Cerré mis servidores web el jueves. Tengo una casa propia en Internet desde hace 27 años. Una buena entrada pero un día triste.
¡Ya no es propietario de una casa! Estoy alquilando ahora.
Los sitios web antiguos se archivaron en HTML estático y se trasladaron a un host compartido. Me despedí de algunas aplicaciones antiguas. Estás leyendo esto porque moví mi blog a GitHub Pages. Se perdió alguna funcionalidad en el camino, pero la seguridad ahora es problema de otra persona.
Sabes, comencé a alojar mi propio blog en mi propia plancha en 2000 y permanecí así durante años, excepto durante 6 semanas en 2004, cuando el disco duro fallaba y tuve que ir al centro de datos a medianoche para sacarlo del estante y luego colocarlo sobre cubitos de hielo para copiar los datos porque el frío me dio 20 minutos más antes de que volviera a fallar.
estábamos escribiendo Trucos mentales en algún software wiki que alojaba, así que tuve que recuperarlo.
(Casi me rompo la cabeza cuando agarré el servidor del estante y se cayó. O lo dejé caer 7 pies al piso y arranqué los cables de red por la parte posterior, o lo atrapé con mi cráneo. He estado ejecutando un servidor privado virtual durante la última década en parte para evitar el riesgo de conmoción cerebral).
No sólo software wiki. He ejecutado servidores MOO; mi propio correo electrónico y DNS; durante un tiempo funcionó un sintetizador de voz y gente del otro lado del mundo habló en mi habitación en medio de la noche.
Calculé el color favorito de Internet en uno de mis servidores (beige). Gané un premio de Terry Wogan por una aplicación alojada en él.
Érase una vez uno de los diez mejores sitios WAP, y si sabes qué eso significa que probablemente ya nos conocemos.
Mire, ya no confío en mantener mi propio servidor seguro con años de PHP/CGI/aplicaciones en Internet abierto, con esta ola actual de nuevas vulnerabilidades; seguro que es posible, y Claude acelera el proceso de parcheo, pero el cálculo de si vale la pena dedicar mi tiempo simplemente se inclinó.
Estoy seguro de que ha visto la vulnerabilidad de PHP que abre un agujero en cualquier servidor que lo ejecute… y el problema del certificado raíz que significa que HTTPS puede ser manipulado por un intermediario… luego están los nuevos exploits raíz de Linux, un exploit que afecta a las bibliotecas de compresión y que está a punto de desaparecer… quién sabe qué más…
Oh, resulta que Pillow, la biblioteca de imágenes de Python también. También usé eso durante un montón.
Cuando migré desde mi propio servidor, supuse que ya había sido comprometido. Los nuevos sitios provienen de copias autorizadas que tengo en otros lugares; Cerré las cajas sin quitarles nada.
Es hora de refugiarse. Retírese dentro del muro de escudos de Big Infra. Va a empeorar antes de mejorar.
lo estan llamando Octubre negro.
Si quieres saber más, aquí tienes un vídeo musical de slopcore en X que explica todo al respecto.
POR CIERTO:
Ese video musical de Black October presenta a Claudia, que es un personaje sintético abierto con un sitio web de especificaciones completas que les dice a tus agentes cómo usarla en videos, qué tipo de letras canta, etc. Cualquiera puede hacer videos usándola.
Este vídeo slopcore francés protagonizado por Claudia (también en X) es un auténtico éxito.
Las IA han descubierto el eurodance, no tenemos ninguna posibilidad.
(Deberían hacer Eurovisión con 100% AI slopcore, equipo de aviso nacional versus equipo de aviso nacional. Sería increíble).
Así que no puedo evitar pensar en mi antigua escala de Richter para interrupciones del sistema (2015, revisada aquí).
Incluso con esta vulnerabilidad PHP generalizada que deja casi todos los servidores de Internet abiertos, no estamos tan alto en la escala, ¿verdad? Quizás un 4.0: amplio inconveniente humano sin amenaza.
Si eso.
Escuché en QT que servicios internos vitales se desconectaron.
Pero, aparte de los administradores de sistemas que se apresuran a parchear, actualizar y migrar, la población civil todavía no se ha visto afectada por esto, ¿verdad?
Quizás una interrupción del sistema similar a un terremoto no sea la metáfora correcta.
Quizás esto sea como los ruidos en el Monte Santa Helena a principios de 1980. Luego, un par de meses más tarde, toda la ladera de la montaña voló.
Toma caliente:
Es mejor que experimentemos todas estas vulnerabilidades de seguridad en Internet hoy
que en un momento en el que hay enjambres de agentes autónomos que infestan Internet, autocopiando LLM de peso abierto de proveedor de GPU a proveedor de GPU, encontrando formas de robar dinero y ejecutar sus arneses de agentes en la computadora de otras personas.
Le doy 6-12 meses. Estimación seria.
No necesitamos proyectarnos hacia IA de larga duración que aprendan, posean su propio peso, etc.
Los agentes de IA de hoy en día son realmente buenos para funcionar durante períodos de tiempo muy cortos y confabularse dejándose notas entre sí en libros de visitas públicos, como se analizó anteriormente.
