Terracotta vs Llama 2

Terracotta es una herramienta de gobernanza de Infrastructure as Code que audita cada pull request antes de la fusión, verificando los cambios de Terraform y OpenTofu contra los recursos en la nube en vivo, el estado remoto y las políticas de gobernanza de tu equipo. Se instala como una aplicación de GitHub o GitLab, publica los hallazgos en el hilo del PR y construye una pista de auditoría a prueba de manipulaciones que los reguladores pueden exportar. El producto está dirigido a equipos de ingeniería de plataformas que necesitan controles de seguridad, desviaciones, costos y cumplimiento sin reescribir las canalizaciones de CI.

Los escáneres estáticos como Checkov o tfsec revisan la sintaxis HCL y las configuraciones erróneas conocidas, pero nunca comparan un plan con lo que realmente está ejecutándose en AWS. Terracotta cierra esa brecha correlacionando código, estado de Terraform y recursos en vivo para que las desviaciones, conflictos entre PR y el radio de impacto oculto aparezcan antes de que alguien haga clic en fusionar. Sus barreras de protección están escritas en inglés sencillo en lugar de Rego o Sentinel, lo que reduce la barrera para equipos que no cuentan con un ingeniero dedicado a políticas como código.

Los líderes de DevOps y los ingenieros de plataforma en entornos regulados usan Terracotta para bloquear buckets públicos de S3, reglas SSH abiertas y picos de costos no aprobados en el momento de la revisión en lugar de en producción. Los equipos de seguridad y cumplimiento obtienen un panel de control a nivel de flota con estado de desviación, tasas de cumplimiento de políticas y registros exportables para auditorías SOC 2 o HIPAA. Los desarrolladores continúan trabajando dentro de GitHub o GitLab porque los hallazgos llegan como comentarios en el PR, no como otro portal para revisar.

Beacon, el asistente de chat dentro del PR de Terracotta, responde preguntas sobre hallazgos específicos utilizando el contexto del repositorio, la salida del plan y los informes de desviación. El nivel Platform añade repositorios de desviación ilimitados, análisis de IAM y radio de impacto, notificaciones en Slack y un panel de control central por $49 por ingeniero al mes. Los clientes empresariales pueden ejecutar Terracotta autoalojado con SSO, SAML e integraciones personalizadas para HCP Terraform o CircleCI.

La próxima generación de nuestro modelo de lenguaje grande de código abierto

Esta versión incluye pesos de modelo y código inicial para modelos de lenguaje Llama previamente entrenados y ajustados, que van desde parámetros 7B a 70B.

Llama 2 se entrenó con un 40 % más de datos que Llama 1 y tiene el doble de longitud de contexto.

Entrenamiento de Llama-2-chat: Llama 2 se entrena previamente utilizando datos en línea disponibles públicamente. Luego se crea una versión inicial de Llama-2-chat mediante el uso de ajustes supervisados. A continuación, Llama-2-chat se refina de forma iterativa utilizando el aprendizaje por refuerzo a partir de la retroalimentación humana (RLHF), que incluye muestreo de rechazo y optimización de políticas próximas (PPO).

Meta y Microsoft se han asociado para presentar Llama 2, el sucesor de código abierto de su modelo de lenguaje grande ampliamente utilizado, Llama. Este modelo innovador está diseñado para mejorar las capacidades de la IA, ofreciéndola de forma gratuita tanto para investigación como para uso comercial. Microsoft, reconocido como el socio preferido, está integrando Llama 2 en su catálogo de modelos de Azure AI, brindando a los desarrolladores herramientas sólidas nativas de la nube y optimización para plataformas Windows.

También se puede acceder a Llama 2 a través de otros proveedores importantes como AWS y Hugging Face. Dedicados a la innovación responsable en IA, Meta y Microsoft enfatizan la transparencia y el desarrollo orientado a la comunidad con recursos como ejercicios de equipos rojos, un esquema de transparencia y una guía de uso responsable. Iniciativas de colaboración como la Comunidad de Investigación de IA de Innovación Abierta y Llama Impact Challenge también son parte del lanzamiento, con el objetivo de estimular aplicaciones responsables de Llama 2 en varios sectores.