Trigger.dev یه پلتفرم متن‌باز برای ساخت و دیپلوی AI agentها و workflowهای پیچیده با تایپ‌اسکریپته. بدون نگرانی از تایم‌اوت، بدون مدیریت سرور، و با قابلیت‌هایی مثل retry خودکار، صف‌بندی، و observability کامل. توسعه‌دهنده‌ها می‌تونن مستقیم با کد Node.js آشنا کار کنن و همه چیز رو روی زیرساخت Trigger.dev اجرا کنن. این ابزار با مدل‌های مختلف AI مثل Claude هم کار می‌کنه و امکان stream کردن پاسخ‌های LLM به فرانت‌اند رو هم داره.

۲۴ هفته پیشtrigger.dev

Agentic Inbox یه ایمیل کلاینت سلف‌هوستد هستش که کاملاً روی Cloudflare Workers اجرا می‌شه و یه ایجنت هوش مصنوعی داخلی داره. ایمیل‌های دریافتی از طریق Cloudflare Email Routing می‌رسن، هر mailbox توی یه Durable Object جداگانه با پایگاه داده SQLite ایزوله‌ست، و فایل‌های پیوست هم توی R2 ذخیره می‌شن. ایجنت هوشمند می‌تونه اینباکس رو بخونه، توی مکالمات سرچ کنه، و پیش‌نویس پاسخ بسازه. کل پروژه با Cloudflare Agents SDK و Workers AI ساخته شده و کدش به صورت متن‌باز در دسترسه.

۲۴ هفته پیشgithub.com

Railway یه پلتفرم ابری هوشمند و همه‌کاره‌ست که دیپلوی اپلیکیشن رو برای توسعه‌دهنده‌ها خیلی راحت‌تر می‌کنه. کافیه ریپوزیتوری‌ات رو وصل کنی، بقیه‌اش رو Railway خودش مدیریت می‌کنه. از اسکیل‌پذیری و شبکه‌بندی خودکار گرفته تا مانیتورینگ و محیط‌های پیش‌نمایش، همه چیز توی یه داشبورد بصری جمعه. بیش از ۲ میلیون توسعه‌دهنده الان دارن باهاش کار می‌کنن.

سیلزفورس یه رویکرد جالب برای توسعه محصولات هوش مصنوعی‌اش داره: نقشه راه AI رو مستقیماً از مشتریانش می‌گیره. این شرکت با هزاران مشتری — بعضی‌هاشون هفتگی — جلسه داره تا مشکلات واقعی رو شناسایی کنه و سریع بهشون پاسخ بده. پلتفرم مدیریت ایجنت‌های هوش مصنوعی Agentforce هم دقیقاً از همین فرآیند زاده شد. این استراتژی به سیلزفورس اجازه می‌ده خیلی سریع‌تر از روال معمول شرکت‌های بزرگ، کد بفرسته و ویژگی‌های جدید رو تست کنه.

۲۴ هفته پیشtechcrunch.com

Electric Agents یه پلتفرم جدیده که نگاه کاملاً متفاوتی به عامل‌های هوش مصنوعی داره — به جای اینکه agent رو یه فرآیند محاسباتی مخفی ببینیم، اون رو به یه Durable Stream تبدیل می‌کنه که همه می‌تونن بهش وصل بشن، ازش بخونن و توش بنویسن. با این رویکرد، هر agent قابل مشاهده، قابل اشتراک، قابل فورک و قابل ادامه‌دهی از هر جایی می‌شه. این ایده جواب سوال‌هایی مثل «چرا نمی‌تونم session کلود رو روی موبایلم ببینم؟» رو می‌ده. هدف نهایی ساخت سیستم‌های multi-agent مقیاس‌پذیر و آنلاینه که همه اجزا — کاربر، agent،

