🔐 OpenAI identifica un problema de seguretat relacionat amb una eina de tercers i afirma que no s'ha accedit a les dades de l'usuari ↗
OpenAI va dir que una eina de desenvolupador de tercers compromesa va afectar el procés que utilitza per certificar les seves aplicacions macOS com a legítimes. L'empresa va dir que no va trobar cap prova que s'hagués accedit a les dades dels usuaris, que els seus sistemes o IP estiguessin compromesos o que el seu programari s'hagués alterat, que és el punt crucial. (Reuters)
Les conseqüències pràctiques continuen sent força greus. OpenAI ha rotat els certificats i ha pres mesures per endurir les coses perquè les aplicacions ChatGPT falses però convincents no esdevinguin un problema més gran del que haurien de ser. No és una bretxa, doncs, però sí un d'aquells moments de "actualitza la teva aplicació ara". (OpenAI)
🧯 Sam Altman respon a un article "incendiari" del New Yorker després de l'atac a casa seva ↗
Sam Altman va rebutjar públicament un perfil del New Yorker molt crític després d'un aparent atac a casa seva, qualificant-ne certes parts d'enganyoses i personals. Tot plegat va semblar inusualment cru per a un càrrec de CEO, més defensiu que polit, potser a propòsit. (TechCrunch)
Al mateix temps, la policia va arrestar un sospitós per l'atac amb molotov relacionat amb la residència d'Altman a San Francisco, sense que es reportessin ferits. Així doncs, la història va passar de la crítica mediàtica a la seguretat física en un obrir i tancar d'ulls, cosa que ara s'ha convertit en una part genuïna de la intel·ligència artificial. (AP News)
🏗️ Els antics líders d'OpenAI Stargate planegen unir-se a les plataformes Meta ↗
Segons sembla, tres figures importants vinculades a l'esforç d'infraestructura Stargate d'OpenAI es dirigeixen a Meta. No es tracta només de rotació de talent, sinó de rotació de talent de la guerra informàtica, que té un efecte diferent quan tothom lluita per centres de dades, xips i energia.
Les contractacions suggereixen que Meta no només està gastant molts diners en models, sinó que intenta absorbir les persones que saben com construir la fontaneria industrial que hi ha a sota. Potser superficialment, però aquí és on es troba gran part de la cursa ara. (Bloomberg)
🛡️ Previsualització de Claude Mythos ↗
Anthropic va dir que el seu nou model Mythos és prou potent en ciberseguretat com per no llançar-lo a escala general, almenys no encara. En canvi, s'està canalitzant cap a un esforç defensiu estrictament controlat, perquè l'empresa creu que el model pot descobrir defectes de programari perillosos a una escala que és, bé, una mica alarmant. (Red Anthropic)
Aquesta precaució ja s'està estenent cap a l'exterior. Els informes indiquen que els funcionaris i les principals empreses nord-americanes estan tractant el salt de capacitat del model com un veritable problema de seguretat d'infraestructures, no només un altre llançament ostentós. Per una vegada, el cicle de la IA porta un casc dur. (Axios)
☁️ CoreWeave arriba a un acord de núvol d'IA amb Anthropic, les accions pugen ↗
CoreWeave va dir que proporcionarà a Anthropic capacitat de computació en núvol en virtut d'un acord plurianual, i es preveu que la capacitat entri en funcionament a finals d'aquest any. És un altre recordatori que les empreses model només són tan ràpides com la infraestructura que tenen a sota: programari glamurós, colls d'ampolla brutalment físics.
