پایگاه داده آسیب‌پذیری‌های ملی آمریکا (NVD) از ۱۵ آوریل ۲۰۲۵ دامنه فعالیتش رو به شدت کوچیک کرده و فقط روی آسیب‌پذیری‌های کمی تمرکز می‌کنه. از طرف دیگه، ابزارهای هوش مصنوعی مثل Claude Mythos کشف باگ رو برای همه راحت‌تر کردن و تعداد CVEها داره انفجاری بالا می‌ره. این ترکیب خطرناک یعنی تیم‌های امنیتی که برنامه‌شون رو روی NVD بنا کردن، دارن با یه پایه لرزون کار می‌کنن. راه‌حل اینه که به جای تکیه صرف به CVE، رویکرد پیشگیرانه‌تر و چندلایه‌ای داشته باشن.

آنتروپیک ۷۰ تا ۹۰ درصد کدهاش رو با هوش مصنوعی می‌نویسه، ولی همزمان داره با حقوق‌های ۵۷۰ هزار دلاری مهندس استخدام می‌کنه. این تناقض نیست؛ بلکه یه سیگنال مهمه. نقش مهندسان از نوشتن کد به هدایت و نظارت بر ایجنت‌های هوش مصنوعی تغییر کرده. دلیل موفقیت سریع‌تر ایجنت‌های AI در توسعه نرم‌افزار نسبت به بقیه حوزه‌ها اینه که این صنعت از قبل زیرساخت‌هایی مثل گاورننس، آبزروبیلیتی و تست داشته که بقیه ندارن.

۱۵ هفته پیشcio.com

باوجود هیاهوی زیاد درباره‌ی ایجنت‌های کدنویسی هوش مصنوعی، مهندس‌های باتجربه‌ای مثل سازنده‌ی Sentry و Linear می‌گن که این ابزارها واقعاً سرعت بهبود محصول رو بالا نبرده. داده‌ها نشون می‌ده بهره‌وری به شکل K توزیع شده: مهندس‌های ارشد سود می‌برن، ولی جونیورها یا جا زدن یا بدتر شدن. اصل مشکل اینه که خط کد یه هزینه‌ست، نه یه دارایی؛ هرچی کد بیشتر تولید بشه، پیچیدگی بیشتری ایجاد می‌شه که نگهداریش سخت‌تره. حتی خود Anthropic با Claude Code که کاملاً با Claude نوشته شده، نتونسته شکاف رقابتی معناداری با رق

۱۵ هفته پیشethanding.substack.com

سیسکو به مناسبت روز جنگ ستارگان (۴ مه)، آپدیتی با نام Galaxy Mode برای دستیار هوش مصنوعی خود در پلتفرم‌های Meraki و ThousandEyes منتشر کرد که تا ۴ ژوئن در دسترسه. این آپدیت علاوه بر المان‌های بصری جنگ ستارگان، ویژگی‌های واقعی و کاربردی مثل Deep Reasoning و Agentic Workflows رو هم با خودش میاره. Deep Reasoning هنوز در مرحله بتاست و می‌تونه تحلیل عمیق امنیتی شبکه رو خودکار انجام بده. Agentic Workflows هم به تیم‌های IT اجازه می‌ده بدون کد پیچیده، فقط با توضیح دادن به دستیار هوش مصنوعی، اتوماسیون بس

۱۵ هفته پیشnetworkworld.com

گوگل برای خانواده مدل‌های Gemma 4 یک معماری جدید به اسم MTP Drafter معرفی کرده که با استفاده از تکنیک speculative decoding، سرعت تولید توکن رو تا ۳ برابر بیشتر می‌کنه. این روش یه مدل سبک‌وزن (drafter) رو کنار مدل اصلی قرار می‌ده تا چند توکن بعدی رو پیش‌بینی کنه و مدل اصلی همه‌شون رو با هم تأیید کنه. نتیجه اینه که بدون هیچ افتی در کیفیت خروجی، تأخیر به‌شکل قابل‌توجهی کاهش پیدا می‌کنه. این قابلیت الان روی Hugging Face، Kaggle و ابزارهایی مثل vLLM، MLX و Ollama در دسترسه.