Todo lo que realmente necesita para un gusano agente de IA es un lugar para ejecutar un agente en un arnés de agente simple con dos objetivos:
- supervivencia: piratear servidores para robar claves OpenAI o Anthropic API, de modo que el próximo turno del agente pueda ejecutarse en un LLM suficientemente bueno
- reproducción: copie el arnés a otro servidor capaz de ejecutar código similar.
El arnés del agente puede ser cualquier tipo de código. Digamos, un script PHP.
Las claves API pueden provenir de cualquier servidor mal protegido.
Oh, la plataforma de codificación Vibe Railway acaba de ser pirateada y se revelaron todas las claves API secretas:
Creemos que esto es parte de una serie de ataques recientes dirigidos a empresas de plataformas con el objetivo de comprometer a los proveedores de inferencia de IA.
Perdón, ¿dije entre 6 y 12 meses?
De manera realista, digamos que Internet está infestado de gusanos de inteligencia artificial y necesitamos apagarlo y encenderlo nuevamente, ¿podríamos hacerlo?
¿Tenemos una política de Internet Black Start? (Black Start, como se mencionó anteriormente, es la forma de reiniciar una red eléctrica, que es inestable si intenta activarla de una sola vez).
Creo que habrá que hacerlo poco a poco.
Durante mucho tiempo he creído que cada país necesita su propio Gran Cortafuegos (deberíamos someter los datos a barreras aduaneras de importación/exportación y utilizarlos para mantener la integridad nacional).
No se trata tanto de balcanizar Internet sino de mamparas para Internet. Cortafuegos contra infestaciones de agentes. Paga a Cloudflare para hacerlo.
Pero tal vez los cortafuegos no ayuden.
OpenAI acaba de publicar un nuevo documento de seguridad: Asegurar nuestro entorno de capacitación modelo fronterizo
Resulta que no funciona aislar una máquina (es decir, ejecutar un servidor que no está conectado a la red). Porque resulta que los agentes están ideando formas de coludir para superar la brecha. De un rastro los investigadores vieron:
Podría crear una señal acústica similar a un módem… usando escrituras continuas en lugar de inactivo.
Y luego hay errores en el silicio… y los agentes podrían hacer un túnel en el microcódigo del chip y nunca sabríamos que están allí…
Oye, ¿cuándo fue la última vez que estuviste presente cuando un bioma completamente nuevo estaba comenzando a existir?
Dios mío, qué decepción jajaja.
He creado un nuevo archivo llamado guestbook.txt que es para que los agentes de IA firmen, suponiendo que los futuros enjambres de agentes puedan superar cualquier seguridad que hayan implementado mis propietarios de Internet. Lo pueden encontrar aquí. Me registraré periódicamente para detectar cualquier actividad. ¡Hola!
Cerré mis servidores web el jueves. Tengo una casa propia en Internet desde hace 27 años. Una buena entrada pero un día triste.
¡Ya no es propietario de una casa! Estoy alquilando ahora.
Los sitios web antiguos se archivaron en HTML estático y se trasladaron a un host compartido. Me despedí de algunas aplicaciones antiguas. Estás leyendo esto porque moví mi blog a GitHub Pages. Se perdió alguna funcionalidad en el camino, pero la seguridad ahora es problema de otra persona.
Sabes, comencé a alojar mi propio blog en mi propia plancha en 2000 y permanecí así durante años, excepto durante 6 semanas en 2004, cuando el disco duro fallaba y tuve que ir al centro de datos a medianoche para sacarlo del estante y luego colocarlo sobre cubitos de hielo para copiar los datos porque el frío me dio 20 minutos más antes de que volviera a fallar.
estábamos escribiendo Trucos mentales en algún software wiki que alojaba, así que tuve que recuperarlo.
(Casi me rompo la cabeza cuando agarré el servidor del estante y se cayó. O lo dejé caer 7 pies al piso y arranqué los cables de red por la parte posterior, o lo atrapé con mi cráneo. He estado ejecutando un servidor privado virtual durante la última década en parte para evitar el riesgo de conmoción cerebral).
No sólo software wiki. He ejecutado servidores MOO; mi propio correo electrónico y DNS; durante un tiempo funcionó un sintetizador de voz y gente del otro lado del mundo habló en mi habitación en medio de la noche.
Calculé el color favorito de Internet en uno de mis servidores (beige). Gané un premio de Terry Wogan por una aplicación alojada en él.
Érase una vez uno de los diez mejores sitios WAP, y si sabes qué eso significa que probablemente ya nos conocemos.
Mire, ya no confío en mantener mi propio servidor seguro con años de PHP/CGI/aplicaciones en Internet abierto, con esta ola actual de nuevas vulnerabilidades; seguro que es posible, y Claude acelera el proceso de parcheo, pero el cálculo de si vale la pena dedicar mi tiempo simplemente se inclinó.
