آیوانتی برای دو آسیب‌پذیری بحرانی توی گیت‌وی موبایل Sentry وصله داده؛ یکی‌شون به مهاجم اجازه می‌ده از راه دور کد رو با بالاترین دسترسی اجرا کنه.

یه تحلیل می‌گه بعد از اینکه مدل‌های AI دارن مثل تراشه به دارایی استراتژیک تبدیل می‌شن، Sovereign AI دیگه فقط «مدل ملی بسازیم» نیست؛ بحث سرِ کنترل کل زنجیره‌ی تأمینه.

۷ هفته پیش۳ دقیقهbullbear.ninja

OpenAI به شرایط خدماتش یه بخش جدید برای نرم‌افزاری که روی سیستم خود مشتری نصب می‌شه اضافه کرده؛ نشونه‌ای که معمولاً قبل از خودِ محصول می‌رسه.

۷ هفته پیش۲ دقیقهledger.somantix.ai

مایکروسافت می‌گه سخت‌ترین بخش ساخت سیستم‌های هوش مصنوعی دیگه دسترسی به یه مدل قوی نیست، بلکه انتخاب و اداره‌کردن مدل درست تو کل چرخهٔ عمر یه اپلیکیشن واقعیه.

۷ هفته پیش۳ دقیقهdevblogs.microsoft.com

بنچمارک AgentPerf اولین معیار سنجش برای کارهای ایجنتیکه و تو دور اول نتایج، پلتفرم GB300 NVL72 انویدیا تونسته با هر مگاوات برق تا ۲۰ برابر بیشتر از نسل قبل ایجنت اجرا کنه.

۷ هفته پیش۳ دقیقهblogs.nvidia.com

یه باگ بحرانی توی PAN-OS که اجازه می‌ده مهاجم احراز هویت GlobalProtect رو دور بزنه، حالا داره عملاً توی حملات واقعی استفاده می‌شه و CISA هم اون رو به فهرست باگ‌های فعال اضافه کرده.

گوگل کلاد یه استاندارد باز معرفی کرده که دانش داخلی سازمان رو توی فایل‌های مارک‌داون ساده نگه می‌داره تا هم آدم‌ها بخوننش و هم ایجنت‌های هوش مصنوعی بدون مترجم ازش استفاده کنن.

۷ هفته پیش۳ دقیقهcloud.google.com

آیوانتی به مشتری‌های Sentry می‌گه همین حالا وصله نصب کنن؛ یکی از باگ‌ها امتیاز کامل ۱۰ گرفته و به مهاجم اجازه می‌ده از راه دور و بدون احراز هویت، کد رو با دسترسی root اجرا کنه.

تیم Mirantis نشون داده می‌شه GPUهای انویدیا تو کبک و AMD تو آتلانتا رو زیر یه کنترل‌پلین واحد تو فرانکفورت گذاشت و مدل آموزش داد.

مایکروسافت خط Surface for Business رو با پردازنده‌های Intel Core Ultra و قابلیت‌های هوش مصنوعی آنبورد به‌روز کرد، اما قیمت‌های بالا ممکنه خریداران سازمانی رو نگران کنه.

ایجنت‌های LLM می‌تونن روی یه تسک میلیون‌ها توکن بسوزونن. این مقاله با مطالعه‌ی موردی Kilo نشون می‌ده روتینگ درخواست‌ها به ارزون‌ترین مدلِ کافی، چطور هزینه رو تا حدود نصف کم می‌کنه.

۷ هفته پیش۴ دقیقهblog.bytebytego.com

مایکروسافت تو Build 2026 پروژه‌ای رو معرفی کرد که ابزارهای آشنای خط فرمان لینوکس مثل ls و grep رو به‌صورت بومی روی ویندوز میاره تا اسکریپت‌ها بدون تغییر کار کنن.

هوش مصنوعی agentic سرعت و مقیاس حمله رو عوض کرده؛ CrowdStrike و NVIDIA می‌خوان با کشیدن telemetry سطح سخت‌افزار به داخل SIEM، رفتار agentها رو زیر نظر بگیرن.

تیم PlanetScale می‌گه DELETEهای بزرگ به‌جای آزادکردن فضا، فقط کار و بدهی vacuum اضافه می‌کنن — راه درست اینه که حذف انبوه رو به DROP TABLE یا TRUNCATE تبدیل کنی.

آمازون اینستنس‌های EC2 از نوع M9g و M9gd رو با پردازندهٔ Graviton5 عمومی کرد؛ پردازنده‌ای با ۱۹۲ هسته که برای بارهای CPU-محور عامل‌های هوش مصنوعی طراحی شده.

آمازون موتور ایزوله‌سازی Nitro رو با ۳۳۰ هزار خط ریاضی ماشین‌چک‌شده اثبات کرده تا مطمئن بشه ماشین‌های مجازی واقعاً از هم جدا می‌مونن.

به‌جای سپردن ریویوی پلن ترافرم به آدم یا هوش مصنوعی، می‌تونی با policy-as-code قطعی و قابل‌ممیزی تصمیم بگیری کدوم پلن امن‌ـه که خودکار اعمال بشه.

وقتی یه release از شش سیستم جدا رد می‌شه، هر اتصال یه درز می‌سازه که می‌شکنه و کند می‌کنه؛ دیتاداگ می‌گه راه‌حل واقعی یه مدل دادهٔ یکپارچه‌ست، نه چسبوندن ابزارها به هم.

یه توسعه‌دهنده امنیتی با ترکیب دو ابزار متن‌باز به اسم bagel و fleet یه سیستم خودکار ساخته که رازهای افشا شده رو روی سیستم دولوپرها پیدا می‌کنه و تا وقتی پاک نشن، جلوی ورودشون رو می‌گیره.

با بالا رفتن مصرف برق به خاطر دیتاسنترهای هوش مصنوعی، GM می‌خواد از باتری‌هاش برای ذخیره‌سازی انرژی در مقیاس شبکه استفاده کنه.

۷ هفته پیش۳ دقیقهcnbc.com