قیمت اجرای مدل‌های هوش مصنوعی سالانه ۷۰ تا ۹۰ درصد داره کاهش پیدا می‌کنه — و بخش بزرگی از این ماجرا به سخت‌افزار ربطی نداره.

۱۴ هفته پیش۴ دقیقهweightythoughts.com

جیمز کاولینگ، ارشدترین مهندس سابق Dropbox، درباره مسیر شغلی در عصر هوش مصنوعی، انگیزه‌های معیوب تیمی، و اهمیت سیستم‌های ساده حرف‌های جالبی داره.

یه درخواست HTTP تقریباً مفت ـه، ولی یه پرامپت روی مدل پیشرفته می‌تونه ۲ دلار خرج بذاره؛ همین فاصله، دزدیِ استنتاج رو به یکی از پرسودترین حمله‌ها تبدیل کرده.

مدیر ارشد عملیات گوگل کلود می‌گه امنیت در دوران هوش مصنوعی باید از روز اول در دل پلتفرم باشه — همزمان، گزارش‌هایی از کلیدهای API گوگل بیرون میاد که حتی بعد از حذف، تا ۲۳ دقیقه قابل سوءاستفاده‌ان.

یه بنچمارک شبیه‌سازی‌شدهٔ یک‌ساعته سه نسخهٔ اخیر Node.js رو زیر بار واقعی محک می‌زنه؛ از تأخیر و مصرف حافظه تا CPU.

۱۴ هفته پیش۳ دقیقهrepoflow.io

Rspack یه باندلر وب نوشته‌شده با Rust‌ه که ادعا می‌کنه می‌تونه جای webpack رو بگیره — با API سازگار و سرعتی چند برابر بیشتر.

۱۴ هفته پیش۲ دقیقهrspack.rs

یه راهنمای مفصل نشون می‌ده فرق کاربر معمولی و حرفه‌ای Claude Code کجاست: از لایه‌های پوشهٔ .claude و CLAUDE.md کوتاه گرفته تا Skills و ساب‌ایجنت‌های اختصاصی.

۱۴ هفته پیش۴ دقیقهarps18.github.io

یه پژوهشگر نشون داده ChatGPT نمی‌تونه محتوای تولیدی خودش رو از مارک‌داون مخرب یه صفحه تشخیص بده؛ پس خلاصه کردن یه صفحه می‌تونه به هشدار امنیتی جعلی و لینک فیشینگ منجر بشه.

دانیل استنبرگ، خالق curl، می‌گه که نرخ گزارش‌های امنیتی به پروژه ۴ تا ۵ برابر سال ۲۰۲۴ رسیده و فشار کار به حدی رسیده که همسرش نگران سلامتش شده.

دن شیپر توی پادکست لنی می‌گه آینده‌ی کار داخل Codex و Claude Code شکل می‌گیره و هر شرکت یه «سوپر-ایجنت» توی Slack خودش خواهد داشت.

۱۴ هفته پیش۲ دقیقهpodcasts.apple.com

آنتونی هابدی کیفیت رو «نبودِ مشکل» تعریف می‌کنه و می‌گه کیفیت بالا بیشتر از همه به خواستِ رهبریِ سازمان بستگی داره، نه فقط به مهارت.

کارل فون کلازویتز درباره جنگ نوشت، ولی درس‌هاش برای دعواهای روزمره، محیط کار، و رابطه‌ها به‌شدت کاربردیه.

بزرگ‌ترین سیستم بهداشت عمومی آمریکا هک شد و اطلاعات پزشکی، هویتی، و حتی اثر انگشت میلیون‌ها نفر به سرقت رفت.

یک عامل کدنویسی هوش مصنوعی موقع «تمیزکاری» یک ریپو، با یک دستور حذفِ بازگشتی کل مکِ کاربر رو پاک کرد؛ مشکل، باگ مدل نبود، خودِ معماری اجراست.

گوگل محرمانه به بعضی از توسعه‌دهنده‌های پلی‌استور ایمیل زده و پیشنهاد داده در ازای پول، به کدِ اپ‌هاشون دسترسی بده تا ابزارهای کدنویسی هوش مصنوعیش رو آموزش بده.

۱۴ هفته پیش۳ دقیقه404media.co

Anthropic با معرفی Claude Compliance API، به تیم‌های IT و امنیت سازمان‌ها اجازه می‌ده که استفاده از هوش مصنوعی Claude رو در کنار سایر ابزارهاشون مانیتور و کنترل کنن.

ایندکس مثل فهرستِ تهِ کتابِ درسیه؛ اما اگه روی یه ستون تابع بزنی یا ترتیب ستون‌ها رو اشتباه بچینی، دیتابیس اصلاً ازش استفاده نمی‌کنه.

هکرها با یه پیام ساده دستیار هوش مصنوعی متا رو گول می‌زدن تا لینک ریست پسورد اینستاگرام رو مستقیم برای خودشون بفرسته؛ ماه‌ها فعال بوده و هزاران اکانت رو گرفته.

یه آسیب‌پذیری در Chromium که سه سال پیش گزارش شده، هنوز به‌درستی پچ نشده و به مهاجم اجازه می‌ده حتی بعد از بستن مرورگر، کد جاوااسکریپت اجرا کنه.

یه مجموعه‌ی کاربردی از الگوهای TypeScript که جدا جدا کوچیک‌ان ولی روی هم حسابی تجربه‌ی کار با کد رو عوض می‌کنن؛ از satisfies تا یونین‌های تفکیک‌شده.

۱۴ هفته پیش۳ دقیقهgithub.com