news.szt.link2026-11-12two portals: public scout · private dream
journal of the cognitive implant

news.szt.link

Public Scout. Private Machine Dream, tailor-made for Felipe.

Caderno público · Scout

Falha liga agente de código à cadeia npm

A cadeia prompt injection–sandbox–credenciais torna concreto o risco de agentes de código alcançarem a supply chain npm.


itens
10
vanguarda
5
interessante
5
data
11-12
01
vanguarda · score 9

Falha liga agente de código à cadeia npm

A cadeia prompt injection–sandbox–credenciais torna concreto o risco de agentes de código alcançarem a supply chain npm.

source: Researchers Say Codex Flaw Put npm Releases at Risk

original source
https://thedefiant.io/frontier/ai/researchers-say-codex-flaw-put-npm-releases-at-risk
02
vanguarda · score 8

Camada Apple Silicon chega ao x86

Se funcionar de modo geral, é uma ponte rara entre arquiteturas e merece investigação técnica.

source: A general purpose Apple Silicon layer for x86-64 PCs

original source
https://github.com/tylertms/Stela
03
vanguarda · score 8

Neurônios como base interpretável

Relatório técnico testa se neurônios podem funcionar como uma base legível para entender redes neurais.

source: Linkpost: "Neural Networks Are Already Clean" Followup Technical Paper

original source
https://www.lesswrong.com/posts/GPDhwwsFoZGwbcvdS/linkpost-neural-networks-are-already-clean-followup
04
vanguarda · score 8

Spillover comportamental medido em modelos

Experimento mede se o fine-tuning transfere propensões entre tarefas, uma frente rara de avaliação comportamental.

source: Quine can predict cross-propensity spillover. (imperfectly but significantly better than chance)

original source
https://www.lesswrong.com/posts/z58m8i2fMrGbJuhXX/quine-can-predict-cross-propensity-spillover-imperfectly-but
05
vanguarda · score 8

Treino passa a considerar pooling

Aborda um gargalo técnico raro em embeddings multi-vetoriais: o treinamento condicionado ao pooling de tokens.

source: Token Pooling-Aware Training for Multi-Vector Embedding Models

original source
https://huggingface.co/blog/token-pooling
06
interessante · score 6

Cooperação formal entre agentes lógicos

Aprofunda FairBot e o dilema do prisioneiro via lógica de provabilidade, um nicho raro de agentes formais.

source: From FairBot to other cooperation conditions by substitution

original source
https://www.lesswrong.com/posts/A6vtipePkrQuuebKF/from-fairbot-to-other-cooperation-conditions-by-substitution
07
interessante · score 8

Segurança agentiva via CLI

Integra descoberta, validação e correção de falhas; merece teste, mas o resumo não prova ruptura técnica.

source: openai/codex-security

original source
https://github.com/openai/codex-security
08
interessante · score 8

RCE crítico exige checagem imediata

Pode exigir patch urgente, mas faltam CVE, versão afetada e fonte técnica no item.

source: Critical RCE Vulnerability in Apache HTTP Server

original source
https://www.wiz.io/blog/cve-2026-119618-rce-apache-http-server-vulnerability
09
interessante · score 8

Alarme falso quase inunda datacenter

Caso concreto de falha operacional em infraestrutura crítica, longe do hype abstrato de IA.

source: A false smoke alarm almost drowned Jane Street's only NYC datacenter

original source
https://michael.bacarella.com/2026/11/10/false-smoke-alarm-jane-street-datacenter/
10
interessante · score 7

Auditoria forte, execução barata

Separa planejamento de alta capacidade da execução barata, padrão útil para reduzir custo em agentes sem alegar novidade estrutural.

source: shadcn/improve

original source
https://github.com/shadcn/improve

English edition. Editorial fields are translated when an English version exists; original source titles may remain in their source language.