بعد از موجی از حملات npm مثل Shai-Hulud، AWS بهترین روش‌ها برای محافظت از مصرف‌کننده‌های پکیج رو جمع کرده: از اعتبارنامه‌ی موقت تا امضای آرتیفکت و اسکن رفتاری.

رقبایی که به GitHub Enterprise رفتن، با ایجنت‌های هوش مصنوعی کد دیپلوی می‌کنن. اما تیم شما هنوز همون کارهای سه سال پیش رو دستی انجام می‌ده.

قیمت اجرای مدل‌های هوش مصنوعی سالانه ۷۰ تا ۹۰ درصد داره کاهش پیدا می‌کنه — و بخش بزرگی از این ماجرا به سخت‌افزار ربطی نداره.

۱۰ هفته پیش۴ دقیقهweightythoughts.com

هر بار که یه کارمند متنی رو توی یه ابزار هوش مصنوعی می‌چسبونه، داده‌های سازمانی از یه نقطه کور رد می‌شن که اغلب هیچ کنترلی روش نیست.

۱۰ هفته پیش۳ دقیقهcio.com

Rspack یه باندلر وب نوشته‌شده با Rust‌ه که ادعا می‌کنه می‌تونه جای webpack رو بگیره — با API سازگار و سرعتی چند برابر بیشتر.

۱۰ هفته پیش۲ دقیقهrspack.rs

Claude Code خیلی بیشتر از یه اتوکامپلیت هوشمنده — با تنظیم درست فایل‌های پیکربندی، Skills و Subagentها می‌شه ازش یه ابزار توسعه واقعاً قدرتمند ساخت.

۱۰ هفته پیش۳ دقیقهarps18.github.io

گوگل پروژه AX رو معرفی کرده؛ یه رانتایم توزیع‌شده برای ایجنت‌های هوش مصنوعی که بازیابی خودکار از خرابی و ادامه اجرا از جایی که متوقف شده رو ممکن می‌کنه.

۱۰ هفته پیش۲ دقیقهgithub.com

تیم PostHog یه ایجنت هوش مصنوعی رو به موتور کوئری ClickHouseشون وصل کرد و یه شب ولش کرد. صبح، یه باگ سه‌ساله پیدا شده بود که باعث می‌شد کلید اصلی درست استفاده نشه.

۱۰ هفته پیش۳ دقیقهposthog.com

ONLYOFFICE مجموعه‌ای جامع از ابزارهای امنیتی داره که از رمزنگاری AES-256 و اتاق‌های خصوصی گرفته تا احراز هویت دو مرحله‌ای و مدیریت دسترسی رو پوشش می‌ده.

یک عامل کدنویسی هوش مصنوعی موقع «تمیزکاری» یک ریپو، با یک دستور حذفِ بازگشتی کل مکِ کاربر رو پاک کرد؛ مشکل، باگ مدل نبود، خودِ معماری اجراست.

ECC یه سیستم جامع برای کار با agent های هوش مصنوعیه که از Claude Code تا Cursor و Codex رو پوشش می‌ده و ۶۳ agent و ۲۴۹ skill آماده داره.

۱۰ هفته پیش۳ دقیقهgithub.com

حملهٔ معروف xz-utils رو نه یه اسکنر، که یه مهندس با دیدن ۵۰۰ میلی‌ثانیه کندی در SSH لو داد؛ دو سال بعد، هنوز ابزارها به این مدل تهدید نرسیدن.

وقتی LLMها باگ‌یابی رو خودکار کردن، مدل قدیمی افشاسازی ۹۰ روزه دیگه کار نمی‌کنه. یه پیشنهاد عملی برای محققان و شرکت‌ها.

Cate یه اپ دسکتاپ مبتنی بر Electron هست که همه ابزارهای توسعه رو روی یه بوم بی‌نهایت کنار هم می‌ذاره تا دیگه لازم نباشه بین ده‌ها پنجره جابه‌جا بشی.

یه پژوهشگر نشون داده چطور با یه ایشوی مخرب می‌شد کنترل دسترسی GitHub Action کلود کد رو دور زد و حتی مخزن خود Anthropic رو به خطر انداخت.

Cloudsail یه ابزار آلفاست که روی Cloudflare اجرا می‌شه و برای هر پروژه یا PR یه سندباکس ایزوله راه می‌ندازه تا کدها، تست‌ها و ایجنت‌های هوش مصنوعی رو دور از لپ‌تاپ اجرا کنی.

SpaceX با ارزش‌گذاری ۲ تریلیون دلاری وارد بورس می‌شه — عددی که با اعداد مالی فعلیش جور در نمیاد. اما شاید داستان واقعی، دیتاسنترهای فضایی باشه.

۱۰ هفته پیش۳ دقیقهstratechery.com

تیم Pulumi دستور جدید pulumi do رو معرفی کرده که بدون نیاز به پروژه یا کد، مستقیم از ترمینال می‌تونی منابع ابری رو بسازی، بخونی، آپدیت کنی یا حذف کنی.

یه ابزار متن‌باز که Claude Code، Codex، Copilot و چند ایجنت دیگه رو زیر یه رابط واحد جمع می‌کنه و اجازه می‌ده از گوشی یا دسکتاپ کنترلشون کنی.

۱۰ هفته پیش۲ دقیقهgithub.com

با انفجار هزینه‌ی هوش مصنوعی، فین‌اپس از یک کارکرد گزارش‌گیری هزینه به مدل عملیاتی ارزش فناوری تبدیل شده؛ دو سال پیش فقط ۳۱٪ تیم‌های فین‌اپس هزینه‌ی AI را مدیریت می‌کردن، حالا ۹۸٪.