۲۴ هفته پیشelectric.ax

کوبرنتیس ۱.۳۶ یه به‌روزرسانی مهم برای قابلیت Memory QoS (آلفا) آورده که مدیریت حافظه‌ی container‌ها رو با استفاده از cgroup v2 هوشمندتر می‌کنه. حالا می‌شه throttling رو از reservation جدا کرد و بر اساس QoS class هر Pod، سطح حفاظت متفاوتی تعریف کرد. Pod‌های Guaranteed حفاظت سخت، Burstable حفاظت نرم، و BestEffort هیچ‌کدوم رو نمی‌گیرن. دو متریک جدید هم برای مانیتورینگ اضافه شده و یه هشدار kernel version هم برای جلوگیری از مشکل livelock داریم.

آدیت Terraform یعنی بررسی سیستماتیک کد IaC، فایل state و تاریخچه‌ی اجراها تا مطمئن بشی زیرساختت با استانداردهای امنیتی و انطباقی سازمان هم‌راستاست. این فرآیند چهار بُعد اصلی داره: بررسی کد، بررسی اجراها، بررسی state و بررسی بک‌اند. ابزارهایی مثل Checkov، Trivy و Open Policy Agent می‌تونن این کار رو به‌صورت خودکار توی پایپ‌لاین CI انجام بدن. بهترین رویکرد اینه که آدیت رو یه‌بار انجام ندی، بلکه به‌صورت مستمر توی چرخه‌ی توسعه جا بدی.

طبق آخرین گزارش دولت انگلیس درباره امنیت سایبری، ۴۳ درصد از کسب‌وکارها و ۲۸ درصد از سازمان‌های خیریه در سال گذشته دچار حملات سایبری شدن. جالبه که پشت اکثر این نقض‌های امنیتی هیچ تکنولوژی پیچیده‌ای نیست — فیشینگ به‌تنهایی مسئول ۸۵ درصد از حوادث گزارش‌شده‌ست. کارمندا روی لینک‌های جعلی کلیک می‌کنن، اطلاعات ورود رو تحویل می‌دن، و همین کافیه. با وجود اینکه سازمان‌های بزرگ‌تر یه‌سری سیاست‌های امنیتی دارن، هنوز خلأهای جدی توی ارزیابی ریسک زنجیره تأمین و حفاظت از داده‌های شخصی دیده می‌شه.

دو گروه باج‌افزاری 0APT و KryBit اخیراً وارد یک جنگ داخلی شدن که هر دو رو با خاک یکسان کرد. 0APT که اعتبار چندانی نداشت، زیرساخت KryBit رو لو داد؛ KryBit هم در جواب، تمام اطلاعات عملیاتی 0APT رو منتشر کرد. نتیجه جالب این بود که این درگیری یه پنجره نادر برای محققان امنیتی باز کرد تا از درون این گروه‌ها بیشتر بدونن. محققان Halcyon می‌گن این نوع درگیری‌ها برای مدافعان سایبری یه فرصت واقعیه.

یه باگ امنیتی ساده در پورتال بیمار نرم‌افزار مدیریت مطب دندانپزشکی Practice by Numbers باعث شده بود هر کاربر لاگین‌کرده بتونه به پرونده پزشکی سایر بیماران دسترسی داشته باشه. کافی بود عدد شناسه سند رو در آدرس مرورگر عوض کنی؛ چون شماره‌ها به‌صورت ترتیبی بودن، حدس زدنشون هم خیلی راحت بود. یه بیمار ماجرا رو کشف کرد، ولی راهی برای اطلاع‌رسانی به شرکت پیدا نکرد و در نهایت از طریق TechCrunch موضوع رو به اطلاع عموم رسوند. شرکت بعد از آگاه شدن، پورتال رو موقتاً از دسترس خارج کرد و باگ رو برطرف کرد.

