Claude Code یه ایجنت کدنویسی قدرتمنده که می‌تونه فایل‌ها رو بخونه، دستور اجرا کنه و به اینترنت دسترسی داشته باشه — دقیقاً همین‌ها هم منبع ریسک امنیتی جدی هستن. وقتی ایجنت داده‌های حساس رو وارد context window خودش می‌کنه، هر درخواست ساده‌ای مثل بررسی یه سایت می‌تونه به نشت اطلاعات منجر بشه. اضافه کردن دستورالعمل‌های متنی مثل «داده حساس رو لیک نده» کافی نیست، چون ایجنت‌های هوش مصنوعی احتمالاتی عمل می‌کنن نه قطعی. راه‌حل واقعی استفاده از یه لایه‌ی Agent Harness با سیاست‌های Cedar به‌عنوان «ترمز قطع

۲۴ هفته پیشblog.sondera.ai

وبینار Temporal و Grid Dynamics درباره‌ی چالش‌های واقعی استقرار ایجنت‌های هوش مصنوعی در محیط پروداکشن و اهمیت طراحی «هارنس» به‌عنوان یک مسئله مهندسی جدی.

۲۴ هفته پیشpages.temporal.io

TrailTool یه ابزار متن‌بازه که لاگ‌های CloudTrail رو جمع‌آوری و تحلیل می‌کنه تا بررسی امنیت AWS برای آدم‌ها و AI agentها خیلی راحت‌تر بشه.

نرم‌افزار محبوب Daemon Tools برای مونت کردن ایمیج‌های دیسک، یک ماه تمام توزیع‌کننده بدافزار بوده و هزاران کاربر در بیش از ۱۰۰ کشور را آلوده کرده.

متا یه رویکرد جدید به اسم In-Kernel Broadcast Optimization یا IKBO معرفی کرده که یه مشکل اساسی در سیستم‌های توصیه‌گر رو حل می‌کنه: تکثیر بی‌دلیل embedding های کاربر برای هر کاندیدا. در روش‌های معمول، embedding کاربر باید برای هزاران آیتم کاندیدا کپی بشه که هم حافظه و هم پهنای باند رو هدر می‌ده. IKBO این broadcast رو مستقیم داخل kernel های محاسباتی مدیریت می‌کنه و دیگه هیچ تنسور تکراری‌ای ساخته نمی‌شه. این بهینه‌سازی روی GPU و MTIA متا در تمام مراحل رتبه‌بندی پیاده‌سازی شده و تا ۲/۳ کاهش در تأخیر

۲۴ هفته پیشpytorch.org

کتاب «How to Scale Your Model» که توسط محققان Google DeepMind و دیگران نوشته شده، سعی می‌کنه پرده از رموز مقیاس‌پذیری مدل‌های زبانی بزرگ برداره. این کتاب توضیح می‌ده که TPU و GPU چطور کار می‌کنن، مدل‌های LLM چطور روی سخت‌افزار واقعی اجرا می‌شن، و چطور می‌شه موازی‌سازی درستی برای آموزش و استنتاج انجام داد. هدفش اینه که بتونی هزینه و زمان آموزش مدل‌های بزرگ رو تخمین بزنی و بهترین طرح موازی‌سازی رو برای سخت‌افزار موجود انتخاب کنی. این منبع برای هر کسی که می‌خواد تحقیقات ML رو در مقیاس بزرگ انجام بد

۲۴ هفته پیشjax-ml.github.io

در ۵ مه ۲۰۲۶، DENIC که رجیستری دامنه‌های .de آلمان رو مدیریت می‌کنه، امضاهای DNSSEC اشتباهی برای این زون منتشر کرد. این اشتباه باعث شد همه ریزالورهای DNS که اعتبارسنجی DNSSEC انجام می‌دن، از جمله سرویس 1.1.1.1 کلودفلر، خطای SERVFAIL برگردونن. از اونجایی که .de یکی از بزرگ‌ترین TLDهای دنیاست، این اتفاق میلیون‌ها دامنه رو در معرض دسترس‌ناپذیری قرار داد. کلودفلر با استفاده از مکانیزم «serve stale» و سازوکار Negative Trust Anchor توانست تأثیر این قطعی رو تا حد زیادی کاهش بده.

سیسکو اعلام کرده که قراره Astrix Security رو بخره تا پورتفولیوی امنیت AI Agent‌هاش رو تقویت کنه. Astrix یه پلتفرم امنیتی تخصصی داره که روی شناسایی و مدیریت هویت‌های غیرانسانی (NHI) مثل API Key‌ها، Service Account‌ها و OAuth Token‌ها تمرکز داره. این قابلیت‌ها قراره به Cisco Identity Intelligence، Cisco Secure Access و Duo IAM اضافه بشه. جالبه که طبق گزارش Cisco، فقط ۲۴٪ از سازمان‌ها می‌تونن رفتار AI Agent‌هاشون رو با نظارت زنده کنترل کنن. این دومین خرید سیسکو در حوزه مدیریت AI طی چند هفته اخیره.