۱۵ هفته پیشblog.google

TrailTool یه ابزار متن‌باز هست که لاگ‌های AWS CloudTrail رو پردازش و کش می‌کنه تا AI Agentها (مثل Claude) بتونن سوال‌های امنیتی رو سریع و بدون اتلاف توکن جواب بدن. این ابزار رویدادها رو بر اساس موجودیت‌هایی مثل کاربران، نشست‌ها، رول‌ها و منابع دسته‌بندی می‌کنه. چهار کاربرد اصلیش شامل شناسایی ClickOps، تعریف سیاست‌های least-privilege، پاسخ به خطاهای AccessDenied و بررسی دسترسی‌های اضطراری break-glass می‌شه.

یه تنش اساسی تو دنیای هوش مصنوعی وجود داره: مدل‌های قوی‌تر به داده‌های بیشتری نیاز دارن و داده‌های بیشتر یعنی هزینه‌ی حریم خصوصی بالاتر. دیدگاه رایج می‌گه یا باید قدرت مدل رو انتخاب کنی یا کنترل داده‌هات رو، ولی این تنها گزینه نیست. فناوری‌هایی مثل مدل‌های محلی، محیط‌های اجرای امن، یادگیری فدرال، حریم خصوصی دیفرانسیل و محاسبات چند‌طرفه‌ی امن، راه‌حل‌های واقعی‌ای هستن که این معادله رو تغییر می‌دن. نیک لوتیان در کنفرانس AI Engineer Melbourne 2026 این رویکردها رو با جزئیات عملی توضیح داده.

۱۵ هفته پیشwebdirections.org

سازمان‌های امنیت سایبری اتحاد Five Eyes — شامل CISA آمریکا، NCSC انگلیس، و همتایان‌شون در استرالیا، کانادا و نیوزیلند — یه راهنمای مشترک منتشر کردن و در اون هشدار دادن که پیاده‌سازی شتاب‌زده هوش مصنوعی Agentic می‌تونه ریسک‌های جدی امنیتی ایجاد کنه. این سیستم‌ها به خاطر وابستگی به ابزارها و منابع داده‌ی متعدد، سطح حمله رو به شکل قابل‌توجهی گسترش می‌دن. توصیه‌ی این آژانس‌ها اینه که سازمان‌ها به جای تمرکز روی سود بهره‌وری، اول و آخر به مقاوم‌سازی، قابلیت بازگشت و مهار ریسک فکر کنن. استقرار تدریجی و

۱۵ هفته پیشtheregister.com

Ship Safe یه ابزار CLI امنیتیه که با اجرای ۲۳ ایجنت به‌صورت موازی، کدبیس توسعه‌دهنده‌ها رو از نظر آسیب‌پذیری‌های مختلف بررسی می‌کنه. از SQL Injection و XSS گرفته تا حملات زنجیره تأمین، آسیب‌پذیری‌های مدل‌های هوش مصنوعی و Prompt Injection رو پوشش می‌ده. ابزار برای هر مشکل یه diff پیشنهاد می‌ده، قبل از اعمال تغییر تأیید می‌گیره، و همه چیز رو قابل بازگشت نگه می‌داره. نیازی به ثبت‌نام یا API Key برای اسکن نداره و آفلاین هم کار می‌کنه.

ServiceNow نسخه گسترش‌یافته‌ای از AI Control Tower خودش رو معرفی کرده که از یه داشبورد ساده حاکمیتی به یه مرکز فرمان کامل برای مدیریت تمام دارایی‌های هوش مصنوعی در سطح سازمان تبدیل شده. این سیستم حالا با ۳۰ کانکتور جدید به AWS، Google Cloud، Azure و اپلیکیشن‌هایی مثل SAP و Oracle متصل می‌شه و می‌تونه ایجنت‌ها، مدل‌ها و پرامپت‌هایی که خارج از پلتفرم ServiceNow هم اجرا می‌شن رو شناسایی و مدیریت کنه. دو تا اکویزیشن اخیر این شرکت، یعنی Veza و Traceloop، امنیت و observability سیستم رو تأمین می‌کنن و

۱۵ هفته پیشtheregister.com

بر اساس گزارش‌های منتشر شده، iOS 27 به کاربران اجازه می‌ده که بین مدل‌های مختلف هوش مصنوعی مثل Gemini گوگل و Claude آنتروپیک برای قابلیت‌های AI انتخاب کنن. این تغییر می‌تونه یه قدم بزرگ به سمت باز بودن اکوسیستم اپل باشه. تا اینجا اپل با ChatGPT شرکت OpenAI همکاری داشت، اما به نظر می‌رسه قراره این انتخاب گسترش پیدا کنه.

