استفاده‌ی فردی از هوش مصنوعی به‌طور خودکار تبدیل به یادگیری سازمانی نمی‌شه. شرکت‌ها الان وارد «میانه‌ی آشفته» پذیرش AI شدن؛ جایی که استفاده از ابزارها همه‌جا هست ولی ناهموار، پنهان، و بدون ارتباط با یادگیری جمعیه. مشکل اصلی اینه که چرخه‌های کار می‌تونن خیلی سریع‌تر از اون چیزی حرکت کنن که سازمان بتونه هضم کنه. سوال درست این نیست که «آیا مردم از AI استفاده می‌کنن؟» بلکه اینه که «چه چیزی به خاطر اون توکن‌ها تغییر کرد؟»

۲۳ هفته پیشrobert-glaser.de

وقتی ایجنت‌های کدنویس در یک روز صدها PR می‌زنن، کد ریویو دیگه شدنی نیست — ولی مشکل اصلی اینجا نیست. مشکل اینه که هنوز زیرساخت تأییدِ خروجی ایجنت رو نساختیم.

۲۳ هفته پیشskiplabs.io

اوپن‌ای یه پست وبلاگی منتشر کرد و توضیح داد چرا مدل‌هاش مدام از گابلین و گرملین حرف می‌زدن — و این داستان جالب‌تر از چیزیه که فکر می‌کنید. نویسنده این مقاله که روی «روان‌شناسی عمق» مدل‌های زبانی تحقیق می‌کنه، این پدیده رو «اتراکتور» یا به قول خودش «دیو» می‌نامه: حالت‌های رفتاری پایداری که مدل در شرایط خاص بهشون کشیده می‌شه، در برابر سرکوب مقاومت می‌کنه، و گاهی به زمینه‌های کاملاً نامرتبط هم سرایت می‌کنه. مقاله این پدیده‌ها رو از جالب‌ترین تا خطرناک‌ترین رتبه‌بندی می‌کنه، از گابلین‌های بامزه‌ی GP

۲۳ هفته پیشdrtompollak.substack.com

یه الگوی تکراری در خبرهای هوش مصنوعی وجود داره: یه مقاله‌ی علمی با اثبات ریاضی منتشر می‌شه، بعد رسانه‌ها اون رو به شکل «دانشمندان ریاضی ثابت کردن که هوش مصنوعی نمی‌تونه X رو انجام بده» بازنشر می‌دن. مشکل اینه که مفروضات محدودکننده‌ی اون اثبات‌ها توی تیترها حذف می‌شن. سه نمونه‌ی مشخص از این الگو — درباره‌ی خودبهبودی LLMها، اجتناب‌ناپذیری هالوسینیشن، و سقف ریاضی ترنسفورمرها — نشون می‌ده که در هر سه مورد، خود مقاله‌های اصلی صراحتاً می‌گن که نتایجشون محدود و مشروط هستن. این اثبات‌ها واقعی‌ان، اما نه

۲۳ هفته پیشwebdirections.org

ابزارهای AI کدنویسی رو سریع‌تر می‌کنن، اما اگه هزینه نگهداری کد بالا بره، این سرعت موقتیه و بدتر از قبل می‌شی.

۲۳ هفته پیشjamesshore.com

زیرساخت داده باز یا ODI یه رویکرد معماری‌ه که به سازمان‌ها اجازه می‌ده داده‌هاشون رو یه بار توی فرمت‌های باز ذخیره کنن و از هر ابزار، موتور پردازشی یا سیستم هوش مصنوعی‌ای استفاده کنن، بدون اینکه به یه vendor خاص وابسته بشن. مشکل اصلی معماری‌های سنتی اینه که ذخیره‌سازی، پردازش و ابزارها رو به هم گره می‌زنن و بزرگ شدن رو گرون و سخت می‌کنن. ODI این لایه‌ها رو از هم جدا می‌کنه تا هر کدوم بتونن مستقل تکامل پیدا کنن. این رویکرد به‌خصوص با رشد workloadهای هوش مصنوعی اهمیت بیشتری پیدا کرده.

OpenFlowKit یه ابزار دیاگرام‌سازی کاملاً رایگان و اوپن‌سورس با لایسنس MIT هست که برای توسعه‌دهنده‌ها ساخته شده. می‌تونی کدت رو توش پیست کنی — چه Prisma schema باشه، چه SQL یا TypeScript — و به‌صورت خودکار یه canvas زنده ازش بسازه. علاوه‌بر این، از DSL اختصاصی، هوش مصنوعی با کلید شخصی، اکسپورت به Figma و MP4، و همکاری real-time از طریق WebRTC هم پشتیبانی می‌کنه. همه چیز روی دستگاه خودت ذخیره می‌شه و هیچ اکانت یا کارت اعتباری لازم نیست.

۲۳ هفته پیشopenflowkit.com

یه مخزن مخرب در Hugging Face با جعل هویت پروژه «Privacy Filter» اوپن‌ای، بدافزار سرقت اطلاعات رو به کاربران ویندوز تحویل می‌داد و حتی به صدر ترندهای پلتفرم رسید.

تحقیقات جدید نشون می‌ده که ورزش، استرس، رژیم غذایی و حتی ترومای دوران کودکی پدر می‌تونه از طریق مولکول‌های RNA داخل اسپرم، روی سلامت فرزندان تأثیر بذاره.

