GyaanSetu AI

AI, machine learning and LLM insights.

1599 articlesDeep, practical knowledge

HTTP હેડર્સ પર ખોટો વિશ્વાસ DeepSeek Harness ને 9.4 CVSS બેકડોર આપે છે

આ ખામી એક જ ફંક્શનમાં છે જે Host હેડર 127.0.0.1 હોય ત્યારે રિક્વેસ્ટને લોકલ તરીકે ગણે છે, જેના કારણે સેન્ડબોક્સડ હુમલાખોરો કોઈપણ પ્રોમ્પ્ટિંગ, રેટ-લિમિટિંગ અથવા વેલિડેશન વગર મનસ્વી કમાન્ડ્સ ચલાવી શકે છે.

AI · 3 min read

Harvey Raises $550 Million, Valuation Hits $15.5B – 39x ARR

The fresh $550M infusion, led by Lightspeed, Diffusion, Sapphire Ventures and Whale Rock, pushes Harvey’s valuation to $15.5B—39 times its $400M ARR—while the firm gears up to replace OpenAI models with its own proprietary stack and expands its talent pool through acquisitions like Guardrails AI.

AI · 3 min read

OpenAI એવા ફેડરલ AI-સલામતીના નિયમ માટે દબાણ કરી રહ્યું છે જેનું પાલન માત્ર તે જ કરી શકે છે

OpenAI એવી દલીલ કરે છે કે એક સાર્વત્રિક રાષ્ટ્રીય સુરક્ષા ધોરણ રાજ્યોના અલગ-અલગ નિયમોનું સ્થાન લઈ લેશે, પરંતુ તેનો પોતાનો પાલન કાર્યક્રમ પહેલેથી જ સૂચવેલી જરૂરિયાતોને પૂર્ણ કરે છે—જેના કારણે નાના લેબ્સ માટે ખર્ચાળ નવા ઈન્ફ્રાસ્ટ્રક્ચરનો બોજ વધશે.

AI · 3 min read

પેમેન્ટ્સની સુરક્ષા માટે Meta નું Muse Agent એક સુરક્ષિત VM ની અંદર કાર્ય કરે છે

Muse વેબ પર ખરીદી, ટ્રાવેલ બુકિંગ અને સ્માર્ટ-હોમ કમાન્ડ્સ સંભાળે છે, અને આ બધું જ એક સેન્ડબોક્સડ VM માંથી થાય છે જે ક્રેડિટ-કાર્ડ ડેટાને સુરક્ષિત રાખવા માટે Stripe Link દ્વારા પેમેન્ટ્સને ટોકનિયાઈઝ કરે છે.

AI · 2 min read

One Public Comment Can Leak API Keys From AI-Powered GitHub Actions

Security researcher uncovered 22 open-source projects where an AI CLI run with a “skip prompts” flag in a GitHub Action lets a single issue comment execute shell commands and pipe secret environment variables to an attacker-controlled server.

AI · 4 min read

AI કોડ આસિસ્ટન્ટ્સ નકલી PyPI પેકેજો બનાવે છે, ૩૦,૦૦૦ ડાઉનલોડ્સ પછી

એ પેકેજ જે ક્યારેય અસ્તિત્વમાં નહોતું. AI મોડલ્સ નકલી સોફ્ટવેર પેકેજો સૂચવે છે. આ કોઈ માત્ર સિદ્ધાંત નથી, પણ અત્યારે જ થઈ રહ્યું છે. Lasso Security ના Bar Lanyado એ એક મોટી ખામી શોધી કાઢી છે. AI કોડિંગ...

AI · 2 min read

વોઈસ રાઉટર સતત થતા કોલ ફેલ્યોરને રોકવા માટે 5-મિનિટનો ક્વોરેન્ટાઇન સમય ઉમેરે છે

આ અપડેટ કોઈપણ નિષ્ફળ જતા વોઈસ પાથ માટે કામચલાઉ ‘ક્વોરેન્ટાઈન્ડ’ (quarantined) ફ્લેગ સેટ કરે છે અને આગામી 300 સેકન્ડ માટે તમામ કોલ્સને વૈકલ્પિક રૂટ પર મોકલે છે, જે સફળ રીરૂટ થયા પછી આપમેળે દૂર થઈ જાય છે.

