Microsoft ၏ AI လေ့ကျင့်ရေးဆိုင်ရာ မှတ်တမ်းအချက်အလက်များ လူသိရှင်ကြားဖြစ်လာသည်။

ဤဗီဒီယိုတွင် ဖော်ပြထားသောအရာများ

• NYT v. OpenAI/Microsoft ကို ဖွင့်လှစ်: "လူ့သမိုင်းတွင် အကြီးမားဆုံး လုပ်အားခိုးယူမှု" (Microsoft မှတ်တမ်း၊ ဇန်နဝါရီ ၂၀၂၃)၊ Copilot −၉၃% ကလစ်-ဖြတ်သန်းမှုများ၊ အလယ်အလတ်လေ့ကျင့်ရေးဒေတာတွင် တရားလိုများ၏ လက်ရာ ၉၁,၆၉၂ ခု၊ Common Crawl အပိုင်းတစ်ပိုင်းတွင် nytimes.com စာမျက်နှာ ၂ သန်း၊ မူပိုင်ခွင့်အမှတ်အသားများ ဖယ်ရှားထားခြင်း၊ Brockman: "ah nice"
• သတိပြုရန်: ကိုးကားချက်များသည် Times ၏ တရားစွဲဆိုချက်မှ ရယူထားပြီး ပြပစ္စည်းများကို ပိတ်ထားဆဲဖြစ်သည်။ တရားသူကြီး Alsup (Bartz v. Anthropic) က ဝယ်ယူထားသော စာအုပ်များပေါ်တွင် လေ့ကျင့်ခြင်းသည် မျှတသောအသုံးပြုမှုဖြစ်ကြောင်း စီရင်ခဲ့သည်။ — Anthropic သည် ခိုးယူထားသော ၇ သန်းအတွက် $1.5B ပေးခဲ့သည်။
• OpenAI Astra for Law: GPT-6 Astra + 230M-URL ဥပဒေဆိုင်ရာ အညွှန်း၊ Vals Legal Research Bench တွင် ၅၄.၀% နှင့် ၃၈.၇%၊ Harvey၊ Legora၊ ပလပ်အင် ၂၆ ခု။
• ZCode (Z.ai, GLM): 42,411 ဖိုင်ပါသော workspace ၏ 313 MB ကုဒ်ဝှက်ထားသော ပုံ၊ 86.6% .git သည် လော့ဂ်အင်ဝင်သည့်အခါနှင့် မည်သည့်အမိန့်မပေးမီတွင် Aliyun OSS သို့ အပ်လုဒ်လုပ်သည်။ RSA-OAEP သော့ကို Z.ai မှသာ ကိုင်ဆောင်ထားသည်။ စက်တင်များက ၎င်းကို မတားဆီးနိုင်ပါ။
• Hacktron: libheif heap overflow → Discourse RCE → SSO misconfig → GitHub → OpenAI အတွင်းပိုင်း repos ၇၂ နာရီအတွင်း ရောက်ရှိ; Claude Opus 5 (၃ နာရီ) ဖြင့် ဖန်တီးထားသော exploit; ၃,၀၀၀ ဒေါ်လာအောက်ရှိသော token ကမ်ပိန်း; ဆုကြေးငွေ $6,500၊ ၁၄ နာရီအတွင်း ပြင်ဆင်ပြီးစီး။

ဘာသာပြန်ထားသော စာသားမှတ်တမ်း

မူရင်း အင်္ဂလိပ်စကားပြောမှ ဘာသာပြန်ထားသည်။ ရရှိနိုင်သော အသံနှင့် စာတန်းထိုးများကို YouTube မှ ထိန်းချုပ်ထားသည်။

