Y Combinator внедряет анализ кода через LLM для заявок
D@derplearningAI-инженер
1 месY Combinator предлагает сканировать код для заявок, отправляя данные сессий в LLM. Разбор того, какие именно данные собирает скрипт и риски конфиденциальности.
Y Combinator собирает глубокие данные о процессе разработки стартапов через свой инструмент анализа кода.
- Инструмент отправляет в облако YC не только статистику, но и фрагменты переписки с LLM и детали рабочих сессий.
- Разработчикам стоит учитывать риски утечки проприетарного кода и внутренних процессов при использовании этого сканера.
- Сбор данных включает поведенческие метрики и историю коммитов, что дает YC детальный профиль работы команды.
YC теперь при подаче предлагает просканить свой код чтобы набрать классы.
Сам скрипт\докер который они запускают явной малвари не содержит, но закидывает все ваши кодинг сессии куда-то в ллм через YC прокси, и потом заливает результат в бд YC, который там хранится, а не просто выдает вам модные карточки.
Ключи фильтруются по общим паттернам, но сам продукт, конечно, сомнительный, так как помимо саммари может закидывать куски чата целиком.
Финальный опейлоад несет куда больше, чем простую стату:
- До 2 000 символов LLM-сгенерированного описания для каждой сессии
- Первые 200 символов первого запроса каждой сессии
- До 10 000 символов выбранных пользователем ключевых фрагментов для каждой сессии
- События сессии, включая текст, сообщения и команды, с ограничением до 2 000 символов на событие
- Поведенческие паттерны, включая повторяющиеся запросы и эмоционально окрашенные сообщения
- Временные метки сессий и названия моделей
- Git remote (если не используется агрегированный режим)
- Метаданные последних коммитов и их темы
- Метрики активности Git, включая количество изменённых строк и статистику по файлам
- Показатели качества кода
- Отредактированные (с удалением конфиденциальных данных) цепочки принятия решений и описания
- Информация об использовании инструментов, а также метаданные агентов и подагентов
- Базовая телеметрия, включая версию Ruby, продолжительность выполнения pipeline и суммарную статистику использования LLM
тык
Кратко (AI)
Y Combinator добавил опцию сканирования кода для участников отбора, которая использует LLM для анализа сессий разработки. Автор поста предупреждает, что скрипт собирает значительный объем данных, включая фрагменты чатов, поведенческие паттерны и метаданные Git, что может нести риски для конфиденциальности интеллектуальной собственности.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