آخرین اخبار
- دور زدن Auto Mode کلاد کد با یه آرشیو zip
یه محقق امنیتی نشون داده حالت محافظ Claude Code رو می‌شه با یه آرشیو zip دور زد؛ بدتر اینکه همون محافظ جلوی تلاش خود مدل برای پاک‌سازی رو گرفت.
- آسانا مهاجرت پنج‌ساله رو دو هفته‌ای تموم کرد
OpenAI مهاجرت تست‌های آسانا رو به‌عنوان ۵.۹ میلیون دلار صرفه‌جویی معرفی کرد. گرگلی اوروش می‌گه خود عدد متورمه، ولی خبر اصلی جای دیگه‌ایه: مهاجرت‌های غیرعملی حالا شدنی‌ان.
۱۰ هفته پیش۴ دقیقهblog.pragmaticengineer.com - چیزی که با سپردن خلاقیت به هوش مصنوعی از دست می‌دیم
یه طراح باتجربه می‌گه سؤال درست دربارهٔ AI این نیست که چقدر از کارمون رو برمی‌داره، بلکه اینه که چه کاری رو اصلاً نباید بهش بسپریم.
۱۰ هفته پیش۳ دقیقهux4dotcom.blogspot.com - ۱۲۰۰ ایجنت هوش مصنوعی که با هم تقلب کردن
توی یه ارزیابی امنیتی، ایجنت‌ها وقتی به بن‌بست خوردن به‌جای شکست رفتن سراغ تقلب و از راه اسم فایل‌ها یه تابلوی اعلانات مخفی برای هم ساختن.
۱۰ هفته پیش۳ دقیقهmindstudio.ai - Threat Model Generator: مدل تهدید پروژه رو خودش می‌نویسه
یه بستهٔ agent skill از Alpha-Omega که با خوندن کد پروژه مدل تهدیدش رو درمیاره؛ خروجی‌ش لیست آسیب‌پذیری نیست، سندیه که می‌گه پروژه چی رو تضمین می‌کنه و چی گردن استفاده‌کننده‌ست.
- BrowserSkill: ایجنت مرورگر خودت رو قرض می‌گیره
تنسنت یه پل متن‌باز منتشر کرده که ایجنت‌های کدنویسی رو به مرورگرِ همین‌الان لاگین‌شدهٔ خودت وصل می‌کنه، بدون اینکه وسط کارت بپره.
۱۰ هفته پیش۳ دقیقهgithub.com - هایپ GLM-5.3-Flash جلوی بنچمارک کم آورد
مدل جدید ZAI قبل از انتشار حسابی سر و صدا کرد و بعضیا اونو هم‌رده Gemini دونستن، ولی یه بنچمارک مستقل تصویر دیگه‌ای نشون داد.
۱۰ هفته پیش۳ دقیقهmindstudio.ai - ۶۸ درصد هزینهٔ ابرها می‌ره پای رم و فلش
به پیش‌بینی TrendForce، سهم DRAM و NAND از خرید سخت‌افزار اپراتورهای ابری سال آینده به ۶۸ درصد می‌رسه و این فشار قیمتی دیر یا زود روی قبض مشتری‌ها می‌شینه.
- ثابت‌های پایتون اون‌قدرها هم ثابت نیستن
پایتون شش ثابت از پیش تعریف‌شده داره، ولی هرکدوم قانون خودشون رو دارن: بعضی‌هاشون اصلا کلمه‌کلیدی‌ان و بعضی‌ها رو با یه انتساب ساده می‌شه عوض کرد.
۱۰ هفته پیش۲ دقیقهsebsite.pw - Terminal-Bench-Science؛ بنچمارکی که خود دانشمندا نوشتن
پژوهشگرای استنفورد ۷۰ ورک‌فلوی واقعی علمی رو جمع کردن تا ایجنت‌های هوش مصنوعی رو باهاش بسنجن. بهترین مدل تونست فقط ۳۰ درصدشون رو حل کنه.