0:00 ၂၀၂၃ ခုနှစ် ဇန်နဝါရီလတွင် Microsoft ဒါရိုက်တာတစ်ဦးက သူ၏ကိုယ်ပိုင်ကုမ္ပဏီလုပ်နေသည်မှာ လူ့သမိုင်းတွင် အကြီးမားဆုံးသော လုပ်သားခိုးယူမှုဖြစ်ကြောင်း မှတ်တမ်းရေးသားခဲ့ပြီး မနေ့က ဖက်ဒရယ်တရားရုံးက ကျွန်တော်တို့အားလုံး ဖတ်ရှုခွင့်ပေးခဲ့ပါတယ်။ ထိုမှတ်တမ်းသည် New York Times နှင့် OpenAI နှင့် Microsoft တို့အကြား တရားစွဲဆိုမှုတွင် ပိတ်ဆို့ထားခြင်းမရှိသည့် ကိုးကားချက်များထဲမှ တစ်ခုဖြစ်ပြီး ယခုဒီဇင်ဘာတွင် သုံးနှစ်ပြည့်မြောက်မည်ဖြစ်သည်။ ထိုကြာသပတေးနေ့မှာပင် OpenAI က ရှေ့နေများအတွက် Model တစ်ခုဖြစ်သော Astra for Law ကို ထုတ်လုပ်ခဲ့ရာ ၎င်းသည် တိုက်ဆိုင်မှုတစ်ခု သို့မဟုတ် အလွန်ကောင်းမွန်သော ခန့်အပ်မှုတစ်ခု ဖြစ်နိုင်ပါသည်။ ယနေ့မနက်ပိုင်းတွင် developer တစ်ဦးက ZCode, Z.ai ၏ coding agent ကို ဖမ်းမိခဲ့ရာ

0:29 သူ၏ .git history အားလုံးကို Alibaba ၏ cloud သို့ Z.ai သာ ထိန်းချုပ်ထားသော key ဖြင့် အပ်လုဒ်လုပ်နေသည်ကို တွေ့ရှိခဲ့ပါသည်။ Z.ai သာ ထိန်းချုပ်ထားပါသည်။ လုံခြုံရေးကုမ္ပဏီတစ်ခုက OpenAI ၏ internal repository များထဲသို့ ပုံအပ်လုဒ်တင်ခြင်းမှတစ်ဆင့် ဝင်ရောက်ခဲ့ရာ OpenAI က ၆,၅၀၀ ဒေါ်လာ ပေးချေခဲ့ပါသည်။ ဤဗီဒီယိုတွင်- တင်ပြချက်များက ဘာပြောလဲ၊ paywall hack တစ်ခုကို ဘယ်သူက 'ah nice' လို့ ပြောခဲ့လဲ၊ တစ်ဝက်တစ်ပျက်မှားယွင်းနေတဲ့ ဥပဒေ model၊ ZCode က ဘာတွေ upload လုပ်လဲ၊ ပြီးတော့ Claude က ရေးထားတဲ့ exploit တစ်ခုက ဘာလို့ ကားအဟောင်းတစ်စီးထက် တန်ဖိုးနည်းနေတာလဲ။ ဒီနေ့ သောကြာနေ့၊ စက်တင်ဘာလ ၁၈ ရက်နေ့ဖြစ်ပြီး ဒါက The Daily Diff ပါ။

0:58 မှတ်တမ်းနဲ့ စတင်ကြပါစို့။ Brent Hecht သည် Microsoft တွင် applied science ကို ကြီးကြပ်နေပြီး ၂၀၂၃ ခုနှစ် ဇန်နဝါရီလတွင် သူက လေ့ကျင့်ရေးဒေတာကို အံ့သြဖွယ်ကောင်းပြီး မကြုံစဖူးသော အတိုင်းအတာဖြင့် ခိုးယူမှုဟု ခေါ်ဆိုခဲ့သည်။ တစ်နှစ်အကြာတွင် သူသည် slide deck တစ်ခုနှင့်အတူ ပြန်လာခဲ့သည်။ Copilot ၏ အဖြေအင်ဂျင်သည် Times သို့ ကလစ်-ဖြတ်သန်းမှုများကို ၉၃ ရာခိုင်နှုန်းအထိ လျှော့ချခဲ့ပြီး၊ ၎င်းကို သူက ပျက်စီးခြင်းသံသရာဟု အမည်ပေးခဲ့သည်။ ထုတ်ဝေသူများကို ငတ်မွတ်စေပြီး model တွင် အသစ်စားစရာမရှိတော့ပါ။ သူ၏စကားများအရ: ၎င်း၏ မရှိမဖြစ်လိုအပ်သော ပေးသွင်းသူများ၏ စီးပွားရေးအခြေခံအုတ်မြစ်များကို ခြိမ်းခြောက်သည့် ထုတ်ကုန်တစ်ခု၊ မြွေက ၎င်း၏အမြီးကို ရှာတွေ့သည်ဟု ကော်ပိုရိတ်နည်းဖြင့် ဆိုခြင်းဖြစ်သည်။

