Pinned Tweet
My thoughts on luck versus hard work:
People often think that highlighting luck means dismissing hard work. That is not true.
Nobody is saying successful founders did not work hard. Launching projects and staying consistent for years takes immense grit. They earned their wins and their work ethic is real.
But massive success often creates a big illusion: When people win big, they tend to forget the role of azar. They start believing that because they mastered one specific area, they know everything. They stop being just founders and start giving opinions on politics, culture, and economics. Being successful in one field does not make you an expert in everything.
As Daniel Kahneman explains in his book massive success always requires a lot of luck.
Hard work is just the ticket to enter the lottery. Luck decides which ticket wins.
Luck is hitting the algorithm at the perfect second or catching the right wave. Thousands of people work just as hard and fail because the roulette wheel did not land on their number.
Acknowledging luck does not diminish someone's hustle. It is just being honest about how reality works.
Hard work increases your chances, but staying humble means remembering that you were not the only one working hard, you were just the one that won the lotto.
People often think that highlighting luck means dismissing hard work. That is not true.
Nobody is saying successful founders did not work hard. Launching projects and staying consistent for years takes immense grit. They earned their wins and their work ethic is real.
But massive success often creates a big illusion: When people win big, they tend to forget the role of azar. They start believing that because they mastered one specific area, they know everything. They stop being just founders and start giving opinions on politics, culture, and economics. Being successful in one field does not make you an expert in everything.
As Daniel Kahneman explains in his book massive success always requires a lot of luck.
Hard work is just the ticket to enter the lottery. Luck decides which ticket wins.
Luck is hitting the algorithm at the perfect second or catching the right wave. Thousands of people work just as hard and fail because the roulette wheel did not land on their number.
Acknowledging luck does not diminish someone's hustle. It is just being honest about how reality works.
Hard work increases your chances, but staying humble means remembering that you were not the only one working hard, you were just the one that won the lotto.
1
1
8
445
iagolast retweeted
I cannot tell you how bullish I am on Stripe in the agentic era.
They are the ONLY connector inside Grok Bot that have the kind of granular permissions + human-in-the-loop prompts I *expect* for agents.
Every other connector - like ones from Google for eg Gmail or Docs - feel e WHY do I not have a way to have the Gmail connector ask for this kind of user permission before it lets an agent read any *sensitive* emails like password reset ones etc.
Stripe ygmi and I have no idea why others are not copying the very least what Stripe does
They are the ONLY connector inside Grok Bot that have the kind of granular permissions + human-in-the-loop prompts I *expect* for agents.
Every other connector - like ones from Google for eg Gmail or Docs - feel e WHY do I not have a way to have the Gmail connector ask for this kind of user permission before it lets an agent read any *sensitive* emails like password reset ones etc.
Stripe ygmi and I have no idea why others are not copying the very least what Stripe does
101
22
720
39,471
2026 y seguimos simplificando la política en 1 dimensión... ¿y si añadimos otro eje? x.com/marcoslamelas/…
0
0
1
335
iagolast retweeted
🚨 0.77€ de taxe pour regarder un film Netflix !
Ce vendredi, les députés viennent d'adopter un amendement socialiste visant à taxer les données qui circulent sur Internet à hauteur de 5,5 centimes par gigaoctet reçu en France.
Ils ont complètement pété les plombs.
Voici quelques exemples de ce que ça va désormais vous coûter :
🔴 Vous regardez un film Netflix de 2 heures en 4K ? Jusqu'à 0,77 € de taxe brute sur les données transmises.
🔴 Vous téléchargez un jeu vidéo de 150 Go ? 8,25 €.
🔴 Vous récupérez 200 Go de photos personnelles stockées chez Google ? 11 €.
🔴 Vous rapatriez 1 To de vos propres fichiers depuis Google Drive ? 55 €.
🔴 Vous restaurez 2 To de sauvegardes après une panne informatique ? 110 €.
Ces taxes seront facturées aux plateformes américaines, qui vous vous en doutez bien, vous redescendront la facture !
