آنتروپیک ۷۰ تا ۹۰ درصد کدهاش رو با هوش مصنوعی می‌نویسه، ولی همزمان داره با حقوق‌های ۵۷۰ هزار دلاری مهندس استخدام می‌کنه. این تناقض نیست؛ بلکه یه سیگنال مهمه. نقش مهندسان از نوشتن کد به هدایت و نظارت بر ایجنت‌های هوش مصنوعی تغییر کرده. دلیل موفقیت سریع‌تر ایجنت‌های AI در توسعه نرم‌افزار نسبت به بقیه حوزه‌ها اینه که این صنعت از قبل زیرساخت‌هایی مثل گاورننس، آبزروبیلیتی و تست داشته که بقیه ندارن.

۱۵ هفته پیشcio.com

سیسکو به مناسبت روز جنگ ستارگان (۴ مه)، آپدیتی با نام Galaxy Mode برای دستیار هوش مصنوعی خود در پلتفرم‌های Meraki و ThousandEyes منتشر کرد که تا ۴ ژوئن در دسترسه. این آپدیت علاوه بر المان‌های بصری جنگ ستارگان، ویژگی‌های واقعی و کاربردی مثل Deep Reasoning و Agentic Workflows رو هم با خودش میاره. Deep Reasoning هنوز در مرحله بتاست و می‌تونه تحلیل عمیق امنیتی شبکه رو خودکار انجام بده. Agentic Workflows هم به تیم‌های IT اجازه می‌ده بدون کد پیچیده، فقط با توضیح دادن به دستیار هوش مصنوعی، اتوماسیون بس

۱۵ هفته پیشnetworkworld.com

گوگل برای خانواده مدل‌های Gemma 4 یک معماری جدید به اسم MTP Drafter معرفی کرده که با استفاده از تکنیک speculative decoding، سرعت تولید توکن رو تا ۳ برابر بیشتر می‌کنه. این روش یه مدل سبک‌وزن (drafter) رو کنار مدل اصلی قرار می‌ده تا چند توکن بعدی رو پیش‌بینی کنه و مدل اصلی همه‌شون رو با هم تأیید کنه. نتیجه اینه که بدون هیچ افتی در کیفیت خروجی، تأخیر به‌شکل قابل‌توجهی کاهش پیدا می‌کنه. این قابلیت الان روی Hugging Face، Kaggle و ابزارهایی مثل vLLM، MLX و Ollama در دسترسه.

۱۵ هفته پیشblog.google

TrailTool یه ابزار متن‌باز هست که لاگ‌های AWS CloudTrail رو پردازش و کش می‌کنه تا AI Agentها (مثل Claude) بتونن سوال‌های امنیتی رو سریع و بدون اتلاف توکن جواب بدن. این ابزار رویدادها رو بر اساس موجودیت‌هایی مثل کاربران، نشست‌ها، رول‌ها و منابع دسته‌بندی می‌کنه. چهار کاربرد اصلیش شامل شناسایی ClickOps، تعریف سیاست‌های least-privilege، پاسخ به خطاهای AccessDenied و بررسی دسترسی‌های اضطراری break-glass می‌شه.

یه تنش اساسی تو دنیای هوش مصنوعی وجود داره: مدل‌های قوی‌تر به داده‌های بیشتری نیاز دارن و داده‌های بیشتر یعنی هزینه‌ی حریم خصوصی بالاتر. دیدگاه رایج می‌گه یا باید قدرت مدل رو انتخاب کنی یا کنترل داده‌هات رو، ولی این تنها گزینه نیست. فناوری‌هایی مثل مدل‌های محلی، محیط‌های اجرای امن، یادگیری فدرال، حریم خصوصی دیفرانسیل و محاسبات چند‌طرفه‌ی امن، راه‌حل‌های واقعی‌ای هستن که این معادله رو تغییر می‌دن. نیک لوتیان در کنفرانس AI Engineer Melbourne 2026 این رویکردها رو با جزئیات عملی توضیح داده.

