i talk about tech, AI and automation | @aiscwork
SF
Joined April 2024
- Tweets5.9K
- Following628
- Followers209K
- Likes12K
real users come up with some very unexpected requests. nice to see a way for those to make the next version a little better
Today, @JudgmentLabs opens for general access.
We believe long running agent systems will generate more exhaust data than the world can currently process.
Hidden within agent traces are rich records of how to make these systems better: what users ask for, when agents stumble, and how agents interact with the external world.
Judgment is the most performant monitoring and improvement layer for long-horizon agents.
We’re excited to see what you build!
roman retweeted
Today, @JudgmentLabs opens for general access.
We believe long running agent systems will generate more exhaust data than the world can currently process.
Hidden within agent traces are rich records of how to make these systems better: what users ask for, when agents stumble, and how agents interact with the external world.
Judgment is the most performant monitoring and improvement layer for long-horizon agents.
We’re excited to see what you build!
roman retweeted
🚨 ACABAN DE LIBERAR GRATIS UN HACKER CON IA QUE ATACA TU APP CADA VEZ QUE SUBES UNA RELEASE
Ya va por más de 48.000 estrellas en GitHub.
Y no te da una lista de "posibles fallos". Te enseña por dónde entra.
Se llama Shannon y es un pentester con IA open source.
Lo apuntas a tu app e intenta romperla como lo haría un hacker de verdad.
Lo que hace:
→ Usa exploits reales, no suposiciones
→ Si no consigue explotar un fallo, no lo reporta
→ Lo metes en GitHub Actions o GitLab CI y se ejecuta solo en cada release
→ Te entrega un informe PDF profesional listo para pasar al cliente o al equipo
→ Y exporta en SARIF para que los fallos aparezcan directamente en tus herramientas de desarrollo
Los tests te dicen si tu app funciona.
Esto te dice si alguien puede entrar.
Antes, un pentest era algo que se hacía de vez en cuando.
Ahora tu app pasa por uno cada vez que la actualizas.
Open source. Funciona con el modelo que ya usas.
Repo en el primer comentario 👇
A chatbot can tell you how to screen 214 applications. Viktor screened them.
In August I handed our new hire one role and its whole pile. Most people treat AI like software:
one question, one answer, close the tab. Ask a chat window about 214 applications and you get a scoring rubric, and the pile is still yours.
Our AI employee did the job:
→ read all 214 overnight
→ scored each one against what the role actually needs → came back with 4 worth a Thursday, intros already drafted
→ stopped and asked me to approve before anything
went out I swapped one. Done.
The part a chat window can't give you is attention that doesn't fade. Number 214 got the same read as number 1, and by number 60 no tired human is really reading anymore.
That's not a better answer. That's a colleague.
Hire @viktor_com for your team. Start free.
#AIemployee #Hiring Paid Partnership
roman retweeted
New in CodeRabbit Secure:
Deep Scan now follows a vulnerability across your linked repos, then replays the exploit in a throwaway sandbox to prove it's real before it flags anything.
Hendrik walks through this and everything else in the new update:
The AI timeline is obsessed with agents that write code.
Meanwhile, businesses still spend hours building presentations.
Templafy Document Agents bring AI directly into PowerPoint, using your company's brand and content to create professional decks in minutes.
2 hours → 8 minutes.
That's AI solving an actual work problem.
AI that knows your company’s content and branding? 👀
With Templafy Team, build and share AI Agents that create editable PowerPoints using your company's knowledge and templates.
Get started 👉 templafy.com/templafy-teams-…
roman retweeted
ACABAN DE SOLUCIONAR EL MAYOR PROBLEMA DEL VIBECODING
La IA ya escribe tu código.
Pero deja agujeros de seguridad graves que pueden tumbar tu app, o tu negocio entero.
Ahora eso tiene solución:
Shannon, un repo Open Source con +48K estrellas en GitHub.
En vez de publicar y rezar para que nadie encuentre el agujero, le das tu app y la ataca como un hacker real.
La IA:
→ busca vulnerabilidades en tu app
→ lanza exploits reales para comprobar que de verdad se puede entrar
→ si no hay exploit, no hay informe
→ y te entrega un informe PDF profesional + SARIF para tus herramientas de desarrollo
100% gratis si tienes suscripción a Grok.
Con Grok 4.6, encontró 10 vulnerabilidades verificadas en Photoview, sin falsos positivos.
Entre ellas, la misma SQL injection crítica que detectan herramientas comerciales de 4.000$.
Además, si lo metes en GitHub Actions o GitLab CI cada release pasa su propio pentest.
También funciona con Claude, GPT, DeepSeek o modelos locales.