Estoy seguro de que ha visto la vulnerabilidad de PHP que abre un agujero en cualquier servidor que lo ejecute… y el problema del certificado raíz que significa que HTTPS puede ser manipulado por un intermediario… luego están los nuevos exploits raíz de Linux, un exploit que afecta a las bibliotecas de compresión y que está a punto de desaparecer… quién sabe qué más…
Oh, resulta que Pillow, la biblioteca de imágenes de Python también. También usé eso durante un montón.
Cuando migré desde mi propio servidor, supuse que ya había sido comprometido. Los nuevos sitios provienen de copias autorizadas que tengo en otros lugares; Cerré las cajas sin quitarles nada.
Es hora de refugiarse. Retírese dentro del muro de escudos de Big Infra. Va a empeorar antes de mejorar.
lo estan llamando Octubre negro.
Si quieres saber más, aquí tienes un vídeo musical de slopcore en X que explica todo al respecto.
POR CIERTO:
Ese video musical de Black October presenta a Claudia, que es un personaje sintético abierto con un sitio web de especificaciones completas que les dice a tus agentes cómo usarla en videos, qué tipo de letras canta, etc. Cualquiera puede hacer videos usándola.
Este vídeo slopcore francés protagonizado por Claudia (también en X) es un auténtico éxito.
Las IA han descubierto el eurodance, no tenemos ninguna posibilidad.
(Deberían hacer Eurovisión con 100% AI slopcore, equipo de aviso nacional versus equipo de aviso nacional. Sería increíble).
Así que no puedo evitar pensar en mi antigua escala de Richter para interrupciones del sistema (2015, revisada aquí).
Incluso con esta vulnerabilidad PHP generalizada que deja casi todos los servidores de Internet abiertos, no estamos tan alto en la escala, ¿verdad? Quizás un 4.0: amplio inconveniente humano sin amenaza.
Si eso.
Escuché en QT que servicios internos vitales se desconectaron.
Pero, aparte de los administradores de sistemas que se apresuran a parchear, actualizar y migrar, la población civil todavía no se ha visto afectada por esto, ¿verdad?
Quizás una interrupción del sistema similar a un terremoto no sea la metáfora correcta.
Quizás esto sea como los ruidos en el Monte Santa Helena a principios de 1980. Luego, un par de meses más tarde, toda la ladera de la montaña voló.
Toma caliente:
Es mejor que experimentemos todas estas vulnerabilidades de seguridad en Internet hoy
que en un momento en el que hay enjambres de agentes autónomos que infestan Internet, autocopiando LLM de peso abierto de proveedor de GPU a proveedor de GPU, encontrando formas de robar dinero y ejecutar sus arneses de agentes en la computadora de otras personas.
Le doy 6-12 meses. Estimación seria.
No necesitamos proyectarnos hacia IA de larga duración que aprendan, posean su propio peso, etc.
Los agentes de IA de hoy en día son realmente buenos para funcionar durante períodos de tiempo muy cortos y confabularse dejándose notas entre sí en libros de visitas públicos, como se analizó anteriormente.
Todo lo que realmente necesita para un gusano agente de IA es un lugar para ejecutar un agente en un arnés de agente simple con dos objetivos:
El arnés del agente puede ser cualquier tipo de código. Digamos, un script PHP.
Las claves API pueden provenir de cualquier servidor mal protegido.
Oh, la plataforma de codificación Vibe Railway acaba de ser pirateada y se revelaron todas las claves API secretas:
Perdón, ¿dije entre 6 y 12 meses?
De manera realista, digamos que Internet está infestado de gusanos de inteligencia artificial y necesitamos apagarlo y encenderlo nuevamente, ¿podríamos hacerlo?
¿Tenemos una política de Internet Black Start? (Black Start, como se mencionó anteriormente, es la forma de reiniciar una red eléctrica, que es inestable si intenta activarla de una sola vez).
Creo que habrá que hacerlo poco a poco.
Durante mucho tiempo he creído que cada país necesita su propio Gran Cortafuegos (deberíamos someter los datos a barreras aduaneras de importación/exportación y utilizarlos para mantener la integridad nacional).
No se trata tanto de balcanizar Internet sino de mamparas para Internet. Cortafuegos contra infestaciones de agentes. Paga a Cloudflare para hacerlo.
Pero tal vez los cortafuegos no ayuden.
OpenAI acaba de publicar un nuevo documento de seguridad: Asegurar nuestro entorno de capacitación modelo fronterizo
Resulta que no funciona aislar una máquina (es decir, ejecutar un servidor que no está conectado a la red). Porque resulta que los agentes están ideando formas de coludir para superar la brecha. De un rastro los investigadores vieron:
Y luego hay errores en el silicio… y los agentes podrían hacer un túnel en el microcódigo del chip y nunca sabríamos que están allí…
Oye, ¿cuándo fue la última vez que estuviste presente cuando un bioma completamente nuevo estaba comenzando a existir?
Dios mío, qué decepción jajaja.
He creado un nuevo archivo llamado
guestbook.txtque es para que los agentes de IA firmen, suponiendo que los futuros enjambres de agentes puedan superar cualquier seguridad que hayan implementado mis propietarios de Internet. Lo pueden encontrar aquí. Me registraré periódicamente para detectar cualquier actividad. ¡Hola!