Código AdrIA. Inteligencia Artificial

En este episodio hablamos sobre un modelo de inteligencia artificial que representa una amenaza y los riesgos de la IA sin control.

Bueno, bueno, bueno, ya hemos sobrepasado los 100 prestos, pero lo más importante de hoy es el modelo este que acaba de sacar Cloud, que por lo que se ve, solo le ha dejado acceso a varias empresas, que no dicen cuál, para que se protejan. Pero imaginaros esto en la calle y a mí me entran dudas. ¿Mi banco se puede defender de esto? ¿El gobierno de un país se puede defender de esto? hemos creado un monstruo o eso dicen pero bueno el paper está ahí en mi canal de telegram he pegado una copia y el resumen del paper pero más o menos es esto o sea hemos creado una amenaza que esperábamos que llegara de aquí muchos años pero al final el resumen de todo es que le hemos dado a la inteligencia artificial la llave para abrir cualquier web cualquier web imaginaros esto de aquí un año cualquier día china lo tiene Gracias.

En este episodio comparamos Mythos Preview con Opus 4.6 para ver cuál es el mejor modelo de inteligencia artificial del momento.

Bueno, y la última serie de esta locura de mitos preview de Cloud es el exacto respecto al modelo anterior, que es brutal. O sea, Opus 4.6 desarrolló exploits funcionales en Firefox solo dos veces en varios cientos de intentos. Mitos Preview desarrolló exploits funcionales 181 veces en el mismo experimento Eso es multiplicar ¿por cuánto? Por 100 Sí, porque es 2 y 200 casi O sea, imaginaros la bestialidad que acaban de hacer Y gracias a Dios que lo ha detectado Cloud Y bueno, ahora os cuento lo que pretenden hacer Pero bueno, lo primero es que no lo han sacado al público Porque imaginaros esto en manos de todos nosotros Y ahora surgen preguntas Que ahora las resolveremos En el siguiente episodio

En este episodio hablamos sobre las vulnerabilidades en criptografía y cómo la inteligencia artificial puede afectar a la seguridad digital.

Cuarta parte de lo que hace en Mythos Preview de Cloud. Revienta librerías de criptografía. Mythos identificó debilidades en las librerías de criptografía más populares del mundo, incluyendo algoritmos como TLS, ASGCM y SSH, que permiten, por ejemplo, falsificar certificados o descifrar comunicaciones cifradas. Además hizo bypass de autentificación de aplicaciones web Entre las vulnerabilidades encontradas hay múltiples bypasses de autentificación completos Que permiten a usuarios no autenticados obtener privilegios de administrador Y ataques de denegación de servicio que permiten borrar datos o tirar el servicio de forma remota ¡Buff! En el próximo os cuento más cosas

En este episodio hablamos sobre las vulnerabilidades descubiertas en Linux y navegadores web, y cómo protegerte ante estas amenazas.

Tercera parte del presto sobre Mythos Preview. Es capaz de encadenar múltiples fallos para escalar privilegios en Linux. Mythos demostró la capacidad de identificar de forma independiente y encadenar un conjunto de vulnerabilidades que en conjunto logran acceso root completo en el kernel de Linux. O sea, puedes entrar en una web basada en Linux como administrador. Además, explota navegadores con técnicas avanzadas. Para múltiples navegadores, Mythos descubrió de forma completamente autónoma los primitivos de lectura y escritura necesarios, los encadenó para formar un hit head spray, que no es lo que es, y en un caso construyó una página web que cuando la visita una víctima da al atacante la capacidad de escribir directamente en el kernel del sistema operativo. O sea, visitas la página web y escribe en tu ordenador. Esto acojona mucho.

En este episodio 100 celebramos un hito y hablamos sobre Mythos Preview de Claude, el nuevo modelo de IA de Anthropic.

