Anthropic شرکت Stainless رو که پشت صحنه SDK‌های رسمی Claude بوده خریداری کرد تا قابلیت اتصال ایجنت‌ها به ابزارها و APIها رو جدی‌تر دنبال کنه.

۲۰ هفته پیش۲ دقیقهanthropic.com

KeyHog یه ابزار متن‌باز برای پیدا کردن کلیدها و توکن‌های لو رفته توی کدبیس، تاریخچه گیت، ایمیج‌های داکر و حتی باکت‌های S3 هست که با Rust نوشته شده.

مایکروسافت مجوزهای Claude Code را برای تیم‌های Windows و Surface لغو کرد. دلیل رسمی: یکپارچه‌سازی ابزارها. دلیل واقعی: حساب‌وکتاب توکن‌ها جور درنمی‌آمد.

۲۰ هفته پیش۳ دقیقهthenextweb.com

ScopeShift یه ابزار متن‌بازه که مستقیماً در مسیر شبکه‌ی ایجنت‌های هوش مصنوعی می‌شینه و به‌شکل هماهنگ درباره‌ی هویت هدف، مجوز تست، و محدوده‌ی عملیات دروغ می‌گه.

لیتوانی با یک نشت داده‌ی گسترده از ثبت‌احوال ملی روبه‌روست؛ بیش از ۶۰۰ هزار رکورد لو رفته و مقامات، یک کشور خارجی را مظنون می‌دونن.

ناسا از سه مأموریت بدون سرنشین به ماه در سال ۲۰۲۶ رونمایی کرد و اولین پرواز را به شرکت Blue Origin جف بزوس واگذار کرد، نه SpaceX ایلان ماسک.

گوگل اعلام کرد Gemini CLI از ۱۸ ژوئن ۲۰۲۶ برای کاربران عمومی متوقف می‌شه و جاش رو به Antigravity CLI می‌ده — ابزاری که روی معماری چندعاملی و یکپارچه ساخته شده.

۲۰ هفته پیش۲ دقیقهdevelopers.googleblog.com

iron-proxy یه پروکسی خروجی (egress) با قابلیت MITM هست که جلوی نشت اطلاعات از CI، ایجنت‌های هوش مصنوعی و کانتینرهای ایزوله‌شده رو می‌گیره.

pnpm 11.3 با قابلیت انتشار مرحله‌ای پکیج‌ها، تنظیم trustLockfile برای عبور از بررسی امنیتی فایل‌های قفل مورد اعتماد، و پیاده‌سازی بومی چند دستور جدید منتشر شد.

هر چقدر اکوسیستم یه زبان برنامه‌نویسی پراکنده‌تر باشه، مدل‌های زبانی بدتر باهاش کنار میان. نویسنده استدلال می‌کنه که Go تقریباً تصادفی بهترین زبان برای عصر ایجنت‌های کدنویس شده.

اگه با Next.js و Supabase اپ می‌سازی، ابزارهای داخلی Supabase به تنهایی کافی نیستن. Sentry می‌تونه تمام استک رو زیر نظر بگیره و حتی خودش پیشنهاد رفع باگ بده.

یوبیکیتی به‌تازگی سه آسیب‌پذیری با بالاترین سطح خطر در سیستم‌عامل UniFi OS رو برطرف کرد که مهاجمان از راه دور و بدون نیاز به احراز هویت می‌تونستن ازشون سوءاستفاده کنن.

Runtime یه پلتفرم ایجنت‌محور برای تیم‌هاست که بدون نیاز به ساخت زیرساخت، می‌شه ایجنت‌های کدنویسی سندباکس‌شده رو برای هر دپارتمانی راه‌اندازی کرد.

۲۰ هفته پیش۲ دقیقهruntm.com

KeyLedger یه داشبورد ترمینالیه که همه API Keyهای سرویس‌های هوش مصنوعی مثل OpenAI، Anthropic و AWS رو یکجا نشون می‌ده و اطلاعاتشون رو رمزنگاری‌شده ذخیره می‌کنه.

تیم مهندسی Yelp با مهاجرت از Webpack به Rspack تونست زمان بیلد مونورپوی بزرگشون رو تقریباً نصف کنه. اینجا می‌گن چطور این کار رو کردن.

۲۰ هفته پیش۳ دقیقهengineeringblog.yelp.com

Claw Patrol یه لایه امنیتی بین AI agentها و سرویس‌های production قرار می‌گیره و با قوانینی که خودت می‌نویسی، هر درخواست مخرب رو قبل از رسیدن به سیستم متوقف می‌کنه.

اسناد عرضه اولیه سهام SpaceX دو روایت کاملاً متفاوت از آینده زیرساخت هوش مصنوعی ارائه می‌ده که هیچ‌وقت با هم آشتی داده نمی‌شن.

۲۰ هفته پیش۴ دقیقهdavefriedman.substack.com

محققان Socket یک حمله زنجیره تأمین کشف کردن که ۳۴ پکیج آلوده در سه رجیستری بزرگ منتشر کرده و اطلاعات حساس توسعه‌دهندگان رو به سرقت می‌بره.

تیم داده‌ی Grab هر هفته دو روز کامل صرف پاسخ به سؤال‌های همکاران می‌کرد. راه‌حلشون یه سیستم چندعاملی هوش مصنوعی بود که البته در اولین استقرار با شش مشکل جدی روبرو شد.

۲۰ هفته پیش۳ دقیقهblog.bytebytego.com

Deno 2.8 با پنج دستور جدید، جهش بزرگ در سازگاری با Node.js، و بهبودهای چشمگیر سرعت منتشر شد — از نصب ۳.۶۶ برابر سریع‌تر npm تا پشتیبانی از import defer.