یه گزارش مشترک از Sekoia و Kudelski Security نشون میده هکرهای کره شمالی یه گروه نیستن, بلکه چند نهاد سازمانیافته با وظایف جداگانهن.
چند تا از چهرههای شناختهشده امنیت یه ابزار متنباز ساختن که با Claude Code ترکیب میشه و کل مسیر پیدا کردن تا پچ کردن باگهای امنیتی رو خودکار میکنه.
محققهای Cyera یه باگ ۱۲ ساله تو PostgreSQL پیدا کردن که با یه اکانت بکاپ ساده میشه کل سرور رو دست گرفت و یه بکدور همیشگی روش گذاشت.
تیم Vitest نسخه ۵ رو با تمرکز روی سرعت منتشر کرده؛ توی بنچمارکهای خودشون زمان اجرای تستها توی پروژههای بزرگ تا نیمی کم شده.
پریم ایجنت یه هارنس جدیده که بدون تغییر مدل، امتیاز رو تو یه بنچمارک سخت هوش مصنوعی از ۳۰ به بالای ۹۵ درصد رسونده.
OpenAI مدل جدیدش Astra رو عرضه کرده که به جای اجرای یه دستور ساده، میتونه هفتهها بدون نظارت روی یه هدف کار کنه و خودش روش انجامش رو انتخاب کنه.
اجرای مدلهای بزرگ مثل DeepSeek V4 Flash روی سختافزار خودت یعنی باید فکر پهنای باند PCIe و منبع تغذیه رو هم بکنی، نه فقط GPU.
مدل ۲ میلیاردی MiniCPM5 با فشردهسازی GGUF رو یه لپتاپ معمولی هم اجرا میشه؛ ولی وقتی فشرده شد، همون هوشمندیه قبلی رو داره یا نه؟
با اتصال استرا به یه حساب کارگزاری و چند تا زمانبندی روزانه، میشه یه ربات معاملهگر ساخت که خودش بازارو چک میکنه و معامله میذاره؛ اما نتیجهش تضمینی نیست.
پلتفرم آموزش ریاضی Mathspace اعلام کرد هکرها با یه حفره تو Metabase داخلیشون به اطلاعات بیش از ۱ میلیون دانشآموز، والدین و کارمند دسترسی پیدا کردن.
به گفتهی جیکاب پاچوکی، دانشمند ارشد OpenAI، مدلها میتونن دقیقاً هدفشون رو انجام بدن ولی بازم ارزشهای انسانی رو زیر پا بذارن، و این فاصله داره خطرناکتر میشه.
اپ دسکتاپ WorkBuddy دو هفته دسترسی رایگان به مدل تازهی Hi-4 تنسنت داده، مدلی که قیمتش از خیلی از رقیبای اپنویتش پایینتره.
OpenBMB یه مدل زبانی ۲.۵ میلیارد پارامتری منتشر کرده که مخصوص اجرا رو لپتاپ و موبایله و تو خیلی از بنچمارکها از مدلهای ۴ میلیاردی جلو زده.
کد و ساختاری که دور یه مدل زبانی میپیچن و بهش میگن چیکار کنه، هارنس نام داره؛ و طبق این مقاله همین ساختار، نه خود مدل، پشت خیلی از پیشرفتهای اخیر هوش مصنوعیه.
تنسنت یه مدل زبانی غولپیکر با ۷۷۰ میلیارد پارامتر منتشر کرده که رایگان و اپنسورسه، ولی قیمت استفاده ازش از همهی رقباش ارزونتره.
یه مهندس نرمافزار توضیح میده «غیرقابل تغییر بودن» یه لاگ چهار معنی مختلف داره و فقط بعضیاشون واقعا به یه نفر بیرون از سازمان مدرک میدن.
نسخهٔ تازهٔ Bun بیشتر یه پکیج رفعباگ بزرگه، اما توش مصرف حافظهٔ پردازشهای idle توی Next.js تا ۹ برابر کمتر شده و HTTP/2 هم اضافه شده.
OpenAI از استرا، نسخهای از GPT-6 که کارهای پیچیده و چندمرحلهای رو خودش تا انتها پیش میبره، رونمایی کرده؛ اما دردسر تازه از جایی شروع میشه که باید بهش بگی دقیقاً چی میخوای.
گروه باجافزاری FulcrumSec میگه با یه کلید مدیریتی که تو کد جاوااسکریپت سایت جا مونده بود نفوذ کرده و حالا اطلاعات ۸.۸ میلیون نفر رو منتشر کرده.
یه مانیفست تازه میگه کار با AI نباید تو چتهای خصوصی و جدا از هم انجام بشه، وگرنه شرکتها هر بار یهکم context رو از دست میدن.