en un Personal Agent
¡Ay! De repente me acordé de que todavía tengo muchos skills que no he publicado.
¿Cuál les interesa más?
1. Skill para generar subtítulos de videos con locución y editarlos
2. Skill para la posproducción de videos
3. Skill para dar formato a artículos de cuentas oficiales de WeChat
4. Skill para dar formato a documentos HTML
5. Herramienta a medio terminar para integrar el contexto personal en un Personal Agent
¿Cuál les interesa más?
1. Skill para generar subtítulos de videos con locución y editarlos
2. Skill para la posproducción de videos
3. Skill para dar formato a artículos de cuentas oficiales de WeChat
4. Skill para dar formato a documentos HTML
5. Herramienta a medio terminar para integrar el contexto personal en un Personal Agent
32
·
--
Con la reciente moda de que la IA lo hackee todo, siento que la industria de los videojuegos es la que peor lo está pasando.
¡Ahora puedes jugar directamente a juegos de Steam en un teléfono Android!
Lo probé por mi cuenta con este proyecto llamado DroidDeck, y funcionan muchos de los indies a los que suelo jugar (como Hades y otros). ¡Esto sí que es una gozada!
Solo tienes que llevarte un mando compacto para juegos y una tablet compatible con entrada DP, y podrás disfrutar de los juegos de Steam donde quieras.
Con la reciente moda de que la IA lo hackee todo, siento que la industria de los videojuegos es la que peor lo está pasando.
¡Ahora puedes jugar directamente a juegos de Steam en un teléfono Android!
Lo probé por mi cuenta con este proyecto llamado DroidDeck, y funcionan muchos de los indies a los que suelo jugar (como Hades y otros). ¡Esto sí que es una gozada!
Solo tienes que llevarte un mando compacto para juegos y una tablet compatible con entrada DP, y podrás disfrutar de los juegos de Steam donde quieras.
¡Ahora puedes jugar directamente a juegos de Steam en un teléfono Android!
Lo probé por mi cuenta con este proyecto llamado DroidDeck, y funcionan muchos de los indies a los que suelo jugar (como Hades y otros). ¡Esto sí que es una gozada!
Solo tienes que llevarte un mando compacto para juegos y una tablet compatible con entrada DP, y podrás disfrutar de los juegos de Steam donde quieras.
1
252
·
--
Anthropic publicó un artículo sobre cómo combatir la destilación de modelos.
Pero este artículo también nos explica cómo evitar que nos bloqueen, al menos hasta cierto punto.
Muchos de los usuarios a los que nos han bloqueado fueron suspendidos por error, en gran medida porque el sistema creyó que estaban destilando el modelo. Esto afecta especialmente a las cuentas que se bloquean poco después de registrarse.
Puedes echar un vistazo a cómo evitar ciertas acciones para que no crean que estás destilando el modelo y así reducir el riesgo de que te bloqueen:
No le pidas a Claude que muestre su proceso de razonamiento ni lo induzcas a revelar su cadena de pensamiento.
No copies ni intentes manipular su cadena de pensamiento; y mucho menos insistas una y otra vez para que revele su proceso de razonamiento.
En cuanto a las cuentas y los pagos: se centran especialmente en las solicitudes desde IP de proxy y en la reventa de cuentas, así que asegúrate de que el registro de la cuenta y el método de pago sean legítimos.
Aislamiento del entorno: no uses modelos chinos y Claude al mismo tiempo en el mismo entorno de agente.
Así que, por ahora, los dos mayores riesgos siguen siendo la propia cuenta (incluido el método de pago) y las acciones que inducen al modelo a mostrar su cadena de pensamiento mediante las instrucciones.
Anthropic publicó un artículo sobre cómo combatir la destilación de modelos.
Pero este artículo también nos explica cómo evitar que nos bloqueen, al menos hasta cierto punto.
Muchos de los usuarios a los que nos han bloqueado fueron suspendidos por error, en gran medida porque el sistema creyó que estaban destilando el modelo. Esto afecta especialmente a las cuentas que se bloquean poco después de registrarse.
Puedes echar un vistazo a cómo evitar ciertas acciones para que no crean que estás destilando el modelo y así reducir el riesgo de que te bloqueen:
No le pidas a Claude que muestre su proceso de razonamiento ni lo induzcas a revelar su cadena de pensamiento.
No copies ni intentes manipular su cadena de pensamiento; y mucho menos insistas una y otra vez para que revele su proceso de razonamiento.