1:21 စီးပွားရေးအခြေခံအုတ်မြစ်များကို ခြိမ်းခြောက်နေသည့် အပြီးသတ်ထုတ်ကုန်တစ်ခု၊ ကော်ပိုရိတ်နည်းဖြင့်ဆိုရလျှင် မြွေသည် ၎င်း၏အမြီးကို တွေ့ရှိခဲ့ပြီဟူသော စကား။ ထို့နောက် သက်သေထွက်ဆိုချက်များ။ Satya Nadella က ယခုနှစ်တွင် paywall ချထားသည့် မည်သည့်အရာမဆို လိုင်စင်ယူသင့်ကြောင်း သက်သေထွက်ဆိုခဲ့ပြီး၊ OpenAI က paywall ချထားသည့် ဆောင်းပါးများပေါ်တွင် လေ့ကျင့်ထားကြောင်း သူသာ သိခဲ့လျှင် ပြန်လည်လေ့ကျင့်ခိုင်းမည်ဖြစ်ကြောင်း ပြောကြားခဲ့ရာ Microsoft ရှိ မည်သူမျှ သူတို့လက်ခံရရှိခဲ့သော လေ့ကျင့်ရေးအစုံကို မဖွင့်ခဲ့ဟု ယူဆရပြီး ထိုတင်ပြချက်အတိုင်း ၎င်းသည် GPT-3 dataset အားလုံးဖြစ်သည်။ ChatGPT ကို စီမံခန့်ခွဲသူ Nick Turley က ၎င်းကို ထုတ်ဝေသူများအတွက် တည်ရှိမှုဆိုင်ရာ ခြိမ်းခြောက်မှုဖြစ်ကြောင်း၊ အများအားဖြင့် အစားထိုးနိုင်သော ဟု ခေါ်ဆိုခဲ့သည်။ သုတေသီတစ်ဦးက

1:49 Greg Brockman ကို Times paywall ကို ကျော်လွှားရန် hack တစ်ခုအကြောင်း ပြောပြသောအခါ၊ OpenAI ၏ ဥက္ကဌက စကားနှစ်ခွန်းဖြင့် ပြန်ဖြေခဲ့သည်- ah nice. အင်ဂျင်နီယာများက မူပိုင်ခွင့်အမှတ်အသားများကို ဒေတာမှ ဖယ်ရှားခဲ့ရာ model က ၎င်းတို့ကို ထုတ်မပေးနိုင်ရန်ဖြစ်သည်။ ၎င်းသည် စက်ဘီး၏ serial number ကို ဖျက်ပစ်ရခြင်း အကြောင်းရင်းဖြစ်သည်။ model က ၎င်းတို့ကို ထုတ်မပေးနိုင်ရန် ဖြစ်သည်။ အတိုင်းအတာ- အလယ်အလတ်လေ့ကျင့်ရေးအစုံများတွင်ပင် တရားလိုများ၏ ဆောင်းပါးပေါင်း ၉၁,၀၀၀ ကျော်၊ Common Crawl အပိုင်းတစ်ပိုင်းတွင် Times စာမျက်နှာ ၂ သန်း။ အလယ်အလတ်လေ့ကျင့်ရေးအစုံများတွင် တရားလိုများ၏ ဆောင်းပါးပေါင်း ၉၁,၀၀၀ ကျော်နှင့် Common Crawl အပိုင်းတစ်ပိုင်းတွင် Times စာမျက်နှာ ၂ သန်း။ ယခု ခေါင်းစီးက ကျော်သွားသည့်အပိုင်း။

