W środę wygłosiłem wykład na spotkaniu Bay Area AI Security Meetup na temat wstrzykiwania poleceń, bezpieczeństwa MCP i śmiertelnej trifekty. Oto adnotowane slajdy z mojej prezentacji, w tym notatki na temat mojego dziwnego hobby, jakim jest próba wprowadzenia lub wzmocnienia nowych terminów.

Wygląda na to, że oficjalne stanowisko @cursor_ai w sprawie MCP brzmi: "Serwery MCP, szczególnie te, które łączą się z niezweryfikowanymi źródłami danych, stanowią poważne ryzyko dla użytkowników. Zawsze zalecamy użytkownikom, aby przed instalacją sprawdzili każdy serwer MCP i ograniczyli się do tych, które uzyskują dostęp do zaufanej treści."

"Mam małe dziecko. Moim największym zmartwieniem jest to, że nie je kamieni z ziemi, a ty rozmawiasz ze mną o psychozie ChatGPT? Po co to w ogóle mamy? Dlaczego wynaleźliśmy nową formę szaleństwa, a potem pobierają za to opłaty?"

Wysłałem najnowsze wydanie mojego newslettera, czyli wszystko, co napisałem na moim blogu w ciągu ostatnich 7 dni, skopiowane i wklejone do e-maila.

Szybka kontrola terminologii: co byś powiedział, że jest najbliższe poprawnej definicji "halucynacji" w kontekście LLM?

Zaprosiliśmy @simonw, @clairevo, @theo, @swyx i @benhylak do naszego biura bez żadnego kontekstu. Potem daliśmy im GPT-5. Oto co się wydarzyło:

Miałem dostęp do wersji próbnej GPT-5 przez kilka tygodni, więc mam wiele do powiedzenia na ten temat. Oto mój pierwszy post, skupiający się tylko na podstawowych cechach, cenach (jest BARDZO konkurencyjnie wyceniony) oraz interesujących szczegółach z karty systemowej GPT-5.

Oto nowy termin, który mi się podoba: asynchroniczne agenty kodowania, aby opisać kategorię oprogramowania, która obejmuje OpenAI Codex i Gemini Jules - narzędzia oparte na chmurze, w których przesyłasz zapytanie, a one sprawdzają twoje repozytorium, iterują nad rozwiązaniem i kończą, przesyłając prośbę o włączenie.

Oto końcowa część mojego opracowania na temat nowych modeli OpenAI z otwartymi wagami - są naprawdę imponujące i myślę, że radzą sobie świetnie (a nawet przewyższają) modele, które widzieliśmy z różnych chińskich laboratoriów AI w ciągu ostatnich kilku miesięcy.

Sugestia strategii treści dla @AnthropicAI lub @OpenAI lub jakiejkolwiek innej laboratorium AI, które dostarcza systemy z epickimi podpowiedziami systemowymi... Chciałbym zobaczyć szczegółowy opis tego, jak iterujecie, testujecie i oceniacie te podpowiedzi. Byłoby to ogromną pomocą dla waszych klientów, którzy budują na waszych modelach.