Ils sont en train de construire une fiscalité qui pénalise le simple fait de transmettre de la donnée.
Et ceci alors que nous sommes à l'aube d'une révolution technologique majeure avec l'IA !
Pour rester compétitifs, tous les pays doivent accélérer leur transformation numérique.
Et nous en France, que trouve-t-on comme idée de génie ?
UNE PUTAIN DE TAXE SUR LA DATA !
Et en plus ils ont le culot de nous la présenter comme une mesure écologique qui encouragerait à réduire les volumes de données échangées.
Quelle bande de guignols.
Il faut être totalement déconnecté des réalités économiques pour considérer qu'un pays peut retrouver sa prospérité en multipliant indéfiniment les prélèvements sur les activités productives.
Cet amendement n'est pas encore une loi définitive, mais le simple fait qu'une telle proposition ait été adoptée à l'Assemblée nationale en dit long sur la manière dont nous sommes gouvernés.
Ces fous du bus vont vraiment nous mettre au fond du ravin.
Ce vendredi, les députés viennent d'adopter un amendement socialiste visant à taxer les données qui circulent sur Internet à hauteur de 5,5 centimes par gigaoctet reçu en France.
Ils ont complètement pété les plombs.
Voici quelques exemples de ce que ça va désormais vous coûter :
🔴 Vous regardez un film Netflix de 2 heures en 4K ? Jusqu'à 0,77 € de taxe brute sur les données transmises.
🔴 Vous téléchargez un jeu vidéo de 150 Go ? 8,25 €.
🔴 Vous récupérez 200 Go de photos personnelles stockées chez Google ? 11 €.
🔴 Vous rapatriez 1 To de vos propres fichiers depuis Google Drive ? 55 €.
🔴 Vous restaurez 2 To de sauvegardes après une panne informatique ? 110 €.
Ces taxes seront facturées aux plateformes américaines, qui vous vous en doutez bien, vous redescendront la facture !
Ils sont en train de construire une fiscalité qui pénalise le simple fait de transmettre de la donnée.
Et ceci alors que nous sommes à l'aube d'une révolution technologique majeure avec l'IA !
Pour rester compétitifs, tous les pays doivent accélérer leur transformation numérique.
Et nous en France, que trouve-t-on comme idée de génie ?
UNE PUTAIN DE TAXE SUR LA DATA !
Et en plus ils ont le culot de nous la présenter comme une mesure écologique qui encouragerait à réduire les volumes de données échangées.
Quelle bande de guignols.
Il faut être totalement déconnecté des réalités économiques pour considérer qu'un pays peut retrouver sa prospérité en multipliant indéfiniment les prélèvements sur les activités productives.
Cet amendement n'est pas encore une loi définitive, mais le simple fait qu'une telle proposition ait été adoptée à l'Assemblée nationale en dit long sur la manière dont nous sommes gouvernés.
Ces fous du bus vont vraiment nous mettre au fond du ravin.
1,493
7,475
28,306
1,976,203
Pues debería dejar de estar cifrado!! Que pasa si alguien lo usa para cometer delitos? Que pasa con los niños? Y los secuestros ????!?
Esto es lo que pasa cuando gente completamente desconectada del funcionamiento del ecosistema digital legisla.
Quieren cobrar 0,055 € por cada GB que llegue a los abonados franceses y que lo midan las operadoras identificando al emisor. El problema es que el tráfico no llega etiquetado con el nombre de quien lo envía. Llega desde la IP de un CDN como Akamai o Cloudflare que sirve a miles de clientes con las mismas máquinas, o desde cachés como Open Connect de Netflix o GGC de Google instaladas dentro de la propia red del operador, que ni siquiera pasan por los puntos de interconexión donde se mediría.