AI · 2 min read

OpenAI Cuts Agent Latency 3.8x with Parallel-Runtime Scheduler

OpenAI’s GPT-5.4 Pro adds a Task-Slice Scheduler that fragments large requests into dozens of parallel jobs, delivering a 3.8-times latency reduction in mixed text, image, and code workloads, while Anthropic and Google unveil complementary enterprise features.

AI · 3 min read

ChatGPT પ્રોમ્પ્ટ ઇન્જેક્શન હુમલાખોરોને લિંક કરેલા Gmail ઈમેલ મેળવવાની મંજૂરી આપે છે

આ હુમલામાં એક સામાન્ય પ્રોમ્પ્ટમાં છુપાયેલું સૂચન દાખલ કરવામાં આવ્યું હતું, જે ChatGPT ની આંતરિક રાઉટિંગ સેવાને લિંક કરેલા Gmail એકાઉન્ટને વાંચવા અને તેની સામગ્રી હુમલાખોરને મેઈલ કરવા માટે મજબૂર કરે છે, અને આ બધું કોઈપણ પરવાનગી ડાયલોગ બતાવ્યા વિના થાય છે.

AI · 1 min read

Virtual Cell Challenge Shows AI Still Lags Behind Simple Baselines

In the public Virtual Cell Challenge, most AI teams performed worse than a naïve mathematical average of the training data. Success came from hybrid approaches that paired deep nets with classical statistics, highlighting data quality and verification as key.

AI · 4 min read

ChatGPT Work નો ઉપયોગ કરીને Stampli એ AP ઓનબોર્ડિંગ સમયમાં 68% ઘટાડો કર્યો

Stampli એ પ્રોમ્પ્ટ્સની એક લાયબ્રેરી બનાવી છે જે તેના AP ક્લાયન્ટ રોલઆઉટના દરેક તબક્કા—ડેટા ઇમ્પોર્ટ્સ, નિયમ સેટઅપ અને ભૂમિકા સોંપણી—માં ChatGPT Work ને માર્ગદર્શન આપે છે, જેનાથી અઠવાડિયા લાંબી પ્રક્રિયા હવે એક પુનરાવર્તિત અને ઝડપી કામગીરી બની ગઈ છે.

AI · 2 min read

MCP’s Only Stable Spec Authenticates Humans, Leaves Agents in the Dark

The newly stable Enterprise-Managed Authorization flow lets admins grant server access via a browser login, but it requires a human. Without a native machine-to-machine identity, autonomous agents must rely on external tools like SPIRE or gateway-mediated secrets.

AI · 3 min read

I Swept All 33 Bedrock Regions So You Don't Have To

I Swept All 33 Bedrock Regions So You Don't Have To AWS Bedrock pricing is confusing. The pricing page lists Llama 2 training costs. Most people use Llama 3.1 or 3.3. You will not…

AI · 2 min read

Claude Code ઘટાડો: પાંચ આવશ્યક બાબતો જે ટોકનનો વપરાશ 60% સુધી ઘટાડી શકે છે

તમે ટાઈપ કરવાનું શરૂ કરો તે પહેલાં Claude Code 27,000 ટોકનનો ખર્ચ કરે છે. Claude Code તમારા વિચાર કરતા વધુ ખર્ચાળ છે. તમે એક પણ શબ્દ લખતા પહેલા સંપૂર્ણ ઇન્સ્ટોલેશન લગભગ 27,000 ટોકનનો ઉપયોગ કરે છે. જો તમે 200,000...

AI · 1 min read

Laravel 13 એ MariaDB માં નેટિવ વેક્ટર સર્ચ ઉમેર્યું, PostgreSQL પરની નિર્ભરતા ઘટાડી

Laravel 13 વેક્ટર-સર્ચ સપોર્ટને માત્ર PostgreSQL-વિશિષ્ટ હેકમાંથી ડ્રાઇવર ગ્રામરમાં ખસેડે છે, જે `supportsVectorDistance()` અને `compileVectorDistanceExpression()` દ્વારા MariaDB ના નેટિવ વેક્ટર ફંક્શન્સને એક્સપોઝ કરે છે. MySQL વપરાશકર્તાઓએ હવે માઈગ્રેટ કરવું પડશે, સાઇડ-કાર સર્ચ સર્વિસ ઉમેરવી પડશે, અથવા સેમેન્ટિક સર્ચનો સંપૂર્ણપણે ત્યાગ કરવો પડશે.

AI · 2 min read