Repo en el primer comentario👇
roman retweeted
los que estudiaron 4 años de ciberseguridad viendo que ahora una IA puede hackear tu app y decirte exactamente cada vulnerabilidad por menos de 10$
ESTA IA VA A HACKEAR TU WEB
Y es mejor que lo haga ella antes que otro.
Se llama Shannon, es open source y ya tiene más de 49K estrellas en GitHub.
Le pasas la URL de tu app y se pone en modo atacante:
→ busca por dónde entrar
→ lanza exploits reales para confirmar que el fallo existe
→ si no consigue explotarlo, no te lo reporta
→ y al terminar te da un informe PDF profesional + SARIF
Nada de listas infinitas de "posibles riesgos". Solo lo que de verdad se puede romper.
¿Y lo que cuesta?
Un pentest tradicional cuesta miles.
En el benchmark público, la ejecución más barata (con DeepSeek) costó 6,10 $ y aun así encontró la SQL injection crítica.
Además, puedes usar el modelo que quieras: Grok, Claude, GPT, DeepSeek o uno local.
Y como corre en GitHub Actions y GitLab CI, puedes testear la seguridad cada vez que publicas.
Enlace en el primer comentario👇
roman retweeted
🚨 ESTOS 7 REPOSITORIOS DE IA SON UNA AUTÉNTICA LOCURA.
Si trabajas con IA, generación de vídeo, 3D o Claude Code, guarda esta lista.
He encontrado 7 proyectos open source de GitHub que te permiten crear escenas 3D a partir de imágenes, animar personajes, generar vídeos cinematográficos con código y construir experiencias interactivas.
Algunos acumulan miles de estrellas. Y merece la pena conocerlos todos.
Te explico qué hace cada uno 👇
1. img2threejs (19.3k stars) →
Convierte una imagen de referencia en una escena 3D con Three.js.
Reconstruye objetos y dales vida mediante código.
github.com/img2threejs/img2t…
2. Motion2MixamoRig (1.7k stars) →
Transfiere movimientos humanos de un vídeo a personajes 3D.
Una alternativa interesante a la captura de movimiento tradicional.
github.com/MaxLiu22/Motion2M…
3. dsh-blender-plugin (1.3k stars) →
Integra herramientas de IA directamente en Blender.
Explora nuevas formas de generar modelos 3D y acelerar el proceso creativo.
github.com/sixtysevenlf/dsh-…
4. dioramas (564 stars)→
Crea páginas web 3D interactivas con una estética cinematográfica.
Combina recursos generados con IA, Three.js y WebGL para crear experiencias inmersivas.
github.com/blendi-remade/dio…
5. video-shotcraft (13.7k stars)→
Genera vídeos de producto con acabado cinematográfico utilizando código.
Incluye flujos de trabajo con Remotion y plantillas reutilizables.
github.com/Vincentwei1021/vi…
6. lemo-opuscar (7.7k stars) →
Genera vídeos cortos mediante código, sin depender de los modelos tradicionales de generación de vídeo.
Elige un estilo cinematográfico y crea tus propios clips.
github.com/lemomo-ai/lemo-op…
7. mg-styles-15 (2.2k stars) →
Explora 15 estilos de animación con vídeos de referencia, prompts y código fuente.
Un recurso práctico para aprender cómo se construyen distintos estilos visuales.
github.com/Vincentwei1021/mg…
¿Lo mejor?
Puedes explorar estos proyectos gratis, estudiar cómo funcionan y adaptar su código a tus propios proyectos.
Ya no necesitas construirlo todo desde cero.
Guárdate esta lista antes de pasarte otro finde preparando algo que alguien ya ha dejado listo para usar🔖
roman retweeted
ESTA IA VA A HACKEAR TU WEB
Y es mejor que lo haga ella antes que otro.
Se llama Shannon, es open source y ya tiene más de 49K estrellas en GitHub.
Le pasas la URL de tu app y se pone en modo atacante:
→ busca por dónde entrar
→ lanza exploits reales para confirmar que el fallo existe
→ si no consigue explotarlo, no te lo reporta
→ y al terminar te da un informe PDF profesional + SARIF
Nada de listas infinitas de "posibles riesgos". Solo lo que de verdad se puede romper.
¿Y lo que cuesta?
Un pentest tradicional cuesta miles.
En el benchmark público, la ejecución más barata (con DeepSeek) costó 6,10 $ y aun así encontró la SQL injection crítica.
Además, puedes usar el modelo que quieras: Grok, Claude, GPT, DeepSeek o uno local.
Y como corre en GitHub Actions y GitLab CI, puedes testear la seguridad cada vez que publicas.