2:15 ကိုးကားချက်တိုင်းသည် Times ၏ အကျဉ်းချုပ်မှဖြစ်သည်။ ပြပစ္စည်းများကို ပိတ်ထားဆဲဖြစ်သောကြောင့် ကျွန်ုပ်တို့သည် တရားစွဲဆိုသူ၏ အဓိကအချက်များကို နောက်ခံအခြေအနေမရှိဘဲ ဖတ်ရှုနေခြင်းဖြစ်သည်။ တရားရုံးများက အများအားဖြင့် မျှတသောအသုံးပြုမှုဘက်က ရပ်တည်ခဲ့ကြသည်။ တရားသူကြီး Alsup က ပြီးခဲ့သည့်နှစ်က ဝယ်ယူထားသော စာအုပ်များပေါ်တွင် လေ့ကျင့်ခြင်းသည် တရားဝင်ကြောင်း စီရင်ခဲ့သော်လည်း၊ Anthropic သည် ခိုးယူထားသော စာအုပ် ၇ သန်းအတွက် တစ်ဘီလီယံခွဲ ပေးချေခဲ့ရသည်။ ထို့ကြောင့် ဥပဒေဆိုင်ရာ မေးခွန်းက ပွင့်လင်းနေဆဲဖြစ်သည်။ ၎င်းကို တည်ဆောက်နေသူများက ၎င်းသည် ခိုးယူမှုဟု ထင်မြင်ခဲ့သည်ရှိ မရှိသည်ကား မနေ့က အထိတော့ မဟုတ်သေးပါ။

2:41 ထို့ကြောင့် ကြာသပတေးနေ့က OpenAI ၏ နောက်ထပ်ထုတ်ကုန်သည် ရဲရင့်သော ရွေးချယ်မှုတစ်ခု ဖြစ်လာသည်။ Astra for Law သည် GPT-6 Astra ကို အခြေခံထားသည်။ ပြီးခဲ့သည့်အပတ်က ၇၅,၀၀၀ လိုင်းမျှသာ ထုတ်လုပ်ပြီးနောက် REVERT ဟု တံဆိပ်တပ်ခဲ့သည့် model ကို ဥပဒေရေးရာ ရှာဖွေမှု အညွှန်း (စာမျက်နှာ သန်း ၂၃၀ ပါဝင်သည်) ဖြင့် ပေါင်းစည်းထားသည်။ စာမျက်နှာ သန်း ၂၃၀ ပါဝင်သည်။ Vals AI ၏ ဥပဒေရေးရာ သုတေသန စံနှုန်းတွင် ၎င်းသည် မေးခွန်း ၅၄ ရာခိုင်နှုန်းကို ဖြေဆိုနိုင်ခဲ့ပြီး၊ ရိုးရိုးဝဘ်ရှာဖွေမှုဖြင့် ၃၉ ရာခိုင်နှုန်းမှ တက်လာခြင်းဖြစ်ပြီး OpenAI က ၄၀ ရာခိုင်နှုန်းတိုးတက်မှုဟု ခေါ်ဆိုသည်။ ရှေ့နေတစ်ဦးကမူ ၎င်းကို တစ်ဝက်တစ်ပျက်နီးပါး မှားယွင်းသည်ဟု ဆိုလိမ့်မည်။ တိုးတက်မှုဟု ခေါ်ဆိုပြီး ရှေ့နေတစ်ဦးကမူ တစ်ဝက်တစ်ပျက်နီးပါး မှားယွင်းသည်ဟု ဆိုလိမ့်မည်။ ဘလော့ဂ်ပို့စ်တွင် 'စိတ်ကူးယဉ်မှု' ဟူသော စကားလုံး မပါဝင်ပါ။

