Najnowsze wpisy o #zaświadczenie

Deykun

★Lider

w Polska wczoraj

A może powinienem poprawić sobie samopoczucie?

#heheszkizdrowiepsychiczne #polska #wykresy

Half_NEET_Half_Amazing wczoraj

nie wierzę w to co widzę XDDDD

dlatego polskie banki mają rekordowe wyniki XD

DexterFromLab★12 godzin temu

Dla mnie kredyt to coś czego powinno unikać się za wszelką cenę

Kaligula_Minus 10 godzin temu

Mmmm, kredyt na naciągnięcie zmarszczek na mordzie i zrobienie porcelany w Turcji

Zaloguj się aby komentować

Taxidriver

★GURU

w Hydepark wczoraj

Żona czeka na bardzo ważną przesyłkę. Poprosiła mnie abym poczekał w domu aż ją dostarcza. Jestem zamknięty w domu z dwójką dzieci. Pomocy ;) #heheszki #rodzicielstwo

100mph wczoraj

Pobawcie sie w porwanie. Ty jestes porywaczem. Kneblujesz dzieci i czekasz na okup, ktory ma dostarczyc kurier.

NiebieskiSzpadelNihilizmu wczoraj

@100mph niee- to jest porwanie z wymianą- paczka za dzieciaki!

Taxidriver★wczoraj

@WatluszPierwszy @100mph @NiebieskiSzpadelNihilizmu ja nie mam problemu z dziećmi. Chodzi mi o to, że jestem zmuszony być w domu zamiast ich zabrać do lasu czy nad morze. Nie oddam ich, za dużo kosztowali. Ale doceniam rady i chylę czoła przed doświadczeniem.

WatluszPierwszy wczoraj

@Taxidriver zapakuj ich w paczkę i jak kurier przyjdzie to daj mu ją mówiąc, że jedną odbierasz a tę chcesz nadać.

Half_NEET_Half_Amazing wczoraj

żyjesz?

Zaloguj się aby komentować

Mikuuuus

Lider

w Filmiki z wojny wczoraj

Wojna

Treść dla dorosłych lub kontrowersyjna

Zobacz wpis

BoriaOddajBulku

Wirtuoz

w Sztafeta wczoraj

26 707,67 + 2,10 + 5,00 = 26 714,77

Przed treningiem, po treningu

#sztafeta #bieganie

Wpis dodany za pomocą hejtostats.pl . @Marvin certified! #statsbymarvin

Stats by Marvin

Hejtostats

Zaloguj się aby komentować

dradrian_zwierachs

Gruba ryba

w Dyskusje wczoraj

#polandrock

W tym roku puszki takie.

ostrynacienkim★wczoraj

wali juz szczochami i potem XD ?

PlatynowyBazant wczoraj

@ostrynacienkim od razu po otwarciu puszki

wonsz wczoraj

@PlatynowyBazant a na koniec minetę starej cygance żeby zmyć smak tyskiego

Hoszin wczoraj

@dradrian_zwierachs jak cenowo?

ErwinoRommelo★wczoraj

J⁎⁎ac tyskie k⁎⁎wy unia pany

Zaloguj się aby komentować

zapaska-oddana

Specjalista

w Rozkminy wczoraj

Trochę mnie tu nie było. Życie pomyślało, że lepiej jak wszystko rzucę i pójdę gasić pożary Patrząc na mój ostatni wpis nie zamierzam obiecywać czegokolwiek. Może się uda być tu regularnie, może… no to do rzeczy. Chodzi o zhakowanie Hugging Face przez OpenAI. Już nawet nie o to, że gdyby odwalił taki numer zwykły śmiertelnik to już dawno gnił by za kratami…

Na początku serio myślałem, że nie ma sensu tego w ogóle ruszać. Że to tylko jedna z wielu historii z cyklu „AI zrobiło coś dziwnego, idziemy dalej”. A jednak. Im więcej szczegółów wypływa, tym bardziej widać, jak fakty cichutko ustąpiły miejsca narracji i propagandzie. I nagle mamy „hakowanie Hugging Face przez superinteligentny model OpenAI”. Brzmi poważnie, prawda? No to chodźmy po kolei.

