گزارش امنیت هویت ۲۰۲۶ نشون می‌ده که سازمان‌ها با سرعت زیادی هوش مصنوعی رو پیاده‌سازی می‌کنن، اما کنترل‌های امنیتی هویت هنوز به اندازه کافی با این تغییرات همگام نشدن. این گزارش بر اساس نظرسنجی از بیش از ۲۰۰۰ متخصص فناوری اطلاعات در سطح جهانی تهیه شده. یافته‌های اصلی نشون می‌ده که اعتماد به آمادگی امنیتی در برابر AI بالاست، اما شکاف‌های جدی در حاکمیت هویت‌های غیرانسانی وجود داره. این گزارش راهکارهای عملی برای هم‌راستا کردن امنیت هویت با نوآوری‌های هوش مصنوعی ارائه می‌ده.

یه عملیات فیشینگ پیچیده کشف شده که از سرویس AppSheet گوگل به عنوان رله ارسال ایمیل استفاده می‌کنه. این ایمیل‌ها کاملاً معتبر به نظر می‌رسن چون SPF، DKIM و DMARC همه تأیید می‌کنن که فرستنده واقعاً گوگله. قربانیان اغلب صاحبان صفحات بیزنسی فیس‌بوک هستن که با پیام‌های ترسناک مثل «حساب شما غیرفعال می‌شه» به سمت صفحات جعلی هدایت می‌شن. محققان Guardio حدود ۳۰ هزار قربانی رو شناسایی کردن و رد عملیات رو به یه گروه ویتنامی رسوندن.

اپل در ۴ مارس ۲۰۲۶ مک‌بوک نئو رو با قیمت ۵۹۹ دلار معرفی کرد؛ ارزان‌ترین لپ‌تاپ مک تاریخ. این دستگاه به‌جای تراشه M-series از A18 Pro، همون پردازنده آیفون ۱۶ پرو، استفاده می‌کنه. بنچمارک‌های تک‌هسته‌ای A18 Pro بین M3 و M4 قرار می‌گیره و رقبای اینتل و کوالکام در این رده قیمتی رو ۳۸ تا ۴۳ درصد پشت سر می‌ذاره. اما مشکل اصلی اینجاست: همون تراشه‌ای که در حالت سرد امتیاز ۳۵۶۹ تک‌هسته می‌گیره، بعد از ۵ دقیقه بار سنگین به ۴۷۶ سقوط می‌کنه؛ افت ۸۷ درصدی روی همون سخت‌افزار. ۸ گیگابایت رم بدون امکان ارتقا هم

نشون دادن یه محتوای یکسان به همه کاربرا دیگه جواب نمی‌ده. در این مقاله یاد می‌گیریم چطور یه موتور پیشنهاد محتوای هوشمند با لاراول، MongoDB و وکتور امبدینگ بسازیم که به‌جای تگ و کلیدواژه، بر اساس «معنا» محتوا پیشنهاد می‌ده. مثلاً کاربری که داره پست «شروع با لاراول API» رو می‌خونه، پست‌هایی مثل «احراز هویت در لاراول API» رو هم پیشنهاد می‌گیره؛ نه به‌خاطر تشابه کلمات، بلکه به‌خاطر نزدیکی مفهومی. این سیستم از مدل رایگان BAAI/bge-small-en-v1.5 روی Hugging Face و MongoDB Vector Search استفاده می‌کنه.

۱۹ هفته پیشlaravel-news.com

وقتی هزینه‌ی ایتریشن صفر می‌شه، تیم‌ها می‌تونن تا ابد نمونه‌های جدید بسازن — بدون اینکه بدونن کِی باید وایسن. یه طراح UX در یه استارتاپ هوش مصنوعی با این مشکل دست‌وپنجه نرم می‌کرد: اون و یه استیک‌هولدر به‌طور موازی روی یه طراحی کار می‌کردن، هر کدوم با ابزارهای AI خروجی‌های صیقلی می‌ساختن، ولی هیچ‌کدوم نمی‌دونستن «بهتر» یعنی چی. راه‌حل سه‌تا عادت ساده‌ست: قبل از هر پرامپت، نتیجه‌ی مشخصی تعریف کن؛ معیار توقف رو از اول بنویس؛ و یه تست طراحی کن که فرضیه‌ات رو به چالش بکشه. در دنیایی که همه ابزار دار