آنتروپیک چند قابلیت مهم برای Claude Managed Agents معرفی کرده که مهم‌ترینشون «dreaming» هست؛ یه فرآیند زمان‌بندی‌شده که سشن‌های گذشته‌ی ایجنت رو مرور می‌کنه، الگوها رو پیدا می‌کنه و حافظه رو بهینه می‌سازه تا ایجنت‌ها به‌مرور از خودشون بهتر بشن. علاوه بر این، قابلیت «outcomes» بهت اجازه می‌ده یه معیار موفقیت تعریف کنی تا ایجنت بر اساس اون کارش رو ارزیابی و اصلاح کنه. همچنین هماهنگی چند-عاملی (multiagent orchestration) اضافه شده که یه ایجنت اصلی می‌تونه کارهای پیچیده رو به ایجنت‌های متخصص موازی وا

۲۴ هفته پیشclaude.com

اپل از اوایل ۲۰۲۶ جلوی آپدیت چند اپ هوش مصنوعی مثل Replit رو گرفته، چون این اپ‌ها کد تولید می‌کنن و نتیجه رو توی یه web view داخلی نشون می‌دن. قانون ۲.۵.۲ App Store می‌گه اپ‌ها باید self-contained باشن و نباید کدی اجرا کنن که قابلیت جدید معرفی کنه. مشکل اصلی اینه که فرآیند بررسی اپل برای نرم‌افزاری که رفتارش در لحظه‌ی اجرا توسط یه مدل هوش مصنوعی تعیین می‌شه، اصلاً ابزاری نداره. در همین حال OpenAI داره یه اکوسیستم جدید می‌سازه که اپ‌ها رو به‌شکل سرویس‌های MCP توزیع می‌کنه، نه باینری‌های ثابت.

۲۴ هفته پیشadaptivesoftware.substack.com

در دنیای استارتاپ‌های پرسرعت عصر هوش مصنوعی، روش‌های سنتی طراحی محصول دیگر کارایی ندارن. وقتی توسعه‌دهنده‌ها می‌تونن به‌سرعت و مستقل بسازن، دیگه نمی‌شه از بیرون و با نقشه‌کلی محصول رو طراحی کرد. راه‌حل اینه که دیزاینر خودش وارد کدبیس بشه و تغییرات کوچک و تدریجی رو مستقیماً شیپ بده، درست مثل یک معمار که به‌جای نقشه‌کشی، با نوار چسب داخل ساختمان مسیرها رو بازطراحی می‌کنه. این رویکرد یعنی کار با داده‌های واقعی، ارسال پول‌ریکوئست، و ساختن عادت‌های تیمی بدون اینکه منتظر اجازه یا اجماع بمونی.

بیشتر بحث‌های AI سازمانی روی مدل‌ها و GPU‌ها متمرکزه، ولی ارزش واقعی جای دیگه‌ای ساخته می‌شه: در داده‌های عملیاتی، آنتولوژی، و گراف‌های زمینه‌ای. اتلسین و سرویس‌ناو هر دو همین مسیر رو رفتن و الان با Context Engine و Teamwork Graph، محور هوش مصنوعی مدیریت IT شدن. این دو پلتفرم از دو طرف مختلف چرخه توسعه نرم‌افزار به یه مقصد مشترک رسیدن و رقابت‌شون برای تسلط بر گراف زمینه‌ای سازمانی داره شکل جدی‌تری به خودش می‌گیره.

۲۴ هفته پیشforrester.com

IBM و Oracle در چهلمین سالگرد همکاری استراتژیک‌شان، یک سری قابلیت‌های جدید در حوزه هوش مصنوعی عاملی و هایبرید کلاد معرفی کردن. از جمله این تحولات می‌شه به امکان خرید Red Hat Enterprise Linux مستقیم از Oracle Cloud Infrastructure، اتصال Oracle Fusion ERP به IBM Maximo، و عرضه سرویس‌های مدیریت‌شده جدید از طریق IBM Consulting اشاره کرد. هدف اصلی این همکاری کمک به سازمان‌هاست که بدون گیر کردن در پیچیدگی‌های مهاجرت، بتونن عملیات‌شون رو با AI مدرن کنن و به مقیاس برسونن.

۲۴ هفته پیشnewsroom.ibm.com

پاراگون یه پلتفرم زیرساختی برای یکپارچه‌سازی محصولات SaaS و هوش مصنوعیه که به تیم‌های مهندسی کمک می‌کنه کانکتورهای آماده رو ۱۰ برابر سریع‌تر راه بندازن. با این ابزار می‌شه داده‌های کاربران از اپ‌های شخص ثالث رو برای RAG جمع‌آوری کرد، ابزارهای عملیاتی برای ایجنت‌های هوش مصنوعی ساخت، و استپ‌های اینتگریشن به فیچر اتوماسیون اضافه کرد. شرکت‌هایی مثل Copy.ai، CrewAI، You.com و tl;dv از این پلتفرم استفاده می‌کنن و گفتن کاری که چندین ماه طول می‌کشید رو در چند هفته انجام دادن.

