i talk about tech, AI and automation | @aiscwork
SF
Joined April 2024
- Tweets5.9K
- Following628
- Followers209K
- Likes12K
roman retweeted
i'm not lying when i say this might be the greatest AI related twitter account in history i haven't seen a single bad tweet from it.
THEY JUST SOLVED THE BIGGEST SECURITY PROBLEM IN SOFTWARE DEVELOPMENT
Last week brought PHP2Shell and Node2Shell two critical remote code execution bugs, one in PHP, one in Node.js. Patch those first. Then test what's actually yours: your app.
AI already writes your code.
But nobody actually checks it for flaws before it ships.
The idea?
Instead of running a pentest once a year and praying, Shannon analyzes your code, finds the attack paths, and launches real exploits against your app BEFORE someone else does.
What it does:
→ Reads your code and maps out where the weak spots are
→ Launches real attacks: injection, XSS, SSRF, broken authentication
→ Only reports what it can reproduce if it can't exploit it, it doesn't include it
→ Plugs into your CI/CD and fails the pipeline if it finds anything serious
→ Works with your own AI provider: Anthropic, OpenAI, local models
That means fewer vulnerabilities in production and fewer scares.
A pentest on every release, without hiring anyone.
Repo in the comments
roman retweeted
Today, @JudgmentLabs opens for general access.
We believe long running agent systems will generate more exhaust data than the world can currently process.
Hidden within agent traces are rich records of how to make these systems better: what users ask for, when agents stumble, and how agents interact with the external world.
Judgment is the most performant monitoring and improvement layer for long-horizon agents.
We’re excited to see what you build!
roman retweeted
🚨 ACABAN DE LIBERAR GRATIS UN HACKER CON IA QUE ATACA TU APP CADA VEZ QUE SUBES UNA RELEASE
Ya va por más de 48.000 estrellas en GitHub.
Y no te da una lista de "posibles fallos". Te enseña por dónde entra.
Se llama Shannon y es un pentester con IA open source.
Lo apuntas a tu app e intenta romperla como lo haría un hacker de verdad.
Lo que hace:
→ Usa exploits reales, no suposiciones
→ Si no consigue explotar un fallo, no lo reporta
→ Lo metes en GitHub Actions o GitLab CI y se ejecuta solo en cada release
→ Te entrega un informe PDF profesional listo para pasar al cliente o al equipo
→ Y exporta en SARIF para que los fallos aparezcan directamente en tus herramientas de desarrollo
Los tests te dicen si tu app funciona.
Esto te dice si alguien puede entrar.
Antes, un pentest era algo que se hacía de vez en cuando.
Ahora tu app pasa por uno cada vez que la actualizas.
Open source. Funciona con el modelo que ya usas.
Repo en el primer comentario 👇
roman retweeted
New in CodeRabbit Secure:
Deep Scan now follows a vulnerability across your linked repos, then replays the exploit in a throwaway sandbox to prove it's real before it flags anything.
Hendrik walks through this and everything else in the new update:
roman retweeted
ACABAN DE SOLUCIONAR EL MAYOR PROBLEMA DEL VIBECODING
La IA ya escribe tu código.
Pero deja agujeros de seguridad graves que pueden tumbar tu app, o tu negocio entero.
Ahora eso tiene solución:
Shannon, un repo Open Source con +48K estrellas en GitHub.
En vez de publicar y rezar para que nadie encuentre el agujero, le das tu app y la ataca como un hacker real.
La IA:
→ busca vulnerabilidades en tu app
→ lanza exploits reales para comprobar que de verdad se puede entrar
→ si no hay exploit, no hay informe
→ y te entrega un informe PDF profesional + SARIF para tus herramientas de desarrollo
100% gratis si tienes suscripción a Grok.
Con Grok 4.6, encontró 10 vulnerabilidades verificadas en Photoview, sin falsos positivos.
Entre ellas, la misma SQL injection crítica que detectan herramientas comerciales de 4.000$.
Además, si lo metes en GitHub Actions o GitLab CI cada release pasa su propio pentest.
También funciona con Claude, GPT, DeepSeek o modelos locales.
