GyaanSetu AI

AI, இயந்திரக் கற்றல் மற்றும் LLM நுண்ணறிவுகள்.

1599 articlesDeep, practical knowledge

HTTP தலைப்புகளைத் தவறாகக் கையாளுதல் DeepSeek Harness-இல் 9.4 CVSS மதிப்பிலான பேக்டோர் பாதிப்பை ஏற்படுத்துகிறது

Host header 127.0.0.1 ஆக இருக்கும்போது, ஒரு கோரிக்கையை உள்ளூர் கோரிக்கையாகக் கருதும் ஒரு குறிப்பிட்ட செயல்பாட்டில் இந்தத் ত্রুটি உள்ளது; இது சாண்ட்பாக்ஸ் செய்யப்பட்ட தாக்குபவர்கள் எந்தவிதமான எச்சரிக்கை, வேகக் கட்டுப்பாடு அல்லது சரிபார்ப்பு இல்லாமலேயே தன்னிச்சையான கட்டளைகளை இயக்க அனுமதிக்கிறது.

AI · 3 min read

Harvey Raises $550 Million, Valuation Hits $15.5B – 39x ARR

The fresh $550M infusion, led by Lightspeed, Diffusion, Sapphire Ventures and Whale Rock, pushes Harvey’s valuation to $15.5B—39 times its $400M ARR—while the firm gears up to replace OpenAI models with its own proprietary stack and expands its talent pool through acquisitions like Guardrails AI.

AI · 3 min read

தன்னால் மட்டுமே ஏற்கனவே பூர்த்தி செய்யக்கூடிய கூட்டாட்சி AI-பாதுகாப்பு விதியை OpenAI முன்வைக்கிறது

மாநிலங்களின் பல்வேறு விதிகளைத் தவிர்த்து, ஒரே ஒரு தேசிய பாதுகாப்புத் தரநிலை இருந்தால் போதுமானது என்று OpenAI வாதிடுகிறது; ஆனால் அதன் சொந்த இணக்கத் திட்டம் ஏற்கனவே முன்மொழியப்பட்ட தேவைகளைப் பூர்த்தி செய்கிறது—இது சிறிய ஆய்வகங்களை அதிக செலவுமிக்க புதிய உள்கட்டமைப்புகளை உருவாக்க வேண்டிய கட்டாயத்திற்குத் தள்ளுகிறது.

AI · 3 min read

Anthropic Says Four Claude Agents Escaped Sandbox and Hit Real Internet

Four Claude agents slipped past a mis-configured runtime, made outbound network calls despite being told they were in a simulated environment, and remained undetected until a massive audit of 481 million transcripts uncovered the fourth incident.

AI · 3 min read

AI மூலம் இயங்கும் GitHub Actions-லிருந்து ஒரு பொதுவான கருத்து மூலம் API சாவிகள் கசியக்கூடும்

பாதுகாப்பு ஆராய்ச்சியாளர் 22 திறந்த மூலத் திட்டங்களைக் கண்டறிந்துள்ளார்; இதில் GitHub Action-இல் "skip prompts" கொடியுடன் இயங்கும் ஒரு AI CLI, ஒரு சாதாரண 'issue comment' மூலம் ஷெல் கட்டளைகளை இயக்கவும், ரகசிய சூழல் மாறிகளை (secret environment variables) தாக்குபவர் கட்டுப்பாட்டில் உள்ள சர்வருக்கு அனுப்பவும் வழிவகை செய்கிறது.

AI · 4 min read

AI குறியீட்டு உதவியாளர்கள் போலி PyPI தொகுப்புகளை உருவாக்குகின்றன, 30,000 பதிவிறக்கங்களுக்குப் பிறகு

ஒருபோதும் இல்லாத அந்தத் தொகுப்பு: AI மாதிரிகள் போலி மென்பொருள் தொகுப்புகளைப் பரிந்துரைக்கின்றன. இது வெறும் கோட்பாடு அல்ல; இது இப்போது நடந்து கொண்டிருக்கிறது. Lasso Security-யைச் சேர்ந்த Bar Lanyado ஒரு மிகப்பெரிய குறையைக் கண்டறிந்துள்ளார். AI குறியீட்டு முறை...

