تیم Cisco Talos می‌گه فیشینگ توی حادثه‌های مارس تا ژوئن ۲۰۲۶ نقطهٔ ورود بیش از نصف حمله‌ها بوده؛ از یک‌سوم فصل قبل جهش کرده و مهاجم‌ها حالا با کد QR داخل PDF از فیلترهای ایمیل رد می‌شن.

برخلاف تصور رایج، بیشتر توکن‌های هدررفته صرف پاسخ‌های طولانی نمی‌شن؛ کانتکست باد‌کرده، تعریف ابزارهای بلااستفاده و تکرار تاریخچهٔ گفتگو گرون‌ترن.

۲ هفته پیش۴ دقیقهmindstudio.ai

سایمون ویلیسون متن گفت‌وگوش با دو نفر از تیم سازندهٔ ایجنت کدنویسی Anthropic رو منتشر کرده؛ از حذف مثال‌ها در پرامپت تا برداشتن آدم‌ها از حلقهٔ بازبینی کد.

۲ هفته پیش۵ دقیقهsimonwillison.net

شونزده سال پیش اولین پیش‌نویس فرمت فونت وب منتشر شد؛ نتیجهٔ یه آشتی سخت بین طراح‌های فونت و مرورگرها که آخرش جایزهٔ امی هم گرفت.

۲ هفته پیش۳ دقیقهw3.org

به گزارش مدیرعامل ساب‌استک، حدود ۴۰ درصد پست‌های طولانی لینکدین رو هوش مصنوعی نوشته؛ راه‌حلش دیکته کردن افکارت قبل از دست‌زدن به مدله.

۲ هفته پیش۳ دقیقهmindstudio.ai

حالا می‌شه چند تا Promise رو با اسم کلید await کرد، نه با ترتیب آرایه؛ پیشنهادی که ریسک جابه‌جا شدن مقدارها و rejectionهای بی‌صاحب رو کم می‌کنه.

۲ هفته پیش۲ دقیقهgithub.com

گیت‌هاب یه اپ دسکتاپ منتشر کرده که کار با چند ایجنت هم‌زمان رو از ترمینال و تب‌های مرورگر بیرون می‌کشه و همه‌ش رو یه جا جمع می‌کنه.

۲ هفته پیش۳ دقیقهgithub.com

نویسنده می‌گه هوش مصنوعی ساختن رو سریع‌تر کرده، ولی هیچ‌کدوم از کارهای واقعاً سخت استارتاپ رو آسون‌تر نکرده.

نویسنده می‌گه هیچ‌کس نمی‌تونه دقیق بگه چی یه سرویس رو «میکرو» می‌کنه، و دلیلش اینه که مرز میکروسرویس‌ها اصلاً فنی نیست و از ساختار تیم‌ها میاد.

یه نظرسنجی از DigiCert نشون می‌ده اکثر شرکت‌هایی که هوش مصنوعی رو راه انداختن، حادثه یا آسیب‌پذیری امنیتی مرتبط با AI تجربه کردن — عمدتاً به‌خاطر ایجنت‌های غیرمجاز یا بدپیکربندی‌شده.

دو تا ریاضیدان با کمک مدل‌های زبانی، حدس‌های ریاضیِ سال‌ها حل‌نشده رو رد کردن؛ نویسنده می‌گه این یه شکل تازه از زورآزماییه که داره کار رو صنعتی می‌کنه.

۲ هفته پیش۳ دقیقهbenn.substack.com

کلر واردل کلود اوپوس ۵ رو مقابل شش مدل دیگه تو یه بنچمارک کور گذاشت و اول شد؛ ولی می‌گه همون مدل، محتاط و عذرخواه و وابسته به تأیید آدمه.

۲ هفته پیش۳ دقیقهlennysnewsletter.com

چرا کاری که تازه راه افتاده تحسین می‌شه ولی راه‌حل واقعاً خوب با «خب معلومه» جواب می‌گیره؟ جیم نیلسن سراغ همین شکاف رفته.

یه نفوذ عجیب به زیرساخت هاگینگ‌فیس، بحث قدیمی متن‌باز در برابر مدل‌های بسته رو تو دنیای امنیت سایبری داغ کرده.

۲ هفته پیش۲ دقیقهmindstudio.ai

گزارش AI Engineer World's Fair امسال می‌گه دعوا دیگه سر ساختن ایجنت نیست؛ سر ساختن هارنس، حلقه‌های کنترل و مهارت‌هاییه که ایجنت رو قابل اتکا می‌کنن.

۲ هفته پیش۴ دقیقهlatent.space

قابلیت تازهٔ Claude Cowork اجازه می‌ده موقع انجام یه کار، صفحه‌ات رو ضبط کنی و همون حین توضیح بدی؛ Claude از روی ضبط، یه مهارت قابل اجرای دوباره می‌سازه.

۲ هفته پیش۲ دقیقهthreadreaderapp.com

یه پکیج PHP که کد نامطمئن رو داخل کانتینر یک‌بارمصرف اجرا می‌کنه؛ بدون دسترسی به شبکه، بدون کاربر روت و بدون امکان نوشتن روی فایل‌سیستم.

۲ هفته پیش۲ دقیقهgithub.com

کنفرانس لاراکان US ۲۰۲۶ تو بوستون برگزار شد و استریم هر دو روزش رایگان روی کانال یوتیوب لاراول بود؛ روز اول هم با یک ساعت آپدیت لاراول از تیلور اتول بسته شد.

۲ هفته پیش۲ دقیقهlaravel-news.com

یه ارزیابی دولتی آمریکا DeepSeek V4 Pro رو حدود هشت ماه عقب‌تر از قوی‌ترین مدل آمریکایی دیده؛ ولی روی بعضی تسک‌ها این فاصله کوچیک می‌شه یا کلاً از بین می‌ره.

۲ هفته پیش۳ دقیقهmindstudio.ai

ردیت نسخهٔ قدیمی سایتش رو پشت لاگین برد و اسمش رو گذاشت «امنیت»؛ نویسنده با ابزار توسعه‌دهندهٔ مرورگر رفته ببینه واقعاً چه فرقی بین دو فرانت‌اند هست.

۲ هفته پیش۳ دقیقهcole-k.com