We let an AI agent execute Bash and lived to talk about it — Sarah Sanders, PostHog
PostHog byggde Wizard, ett AI-verktyg som automatiserar installation av SDK och bygger dashboards på utvecklares datorer — ungefär 8 000 användare per vecka.
Sarah Sanders, säkerhetsingenjör där, såg att ett AI-system med tillgång till kommandotolken är farligt: en attack kan komma från en osäker pull request som blir en del av installationsflödet. Hennes granskning fann att även utan uppenbar ondska skapar två oskyldiga funktioner tillsammans hål — attacker komponeras medan kodgranskning inte gör det. Hon byggde en detektor baserad på YARA-regler som rapporterar misstänkta mönster utan att själv agera, och lade ett AI-lager ovanpå som ger råd men aldrig tvingar fram åtgärder.
Sammanfattningen har tagits fram med AI av Vibekollen utifrån källans publicering. Innehållet tillhör AI Engineer.
Mer att läsa
Lumaril, which develops AI software for optimizing industrial production by connecting to existing control systems, raised a $66M Series A at a $400M valuation
Techmeme för 2 tim sedan
DeepSeek open sources Super-Agent as a research prototype, a proactive coding agent it says can monitor group chats for coding issues and suggest solutions
Techmeme för 2 tim sedan
Insurance software maker Guidewire agrees to acquire Hyperexponential, which makes AI-powered insurance underwriting and pricing software, for $1.7B in cash
Techmeme för 2 tim sedan
One word for AI agents in 2027
Nate Herk för 6 tim sedan