Vlákno názorů k článku Pětina balíčků nabízených AI neexistuje. Útočníci je vytvoří a doplní malwarem od xyz - Asi je potřeba nad tupým LLM postavit další...
-
Tady a viz výše Trident, nedůvěryhodné balíčky si můžu dát na oddělený server/virtuálku/kontejner, vytvořit nad ní API a volat zvenku jen to. Např. kdysi dávno jsme měli ve firmě placenou closed-source knihovnu na vytvoření PDF, tak bych volal API do kontejneru s ní a ven by lezlo PDFko. Kód knihovny by nikam ven nemohl, i přístup do firemní sítě a na internet se dá v tom kontejneru zakázat (např. telemetrie).
25. 5. 2026, 10:51 editováno autorem komentáře
-
Jenze ty resis uplne jinej problem a uplne jinde.
Aby ti to pseudoAI vubec neco vygenerovalo, musis tomu dat pristup ke spouste vecem. O ano, muzes si udelat analyzu, muzes si udelat audit ... a mezi tim bys za 1/10 casu a ceny vyslednej kod napsal rucne.
A co je ti platny auditovat, co to dela, kdyz netusis, proc to dela.
Mimochodem, co myslis, copak asi tak zdejsi soudruzi kontroluji na
<script async src="https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js?client=ca-pub-4…"></script>Coz je jeden z mnoha. Zeby? Vlastne vubec netusej co to dela, natoz aby tusili co to bude delat za minutu. A presne takhle je zasvineno 99% webu, takze nejak se neni cemu divit ze se totez rozsiruje i mimo web.
