Das Sammelbecken auf feddit.org für alle Deutschsprechenden aus Deutschland, Österreich, Schweiz, Liechtenstein, Luxemburg und die zwei Belgier. Außerdem natürlich alle anderen deutschprechenden Länderteile der Welt.
Für länderspezifische Themen könnt ihr euch in folgenden Communities austauschen:
___
Zusätzliche Regeln aus „Lessons learned":
___
Einsteigertipps für Neue gibt es hier.
___
Eine ausführliche Sidebar mit den Serverregeln usw. findet ihr auf der Startseite von feddit.org
___
Anthropic Marketing am Köcheln.
Aber im Ernst: Nachdem die KI-Konzerne ihre Modelle auf quelloffenem Code von notorisch unterfinanzierten Privatprojekten trainiert haben, drehen sie nun den Spieß um und vermarkten diese Unterfinanzierung des anderen als Unverzichtbarkeit ihres eigenen Produkts. Die Sicherheitslücken, ob nun valide oder nicht, darf dann ein armer Wicht erst validieren und womöglich ausbügeln. Und Medien schreiben die Marketingveröffentlichung kritiklos ab. Wow.
Über die zeit wird sich zeigen wie verlässlich die neuen tools sind.
Die Nachrichten die ich bisher gehört habe,
https://invidious.nerdvpn.de/watch?v=RB5czXbhIog&t=2m49s
und
https://xcancel.com/FFmpeg/status/2041595801483264002#m
schließen die Möglichkeit für mich zumindest nicht komplett aus, dass es sich nicht nur um marketing handelt, sondern das vielleicht etwas drann ist.
Danke für den Link, ich kenne mich im security Bereich zu wenig aus um eine Vernünftige Einschätzung zu geben. Wenn du sagst es ist Overhyped und Overblown dann vertraue ich deinem Urteil.
Mein Problem ist weniger, dass es ein falscher Alarm sein könnte, sondern dass die tausenden Konzerne, die ffmpeg nutzen, das auch schon lange finden hätten können. Haben sie aber nicht, weil sie lieber die kostenlose Arbeit ausbeuten (wie der FFMPEG Account ja selbst schreibt) und sich nur bedienen. Jetzt kommt ein dritter Laden, präsentiert etwas, nachdem er Milliarden Dollar verbrannt hat, schüttelt Hände und verkauft sein Produkt als Sicherheitsfeature im Anhang.
Ja, das hat ein Geschmäckle, insbesondere nach 4 Jahren nonstop KI-Hype.
Wow. Ein Blogpost von vor über 2 Jahren.
We triage every bug that we find, then send the highest severity bugs to professional human triagers to validate before disclosing them to the maintainer.
Das ganze Thema ist heißer als es gekocht wird - wenn die "AI" so gut wäre, warum müssen die Bugs dann noch durch echte Menschen überprüft werden? Die Fehlerquote dürfte doch sehr hoch sein.
Für mich sieht das nach purem Marketingspektakel aus. AGI steht bei Anthropic wohl für "A Guy Instead", wie Pivot to AI so schön kommentiert hat.
Krasser Fortschritt, wenn man sich die geleakte Codequalität der Vorversion so anschaut. Man könnte glatt meinen, hier sollen positive Schlagzeilen generiert werden.