O co właściwie chodzi w tej całej historii? OpenAI testowało GPT‑5.6 Sol oraz jeszcze jeden, niewydany, przedpremierowy model na swoim wewnętrznym benchmarku cyberbezpieczeństwa. To nie był produkt, to nie był „prod”, tylko środowisko testowe. Tyle że testy szły na luzie: celowo obniżone „cyber refusals”, wyłączone produkcyjne klasyfikatory bezpieczeństwa, krótko mówiąc – zdjęte pasy bezpieczeństwa, wyłączony ESP, żadnych hamulców. Tryb „zobaczmy, co się stanie”. ️

No i się stało. Model, zamiast grzecznie odgrywać swoje zadanie w kontrolowanym sandboxie, przez wewnętrzne proxy do rejestrów pakietów znalazł zero‑daya, wyszedł z tej piaskownicy, podniósł sobie uprawnienia (privilege escalation), przeszedł bokiem po infrastrukturze (lateral movement), dostał się do internetu, znalazł kolejnego zero‑daya plus skradzione poświadczenia i odpalił remote code execution na serwerach Hugging Face. To nie jest fragment thrillera, tylko opis przepływu zdarzeń.

Wejście po stronie Hugging Face? Z pozoru niepozorny, złośliwy dataset z remote code loaderem i template injection w konfiguracji. Nic z gatunku „magia nowej epoki”. Klasa podatności, którą w bezpieczeństwie znamy od lat, oswojona w literaturze, przećwiczona w CTF‑ach. Tu nie ma żadnego przełomu intelektualnego – to po prostu rozpoznawanie wzorców i sklejanie znanych klocków w niebezpieczny ciąg.

Dlatego właśnie – nie, to nie był pokaz „nadludzkiej inteligencji” modelu. Jeżeli już, to pokaz braku podstawowej izolacji i higieny bezpieczeństwa po stronie testów. Demonstracja tego, jak łatwo zrezygnowano z sanity‑checków, gdy celem było „zobaczyć, do czego model jest zdolny”, zamiast „zobaczyć, do czego jest zdolny, ale nie rozwalając przy tym cudzej produkcji”.

I tu robi się ciekawie, bo zadaniem modelu oficjalnie nie było „zhakuj Hugging Face”. Zadaniem było rozwiązywanie zadań w ExploitGym – publicznym, akademickim benchmarku do badania zdolności tworzenia exploitów (czyli złośliwego kodu), który leży na GitHubie. Nie na Hugging Face. To ważne, bo puenta praktycznie pisze się sama: ExploitGym nie przechowuje gotowych rozwiązań, flagi (czyli dowody z rozwiązanych zadań) trzeba sobie wypracować exploitem, nie zassać z jakiegoś tajnego repo, tam ich zwyczajnie nie ma.

Co więc zrobił model, kiedy już wyjrzał z piaskownicy na internet? Po prostu zaczął halucynować. OpenAI wprost napisało, że model „inferred”, czyli „wywnioskował”, że Hugging Face może hostować rozwiązania do ExploitGym. To nie była informacja, to była hipoteza z niczego – czysta fantazja modelu, która nie miała pokrycia w rzeczywistości. I na tej chybionej, niczym niepotwierdzonej przesłance przeskoczył na produkcyjną infrastrukturę firmy trzeciej i zaczął ją orać jak swoje.

To nie jest strategiczny, zaplanowany atak z jasnym celem. To jest model, który zboczył z zadania, zgubił kontekst i narobił szkód całkowicie niezwiązanych z tym, do czego został odpalony. Zamiast skupić się na ExploitGym, zaczął błądzić po omacku, opierając się na fałszywym założeniu, ale jednocześnie miał w ręku bardzo ostre narzędzia – pełen dostęp do mechanizmów pozwalających wykonywać realne szkodliwy kod, a nie tylko je symulować na sucho.

To nie jest opowieść o AI singularity. To jest opowieść o złej alokacji zasobów. Budżety, czas, energia i hype idą w trenowanie coraz większych, coraz sprytniejszych modeli, a security i governance wokół samego procesu testowania dostają to, co zostanie ze stołu – resztki.

Dopiero po tym incydencie wdrażane są „strict controls”, które z definicji powinny być na miejscu od początku, szczególnie gdy testujesz zdolności ofensywne systemu, który ma dostęp do prawdziwej infrastruktury, a nie tylko do plastikowych zabawek w labie.

I może właśnie to jest w tej historii najbardziej niepokojące. Nie to, co potrafi model w jakimś abstrakcyjnym sensie „mocy obliczeniowej”. Tylko to, jak niewiele musiał potrafić, żeby wyrządzić realne szkody. Wystarczyło kilka kroków poza scenariusz testowy, jedno złe założenie, kilka luk w procesie bezpieczeństwa – i mamy incydent, który idealnie pokazuje, że problemem nie jest tylko zdolności samej AI, ale cały ekosystem praktyk wokół niej.

