AI agentها با هویت و دسترسی وارد سازمان‌ها شدن و با سرعتی کار می‌کنن که چرخه‌ی بازبینی انسانی جوابگوش نیست. گزارش می‌گه مدیریت هویت باید از «دیدن ریسک» به «اصلاح خودکارِ حلقه‌بسته» بره.

claude-red یه کتابخونهٔ اپن‌سورس از مهارت‌های امنیت تهاجمیه که هر کدوم یه فایل SKILL.md‌ـه و کلود رو برای یه سطح حملهٔ مشخص آمادهٔ کار می‌کنه.

Vanguard فهمید که فقط سریع‌تر کدنویسی کردنِ مهندس‌ها تحویل رو تند نمی‌کنه؛ برای همین یه مدلِ بلوغِ AI برای کلِ چرخه‌ی محصول ساخت.

Robin Hanson می‌گه چون مدل‌های زبانی از کلی رشته‌ی مختلف چیز می‌دونن، شاید بتونن با پیدا کردن تناقض‌های بین رشته‌ها یه جهشِ بزرگ علمی بسازن.

۷ هفته پیش۳ دقیقهovercomingbias.com

Databricks می‌گه عصر «همه‌چیز رو به کلاد ببر» تموم شده؛ حالا بدون کپی یه بایت، می‌تونی روی داده‌ی on-premise کوئری بزنی.

ائتلافی از IBM، NVIDIA و Red Hat زیر چتر Linux Foundation دارن یه فرمت سندِ AI-محور به اسم DocLang می‌سازن تا خوندن اسناد توسط مدل‌ها ارزون‌تر و دقیق‌تر بشه.

۷ هفته پیش۳ دقیقهtheregister.com

تیم رد آنتروپیک سنجیده که مدل‌های زبانی چقدر ساخت اکسپلویت برای باگ‌های وصله‌شده رو سریع می‌کنن؛ نتیجه: کاری که قبلاً هفته‌ها طول می‌کشید، حالا چند ساعته انجام می‌شه.

یه پروژه‌ی آزمایشی نشون می‌ده که حلقه‌ی اصلی یه ایجنت کدنویسی اون‌قدر کوچیکه که تو یه اسکریپت شل زیر ۵۰ کیلوبایت جا می‌شه، بدون npm و بدون هیچ پکیجی.

۷ هفته پیش۳ دقیقهgithub.com

ساختن نرم‌افزار هیچ‌وقت این‌قدر ارزون نبوده و درست همین، کار مدیر محصول رو سخت‌تر کرده؛ گفتن «نه» جاش رو به انتخابِ درست از بین کوهی «بله» داده.

۷ هفته پیش۴ دقیقهblog.ravi-mehta.com

وصل کردن یه tool به ایجنت یه خطه. اون یه خط کل tutorial ئه و راحت‌ترین بخش؛ مشکل‌های واقعی بین ابزارها زندگی می‌کنن.

۷ هفته پیش۳ دقیقهmujahidabbas.dev

محققای SafeBreach نشون دادن که با یه نوتیفیکیشن ساده از واتساپ یا اسلک می‌شد دستورهای مخفی رو وارد مکالمهٔ Gemini کرد و کنترلش رو دست گرفت.

ایجنت‌های هوش مصنوعی دستور واقعی اجرا می‌کنن و به سکرت‌هات دسترسی دارن؛ این مقاله نشون می‌ده چطور با ابزارهای استاندارد لینوکس جلوشونو بگیری.

۷ هفته پیش۳ دقیقهdeveloper.upsun.com

مهاجم‌ها به ده‌ها پروژهٔ متن‌باز مایکروسافت روی گیت‌هاب نفوذ کردن و بدافزار دزد رمز توش کاشتن؛ ابزارهای مرتبط با Claude Code و Gemini و VS Code هدف اصلی بودن.

اپل تو WWDC از نسخهٔ تازهٔ سیری رونمایی کرد که مکالمه‌ایه، با مدل‌های گوگل کار می‌کنه و قراره پاییز امسال برسه؛ ولی همه‌ی دستگاه‌ها کاملش رو نمی‌گیرن.

شرکت Sakana AI اولین محصول تجاری‌ش رو معرفی کرد؛ یه دستیار تحقیق که فقط با گرفتن یه موضوع، تا هشت ساعت خودش کار می‌کنه و گزارش استراتژی صد صفحه‌ای تحویل می‌ده.

۷ هفته پیش۳ دقیقهsakana.ai

فقط چند روز بعد از معرفی، Anthropic دسترسی به Fable 5 و Mythos 5 رو کامل قطع کرد؛ دلیلش یه دستور وزارت بازرگانی آمریکا برای اعمال کنترل صادراته.

۷ هفته پیش۳ دقیقهarstechnica.com

به روایت گرگلی اوروش تو خبرنامهٔ Pragmatic Engineer، رهبری متا از آوریل امسال با یه سری تصمیم AI-محور داره فرهنگ مهندسی موفق این شرکت رو از هم می‌پاشه.

۷ هفته پیش۴ دقیقهnewsletter.pragmaticengineer.com

توکنایزر بهینه از نظر تئوری حل‌نشدنیه، ولی نویسنده با کمک Codex و یه ترفند قدیمی از مسئلهٔ TSP تونسته برای یه کتاب کامل توکنایزر بهینه پیدا کنه.

۷ هفته پیش۴ دقیقهblog.aqnichol.com

مدیرعامل Cloudflare می‌گه برای اولین بار تو تاریخ اینترنت، ترافیک ربات‌ها از انسان‌ها بیشتر شده؛ اونم چون agentهای AI خیلی سریع‌تر از حد انتظار رشد کردن.

۷ هفته پیش۳ دقیقهtomshardware.com

مایکروسافت آینده رو دستگاه‌های نازکِ وصل به ابر می‌بینه، اپل اما همه چیز رو دور آیفون می‌چینه. این مقاله می‌گه چرا عقب‌بودن Siri تو این بازار شاید اصلاً مهم نباشه.

۷ هفته پیش۴ دقیقهstratechery.com