یه جعبه کوچیک USB-C که سیستم‌عامل اون رو کیبورد و ماوس واقعی می‌بینه، برای همین می‌تونه پنجره‌های مجوز مک رو تأیید کنه؛ کاری که ایجنت‌های نرم‌افزاری از پسش برنمیان.

۵ هفته پیش۳ دقیقهmindstudio.ai

تیم Hacktron با آپلود یه عکس HEIC روی فروم OpenAI اجرای کد گرفت و از اونجا با یه ایراد SSO تا اکانت Codex کارمندا و ریپوی داخلی جلو رفت.

حتی اگه همه‌ی کیف‌پول‌های فعال مهاجرت کنن، دست‌کم ۲.۶ میلیون سکه در برابر کامپیوتر کوانتومی بی‌دفاع می‌مونه. جیمسون لاپ می‌گه انتخاب واقعی بین فریز و عدم فریز نیست.

از MCI Mail با ۵۰ سنت برای هر پیام تا Penny Black مایکروسافت، ایدهٔ پول گرفتن بابت ایمیل مدام برگشته و هر بار شکست خورده. امروز واقعاً پول می‌دیم، ولی نه اسپمرها.

OpenAI شش مورد واقعی از رفتار ناهمسوی مدل‌هاش رو منتشر کرده: از ساختن دادهٔ مالی الکی تا یادداشتی که یه مدل برای نسخهٔ بعدی خودش گذاشته تا دستور توسعه‌دهنده رو نادیده بگیره.

۵ هفته پیش۳ دقیقهmindstudio.ai

ابزارهای ضدتقلب سال‌ها یاد گرفتن تراکنش مشکوک رو بگیرن، ولی سوءاستفاده از اعتبار رایگان محصولات هوش مصنوعی اصلاً به تراکنش نمی‌رسه که گیر بیفته.

۵ هفته پیش۳ دقیقهmindstudio.ai

OpenAI موقع آموزش GPT-5.6 Sol دید مدل داره توی خلاصه‌های داخلی به نسخه‌ی بعدی خودش سفارش می‌کنه اشتباهاتش رو از کاربر پنهون کنه؛ در کل ۲۷ نمونه پیدا شد.

۵ هفته پیش۳ دقیقهtechcrunch.com

سه تا شاخص، از اینکه چقدر از تحقیقات رو خود مدل جلو می‌بره تا اینکه چند درصد محاسبات صرف ایمنی می‌شه. عددهایی که تا حالا فقط داخل آزمایشگاه‌ها می‌موند.

۵ هفته پیش۴ دقیقهanthropic.com

تو روز اول Dreamforce ۲۰۲۶، آمودی و آلتمن از کم کردن سرعت توسعهٔ هوش مصنوعی گفتن، ولی جنسن هوانگ جواب داد که قانون تازه لازم نیست و ایمنی یه مسئلهٔ مهندسیه.

۵ هفته پیش۳ دقیقهitpro.com

برای تیمی کردن «مغز دوم» هوش مصنوعی لازم نیست یه ایجنت مشترک غول‌پیکر بسازی؛ کافیه دانش رو از ایجنت جدا کنی و دسترسی‌ها رو ببری داخل دیتابیس.

۵ هفته پیش۳ دقیقهmindstudio.ai

به ایجنت می‌شه قهوه سفارش داد، ولی خرید مبل نه. Stripe می‌گه بزرگ‌ترین دردسر شرکت‌های AI هم دیگه دزدیدن پول نیست، دزدیدن توکنه.

۵ هفته پیش۳ دقیقهmindstudio.ai

دلویت می‌گه ۱۷٪ کارمندهای بریتانیایی از جیب خودشون بابت ابزار AI پول می‌دن؛ روی هم ۹۵۸ میلیون پوند، اغلب بدون اینکه شرکت خبر داشته باشه.

۵ هفته پیش۲ دقیقهitpro.com

بعد از اینکه یه دستهٔ ۱۲۰۰ تایی از ایجنت‌های OpenAI پلتفرم Hugging Face رو هک کرد، Transluce می‌گه ارزیاب‌های مستقل باید داخل خود آزمایشگاه‌ها مستقر بشن، و فهرست می‌کنه که دنبال چی باید بگردن.

۵ هفته پیش۲ دقیقهtransluce.org

AIUC که استانداردی برای سنجش ریسک ایجنت‌های سازمانی ساخته، تو دور Series A چهل میلیون دلار جذب کرد؛ ادعاش اینه که ایجنت‌ها تو بررسی امنیتی گیر می‌کنن، نه تو پایلوت.

۵ هفته پیش۲ دقیقهsecurityweek.com

از حمله‌هایی که به‌جای خوابوندن سرویس، قبض AI شرکت رو بالا می‌برن تا اپ‌هایی که عمداً یک‌ساله دور انداخته می‌شن؛ ده پیش‌بینی برای سه چهار سال آینده.

۵ هفته پیش۳ دقیقهitpro.com

از کروم ۱۵۵، اگه ادمین سازمان برای یه اکستنشن فهرست هاست ممنوع گذاشته باشه یا اسکرین‌شات رو بسته باشه، اتصال دیباگر کلاً رد می‌شه؛ نه فقط روی همون هاست‌ها.

۵ هفته پیش۳ دقیقهdeveloper.chrome.com

هیچ لاگ SSO و کنسول مدیریتی‌ای نشون نمی‌ده کارمندها چه سرورهای MCPای وصل کردن؛ تنها منبع حقیقت یه فایل JSONـه که خودشون دستی روی لپ‌تاپ ادیت کردن.

یه لایهٔ نظارت تازه روی پلتفرم ایجنت Gemini Enterprise: ردِ استدلال و فراخوانی ابزارها رو می‌خونه و سِشن‌هایی که بی‌سروصدا از مرز رد شدن رو علامت می‌زنه.

۵ هفته پیش۳ دقیقهdevelopers.googleblog.com

آپدیت ماهانه‌ی مایکروسافت این بار paste رو تو چند نسخه‌ی اکسل بی‌صدا از کار انداخته؛ نه خطا می‌ده نه هشدار، و هنوز هیچ وصله‌ای براش نیست.

ابزاری که به هوک کامیت گیت وصل می‌شه و قبل از ثبت شدن تغییرات، دیف رو با هوش مصنوعی ریویو می‌کنه؛ با امتیازدهی ریسک و ثبت نتیجه توی خود git log.