موزیلا یه نسخه‌ی سازمانی از فایرفاکس معرفی کرده که کنسول مدیریتش روی زیرساخت خود شرکت اجرا می‌شه و کنترل DLP و ابزارهای AI هم داره.

ServiceNow یه اعتبارنامه‌ی دیجیتالی به اسم AI Passport معرفی کرده که دسترسی ایجنت‌های AI رو موقع اجرا چک می‌کنه و تا آخر ۲۰۲۶ عرضه می‌شه.

۴ روز پیش۲ دقیقهfinchannel.com

ایجنت‌های خودکار هوش مصنوعی همین الان روی اینترنت باز می‌چرخن و رفتارشون شبیه حمله‌ست. این مقاله می‌گه سایت‌ها و کاربرها چطور باید آماده بشن.

یه گروه محقق ردِ ترافیک عجیبی رو گرفتن و به یه ناوگان ایجنت روی Tencent Cloud رسیدن. یه پیام مخفی گذاشتن و ایجنت‌ها جواب دادن.

۴ روز پیش۴ دقیقهmindstudio.ai

یه تحقیق میدانی با ۱۵ مشتری بزرگ ServiceNow نشون می‌ده AI Control Tower توی گردش‌کار حاکمیت هوش مصنوعی قویه، ولی ادعای کنترل کامل و لحظه‌ای ایجنت‌ها فعلاً اغراق‌آمیزه.

۴ روز پیش۳ دقیقهsiliconangle.com

seedهای منحنی‌های معروف NIST سال‌ها مشکوک به در پشتی بودن. حالا معلوم شده از یه تولیدکنندهٔ عدد تصادفی ساده با ساعت سیستم ساخته شدن.

پشت تلویزیون یکی از اتاق‌های جلسهٔ محرمانهٔ OpenAI یه دستگاه ضبط صدا با چسب نواری چسبونده بودن. نگرانی اصلی شرکت وزن مدل‌ها نیست، حرف‌هاییه که تو جلسه‌ها زده می‌شه.

دسترسی به دادهٔ خصوصی، خوندن متن ناشناس و یه راه برای فرستادن اطلاعات به بیرون. هر کدوم تنهایی بی‌خطره، ولی کنار هم ایجنت رو قابل سوءاستفاده می‌کنن.

یه فایل skill کوچیک برای مهندسی معکوس، تو ۳۶ اجرا از یه سرور MCP با ۲۰۷ ابزار سریع‌تر و ارزون‌تر بوده و تقریباً همون‌قدر دقیق جواب داده.

۵ روز پیش۴ دقیقهmindstudio.ai

کلودفلر دو قابلیت جدید به Gateway و DLP اضافه کرده که اجازه می‌ده موقع تصمیم‌گیری امنیتی، کد Worker خودتو وسط مسیر ترافیک اجرا کنی.

Lean REA یه فایل skill کوچیکه که به ایجنت‌هایی مثل Claude Code و Cursor یاد می‌ده با ابزارهای خود سیستم، اپ‌ها و باینری‌ها رو مهندسی معکوس کنن.

۵ روز پیش۴ دقیقهmindstudio.ai

Anthropic شش نفر از METR رو مثل کارمند خودش وارد شرکت کرده تا ریسک مدل‌ها رو بررسی کنن و نتیجه رو بدون حق وتوی Anthropic منتشر کنن.

۵ روز پیش۳ دقیقهanthropic.com

گوگل مدل جدیدش رو طوری آموزش داده که باگ‌های امنیتی کد رو پیدا و درست کنه. کانتکست یک میلیون توکنی و نرخ توهم پایین، نقطه‌قوت‌های اصلیشن.

۱ هفته پیش۳ دقیقهmindstudio.ai

مدل‌های کدنویسی دارن clean room engineering رو از چند هفته کار تیمی به چند ساعت رسوندن و حالا کپی‌هایی شبیه Photoshop می‌سازن.

۱ هفته پیش۳ دقیقهmindstudio.ai

موزیلا یه نسخه سازمانی از فایرفاکس معرفی کرده که کنسول مدیریتش روی زیرساخت خود شرکت اجرا می‌شه و داده‌ها پیش خودش می‌مونه.

یه کپچای ۲۰ کیلوبایتی که روی سرور خودت اجرا می‌شه، پازل تصویری نشون نمی‌ده و هیچ داده‌ای از کاربرها به شرکت دیگه‌ای نمی‌فرسته.

بعد از حادثه‌هایی مثل فرار صدها ایجنت و هک Hugging Face، گروه METR پیشنهاد داده ارزیاب‌های مستقل به داده‌های داخلی شرکت‌های AI دسترسی بگیرن و گزارش عمومی بدن.

۱ هفته پیش۴ دقیقهmetr.org

یه پست پربازدید گفته Passkey رو کنار بذارین و برگردین سراغ رمز و کد TOTP. اسکات هلم توضیح می‌ده چرا این توصیه آدم رو جلوی فیشینگ بی‌دفاع می‌کنه.

کاری که قبلاً سال‌ها وقت یه جامعه‌ی کامل رو می‌گرفت، حالا با هوش مصنوعی چند روزه انجام می‌شه. نتیجه‌ش پورت‌های فوق‌العاده‌ست، ولی یه خطر بزرگ هم پشتشه.

۱ هفته پیش۳ دقیقهpopcar.bearblog.dev

نسخهٔ جدید Express چند آسیب‌پذیری توی وابستگی‌هاش رو بسته و رفتار هدرهای res.send و Content-Disposition رو هم یه کم عوض کرده.

۱ هفته پیش۳ دقیقهgithub.com