حالا که ایجنت‌های هوش مصنوعی مستقیم رو لپ‌تاپ توسعه‌دهنده‌ها دستور اجرا می‌کنن، بازار امنیت اندپوینت داره دوباره ورق می‌خوره و معلوم نیست کی برنده‌ش می‌شه.

نویسنده می‌گه ابزارهای کدنویسی هوش مصنوعی دارن ما رو به همون دام قدیمی برمی‌گردونن: قبل از اینکه فکر کنیم، می‌سازیم.

انتروپیک «ورک‌فلوهای داینامیک» را به Claude Code آورد؛ Claude خودش اسکریپت هماهنگی می‌نویسه که ده‌ها تا صدها زیرایجنت موازی را اجرا و نتیجه‌ی هرکدوم را قبل از تحویل بررسی می‌کنن.

۲۰ هفته پیش۳ دقیقهclaude.com

خیلی‌ها برای دفاع از این‌که AI شغل‌ها رو نابود نمی‌کنه به پارادوکس جیونز چنگ می‌زنن، ولی نویسنده می‌گه این استدلال سؤال اصلی رو جا می‌ندازه: کی سهم اون تقاضای جدید رو برمی‌داره؟

۲۰ هفته پیش۳ دقیقهplatforms.substack.com

هوش مصنوعی بخش بزرگی از کد رو می‌نویسه، ولی خیلی تیم‌ها بیشتر باگ تولید می‌کنن. این راهنما می‌گه فرق اصلی تو گذار از کدنویسی به ارکستره‌کردنه.

۲۰ هفته پیش۲ دقیقهblog.bytebytego.com

محققان امنیتی یک کمپین بدافزاری چندپلتفرمی رو کشف کردن که نه‌تنها اعتبارنامه‌های حساس رو می‌دزده، بلکه فایل‌های ابزارهای کدنویسی هوش مصنوعی رو هم هدف می‌گیره.

پاپ لئوی چهاردهم در نامه‌ای سرگشاده با عنوان «Magnifica Humanitas» از کلیسای کاتولیک خواست تا در برابر چالش‌های هوش مصنوعی، کرامت انسان را پاس بدارد.

۲۰ هفته پیش۳ دقیقهvatican.va

یه مهندس باتجربه‌ی بک‌اند می‌گه با اومدن LLMها به production، خیلی از قانون‌هایی که بهشون اعتماد داشت دیگه جواب نمی‌دن؛ این راهنما همون چیزیه که آرزو داشت اول کار دستش بود.

۲۰ هفته پیش۲ دقیقهlucavall.in

وقتی یک PR یک هفته باز می‌مونه، فقط تحویل کند نمی‌شه؛ نویسنده و ریویوور هر دو کانتکست رو از دست می‌دن. نویسنده می‌گه ریشهٔ ریویوهای کند معمولاً خود کد نیست.

اوبر بعد از این‌که بودجهٔ هوش مصنوعیِ ۲۰۲۶ رو تو چهار ماه سوزوند، برای هر کارمند سقفِ ماهیانهٔ مشخصی روی هر ابزار کدنویسیِ ایجنتیک گذاشت.

۲۰ هفته پیش۳ دقیقهsimonwillison.net

هوش مصنوعی قراره کارمون رو راحت‌تر کنه، ولی تحقیقات نشون می‌ده توسعه‌دهنده‌ها با ابزارهای AI بیشتر و سخت‌تر کار می‌کنن — نه کمتر.

۲۰ هفته پیش۳ دقیقهevilmartians.com

وقتی روی یه ریپو دکمهٔ نقطه رو می‌زنی و GitHub.dev باز می‌شه، یه توکن OAuth با دسترسی کامل به همهٔ ریپوهات تو نشست تزریق می‌شه — و یه لینک مخرب می‌تونه بدزدتش.

یه نقص مسخره تو سیستم بازیابی حساب متا باعث شد مهاجم فقط با دونستن یوزرنیم، حساب اینستاگرام هر کسی رو حتی با وجود ۲FA تصاحب کنه.

شرکت Merge محصولی به اسم Agent Handler for Employees رونمایی کرد که بین کارمندها و ابزارهای AI می‌شینه و به IT اجازه می‌ده اتصال‌ها رو امن و قابل‌کنترل نگه داره.

۲۰ هفته پیش۳ دقیقهsiliconangle.com

خیلی‌ها فکر می‌کنن اصل Single Responsibility یعنی هر کلاس فقط یه کار بکنه، ولی نویسنده می‌گه این برداشت غلطه و باعث over-engineering می‌شه.

کارسن گراس می‌گه حالا که هوش مصنوعی کلی کد ارزون تولید می‌کنه، چیزی که گرون شده فهمیدن کده؛ و مهندس آینده کسیه که کد رو حذف می‌کنه، نه اضافه.

گوگل در Google I/O مدل Gemini 3.5 Flash رو معرفی کرد؛ مدلی که ادعا می‌شه سریع‌ترین گزینه در کلاس خودشه، ولی بنچمارک‌های مستقل تصویر متفاوتی نشون می‌دن.

۲۰ هفته پیش۳ دقیقهthezvi.wordpress.com

یه PM تو OpenAI دوشنبه یه PRD نوشت و جمعه یه pull request دیپلوی‌شده تحویل داد، بدون اینکه دست هیچ مهندسی به کیبورد بخوره. این یعنی گلوگاه ساخت نرم‌افزار جابه‌جا شده.

۲۰ هفته پیش۳ دقیقهthreadreaderapp.com

نسخه ۲۴.۱۶.۰ نود جی‌اس با نام کریپتون وارد چرخه LTS شد و یه سری قابلیت جدید از جمله تولید UUID نسخه ۷، بهبود دیباگر و ابزارهای تست رو با خودش آورده.

۲۰ هفته پیش۲ دقیقهnodejs.org

آنتروپیک داره روی یه سیستم حافظه دوگانه برای Claude کار می‌کنه که به جای یه یادداشت خلاصه، اطلاعات رو در فایل‌های مجزا و موضوع‌بندی‌شده نگه می‌داره.

۲۰ هفته پیش۳ دقیقهtestingcatalog.com