۱۵ هفته پیشwebdirections.org

Ship Safe یه ابزار CLI امنیتیه که با اجرای ۲۳ ایجنت به‌صورت موازی، کدبیس توسعه‌دهنده‌ها رو از نظر آسیب‌پذیری‌های مختلف بررسی می‌کنه. از SQL Injection و XSS گرفته تا حملات زنجیره تأمین، آسیب‌پذیری‌های مدل‌های هوش مصنوعی و Prompt Injection رو پوشش می‌ده. ابزار برای هر مشکل یه diff پیشنهاد می‌ده، قبل از اعمال تغییر تأیید می‌گیره، و همه چیز رو قابل بازگشت نگه می‌داره. نیازی به ثبت‌نام یا API Key برای اسکن نداره و آفلاین هم کار می‌کنه.

ServiceNow نسخه گسترش‌یافته‌ای از AI Control Tower خودش رو معرفی کرده که از یه داشبورد ساده حاکمیتی به یه مرکز فرمان کامل برای مدیریت تمام دارایی‌های هوش مصنوعی در سطح سازمان تبدیل شده. این سیستم حالا با ۳۰ کانکتور جدید به AWS، Google Cloud، Azure و اپلیکیشن‌هایی مثل SAP و Oracle متصل می‌شه و می‌تونه ایجنت‌ها، مدل‌ها و پرامپت‌هایی که خارج از پلتفرم ServiceNow هم اجرا می‌شن رو شناسایی و مدیریت کنه. دو تا اکویزیشن اخیر این شرکت، یعنی Veza و Traceloop، امنیت و observability سیستم رو تأمین می‌کنن و

۱۵ هفته پیشtheregister.com

گزارش امنیت هویت ۲۰۲۶ نشون می‌ده که سازمان‌ها با سرعت زیادی هوش مصنوعی رو پیاده‌سازی می‌کنن، اما کنترل‌های امنیتی هویت هنوز به اندازه کافی با این تغییرات همگام نشدن. این گزارش بر اساس نظرسنجی از بیش از ۲۰۰۰ متخصص فناوری اطلاعات در سطح جهانی تهیه شده. یافته‌های اصلی نشون می‌ده که اعتماد به آمادگی امنیتی در برابر AI بالاست، اما شکاف‌های جدی در حاکمیت هویت‌های غیرانسانی وجود داره. این گزارش راهکارهای عملی برای هم‌راستا کردن امنیت هویت با نوآوری‌های هوش مصنوعی ارائه می‌ده.

Amazon CloudFront حالا امکان invalidate کردن آبجکت‌های کش‌شده بر اساس cache tag رو داره. با این قابلیت، دیگه نیازی نیست URL به URL بری یا با wildcard کل محتوا رو پاک کنی؛ کافیه یه تگ مشترک به آبجکت‌های مرتبط بدی و با یه درخواست همه‌شون رو invalidate کنی. این کار خیلی از فرآیندهای رایج مثل به‌روزرسانی اطلاعات محصول، مدیریت درخواست‌های حقوقی یا رفرش محتوا در پلتفرم‌های چند-tenant رو ساده‌تر می‌کنه. invalidation‌ها در کمتر از ۵ ثانیه اعمال می‌شن و زمان کامل اتمام عملیات هم زیر ۲۵ ثانیه‌ست.

اپل در ۴ مارس ۲۰۲۶ مک‌بوک نئو رو با قیمت ۵۹۹ دلار معرفی کرد؛ ارزان‌ترین لپ‌تاپ مک تاریخ. این دستگاه به‌جای تراشه M-series از A18 Pro، همون پردازنده آیفون ۱۶ پرو، استفاده می‌کنه. بنچمارک‌های تک‌هسته‌ای A18 Pro بین M3 و M4 قرار می‌گیره و رقبای اینتل و کوالکام در این رده قیمتی رو ۳۸ تا ۴۳ درصد پشت سر می‌ذاره. اما مشکل اصلی اینجاست: همون تراشه‌ای که در حالت سرد امتیاز ۳۵۶۹ تک‌هسته می‌گیره، بعد از ۵ دقیقه بار سنگین به ۴۷۶ سقوط می‌کنه؛ افت ۸۷ درصدی روی همون سخت‌افزار. ۸ گیگابایت رم بدون امکان ارتقا هم

