Názory k článku
Vývojář curl se naštval na ohlašování bezpečnostních chyb s použitím AI

Hmmm, a je tam teda ta chyba nebo ne?

To by měl zjistit ten, kdo to nahlásil.

To je fakt tak těžké se prokliknout do toho HackerOne a přečíst si to? Možná byste na to mohl použít AI...

Já jsem se samozřejmě prokliknul. A krom hekání, že patch nelze aplikovat na nejnovější verzi, jsem se ohledně položeného dotazu nic nedozvěděl.,

Podstatná je IMO tahle část:

> Stack recursion at ngtcp2_http3_­handle_priori­ty_frame
There is no function named like this in current ngtcp2 or nghttp3. Please clarify what you talk about. Which versions of ngtcp2 and nghttp3 did you find the problem in?


No a to je právě ten problém. Že je tam spoustu balastu generovaného AI, ale informace o tom, kde vlastně má být chyba, tam jaksi schází.

Možná byste na to mohl použít AI...
...takže by pak zase s jistotou nic nevěděl, dokud by si to neověřil sám.

Ja s ním súhlasím... AI generuje totálne splašky a často si to vymýšľa informácie ktoré vôbec neodpovedajú realite. Logicky by som takéto "AI generované reporty" blokoval.

Ony v tomhle ohledu stačí třeba generované commit message. Text na polovinu strany A4 jehož obsah by se pohodlně vtěsnal do jedné kratší věty protože většina je v podstatě jen slovní balast nebo z hlediska branche i projektu úplně irelevantní věci. Jestli takhle podobně vypadají ty AI reporty, potěš pařez.

LLM při vývoji běžně používám ale smysl mají jen tehdy, když kvůli nim člověk nepřestane myslet. Do "umělé inteligence" v tom smyslu jak s tím pojmem pracuje čeština mají ještě dost daleko. Přesně tam se projevuje, že opravdu nemyslí.

A jak s tím pojmem pracuje angličtina? Artificial Inteligence.
Prostě to někdo takto nazval, protože je to cool a in.
Přestože je to mnohdy spíše Hlodač 2.0.

Pro nás je "inteligence" mnohem více něco, co implikuje schopnost proaktivně myslet. Ostatně vizte CIA = "Central Intelligence Agency". Její název pochopitelně neznamená, že se v ní scházejí největší myslitelé a intelektuálové naší doby. Ta "intelligence" tam spíše než proces myšlení mnohem více znamená analýzu, hledání vzorů, informační průzkum.

Ano, ta dvě slova mají v každém jazyce jiný význam. Proto některé věci jako je třebas "emoční inteligence" nedávají v češtině moc smysl. Respektive neznalý člověk si pod tím představí něco jiného, než co to je.

V angličtině ten termín odpovídá tomu mít schopnost aplikovat nějakou dovednost. Takže Artificial Inteligence je něco umělého, co je schopno nějaké činnosti, na kterou potřebujete inteligenci. A to už splní kde co. Občas s tím nesouladem významů bojují lidé z Mensy. Aneb proč mají v angličtině o tolik více výrazů jako je wisdom, cunning, clever, smart apod.

na analyzu rozsahleho hlaseni z AI jde pouzit AI :)

A kruh se uzavrel.

Pokud se konečný výstup bude posílat do /dev/null, pak je to naprosto správný postup.

Kefalín, čo si vy predstavujete pod takým pojmom "Umelá Inteligencia"?

Plus, čo to znamená "Myslieť". Lebo ak to viete, prídte si po nobelovu cenu.

10. 5. 2025, 17:11 editováno autorem komentáře

"Myslet znamená hovno vědět."

Tohle nás učil už ředitel na základní škole...

Ale o tom zde už dobrou čtvrthodinu hovoříme, Mlho.

Sorry, cenzorký úrad mi tu zdržuje komentáre. Tak sa to objavuje neskoro.

Stále narážam v diskusiach na to, že rôzne formy AI nemyslia, pritom človek je inteligentný, lebo myslí. Pritom nevieme, ako človek myslí a čo je to myslenie. Až sa to dozvieme, tak budeme možno nemilo prekvapení.

Neviem, či ste ma pochopili, nebavili ste sa o tom.

13. 5. 2025, 19:29 editováno autorem komentáře

Generovane commit zpravy jsem nikdy nepochopil. Kdyz budu chtit, tak si ten AI slint muzu vygenerovat kdykoliv. A jestli je AI slint dostatecny, tak pak je pridavani zpravy ke commitu zbytecne.

Nejhorší mi na tom přijde, že někteří mladí tomu bezmezně věří.

Level 2 bude az budou za pomoci AI tvorit skryte bugy ktere si clovek nevsimne, aby to pak lidi nahlasili a zhrabli odmenu :D

Pozoruhodný byznysplán :)

To se uz deje. Jenom si to jeste uzivatele AI neuvedomuji.

Az se zase zacne blizit Google Summer of Code, to zas bude plno PRs generovanych AI aby si zajemci zajistili reference. Z toho je mi na bliti.

Bohužel moje zkušenost s GSoC je negativní ještě z doby, kdy žádné AI nebylo. Klučina trochu v první půlce předstíral nějakou činnost a já jsem ho bohužel pustil dál. Shrábl prachy za první půlku a pak už se neozval...

Tohle ale vůbec není specifické pro GSoC - s tím se potkáte například i pokud zaplatíte řemeslníkům dřív než až po dokončení celé práce. Pokud jste neměli předem jasně domluvené výstupy z první půlky za které dostane zaplaceno, a schválil jste mu peníze "za nic" tak je to i Vaše chyba.

Sak tohle je vsude porad, a lidi se nepoucej a nepoucej. Zacalujou klidne i 100% predem, a pak chodej ruzne brecet, ze neudelali nic, nebo jeste lip, ze i zmrvili drahej material.

Pokud mi dodavatel (naprosto cehokoli) rekne, ze chce zalohu protoze na to nema, ja mu odvedim, ze at teda zkrachuje, protoze s takovym dodavatelem zas nechci nic mit ja.

Jedna z platforem často hlásících problémy je HackerOne a ta používá AI.
H1 sama nepoužívá AI, je to jen platforma pro hlášení chyb a někteří uživatelé tam používájí AI.

Ale narozdíl od předchozích úplně nesmyslných reportů toto na první pohled vypadá jako reálný bug.

Když vlezete na homepage HackerOne, tak se dočtete:

Eliminate vulnerabilities.
The strongest security programs leverage a defense-in-depth strategy, combining human expertise and AI-powered solutions to identify and address vulnerabilities throughout the software development lifecycle.

Ale jo, nabízejí nějaké analytické nástroje a vezou se na AI hype, takže v tomhle smyslu ji používají.

Mně ta věta v tomhle kontextu zněla tak, že AI od H1 má něco společného s těmi mrzáckými reporty. Nemá. Projekt se tam jen zaregistruje a „lidi“ jim posílají hlášení.

Takže matlalové ze Zabbixu, psaného v Céčku, si můžou nechat od AI vysvětlit, co jsou to vlastně ty pointery, o kterých mluvím, ale ten report je ode mě.