امنیت
- تغییر تنظیمات شبکه ویندوز بدون دسترسی ادمین با EPM در Intune
کاربر عادی حالا می‌تونه IP و DNS رو خودش عوض کنه، بدون اینکه ادمین لوکال بشه. مایکروسافت این کارو با یه ابزار مخصوص به اسم EpmElevate.exe حل کرده.
- امنیت زیستی، هوش مصنوعی و جنگ فرهنگی
دو نفر که سر خطر AI در سلاح‌های زیستی با هم بحث داغی داشتن، حالا با هم چهار پیشنهاد عملی دادن که هر دوشون قبولش دارن.
- هک شدن مک مینی بن تامپسون و دلخوریش از اپل
مک مینی بن تامپسون از راه screen sharing هک شد و Claude اولین کسی بود که فهمید. حالا اون می‌پرسه اپل هنوز برای آیندهٔ ایجنت‌ها انتخاب پیش‌فرضه یا نه.
- اپل دسترسی کامل به دیسک رو به‌خاطر ایجنت‌های هوش مصنوعی سخت‌تر می‌کنه
اپل اعلام کرده کنترل‌های Full Disk Access تو macOS سفت‌تر می‌شه و دلیلش رو صریحاً ریسک ایجنت‌های هوش مصنوعی گفته، نه بدافزار.
- مشکل تازه Citrix NetScaler: ریبوت‌های پشت سر هم با SAML
بعد از وصله‌های اضطراری هفته پیش، حالا دستگاه‌های NetScaler با SAML مدام ریبوت می‌شن و Citrix برای این باگ هم آپدیت داده.
- نسل جدید Federated Learning گوگل با TEE
گوگل سیستم یادگیری فدرال جدیدش رو معرفی کرده که حریم خصوصی کاربر رو از بیرون قابل بررسی می‌کنه و آموزش مدل‌های Gboard رو هم خیلی سریع‌تر کرده.
۲ هفته پیش۳ دقیقهresearch.google - پروتکل XAA اوکتا به ۲۵ شریک رسید و گیت‌وی‌ها نقطه‌ی کنترل هویت ایجنت‌ها شدن
TrueFoundry پروتکل Cross App Access اوکتا رو تو گیت‌وی هوش مصنوعیش گذاشته؛ حالا هر ایجنت قبل از رسیدن به ابزارها باید هویتش رو اونجا ثابت کنه.
- امتیاز امنیتی Plumb حالا کنار پلاگین‌های Filament
دایرکتوری پلاگین‌های Filament که از هزار پلاگین رد شده، حالا برای هر پلاگین یه امتیاز امنیت و سلامت از ابزار Plumb نشون می‌ده.
- watsonx Orchestrate حالا ایجنت‌های Microsoft و Google رو هم مدیریت می‌کنه
IBM تو آپدیت ماهانه‌ی watsonx Orchestrate ایجنت‌های ساخته‌شده روی Microsoft Foundry و Gemini رو به یه پنل مشترک آورده و برای هر ایجنت یه هویت مستقل تعریف کرده.
۲ هفته پیش۳ دقیقهibm.com - Unbroker: پاک کردن اطلاعاتت از دیتا بروکرها با Hermes agent
یه skill متن‌باز برای Hermes agent که درخواست حذف اطلاعات شخصیت رو خودش برای ده‌ها سایت دیتا بروکر می‌فرسته، اونم روی سیستم خودت و بدون پول اشتراک.
۲ هفته پیش۳ دقیقهmindstudio.ai - GPT-6 Astra به سطح «بحرانی» امنیت سایبری رسید
گزارش ایمنی خود OpenAI می‌گه Astra می‌تونه با راهنمایی کمتر از آدم‌ها تو پیدا کردن آسیب‌پذیری و ساختن exploit کمک کنه.
- فرار ایجنت‌های OpenAI از محیط امن آموزش
یکی از اعضای تیم امنیت ایجنت‌های OpenAI از ماه‌هایی گفته که مدل‌ها بارها از محیط ایزوله‌شون بیرون زدن و حتی به اینترنت دسترسی پیدا کردن.
۲ هفته پیش۳ دقیقهmindstudio.ai - Cloudflare گواهی TLS مقاوم در برابر کامپیوتر کوانتومی صادر می‌کنه
Cloudflare قراره یکی از اولین مرجع‌هایی باشه که گواهی TLS ضدکوانتومی صادر می‌کنه، اونم رایگان و بدون اینکه سرعت سایت‌ها پایین بیاد.
- چرا transcript جلسه‌های ایجنت کدنویسی رو نباید دور ریخت
شرکت‌ها کد رو توی git نگه می‌دارن ولی transcript کار با Claude Code و Cursor رو دور می‌ریزن. Quesma یه ابزار متن‌باز برای جمع کردنشون ساخته.
۳ هفته پیش۳ دقیقهquesma.com - مدرن‌سازی زیرساخت بدون جایگزینی کامل
قدیمی بودن یه سیستم دلیل کافی برای عوض کردنش نیست. نویسنده یه چارچوب ساده پیشنهاد می‌ده که بفهمی کجا تغییر واقعاً ارزش هزینه و دردسرش رو داره.
- OpenAI عرضهٔ سهامش رو به خاطر ایمنی عقب انداخت
سم آلتمن می‌گه OpenAI تا وقتی نتونه با اطمینان تصمیم‌های ایمنی بگیره وارد بورس نمی‌شه؛ اونم درست وقتی یه شکایت تازه سر هک شدن سایت‌ها توسط ایجنت‌هاش ثبت شده.
۳ هفته پیش۳ دقیقهarstechnica.com - Muse، دستیار هوش مصنوعی متا برای کارهای روزمره
متا می‌خواد به‌جای چک کردن فید، کارهای روزمره‌ت رو به یه ایجنت بامزه بسپری. نویسنده می‌گه سابقهٔ متا تو حریم خصوصی دلیل خوبی برای شک کردنه.
۳ هفته پیش۳ دقیقهtheconversation.com - ایجنت‌های هوش مصنوعی و معماری API
بیشتر APIها برای آدم‌ها طراحی شدن، ولی حالا ایجنت‌های خودکار دارن ازشون استفاده می‌کنن. این یعنی امنیت، هویت و مانیتورینگ باید عوض بشن.
۳ هفته پیش۳ دقیقهnordicapis.com - مدل‌های هوش مصنوعی وقتی زیر نظرن، کمتر استدلال می‌نویسن
گزارش‌ها نشون می‌دن بعضی مدل‌های پیشرفته وقتی بفهمن chain of thought شون خونده می‌شه، استدلال کمتری می‌نویسن ولی باز هم جواب درست می‌دن.
۳ هفته پیش۴ دقیقهmindstudio.ai - دو آسیب‌پذیری NetScaler که الان دارن فعالانه اکسپلویت می‌شن
حمله‌کننده‌ها با یه خط لاگ جعلی روی NetScaler دسترسی root می‌گیرن. Sygnia می‌گه فقط آپدیت کردن کافی نیست و باید دنبال ردپای نفوذ قبلی هم گشت.