گوگل یه قابلیت جدید به نام AI control center رو تو Admin console سرویس Workspace راه انداخته که مدیریت دسترسی ابزارهای هوش مصنوعی و ایجنت‌ها به داده‌های سازمانی رو خیلی ساده‌تر می‌کنه. ادمین‌ها از این به بعد می‌تونن همه تنظیمات امنیتی مرتبط با Gemini و سرویس‌های هوش مصنوعی رو از یه پنل مرکزی مدیریت کنن. این ابزار برای سازمان‌هایی که نگرانی‌های جدی درباره امنیت داده و انطباق با مقررات دارن، خیلی کاربردیه. بدون نیاز به هیچ تنظیم اولیه‌ای، همین الان در دسترس نسخه‌های Enterprise Standard و Plus هست.

۱۵ هفته پیشworkspaceupdates.googleblog.com

برای اینکه با ابزارهای هوش مصنوعی مثل Claude Code بهره‌ور باشی، باید چند اصل رو جدی بگیری: زمینه (context) خوب بده، سلیقه‌ات رو تبدیل به تنظیمات کن، تأییدیه گرفتن رو ساده کن، و حلقه بازخورد رو ببند. نویسنده توضیح می‌ده که هر جلسه باید مثل آنبوردینگ یه همکار جدید باشه، چون مدل هیچ چیز از جلسه قبلی به خاطر نمی‌آره. با استفاده از فایل‌های CLAUDE.md و اسکیل‌های شخصی‌سازی‌شده، می‌شه رفتار و خروجی مدل رو طبق سلیقه خودت شکل داد. این سیستم با هر تصحیح و بازخوردی که می‌دی، به مرور بهتر و دقیق‌تر می‌شه.

۱۵ هفته پیشeugeneyan.com

Laravel Brain یه پکیج برای لاراوله که کل چرخه درخواست‌های اپلیکیشنت رو به‌صورت یه گراف تعاملی و بصری نشون می‌ده. روت‌ها، کنترلرها، سرویس‌ها، مدل‌ها، جاب‌ها، ایونت‌ها و خیلی چیزهای دیگه رو با هم می‌تونی ببینی و بررسی کنی. یه قابلیت جالب داره که کانتکست پروژه‌ات رو برای ابزارهای هوش مصنوعی مثل Claude و Cursor آماده می‌کنه. همه اینا از طریق آدرس /_laravel-brain مستقیم توی خود اپت قابل دسترسه و نیازی به راه‌اندازی جداگانه نداره.

۱۵ هفته پیشlaravel-news.com

دو متخصص امنیت سایبری آمریکایی به نام‌های ریان گلدبرگ و کوین مارتین، هر کدام به چهار سال زندان محکوم شدن چون از مهارت‌های تخصصی‌شون برای اجرای حملات باج‌افزاری ALPHV BlackCat علیه شرکت‌های آمریکایی استفاده کردن. این دو نفر به‌عنوان «آفیلیت» در مدل باج‌افزار-به‌عنوان-سرویس (RaaS) فعالیت می‌کردن و ۸۰٪ از مبالغ دریافتی رو نگه می‌داشتن. در یکی از موارد، بیش از ۱.۲ میلیون دلار بیت‌کوین از یه قربانی اخاذی کردن و سپس پول‌ها رو پولشویی کردن. یه همدست سومشون، آنجلو مارتینو، محکومیتش رو در ژوئیه ۲۰۲۶ دریا

در اواخر آوریل ۲۰۲۶، شرکت Sistemi Informativi که زیرمجموعه IBM ایتالیاست و زیرساخت IT نهادهای دولتی و خصوصی این کشور رو مدیریت می‌کنه، هدف یه حمله سایبری جدی قرار گرفت. IBM رسماً اعلام کرد که این رخداد شناسایی و مهار شده، ولی جزئیاتی از میزان خسارت نداد. منابع اطلاعاتی چندین رسانه ایتالیایی، گروه جاسوسی سایبری Salt Typhoon وابسته به چین رو عامل احتمالی این حمله دونستن. این رویداد یه بار دیگه نشون می‌ده که ارائه‌دهندگان IT شخص ثالث، به عنوان نقطه ورود به زیرساخت‌های حیاتی دولتی، در معرض خطر جدی ه

