Flux
Risky Biz Podcast: AI Agents Are Raising the Stakes for Software Supply Chain Security
Cybersécurité Programmation

Risky Biz Podcast: AI Agents Are Raising the Stakes for Software Supply Chain Security

Socket ·

The last six months have been one of the most intense stretches of software supply chain attacks the open source ecosystem has seen. Attackers are compromising widely used packages, abusing trusted developer workflows, stealing credentials, and using package registries, IDE extensions, and source repositories to distribute malicious code. At the same time, AI coding agents are changing how software gets built, pulling in dependencies at machine speed and making unreviewed trust decisions…

Soutenez Socket en consultant la ressource originale

Lire l'article original

Vous aimez découvrir ces sources ?

Soutenez-moi sur Patreon

Articles similaires

#370.bin - Intelligence(s): Apprentissage: Stocker la bonne information au bon endroit avec Mathieu Hainselin Nouveau Podcast
Programmation IA Web

#370.bin - Intelligence(s): Apprentissage: Stocker la bonne information au bon endroit avec Mathieu Hainselin

"Notre cerveau n'est pas un disque dur" Série spéciale Intelligence(s) Cet été, IFTTD part en exploration. Sur les 52 derniers épisodes, on a parlé d'intelligence artificielle 38 fois. On maîtrise plutôt bien la partie artificielle &mdash mais l'intelligence, la vraie, l'originale, on n'en a presque jamais parlé. Alors le temps d'un été, on remonte à la source : 6 épisodes, 6 chercheurs, pour comprendre ce qu'est vraiment l'intelligence. Le D.E.V. de la semaine est Mathieu Hainselin, maître de…

IFTTD - If This Then Dev
DeepSeek Harness : Claude Code ne sait pas faire ÇA Nouveau YouTube
Programmation Web

DeepSeek Harness : Claude Code ne sait pas faire ÇA

DeepSeek Harness peut faire quelque chose que Claude Code ne permet pas aussi directement : modifier son propre environnement et créer de nouvelles fonctionnalités grâce au Creator Mode. Dans cette vidéo, je teste DeepSeek Harness, le nouveau projet open source de DeepSeek basé sur une idée assez radicale : Everything is a Plugin. On va voir ce qu’est réellement un Agent Harness, pourquoi le modèle n’est qu’une partie d’un coding agent, comment fonctionne l’architecture modulaire de DeepSeek…

Pentiminax (YouTube)
Comprendre le RAG, adapté l'IA à ses documents Nouveau YouTube
Programmation Web

Comprendre le RAG, adapté l'IA à ses documents

🔗 Article : https://grafikart.fr/tutoriels/rag-ia-2352 Le RAG, pour **Retrieval-Augmented Generation** ou génération augmentée par récupération, permet d'aider une IA à répondre à des questions à partir de documents internes. L'idée n'est pas d'envoyer toute la documentation au modèle, mais de récupérer en amont les informations réellement utiles pour répondre au questionnement de l'utilisateur. 00:00 Présentation 00:22 Pour quel besoin ? 01:30 Exemple 02:20 Comment ça marche ? 02:38 Le…

Grafikart (YouTube)
SimHash : trouver les pages qui se ressemblent Nouveau
Programmation Web

SimHash : trouver les pages qui se ressemblent

Il y a quelques semaines, j'ai eu besoin de détecter du contenu dupliqué dans le crawler de redirection.io. Pas du dupliqué à la virgule près, ça c'est facile, mais du dupliqué « en gros, c'est la même page ». J'aurais pu utiliser des embeddings avec un LLM, mais il me fallait quelque chose de rapide et de gratuit. J'ai finalement utilisé SimHash, un algorithme qui date de 2002 et qui tient en trente lignes de PHP. Dans cet article, nous allons voir pourquoi md5() ne peut pas nous aider,…

JoliCode