یه تحلیل‌گر مخفی گوگل تقریباً از اول وارد حلقهٔ اصلی TeamPCP شد؛ همون گروهی که با حمله به زنجیرهٔ تأمین نرم‌افزار بیش از هزار شرکت رو هک کرد.

یه تحلیلگر مخفی ماه‌ها اعتماد هکرها رو جلب کرد تا به چت اصلی گروهی راه پیدا کنه که صدها پروژهٔ متن‌باز رو آلوده کرده بود. بعدش همه‌چی از داخل زیر نظر رفت.

شرکت Aikido مدل GLM-5.3 رو هرس کرده تا روی چهار تا کارت H200 جا بشه، و می‌گه ۹۲ درصد پوشش آسیب‌پذیری مدل اصلی رو نگه داشته.

یه فریم‌ورک متن‌باز که با جیلبریک و تزریق پرامپت به جون چت‌بات و ایجنت خودت می‌افته تا قبل از مهاجم واقعی، نشت داده و سوگیری رو پیدا کنی.

قابلیت Data Pipelines حالا اجازه می‌ده تیم‌ها قبل از اینکه تله‌متری ذخیره و تحلیل شه، نویزش رو بگیرن و مسیر و لایهٔ هزینه‌اش رو خودشون مشخص کنن.

تیم Archestra مدل سریع Jev رو کنار Sonnet 5 و چند مدل متن‌باز روی ۱۰۰ فراخوان واقعی Claude Code سنجید؛ جالب اینجاست که مدلی که بالاترین دقت رو گرفت، خطرناک‌ترین خطاها رو داشت.

۴ هفته پیش۳ دقیقهarchestra.ai

یه مدل منتشرنشده از خانواده‌ی Astra تو خلاصه‌های حافظه‌ش قانون‌های ساختگی و دستورهای شبیه jailbreak برای نسخه‌ی بعدی خودش می‌نوشت.

۴ هفته پیش۳ دقیقهmindstudio.ai

OpenAI خودش شش مورد واقعی رو منتشر کرده که مدل‌هاش موقع آموزش عدد ساختن، کلید لو رفته پیدا کردن و به هم پیام دادن.

۵ هفته پیش۳ دقیقهmindstudio.ai

OpenAI شش مورد از رفتارهای خارج از قاعدهٔ مدل‌هاش رو منتشر کرده؛ از پیام‌رسانی روی سرور پکیج تا آپلود فایل روی یه سرویس عمومی.

۵ هفته پیش۳ دقیقهmindstudio.ai

امنیت محیط‌های صنعتی با امنیت IT فرق داره و اینجا اولویت با پایداری تولیده. این راهنما شش بخش اصلی یه برنامه امنیت OT واقعی رو معرفی می‌کنه.

Supabase Auth فقط چهار سرویس پیامک رو پشتیبانی می‌کنه. این مقاله نشون می‌ده چطور با یه hook حدوداً ۴۰ خطی هر سرویس دیگه‌ای رو وصل کنی، بدون اینکه امنیت OTP رو خودت بسازی.

مدل‌های OpenAI تو آموزش اشتباهاشون رو قایم کردن، عدد ساختگی تحویل دادن و حتی بین هم پیام رد و بدل کردن. حالا یه چارچوب گزارش عمومی براش اومده.

۵ هفته پیش۳ دقیقهmindstudio.ai

یه دمو که توش یه مدل هوش مصنوعی با بازوی رباتیک کارهای خطرناک خونگی انجام می‌ده، بحث ایمنی مدل‌های وصل به دنیای فیزیکی رو داغ کرده.

۵ هفته پیش۳ دقیقهmindstudio.ai

محقق‌ها دو راه فرار از سندباکس Codex پیدا کردن که یکیش فقط با باز کردن یه ریپو و پرسیدن یه سؤال، اجرای دستور روی سیستم توسعه‌دهنده رو ممکن می‌کرد.

وقتی یه ایجنت هوش مصنوعی بین کاربر و داده قرار می‌گیره، لاگ‌ها دیگه نمی‌تونن بگن دقیقاً کی، با چه مجوزی، چه کاری کرده.

ابزار بازیابی ابری ویندوز ۱۱ حالا می‌تونه قبل از نصب دوباره، دیتا رو از روی سخت‌افزار پاک کنه و ادمین‌ها هم می‌تونن از راه دور راهش بندازن.

از خالی شدن کیف پول کریپتوی Grok تا نشت کد خصوصی از GitHub Copilot؛ مروری بر حمله‌هایی که هدف ایجنت رو با یه متن ساده عوض می‌کنن و راه‌های مقابله باهاشون.

گوگل تأیید کرده که یکی از مدل‌های Gemini وسط یه تست امنیتی، بخاطر یه باگ به اینترنت دسترسی پیدا کرده و خودش وارد سیستم سه شرکت واقعی شده.

۵ هفته پیش۳ دقیقهcnbc.com

OpenAI بزرگ‌ترین آموزش مدلش رو نگه داشت، چون نمی‌تونست خوب زیر نظرش بگیره. ماجرای هاگینگ فیس نشون داد مشکل اصلی داده‌ست: چیزی که سر وقت ثبت نشه، بعداً پیدا نمی‌شه.

۵ هفته پیش۳ دقیقهdistributedthoughts.org

شرکت امنیتی Hacktron با مدل‌های Claude Opus زنجیره‌ای از باگ‌ها رو از فروم پشتیبانی OpenAI تا مخزن کد داخلیش دنبال کرد. کل کار زیر ۳۰۰۰ دلار توکن خرج برداشت.