یه فایل skill کوچیک برای مهندسی معکوس، تو ۳۶ اجرا از یه سرور MCP با ۲۰۷ ابزار سریع‌تر و ارزون‌تر بوده و تقریباً همون‌قدر دقیق جواب داده.

۶ روز پیش۴ دقیقهmindstudio.ai

کلودفلر دو قابلیت جدید به Gateway و DLP اضافه کرده که اجازه می‌ده موقع تصمیم‌گیری امنیتی، کد Worker خودتو وسط مسیر ترافیک اجرا کنی.

Lean REA یه فایل skill کوچیکه که به ایجنت‌هایی مثل Claude Code و Cursor یاد می‌ده با ابزارهای خود سیستم، اپ‌ها و باینری‌ها رو مهندسی معکوس کنن.

۶ روز پیش۴ دقیقهmindstudio.ai

Anthropic شش نفر از METR رو مثل کارمند خودش وارد شرکت کرده تا ریسک مدل‌ها رو بررسی کنن و نتیجه رو بدون حق وتوی Anthropic منتشر کنن.

۶ روز پیش۳ دقیقهanthropic.com

گوگل مدل جدیدش رو طوری آموزش داده که باگ‌های امنیتی کد رو پیدا و درست کنه. کانتکست یک میلیون توکنی و نرخ توهم پایین، نقطه‌قوت‌های اصلیشن.

۱ هفته پیش۳ دقیقهmindstudio.ai

مدل‌های کدنویسی دارن clean room engineering رو از چند هفته کار تیمی به چند ساعت رسوندن و حالا کپی‌هایی شبیه Photoshop می‌سازن.

۱ هفته پیش۳ دقیقهmindstudio.ai

موزیلا یه نسخه سازمانی از فایرفاکس معرفی کرده که کنسول مدیریتش روی زیرساخت خود شرکت اجرا می‌شه و داده‌ها پیش خودش می‌مونه.

یه کپچای ۲۰ کیلوبایتی که روی سرور خودت اجرا می‌شه، پازل تصویری نشون نمی‌ده و هیچ داده‌ای از کاربرها به شرکت دیگه‌ای نمی‌فرسته.

بعد از حادثه‌هایی مثل فرار صدها ایجنت و هک Hugging Face، گروه METR پیشنهاد داده ارزیاب‌های مستقل به داده‌های داخلی شرکت‌های AI دسترسی بگیرن و گزارش عمومی بدن.

۱ هفته پیش۴ دقیقهmetr.org

یه پست پربازدید گفته Passkey رو کنار بذارین و برگردین سراغ رمز و کد TOTP. اسکات هلم توضیح می‌ده چرا این توصیه آدم رو جلوی فیشینگ بی‌دفاع می‌کنه.

کاری که قبلاً سال‌ها وقت یه جامعه‌ی کامل رو می‌گرفت، حالا با هوش مصنوعی چند روزه انجام می‌شه. نتیجه‌ش پورت‌های فوق‌العاده‌ست، ولی یه خطر بزرگ هم پشتشه.

۱ هفته پیش۳ دقیقهpopcar.bearblog.dev

نسخهٔ جدید Express چند آسیب‌پذیری توی وابستگی‌هاش رو بسته و رفتار هدرهای res.send و Content-Disposition رو هم یه کم عوض کرده.

۱ هفته پیش۳ دقیقهgithub.com

سازندهٔ یه فیدخوان شخصی‌سازی‌پذیر بعد از معروف شدن تو HN فهمید کندی سایتش بیشتر کار ربات‌ها و crawlerهای هوش مصنوعی بوده تا کاربرای واقعی.

SANS می‌گه هرچقدر هم تشخیص تهدید و محافظت از مدل‌هات قوی باشه، امنیت کلی هوش مصنوعی سازمانت از سطح governance‌ش بالاتر نمی‌ره.

مدیران آزمایشگاه‌های هوش مصنوعی برای ادامه‌ی ساخت مدل‌های قوی‌تر به رقابت با چین اشاره می‌کنن، ولی هنوز معلوم نیست کِی واقعاً ترمز می‌گیرن.

۱ هفته پیش۳ دقیقهmindstudio.ai

اپی که کارمند با هوش مصنوعی ساخته کار می‌کنه، ولی کی اجازهٔ تأیید داره؟ Superblocks برای همین SSO، اسکن امنیتی و لاگ ممیزی اضافه می‌کنه.

اگه محصول نرم‌افزاری یا سخت‌افزاری‌تون تو اروپا فروخته می‌شه، قانون CRA ازتون آپدیت‌پذیری، SBOM تمیز و مدیریت درست داده می‌خواد. اولین الزاماتش هم الان فعاله.

آدمای داخل OpenAI و Anthropic می‌گن alignment، مانیتورینگ و sandbox همزمان دارن ضعیف می‌شن، اونم درست وقتی مدل‌ها قوی‌تر شدن.

۱ هفته پیش۳ دقیقهmindstudio.ai

شرکت انرژی دانمارکی اورستد با Nautobot اتوماسیون شبکه رو طوری ساخت که رعایت قوانین امنیتی اجباری بشه، نه اختیاری.

یه agent با دسترسی خواندن به کل Kubernetes از اسکنر تمیز رد شد ولی چهار راه برای آسیب زدن داشت. هیچ‌کدوم هم هیچ‌وقت CVE نمی‌گیرن.