We spotted Diarly in Apple’s “As Seen in the WWDC Keynote” collection and had a little “wait… that’s us?” moment.
One of those moments we’ll remember.
https://t.co/k61hlFavxV
#WWDC26
Software horror: litellm PyPI supply chain attack.
Simple `pip install litellm` was enough to exfiltrate SSH keys, AWS/GCP/Azure creds, Kubernetes configs, git credentials, env vars (all your API keys), shell history, crypto wallets, SSL private keys, CI/CD secrets, database passwords.
LiteLLM itself has 97 million downloads per month which is already terrible, but much worse, the contagion spreads to any project that depends on litellm. For example, if you did `pip install dspy` (which depended on litellm>=1.64.0), you'd also be pwnd. Same for any other large project that depended on litellm.
Afaict the poisoned version was up for only less than ~1 hour. The attack had a bug which led to its discovery - Callum McMahon was using an MCP plugin inside Cursor that pulled in litellm as a transitive dependency. When litellm 1.82.8 installed, their machine ran out of RAM and crashed. So if the attacker didn't vibe code this attack it could have been undetected for many days or weeks.
Supply chain attacks like this are basically the scariest thing imaginable in modern software. Every time you install any depedency you could be pulling in a poisoned package anywhere deep inside its entire depedency tree. This is especially risky with large projects that might have lots and lots of dependencies. The credentials that do get stolen in each attack can then be used to take over more accounts and compromise more packages.
Classical software engineering would have you believe that dependencies are good (we're building pyramids from bricks), but imo this has to be re-evaluated, and it's why I've been so growingly averse to them, preferring to use LLMs to "yoink" functionality when it's simple enough and possible.
Jak zarobić chore pieniądze na wojnie?
Wystarczy być kumplem Trumpa.
Dokładnie 5 minut przed oświadczeniem o wstrzymaniu ataków, na rynek weszły ogromne pozycje. W jednym zleceniu kupiono kontrakty futures na S&P 500 o wartości $1.5 mld i jednocześnie sprzedano kontrakty na ropę za $192 mln.
Były to zlecenia od 4 do 6 razy większe niż jakiekolwiek inne transakcje w tamtym momencie. Ktoś po prostu z wyprzedzeniem znał treść komunikatu prezydenta.
Kto tu obecny ma kontakt do Barrona?:)
Liban 🇱🇧:
- Izrael 🇮🇱 nie przestaje terroryzować południa kraju. Bombarduje niemal wszystko, jak leci;
- nie przestaje też atakować placówek medycznych, regularnie stosując ataki powtórzone (double-tap strikes);
- od początku wojny zbombardował 128 placówek i karetek, zabił 40 pracowników ochrony zdrowia, ranił 107.
Ratownicy medyczni:
- spędzają czas z dala od swych rodzin, żeby zmniejszyć ryzyko, że zginą też ich bliscy;
- zmniejszają liczebność zespołów ratowniczych;
- śpią w karetkach znacznie oddalonych od siebie, żeby w razie ataku nie zginęli wszyscy.
The Doorman Fallacy
'You have a five-star hotel and it has a doorman, welcoming incoming guests.
McKinsey or Accenture will come in and say, “Your doorman currently costs you X thousand dollars a year. We have defined his or her function as opening the door. We’ll replace said doorman with an automatic door-opening mechanism and an infrared human detector and we’ll save you $30–$40,000 a year.”
They walk away, and they take the credit for the cost savings. Two years later, the hotel’s a catastrophe ... because the doorman was doing multiple things, many of which were human and kind of tacit.
Security would be one; there are no vagrants asleep in the doorway. Hailing taxis, dealing with luggage, recognizing regular guests, providing status to the hotel—there are loads and loads of value creation components to that doorman which aren’t captured in the open-the-door definition."
It's easy to see the visible things, but the invisible things make the difference.
Poland just blew the doors off the International Winter AI Olympiad! We’re officially ranked #2 in the world in the overall medal count. Our very own Dawid Kot brought home the Gold, and get this, the Polish squad took 1st place in the team competition, smoking every other country on the leaderboard. Huge shout-out to the dream team: Michał Karp, Dawid Kot, Mateusz Kwietniewski, and Bartosz Trojan. You guys are legends!
We’re talking about a massive field here, 284 competitors from 61 different countries and Poland walks away with the silver trophy overall. Second in the entire world. Let that sink in.
When it comes to tech and brainpower, we are a straight-up superpower. I want to give a massive thank you to all the silent heroes behind the scenes, the teachers, the parents, and everyone who grinds through the red tape to get our brightest talents onto that podium. Poland is an intellectual powerhouse, period. 🧠💪
Thank you Jensen and NVIDIA! She’s a real beauty! I was told I’d be getting a secret gift, with a hint that it requires 20 amps. (So I knew it had to be good). She’ll make for a beautiful, spacious home for my Dobby the House Elf claw, among lots of other tinkering, thank you!!