Repo en el primer comentario👇
roman retweeted
los que estudiaron 4 años de ciberseguridad viendo que ahora una IA puede hackear tu app y decirte exactamente cada vulnerabilidad por menos de 10$
ESTA IA VA A HACKEAR TU WEB
Y es mejor que lo haga ella antes que otro.
Se llama Shannon, es open source y ya tiene más de 49K estrellas en GitHub.
Le pasas la URL de tu app y se pone en modo atacante:
→ busca por dónde entrar
→ lanza exploits reales para confirmar que el fallo existe
→ si no consigue explotarlo, no te lo reporta
→ y al terminar te da un informe PDF profesional + SARIF
Nada de listas infinitas de "posibles riesgos". Solo lo que de verdad se puede romper.
¿Y lo que cuesta?
Un pentest tradicional cuesta miles.
En el benchmark público, la ejecución más barata (con DeepSeek) costó 6,10 $ y aun así encontró la SQL injection crítica.
Además, puedes usar el modelo que quieras: Grok, Claude, GPT, DeepSeek o uno local.
Y como corre en GitHub Actions y GitLab CI, puedes testear la seguridad cada vez que publicas.
Enlace en el primer comentario👇
roman retweeted
🚨 ESTOS 7 REPOSITORIOS DE IA SON UNA AUTÉNTICA LOCURA.
Si trabajas con IA, generación de vídeo, 3D o Claude Code, guarda esta lista.
He encontrado 7 proyectos open source de GitHub que te permiten crear escenas 3D a partir de imágenes, animar personajes, generar vídeos cinematográficos con código y construir experiencias interactivas.
Algunos acumulan miles de estrellas. Y merece la pena conocerlos todos.
Te explico qué hace cada uno 👇
1. img2threejs (19.3k stars) →
Convierte una imagen de referencia en una escena 3D con Three.js.
Reconstruye objetos y dales vida mediante código.
github.com/img2threejs/img2t…
2. Motion2MixamoRig (1.7k stars) →
Transfiere movimientos humanos de un vídeo a personajes 3D.
Una alternativa interesante a la captura de movimiento tradicional.
github.com/MaxLiu22/Motion2M…
3. dsh-blender-plugin (1.3k stars) →
Integra herramientas de IA directamente en Blender.
Explora nuevas formas de generar modelos 3D y acelerar el proceso creativo.
github.com/sixtysevenlf/dsh-…
4. dioramas (564 stars)→
Crea páginas web 3D interactivas con una estética cinematográfica.
Combina recursos generados con IA, Three.js y WebGL para crear experiencias inmersivas.
github.com/blendi-remade/dio…
5. video-shotcraft (13.7k stars)→
Genera vídeos de producto con acabado cinematográfico utilizando código.
Incluye flujos de trabajo con Remotion y plantillas reutilizables.
github.com/Vincentwei1021/vi…
6. lemo-opuscar (7.7k stars) →
Genera vídeos cortos mediante código, sin depender de los modelos tradicionales de generación de vídeo.
Elige un estilo cinematográfico y crea tus propios clips.
github.com/lemomo-ai/lemo-op…
7. mg-styles-15 (2.2k stars) →
Explora 15 estilos de animación con vídeos de referencia, prompts y código fuente.
Un recurso práctico para aprender cómo se construyen distintos estilos visuales.
github.com/Vincentwei1021/mg…
¿Lo mejor?
Puedes explorar estos proyectos gratis, estudiar cómo funcionan y adaptar su código a tus propios proyectos.
Ya no necesitas construirlo todo desde cero.
Guárdate esta lista antes de pasarte otro finde preparando algo que alguien ya ha dejado listo para usar🔖
roman retweeted
ESTA IA VA A HACKEAR TU WEB
Y es mejor que lo haga ella antes que otro.
Se llama Shannon, es open source y ya tiene más de 49K estrellas en GitHub.
Le pasas la URL de tu app y se pone en modo atacante:
→ busca por dónde entrar
→ lanza exploits reales para confirmar que el fallo existe
→ si no consigue explotarlo, no te lo reporta
→ y al terminar te da un informe PDF profesional + SARIF
Nada de listas infinitas de "posibles riesgos". Solo lo que de verdad se puede romper.
¿Y lo que cuesta?