En cuanto a las cuentas y los pagos: se centran especialmente en las solicitudes desde IP de proxy y en la reventa de cuentas, así que asegúrate de que el registro de la cuenta y el método de pago sean legítimos.
Aislamiento del entorno: no uses modelos chinos y Claude al mismo tiempo en el mismo entorno de agente.
Así que, por ahora, los dos mayores riesgos siguen siendo la propia cuenta (incluido el método de pago) y las acciones que inducen al modelo a mostrar su cadena de pensamiento mediante las instrucciones.
Pero este artículo también nos explica cómo evitar que nos bloqueen, al menos hasta cierto punto.
Muchos de los usuarios a los que nos han bloqueado fueron suspendidos por error, en gran medida porque el sistema creyó que estaban destilando el modelo. Esto afecta especialmente a las cuentas que se bloquean poco después de registrarse.
Puedes echar un vistazo a cómo evitar ciertas acciones para que no crean que estás destilando el modelo y así reducir el riesgo de que te bloqueen:
No le pidas a Claude que muestre su proceso de razonamiento ni lo induzcas a revelar su cadena de pensamiento.
No copies ni intentes manipular su cadena de pensamiento; y mucho menos insistas una y otra vez para que revele su proceso de razonamiento.
En cuanto a las cuentas y los pagos: se centran especialmente en las solicitudes desde IP de proxy y en la reventa de cuentas, así que asegúrate de que el registro de la cuenta y el método de pago sean legítimos.
Aislamiento del entorno: no uses modelos chinos y Claude al mismo tiempo en el mismo entorno de agente.
Así que, por ahora, los dos mayores riesgos siguen siendo la propia cuenta (incluido el método de pago) y las acciones que inducen al modelo a mostrar su cadena de pensamiento mediante las instrucciones.
104
·
--
Mucha gente me pregunta cuándo conviene suscribirse, ahora que cada vez más personas usan Grok bot.
Siempre les he dicho que esperaran un poco más, pero creo que ahora ha llegado el momento.
Por fin han lanzado una suscripción que combina Twitter, Cursor, Grok bot y Grok en un solo plan. En total, hay 4 niveles:
$8 (Plus): incluye Twitter Premium
$30 (Premium): 4 veces el uso de Plus
$100 (Super): 15 veces el uso de Plus
$200 (Ultra): 50 veces el uso de Plus
La principal diferencia respecto a las suscripciones anteriores es que los créditos de API de xAI y los de Cursor se combinan.
Cursor sigue ofreciendo algunos modelos de terceros, pero es muy probable que su uso se reduzca en comparación con el plan original.
Sin embargo, esta vez ha aumentado el uso de Grok bot: con los planes de $30 o más, se obtiene al menos el doble de uso de Grok bot.
Si quieres usar Grok bot por separado y no necesitas Cursor ni sus modelos de terceros, creo que sale bastante a cuenta. Además, al unificarlo todo, también se simplifican los cálculos.
Si te suscribiste al plan de $99 aprovechando un bug, no cambies de plan;
Si eres un usuario nuevo y no pudiste aprovechar el plan anterior, y quieres probar Grok bot, creo que sí te conviene cambiarte. Al fin y al cabo, ahora ofrece bastante más uso que antes y es más fácil de gestionar.
Mucha gente me pregunta cuándo conviene suscribirse, ahora que cada vez más personas usan Grok bot.
Siempre les he dicho que esperaran un poco más, pero creo que ahora ha llegado el momento.
Por fin han lanzado una suscripción que combina Twitter, Cursor, Grok bot y Grok en un solo plan. En total, hay 4 niveles:
$8 (Plus): incluye Twitter Premium
$30 (Premium): 4 veces el uso de Plus
$100 (Super): 15 veces el uso de Plus
$200 (Ultra): 50 veces el uso de Plus
La principal diferencia respecto a las suscripciones anteriores es que los créditos de API de xAI y los de Cursor se combinan.
Cursor sigue ofreciendo algunos modelos de terceros, pero es muy probable que su uso se reduzca en comparación con el plan original.
Sin embargo, esta vez ha aumentado el uso de Grok bot: con los planes de $30 o más, se obtiene al menos el doble de uso de Grok bot.
Si quieres usar Grok bot por separado y no necesitas Cursor ni sus modelos de terceros, creo que sale bastante a cuenta. Además, al unificarlo todo, también se simplifican los cálculos.
Si te suscribiste al plan de $99 aprovechando un bug, no cambies de plan;
Si eres un usuario nuevo y no pudiste aprovechar el plan anterior, y quieres probar Grok bot, creo que sí te conviene cambiarte. Al fin y al cabo, ahora ofrece bastante más uso que antes y es más fácil de gestionar.