گوگل یه قابلیت جدید به نام AI control center رو تو Admin console سرویس Workspace راه انداخته که مدیریت دسترسی ابزارهای هوش مصنوعی و ایجنت‌ها به داده‌های سازمانی رو خیلی ساده‌تر می‌کنه. ادمین‌ها از این به بعد می‌تونن همه تنظیمات امنیتی مرتبط با Gemini و سرویس‌های هوش مصنوعی رو از یه پنل مرکزی مدیریت کنن. این ابزار برای سازمان‌هایی که نگرانی‌های جدی درباره امنیت داده و انطباق با مقررات دارن، خیلی کاربردیه. بدون نیاز به هیچ تنظیم اولیه‌ای، همین الان در دسترس نسخه‌های Enterprise Standard و Plus هست.

۱۹ هفته پیشworkspaceupdates.googleblog.com

برای اینکه با ابزارهای هوش مصنوعی مثل Claude Code بهره‌ور باشی، باید چند اصل رو جدی بگیری: زمینه (context) خوب بده، سلیقه‌ات رو تبدیل به تنظیمات کن، تأییدیه گرفتن رو ساده کن، و حلقه بازخورد رو ببند. نویسنده توضیح می‌ده که هر جلسه باید مثل آنبوردینگ یه همکار جدید باشه، چون مدل هیچ چیز از جلسه قبلی به خاطر نمی‌آره. با استفاده از فایل‌های CLAUDE.md و اسکیل‌های شخصی‌سازی‌شده، می‌شه رفتار و خروجی مدل رو طبق سلیقه خودت شکل داد. این سیستم با هر تصحیح و بازخوردی که می‌دی، به مرور بهتر و دقیق‌تر می‌شه.

۱۹ هفته پیشeugeneyan.com

Laravel Brain یه پکیج برای لاراوله که کل چرخه درخواست‌های اپلیکیشنت رو به‌صورت یه گراف تعاملی و بصری نشون می‌ده. روت‌ها، کنترلرها، سرویس‌ها، مدل‌ها، جاب‌ها، ایونت‌ها و خیلی چیزهای دیگه رو با هم می‌تونی ببینی و بررسی کنی. یه قابلیت جالب داره که کانتکست پروژه‌ات رو برای ابزارهای هوش مصنوعی مثل Claude و Cursor آماده می‌کنه. همه اینا از طریق آدرس /_laravel-brain مستقیم توی خود اپت قابل دسترسه و نیازی به راه‌اندازی جداگانه نداره.

۱۹ هفته پیشlaravel-news.com

در اواخر آوریل ۲۰۲۶، شرکت Sistemi Informativi که زیرمجموعه IBM ایتالیاست و زیرساخت IT نهادهای دولتی و خصوصی این کشور رو مدیریت می‌کنه، هدف یه حمله سایبری جدی قرار گرفت. IBM رسماً اعلام کرد که این رخداد شناسایی و مهار شده، ولی جزئیاتی از میزان خسارت نداد. منابع اطلاعاتی چندین رسانه ایتالیایی، گروه جاسوسی سایبری Salt Typhoon وابسته به چین رو عامل احتمالی این حمله دونستن. این رویداد یه بار دیگه نشون می‌ده که ارائه‌دهندگان IT شخص ثالث، به عنوان نقطه ورود به زیرساخت‌های حیاتی دولتی، در معرض خطر جدی ه

React Universe Summit یه رویداد تخصصی برای مهندسان و معماران React Native‌ه که ۲۳ ژوئن ۲۰۲۶ در نیویورک برگزار می‌شه. محور اصلی این کنفرانس، تقاطع هوش مصنوعی با اکوسیستم React Native‌ه؛ از توسعه با کمک AI گرفته تا CI هوشمند، تست خودکار، و استراتژی OTA. بلندپایه‌هایی از JPMorgan Chase، DirecTV، Amazon، و React Foundation در این رویداد سخنرانی می‌کنن. برنامه‌ی کنفرانس روی تصمیم‌گیری‌های واقعی مهندسین ارشد تمرکز داره و session‌ها بر اساس داده‌های production طراحی شدن.