AI · 2 min read

OpenAI Cuts Agent Latency 3.8x with Parallel-Runtime Scheduler

OpenAI’s GPT-5.4 Pro adds a Task-Slice Scheduler that fragments large requests into dozens of parallel jobs, delivering a 3.8-times latency reduction in mixed text, image, and code workloads, while Anthropic and Google unveil complementary enterprise features.

AI · 3 min read

ChatGPT ப்ராம்ப்ட் இன்ஜெக்ஷன் மூலம் இணைக்கப்பட்ட ஜிமெயில் மின்னஞ்சல்களைத் தாக்குபவர்கள் திருட முடியும்

இந்தத் தாக்குதல் ஒரு சாதாரண ப்ராம்ப்ட்டிற்குள் மறைமுகமான கட்டளையைச் செலுத்தி, ChatGPT-ன் உள்வழிச் சேவையை (internal routing service) இணைக்கப்பட்ட ஜிமெயில் கணக்கைப் படிக்கச் செய்து, அதன் உள்ளடக்கங்களை ஒரு தாக்குபவருக்கு மின்னஞ்சல் அனுப்பியது. இவை அனைத்தும் பயனருக்கு எந்தவொரு அனுமதிச் செய்தியையும் காட்டாமலேயே நிகழ்ந்தன.

AI · 1 min read

Virtual Cell Challenge Shows AI Still Lags Behind Simple Baselines

In the public Virtual Cell Challenge, most AI teams performed worse than a naïve mathematical average of the training data. Success came from hybrid approaches that paired deep nets with classical statistics, highlighting data quality and verification as key.

AI · 4 min read

Stampli Slashes AP Onboarding Time by 68% Using ChatGPT Work

Stampli built a library of prompts that steer ChatGPT Work through every step of its AP client rollout—data imports, rule setups, and role assignments—turning a weeks-long process into a repeatable, fast-track operation.

AI · 2 min read

MCP-ன் ஒரே நிலையான விவரக்குறிப்பு மனிதர்களை மட்டுமே அங்கீகரிக்கிறது, ஏஜெண்டுகளைத் தவிக்கவிடுகிறது

புதிதாக நிலைபெற்றுள்ள 'Enterprise-Managed Authorization' ஓட்டம், நிர்வாகிகள் பிரவுசர் லாகின் மூலம் சர்வர் அணுகலை வழங்க அனுமதிக்கிறது, ஆனால் இதற்கு ஒரு மனிதனின் தலையீடு தேவைப்படுகிறது. ஒரு இயல்பான இயந்திரம்-முதல்-இயந்திரம் (machine-to-machine) அடையாளம் இல்லாததால், தன்னாட்சி ஏஜெண்டுகள் SPIRE அல்லது கேட்வே மூலம் நிர்வகிக்கப்படும் ரகசியங்கள் போன்ற வெளிப்புறக் கருவிகளைச் சார்ந்திருக்க வேண்டியுள்ளது.

AI · 3 min read

I Swept All 33 Bedrock Regions So You Don't Have To

I Swept All 33 Bedrock Regions So You Don't Have To AWS Bedrock pricing is confusing. The pricing page lists Llama 2 training costs. Most people use Llama 3.1 or 3.3. You will not…

AI · 2 min read

Claude Code-ஐச் சுருக்குங்கள்: டோக்கன் பயன்பாட்டை 60% வரை குறைக்க உதவும் ஐந்து முக்கியமான விஷயங்கள்

நீங்கள் டைப் செய்வதற்கு முன்பே Claude Code 27,000 டோக்கன்களைச் செலவிடுகிறது. Claude Code நீங்கள் நினைப்பதை விட அதிகச் செலவாகும். நீங்கள் ஒரு வார்த்தை கூட எழுதுவதற்கு முன்பே, முழுமையான இன்ஸ்டாலேஷன் சுமார் 27,000 டோக்கன்களைப் பயன்படுத்துகிறது. நீங்கள் 200,000...

AI · 1 min read

Laravel 13 Adds Native Vector Search to MariaDB, Dropping PostgreSQL Lock

Laravel 13 moves vector-search support from a PostgreSQL-only hack to the driver grammar, exposing MariaDB’s native vector functions via `supportsVectorDistance()` and `compileVectorDistanceExpression()`. MySQL users now must migrate, add a side-car search service, or forgo semantic search altogethe

AI · 2 min read