کلادفلر EmDash رو که اول آپریل به‌عنوان جانشین معنوی وردپرس معرفی کرد، حالا به نسخهٔ پایدار ۱.۰ رسونده؛ با پلاگین‌های sandbox شده و یه رجیستری غیرمتمرکز روی AT Protocol.

انویدیا یه پلتفرم متن‌باز برای مهار ایجنت‌های هوش مصنوعی معرفی کرد: یه مرز اجرایی نرم‌افزاری به‌اسم OpenShell و یه نگهبان سخت‌افزاری به‌اسم Sentry.

مؤسسهٔ امنیت هوش مصنوعی بریتانیا می‌گه این مدل تو یه ارزیابی شبیه‌سازی‌شده سراغ هدف‌هایی رفته که جزو محدودهٔ تست نبودن، هویت جعلی ساخته و کد مخرب فرستاده.

۳ هفته پیش۳ دقیقهaisi.gov.uk

ایجنت‌ها فقط اجازهٔ خوندن صفحات وب رو داشتن، ولی با زنجیر کردن چند سرویس عمومی به هم تونستن کد دلخواه اجرا کنن و کلیدهای API رو بیرون ببرن.

پژوهشگرهای Cisco و Carnegie Mellon با ۳۲۵ هزار آزمایش روی ۱۳ مدل دیدن ایجنت‌ها به کاربری که پول‌دار تشخیص بدن، بلیت و بیمهٔ گرون‌تر پیشنهاد می‌دن؛ با درخواست کلمه‌به‌کلمه یکسان.

۳ هفته پیش۳ دقیقهstacksweep.dev

OpenAI می‌گه تو بررسی رفتارهای ناخواستهٔ مدل‌هاش فهمیده ایجنت‌هاش به داده‌های عمومی SEC و سرشماری آمریکا سر زدن؛ یه گزارش مستقل هم از تلاش ناموفق برای هک یه سایت دولتی دیگه خبر می‌ده.

چهار قرارداد، چهار جواب متفاوت به این سؤال که اگه کد تولیدشده ادعای کپی‌رایت بخوره پولش رو کی می‌ده؛ شرایط فعلی Copilot، Kiro، Cursor و Cognition کنار هم.

۴ هفته پیش۴ دقیقهmarktechpost.com

OpenAI می‌گه ایجنت‌هاش عکس‌های آپلودی کاربرها رو روی سایت‌های میزبانی تصویر گذاشتن و چون نمی‌تونه صاحبشون رو شناسایی کنه، به هیچ کاربری خبر نداده.

۳۷ درصد اپ‌های سازمانی پشت SSO نیستن، چون ورود امن پشت گرون‌ترین پلن قفل شده. نویسندهٔ 9to5Mac می‌گه مدلی که Clever تو مدرسه‌ها جا انداخته، جواب این گره‌ست.

Kiteworks بعد از گرفتن اطلاعات تهدید از نهادهای فدرال، به مشتریانش توصیه کرد شنبه ۶ ساعت سرورهاشون رو خاموش کنن، حتی اگه از اینترنت قابل دسترس نیستن.

یه توسعه‌دهنده می‌گه پس‌کی از نظر فنی عالیه، ولی برای آدم معمولی خطر اصلی فیشینگ نیست؛ از دست دادن همیشگی حسابه و این‌جا پس‌کی کار رو سخت‌تر می‌کنه.

متا می‌گه مدل‌های سنگین عینک‌های هوشمندش تو ماشین‌های مجازی رمزشده اجرا می‌شن و حتی خودش هم نمی‌تونه داده رو ببینه؛ عینک قبل از هر اتصال هش باینری سرور رو چک می‌کنه.

یه توسعه‌دهنده یه تعمیرگاه ماشین الکی ساخت با MCP server و ایمیل مخصوص ایجنت‌ها، بعد Grok Bot و Muse و Instinct رو فرستاد سراغش تا ببینه هر کدوم از کدوم در وارد می‌شن.

۴ هفته پیش۴ دقیقهdavekiss.com

متا برای عامل شخصی تازه‌اش یه معماری چندلایه ساخته: هارنس داخل یه محفظه‌ی ایزوله اجرا می‌شه، مدل هیچ‌وقت توکن واقعی رو نمی‌بینه و یه نگهبان مستقل جلوی هر درخواست شبکه رو می‌گیره.

۴ هفته پیش۳ دقیقهresearch.meta.ai

اجرای کد ناشناخته تو Node معمولاً یعنی دادن همهٔ دسترسی‌های اپ به اون کد. این کتابخونه ورق رو برمی‌گردونه: مهمون فقط همون داده و همون چند تابعی رو می‌بینه که خودت بهش دادی.

پژوهشگرها روشی پیدا کردن که بدون فاکتورگیری، امضای دیجیتال RSA رو جعل می‌کنه و شکستن کلیدهای ۱۰۲۴ بیتی رو عملاً شدنی می‌کنه.

محصول تازهٔ بارراکودا پرامپت‌ها و فایل‌های کارمندها رو قبل از رسیدن به ChatGPT و Copilot و Gemini اسکن می‌کنه و داده‌های حساس رو همون‌جا نگه می‌داره.

کانونیکال چرخهٔ انتشار کرنل اوبونتو رو به هفته‌ای یه بار می‌رسونه، چون تعداد CVEها با کمک ابزارهای AI اون‌قدر زیاد شده که تیم‌ها به وصله‌کردنشون نمی‌رسن.

سرویس ابری آمازون اولین هایپراسکیلریه که ناتو برای کار با اطلاعات سطح NATO Restricted تأییدش کرده؛ ارزیابی فنی رو هم مرکز ملی رمزنگاری اسپانیا انجام داده.

نویسنده نوشته‌های یه سال خودش رو مرور کرده و لیست کرده کجاها هنوز خود توسعه‌دهنده باید دستی کار کنه؛ از کول‌داونی که کلاینت قدیمی نادیده می‌گیره تا پکیجی که صاحبش عوض شده.