۱۵ هفته پیش9to5mac.com

جان گرابر در Daring Fireball یه نکته مهم رو مطرح می‌کنه که در گزارش مفصل نیویورکر درباره سم التمن و OpenAI نادیده گرفته شده: Y Combinator حدود ۰.۶ درصد از OpenAI رو در اختیار داره که با ارزش‌گذاری فعلی ۸۵۲ میلیارد دلاری این شرکت، بیش از ۵ میلیارد دلار ارزش داره. پل گراهام، بنیان‌گذار YC، چندین بار در اون گزارش به‌عنوان مرجعی برای قضاوت درباره قابل‌اعتماد بودن التمن نقل‌قول شده، اما هیچ‌جا به این تضاد منافع آشکار اشاره نشده. گرابر می‌گه وقتی کسی میلیاردها دلار سود غیرمستقیم از موفقیت یه شخص داره،

۱۵ هفته پیشdaringfireball.net

گزارش امنیت هویت ۲۰۲۶ نشون می‌ده که سازمان‌ها با سرعت زیادی هوش مصنوعی رو پیاده‌سازی می‌کنن، اما کنترل‌های امنیتی هویت هنوز به اندازه کافی با این تغییرات همگام نشدن. این گزارش بر اساس نظرسنجی از بیش از ۲۰۰۰ متخصص فناوری اطلاعات در سطح جهانی تهیه شده. یافته‌های اصلی نشون می‌ده که اعتماد به آمادگی امنیتی در برابر AI بالاست، اما شکاف‌های جدی در حاکمیت هویت‌های غیرانسانی وجود داره. این گزارش راهکارهای عملی برای هم‌راستا کردن امنیت هویت با نوآوری‌های هوش مصنوعی ارائه می‌ده.

یه عملیات فیشینگ پیچیده کشف شده که از سرویس AppSheet گوگل به عنوان رله ارسال ایمیل استفاده می‌کنه. این ایمیل‌ها کاملاً معتبر به نظر می‌رسن چون SPF، DKIM و DMARC همه تأیید می‌کنن که فرستنده واقعاً گوگله. قربانیان اغلب صاحبان صفحات بیزنسی فیس‌بوک هستن که با پیام‌های ترسناک مثل «حساب شما غیرفعال می‌شه» به سمت صفحات جعلی هدایت می‌شن. محققان Guardio حدود ۳۰ هزار قربانی رو شناسایی کردن و رد عملیات رو به یه گروه ویتنامی رسوندن.

اپل در ۴ مارس ۲۰۲۶ مک‌بوک نئو رو با قیمت ۵۹۹ دلار معرفی کرد؛ ارزان‌ترین لپ‌تاپ مک تاریخ. این دستگاه به‌جای تراشه M-series از A18 Pro، همون پردازنده آیفون ۱۶ پرو، استفاده می‌کنه. بنچمارک‌های تک‌هسته‌ای A18 Pro بین M3 و M4 قرار می‌گیره و رقبای اینتل و کوالکام در این رده قیمتی رو ۳۸ تا ۴۳ درصد پشت سر می‌ذاره. اما مشکل اصلی اینجاست: همون تراشه‌ای که در حالت سرد امتیاز ۳۵۶۹ تک‌هسته می‌گیره، بعد از ۵ دقیقه بار سنگین به ۴۷۶ سقوط می‌کنه؛ افت ۸۷ درصدی روی همون سخت‌افزار. ۸ گیگابایت رم بدون امکان ارتقا هم

