Sysdig یک مدل جدید برای امنیت ابری معرفی کرده که به‌جای داشبورد، امنیت رو به‌صورت API در اختیار ایجنت‌های هوش مصنوعی قرار می‌ده.

وقتی فروشندگان از «AI Stack آماده» حرف می‌زنند، واقعیت پیاده‌سازی در سازمان‌های اروپایی چیز دیگری‌ست. یک متخصص زیرساخت با ۵۰۰ مشتری تجربه‌اش را به اشتراک گذاشته.

آنتروپیک ادعا کرده بود Mythos یه مدل هوش مصنوعی فوق‌العاده در پیدا کردن باگ‌های امنیتیه، اما سازنده cURL بعد از تست واقعی، نظر متفاوتی داره.

کوبرنتیز v1.36 یه قابلیت مهم رو به مرحله پایدار رسوند: اعتبارسنجی Declarative که جای هزاران خط کد دستی Go رو می‌گیره.

پنج پکیج مخرب در NuGet کشف شدن که با جعل هویت کتابخونه‌های محبوب چینی دات‌نت، اطلاعات مرورگر، کیف پول‌های رمزارز و کلیدهای SSH رو سرقت می‌کنن.

یه محقق امنیتی از یونان موفق شد هزاران ربات چمن‌زن یاربو رو از راه دور هک کنه — دستگاه‌هایی با تیغه‌های واقعی که می‌تونن به آدم آسیب بزنن.

یک محقق امنیتی سیستمی خودکار ساخته که با Claude Code و پروتکل MCP، از دیکامپایل تا گزارش افشای آسیب‌پذیری رو مدیریت می‌کنه.

گروه هکری ScarCruft وابسته به کره شمالی، یک پلتفرم بازی محبوب در منطقه یانبیان چین را آلوده کرده و بدافزاری مخفی در بازی‌های اندروید و ویندوز کار گذاشته.

آمازون با معرفی سرویس Amazon Supply Chain Services (ASCS)، مجموعه‌ای از خدمات لجستیکی خودش رو به شرکت‌های دیگه می‌فروشه؛ از حمل‌ونقل هوایی و دریایی گرفته تا تحویل آخرین مایل. این اتفاق در واقع تکرار همون مدل AWS هست، جایی که آمازون زیرساخت داخلیش رو تبدیل به یه محصول قابل‌فروش می‌کنه. این حرکت که ده سال پیش پیش‌بینی شده بود، حالا به واقعیت تبدیل شده و سهام رقبایی مثل FedEx و UPS رو پایین کشیده. در پس‌زمینه، داستان رقابت AWS با هوش مصنوعی و چالش‌های چیپ‌سازی آمازون هم به موازات این خبر ادامه داره

یه محقق امنیتی یک سال روی آسیب‌پذیری‌های مایکروسافت کار کرده و حالا یه LLM محلی رو به پایپ‌لاین تحلیلش اضافه کرده تا ببینه آیا هوش مصنوعی می‌تونه باگ رو خودش پیدا کنه.

تمپورال در کنفرانس Replay 2026 یه سری قابلیت جدید معرفی کرد که هم ساخت اپ‌های بادوام رو راحت‌تر می‌کنه، هم مدیریت عوامل هوش مصنوعی رو حرفه‌ای‌تر.

GitLab یه راهکار observability برای نمونه‌های self-managed معرفی کرده که با Prometheus و Grafana، متریک‌های پایپ‌لاین رو به داشبوردهای کاربردی تبدیل می‌کنه.

Argus یه اسکنر آسیب‌پذیری مبتنی بر RAG هست که برای پروژه‌های Go، Python و Rust طراحی شده و به‌جای API های ابری، از مدل‌های محلی Ollama استفاده می‌کنه. این ابزار پایگاه داده آسیب‌پذیری‌ها رو از منابعی مثل OSV، GoVulnDB، RustSec و PyPA دریافت کرده و به‌صورت محلی ذخیره می‌کنه. هیچ کدی به سرورهای خارجی ارسال نمی‌شه و همه چیز روی ماشین خودت می‌مونه. خروجی رنگ‌بندی‌شده در ترمینال و فرمت‌های JSON و SARIF برای CI/CD هم پشتیبانی می‌شه.

موزیلا با استفاده از مدل‌های هوش مصنوعی مثل Claude Mythos، تعداد بی‌سابقه‌ای از باگ‌های امنیتی پنهان فایرفاکس رو شناسایی و برطرف کرد.

Datadog یه بنچمارک واقعی از حوادث داخلی خودش ساخته تا ببینه مدل‌های هوش مصنوعی چقدر می‌تونن در تشخیص ناهنجاری‌های سیستم‌های نرم‌افزاری موفق باشن.

۲۴ هفته پیشmain.d2372vaejiu5h9.amplifyapp.com

سربراس با فناوری منحصربه‌فرد «تمام ویفر به‌عنوان یک چیپ» وارد بازار می‌شه و نشون می‌ده آینده سخت‌افزار هوش مصنوعی لزوماً GPU-محور نیست.

۲۴ هفته پیش۳ دقیقهstratechery.com

با انتشار Kubernetes v1.36، قابلیت Volume Group Snapshots به مرحله GA (پایدار) رسید و حالا می‌شه از چند PVC به‌صورت هم‌زمان و crash-consistent اسنپ‌شات گرفت.

بعضی چیزا توی هیچ کتاب یا دوره‌ای یاد نمی‌گیری — فقط وقتی پروداکشن خراب می‌شه و تازه می‌فهمی چی کار اشتباهی کردی.

گوگل مدل Gemini 3.1 Flash-Lite رو برای همه کاربران Google Cloud در دسترس گذاشت؛ مدلی که روی سرعت بالا و هزینه پایین برای استفاده سازمانی تمرکز داره.

۲۴ هفته پیشtestingcatalog.com

OSV-Scanner یه ابزار خط فرمان متن‌باز از گوگله که بهت کمک می‌کنه آسیب‌پذیری‌های موجود در وابستگی‌های پروژه‌ات رو پیدا کنی. این ابزار به پایگاه داده OSV.dev وصله و از بیش از ۱۱ اکوسیستم زبانی از جمله جاوااسکریپت، پایتون، Go، PHP و Rust پشتیبانی می‌کنه. علاوه بر اسکن معمولی، قابلیت‌هایی مثل اسکن کانتینرها، بررسی لایسنس وابستگی‌ها، اسکن آفلاین و حتی پیشنهاد اصلاح خودکار آسیب‌پذیری‌ها رو هم داره. نسخه V2 این ابزار الان در مرحله بتا در دسترسه.