Berita Tren Radar yang Perlu Diperhatikan: Agustus 2024

Juli adalah bulan yang penting untuk peluncuran model: Ada model besar baru dari Mistral dan Meta, model multibahasa yang lebih kecil dari Mistral dan DeepL, model Mistral lain yang mengkhususkan diri dalam pembuatan kode, dan versi kecil GPT-4o. Dunia keamanan melihat bencana rantai pasokan perangkat lunak lainnya ketika CrowdStrike merilis pembaruan perangkat lunak yang buruk yang menonaktifkan banyak mesin Windows di seluruh dunia. Meskipun peluncuran CrowdStrike tidak “bermusuhan”, secara tegas, hal itu menunjukkan bahwa tidak ada perbedaan nyata antara serangan yang bermusuhan atau bug yang menonaktifkan infrastruktur TI Anda. Kami juga melihat lonjakan lalu lintas malware, bersama dengan laporan kerentanan palsu di CVE.

Table of Contents

Kecerdasan Buatan

milik Google AlphaProof dan Geometri Alfa memecahkan empat dari enam soal Olimpiade Matematika, sebuah penampilan yang akan menghasilkan medali perak dalam kompetisi sesungguhnya. Ini adalah pencapaian terbaik yang pernah dicapai AI. Namun, ia jauh lebih lambat daripada manusia.
Mistral telah dirilis Mistral Besar 2model dengan 123 miliar parameter yang (seperti model lainnya) mengklaim kinerja yang mirip dengan GPT-4o. Model ini sangat kuat dalam pembuatan kode. Mistral juga menonjolkan kemampuan multibahasanya. Large 2 tersedia di Wajah Pelukan.
Facebook/Meta memiliki dilepaskan Llama 3.1, model dengan 405 miliar parameter yang mengklaim kinerja lebih unggul daripada GPT-4 dan Claude 3.5 Sonnet (setidaknya pada tolok ukur). Model ini semi-terbuka: kode sumber dan bobot tersedia, tetapi bukan data pelatihan, dan ada pembatasan pada penggunaannya.
Google telah mengembangkan teknik baru untuk memprediksi cuaca yang menggabungkan AI dan pemodelan fisik tradisional. Model baru ini menghasilkan prediksi jangka panjang yang lebih akurat dan mengurangi konsumsi energi.
Ini hari yang baik untuk merilis model. Mistral Tidak ada adalah model bahasa multibahasa sumber terbuka yang kecil. Model ini memiliki jendela konteks yang besar (128K) dan berfungsi dengan baik pada bahasa Inggris, Prancis, Jerman, Spanyol, Italia, Portugis, Mandarin, Jepang, Korea, Arab, dan Hindi.
GPT-4o Miniversi kecil dari GPT-4o andalan OpenAI, kini tersedia. Performa Mini mengalahkan GPT-3.5 Turbo dan jauh lebih murah per token. OpenAI juga mengklaim bahwa GPT tahan terhadap jailbreak dan injeksi cepat. Pakar keamanan tidak setuju.
Model bahasa besar terbaru DeepL, yang dilatih untuk mengkhususkan diri dalam penerjemahan, mengungguli Google Translate dan GPT-4 untuk tugas penerjemahan.
Mistral telah dirilis Kodestral Mambamodel baru untuk pembuatan kode yang menggunakan Burung Mamba arsitektur daripada Transformers. Mamba jauh lebih cepat daripada Transformers dan berskala linier dengan ukuran input.
Jaringan RTjenis jaringan saraf baru, muncul untuk membuat keputusan layaknya manusia.
Andrej Karpathy mereproduksi GPT-2 (model parameter lengkap 1,6B) dalam 24 jam dengan biaya di bawah $700.
Sebuah perusahaan rintisan bernama teks gain telah membangun model bahasa yang mendeteksi ujaran kebencian dalam semua 24 bahasa di Uni Eropa.
Maggie Appleton memberikan argumen yang sangat bagus tentang peran AI dalam memungkinkan “pengembang tanpa alas kaki”: Programmer non-profesional yang memecahkan masalah nyata dan penting yang tidak dalam skala yang dibutuhkan untuk menarik minat industri perangkat lunak.
Microsoft telah merilis GrafikRAG pada Bahasa Indonesia: GitHubGraphRAG adalah seperangkat alat untuk pembuatan augmented-retrieval (RAG) yang menggunakan teknologi grafik, bukan penyematan vektor, untuk menyimpan dan mengambil dokumen.
Dengan dorongan yang tepat, model bahasa yang besar mampu mendeteksi gambar palsu yang dalam hampir sama baiknya dengan perangkat lunak khusus. LLM juga dapat mengatakan mengapa mereka yakin suatu gambar itu palsu.
Figma, alat desain online kolaboratif, telah memperkenalkan AI untuk desainer. Alat-alat tersebut digunakan untuk mencari ide, menjelajahi berbagai arah, dan mengotomatiskan tugas-tugas yang berulang. Fitur-fitur ini saat ini masih dalam versi beta dan gratis untuk semua pengguna hingga akhir tahun.
Toys “R” Us telah menciptakan iklan yang sebagian besar dihasilkan oleh SORAAI pembangkit video OpenAI.
Proyek Claude menambah kemampuan Anthropic. Fitur ini memungkinkan Anda mengunggah dokumen dan data lain yang dibagikan di semua obrolan yang terkait dengan proyek. Anda dapat berbagi proyek dengan orang lain di tim Anda. (Hanya paket Team dan Pro.)
Apakah ini akhir dari GPU? Para peneliti telah dikembangkan suatu cara untuk melatih model bahasa tanpa perkalian matriks (MatMul), sehingga membutuhkan daya yang jauh lebih sedikit. Model mereka juga membutuhkan lebih sedikit memori dan berkinerja serupa dengan model yang dilatih dengan MatMul.