نشون دادن یه محتوای یکسان به همه کاربرا دیگه جواب نمی‌ده. در این مقاله یاد می‌گیریم چطور یه موتور پیشنهاد محتوای هوشمند با لاراول، MongoDB و وکتور امبدینگ بسازیم که به‌جای تگ و کلیدواژه، بر اساس «معنا» محتوا پیشنهاد می‌ده. مثلاً کاربری که داره پست «شروع با لاراول API» رو می‌خونه، پست‌هایی مثل «احراز هویت در لاراول API» رو هم پیشنهاد می‌گیره؛ نه به‌خاطر تشابه کلمات، بلکه به‌خاطر نزدیکی مفهومی. این سیستم از مدل رایگان BAAI/bge-small-en-v1.5 روی Hugging Face و MongoDB Vector Search استفاده می‌کنه.

۱۵ هفته پیشlaravel-news.com

وقتی هزینه‌ی ایتریشن صفر می‌شه، تیم‌ها می‌تونن تا ابد نمونه‌های جدید بسازن — بدون اینکه بدونن کِی باید وایسن. یه طراح UX در یه استارتاپ هوش مصنوعی با این مشکل دست‌وپنجه نرم می‌کرد: اون و یه استیک‌هولدر به‌طور موازی روی یه طراحی کار می‌کردن، هر کدوم با ابزارهای AI خروجی‌های صیقلی می‌ساختن، ولی هیچ‌کدوم نمی‌دونستن «بهتر» یعنی چی. راه‌حل سه‌تا عادت ساده‌ست: قبل از هر پرامپت، نتیجه‌ی مشخصی تعریف کن؛ معیار توقف رو از اول بنویس؛ و یه تست طراحی کن که فرضیه‌ات رو به چالش بکشه. در دنیایی که همه ابزار دار

گوگل یه قابلیت جدید به نام AI control center رو تو Admin console سرویس Workspace راه انداخته که مدیریت دسترسی ابزارهای هوش مصنوعی و ایجنت‌ها به داده‌های سازمانی رو خیلی ساده‌تر می‌کنه. ادمین‌ها از این به بعد می‌تونن همه تنظیمات امنیتی مرتبط با Gemini و سرویس‌های هوش مصنوعی رو از یه پنل مرکزی مدیریت کنن. این ابزار برای سازمان‌هایی که نگرانی‌های جدی درباره امنیت داده و انطباق با مقررات دارن، خیلی کاربردیه. بدون نیاز به هیچ تنظیم اولیه‌ای، همین الان در دسترس نسخه‌های Enterprise Standard و Plus هست.

۱۵ هفته پیشworkspaceupdates.googleblog.com

برای اینکه با ابزارهای هوش مصنوعی مثل Claude Code بهره‌ور باشی، باید چند اصل رو جدی بگیری: زمینه (context) خوب بده، سلیقه‌ات رو تبدیل به تنظیمات کن، تأییدیه گرفتن رو ساده کن، و حلقه بازخورد رو ببند. نویسنده توضیح می‌ده که هر جلسه باید مثل آنبوردینگ یه همکار جدید باشه، چون مدل هیچ چیز از جلسه قبلی به خاطر نمی‌آره. با استفاده از فایل‌های CLAUDE.md و اسکیل‌های شخصی‌سازی‌شده، می‌شه رفتار و خروجی مدل رو طبق سلیقه خودت شکل داد. این سیستم با هر تصحیح و بازخوردی که می‌دی، به مرور بهتر و دقیق‌تر می‌شه.

۱۵ هفته پیشeugeneyan.com

Laravel Brain یه پکیج برای لاراوله که کل چرخه درخواست‌های اپلیکیشنت رو به‌صورت یه گراف تعاملی و بصری نشون می‌ده. روت‌ها، کنترلرها، سرویس‌ها، مدل‌ها، جاب‌ها، ایونت‌ها و خیلی چیزهای دیگه رو با هم می‌تونی ببینی و بررسی کنی. یه قابلیت جالب داره که کانتکست پروژه‌ات رو برای ابزارهای هوش مصنوعی مثل Claude و Cursor آماده می‌کنه. همه اینا از طریق آدرس /_laravel-brain مستقیم توی خود اپت قابل دسترسه و نیازی به راه‌اندازی جداگانه نداره.

۱۵ هفته پیشlaravel-news.com