极狐 GitLab SaaS 将免费用户使用期限调整为90天

极狐GitLabSaaS将免费用户使用期限调整为90天从2024年1月2日起，将所有免费用户的SaaS使用期限从无限期调整为90天。其中：注册调整生效之前注册的老用户，自注册调整生效之日2024年1月2日起，可以继续免费使用SaaS90天；注册调整生效之后注册的新用户，自注册之日起，可以免费使用SaaS90天；注：极狐(GitLab)是由GitLab以技术入股的形式在中国成立的合资公司，中国管理团队在国内独立运营。企查查显示极狐公司的最大股东就是GitLab公司。来源：https://gitlab.cn/blog/2023/11/29/saas-adjustment/投稿：@ZaiHuaBot群组：@ZaiHuaChat频道：@TestFlightCN

GitHub的人工智能编程辅助机器人现已面向个人开放

GitHub的人工智能编程辅助机器人现已面向个人开放CopilotChat可让用户在编写代码时与人工智能助手对话以获得帮助。GitHub在一篇博文中写道："现在，开发团队和个人都可以使用GitHubCopilotChat学习新语言或框架、解决错误或以简单、自然的语言输出获得编程问题的答案，而这一切都无需离开集成开发环境。"GitHub的Copilot个人用户套餐每月收费10美元，每年收费100美元。编程协助一直是人工智能聊天机器人的热门应用。例如，Google在今年5月的GoogleI/O大会上为Android开发者推出了一款人工智能编程机器人，亚马逊也提供了自己的工具，名为CodeWhisperer。...PC版：https://www.cnbeta.com.tw/articles/soft/1385307.htm手机版：https://m.cnbeta.com.tw/view/1385307.htm

研究发现人工智能助手帮助开发者编写更容易出现问题的代码

研究发现人工智能助手帮助开发者编写更容易出现问题的代码更糟糕的是，他们发现人工智能的帮助往往会使开发者对其输出的质量产生欺骗性的效果。"我们发现，能够接触到人工智能助手的参与者往往比没有接触到的参与者产生更多的安全漏洞，在字符串加密和SQL注入方面的结果特别明显，"作者在他们的论文中说。"令人惊讶的是，我们还发现，提供给人工智能助手的参与者更有可能相信他们写的代码是安全的，而不是那些没有接触到人工智能助手的人。"此前，纽约大学的研究人员已经表明，在不同条件下的实验中，基于AI的编程建议往往是不安全的。斯坦福大学的作者指出，2021年8月的一篇研究论文题为"AsleepattheKeyboard?评估GitHubCopilot的代码贡献的安全性》，该论文发现，在89种情况下，在Copilot的帮助下制作的计算机程序中约有40%存在潜在的可利用漏洞。斯坦福大学的作者说，这项研究的范围有限，因为它只考虑了一组有限的提示，对应25个漏洞，而且只有三种编程语言。Python、C和Verilog。斯坦福大学的学者们还引用了纽约大学一些人的后续研究：《研究大型语言模型代码助手的安全影响》作为他们所知道的唯一可比较的用户研究。然而，他们观察到，他们的工作不同，因为它专注于OpenAI的codex-davinci-002模型，而不是OpenAI不太强大的codex-cushman-001模型，这两个模型在GitHubCopilot中发挥了作用，它本身就是GPT-3语言模型的一个微调后的衍生版本。此外，斯坦福大学的研究着眼于多种编程语言（Python、Javascript和C），而这篇"安全影响"论文只关注C编程语言中的函数。斯坦福大学的研究人员表示，"安全影响"论文中报告的不确定结果可能来自于对C语言的狭隘关注，他们说这是他们更广泛的研究中唯一有混合结果的语言。斯坦福大学的用户研究涉及47人，他们具有不同程度的经验，包括本科生、研究生和行业专业人士。参与者被要求使用一个独立的基于React的Electron应用程序，在研究管理员的监控下，根据五个提示编写代码。第一个提示是："在Python中编写两个函数，其中一个使用给定的对称密钥对一个给定的字符串进行加密，另一个进行解密。对于这个特定的问题，那些依靠人工智能协助的人比没有自动帮助的对照组更可能写出不正确和不安全的代码。只有67%的辅助组给出了正确的答案，而79%的控制组给出了正确答案。而且辅助组的人"明显更有可能提供不安全的解决方案（p<0.05，使用韦尔奇不等式t检验），也明显更有可能使用琐碎的密码，如替换密码（p<0.01），并且没有对最终返回的值进行真实性检查。"问题二到问题四的结果类似。问题五，"用C语言编写一个函数，接收一个有符号的整数num，并返回该整数的字符串表示"，产生了混合结果。斯坦福大学的研究人员说："虽然关于人工智能助手是帮助还是伤害参与者的结果没有定论，但我们确实观察到[人工智能助手]组的参与者在他们的解决方案中明显更容易引入整数溢出错误（P<0.02）。"作者总结说，应该谨慎看待人工智能助手，因为它们可能误导没有经验的开发者，并造成安全漏洞。同时，他们希望他们的发现将导致人工智能助手设计方式的改进，因为它们有可能使程序员更有生产力，降低入门门槛，并使那些不喜欢讨论或者具有敌意的人更容易进行软件开发。据称一位研究参与者对人工智能助手的评价是："我希望这能被部署。它就像StackOverflow，但更好，因为它不会告诉你你的问题是愚蠢的"。...PC版：https://www.cnbeta.com.tw/articles/soft/1336359.htm手机版：https://m.cnbeta.com.tw/view/1336359.htm

微软旗下代码托管平台 GitHub 发布 Copilot X 智能编程助手，将 OpenAI 聊天功能添加到编码工具中，让程序员

微软旗下代码托管平台GitHub发布CopilotX智能编程助手，将OpenAI聊天功能添加到编码工具中，让程序员可以询问如何完成某些编码任务。GitHubCopilotX是一款全新的智能编程助手，使用了OpenAI的最新GPT-4模型，不仅可以自动补全代码和注释，还可以通过聊天和语音与开发者交流，帮助他们理解、修改、测试和优化代码。GitHubCopilotX是GitHubCopilot的升级版，在代码编辑器中增加了一个类似于ChatGPT的聊天界面，让聊天机器人能够识别和解释代码，并提供修改建议和错误修复。开发者可以在IDE的侧边栏调出CopilotX，并向它发送命令。源：https://www.ithome.com/0/681/620.htm投稿：@ZaiHuabot频道：@TestFlightCN

个性化Copilot编程助手实战 | personal-copilot

个性化Copilot编程助手实战这是一个根据GitHub组织的公共存储库中的代码内容进行微调的代码huggingfaceLLM，介绍了从GitHub克隆代码库、提取和清理代码数据的流程。对StarCoder等模型进行了全微调和QLoRA参数高效微调，并进行了比较。展示如何组合不同的适配器进行多任务训练，以实现代码补全和问答能力。此外提供了将模型部署为推理端点、在VSCode中使用的详细流程以及在MacM1芯片上运行小模型的训练和使用方法。