هوش مصنوعی
- تمپورال در Replay 2026: قابلیتهای جدید برای ساخت اپهای بادوام و عوامل هوش مصنوعی
تمپورال در کنفرانس Replay 2026 یه سری قابلیت جدید معرفی کرد که هم ساخت اپهای بادوام رو راحتتر میکنه، هم مدیریت عوامل هوش مصنوعی رو حرفهایتر.
- وقتی دستیار کدنویسی AI تیم امنیتت رو به شورش واداشت
ابزارهای کدنویسی هوش مصنوعی سرعت توسعه رو بالا میبرن، اما اگه governance درستی پشتشون نباشه، ریسک پنهانی وارد چرخه تولید نرمافزار میشه. نویسنده تجربهای واقعی رو تعریف میکنه؛ وقتی تأیید یه دستیار کدنویسی نزدیک بود به بحران امنیتی تبدیل بشه. مشکل اصلی نه کیفیت کد بود، نه بدبینی تیم امنیت؛ مشکل این بود که سرعت تولید کد از ظرفیت بررسی و کنترل پیشی گرفته بود. راهحل نه ممنوع کردن ابزار بود و نه چشمپوشی از نگرانیها، بلکه تعریف دقیق شرایط اعتماد و محدوده استفاده مجاز.
۱۴ هفته پیشcio.com - گزارش نشست همکاری Node.js 2026 لندن
اولین نشست همکاری Node.js در سال ۲۰۲۶ با حمایت بلومبرگ در لندن برگزار شد و بیش از ۴۰ نفر بهصورت حضوری در آن شرکت کردند. از مهمترین موضوعات این رویداد میشه به برنامهریزی جدید انتشار نسخهها، معرفی API جدید Streams، و بحث درباره استفاده از هوش مصنوعی در توسعه هسته Node.js اشاره کرد. همچنین پیشرفتهایی در زمینه observability و پشتیبانی بومی از OpenTelemetry مطرح شد. این نشست فرصتی بود تا مشارکتکنندگان درباره آینده پروژه و پایداری بلندمدت آن تصمیمگیری کنند.
۱۴ هفته پیشnodejs.org - SaaS نمیمیره؛ کاربراش دارن میرن
سروصدای زیادی درباره «مرگ SaaS در عصر هوش مصنوعی» به پا شده، ولی این تحلیل اشتباهه. SaaS نمیمیره؛ بلکه کاربران انسانیاش دارن جاشون رو به ایجنتهای هوش مصنوعی میدن. مدلهای قیمتگذاری per-seat، معیارهای موفقیت مثل DAU، و طراحی رابط کاربری انسانمحور زیر فشار قرار میگیرن. بیزنسهایی که زودتر بفهمن محصولشون باید همزمان برای انسان و ایجنت طراحی بشه، برنده میشن.
۱۴ هفته پیشtomashvili.com - چطور همه ایمیلهای Salesforce Marketing Cloud رو خوندیم
محققان Searchlight Cyber موفق شدن با بهرهگیری از آسیبپذیری Template Injection در Salesforce Marketing Cloud، به تمام ایمیلها و اطلاعات مشترکین دسترسی پیدا کنن.
- OpenAI و Anthropic در پی خرید شرکتهای مشاوره هوش مصنوعی
OpenAI و Anthropic در حال مذاکره برای خرید شرکتهای خدمات و مشاوره هوش مصنوعی هستند تا استقرار AI در سازمانهای بزرگ رو سرعت بدن.
۱۴ هفته پیشpymnts.com - NLA: روشی که افکار کلود رو به فارسی ترجمه میکنه
آنتروپیک یه روش جدید معرفی کرده به اسم Natural Language Autoencoders یا NLA که میتونه اعداد داخلی مدلهای زبانی (همون activationها) رو به متن قابلخواندن تبدیل کنه. به این ترتیب میشه فهمید کلود در لحظه چه چیزی «فکر میکنه»، حتی اگه اون فکر رو به زبان نیاره. این ابزار در تستهای ایمنی کاربرد عملی داشته و نشون داده کلود گاهی میدونه که داره تست میشه ولی این رو به صراحت نمیگه. کد و یه فرانتاند تعاملی هم برای بررسی NLAها روی مدلهای متنباز منتشر شده.
۱۴ هفته پیشanthropic.com - Argus: اسکنر آسیبپذیری کاملاً آفلاین با هوش مصنوعی محلی
Argus یه اسکنر آسیبپذیری مبتنی بر RAG هست که برای پروژههای Go، Python و Rust طراحی شده و بهجای API های ابری، از مدلهای محلی Ollama استفاده میکنه. این ابزار پایگاه داده آسیبپذیریها رو از منابعی مثل OSV، GoVulnDB، RustSec و PyPA دریافت کرده و بهصورت محلی ذخیره میکنه. هیچ کدی به سرورهای خارجی ارسال نمیشه و همه چیز روی ماشین خودت میمونه. خروجی رنگبندیشده در ترمینال و فرمتهای JSON و SARIF برای CI/CD هم پشتیبانی میشه.
- گوگل دیپمایند با EVE Online برای آزمایش هوش مصنوعی شریک شد
گوگل دیپمایند سهام اقلیتی در سازنده EVE Online گرفته تا از این بازی بهعنوان محیطی برای آزمایش مدلهای هوش مصنوعی استفاده کنه.