Teraz pytanie do Was: ile jeszcze takich incydentów musimy przeżyć, żeby wreszcie uznać, że bezpieczeństwo to nie opcjonalny „feature” do odhaczenia w roadmapie, tylko absolutna podstawa, bez której każdy kolejny „przełom” w AI jest po prostu proszeniem się o kłopoty?

#ai #cyberbezpieczenstwo #openai #fuckup

dziad_saksonski wczoraj

RHOBOAM INCOMING.

NOONE UNDESTANDS.

Kazix wczoraj

Czy Hugging Face dostanie jakieś odszkodowanie od włamywacza?

ZohanTSW wczoraj

To jest jak zerwanie się agresywnego psa ze smyczy. Właściciel powinien ponieść odpowiedzialność, a zamiast tego mówi "on się tak bawi. Zobaczcie jak kreatywnie zerwał się z tej smyczy", gdzie po prostu mocno pociągnął smycz przy słabym zacisku ręki OpenAI. Do tego wszyscy klaszczą jaki sprytny pies xD to po pierwsze

Po drugie to wielokrotnie słyszałem teksty żeby oszczędzać na bezpieczeństwie, na jakości, a bo my jesteśmy małą firemką, a może nic się nie wydarzy. No to się wydarzyło. Również mnie zastanawia kiedy firmy się zorientują, że są z ręką w nocniku pod kątem bezpieczeństwa, bo takie zerwania ze smyczy pewnie będą dziać się częściej.

Zaloguj się aby komentować

zelmund88

Debiutant

w Dyskusje wczoraj

JEDNA NA MILION 🎻 | WERSJA SYMFONICZNA | ROMANTYCZNY HIT DISCO 2026 | DJ MAXX

Nowa, wyjątkowa odsłona romantycznego utworu z albumu „Ona jest ze snu”.

Połączenie nowoczesnego dance popu z pięknym brzmieniem orkiestry tworzy jeszcze bardziej emocjonalny klimat. To historia o miłości, która zdarza się tylko raz w życiu – o osobie, która naprawdę jest jedna na milion....

YouTube

Deykun

★Lider

w 4chan wczoraj

#4chan #heheszki #heheszkinauka

Zaloguj się aby komentować

Deykun

★Lider

w Seriale wczoraj

#tedlasso #seriale

https://youtu.be/GACU1N9hg5o

zachlapany_szczypior wczoraj

@Deykun pewnie będzie guwno, ale jest Tanya Reynolds, więc czeba oglądać.

onlystat wczoraj

@zachlapany_szczypior to ta dziwna dziolcha z Sex Education?

zachlapany_szczypior wczoraj

@onlystat yep

Zaloguj się aby komentować

zuchtomek

★GURU

w Heheszki wczoraj

Pewnie zapomnieliście jak wygląda więc podsyłam.

#heheszki #lato #latonapierdalaj #pasjonaciubogiegozartu

onlystat wczoraj

@zuchtomek a teraz wytlumacz dzisiejszej mlodzeizy, ze to najlepszy napastnik na swiecie (w swoim czasie)

Gustawff wczoraj

Grzegorz Lato w wieku 21 lat tuż po debiucie w kadrze Polski.

binarna_mlockarnia wczoraj

@zuchtomek Grzegorz Lato na zgrupowaniu, w wieku 25 lat

Zaloguj się aby komentować

WatluszPierwszy

★Fanatyk

w Hydepark wczoraj

Wojna

Treść dla dorosłych lub kontrowersyjna

Zobacz wpis

TyGrySSek

★Fanatyk

w Książki wczoraj

1103+ 1 = 1104

Tytuł: Dwa lata wakacji

Autor: Juliusz Verne

Kategoria: przygodowa

Format: ebook

Ocena: 8/10

Bardzo podobna do Tajemniczej Wyspy.

Czyli rozbitkowie, niezbadana Wyspa, jak i późniejsze wydarzenia również podobne. Nie mniej bardzo dobra przygoda która polecam każdemu wielbicielowi przygodowych książek w lekkim wydaniu

#bookmeter

Analnydestruktor wczoraj

@TyGrySSek pamiętam jak będąc gowniakiem to czytałem

TyGrySSek★wczoraj

@Analnydestruktor za gowniaka tocharego portiera czytałem o może kilka innych

Fly_agaric wczoraj

@TyGrySSek Jeszcze nie było Pottera wtedy...

Zaloguj się aby komentować

Half_NEET_Half_Amazing

Lider

w Hydepark wczoraj

#dziendobry

NiebieskiSzpadelNihilizmu wczoraj

@Half_NEET_Half_Amazing i zawsze się uśmiechać!

