i talk about tech, AI and automation | @aiscwork

SF
roman retweeted
i'm not lying when i say this might be the greatest AI related twitter account in history i haven't seen a single bad tweet from it.
THEY JUST SOLVED THE BIGGEST SECURITY PROBLEM IN SOFTWARE DEVELOPMENT Last week brought PHP2Shell and Node2Shell two critical remote code execution bugs, one in PHP, one in Node.js. Patch those first. Then test what's actually yours: your app. AI already writes your code. But nobody actually checks it for flaws before it ships. The idea? Instead of running a pentest once a year and praying, Shannon analyzes your code, finds the attack paths, and launches real exploits against your app BEFORE someone else does. What it does: → Reads your code and maps out where the weak spots are → Launches real attacks: injection, XSS, SSRF, broken authentication → Only reports what it can reproduce if it can't exploit it, it doesn't include it → Plugs into your CI/CD and fails the pipeline if it finds anything serious → Works with your own AI provider: Anthropic, OpenAI, local models That means fewer vulnerabilities in production and fewer scares. A pentest on every release, without hiring anyone. Repo in the comments
24
24
102
2,813
real users come up with some very unexpected requests. nice to see a way for those to make the next version a little better
Today, @JudgmentLabs opens for general access. We believe long running agent systems will generate more exhaust data than the world can currently process. Hidden within agent traces are rich records of how to make these systems better: what users ask for, when agents stumble, and how agents interact with the external world. Judgment is the most performant monitoring and improvement layer for long-horizon agents. We’re excited to see what you build!
25
7
47
5,976
finally someone focusing on how agents improve over time
1
11
483
roman retweeted
Absolutamente TODOS, estamos pensando en ESA película verdad?
Este ha sido el progreso de la IA en los últimos 3 años 💀
10
11
53
8,299
roman retweeted
Este ha sido el progreso de la IA en los últimos 3 años 💀
How to ask a girl out? Make no mistakes. This is what happens inside AI when you ask such questions. Introducing Inside AI, our latest AI short film. Now 100% open source, with every prompt and asset now public.
21
37
216
45,960
roman retweeted
Today, @JudgmentLabs opens for general access. We believe long running agent systems will generate more exhaust data than the world can currently process. Hidden within agent traces are rich records of how to make these systems better: what users ask for, when agents stumble, and how agents interact with the external world. Judgment is the most performant monitoring and improvement layer for long-horizon agents. We’re excited to see what you build!
190
733
991
367,364
roman retweeted
🚨 ACABAN DE LIBERAR GRATIS UN HACKER CON IA QUE ATACA TU APP CADA VEZ QUE SUBES UNA RELEASE Ya va por más de 48.000 estrellas en GitHub. Y no te da una lista de "posibles fallos". Te enseña por dónde entra. Se llama Shannon y es un pentester con IA open source. Lo apuntas a tu app e intenta romperla como lo haría un hacker de verdad. Lo que hace: → Usa exploits reales, no suposiciones → Si no consigue explotar un fallo, no lo reporta → Lo metes en GitHub Actions o GitLab CI y se ejecuta solo en cada release → Te entrega un informe PDF profesional listo para pasar al cliente o al equipo → Y exporta en SARIF para que los fallos aparezcan directamente en tus herramientas de desarrollo Los tests te dicen si tu app funciona. Esto te dice si alguien puede entrar. Antes, un pentest era algo que se hacía de vez en cuando. Ahora tu app pasa por uno cada vez que la actualizas. Open source. Funciona con el modelo que ya usas. Repo en el primer comentario 👇
39
123
806
60,986
A chatbot can tell you how to screen 214 applications. Viktor screened them. In August I handed our new hire one role and its whole pile. Most people treat AI like software: one question, one answer, close the tab. Ask a chat window about 214 applications and you get a scoring rubric, and the pile is still yours. Our AI employee did the job: → read all 214 overnight → scored each one against what the role actually needs → came back with 4 worth a Thursday, intros already drafted → stopped and asked me to approve before anything went out I swapped one. Done. The part a chat window can't give you is attention that doesn't fade. Number 214 got the same read as number 1, and by number 60 no tired human is really reading anymore. That's not a better answer. That's a colleague. Hire @viktor_com for your team. Start free. #AIemployee #Hiring Paid Partnership
37
7
125
2,849
roman retweeted
New in CodeRabbit Secure: Deep Scan now follows a vulnerability across your linked repos, then replays the exploit in a throwaway sandbox to prove it's real before it flags anything. Hendrik walks through this and everything else in the new update:
208
385
584
283,003
The AI timeline is obsessed with agents that write code. Meanwhile, businesses still spend hours building presentations. Templafy Document Agents bring AI directly into PowerPoint, using your company's brand and content to create professional decks in minutes. 2 hours → 8 minutes. That's AI solving an actual work problem.