Un pentest tradicional cuesta miles.
En el benchmark público, la ejecución más barata (con DeepSeek) costó 6,10 $ y aun así encontró la SQL injection crítica.
Además, puedes usar el modelo que quieras: Grok, Claude, GPT, DeepSeek o uno local.
Y como corre en GitHub Actions y GitLab CI, puedes testear la seguridad cada vez que publicas.
Enlace en el primer comentario👇
roman retweeted
Grok is now your on-demand AI hacker.
Connect your xAI subscription to Shannon and run full pentests on your own apps.
No separate API bill.
No cyber verification required.
Every finding ships with a working proof of concept.
Open source, 49K+ stars.
@SpaceXSI
roman retweeted
same kind of AI video edits, but at a fraction of the cost.
Sume Remix does motion transfer, object swaps and restyling for $0.123/sec at 480p vs. $0.318/sec on Higgsfield Genjutsu's listed pricing.
that's roughly 2.6x cheaper, with no subscription required.
#ad Paid partnership with Sume
We just killed Higgsfield Genjutsu.
Introducing Sume Remix : same workflow as Genjutsu, 2.6x cheaper
> clone any video
> no markups, no subscriptions
> start from $5
Try now at sume.com/remix
roman retweeted
El CEO de CapCut viendo cómo lanzan una skill que hace lo mismo que su app, gratis y open source, y no puede hacer nada al respecto porque técnicamente no están haciendo nada ilegal
🚨 CLAUDE CODE YA EDITA VÍDEOS MEJOR QUE MUCHOS EDITORES Y TOTALMENTE GRATIS
Le pasas tu vídeo, le pides lo que quieres en una frase y lo edita solo.
Sin Premiere. Sin CapCut. Sin nube.
Se llama ffmpeg-skill y funciona con Claude Code, Cursor y Codex.
Le escribes:
“Toma entrevista.mp4, quédate con el 0:45–3:10 y el 5:00–6:30, y déjalo en 60 segundos para Reels.”
Y él:
→ Analiza el vídeo antes de tocarlo
→ Corta, ajusta a 60 s y lo pasa a 9:16
→ Quita silencios y añade subtítulos estilo karaoke
→ Lo exporta listo para Reels, TikTok, Shorts o X
→ Y revisa el resultado antes de decirte “listo”
La mayoría de agentes adivinan. Este comprueba.
42 herramientas. En tu ordenador. Sin API keys.
Antes pagabas a un editor por cada vídeo.
Ahora es una frase.
Repo en el primer comentario 👇
roman retweeted
Just crossed $1M/month with my new app 🎉
This is truly the best product I have ever built, and it‘s grown to much so more than I ever imagined.
We‘re an insanely cracked team of 10+ now that will not stop until we reach $100M a year.
Also shoutout to Whop for the sick plaque
roman retweeted
🚨 NVIDIA JUST SENT A MASSIVE SIGNAL ABOUT THE FUTURE OF AI VIDEO
Jensen Huang called Higgsfield’s founders visionaries.
Then NVIDIA invested in the company.
Alongside TCV, the fund behind companies like Netflix, Spotify, and ByteDance.
But the most interesting part isn't the investment.
It's why Jensen believes in the team behind it.
His philosophy is simple: you invest in people, not companies.
And he sees something special in the people building Higgsfield.
Look at what they've accomplished since their 2023 founding:
→ 40M+ users worldwide
→ Over $1B in annualized revenue
→ 150M generations every month
→ Enterprise contracts growing 100% month over month
NVIDIA was already powering Higgsfield's platform.
Now it's also backing the company building on top of that infrastructure.
That's an important distinction.
NVIDIA knows the compute layer better than almost anyone. Its decision to invest in an AI video platform reflects how significant the application layer could become.
The AI race isn't just about who builds the biggest models or owns the most GPUs.
It's also about who turns that technology into products people actually use.
And Higgsfield is making a serious case for itself.
holy f*ck this is truly insane…
getting recognized by Jensen Huang, the CEO of NVIDIA, is a completely different level of validation
when the guy who knows exactly where the world's compute is going puts his weight behind one tool, just watch what happens next
crazy to see how fast higgsfield has grown and how much attention it’s attracting from the biggest names in AI and business
roman retweeted
AISC RECAP OF THE WEEK
1. Handled Sunra’s out of stealth launch and sent it right over 10M+ views. Was a true pleasure working with their team. We will cook a lot together.
