Vlákno názorů k článku Pětina balíčků nabízených AI neexistuje. Útočníci je vytvoří a doplní malwarem od xyz - Asi je potřeba nad tupým LLM postavit další...

Asi je potřeba nad tupým LLM postavit další vrstvy. Takže nás nevyhodí? :)

Bude llm, ktorá skontroluje, či lib-ky nie sú halucinácia po prvej llm :)

Kdo pouziva vibe coding a nepremysli/ne­kontroluje si tohle zaslouzi.

23. 5. 2026, 17:17 editováno autorem komentáře

Tady a viz výše Trident, nedůvěryhodné balíčky si můžu dát na oddělený server/virtuál­ku/kontejner, vytvořit nad ní API a volat zvenku jen to. Např. kdysi dávno jsme měli ve firmě placenou closed-source knihovnu na vytvoření PDF, tak bych volal API do kontejneru s ní a ven by lezlo PDFko. Kód knihovny by nikam ven nemohl, i přístup do firemní sítě a na internet se dá v tom kontejneru zakázat (např. telemetrie).

25. 5. 2026, 10:51 editováno autorem komentáře

Jenze ty resis uplne jinej problem a uplne jinde.

Aby ti to pseudoAI vubec neco vygenerovalo, musis tomu dat pristup ke spouste vecem. O ano, muzes si udelat analyzu, muzes si udelat audit ... a mezi tim bys za 1/10 casu a ceny vyslednej kod napsal rucne.

A co je ti platny auditovat, co to dela, kdyz netusis, proc to dela.

Mimochodem, co myslis, copak asi tak zdejsi soudruzi kontroluji na


<script async src="https://­pagead2.google­syndication.com/pa­gead/js/adsby­google.js?cli­ent=ca-pub-4…"></script>


Coz je jeden z mnoha. Zeby? Vlastne vubec netusej co to dela, natoz aby tusili co to bude delat za minutu. A presne takhle je zasvineno 99% webu, takze nejak se neni cemu divit ze se totez rozsiruje i mimo web.

Já mluvím o výsledném kódu, ať už 3rd party knihovny nebo kód vygenerovaný AI, který jsem následně důkladně nezkontroloval. Samotný proces generování běží v rámci mého uživatele, pokud si s tím teda nechci hrát. Ale to není běh kódu na produkci.