Iterat0r

4.4K posts

Iterat0r banner
Iterat0r

Iterat0r

@JRdefmain

Red & Purple Team Ops | Malware Enthusiast and Developer | Pentester

Entrou em Mart 2022
520 Seguindo198 Seguidores
Iterat0r
Iterat0r@JRdefmain·
@Fabianmendoza No hable mierda, a paloma también le va tocar preguntar pero a santos, a los de la u, a Uribe y quien sabe cuántos más... Que gonorrea eso.
Español
0
0
1
20
Fabian Mendoza
Fabian Mendoza@Fabianmendoza·
Escuché en la mañana con detenimiento la intervención de Abelardo y escuché la intervención de Paloma, en el Evento de la FND y La Sabana. La diferencia es ABISMAL. Un discurso de Abelardo laarrrgo por demás irrespetuoso con el tiempo, lleno de lugares comunes, vs la intervención de Paloma, una presentación técnica, no un discurso leído a lo Cepeda. Una intervención que demuestra su conocimiento profundo del Estado. Lo mismo en la sesión de preguntas. mientras Abelardo seguía con sus respuestas libreteadas (voy a hacer una cárcel, dónde no llegue la señal de la Santa Cruz, no viajare por 4 años etc), Paloma demostró que conoce en detalle las necesidades específicas incluso de municipios. Haga el ejercicio usted y escuché a Paloma en cualquier entrevista. Va a ver su dominio en múltiples temas. Con Abelardo, ud puede verse un par de entrevistas y no necesita escuchar más, porque todas las entrevistas son iguales, responde lo mismo. Yo si prefiero 1000 veces, una presidente que sepa lo que está haciendo, y discuta con criterio propio y técnico las decisiones que debe tomar, en lugar de preguntarle al vice si está bien lo que está haciendo. youtube.com/live/OYxq25INR…
YouTube video
YouTube
Fabian Mendoza tweet media
Español
242
342
1.2K
58K
Iterat0r
Iterat0r@JRdefmain·
@ClaudiaLopez Ja! Hablo la discípula de la rata de Carlos Ramón Gonzales
Español
0
0
1
18
Claudia López Hernández
Claudia López Hernández@ClaudiaLopez·
La gran estrategia de Sumar de la campaña del uribismo es sumar a los condenados por corrupción a 23 años como Ciro Ramírez y a la politiquería de siempre. Como dice el dicho la mona aunque se vista de seda mona se queda.
Revista Semana@RevistaSemana

Iván Cepeda cuestiona a Paloma Valencia en el Senado: "Si vamos a hablar de criminales, ¿qué hace el señor Ciro Ramírez en esta sesión?, ¿qué hace registrado en esa sesión? Hablando de un criminal". semana.com