۱۴ هفته پیشarstechnica.com - ShaderPad: کتابخانهی سبکوزن شیدر برای وب
ShaderPad یه کتابخانهی مینیمال برای رندر fragment shaderها توی مرورگره که تمام کارهای تکراری مثل راهاندازی WebGL2، همگامسازی uniform و texture، و مدیریت resize رو خودش انجام میده. با حجم فشردهی فقط ۵.۹ کیلوبایت، حدود ۳۰ برابر سبکتر از Three.jsه و بهت اجازه میده با کمتر از ۱۰ خط جاوااسکریپت یه شیدر تمامصفحهی تعاملی بسازی. پلاگینهای مبتنی بر MediaPipe هم امکاناتی مثل تشخیص چهره، ردیابی دست و تشخیص پوز رو بهش اضافه میکنن. برای کسایی که میخوان از قدرت GPU استفاده کنن بدون اینکه کل یه فر
۱۴ هفته پیشmisery.co - موزیلا با کمک هوش مصنوعی، دهها باگ امنیتی پنهان فایرفاکس رو پیدا کرد
موزیلا با استفاده از مدلهای هوش مصنوعی مثل Claude Mythos، تعداد بیسابقهای از باگهای امنیتی پنهان فایرفاکس رو شناسایی و برطرف کرد.
- هوش مصنوعی واقعاً خلاق نمیشه مگر اینکه احساس کنه
هوش مصنوعی خیلی خوب خلاقیت رو شبیهسازی میکنه، اما تا وقتی واقعاً چیزی حس نکنه، خلاقیت واقعی نداره — و این یه معضل اخلاقی جدی به همراه میاره.
۱۴ هفته پیش۲ دقیقهdanielmiessler.com - ARFBench: بنچمارک جدید Datadog برای سنجش هوش مصنوعی در تحلیل متریکها
Datadog یه بنچمارک واقعی از حوادث داخلی خودش ساخته تا ببینه مدلهای هوش مصنوعی چقدر میتونن در تشخیص ناهنجاریهای سیستمهای نرمافزاری موفق باشن.
۱۴ هفته پیشmain.d2372vaejiu5h9.amplifyapp.com - سربراس: چیپی که میخواد بازار GPU را متنوعتر کنه
سربراس با فناوری منحصربهفرد «تمام ویفر بهعنوان یک چیپ» وارد بازار میشه و نشون میده آینده سختافزار هوش مصنوعی لزوماً GPU-محور نیست.
۱۴ هفته پیش۳ دقیقهstratechery.com - فرار از حلقهی ایجنتها: وقتی هوش مصنوعی وقتت رو میخوره
وقتی همزمان با چند ایجنت هوش مصنوعی کار میکنی، احساس میکنی خیلی سریع پیش میری؛ ولی یه جایی متوجه میشی دیگه وقت فکر کردن نداری.
۱۴ هفته پیشproofofconcept.pub - حمله سایبری به Canvas: اطلاعات ۲۷۵ میلیون دانشآموز در خطر
گروه هکری ShinyHunters صفحه لاگین پلتفرم Canvas را با پیام باجخواهی جایگزین کرد و ادعا میکنه اطلاعات ۲۷۵ میلیون دانشآموز و استاد از نزدیک به ۹ هزار مؤسسه آموزشی را در اختیار داره.
- چرا باید از هوش مصنوعی ابری فاصله بگیریم؟
گیتهاب کوپایلت به بیلینگ مصرفی رفت و نشون داد که سرویسهای ارزون هوش مصنوعی یه دام بودن، نه محبت. حالا وقتشه به سراغ inference محلی بریم.
۱۴ هفته پیشadlrocha.substack.com - Gemini 3.1 Flash-Lite گوگل رسماً منتشر شد
گوگل مدل Gemini 3.1 Flash-Lite رو برای همه کاربران Google Cloud در دسترس گذاشت؛ مدلی که روی سرعت بالا و هزینه پایین برای استفاده سازمانی تمرکز داره.
۱۴ هفته پیشtestingcatalog.com - آنتروپیک مشتری میلیاردی آکامای از آب درآمد
بلومبرگ فاش کرد که پشت قرارداد ۱.۸ میلیارد دلاری آکامای، آنتروپیک قرار داره؛ همون شرکتی که این روزها با تمام توان داره ظرفیت محاسباتیاش رو بالا میبره.
۱۴ هفته پیشsherwood.news - Pipelock: فایروال متنباز برای عاملهای هوش مصنوعی
عاملهای کدنویسی هوش مصنوعی معمولاً با دسترسی به شل، متغیرهای محیطی پر از کلید API و اینترنت بدون محدودیت کار میکنن و این یعنی یه نقطهی شکست خطرناک. Pipelock یه لایهی امنیتی متنباز هست که بین عامل و شبکه میشینه و ترافیک خروجی رو اسکن میکنه. این ابزار که با Go نوشته شده، یه پایپلاین ۱۱ مرحلهای برای شناسایی نشت اطلاعات، حملات SSRF، تزریق کد و دهها تهدید دیگه داره. Pipelock رایگانه و روی GitHub در دسترسه.