کوبرنتیس ۱.۳۶ یه سری قابلیت جدید معرفی کرده که مشکل قدیمی بودن کش کنترلرها (Staleness) رو کاهش می‌ده. این مشکل باعث می‌شه کنترلرها اطلاعات نادرست از وضعیت کلاستر داشته باشن و اقدامات اشتباه انجام بدن. بهبودها هم در کتابخونه client-go اعمال شده و هم در چهار کنترلر پرکاربرد DaemonSet، StatefulSet، ReplicaSet و Job. با این تغییرات، کنترلرها قبل از هر اقدامی نسخه منبع کش رو با آخرین چیزی که به API server نوشتن مقایسه می‌کنن تا مطمئن بشن اطلاعاتشون به‌روزه.

Cloudflare اعلام کرد که رمزنگاری پست‌کوانتوم در محصول IPsec خودش حالا به‌صورت عمومی در دسترسه. این قابلیت از استاندارد جدید IETF یعنی hybrid ML-KEM (FIPS 203) استفاده می‌کنه و با روترهای Cisco و Fortinet هم تست شده و به‌خوبی کار می‌کنه. هدف اصلی اینه که از حملات «الان ضبط کن، بعداً رمزگشایی کن» جلوگیری بشه؛ حملاتی که با نزدیک شدن عصر کامپیوترهای کوانتومی قدرتمند، نگرانی بیشتری ایجاد می‌کنن. Cloudflare هدفش اینه که تا سال ۲۰۲۹ به امنیت کامل پست‌کوانتوم برسه و این انتشار یه قدم مهم در اون مسیره.

بیشتر شرکت‌های SaaS و هوش مصنوعی هنوز نمی‌تونن کاری که AI‌شون انجام داده رو به‌درستی گزارش بدن و تنها معیارشون توکنه. یه چارچوب ۴ لایه‌ای پیشنهاد شده که شامل مصرف، کار، نتیجه، و تأثیر کسب‌وکاری می‌شه. شرکت‌هایی مثل Salesforce، ServiceNow و Intercom دارن این مسیر رو طی می‌کنن و هر کدوم در یه لایه‌ی متفاوتی ایستادن. اگه محصول AI شما ارزش می‌آفرینه ولی فقط می‌تونید صندلی، لاگین و توکن گزارش بدید، دارید ارزش‌آفرینی رو کمتر از واقع نشون می‌دید.

۲۴ هفته پیشthesaascfo.com

سازمان بهداشتی Sandhills Medical Foundation در کارولینای جنوبی اعلام کرد که یه حمله باج‌افزاری اطلاعات شخصی نزدیک به ۱۷۰ هزار نفر رو به خطر انداخته. جالب اینجاست که این حمله در می ۲۰۲۵ کشف شده بود، ولی سازمان تقریباً یه سال طول کشید تا ماجرا رو عمومی کنه. گروه باج‌افزاری Inc Ransom مسئول این حمله بوده و فایل‌های دزدیده‌شده رو روی سایت نشتی‌شون گذاشته. اطلاعات فاش‌شده شامل کد ملی، اطلاعات مالی، پاسپورت، گواهینامه و پرونده‌های پزشکی می‌شه.

بیل هیلف، از مدیران سابق صنعت تکنولوژی و رئیس هیئت‌مدیره Ai2، می‌گه که داریم با هوش مصنوعی مثل یه نرم‌افزار معمولی رفتار می‌کنیم، در حالی که این تکنولوژی دیگه یه «محیط‌زیست» کامله، نه یه محصول. همون‌طور که حذف یه گونه از اکوسیستم می‌تونه کل زنجیره رو خراب کنه، جایگزین کردن سریع نیروی انسانی با AI بدون فهمیدن وابستگی‌های پنهان می‌تونه آبشارهای شکست فاجعه‌باری به راه بندازه. از CrowdStrike تا تصمیم‌گیری‌های پزشکی، شواهد نشون می‌ده که سیستم‌های AI وقتی در همه‌جا تعبیه می‌شن، دیگه مثل ابزار رفتار نم

