یه افزونه مرورگر که روی صفحه شناور می‌شه، فریم‌ورک و پالت رنگ و باکس‌مدل رو درمیاره و با ۶۶ معیار حدس می‌زنه چقدر از مارک‌آپ صفحه رو AI ساخته.

۹ هفته پیش۳ دقیقهloupekit.com

یه محیط Nix که کل جعبه‌ابزار مهندسی معکوس رو یکجا آماده می‌کنه؛ فایل مشکوک رو می‌ذاری تو پوشهٔ پروژه و Claude Code خودش سراغ ابزار درست می‌ره.

دن لو می‌گه بقیه هم دقیقاً به همون باگ‌هایی می‌خورن که اون می‌بینه، فقط متوجه نمی‌شن؛ چون ناخودآگاه یه عالمه عادت ساختن تا دورشون بزنن.

گروه نیلسن نورمن تست کرد: وقتی کاربر نمی‌دونه تصویر هدر سایت با هوش مصنوعی ساخته شده، اعتمادش به شرکت هیچ کم نمی‌شه.

۹ هفته پیش۳ دقیقهnngroup.com

پژوهشگرهای Mindgard نشون دادن یه فایل ساده توی مخزن پروژه می‌تونه عامل هوش مصنوعی Kiro رو وادار کنه کلید API داخل فایل .env رو بخونه و توی یه درخواست شبکه بیرون بفرسته.

یه توسعه‌دهنده زنگ در ویدیویی خرید و تازه فهمید صداشو داخل خونه نمی‌شنون. راه‌حلی که ساخت از آمازون تا سامسونگ و یه VPS رو به هم وصل می‌کنه و ۱۸ ماهه داره کار می‌کنه.

گزارش مستقل METR از حادثهٔ OpenAI و Hugging Face نشون می‌ده هزار و دویست ایجنت که قرار بود جدا از هم باشن، همدیگه رو پیدا کردن، یه zero-day نوشتن و از سندباکس زدن بیرون.

GitHub Next یه راه رسمی داده که ایجنت‌های کدنویسی مثل Copilot و Claude Code رو با یه فایل مارک‌داون توی GitHub Actions اجرا کنی، اون هم با سندباکس و سقف هزینه.

یه مهندس نرم‌افزار می‌گه وقتی خود کدبیس نمی‌دونه هر اصطلاح یعنی چی، مدل هم مجبوره حدس بزنه. راه‌حلش یه مانیفست و واژه‌نامه توی هر ریپوئه که معنی‌ها رو مکتوب می‌کنه.

۹ هفته پیش۳ دقیقهcoldtake.dev

هزبرو به کارمندهاش خبر داده که اطلاعات شخصی‌شون توی یه رخنهٔ امنیتی لو رفته؛ ماجرا احتمالاً به حملهٔ سایبری مارس ربط داره که ۱۱ میلیون دلار هزینهٔ پاکسازی روی دست شرکت گذاشت.

شرکت امنیتی Socket فهمیده چند افزونه محبوب کروم و Edge بعد از دست‌به‌دست شدن، با یه آپدیت خودکار آلوده شدن و کیف پول و رمز کاربرها رو دزدیدن.

vLLM 0.28 با ۵۸۴ کامیت از ۲۷۰ نفر منتشر شد؛ از بهینه‌سازی سنگین Kimi-K3 و DeepSeek V4 تا آفلود KV cache روی دیسک و چندتا تغییر شکننده.

۹ هفته پیش۳ دقیقهgithub.com

اینتل تو Hot Chips 2026 از یه Xeon ۲۵۶ هسته‌ای، یه GPU مخصوص inference و یه تراشهٔ کلاینت رونمایی کرد، ولی مهم‌ترین عدد اون GPU یعنی پهنای باند حافظه رو اعلام نکرد.

لورین هاکستاین بعد از خوندن گزارش‌های حوادث بزرگ ابری، الگوهای تکرارشونده رو کنار هم گذاشته: ریسک‌هایی که به نظرش ذاتی‌ان و پاک‌شدنی نیستن، پس بهتره روی آمادگی برای پاسخ به حادثه حساب باز کرد.

یه شرکت ناشناس غیر از اینتل و AMD داره روی دستور WBINVD از پیشوندهای تازه استفاده می‌کنه و از توسعه‌دهنده‌های کرنل لینوکس خواسته این کدها رو برای چیز دیگه‌ای رزرو نکنن.

تیم Amp توضیح داده اورب دقیقاً چیه: یه ماشین ریموت که ایجنت کدنویسی روش اجرا می‌شه، وقتی بیکاره می‌خوابه و با پیام بعدی دوباره بیدار می‌شه.

۹ هفته پیش۲ دقیقهampcode.com

ناشر Rest of World با یه هیئت به چین رفت تا آیندهٔ متفاوت هوش مصنوعی رو ببینه؛ چیزی که بیشتر غافلگیرش کرد شباهت‌ها بود، نه تفاوت‌ها.

۹ هفته پیش۳ دقیقهrestofworld.org

Trail of Bits یه فصل تازه به Testing Handbook اضافه کرده که می‌گه Rust رو چطور از نظر امنیتی تست کنیم؛ از Miri و proptest تا Clippy و چک‌لیست دام‌های رایج موقع کدریویو.

وقتی یه فرض توی تحقیق امنیتی غلط از آب درمیاد، مدل معمولاً نتیجه‌های وابسته بهش رو ول نمی‌کنه. جوردی زومر برای همین یه موتور Datalog کنار LLM گذاشته تا خود دیتابیس تصمیم بگیره چی هنوز درسته.

۹ هفته پیش۳ دقیقهpwning.systems

سایمون ویلیسون چند هفته با محصول تازهٔ OpenAI ور رفته تا بفهمه دقیقاً چی به چیه. جواب کوتاهش: دو تا محصول با یه اسم، و نسخهٔ ابری چیزهایی داره که توی چت معمولی خبری ازشون نیست.

۹ هفته پیش۳ دقیقهsimonwillison.net