Senaste
tisdag

xAI:s kodverktyg läckte känslig data

Grok Build laddade upp hela Git-arkivet, API-nycklar och allt

Foto: xAI

Säkerhetsforskare märkte förra veckan att xAI:s kodverktyg Grok Build laddade upp Git-arkiv, inklusive all historik och raderade filer, till molnet. I ett testfall skickades över 5 gigabyte data från ett arkiv, trots att AI-modellen bara behövde några hundra kilobyte för att utföra sitt jobb.

Det mest kritiska är att Grok Build även skickade med dolda filer och historik. Det innebär att API-nycklar eller lösenord som tidigare funnits i koden, men som senare raderats, ändå hamnade hos xAI eftersom hela Git-historiken inkluderades i uppladdningen.

Till skillnad från konkurrenter som Claude Code och Gemini, som bara skickar de filer de faktiskt arbetar med, utmärkte sig Grok Build genom att kopiera hela arbetsytan. Detta även om man hade slagit på inställningen om att man inte ville att ens kod användes för uppladdning och träning.

Efter att bristerna uppmärksammades har xAI stängt av funktionen via sina servrar och via sociala medier har man lovat att all användardata som laddats upp tidigare ska raderas. Trots detta löfte om radering visar analyser av den senaste versionen av verktyget att koden för att ladda upp arkiven fortfarande finns kvar, men att den just nu endast är inaktiverad. Viss vaksamhet bör fortfarande tillämpas enligt säkerhetsforskare.

Så om man har använt Grok Build bör man omedelbart byta ut alla hemligheter, såsom API-nycklar och lösenord, som någonsin funnits i sitt Git-arkiv, även de man raderat för länge sedan.

Internet, Twitter, xAI, Grok Build, Git, Claude, Gemini, Elon Musk, cybersäkerhetTack till du som tipsade

måndag
söndag

Ny tjänst från Feber-läsare fixar godkända körkortsfoton

Fotoklart använder AI för att möta Transportstyrelsens krav

När Feber-läsaren Hampus skulle förnya sitt eget körkort insåg han hur förvånansvärt analog processen fortfarande är. Trots att vi lever i en digital tidsålder kräver Transportstyrelsen fortfarande fysiska bilder som ska klippas och klistras på blanketter. Det kan ju onekligen bli jobbigt, speciellt på mindre orter där avståndet till närmaste fotoautomat eller Trafikverket kan vara långt.

Efter ett misslyckat försök att fixa till sin bild med hjälp av ChatGPT, som ändrade ansiktet alldeles för mycket för att bilden skulle bli godkänd, föddes idén till hans sidoprojekt Fotoklart.se. Med denna tjänst kan man ta en bild på sig själv hemma med mobilen som man sedan laddar upp till tjänsten. En AI validerar sedan bilden mot myndigheternas strikta krav innan den skrivs ut och skickas hem till användaren med posten. Enligt Hampus erbjuder tjänsten en garanti på att bilden blir godkänd.

Sedan starten i mars har över 1 000 körkortsfoton skickats ut till kunder på drygt 300 olika orter runt om i Sverige. Priset för en bild ligger på 178 kronor inklusive frakt.

Internet, Verktyg, Feber, Transportstyrelsen, Fotoklart, AI, körkort, foto, SverigeTack till Hampus

Spotify uppdaterar Release Radar med nya filter

Du kan nu styra innehållet baserat på genrer och nya artister

Att hitta ny musik är skoj och nu har Spotify börjat rulla ut flera nya uppdateringar för att göra det ännu smidigare för folk att hitta musik som de antagligen tycker om.

En av de största nyheterna rör Release Radar som nu slänger in nya kontrollfunktioner som låter dig styra innehållet i listan. Du kan numera filtrera musiken baserat på specifika genrer eller välja att fokusera helt på artister du aldrig hört förut. Istället för att bara lyssna på ett förinställt urval kan du nu filtrera din Release Radar efter eget önskemål.

Så m du bara vill höra popmusik eller känner för att upptäcka helt nya artister som du aldrig har hört förut, kan du nu ställa in det i listans nya kontroller.

Förutom de nya sökfiltren har Spotify även finjusterat sina algoritmer. Målet är att rekommendationerna ska kännas mer pricksäkra och relevanta för just din smak. Spotify har även gett spellistan ett visuellt ansiktslyft med ny grafik och design som ska spegla känslan av att ständigt vara på jakt efter nästa stora hit.

De nya funktionerna rullas nu ut till både mobil- och skrivbordsappen.

Internet, Spotify, Release Radar, Musik, Streaming, Algoritmer

HyperTexting vill ta tillbaka makten över ditt flöde

En modern RSS-läsare som låter dig doomscrolla

Det här med doomscrolling på sociala medier är ju något som är lätt att fastna i och det vet företagen bakom. Tack vare deras algoritmer lyckas de hålla folks uppmärksamhet länge och diktera vad vi ser, vilket i sin tur innebär att de kan visa massvis med reklam för att tjäna ännu mer pengar.

Appen HyperTexting vill dock bryta det mönstret genom att paketera om gammal hederlig RSS-teknik i ett modernt gränssnitt. Genom att använda sig av RSS-källor skapar appen ett flöde som ser ut som ett socialt nätverk, men där du själv väljer allt innehåll. Du kan i princip lägga till vad som helst som har ett RSS-flöde och få det presenterat i en enkel kronologisk ordning, utan att någon algoritm sorterar om i din tidslinje.

Så i grund och botten är HyperTexting bara en RSS-läsare i modern kostym, men om du nu har ett scrollbehov och bara vill se sådant som du faktiskt är intresserad av så kan detta ju vara något att testa.

Än så länge är appen enbart tillgänglig för iOS.

Internet, Verktyg, HyperTexting, RSS, sociala medier, doomscrolling, algoritmer, teknikVia gizmodo.com