AI that knows your company’s content and branding? 👀 With Templafy Team, build and share AI Agents that create editable PowerPoints using your company's knowledge and templates. Get started 👉 templafy.com/templafy-teams-…
21
5
35
3,081
roman retweeted
ACABAN DE SOLUCIONAR EL MAYOR PROBLEMA DEL VIBECODING La IA ya escribe tu código. Pero deja agujeros de seguridad graves que pueden tumbar tu app, o tu negocio entero. Ahora eso tiene solución: Shannon, un repo Open Source con +48K estrellas en GitHub. En vez de publicar y rezar para que nadie encuentre el agujero, le das tu app y la ataca como un hacker real. La IA: → busca vulnerabilidades en tu app → lanza exploits reales para comprobar que de verdad se puede entrar → si no hay exploit, no hay informe → y te entrega un informe PDF profesional + SARIF para tus herramientas de desarrollo 100% gratis si tienes suscripción a Grok. Con Grok 4.6, encontró 10 vulnerabilidades verificadas en Photoview, sin falsos positivos. Entre ellas, la misma SQL injection crítica que detectan herramientas comerciales de 4.000$. Además, si lo metes en GitHub Actions o GitLab CI cada release pasa su propio pentest. También funciona con Claude, GPT, DeepSeek o modelos locales. Repo en el primer comentario👇
25
39
276
17,212
roman retweeted
los que estudiaron 4 años de ciberseguridad viendo que ahora una IA puede hackear tu app y decirte exactamente cada vulnerabilidad por menos de 10$
ESTA IA VA A HACKEAR TU WEB Y es mejor que lo haga ella antes que otro. Se llama Shannon, es open source y ya tiene más de 49K estrellas en GitHub. Le pasas la URL de tu app y se pone en modo atacante: → busca por dónde entrar → lanza exploits reales para confirmar que el fallo existe → si no consigue explotarlo, no te lo reporta → y al terminar te da un informe PDF profesional + SARIF Nada de listas infinitas de "posibles riesgos". Solo lo que de verdad se puede romper. ¿Y lo que cuesta? Un pentest tradicional cuesta miles. En el benchmark público, la ejecución más barata (con DeepSeek) costó 6,10 $ y aun así encontró la SQL injection crítica. Además, puedes usar el modelo que quieras: Grok, Claude, GPT, DeepSeek o uno local. Y como corre en GitHub Actions y GitLab CI, puedes testear la seguridad cada vez que publicas. Enlace en el primer comentario👇
34
113
1,444
45,776
roman retweeted
🚨 ESTOS 7 REPOSITORIOS DE IA SON UNA AUTÉNTICA LOCURA. Si trabajas con IA, generación de vídeo, 3D o Claude Code, guarda esta lista. He encontrado 7 proyectos open source de GitHub que te permiten crear escenas 3D a partir de imágenes, animar personajes, generar vídeos cinematográficos con código y construir experiencias interactivas. Algunos acumulan miles de estrellas. Y merece la pena conocerlos todos. Te explico qué hace cada uno 👇 1. img2threejs (19.3k stars) → Convierte una imagen de referencia en una escena 3D con Three.js. Reconstruye objetos y dales vida mediante código. github.com/img2threejs/img2t… 2. Motion2MixamoRig (1.7k stars) → Transfiere movimientos humanos de un vídeo a personajes 3D. Una alternativa interesante a la captura de movimiento tradicional. github.com/MaxLiu22/Motion2M… 3. dsh-blender-plugin (1.3k stars) → Integra herramientas de IA directamente en Blender. Explora nuevas formas de generar modelos 3D y acelerar el proceso creativo. github.com/sixtysevenlf/dsh-… 4. dioramas (564 stars)→ Crea páginas web 3D interactivas con una estética cinematográfica. Combina recursos generados con IA, Three.js y WebGL para crear experiencias inmersivas. github.com/blendi-remade/dio… 5. video-shotcraft (13.7k stars)→ Genera vídeos de producto con acabado cinematográfico utilizando código. Incluye flujos de trabajo con Remotion y plantillas reutilizables. github.com/Vincentwei1021/vi… 6. lemo-opuscar (7.7k stars) → Genera vídeos cortos mediante código, sin depender de los modelos tradicionales de generación de vídeo. Elige un estilo cinematográfico y crea tus propios clips. github.com/lemomo-ai/lemo-op… 7. mg-styles-15 (2.2k stars) → Explora 15 estilos de animación con vídeos de referencia, prompts y código fuente. Un recurso práctico para aprender cómo se construyen distintos estilos visuales. github.com/Vincentwei1021/mg… ¿Lo mejor? Puedes explorar estos proyectos gratis, estudiar cómo funcionan y adaptar su código a tus propios proyectos. Ya no necesitas construirlo todo desde cero. Guárdate esta lista antes de pasarte otro finde preparando algo que alguien ya ha dejado listo para usar🔖