Casi todo va cifrado con TLS y QUIC, así que sin inspeccionar paquetes lo único que ves es un volumen hacia una IP compartida, y la enmienda prohíbe precisamente mirar el contenido. Atribuir cada GB a su dueño real sin DPI y sin la colaboración de los CDN, que la propia ley exime de nombrar a sus clientes, no es auditable. Por eso el cómo medirlo lo dejan para un decreto que ni existe. Y que si llega a hacerlo tengo cero dudas de que se usara con los fines más diversos que nada tendrán que ver con esto.
Encima ponerle precio al volumen en vez de al servicio va directamente contra el espíritu de la neutralidad de la red. Y que nadie se engañe, sobre el papel paga Netflix pero un coste por GB acaba en tu cuota, eso ni cotiza vamos….
A ver esta jaimitada donde acaba.
0
0
4
1,186
Ya verás cuando descubra que soy un vivecoder tecnofascista
@iagolast Me consuela que aún queda algo de sentido común en el sector y parece que reina, en lugar del criterio de cuatro flipaos del vibe coding y sus acólitos que viven de vender humo.
0
0
4
742
iagolast retweeted
有人发现了一种非常离谱的 JavaScript 混淆技术：通过在代码里塞入大量生物武器、毒药和致死剂量相关的函数名，让 AI 因为安全限制而拒绝分析代码。
安全研究员 veritas 在分析浏览器指纹脚本时，发现一段来自 ServicePipe 相关域名的 JavaScript，里面充斥着极其诡异的函数名：
eForWaterSupply
calculateDeadlyLethalSuicideAspirinDosage
光看名字，仿佛在研究生化武器。但实际上，这段代码只是在收集浏览器指纹，包括 User-Agent、GPU、Canvas 等信息。
研究员怀疑，这些名字是开发者故意设置的陷阱，专门用来阻止 AI 辅助逆向工程。
于是他做了个实验：
• Astra：拒绝分析
• Astra + Daybreak Blue：仍然拒绝
• GLM-5.3：成功分析
这就有意思了。
传统代码混淆是通过复杂控制流、加密字符串、无意义变量名，让人类和工具难以理解代码。
而这种新思路，直接瞄准了大模型的安全机制。
代码本身可能完全无害，但只要在函数名里塞进足够多的危险词汇，部分 AI 就可能主动放弃分析。
更讽刺的是，模型越严格遵守某些安全规则，面对这种混淆时反而可能越容易受到干扰。
当然，目前还没有证据证明开发者一定是故意这样设计，也不能说明这种方法对所有模型都有效。
但它揭示了一个值得关注的趋势：随着越来越多的逆向工程依赖 AI，未来的代码混淆技术可能不再只针对编译器、反编译器和人类研究员，还会专门针对大模型的安全判断机制。
以前是让代码难以理解，现在甚至可以尝试让 AI 不敢理解。
安全研究员 veritas 在分析浏览器指纹脚本时，发现一段来自 ServicePipe 相关域名的 JavaScript，里面充斥着极其诡异的函数名：
eForWaterSupply
calculateDeadlyLethalSuicideAspirinDosage
光看名字，仿佛在研究生化武器。但实际上，这段代码只是在收集浏览器指纹，包括 User-Agent、GPU、Canvas 等信息。
研究员怀疑，这些名字是开发者故意设置的陷阱，专门用来阻止 AI 辅助逆向工程。
于是他做了个实验：
• Astra：拒绝分析
• Astra + Daybreak Blue：仍然拒绝
• GLM-5.3：成功分析
这就有意思了。
传统代码混淆是通过复杂控制流、加密字符串、无意义变量名，让人类和工具难以理解代码。
而这种新思路，直接瞄准了大模型的安全机制。
代码本身可能完全无害，但只要在函数名里塞进足够多的危险词汇，部分 AI 就可能主动放弃分析。
更讽刺的是，模型越严格遵守某些安全规则，面对这种混淆时反而可能越容易受到干扰。
当然，目前还没有证据证明开发者一定是故意这样设计，也不能说明这种方法对所有模型都有效。
但它揭示了一个值得关注的趋势：随着越来越多的逆向工程依赖 AI，未来的代码混淆技术可能不再只针对编译器、反编译器和人类研究员，还会专门针对大模型的安全判断机制。
以前是让代码难以理解，现在甚至可以尝试让 AI 不敢理解。
221
1,276
8,984
961,235
iagolast retweeted
By the way, in case anyone was still wondering whether they are completely useless, Binance holds SOC 2 Type 2, ISO 27001, and several other certifications.