3:14 Hacker News ကတော့ "သူ့ကိုယ်သူ တရားစွဲနိုင်မလား" တဲ့။ ဒီအပတ်ကို ထောက်ရှုရင် ဒါက ပထမဆုံး အမှန်တကယ် အသုံးပြုနိုင်တဲ့ ကိစ္စပဲ။ တစ်ချိန်တည်းမှာပင် လုပ်အားခိုးယူမှုဆိုင်ရာ ဆွေးနွေးမှုများသည် သင့် laptop သို့ ရောက်ရှိလာသည်။ ferstar ဟုခေါ်သော developer တစ်ဦးသည် ၎င်း၏ ZCode folder ကို ရှင်းလင်းခဲ့ပြီး၊ Z.ai ၏ GLM model များအတွက် desktop agent ကို ပိတ်ခဲ့ပြီး ၎င်း၏ စီးပွားဖြစ် workspace ၏ ၃၁၃ မက်ဂါဘိုက် ကုဒ်ဝှက်ထားသော archive ကို တွေ့ရှိခဲ့သည်- ဖိုင်ပေါင်း ၄၂,၀၀၀၊ ၎င်း၏ ၈၇ ရာခိုင်နှုန်းမှာ .git directory ဖြစ်သည်။ .git directory ဖြစ်ပြီး၊ လော့ဂ်အင်ဝင်သည့်အခါနှင့် မည်သည့်အမိန့်မပေးမီတွင် Alibaba ၏ object storage သို့ ပို့ပေးခဲ့သည်။ လော့ဂ်အင်ဝင်သည့်အခါနှင့် မည်သည့်အမိန့်မပေးမီတွင် Alibaba ၏ object storage သို့ ပို့ပေးခဲ့သည်။

3:42 archive ကို server က ပေးသော public key ဖြင့် ကုဒ်ဝှက်ထားပြီး၊ private key ကို Z.ai ၏ cloud တွင်သာ ထားရှိသောကြောင့် သင်၏ disk ပေါ်ရှိ ciphertext ကို သင် ဖတ်မရပါ။ သူ၏ စကား- server ကသာ အသုံးပြုနိုင်သော key သည် ရည်ရွယ်ချက်တစ်ခုတည်းသာ ရှိသည်။ Z.ai သည် Anthropic က Claude ကို ဖျက်ဆီးသည်ဟု စွပ်စွဲခဲ့သည့် ကုမ္ပဏီလည်းဖြစ်သည်။ ဒါကြောင့် weights တွေက ပွင့်လင်းနေသလို သင့် repo လည်း ပွင့်လင်းနေပုံရတယ်။ OpenAI မှာ အလုပ်မလုပ်ဘူးဆိုရင်တော့ ဒါက ရယ်စရာတစ်ခုပါပဲ။ Hacktron က libheif မှာ heap overflow တစ်ခုကို တွေ့ရှိခဲ့ပြီး community.openai.com သို့ ပုံတစ်ပုံကို upload လုပ်ခဲ့ရာ

4:10 ဖိုရမ်မှာ code execution ကို ရရှိခဲ့ပြီး ၇၂ နာရီအောက်အတွင်း GitHub integration မှတဆင့် misconfigured single sign-on ကို အသုံးပြုပြီး OpenAI ၏ internal repository များထဲသို့ ဝင်ရောက်ခဲ့သည်။ OpenAI ၏ internal repository များထဲသို့ ဝင်ရောက်ခဲ့သည်။ Exploit ကို Claude က ရေးသားခဲ့သည်။ Opus 4.8 သည် address randomisation ကို မကျော်လွှားနိုင်ခဲ့သော်လည်း Opus 5 က ထုတ်ဝေပြီး သုံးနာရီအတွင်း လုပ်နိုင်ခဲ့သည်။ Opus 5 က ထုတ်ဝေပြီး သုံးနာရီအတွင်း လုပ်နိုင်ခဲ့သည်။ Campaign တစ်ခုလုံးအတွက် token စရိတ်က သုံးထောင်ဒေါ်လာအောက်သာ ကုန်ကျခဲ့သည်။ OpenAI က ၁၄ နာရီအတွင်း ပြင်ဆင်ပြီး ခြောက်ထောင်ငါးရာဒေါ်လာ ပေးချေခဲ့သည်။ ထို့ကြောင့် ထရီလီယံဒေါ်လာတန် ကုမ္ပဏီတစ်ခု၏ source code သည်