Pemrograman

Inrupt, sebuah perusahaan yang mengomersialkan pembangunan perangkat lunak di dunia terbuka Padat protokol, telah mengumumkan dompet data untuk menyimpan dan berbagi data pribadi dengan aman.
Itu Permainan Kartu Pipa Unix seharusnya sudah ada sejak lama!
eBPFyang akan segera didukung oleh Windows, menyediakan fasilitas eksekusi kernel yang aman. Jika tersedia, fasilitas ini akan mencegah crash CrowdStrike.
Monyet Python memungkinkan Program Python untuk menjalankan kode JavaScript, dan sebaliknya. Program ini juga memberi Python kemampuan untuk menjalankan modul WebAssembly (Wasm).
1JPM (1 Java Project Manager) menyajikan pendekatan yang berbeda untuk manajemen pembangunan. Ini adalah satu berkas kode sumber Java, yang dapat Anda edit untuk mencerminkan dependensi proyek Anda dan kustomisasi lainnya. Ini adalah alternatif yang menarik untuk Maven yang banyak digunakan dan dibenci.
Sebuah makalah akademis membahas pola desain untuk aplikasi latensi rendah di C++Meskipun berfokus pada perdagangan frekuensi tinggi, gagasan dalam makalah ini tidak diragukan lagi berguna untuk berbagai jenis aplikasi.
Itu Prinsip Wiki merupakan sumber informasi dan diskusi yang bagus tentang prinsip desain perangkat lunak. Tampaknya masih baru; bantulah agar ia berkembang!
Julia Evans (@b0̷rk) memberikan beberapa pengingat bagus tentang mengapa kontrol pekerjaan shell bermanfaat—salah satu yang paling penting adalah menghentikan program yang tidak merespons CTRL-C.
Marimo adalah buku catatan Python yang berjalan sepenuhnya di browser menggunakan Wasm dan Pyodide. Elemen-elemen buku catatan, termasuk elemen antarmuka pengguna, berjalan secara otomatis setiap kali Anda memodifikasi atau berinteraksi dengannya.

