Edició del dimecres 4 de novembre de 2026

Un repte públic confirma que la vulnerabilitat PHP2Shell es pot explotar, però només un de desenes de milers d'atacants ho aconsegueix

Un investigador de seguretat va posar a internet un servidor PHP vulnerable amb la clau d'una cartera de 500 dòlars en bitcoins. Desenes de milers de persones ho van provar, sovint amb ajuda d'IA, però només una va extreure la clau, amb un atac adaptat a la configuració concreta del servidor.

Llegeix l'original pavursec.com

Un enginyer de Salesforce explica que ja gairebé no escriu codi i que dirigeix mitja dotzena d'agents d'IA alhora

Ben Stolovitz, enginyer de recerca a Salesforce AI Research, fa balanç anual del seu ús de la IA. Els agents programen, executen proves i revisen codi per ell, però sense criteri humà generen sistemes sobredimensionats i il·legibles. Admet que coordinar-los esgota i que la IA continua escrivint malament.

Llegeix l'original stolovitz.com

Un llibre gratuït a arXiv explica les matemàtiques que hi ha darrere de la IA generativa

Tianhua Chen, investigador en aprenentatge automàtic, ha publicat a arXiv un manual de 195 pàgines que deriva pas a pas els fonaments dels models generatius, des de l'anàlisi de components principals fins als models de difusió i les GAN. Va adreçat a lectors amb curiositat matemàtica, no a qui busqui l'última arquitectura de moda.

Llegeix l'original arxiv.org