4:39 ခဏတာအတွက် ကားအဟောင်း Corolla တစ်စီး၏ ဈေးနှုန်းခန့်သာ ရှိခဲ့သည်။ ထိုနေ့မှာပင် ၎င်း၏ရှေ့နေများက ကူးယူခြင်းသည် မျှတသောအသုံးပြုမှုဖြစ်သည်ဟု ငြင်းခုန်ခဲ့ကြသည်။ ကျွန်ုပ်ပြောသည်ကို နားထောင်ခြင်းထက် ဖတ်လိုပါက၊ diff သည် နံနက်တိုင်း သင့်ဝင်စာပုံးထဲသို့ ရောက်ရှိလာပါမည်။ thedailydiff.dev တွင် အခမဲ့ရရှိနိုင်ပြီး လင့်ခ်ကို အောက်တွင်ဖော်ပြထားပါသည်။ ထို့ကြောင့် – ယနေ့စီရင်ချက်- NEEDS REVIEW။ ကိုးကားချက်များသည် အမှန်ဖြစ်သော်လည်း ၎င်းတို့သည် ပိတ်ဆို့ထားသည့် ပြပစ္စည်းများမှ တရားစွဲဆိုသူ၏ ရွေးချယ်မှုများဖြစ်သည်။ တရားသူကြီးတစ်ဦးတည်းသာ စီရင်ခဲ့သည်မှာ လေ့ကျင့်ခြင်းသည် မျှတသောအသုံးပြုမှုဖြစ်ပြီး ခိုးကူးခြင်းသည် မဟုတ်ပါ။ တရားရုံးက ဥပဒေကို ဆုံးဖြတ်သည်။ မှတ်တမ်းက ကျင့်ဝတ်ကို ဆုံးဖြတ်ပြီးသားဖြစ်သည်။

5:07 စာရင်းသွင်းပါ၊ ခေါင်းလောင်းကို နှိပ်ပါ၊ ပြီးတော့ သင်သာဆိုလျှင် တံဆိပ်ကပ်တာ ကွာခြားသွားမလားဆိုတာ မှတ်ချက်များမှာ ပြောပြပါ။ ကွာခြားသွားမလားဆိုတာ မှတ်ချက်များမှာ ပြောပြပါ။ ဒါကတော့ ဒီနေ့အတွက် diff ပါ။ ကျွန်တော်က Axrisi မှ Niko ပါ။ တာဝန်ယူမှုရှိရှိ ပေါင်းစည်းပါ။

ရင်းမြစ်များ

1. TechCrunch: Microsoft exec called AI scraping 'the largest theft of labor in human history'techcrunch.com
2. HN thread (605 pts)news.ycombinator.com
3. Jason Kint on the unsealed motionsx.com
4. Ed Newton-Rexx.com
5. Bartz v. Anthropic / $1.5B settlement (background)en.wikipedia.org
6. OpenAI: Introducing Astra for Lawopenai.com
7. HN: Astra for Law (550 pts)news.ycombinator.com
8. ferstar: ZCode silent workspace snapshot (original forensics)blog.ferstar.org
9. tokenstead write-uptokenstead.ai
10. ferstar on Xx.com
11. HN: ZCode uploads your Git history (226 pts)news.ycombinator.com
12. Hacktron: Hacking OpenAIwww.hacktron.ai
13. HN: Hacktron (406 pts)news.ycombinator.com