Tag: supply-chain
Posts with tag supply-chain
Konfiguracja agenta to nie tylko konfiguracja
Zależności audytuję. Lockfile, advisories, cały rytuał. Dopiero po incydencie z keyv dotarło do mnie, że nie mam podobnego odruchu wobec plików, które mówią agentowi, co może robić w moim repozytorium.
Aug 10, 20267 min read
Read more
Kod z AI nie jest niebezpieczny losowo
Prawie wrzuciłem dziurę na produkcję, bo model podał ją z pełnym przekonaniem. Potem sprawdziłem liczby, te z 2026, nie sprzed dwóch lat. Modele halucynują rzadziej, ale wybór modelu przestał ratować, a powierzchnia ataku jest dziś wspólna dla wszystkich.
Jul 3, 20267 min read
Read more