یه باگ تزریق SQL بدون احراز هویت توی Metabase، قبل از اینکه وصله بشه، برای نفوذ به داشبوردهای شرکت‌ها استفاده شد؛ Framework و Tally اولین قربانی‌های تأییدشده‌ن.

سورس‌کد Cloudflare OS نشون می‌ده این پلتفرم عمداً به ایجنت دروغ می‌گه: عملیات تأییدنشده فقط شبیه‌سازی می‌شن تا خطای مدل به دنیای واقعی نرسه.

شرکت سازندهٔ Claude داره تیم «سیلیکون اختصاصی» تشکیل می‌ده تا سخت‌افزار و مدل‌هاشو با هم طراحی کنه؛ مسیری که قبلاً OpenAI و گوگل و متا رفته بودن.

۱۰ هفته پیش۲ دقیقهtechcrunch.com

تو Black Hat USA 2026 یه محقق مستقل کلاس حمله‌ای رو نشون داد که با دستکاری جدول ردیابی اتصال، به مهاجم هم‌شبکه اجازه می‌ده اتصال فعال رو بدزده یا پاسخ DNS رو مسموم کنه.

اگه تا حالا بک‌اند مقیاس‌پذیر ساختی، معماری اتی‌پروتو برات آشناست: همون استریم‌پروسسینگ همیشگی، منتها سرویس‌های داخلیش اومدن بیرون و هر کسی می‌تونه نسخهٔ خودش رو بالا بیاره.

هزینهٔ هر توکن در سطح توانایی ثابت طی دو سال ۱۰۰ تا ۱۰۰۰ برابر افت کرده؛ نویسنده می‌گه یعنی هر محصولی که تنها برگ برنده‌ش دسترسی به یه مدل باهوشه، عمر مفیدی حدود دو سال داره.

۱۰ هفته پیش۳ دقیقهfuture.lulzx.space

بحث پردازنده‌های هوش مصنوعی همیشه سر عددهای بزرگ‌تره؛ اما یه شرکت سراغ سؤال دیگه‌ای رفته: اصلاً چقدر از این کارها لازمه انجام بشه؟

۱۰ هفته پیش۳ دقیقهeejournal.com

ناسا داره با LunaNet اینترنت زمینی رو به فضانوردها و رورها می‌بره، اما هر لینک تازه یه سطح حملهٔ تازه هم می‌سازه و کارشناس‌ها می‌گن امنیت باید از خود سخت‌افزار شروع بشه.

خستگی از هشدار، سیل کد تولیدشده با AI و ایجنت‌هایی که بی‌صدا رفتارشون عوض می‌شه؛ مقالهٔ InfoWorld می‌گه دامنهٔ کار SRE داره از پایداری فنی به پیامد کسب‌وکاری جابه‌جا می‌شه.

پژوهشگرهای MIT نشون دادن با هم‌زمان‌کردن وقفه‌های سخت‌افزاری می‌شه دفاع‌های فعلی پردازنده‌های AMD و اینتل در برابر Spectre v2 رو دور زد و محتوای فایل رمزهای لینوکس رو از حافظهٔ کرنل بیرون کشید.

آریستا رکورد درآمدی زد و هدف رشد سالانه‌شو به ۴۰ درصد رسوند، ولی مدیرعاملش هشدار می‌ده کمبود حافظه و تراشه تا ۲۰۲۸ گریبان کل صنعت رو می‌گیره.

یه مجموعه تست متن‌باز اومده که به‌جای سنجیدن رفتار مدل، بررسی می‌کنه پراکسی یا فایروالی که جلوی ترافیک خروجی ایجنت نشسته، نشت راز و تزریق پرامپت رو می‌گیره یا نه.

کلادفلر امضای ML-DSA رو به Authenticated Origin Pulls و Custom Origin Trust Store اضافه کرد تا اتصال بین شبکه‌اش و سرور اوریجین در برابر مهاجم مجهز به کوانتوم هم امن بمونه.

تا حالا سازنده‌های پلاگین مجبور بودن برای هر کلاینت هوش مصنوعی یه بسته‌بندی جدا درست کنن؛ حالا یه استاندارد باز و بی‌طرف اومده که همین تکرار رو تموم کنه.

۱۰ هفته پیش۲ دقیقهagent-plugins.org

ورسل و چند شرکت بزرگ دیگه روی یه قالب مشترک برای بسته‌بندی Agent Skills و MCP Serverها توافق کردن؛ حالا افزونه رو یه بار می‌سازی و توی کلاینت‌های مختلف بالا میاد.

۱۰ هفته پیش۳ دقیقهvercel.com

کمیسیون ارتباطات فدرال آمریکا واردات ربات‌های انسان‌نما، سگ‌های رباتیک و اینورترهای برق ساخت خارج رو با استناد به تهدید امنیت ملی ممنوع کرد؛ دستگاه‌های نصب‌شدهٔ فعلی مشمول نمی‌شن.

دانلود رایگان یه مدل باز یه چیزه، سرویس‌دادن پایدارش یه چیز دیگه. یه بنیان‌گذار حوزهٔ زیرساخت با عدد و رقم نشون می‌ده صورتحساب واقعی اینفرنس از کجا در میاد.

۱۰ هفته پیش۳ دقیقهcuecloud.substack.com

سیسکو سری اکسس‌پوینت وایرلس ۹۱۷۷ رو معرفی کرده؛ دستگاهی با وای‌فای ۷ و بک‌هال بی‌سیم که برای بندر، استادیوم و خط ریلی ساخته شده، جایی که قطع شدن سیگنال یعنی توقف عملیات.

فلگ‌شیپ کوانتومی اتحادیه اروپا شش پیش‌نویس نقشه‌راه رو برای نظرخواهی عمومی باز کرده؛ متنی که خط‌کش سرمایه‌گذاری عمومی اروپا تا ۲۰۳۵ رو تعیین می‌کنه و مهلتش ۱۶ اوت تموم می‌شه.

دیتابریکس توضیح می‌ده تو آموزشِ مدل‌ها در مقیاس بزرگ، GPUها چطور خراب می‌شن و چه سیستمِ چندمرحله‌ایِ health check‌ای این خرابی‌ها رو قبل از آسیب زدن شکار می‌کنه.