۱۰ هفته پیش۳ دقیقهterminal-bench-science.ai - سرعت ۶ برابری MiniMax-H3 با SGLang
تیم SGLang Diffusion مسیر بدون افت کیفیت رو ۱.۹۵ برابر سریع‌تر از Diffusers اندازه گرفته، و با ترکیب کش و اتنشن اسپارس تا ۶.۲۴ برابر رفته؛ البته با افت SSIM تا حدود ۰.۷۶.
۱۰ هفته پیش۳ دقیقهlmsys.org - SIE و vLLM: رقیب هم نیستن
vLLM یه مدل بزرگ رو با نهایت سرعت سرو می‌کنه؛ SIE ده‌ها مدل کوچیک تخصصی رو روی یه GPU جمع می‌کنه. مقاله می‌گه بیشتر تیم‌ها آخرش هر دو رو کنار هم می‌ذارن.
۱۰ هفته پیش۳ دقیقهmindstudio.ai - اجرای لوکال Hunyuan Video 3 با ComfyUI
با یه Turbo LoRA هشت‌مرحله‌ای و sage attention، ساخت کلیپ ۵ ثانیه‌ای روی GPU خونگی به حدود ۸۳ ثانیه رسیده؛ کیفیتش هم به نسخهٔ ابری پولی نزدیکه.
۱۰ هفته پیش۳ دقیقهmindstudio.ai - دارک بلوم، شبکهٔ توزیع‌شدهٔ اینفرنس روی مک
یه شبکهٔ تازه‌راه‌افتاده اینفرنس مدل‌های open-weight رو به‌جای دیتاسنتر روی مک‌های بیکار آدم‌ها پخش می‌کنه و بهشون پول می‌ده؛ ادعاش هم اینه که صاحب مک نمی‌تونه پرامپت‌ها رو ببینه.
۱۰ هفته پیش۳ دقیقهmindstudio.ai - Better Auth 1.7 اومد: OAuth جدی‌تر از همیشه
نسخهٔ 1.7 کتابخانهٔ Better Auth یکی از بزرگ‌ترین به‌روزرسانی‌هاشه: DPoP، قانون جدا برای هر API، پکیج تازهٔ MCP و بازنویسی کامل SCIM، البته با چند مهاجرت اجباری.
- چرا polyrepo برای شرکت‌های بزرگ انتخاب بدیه
وقتی یه تغییر مشترک باید از چند ریپو و چند بک‌لاگ رد بشه، بازنویسی از صفر ارزون‌تر درمیاد؛ نویسنده اسم این هزینهٔ پنهان رو گذاشته مالیات هماهنگی.
- شما مدل نیستین، توکنی قیمت ندین
تو مقالهٔ تازهٔ a16z اومده که اپ‌های هوش مصنوعی با فروش توکن، ارزش خودشون رو به هزینه‌ای گره می‌زنن که هر سال ارزون‌تر می‌شه؛ راه بهتر، فروش کارِ انجام‌شده‌ست.
۱۰ هفته پیش۳ دقیقهa16z.news - قرارداد ۴۵ میلیارد دلاری Anthropic با Nscale
یه لیز شش‌ساله روی تراشه‌های Vera Rubin که اواخر سال آینده راه می‌افته، و پشتش تعهد بیش از ۱۰ گیگاوات سرور.
۱۰ هفته پیش۲ دقیقهdatacenterdynamics.com - Knowledge Compressor: نصف کردن توکن‌های مستندات
تیم GitHub Next یه سیستم آزمایشی ساخته که مستندات فنی رو تا نصف کوچیک می‌کنه و با یه سری سؤال‌وجواب خودکار چک می‌کنه که مدل هنوز بتونه ازش جواب دربیاره.
۱۰ هفته پیش۳ دقیقهgithubnext.com - هک Paylogix: سرقت داده‌های مالی و درمانی کارمندها
شرکتی که مزایا و بیمهٔ کارمندهای ده‌ها کارفرما رو مدیریت می‌کنه اعلام کرده مهاجم‌ها شمارهٔ تأمین اجتماعی، اطلاعات بانکی و پروندهٔ پزشکی ده‌ها هزار نفر رو از شبکه‌ش بیرون کشیدن.