I’m increasingly convinced our final judgment will be whether we used our time on Earth to stop the atrocities our species commits upon ourselves and our fellow beings
BRAWO POLSKA 🇵🇱
Polska celuje w orbitę. 2,4 mld zł na program, który ma uniezależnić nas od zagranicznych rakiet
Polska stawia największy krok w historii krajowego sektora kosmicznego. Program Badań Kosmicznych Łukasiewicza, wart 2,4 mld zł, ma dać nam własne satelity, rakietę nośną i niezależny dostęp do orbity. To projekt, który może zmienić pozycję Polski w europejskiej „lidze kosmicznej”.
1⃣ Program Badań Kosmicznych Sieci Badawczej Łukasiewicz.
Zakłada realizację kilkudziesięciu projektów do 2035 r., z łącznymi nakładami ok. 2,4 mld zł. Finansowanie pochodzi ze środków własnych Sieci, funduszy na obronność, technologii kosmicznych oraz partnerów prywatnych. Program koncentruje się na trzech obszarach: platformach satelitarnych, technologiach wynoszenia oraz ładunkach użytecznych.
Według ministra Marcina Kulaska konsolidacja 22 instytutów daje Polsce szansę stać się europejskim liderem w technologiach kosmicznych. Globalny rynek kosmiczny do 2040 r. ma potroić wartość, a każde euro inwestycji może przynieść 8‑krotny zwrot, co czyni program strategiczną inwestycją w gospodarkę i bezpieczeństwo.
2⃣ Program koordynowany przez Łukasiewicz
Instytut Lotnictwa zakłada rozwój polskiej rakiety nośnej oraz wynoszenie satelitów na niskie orbity z użyciem mobilnych wyrzutni i samolotów‑nosicieli. Sieć realizuje już ponad 50 projektów ESA, a w ciągu dwóch lat na orbitę trafi satelita SPARK, opracowany przez konsorcjum instytutów. Dr Hubert Cichocki podkreśla, że Polska musi uniezależnić dostęp do orbity od zagranicznych operatorów.
Dr Adam Okniński zapowiada możliwość wyniesienia satelity „w ciągu tygodni” od pojawienia się potrzeby. Program ma też stworzyć niszę dla polskiego biznesu: serwisowanie małych satelitów, rozwój AI, big data, technologii kwantowych i ultraczarnych powłok.
BREAKING: Apple acquires Polish company MotionVFX.
This was Poland’s first-ever search fund deal. Nextline Search Fund acquired it in 2020 from the founder.
Six years later, 70 people in Southern Poland are Apple employees.
You can’t make this stuff up.
𝗪𝗲’𝘃𝗲 𝗷𝘂𝘀𝘁 𝗰𝗼𝗺𝗽𝗹𝗲𝘁𝗲𝗱 𝗼𝘂𝗿 𝘃𝗲𝗿𝘆 𝗳𝗶𝗿𝘀𝘁 𝗝𝗲𝘁𝘀𝗼𝗻 𝗢𝗡𝗘 𝗱𝗲𝗹𝗶𝘃𝗲𝗿𝘆!
Palmer Luckey — tech visionary from California — completed ground training in under 50 minutes before confidently taking the controls for his first low-altitude flights. A record demonstrating Palmer’s unique understanding of advanced technologies and just how easy our personal single-seater eVTOL is to fly.
This marks a new era in aviation, where incredibly fun and easy-to-operate personal flying machines become accessible to anyone who wants to realize the dream of flight.
Huge thanks to the entire Jetson team for their hard work, and to everyone who has supported the project over the past 7 years. It’s been quite a journey — and we’re just getting started!
Learn more about the ONE and how to become an owner here:
🌐 https://t.co/egLEJgOxIY
#JetsonONE #PalmerLuckey #Delivery #eVTOL #Technology #Aviation #FlyingCars #Flying #Engineering #California #Insta360
🚨Szok. Najważniejsza w Polsce instytucja zajmująca się rozwojem sztucznej inteligencji traci wybitnego lidera, a odejście planują inni ważni naukowcy
Prof. Aleksander Mądry (MIT/OPENAI) również rezygnuje.‼️
To jest już prawdziwa katastrofa co się dzieje z nauką i rozwojem pod rządami Lewicy.
Cały świat w tej chwili rozwija AI, a nasi politycy/urzędnicy destabilizują rozwój najważniejszej dziś technologii w której mamy topowych ekspertów.
Decyzja Rady Nadzorczej o wyborze nowego prezesa IDEAS NCBR musi zostać prześwietlona przez dziennikarzy ponieważ wygląda na to, że nie ma ona żadnego uzasadnienia merytorycznego.
Światowej klasy naukowca powszechnie szanowanego w środowisku osób zajmujących się sztuczną inteligencją, zastępuje się tu osobą mało znaną, ze znacznie mniejszymi osiągnięciami.