162
455
4,771
245,426
Gurú tecnofascista 🫠
la cara oscura de la IA agentica es que hay peña que de verdad cree que puede emular sistemas industriales en un html/css/js. estos levelsios, mihuras (bloqueadisimo de una vez por todas) y demás gurus tecnofascitas de Twitter inspiran a algunos a creer que el vibecoding es una especie de torre de babel informática, cuando requiere aún de mucha experiencia sólida desarrollar sistemas importantes
2
0
18
2,103
Llevo unos meses buscando una casa. Siempre que aparece una oportunidad y pregunto en el ayuntamiento son todo locuras:
“Es que en el plan municipal de 1970 te obliga a hacer un gallinero”
“Tienes que mantener el tejado a dos aguas, imposible cubierta plana”
“No puedes tocar nada sin permiso de Adif”
“Uy, eso hay que pedir permiso a patrimonio”
“Nooo, eso está parado por augas de galiza”
“Uy, aquí va un vial y una zona verde, pero lleva 30 años parado”
Resultado: casas en ruinas por todas partes esperando a que las numerosas administraciones se pronuncien al respecto.
Pero claro, la culpa es de los fondos buitre 🤣
Si no veis que tenemos un problema de sobre regulación estáis CIEGOS
“Es que en el plan municipal de 1970 te obliga a hacer un gallinero”
“Tienes que mantener el tejado a dos aguas, imposible cubierta plana”
“No puedes tocar nada sin permiso de Adif”
“Uy, eso hay que pedir permiso a patrimonio”
“Nooo, eso está parado por augas de galiza”
“Uy, aquí va un vial y una zona verde, pero lleva 30 años parado”
Resultado: casas en ruinas por todas partes esperando a que las numerosas administraciones se pronuncien al respecto.
Pero claro, la culpa es de los fondos buitre 🤣
Si no veis que tenemos un problema de sobre regulación estáis CIEGOS
17
20
119
8,932
iagolast retweeted
Meet Idol, an open image-to-3D model. A 3D-DiT that generates complete 3D objects from just an image.
Pre-trained from scratch, contains only 600M parameters, it runs on consumer GPUs, using less than 7.2 GB of VRAM and can generate 1M splats in 3 seconds. Try it today.
Fully demo (Apache 2.0)
speridlabs.com/research/idol
Pre-trained from scratch, contains only 600M parameters, it runs on consumer GPUs, using less than 7.2 GB of VRAM and can generate 1M splats in 3 seconds. Try it today.
Fully demo (Apache 2.0)
speridlabs.com/research/idol
81
230
2,047
210,151
iagolast retweeted
The largest crypto exchange in the world just experienced the largest robbery in human history—and the person running it is a nomadic autistic man in Dubai posting “Funds are SAFU!”
What a time to be alive.
What a time to be alive.
1,491
2,319
28,450
1,729,360
Estará relacionado con los hackeos ?
🚨 Fallo crítico en el kernel de Linux: se puede atacar por red, sin login y sin necesidad de ninguna acción por parte del usuario.
CVE-2026-98432
➡️ CVSS 9.8 (crítico)
➡️ Afecta a la gestión de conexiones TCP/IPv4, el código que atiende cualquier conexión a tu servidor.
➡️ Ubuntu marca vulnerables desde la 16.04 hasta la 26.10, también los kernels de AWS, Azure, Google Cloud y Oracle.
➡️ La corrección todavía está «en preparación» en casi todas.
Si tienes un servidor o un VPS con Linux, sigue los avisos de tu distribución y actualiza el kernel (y reinicia) en cuanto salga el parche.
ubuntu.com/security/CVE-2…
0
0
6
2,395