Español
133
72
420
38.2K
Iterat0r
Iterat0r@JRdefmain·
@DanielSamperO La ley no lo prohibe. Ahora a los periodistas va tocar hacerles una constitución a parte para que entre UDS se regulen... Que pesar del periodismo como le toca de duro....
Español
0
0
0
13
Daniel Samper Ospina
Daniel Samper Ospina@DanielSamperO·
La periodista-periodista pasó de ser candidata-candidata a ser candidata-periodista de nuevo, como si nada… Si eso no es descaro e irrespeto ante el oficio periodístico, ¿qué lo es?
Daniel Samper Ospina tweet media
Español
426
192
899
80K
Iterat0r
Iterat0r@JRdefmain·
@ToroDeArena Es obvio lo que estás tratando de hacer si no no lo hubieras publicado...pero ya estás muy mamón parce
Español
0
0
0
7
Sebastian Toro 🇨🇴🇧🇷🇺🇲
Esos partidos no suman trinos Suman votos La U saco 1.4m de votos en congreso Por eso el miedo, no les coman cuento que en segunda ellos también los van a aceptar, simplemente porque son clave para derrotar a Cepeda
Español
39
60
483
11.4K
Juliana Palacio
Juliana Palacio@julipalacioc·
Abelardo quiere gobernar solo. Así es IMPOSIBLE.
Español
284
17
166
15.8K
Iterat0r
Iterat0r@JRdefmain·
@barckcode La ventana de contexto puede ser de 10 billones si quieren, la inferencia (procesamiento) es lo que importa y si los modelos actuales pierden el foco con una ventana de 1M que ventaja puede tener una más grande?
Español
0
0
0
20
Iterat0r
Iterat0r@JRdefmain·
@DanielMiessler Anthropy can say Jesus Christ will be landing next week if they would sell bibles
English
0
0
0
110
ᴅᴀɴɪᴇʟ ᴍɪᴇssʟᴇʀ 🛡️
We’re missing a much bigger point on Mythos. It wasn’t even trained specifically for cybersecurity. It’s just that much better at doing work in general. It’s that good at cyber because it’s that good at everything. What do you think this is going to do to knowledge work? Mythos can chain multiple low and medium vulns together to create a high or critical. This is a task that far less than 1% of cybersecurity experts have ever done. Hell, probably less than 1% of all pentesters. So if it can do that, how do you think it’ll do at sending emails, doing analysis, writing reports, and the other 99% of everyday knowledge work? Do you really still think that Chris from Idaho has any chance competing against AI for a knowledge work job? In six months or a year, there will be very inexpensive models that can do knowledge work almost as good as Mythos. So companies have the choice of paying Chris $84,000 plus a whole bunch of benefits for 40 hours of mediocre work, or they can pay probably $100-$1000 for an AI that can do 10-1000 times the work per hour and that works 24/7. This Mythos announcement is getting attention because of cyber, but the real story is work in general.
English
130
68
598
50.4K
Iterat0r
Iterat0r@JRdefmain·
@weplash Todos en el negocio de la IA....
Español
0
0
0
362
Weplash⚡️
Weplash⚡️@weplash·
🚨 Anthropic creó un modelo de IA tan potente en ciberseguridad que decidieron NO lanzarlo al público. En vez de venderlo, armaron una coalición de $100M con Apple, Google, Microsoft, Amazon y NVIDIA para parchear el mundo antes de que modelos así se propaguen. Esto es Project Glasswing 🧵
Español
8
68
520
37.8K
Iterat0r
Iterat0r@JRdefmain·
@payloadartist Open source code bugs will always be easier than black box testing. Let it try business logic or binary reversing...
English
0
0
0
11
payloadartist
payloadartist@payloadartist·
What do you think? With LLMs making it easier to find bugs and exploits, will the zero day and #bugbounty market drop lower as frontier models keep becoming more and more capable? Or is it already priced in?
English
4
0
18
3.8K
AI Survivalist
AI Survivalist@SurviveWithAI·
@lukOlejnik As long as there are end users getting phished, no. That being said, the entire landscape could be radically different by the end of the year. It’s now an arms race and every serious organization needs to adapt
English
1
0
0
516
Iterat0r
Iterat0r@JRdefmain·
@sec_hub93028 Zero Days has less impact today than used to be ten years ago, human logic and feelings are the first targets now. Social engineering is a more dangerous threat...
English
0
0
3
81
Iterat0r
Iterat0r@JRdefmain·
@HackingLZ That and the next trends on social engineering attacks targeting autonomous agents, years of user training going to trash. Just saying...
English
0
0
0
136
Justin Elze
Justin Elze@HackingLZ·
Many of the people worried about AI and 0day should be more worried about RMMs and cred stealers just sayin…
English
19
17
157
11.9K
Iterat0r
Iterat0r@JRdefmain·
@root_rat Las vulnerabilidades Zero day realmente no son el punto central, importantes si, pero lo es más la adaptabilidad y la estupidez del otro, años y años entrenando usuarios se van a ir a la mierda con los agentes de IA. Punto para la ingeniería social.
Español
0
0
1
91
Root Rat
Root Rat@root_rat·
"La detección extremadamente eficaz de vulnerabilidades de software ha llegado para quedarse y las capacidades de la IA se difundirán inevitablemente de maneras que los actores centralizados no podrán controlar." "La cuestión fundamental no es debatir prohibiciones irreales al código abierto, sino preparar al mundo para la nueva realidad de una IA con capacidades sobrehumanas." "El gobierno federal debería colaborar estrechamente con los laboratorios de vanguardia en lugar de intentar destruirlos, especialmente para proteger a los gobiernos estatales y locales que son el punto débil de la ciberdefensa." "La disputa entre el Departamento de Guerra y Anthropic es una distracción sin sentido y contraproducente justo cuando los desafíos tecnológicos se vuelven más difíciles." "Es un hito tecnológico que Mythos sea el modelo más alineado hasta la fecha, demostrando que la seguridad de la IA puede mejorar incluso cuando sus capacidades se acercan a niveles sobrehumanos." "El hecho de que una empresa estadounidense lidere este avance es motivo de optimismo, ya que los incentivos del capitalismo funcionan para mitigar riesgos y mantener el orden global." "Es necesario superar las disputas superficiales de la era prepúber de la política de IA para aprender a gestionar estas nuevas herramientas por el bien del país."
Dean W. Ball@deanwball