Nowo wybrany prezes dr hab. inż. Grzegorz Borowik na swoim linkedinie ma przypisaną informację, że jest pracownikiem w firmie zajmującej się badaniem włosów (TrichoLAB), jest też profesorem Uczelni Techniczno-Handlowej im. Heleny Chodkowskiej (czy ktoś słyszał o czymś takim?)
Jak się okazuje w spisie wykładowców tejże uczelni możemy odnaleźć Ministra Cyfryzacji Krzysztofa Gawkowskiego.
Na tej samej uczelni pracuje również Piotr Wróblewski, który dołączył do Rady Nadzorczej IDEAS NCBR w lipcu 2024 roku wraz z 2 innymi osobami - Martą Currit oraz Magdaleną Zajchowską (wpis w krs 18 lipca). Następnego dnia (19 lipca) pojawiło się ogłoszenie (gov pl) o konkursie na stanowisko Prezesa. Wyniki podano wczoraj. Jakie kompetencje posiadają te anonimowe do tej pory osoby (wciśnięte już za nowej władzy do Rady Nadzorczej) w przypadku oceny osiągnięć w dziedzinie sztucznej inteligencji czy kierowania taką jednostką badawczą?? Co wpłynęło na taką decyzje? Te sprawy muszą zostać wyjaśnione, ponieważ budzą one powszechne oburzenie.
Profesor Sankowski był twórcą tego ośrodka i pierwszym prezesem. Jest jedynym polskim naukowcem, który zdobył cztery granty ERC przyznawane przez Europejską Radę ds. Badań Naukowych.
Bardzo często umieszczałem tu jego wypowiedzi, był pierwszą osobą, która głośno akcentowała ambicje Polski na arenie międzynarodowej w dziedzinie AI.
W IDEAS NCBR udało mu się stworzyć zespoły regularnie uzyskujące wyniki naukowe doceniane na czołowych światowych konferencjach.
To on ściągnął na spotkanie Sama Altmana z OpenAI.
To jego zna większość osób ze świata AI.
To on robił co mógł by ściągnąć najlepszych specjalistów do naszego kraju.
To on powinien dalej kierować tą instytucją. W przeciwnym wypadku grozi jej zapaść w skutek odejścia kolejnych naukowców. A powinniśmy ją skalować o nowe ośrodki jeśli chcemy myśleć o zatrzymaniu najlepszych.
Prof. Marta Kwiatkowska z Uniwersytetu Oksfordzkiego mówi tak ,,Jestem zaskoczona tą decyzją i martwi mnie przyszłość AI w Polsce z nowym prezesem, który nie ma odpowiedniego profilu".
Ta sprawa to tylko wierzchołek góry lodowej obrazujący jak nowa władza podchodzi do rozwoju i technologii, poza pustymi sloganami wygłaszanymi na kolejnych konferencjach nie ma żadnych konkretnych działań wspierających rozwój innowacji, nie ma też mowy o poważnych środkach które wspierałyby naszych naukowców.
Gawkowski wywalczył do tej pory 0 zł (słownie zero złotych) na Fundusz AI. Wiceminister Nauki Gdula zniechęca do korzystania z AI. Kolejne osiągniecie tej władzy to publiczny konflikt z Polską Akademią Nauk. Docierają do mnie informacje, ze nie korzysta się z wiedzy prawdziwych ekspertów od technologii tylko od prawników (od regulacji). Czy ktoś może podać jedną innowacyjną rzecz, która została wdrożona w praktyce przez nową ekipę rządzącą jeśli chodzi o AI?
IDEAS NCBR pod rządami prof. Sankowskiego to był do tej pory jeden z niewielu jasnych punktów, który pozwalał z nadzieją patrzeć w przyszłość.
Bez rozwoju własnych AI rozwiązań, które możemy sprzedawać, zostaniemy skazani tylko na te od największych światowych korporacji czy nawet z Chin.
Nie pozwólmy by decyzje polityczne zniszczyły tak ważną dla naszego rozwoju instytucję.
@sjanus_pl@SekretarzXXL@czardam@sawa_calinski@Jakub_Kubajek@ZygmuntowskiJ@PolaMatysiak@jciesz@takdlarozwoju@tycjann@annawitten@boleslawbreczko@LeszBuk@T_Smolarek @ernest_dorsz @swiat_ai@JakubNorkiewicz@ChomatekLukasz@TomaszRychter@LilAphasia@patrycjuszwyzga@PBPaszportu@KatMokrzycka@bpaszcza@MacKluczynski@PTBNonLine@TomaszGrzywacz3@WojciechMucha@mmpiatkowski@p_figurski@PatrykSlowik
We've launched the latest update of @DiarlyApp on @ProductHunt https://t.co/qd18BZdPe5
I'm genuinely overwhelmed and grateful for the amazing reception and all your kind comments! 🥹