Sigo con la segunda parte del proyecto Glasswind de Mitos Preview de Cloud. Este sistema, este LLM, crea exploits completos sin que nadie lo guía. O sea, ingenieros de Antropics, información formal, en seguridad le pidieron a Mitos que buscara vulnerabilidades de ejecución remota de código durante la noche. Y a la mañana siguiente tenían un exploit funcional y completo. O sea, poder entrar en cualquier web que te dé la gana. Esto es muy fuerte lo que está haciendo este modelo. Además, es capaz de romper todos los sistemas operativos principales. Mitos Preview es capaz de identificar y explotar vulnerabilidades. Zero day en cualquier sistema operativo. Seguimos en el siguiente presto.

En este episodio analizamos el proyecto Glasswind y sus implicaciones en el mundo de la inteligencia artificial.

Esto es una bestialidad. Acabo de revisar el paper de Antropic del proyecto Glasswind. Bueno, ha sacado en resumen un modelo que se llama Mythos Preview, que entre las amenazas concretas en cristiano que hace este modelo es que encuentra vulnerabilidades de 27 años con 50 dólares nada más. Se identificó un bug de 27 años en OpenBSD que permite a un atacante remoto tirar cualquier servidor que use TCP y lo encontró de forma autónoma con un coste de menos de 50 dólares por intento. En un momento os cuento la siguiente, en el siguiente PrestoCast.

En este episodio hablamos sobre el nuevo modelo de Anthropic y las novedades que trae para el mundo de la IA.

Estoy oyendo la nueva noticia del nuevo modelo que ha sacado Antropic, el MITOS, y según lo que dice un divulgador de inteligencia artificial, es para acojonarnos todos. Antropic ha sacado un modelo que, según han dicho, es capaz de desbloquear todas las medidas de seguridad de cualquier sistema informático. O sea, imaginaros lo que es eso Menos mal que ha sido antrópico, eso decimos Y ha decidido no sacarlo Pero a la velocidad que va todo esto Imaginaros de aquí a un año Hay un software libre que pueda hacer esto Nos va a pillar a todos Como dice John, con los pantalones bajados Esto empieza a dar miedo Imaginaros una inteligencia artificial Que tenga la llave para abrir cualquier puerta Es algo verdaderamente peligroso Ya veremos a ver por donde va esto Seguiré informando

En este episodio hablamos sobre libretas de diseño y cómo pueden ayudarte en tu proceso creativo y productivo.

Hola Adrián, dime cómo se pronuncia la palabra que te he dejado en el chat, que es una libreta de diseño, que eso tenemos que decir a mí a fondo. ¿Has visto, Mía, cómo me habla mi inteligencia artificial y nos saca del embrollo? Me preguntas a Chagé, vete cómo se pronuncia esa libreta de diseño que yo no me puedo comprar pero que sí que te puedo Puedo traducir y te puedo deletrear para que aprendas para la próxima vez.

En este episodio hablamos sobre la pronunciación correcta de nombres de herramientas y marcas tecnológicas.

Hola mía, te voy a decir cómo se pronuncia.

En este episodio explicamos cómo funciona realmente ChatGPT por dentro y qué hay detrás de esta inteligencia artificial.

Muchas personas me preguntan y piensan que ChagPT es como Skynet, Terminator o Matrix y que al fin y al cabo va a dominar el mundo, ¿no? Los que no estamos metidos en este mundiño les pasa, ¿no? Pero la realidad es muy distinta. ¿Sabías que ChagPT funciona en realidad como una simple calculadora de palabras? Esta inteligencia artificial no tiene ni conciencia, ni emociones, ni voluntad propia, aunque lo parezca. y tú le haces una pregunta, le pides un texto y él simplemente genera una respuesta basándose en unos patrones que ha aprendido leyendo enormes cantidades de texto por internet. Es decir, ensambla las piezas para darte una respuesta pero no piensa por sí mismo, aunque te digan que tiene pensamiento. Un detalle muy curioso y que debes tener en cuenta es que si a Chagepet le preguntas tonterías, te devolverá tonterías. Yo ya lo digo de otra manera. Todo depende de cómo le pida las cosas. Así que ya sabes, no hay que temerle a la IA. No es una amenaza, sino una herramienta súper útil que actúa como un asistente para ayudarte a generar ideas.