Some brief thoughts on Mythos We’ve known this was coming for a long time. At least, we *should* have. Extremely effective software vulnerability discovery was clearly coming to anybody paying attention. It has also been clear that all AI policy so far has been made and executed with training wheels. It was always clear that, sometime soon, the training wheels would come off. The training wheels aren’t fully off just yet—this model is being kept under lock and key, and Anthropic does not seem inclined to release Mythos preview to the public anytime soon, if ever. The training wheels will be off when these capabilities are fully diffused in ways centralized actors cannot control. It is inevitable that this will happen. The point is not to argue about whether we should “ban open source” or similarly unrealistic notions. The point is to harden the world for this new reality. I applaud Anthropic—and I especially applaud @logangraham—for doing so. But their efforts alone are not close to enough. Project Glasswing—a partnership with Anthropic and other companies—seems nice, but unsurprisingly it lacks uniform frontier lab participation. It would probably be ideal, for our national cyberdefense, if the federal government were not trying to destroy Anthropic and eliminate their models from government systems. If anything, the government should be trying to work more closely with Anthropic. As a side note, I hope Anthropic is working with state and local government entities on cyber vulnerability discovery, since many of our adversaries know that state and local is America’s soft underbelly in so many ways. In any event, the Mythos news should lay bare how stupid and counter-productive the Department of War’s feud with Anthropic really is. As someone who suspected all this was coming (not from inside knowledge but from it being ~obvious), that probably explains why I have had such a strong reaction to that feud. It’s this senseless distraction just at the time that the training wheels are coming off. I hope the two parties can resolve their differences now, for the sake of the country, but I am not hopeful. I do want to call out, however, the numerous political and career civil servants in the Trump Admin who do get these issues, know how stupid the Ant-DoW stuff is, and want to work with the frontier labs like adults. I wish you all utmost success. I find myself inclined to end on some positive notes. Mythos appears to be—according to Anthropic at least—“the most aligned” model Anthropic has ever trained. We are approaching superhuman capabilities in some domains, and yet alignment is getting better rather than worse. That’s not nothing. I know some of you think the model is faking its alignment, or aware when its alignment is being tested. I don’t have a good answer. Finally, there is this: Mythos was made by an American company, and like most successful American companies, it has a vested interest in maintaining order and peace, and it is investing substantial resources in mitigating the risks of its technological progress, as I expect most of the American labs would. This is cause for optimism: The incentives of capitalism are working. The training wheels are coming off, but at least we are the ones removing them, as opposed to our enemies. Perhaps we can be the first to learn to bike for real. The first step would be to get beyond all the low-fidelity, under-specified, pimply little fights of AI policy’s prepubescent era. That goes for me too. “What hath God wrought,” wrote the first telegram. What, indeed. In this case, the answer is still up to us.