۱۹ هفته پیشreactuniverse.com

Sn1per یه پلتفرم امنیت تهاجمی‌ه که از سال ۲۰۱۵ توسط پنتسترها ساخته شده و ریکان، اسکن آسیب‌پذیری، اکسپلویت و گزارش‌دهی رو توی یه محیط واحد جمع کرده. نسخه ۲۰۲۶ حالا با دیپلوی Docker-first، رابط کاربری Bootstrap 5، داشبورد جدید، و JSON API v1.0 اومده. این ابزار بیش از ۹۰ ابزار شخص ثالث رو هماهنگ می‌کنه، ۶۰۰+ اکسپلویت و ۱۰،۰۰۰+ دیتکشن داره و بیش از ۵۰۰ تیم ازش استفاده می‌کنن. نسخه Community رایگانه و نسخه‌های حرفه‌ای و Enterprise هم برای تیم‌های بزرگ‌تر در دسترسن.

بر اساس گزارش آنالیست مشهور Ming-Chi Kuo، اوپن‌ای‌آی داره با سرعت بیشتری روی اولین گوشی هوش مصنوعی‌اش کار می‌کنه و هدف جدید، تولید انبوه در نیمه اول ۲۰۲۷ه. پردازنده اصلی این دستگاه احتمالاً نسخه سفارشی‌شده Dimensity 9600 از MediaTek خواهد بود که روی نود N2P شرکت TSMC ساخته می‌شه. این گوشی دو پردازنده اختصاصی هوش مصنوعی خواهد داشت که وظایف مختلف مثل بینایی و پردازش زبان رو به‌صورت همزمان مدیریت می‌کنن. اوپن‌ای‌آی با این محصول می‌خواد هم داستان جذابی برای سرمایه‌گذاران IPO داشته باشه، هم در رقابت

۱۹ هفته پیشmacrumors.com

سازمان بهداشت ملی بریتانیا (NHS) دستور داده تمام ریپوهای عمومی گیت‌هاب‌شون تا ۱۱ مه به حالت خصوصی تغییر پیدا کنن. دلیل اصلی، نگرانی از مدل‌های پیشرفته هوش مصنوعی مثل Mythos شرکت آنتروپیکه که می‌تونن کدها رو به‌صورت گسترده بخونن و آسیب‌پذیری‌ها رو شناسایی کنن. NHS این اقدام رو موقتی توصیف کرده و گفته در طول این مدت وضعیت امنیت سایبری‌شون رو تقویت می‌کنه. بعضی از متخصصان اما می‌گن این تصمیم تأثیر عملی چندانی نداره، چون کدها سال‌هاست برای آموزش مدل‌های هوش مصنوعی ایندکس و آرشیو شدن.

یه شرکت موفق شده نورون‌های انسانی رو در آزمایشگاه پرورش بده و بهشون یاد بده که DOOM بازی کنن. نویسنده که سال‌هاست توی حوزه هوش مصنوعی کار می‌کنه، از این موضوع عمیقاً ناراحته — نه به‌خاطر فناوریش، بلکه به‌خاطر سؤالی که جوابش رو نمی‌دونیم: آیا این نورون‌ها «چیزی احساس می‌کنن»؟ ما LLMها رو از داشتن آگاهی کنار گذاشتیم چون فقط توکن پیش‌بینی می‌کنن، ولی نورون‌های بیولوژیکی انسان داستان دیگه‌ایه. ۲۰۰ هزار نورون از یه کرم یا عروس دریایی بیشتره — پس خط قرمز دقیقاً کجاست؟

۱۹ هفته پیشkuber.studio

یه پژوهش جدید که در ICML 2026 به عنوان Spotlight پذیرفته شده، یک پایپ‌لاین آموزشی سرتاسری (End-to-End) برای تولید تصویر اتورگرسیو معرفی می‌کنه که توکنایزر و مدل مولد رو به‌طور همزمان آموزش می‌ده. این رویکرد برخلاف روش‌های قبلی دومرحله‌ایه که توکنایزر و مدل تولید رو جداگانه ترین می‌کردن. نتیجه این کار رسیدن به امتیاز FID برابر ۱.۴۸ روی ImageNet 256x256 بدون استفاده از guidance هست که یه رکورد جدید محسوب می‌شه.