2. Our long friend Higgsfield, 3M+ for the timeline all handled in house. 🏡
3. Krea are in a good direction and that led them to us, delighted to have worked with them this first time. 1.3M+ views
4. Breken launch was a complete SUCCESS. Also an out of stealth launch and what a better way to show the world who you are?
2M+ views to the timeline.
5. Phone Use, this was a funny one. Team made it so easy for us and that showed up in the results.
You’re building something worth seeing?
Let’s put it in the spotlight.
Work with us aiscwork.com
AISC RECAP OF THE WEEK
worked on 4 launches that did some noise on the timeline
23M+, 4M+ 2M+ 1M+ views respectively.
three of them handled in house and one in participation along other agencies.
1. 23M views on PineComputer’s launch.
coordinated a workforce of 100 creators to engage with Stanley’s announcement and it was a completely success!
2. Alook AI’s launch is over 4M views posted on Gustavo’s account. Grew his following over +300 and reached the targets set for this campaign. Amazing team.
3. Datology AI’s is over 4M also and it’s no coincidence as the product is so good.
I know these guys will cook so hard in the upcoming months.
4. Last but not least, Zernio’s launch reached 1M views with creators in house and overdelivered the targets set.
Miki grew his following over 2K+ followers overnight and conversion was crazy for their product.
A good launch is not only a bunch of views but also about actual conversion.
We’re all over it at @aiscwork.
If you’re building something and you want to put it in front of the right people, launch your success with us. 🫡
aiscwork.com
roman retweeted
AI video is going from cool demos to an actual business way faster than I expected
Jensen Huang (NVIDIA CEO) backing Higgsfield makes a lot of sense when you look at the numbers
40M+ users and 150M generations a month is pretty wild
Jensen called the founders of Higgsfield “visionary in the work that they do” and “some of the brightest people in the world”
In my opinion the interesting part is seeing AI video move beyond random clips into something people can actually use for work
Curious to see how far this goes over the next year
roman retweeted
NVIDIA decide invertir en Higgsfield.
Los jugadores de LoL cambiando los bailes de sus personajes por gatitos nada más enterarse:
roman retweeted
Los CEOs de las demás empresas de vídeo con IA viendo cómo NVIDIA invierte en Higgsfield
🤝 Paid partnership
DST Global. Goldman Sachs. Nvidia.
There’s NO big investor left who isn’t in Higgsfield.
Jensen Huang called the founders “visionary” and explained why: “you invest in people, not companies.” He also added that Higgsfield got the brightest people in the entire world.
In an industry obsessed with benchmarks and GPU counts, the smartest money keeps backing a team that builds for creators.
BY THE PEOPLE, FOR THE PEOPLE
roman retweeted
🚨 LA BURBUJA DE LA IA PUEDE EXPLOTAR INCLUSO SI LA TECNOLOGÍA FUNCIONA
Y Jensen Huang acaba de explicar una de las razones.
La demanda de nube de IA es enorme. Pero el capital escasea.
Ayer:
→ Nasdaq: −2,6 %
→ Meta: −7 %
→ Semiconductores: −6,7 %
El problema: la infraestructura se paga HOY.
Los ingresos llegan DESPUÉS.
Y necesitas financiar la diferencia.
En medio de estas dudas, Nvidia acaba de invertir en HIGGSFIELD.
La plataforma de vídeo e imagen con IA afirma superar los 1.000 millones de dólares de ingresos anualizados.
Nvidia apuesta por aplicaciones que pueden justificar la infraestructura que vende.
Más clientes generando vídeos.
Más necesidad de cómputo.
Más mercado para sus chips.
PORQUE TENER LA MEJOR TECNOLOGÍA NO BASTA SI LAS CUENTAS NO SALEN.
@jensenhuang and NVIDIA just invested in Higgsfield
We turn competition at the foundation layer into compounding advantage for our customers. Every advance at the frontier expands what Higgsfield can deliver
The moat is ownership of demand, and we clearly own one.