Per a Anthropic, l'acord reforça l'accés a la computació per a la línia Claude. Per a CoreWeave, és un signe més que els actors especialitzats en el núvol d'IA continuen arrencant negoci al nivell més alt de constructors de models, que - sorprenentment - es manté ferm. (Reuters)
💸 SiFive, recolzada per Nvidia, arriba a una valoració de 3.650 milions de dòlars per a xips d'IA oberts ↗
SiFive va aconseguir una ronda de finançament de 400 milions de dòlars amb una valoració de 3.650 milions de dòlars, un gran vot de confiança en el disseny de xips oberts per a sistemes d'IA. Això no és que el tron d'Nvidia trontolli encara, no, però sí que demostra que els inversors encara volen rutes alternatives cap a la pila de maquinari d'IA.
El punt més ampli és difícil de passar per alt. La IA ja no és només una història de model, o fins i tot una història de xips, sinó que s'està convertint en una lluita sobre quines capes romanen obertes, quines romanen pròpies i qui cobra a cada parada de la cinta transportadora. (TechCrunch)
Preguntes freqüents
Què ha passat amb el problema de seguretat de l'aplicació OpenAI de macOS?
OpenAI va dir que una eina de desenvolupador de tercers compromesa va afectar el procés de signatura utilitzat per certificar les seves aplicacions macOS. L'empresa també va dir que no va trobar cap prova que s'hagués accedit a les dades dels usuaris, que els seus sistemes o la seva propietat intel·lectual s'haguessin compromès o que el seu programari s'hagués alterat. El problema central era la confiança i l'autenticitat de l'aplicació, no una violació confirmada de la informació del client.
Hauria d'actualitzar l'aplicació ChatGPT de macOS després d'aquest incident d'OpenAI?
Sí, actualitzar l'aplicació és la conclusió pràctica. OpenAI ha rotat els certificats i ha endurit el procés, de manera que les aplicacions ChatGPT falses però convincents tenen menys probabilitats de causar confusió o crear riscos. En casos com aquest, el pas més segur és utilitzar la darrera versió oficial i evitar descarregar aplicacions d'escriptori de fonts no oficials o llocs mirall.
Per què és important un problema amb una eina de desenvolupador de tercers si no s'han robat dades?
Perquè la confiança en el programari es basa en més que l'accés a les dades. Si una eina implicada en la certificació d'aplicacions es veu compromesa, pot generar dubtes sobre si els usuaris poden identificar de manera fiable programari legítim. En molts entorns de producció, aquest tipus de problema és important perquè afecta la seguretat de la distribució, la confiança en les actualitzacions i el risc d'intents de suplantació d'identitat convincents.
Per què és tan important que Meta contracti antics líders d'OpenAI Stargate i altres moviments d'infraestructura d'IA?
Aquestes contractacions apunten a la competència sota la capa de models, on els centres de dades, els xips, l'energia i la capacitat de desplegament importen tant com el talent investigador. La infraestructura d'IA s'està convertint en un avantatge estratègic, no només en una funció de suport. L'article suggereix que Meta intenta enfortir el costat industrial de la IA, no simplement afegir més investigadors de models.
Què és el model Mythos d'Anthropic i per què una empresa en limitaria el llançament?
Anthropic va descriure Mythos com a prou avançat en ciberseguretat com per mantenir-lo sota un control estricte en lloc de publicar-lo àmpliament. La preocupació sembla ser que un sistema potent per trobar defectes de programari podria oferir un valor defensiu alhora que augmentaria els riscos d'ús indegut. Un enfocament comú en situacions com aquesta és l'accés restringit, un desplegament reduït i una supervisió més estricta.
Per què són importants els acords d'infraestructura d'IA i el finançament de xips oberts per al mercat de la IA en general?
Demostren que la cursa de la IA està cada cop més determinada per l'accés a la computació i les eleccions de maquinari, no només per les funcions dels chatbots. L'acord CoreWeave-Anthropic destaca com les empreses model encara depenen de la capacitat del núvol, mentre que el finançament de SiFive indica l'interès dels inversors en alternatives dins de la pila de xips d'IA. En conjunt, aquests moviments suggereixen que la infraestructura d'IA s'està convertint en un camp de batalla central per al creixement i el control.