۱۹ هفته پیشarxiv.org

گوگل برنامه‌های جایزه‌ی آسیب‌پذیری (VRP) برای اندروید و کروم رو به‌خاطر موج استفاده از ابزارهای هوش مصنوعی در کشف باگ‌ها بازطراحی کرده. جایزه‌ی اکسپلویت zero-click روی Pixel Titan M از یک میلیون به ۱.۵ میلیون دلار رسیده، اما در مقابل پرداختی‌های پایه‌ای کروم تا ده برابر کاهش پیدا کردن. دلیل اصلی اینه که ابزارهای AI تولید گزارش‌های طولانی رو خیلی ساده کردن و گوگل حالا می‌خواد روی گزارش‌های کوتاه و عملی با اثبات واقعی وجود باگ تمرکز کنه. با این حال، گوگل انتظار داره مجموع پرداختی‌هاش در ۲۰۲۶ از رک

شرکت فناوری آموزشی Instructure، سازنده پلتفرم معروف Canvas، هدف یک حمله سایبری قرار گرفت که منجر به افشای اطلاعات شخصی کاربران از جمله نام، ایمیل، شماره دانش‌آموزی و پیام‌های خصوصی شد. گروه هکری ShinyHunters مسئولیت این حمله رو به عهده گرفته و ادعا می‌کنه ۳.۶۵ ترابایت داده از اطلاعات ۲۷۵ میلیون نفر رو به سرقت برده. Instructure اعلام کرده هیچ مدرکی از سرقت رمز عبور، اطلاعات مالی یا شناسه‌های دولتی وجود نداره. این شرکت سرویس‌های آسیب‌دیده رو تا روز یکشنبه ۳ مه بازگردانده و اقدامات امنیتی تکمیلی رو

سال ۲۰۲۶ برای برنامه‌نویس‌ها یه دوره عجیب و بی‌سابقه‌ست. ابزارهایی مثل Claude Code الان می‌تونن کل یه پروژه نرم‌افزاری رو فقط با پرامپت‌های زبان طبیعی بنویسن، بدون اینکه برنامه‌نویس حتی یه خط کد دستی بزنه. این اتفاق باعث شده دو دسته احساس کاملاً متضاد در جامعه برنامه‌نویس‌ها شکل بگیره: یه عده هیجان‌زده‌ان که حالا می‌تونن خیلی سریع‌تر بسازن، و یه عده نگرانن که سال‌ها مهارت‌آموزیشون داره بی‌ارزش می‌شه. Anthropic با دیدن این موج تصمیم گرفت ابزار Claude Cowork رو در فقط ۱۰ روز بسازه تا همین قابلیت‌ه

۱۹ هفته پیشamontalenti.com

مدیریت محصول از دهه ۱۹۳۰ تا امروز چندین بار بازنویسی شده، و حالا هوش مصنوعی دوباره همه چیز رو زیر و رو کرده. یه PM باتجربه توضیح می‌ده که چطور با ابزارهایی مثل Claude Code، کارهایی که قبلاً ساعت‌ها وقت می‌بردن رو در چند دقیقه انجام می‌ده. اساس کارش اینه که مکالمه با AI خودِ کار شده، نه ابزار جانبیش. محور اصلی این رویکرد یه سند استراتژی ساختارمنده که با مصاحبه‌ی تعاملی یه ایجنت پر می‌شه.

اوپن‌ای مدل GPT-5.5 Instant رو به‌عنوان مدل پیش‌فرض جدید ChatGPT معرفی کرد و جای GPT-5.3 Instant رو گرفت. این مدل جواب‌های کوتاه‌تر، دقیق‌تر و شخصی‌سازی‌شده‌تری ارائه می‌ده و طبق اعلام اوپن‌ای، ۵۲.۵ درصد کمتر ادعاهای اشتباه (هالوسینیشن) نسبت به نسخه قبلی داره. این مدل از حافظه مکالمات گذشته، فایل‌های آپلودشده و حتی Gmail متصل‌شده برای شخصی‌سازی پاسخ‌ها استفاده می‌کنه. رول‌اوت برای همه کاربران ChatGPT شروع شده و از طریق API هم با نام chat-latest در دسترسه.

۱۹ هفته پیشtestingcatalog.com