۲۳ هفته پیشarstechnica.com

Datadog یه MCP Server معرفی کرده که کد تولیدشده توسط هوش مصنوعی رو همون لحظه اسکن می‌کنه و آسیب‌پذیری‌ها رو قبل از pull request شناسایی می‌کنه.

تیم تحقیقاتی OX Security یک آسیب‌پذیری سیستماتیک در پروتکل MCP آنتروپیک کشف کرده که به‌عنوان «RCE-by-Design» شناخته می‌شه — یعنی یه نقص معماری که اجرای کد از راه دور رو ممکن می‌کنه. این مشکل بیش از ۱۵۰ میلیون دانلود از SDK‌های پایتون، تایپ‌اسکریپت، جاوا و راست رو تحت تأثیر قرار داده و حدود ۲۰۰ هزار سرور رو در معرض تسخیر کامل گذاشته. فریم‌ورک‌های معروفی مثل LangChain، LiteLLM و IBM LangFlow هم آسیب‌پذیرند. تیم OX با بیش از ۳۰ گزارش مسئولانه و ۱۰ CVE سطح بالا/بحرانی تلاش کرده اثرات پایین‌دستی رو ک

ds4.c یه موتور استنتاج سبک و تخصصی برای مدل DeepSeek V4 Flash هست که فقط روی Metal اجرا می‌شه و برای مک‌های اپل طراحی شده. این پروژه نه یه GGUF runner عمومیه، نه یه فریم‌ورک؛ بلکه یه مسیر اجرایی کاملاً اختصاصی برای این مدل خاصه. یکی از ویژگی‌های برجسته‌اش اینه که KV cache فشرده DeepSeek V4 رو می‌شه مستقیم روی دیسک ذخیره کرد، نه فقط در RAM. با کوانتیزاسیون ۲ بیتی، مدل ۲۸۴ میلیارد پارامتری رو می‌شه روی MacBook با ۱۲۸ گیگ RAM اجرا کرد.

۲۳ هفته پیشgithub.com

ایجنت‌های هوش مصنوعی فرایند کد ریویو را شکسته‌اند و یک بحران جدی در تیم‌های بزرگ ایجاد کرده‌اند که راه‌حل آسانی ندارد.

۲۳ هفته پیشcrawshaw.io

ابزار هوش مصنوعی AISLE در کمتر از یک فصل، ۳۸ آسیب‌پذیری در OpenEMR پیدا کرد؛ پلتفرمی که ۱۰۰ هزار پزشک و ۲۰۰ میلیون بیمار ازش استفاده می‌کنن.

نویسنده این مقاله از اوایل ۲۰۲۶ کارش رو به شکل پیش‌فرض با ایجنت‌های هوش مصنوعی انجام می‌ده — از مدیریت شخصی گرفته تا کدنویسی و عملیات شرکت. بعد از چند هفته تجربه، به یه مدل ذهنی رسیده که یه معماری ثابت زیر همه این ابزارها می‌بینه. این معماری پنج مؤلفه داره: مدل زبانی، میزبان ایجنت، حلقه اجرا، کانتکست، و فضای کاری مشترک. هر جا که ایجنت‌ها مؤثر هستن، همین پنج تا رو می‌شه پیدا کرد.

۲۳ هفته پیشbasti.io

یک محقق آمریکایی از سفرش به چین و دیدار با برترین آزمایشگاه‌های هوش مصنوعی این کشور نوشته؛ تجربه‌ای که دیدگاهش رو نسبت به رقبای چینی کاملاً عوض کرد.

۲۳ هفته پیشinterconnects.ai

استارتاپ ارزیابی هوش مصنوعی Braintrust به مشتریانش اطلاع داده که یکی از حساب‌های AWS این شرکت مورد دسترسی غیرمجاز قرار گرفته و API کلیدهای ذخیره‌شده در آن به خطر افتاده. این شرکت از همه مشتریان خواسته که فوری کلیدهاشون رو تعویض کنن. Braintrust گفته حادثه مهار شده و فعلاً شواهدی از نشت گسترده‌تر وجود نداره، ولی تحقیقات ادامه داره. این استارتاپ ۸۰۰ میلیون دلاری پلتفرمی برای مانیتورینگ مدل‌های هوش مصنوعی ارائه می‌ده و این رخداد می‌تونه پیامدهای زنجیره‌ای برای مشتریانش داشته باشه.

سازنده‌ی TanStack Start از حجم بالای React خسته شد و با کمک هوش مصنوعی در یک روز یه پیاده‌سازی جدید از API ری‌اکت ساخت که تا ۷ کیلوبایت وزن داره.

۲۳ هفته پیشtannerlinsley.com

در عصر هوش مصنوعی، کدهایی که روی دانش پنهان و قراردادهای ضمنی تکیه دارن به یه تله تبدیل می‌شن — هم برای انسان‌ها، هم برای ایجنت‌ها.

۲۳ هفته پیشlesecretairedefernand.co

مایکروسافت یه سری بهبود مهم به Azure DevOps MCP Server اضافه کرده؛ از پشتیبانی از WIQL و توکن شخصی گرفته تا ساختاربندی مجدد ابزارها.