Keamanan

Prinsip hak istimewa paling sedikit dalam pengendalian akses sangat penting—namun dalam praktiknya, prinsip ini jarang diterapkan dengan baik. Bisakah AI melakukan pekerjaan yang lebih baik? untuk menentukan siapa yang harus mengakses apa dan kapan?
A peningkatan yang buruk dari CrowdStrike menyebabkan banyak sistem Windows mogok, yang mengakibatkan gangguan layanan serius bagi maskapai penerbangan, rumah sakit, dan organisasi lainnya. Keamanan rantai pasokan bukan hanya tentang sumber terbuka; vendor komersial juga merupakan masalah.
Pembaruan Cloudflare tahun 2024 pada laporan keamanan aplikasinya menyatakan bahwa mereka melihat peningkatan substansial dalam lalu lintas berbahaya, yang sekarang sekitar 7% dari semua lalu lintas. Lalu lintas bot merupakan kontributor utama.
Analisis serangan rantai pasokan perangkat lunak menunjukkan bagaimana kode berbahaya disembunyikan dalam gambar yang tampaknya normalRekayasa dalam serangan ini semakin canggih.
RADIUS ledakan adalah serangan perantara baru terhadap protokol RADIUS yang banyak digunakan untuk autentikasi, otorisasi, dan akuntansi. Di antaranya, RADIUS digunakan untuk autentikasi oleh VPN, ISP, dan Wi-Fi.
Masuk Otorisasi adalah autentikator sumber terbuka yang menyediakan 2FA, cadangan cloud terenkripsi, dan sinkronisasi lintas platform. Kriptografinya telah diaudit secara eksternal.
Sebuah penemuan baru kerentanan di OpenSSH memungkinkan eksekusi kode jarak jauh tanpa autentikasi. Jika Anda tidak mengikuti perkembangan patch, sekarang saatnya untuk memulai.
Sistem CVE, yang melaporkan dan mengarsipkan kerentanan keamanan, semakin banyak digunakan untuk laporan kerentanan palsuBeberapa di antaranya merupakan kesalahan yang dilakukan dengan itikad baik, tetapi semakin banyak pula yang dilakukan oleh para pemburu bayaran dan orang lain yang mencoba memperkaya resume mereka.
Hyperlink yang dapat dibajak merupakan masalah. Tautan ini memiliki URL yang salah eja, URL pengganti untuk situs yang belum ada, dan banyak lagi. Kesalahan ini sering kali tidak diperbaiki sebelum situs tersebut aktif. Siapa pun yang menemukan tautan ini dapat mendaftarkan nama domain mereka dan membuat situs yang tidak bersahabat.
Beban Siput adalah serangan mengejutkan terhadap privasi daring. Setelah pengguna mengunduh malware—yang tidak melakukan tindakan yang secara terang-terangan berbahaya—SnailLoad memantau latensi internet. Variasi kecil dalam latensi digunakan sebagai tanda tangan untuk mendeteksi media apa yang digunakan pengguna.

Jaringan

Google membatalkan rencananya untuk hilangkan dukungan cookie pihak ketiga di Chrome. Sebagai gantinya, akan ada kontrol yang dapat diatur pengguna untuk penggunaan kuki. Sementara para pendukung privasi menolak untuk menghentikan rencana penghapusan kuki, cukup adil untuk melaporkan bahwa para pendukung privasi juga menolak alternatif yang diusulkan Google.
Hall of Shame memiliki katalog pola gelap yang digunakan oleh desainer web untuk menipu atau memanipulasi pengguna. Baik Anda pengembang web atau pengguna, sebaiknya Anda mengetahui berbagai jenis penyalahgunaan yang ada.
Mesin Virtual Web adalah emulasi Linux virtual yang berjalan di browser. Ini berdasarkan lapisan emulasi x86 yang ditulis dalam WebAssembly.
Transfer Pikiran adalah platform sumber terbuka untuk mengembangkan WebXR (VR, AR, jenis R lainnya).
Itu Peramban Ladybird Proyek ini menarik banyak perhatian. Ini adalah upaya untuk membangun peramban web yang sesuai standar sepenuhnya dari awal, tanpa bergantung pada kode dari Google atau vendor lain. Versi alfa diperkirakan baru akan dirilis pada tahun 2026.
Moonbit adalah bahasa baru kedua yang dirancang khusus untuk menargetkan WebAssembly. Bahasa ini terinspirasi oleh Rust, tetapi dirancang agar sesuai dengan semantik Wasm.

Komputasi Kuantum

PsiQuantum, perusahaan rintisan komputasi kuantum, berencana untuk membangun komputer kuantum sejuta qubit dalam waktu 10 tahun. Tidak seperti tim kuantum lain, yang berfokus pada pembangunan sistem kecil, PsiQuantum langsung beralih ke komputer yang mampu melakukan pekerjaan yang bermanfaat.
Ini bukan komputer kuantum pribadi, tapi Quokka adalah emulator komputer kuantum pribadi dengan 30 qubit yang toleran terhadap kesalahan. Ini adalah platform untuk mempelajari cara memprogram komputer kuantum yang berguna sebelum kita mendapatkan yang sebenarnya.

Robotika

Seekor anjing robot dengan penyedot debu di kakinya dapat digunakan untuk membersihkan pantai.
Melatih robot humanoid untuk menari dapat membuat mereka lebih baik dalam bekerja dengan manusia. Mereka menjadi lebih mampu mempelajari gerakan dan gestur baru.
Para peneliti sedang mengerjakan robot yang belajar dengan mendengarkanMeskipun audio memberikan petunjuk penting untuk banyak tugas yang diminta untuk dilakukan robot, audio jarang digunakan sebagai sumber data pelatihan.

Perangkat keras

Tentorrents adalah program yang memungkinkan Anda untuk menyimpan data dengan cepat, mudah, dan aman. telah mengembangkan seperangkat chip AI baru yang jauh lebih murah daripada milik NVIDIA. Chip-chip ini tersedia sebagai kartu PCIe atau sebagai komponen stasiun kerja lengkap.