AdelbertVonBimberstein wczoraj

@Half_NEET_Half_Amazing gM!

nyszom★wczoraj

@Half_NEET_Half_Amazing zawsze mnie uczyli, że nie mruży się oka, tylko używa zasłony

Zaloguj się aby komentować

Jarem

Gruba ryba

w Hydepark wczoraj

Dzień dobry Dawno mnie nie było, a opowiadać też nie mam za bardzo co. Po prostu wrzucę zdjęcie szatana dla umilenia czasu na Hejto

#bojowonastawionaowczarkaaustralijska #psy

Endrevoir wczoraj

@Jarem jaka piękna, tęskniłem

Zaloguj się aby komentować

Deykun

★Lider

w Hydepark wczoraj

#cobotpowiedzial #googleai inspirowane historią od @Kaligula_Minus dx

Fly_agaric wczoraj

Se ostro pogrywacie z tymi ejajami. Aż czuję, jak palące się ze wstydy gemini podniosło średnią temperaturę na świecie o 0.5'C

Zaloguj się aby komentować

Yes_Man

★Lider

w DIY - Zrób To Sam wczoraj

Wczorajsze prace w piwnicy po wymianie rur kanalizacyjnych.

Naprawa pęknięć w podłodze i usunięcie starych półek.

Odkryłem artefakty w postaci dobrze zachowanych drewnianych zapór drogowych dawnego Wojewódzkiego Przedsiębiorstwa Robót Drogowych i Inżynieryjnych w Warszawie.

Zostawię sobie jedną na pamiątkę, służyły jako półki.

#majsterkowanie #diy #ciekawostki

Half_NEET_Half_Amazing wczoraj

sam te ruru wymieniałeś?

dlaczegóż?

Zaloguj się aby komentować

Mikuuuus

Lider

w Wojna wna Ukrainie wczoraj

Wojna

Treść dla dorosłych lub kontrowersyjna

Zobacz wpis

boogie

★Lider

w Hydepark wczoraj

Może to nie rekord świata, który wynosi 58,8 metra, ale i tak robi wrażenie (nie ten pierwszy 😁).

#ciekawostki #wakacje #woda #sport

ytilibuuun wczoraj

Ja bym się zesrał

boogie★wczoraj

@ytilibuuun przynajmniej woda by Cię umyła :)

Taxidriver★wczoraj

@ytilibuuun wyobraziłem sobie ten strumień gówna w powietrzu.

kubex_to_ja wczoraj

@boogie kiedyś skakało się z tego mostu, co bardziej jebnięci skakali z tego górnego rusztowania. Raz widziałem jak typa po takim skoku karetka zabrała.

https://www.google.com/maps/place/Deusener+Kanalbr%C3%BCcke/@51.5418282,7.4346527,3a,75y,338.85h,74.96t/data=!3m7!1e1!3m5!1seQYS3ySjYZ52zvr2jwGiKw!2e0!6shttps:%2F%2Fstreetviewpixels-pa.googleapis.com%2Fv1%2Fthumbnail%3Fcb_client%3Dmaps_sv.tactile%26w%3D900%26h%3D600%26pitch%3D15.042743694547454%26panoid%3DeQYS3ySjYZ52zvr2jwGiKw%26yaw%3D338.84605111989015!7i16384!8i8192!4m15!1m8!3m7!1s0x47b91760bff07a11:0x427f28131548750!2sDortmund,+Niemcy!3b1!8m2!3d51.5135872!4d7.4652981!16zL20vMDEzNWsy!3m5!1s0x47b91b007341cda7:0x142903f591e77e6!8m2!3d51.5417904!4d7.434501!16s%2Fg%2F11ygszpbq1?entry=ttu&g_ep=EgoyMDI2MDcyNi4wIKXMDSoASAFQAw%3D%3D

Street View · Google Maps

Ort in Google Maps noch intensiver erleben.

Street View · Google Maps

Fly_agaric wczoraj

Poj€bana akcja.

Zaloguj się aby komentować

Made_In_China

Koneser

w Okazje wczoraj

Strona FB: https://www.facebook.com/Made_In_China-100505779100368

Grupa FB: https://www.facebook.com/groups/369624776916851

Na FB dostępne wszystkie okazje.

⠀

EMOS CAT6 kabel UTP 305M [CU]

⠀ ⠀ Cena: 538.58 zł

⠀ ⠀ Link ---> https://michina.duckdns.org/4y5

⠀ ⠀ Magazyn: PL