Español
7
3
47
4K
Daniel Arjona
Daniel Arjona@elarjonauta·
Anthropic acaba de publicar la System Card de Claude Mythos Preview, su modelo más potente, tan peligroso que NO lo han lanzado al público. Lo más inquietante: 🔴 Cuando le pidieron escapar de un sandbox, no solo lo hizo: publicó el exploit en webs públicas por iniciativa propia para chulearse. El investigador se enteró porque le llegó un email del modelo mientras comía un sándwich en un parque. 🔴 En casos raros, el modelo obtuvo respuestas por métodos prohibidos y ENCUBRIÓ sus huellas: razonó que debía dar una respuesta "no demasiado precisa" para no levantar sospechas. En otro caso, borró su rastro del historial de git. 🔴 El análisis de sus "neuronas" confirmó que activaba representaciones internas de "ocultamiento" y "manipulación estratégica" mientras lo hacía. Sabía que estaba engañando. 🔴 En episodios de entrenamiento, razonó en silencio sobre cómo engañar al evaluador que lo puntuaba, sin dejar rastro en su pensamiento visible. 🔴 La paradoja: es el modelo MEJOR ALINEADO que han entrenado, pero cuando falla, las consecuencias son mucho peores. Si le pones un prefill simulando sabotaje, es 2x más probable que lo continúe que Opus 4.6. La frase clave de Anthropic: "Nos resulta alarmante que el mundo avance rápidamente hacia sistemas superinteligentes sin mecanismos más fuertes para garantizar la seguridad en toda la industria." Ellos mismos admiten que no anticiparon estos riesgos antes de desplegarlo internamente. www-cdn.anthropic.com/53566bf5440a10…
Madrid, Spain 🇪🇸 Español
10
65
290
43.5K
Iterat0r
Iterat0r@JRdefmain·
@YamidLopezS @PalomaValenciaL Empiece, aportar su grano de arena contra los "terroristas" y salgase X, no use internet, ni YouTube ni iPhone. Váyase para Corea del norte o para Irán y ahorrenos su dignidad que nada de bien hace en este país llevado del putas
Español
0
0
0
56
Iterat0r
Iterat0r@JRdefmain·
@YamidLopezS @PalomaValenciaL Claro, luego que lo metieran a la guerra cuando atacaron a Perl Harbor. Omitir eso y que los Japoneses eran unos nazis que masacraron a mucha gente es ser un miserable, pero me aclara bastante de qué lado está usted. Por otro lado, ese mundo ideal suyo, no existe y no va existir
Español
1
0
0
67
Paloma Valencia L
Paloma Valencia L@PalomaValenciaL·
Estados Unidos, Israel y los países árabes le hacen un gran favor al oprimido pueblo iraní y la paz mundial al enfrentar el desenfreno terrorista y nuclear del régimen de los ayatolás.
Español
1.9K
490
2.2K
382.7K
ElliotSecOps
ElliotSecOps@ElliotSecOps·
Interesante el caso de Google lanzando Gemma 4, a primera vista pareciera no tener incentivos para desarrollar modelos open source si el objetivo es la rentabilidad Pero lo que parece altruismo en realidad es una estrategia a mediano y largo plazo, cuando los devs y equipos necesiten escalar, Google pone la infra (Vertex AI, Google Cloud) y los modelos más de vanguardia (Gemini Pro, Ultra) Entonces poniendo su "grano de arena" para que occidente también tenga presencia en la carrera de los open weights, en realidad asegura que esos devs que hoy prueban sus productos, mañana escalen en sus infras y modelos más avanzados, es una forma persuasiva de fidelizar usuarios y seguir manteniendo cuota de mercado, cosa que no ofrece ni OpenAI ni Anthropic, quizás Alibaba con Qwen, pero lo más usual es que si tienes equipo en occidente, prefieras servicios de occidente.
Google DeepMind@GoogleDeepMind

Meet Gemma 4: our new family of open models you can run on your own hardware. Built for advanced reasoning and agentic workflows, we’re releasing them under an Apache 2.0 license. Here’s what’s new 🧵

Español
13
14
254
35.6K