مایکروسافت رسماً تأیید کرده که آپدیت امنیتی آوریل ۲۰۲۶ ویندوز باعث خرابی نرم‌افزارهای بکاپ می‌شه. مشکل از اینجاست که درایور psmounterex.sys به دلیل یه آسیب‌پذیری بحرانی (CVE-2023-43896) به بلاک‌لیست درایورهای آسیب‌پذیر ویندوز اضافه شده. نرم‌افزارهایی مثل Macrium Reflect، Acronis، UrBackup و NinjaOne Backup که برای مانت تصاویر بکاپ از این درایور استفاده می‌کنن، با خطا و تایم‌اوت VSS مواجه می‌شن. مایکروسافت توصیه می‌کنه آپدیت رو حذف نکنید و به جاش به آخرین نسخه نرم‌افزار بکاپ مربوطه آپگرید کنید.

Sn1per یه پلتفرم امنیت تهاجمی‌ه که از سال ۲۰۱۵ توسط پنتسترها ساخته شده و ریکان، اسکن آسیب‌پذیری، اکسپلویت و گزارش‌دهی رو توی یه محیط واحد جمع کرده. نسخه ۲۰۲۶ حالا با دیپلوی Docker-first، رابط کاربری Bootstrap 5، داشبورد جدید، و JSON API v1.0 اومده. این ابزار بیش از ۹۰ ابزار شخص ثالث رو هماهنگ می‌کنه، ۶۰۰+ اکسپلویت و ۱۰،۰۰۰+ دیتکشن داره و بیش از ۵۰۰ تیم ازش استفاده می‌کنن. نسخه Community رایگانه و نسخه‌های حرفه‌ای و Enterprise هم برای تیم‌های بزرگ‌تر در دسترسن.

reconFTW یه ابزار قدرتمند و خودکار برای Reconnaissance (شناسایی اولیه) هست که مخصوص محققان امنیتی و تسترهای نفوذ طراحی شده. این ابزار با طراحی ماژولار، از صدها تکنیک مثل کشف ساب‌دامین، اسکن آسیب‌پذیری، OSINT و فازینگ پشتیبانی می‌کنه. reconFTW با ابزارها و API‌های متنوعی ادغام شده و حتی از اسکن توزیع‌شده با AX Framework هم پشتیبانی می‌کنه. این پروژه برای استفاده قانونی و مسئولانه در چارچوب تست نفوذ با مجوز طراحی شده.

سازمان بهداشت ملی بریتانیا (NHS) دستور داده تمام ریپوهای عمومی گیت‌هاب‌شون تا ۱۱ مه به حالت خصوصی تغییر پیدا کنن. دلیل اصلی، نگرانی از مدل‌های پیشرفته هوش مصنوعی مثل Mythos شرکت آنتروپیکه که می‌تونن کدها رو به‌صورت گسترده بخونن و آسیب‌پذیری‌ها رو شناسایی کنن. NHS این اقدام رو موقتی توصیف کرده و گفته در طول این مدت وضعیت امنیت سایبری‌شون رو تقویت می‌کنه. بعضی از متخصصان اما می‌گن این تصمیم تأثیر عملی چندانی نداره، چون کدها سال‌هاست برای آموزش مدل‌های هوش مصنوعی ایندکس و آرشیو شدن.

Cross-Session Activation (CSA) یه تکنیک پیشرفته‌ست که از COM/DCOM ویندوز سوءاستفاده می‌کنه و به مهاجمانی که دسترسی ادمین دارن اجازه می‌ده کد رو زیر کانتکست یه کاربر دیگه در سشن تعاملیشون اجرا کنن. این روش به‌خاطر سطح حمله گسترده‌ای که COM objects دارن، برای تیم‌های دفاعی خیلی چالش‌برانگیزه. ابزارهایی مثل PermissionHunter، ComDiver و SessionHop برای شناسایی و بهره‌برداری از این آسیب‌پذیری‌ها منتشر شدن. سازمان‌ها باید استراتژی تشخیص خاص خودشون رو برای این تکنیک طراحی کنن.