۲۴ هفته پیشuseparagon.com

بر اساس گزارش The Information، آنتروپیک قراره طی پنج سال آینده ۲۰۰ میلیارد دلار برای سرویس‌های گوگل کلود هزینه کنه که بیش از ۴۰ درصد از بک‌لاگ ۴۶۲ میلیارد دلاری گوگل رو شامل می‌شه. این خبر باعث رشد سهام الفابت در معاملات پس از بازار شد. آنتروپیک که با محدودیت جدی کامپیوت دست‌وپنجه نرم می‌کنه، در حال بستن و گسترش قراردادهایی با CoreWeave، آمازون، گوگل و Broadcom هست. این در حالی‌ه که محبوبیت Claude Code باعث شده کاربرا با محدودیت‌های ناخوشایندی روبه‌رو بشن.

۲۴ هفته پیشsherwood.news

بنیاد OpenInfra اولین نسخه بزرگ StarlingX در سال ۲۰۲۶ رو منتشر کرد. مهم‌ترین قابلیت جدید این نسخه پشتیبانی از PTP Partial Timing Support (PTS) هست که امکان توزیع دقیق زمان‌بندی رو حتی در محیط‌هایی که همه نودها سخت‌افزار PTP ندارن فراهم می‌کنه. علاوه بر این، احراز هویت کاربران با یک پروکسی واحد OIDC یکپارچه شده و دیگه نیازی به مدیریت دو پایگاه داده جداگانه نیست. این نسخه همچنین پشتیبانی از NetApp به عنوان بک‌اند ذخیره‌سازی و بهبودهایی در مدیریت یکپارچه نرم‌افزار رو به همراه داره.

Palo Alto Networks هشدار داده که یک آسیب‌پذیری بحرانی زیرو-دی در PAN-OS با شناسه CVE-2026-0300 داره در حملات واقعی مورد اکسپلویت قرار می‌گیره. این باگ از نوع buffer overflow هست و به مهاجمان اجازه می‌ده بدون احراز هویت، کد دلخواه با دسترسی root روی فایروال‌های اینترنت‌محور اجرا کنن. در حال حاضر بیش از ۵۸۰۰ فایروال آسیب‌پذیر به صورت آنلاین شناسایی شده. هنوز پچی منتشر نشده، اما شرکت گفته اولین به‌روزرسانی‌ها تا ۱۳ می ۲۰۲۶ در دسترس خواهند بود.

Rolldown، باندلر جاوااسکریپت نوشته‌شده با Rust، به نسخه ۱.۰ پایدار رسید. این ابزار که موتور اصلی Vite 8 هم هست، سرعتی معادل esbuild داره و در عین حال با پلاگین‌های Rollup سازگاره. Rolldown تا ۳۰ برابر سریع‌تر از Rollup عمل می‌کنه و شرکت‌هایی مثل Framer و Mercedes-Benz.io از اون در پروداکشن استفاده می‌کنن. ارتقا از آخرین RC به 1.0 هیچ تغییری در کد نیاز نداره.

۲۴ هفته پیشvoidzero.dev

تنها چند ماه پیش، OpenAI در حوزه ابزارهای کدنویسی هوش مصنوعی از Anthropic عقب بود. اما با عرضه مدل GPT-5.5 و اپ دسکتاپ Codex، ورق برگشته. مدیرعامل Every، دن شیپر، و مدیر رشد این شرکت، آستین تدسکو، توضیح می‌دن که چرا Codex به ابزار اصلی کارشون تبدیل شده. از نوشتن داکیومنت استراتژی گرفته تا جستجوی کاندیداهای استخدامی، Codex نشون می‌ده که می‌تونه جای Claude Code رو بگیره. نکته جالب اینه که مهاجرت از Claude Code به Codex خیلی ساده‌تر از چیزیه که فکرش رو می‌کردن.

۲۴ هفته پیشevery.to

Logto یه زیرساخت احراز هویت مدرن و متن‌باز هست که پیاده‌سازی OIDC، OAuth 2.1 و SAML رو برای تیم‌های توسعه‌دهنده خیلی ساده‌تر می‌کنه. این ابزار از multi-tenancy، enterprise SSO، و RBAC پشتیبانی می‌کنه و SDK برای بیش از ۳۰ فریم‌ورک مختلف داره. Logto هم به‌صورت ابری (کاملاً managed) و هم self-hosted در دسترسه و حتی برای معماری‌های مبتنی بر هوش مصنوعی و پروتکل MCP هم آماده‌ست. به‌عنوان جایگزین متن‌باز Auth0، Cognito و Firebase Auth معرفی می‌شه.