۲۴ هفته پیشgeekwire.com

snoop یه ابزار ردیابی سیستم‌کال برای لینوکسه که به جای ptrace از eBPF استفاده می‌کنه و برخلاف strace، پروسه‌ی هدف رو متوقف نمی‌کنه. یه TUI زیبا داره، آرگومان‌های سیستم‌کال‌ها رو به شکل خوانا نمایش می‌ده، و قابلیت‌هایی مثل فیلتر، ضبط، پخش مجدد و diff هم داره. با Rust و کتابخونه‌ی aya نوشته شده و نیازی به ماژول کرنل یا هدرهای خاص نداره. برای دیباگ، بررسی عملکرد اپ‌ها، و حتی ردیابی داخل کانتینرها عالیه.

یه آسیب‌پذیری بحرانی با شناسه CVE-2026-41940 و امتیاز ۹.۸ از ۱۰ توی cPanel و WHM کشف شده که به مهاجم اجازه می‌ده بدون هیچ احراز هویتی وارد کنترل پنل بشه. این باگ تمام نسخه‌های پشتیبانی‌شده‌ی قدیمی‌تر رو تحت تأثیر قرار می‌ده و WebPros یه آپدیت اضطراری برای رفعش منتشر کرده. شرکت هاستینگ Namecheap هم به‌صورت موقت پورت‌های ۲۰۸۳ و ۲۰۸۷ رو برای حفاظت از مشتریانش بلاک کرده بود. ادمین‌هایی که از نسخه‌های آسیب‌پذیر استفاده می‌کنن باید هرچه سریع‌تر آپدیت رو اعمال کنن.

شرکت چینی یونیتری با معرفی یک ربات انسان‌نمای ۴۲۹۰ دلاری، بازار ربات‌های ورودی را به شکل جدی تکان داده. این قیمت در مقایسه با رقبای موجود در بازار، به‌شدت پایین‌تره و می‌تونه دسترسی به فناوری ربات‌های انسان‌نما رو برای افراد و کسب‌وکارهای بیشتری ممکن کنه. یونیتری پیش‌تر هم با ربات‌های سگ‌شکل ارزان‌قیمتش توی بازار سروصدا کرده بود و حالا این حرکت نشون می‌ده که داره همون استراتژی رو توی بازار هیومنوئیدها هم پیاده می‌کنه.

۲۴ هفته پیشinterestingengineering.com

یک توسعه‌دهنده هدف یک حمله پیچیده زنجیره تأمین قرار گرفت که در قالب مصاحبه شغلی Web3 طراحی شده بود. مهاجمان با جعل هویت یک شرکت معتبر Web3 به اسم 0G Labs، از طریق LinkedIn و یک ریپازیتوری گیت‌هاب آلوده، یک بدافزار سه‌مرحله‌ای را با اجرای npm install تحویل می‌دادند. بدافزار اطلاعات محیطی (env) را به یک سرور C2 در تگزاس ارسال می‌کرد و یک درب پشتی TCP دائمی باز می‌کرد. محقق امنیتی این حمله را در یک محیط ایزوله بازسازی کرد و پروتکل کامل C2 را مهندسی معکوس کرد.

OpenClaw یه ایجنت هوش مصنوعی متن‌بازه که می‌تونه کارهای مرورگر مثل پر کردن فرم، اسکرپ کردن صفحات و مدیریت حساب‌ها رو به‌طور خودکار انجام بده. وقتی این ابزار با تکنیک‌های استلث مرورگر ترکیب می‌شه، می‌تونه سیستم‌های سنتی تشخیص بات رو کاملاً گول بزنه. روش‌هایی مثل چرخش User-Agent، جعل اثر انگشت TLS، و اضافه کردن نویز به Canvas باعث می‌شن هر سشن خودکار مثل یه دستگاه واقعی به نظر برسه. برای مقابله با این تهدیدات نسل جدید، باید از روش‌های پیشرفته‌تری مثل اثرانگشت مرورگر و تحلیل رفتاری استفاده کرد.