Siempre les he dicho que esperaran un poco más, pero creo que ahora ha llegado el momento.
Por fin han lanzado una suscripción que combina Twitter, Cursor, Grok bot y Grok en un solo plan. En total, hay 4 niveles:
$8 (Plus): incluye Twitter Premium
$30 (Premium): 4 veces el uso de Plus
$100 (Super): 15 veces el uso de Plus
$200 (Ultra): 50 veces el uso de Plus
La principal diferencia respecto a las suscripciones anteriores es que los créditos de API de xAI y los de Cursor se combinan.
Cursor sigue ofreciendo algunos modelos de terceros, pero es muy probable que su uso se reduzca en comparación con el plan original.
Sin embargo, esta vez ha aumentado el uso de Grok bot: con los planes de $30 o más, se obtiene al menos el doble de uso de Grok bot.
Si quieres usar Grok bot por separado y no necesitas Cursor ni sus modelos de terceros, creo que sale bastante a cuenta. Además, al unificarlo todo, también se simplifican los cálculos.
Si te suscribiste al plan de $99 aprovechando un bug, no cambies de plan;
Si eres un usuario nuevo y no pudiste aprovechar el plan anterior, y quieres probar Grok bot, creo que sí te conviene cambiarte. Al fin y al cabo, ahora ofrece bastante más uso que antes y es más fácil de gestionar.
116
·
--
Hoy por la tarde fui al Demo Day del incubador de Apple y vi muchísimos productos y desarrolladores geniales.
Por cierto, no esperaba que Cook también viniera; gracias a Apple por la invitación.
En esta foto grupal, siento que otra vez me engañó el objetivo gran angular; ¿por qué me veo tan corpulento?
Hoy por la tarde fui al Demo Day del incubador de Apple y vi muchísimos productos y desarrolladores geniales.
Por cierto, no esperaba que Cook también viniera; gracias a Apple por la invitación.
En esta foto grupal, siento que otra vez me engañó el objetivo gran angular; ¿por qué me veo tan corpulento?
Por cierto, no esperaba que Cook también viniera; gracias a Apple por la invitación.
En esta foto grupal, siento que otra vez me engañó el objetivo gran angular; ¿por qué me veo tan corpulento?
233
Inicia sesión para explorar más contenidos
Únete a usuarios de criptomonedas de todo el mundo en Binance Square
⚡️ Obtén la información más reciente y útil sobre criptomonedas.
💬 Confía en el mayor exchange de criptomonedas del mundo.
👍 Descubre opiniones reales de creadores verificados.
Correo electrónico/número de teléfono
Temas en tendencia
BinancePick
269,182 visualizaciones
47,158 participa(n) en el debate
Binance Pick · Clasificación de hoy
¡270.000 puntos en un solo día!
El mejor resultado de Binance Pick del día 1.
En el mercado de subidas/bajadas de 5 minutos de BTC, un usuario consiguió 270.000 puntos en un solo día gracias a una estrategia real. ¡Una racha legendaria!
¿Ya está decidido quién será el héroe de esta temporada? ¿Quién será el próximo?
La clasificación está abierta a todo el mundo, y cualquiera puede desbloquear más estrategias y formas de jugar.
Aunque no aparezcas en la clasificación, registrarte durante 5 días puede darte acceso al fondo de recompensas por participación.
La competición de corto plazo de BTC ya ha terminado. Pronto comenzará una nueva temporada de resultados.
Binance Pick seguirá actualizándose constantemente con nuevas oportunidades. Mantente al tanto 🎯
👉Únete ahora: https://app.binance.com/uni-qr/prophet?seasonId=prophet_1019_s1
Datos a 21 de oct., 15:00 (UTC). El mercado de subidas/bajadas de 5 minutos de BTC cerró el 21 de oct. a las 14:00 (UTC0). La liquidación de puntos puede retrasarse. La clasificación definitiva se rige por la página de la campaña. Los puntos son puntos de campaña, no se pueden canjear y no tienen valor monetario. No disponible en todas las regiones. Consulta las reglas de la campaña para obtener más información.
#BinancePick
Binance Pick 币安神算子
·17 «Me gusta»
·7.8k visualizaciones
TeslaSlides5%PreMarket
83,815 visualizaciones
958 participa(n) en el debate
KOSPISinks3.52%ToLowestCloseSinceApril
21,439 visualizaciones
583 participa(n) en el debate