Enlace en el primer comentario👇
🚨 PODRÍAS SER HACKEADO POR UNA IA.
Y puedes usarla para encontrar fallos en tu propia app antes de que alguien más los encuentre.
He encontrado Shannon, un repositorio open source que convierte modelos de IA en pentesters capaces de buscar vulnerabilidades e intentar explotarlas de verdad.
Y el benchmark con Grok 4.6 es bastante loco.
En Photoview encontró 10 vulnerabilidades verificadas con CERO falsos positivos.
Incluida una SQL injection crítica que también detectaron herramientas comerciales de pentesting de $4,000.
Shannon puede:
→ Atacar tu aplicación para buscar vulnerabilidades reales
→ Intentar explotarlas en lugar de limitarse a señalar sospechas
→ Generar un informe profesional en PDF
→ Integrarse en GitHub Actions y GitLab CI para probar cada release
→ Funcionar con Grok, Claude, GPT, DeepSeek y modelos locales
Lo mejor es que es open source.
La seguridad de tu aplicación ya no tiene por qué empezar cuando alguien intenta entrar.
Puedes empezar intentando romperla tú mismo.
Repo en el primer comentario 👇
@xai @grok
Grok is now your on-demand AI hacker.
Connect your xAI subscription to Shannon and run full pentests on your own apps.
No separate API bill.
No cyber verification required.
Every finding ships with a working proof of concept.
Open source, 49K+ stars.
@SpaceXSI
roman retweeted
Grok is now your on-demand AI hacker.
Connect your xAI subscription to Shannon and run full pentests on your own apps.
No separate API bill.
No cyber verification required.
Every finding ships with a working proof of concept.
Open source, 49K+ stars.
@SpaceXSI
roman retweeted
same kind of AI video edits, but at a fraction of the cost.
Sume Remix does motion transfer, object swaps and restyling for $0.123/sec at 480p vs. $0.318/sec on Higgsfield Genjutsu's listed pricing.
that's roughly 2.6x cheaper, with no subscription required.
#ad Paid partnership with Sume
We just killed Higgsfield Genjutsu.
Introducing Sume Remix : same workflow as Genjutsu, 2.6x cheaper
> clone any video
> no markups, no subscriptions
> start from $5
Try now at sume.com/remix
my camera roll is basically a graveyard of videos i'll probably never edit.
cardboard just added a pretty interesting solution.
it's now available on chatgpt and claude, so you can drop in your clips, describe the edit you want, and let it handle the cuts, captions, music and motion graphics.
might finally do something with all those clips.
Introducing Cardboard for ChatGPT and Claude.
You never know when your best ideas will find you.
So we made sure that @usecardboard is there, whenever they do.
At your desk, or on the go, wherever you are :)
roman retweeted
El CEO de CapCut viendo cómo lanzan una skill que hace lo mismo que su app, gratis y open source, y no puede hacer nada al respecto porque técnicamente no están haciendo nada ilegal
🚨 CLAUDE CODE YA EDITA VÍDEOS MEJOR QUE MUCHOS EDITORES Y TOTALMENTE GRATIS
Le pasas tu vídeo, le pides lo que quieres en una frase y lo edita solo.
Sin Premiere. Sin CapCut. Sin nube.
Se llama ffmpeg-skill y funciona con Claude Code, Cursor y Codex.
Le escribes:
“Toma entrevista.mp4, quédate con el 0:45–3:10 y el 5:00–6:30, y déjalo en 60 segundos para Reels.”
Y él:
→ Analiza el vídeo antes de tocarlo
→ Corta, ajusta a 60 s y lo pasa a 9:16
→ Quita silencios y añade subtítulos estilo karaoke
→ Lo exporta listo para Reels, TikTok, Shorts o X
→ Y revisa el resultado antes de decirte “listo”
La mayoría de agentes adivinan. Este comprueba.
42 herramientas. En tu ordenador. Sin API keys.
Antes pagabas a un editor por cada vídeo.
Ahora es una frase.
Repo en el primer comentario 👇
CLAUDE AHORA PUEDE HABLAR CON TU PROPIA VOZ. EN TODOS LOS IDIOMAS. GRATIS
Un dev subió a Github un repo llamado Voicebox:
→ Te clona el tono exacto con un par de segundos de audio
→ Corre directo en tu pc así que tus datos son cien por ciento privados
→ Claude Code, Cursor o cualquier agente compatible con MCP puede responderte con esa voz clonada
→ Genera contenido en japonés, árabe o polaco sin mover la boca
Guárdalo para cuando lo necesites, enlace abajo👇