49
176
1,184
59,801
roman retweeted
ESTA IA VA A HACKEAR TU WEB Y es mejor que lo haga ella antes que otro. Se llama Shannon, es open source y ya tiene más de 49K estrellas en GitHub. Le pasas la URL de tu app y se pone en modo atacante: → busca por dónde entrar → lanza exploits reales para confirmar que el fallo existe → si no consigue explotarlo, no te lo reporta → y al terminar te da un informe PDF profesional + SARIF Nada de listas infinitas de "posibles riesgos". Solo lo que de verdad se puede romper. ¿Y lo que cuesta? Un pentest tradicional cuesta miles. En el benchmark público, la ejecución más barata (con DeepSeek) costó 6,10 $ y aun así encontró la SQL injection crítica. Además, puedes usar el modelo que quieras: Grok, Claude, GPT, DeepSeek o uno local. Y como corre en GitHub Actions y GitLab CI, puedes testear la seguridad cada vez que publicas. Enlace en el primer comentario👇
29
191
1,448
153,425
🚨 PODRÍAS SER HACKEADO POR UNA IA. Y puedes usarla para encontrar fallos en tu propia app antes de que alguien más los encuentre. He encontrado Shannon, un repositorio open source que convierte modelos de IA en pentesters capaces de buscar vulnerabilidades e intentar explotarlas de verdad. Y el benchmark con Grok 4.6 es bastante loco. En Photoview encontró 10 vulnerabilidades verificadas con CERO falsos positivos. Incluida una SQL injection crítica que también detectaron herramientas comerciales de pentesting de $4,000. Shannon puede: → Atacar tu aplicación para buscar vulnerabilidades reales → Intentar explotarlas en lugar de limitarse a señalar sospechas → Generar un informe profesional en PDF → Integrarse en GitHub Actions y GitLab CI para probar cada release → Funcionar con Grok, Claude, GPT, DeepSeek y modelos locales Lo mejor es que es open source. La seguridad de tu aplicación ya no tiene por qué empezar cuando alguien intenta entrar. Puedes empezar intentando romperla tú mismo. Repo en el primer comentario 👇 @xai @grok
Grok is now your on-demand AI hacker. Connect your xAI subscription to Shannon and run full pentests on your own apps. No separate API bill. No cyber verification required. Every finding ships with a working proof of concept. Open source, 49K+ stars. @SpaceXSI
9
6
115
7,811
roman retweeted
Grok is now your on-demand AI hacker. Connect your xAI subscription to Shannon and run full pentests on your own apps. No separate API bill. No cyber verification required. Every finding ships with a working proof of concept. Open source, 49K+ stars. @SpaceXSI
28
319
581
119,103
roman retweeted
same kind of AI video edits, but at a fraction of the cost. Sume Remix does motion transfer, object swaps and restyling for $0.123/sec at 480p vs. $0.318/sec on Higgsfield Genjutsu's listed pricing. that's roughly 2.6x cheaper, with no subscription required. #ad Paid partnership with Sume
We just killed Higgsfield Genjutsu. Introducing Sume Remix : same workflow as Genjutsu, 2.6x cheaper > clone any video > no markups, no subscriptions > start from $5 Try now at sume.com/remix
28
12
80
45,295
my camera roll is basically a graveyard of videos i'll probably never edit. cardboard just added a pretty interesting solution. it's now available on chatgpt and claude, so you can drop in your clips, describe the edit you want, and let it handle the cuts, captions, music and motion graphics. might finally do something with all those clips.
Introducing Cardboard for ChatGPT and Claude. You never know when your best ideas will find you. So we made sure that @usecardboard is there, whenever they do. At your desk, or on the go, wherever you are :)
19
7
115
10,560