شرکت امنیتی Truffle Security بیش از ۹۳۰۰ کلید فعال AWS رو پیدا کرده که هنوزم دسترسی کامل به حساب‌های شرکت‌های زیادی می‌دن، خیلیاشون هم کلید روت و ادمین هستن.

یه ابزار متن‌باز به اسم pentestkit با چند عامل هوش مصنوعی هماهنگ، تست نفوذ رو خودکار می‌کنه و تو آزمون XBOW نمره کامل ۱۰۰٪ گرفته.

آرمین روناخر می‌گه چون هوش مصنوعی می‌تونه تو هر زبونی کد بنویسه، برنامه‌نویس‌ها دیگه محدود به دانش قبلی‌شون نیستن و بیشتر سراغ زبان‌های سریع و سخت مثل Rust و Zig می‌رن.

۱۰ هفته پیش۲ دقیقهlucumr.pocoo.org

یه پست فنی تو فروم Level1Techs با آزمایش عملی نشون می‌ده عوض کردن بک‌اند اتنشن یا کوانتایز کردن وزن و کش KV، رو سخت‌افزار و پرامپت یکسان، جواب مدل رو کاملاً عوض می‌کنه.

۱۰ هفته پیش۳ دقیقهforum.level1techs.com

دن لو می‌گه ایجنت‌های هوش مصنوعی الان بهینه‌سازی‌هایی رو که قبلاً فقط کار متخصص بود، در چند دقیقه انجام می‌دن.

۱۰ هفته پیش۳ دقیقهdanluu.com

یه بدافزار جدید به اسم SynkLoader داره خودشو با فیشینگ توی Microsoft Teams و یه صفحه قفل ویندوز جعلی به سازمان‌ها نفوذ می‌ده و رمز عبور کاربرا رو می‌دزده.

بیمارستان کودکان سیک‌کیدز تورنتو اعلام کرد به‌خاطر یه آسیب‌پذیری تو نرم‌افزار شخص ثالث، اطلاعات کارکنان و متقاضیای استخدام لو رفته، هرچند سیستم‌های درمانی بیماران دست‌نخورده مونده.

نویسنده می‌گه AI با Terraform و Helm همون کاری رو می‌کنه که Kubernetes قبلاً با سرورها کرد: یه لایه از کار دستی رو محو می‌کنه، نه کل شغل رو.

یه متن کلاسیک که بین مهندس‌های SRE و DevOps خیلی نقل می‌شه، توضیح می‌ده چرا دنبال «یک علت اصلی» گشتن برای خرابی‌های بزرگ همیشه گمراه‌کننده‌ست.

جاشوا سکس، هم‌بنیان‌گذار Abundant Security، تو سخنرانی AI Security Forum 2026 می‌گه سیاست فعلی آمریکا باید از قفل کردن عرضهٔ مدل‌ها به رصد کل اکوسیستم مهاجم و مدافع تغییر کنه.

۱۰ هفته پیش۳ دقیقهjoshuasaxe181906.substack.com

اوپن‌ای‌آی Codex رو نه فقط برای کدنویسی بلکه برای خودکارسازی فروش، مارکتینگ و عملیات کسب‌وکار معرفی کرده؛ این مقاله مسیر از پرامپت ساده تا اتوماسیون ابری رو توضیح می‌ده.

۱۰ هفته پیش۲ دقیقهmindstudio.ai

فست‌مود قابلیتیه تو کلود کد که سرعت رو ۲.۵ برابر می‌کنه، ولی جوری صورت‌حساب می‌شه که می‌تونه یهو گرون از آب دربیاد.

۱۰ هفته پیش۳ دقیقهmindstudio.ai

نظرسنجی تازه 1Password از هزار کارمند آمریکایی نشون می‌ده شرکت‌ها ایجنت‌های هوش مصنوعی رو خیلی سریع‌تر از ابزارهای امنیتی و کنترل دسترسی به کار گرفتن.

یه لورای سبک به مدل ۳۳میلیارد پارامتری MiniMax H3 اضافه می‌شه که تعداد قدم‌های نمونه‌برداری رو از ۲۰ به ۶ می‌رسونه، اما اجراش به کارت گرافیک با حداقل ۵۰ گیگ VRAM نیاز داره.

۱۰ هفته پیش۳ دقیقهmindstudio.ai

ZAI اپ دسکتاپ اختصاصی Zcode رو دور مدل کدنویسِ GLM 5.3 ساخته، نه برعکس؛ تو یه پروموشن کوتاه هم صد میلیون توکن رایگان داد که کمتر از یه ساعت دووم آورد.

۱۰ هفته پیش۳ دقیقهmindstudio.ai

مستندات Anthropic میگه اجرای چند ساب‌ایجنت با plan mode می‌تونه تا ۷ برابر بیشتر از یه سشن عادی توکن بخوره، چون هر کدوم یه Claude جدا با context خودشونه.

۱۰ هفته پیش۳ دقیقهmindstudio.ai

اُرنیت ۱.۵ به‌جای دیتاست ثابت، خودش وظیفه‌های تمرینی تازه می‌سازه و با تقویت روی نتیجه‌شون قوی‌تر می‌شه؛ نتیجه‌ش جهش تو بنچمارک‌های کدنویسی و ایجنتیکه.

۱۰ هفته پیش۳ دقیقهmindstudio.ai

ScrollCraft یه اسکیل رایگان Claude‌ست که سایت‌های ساخته‌شده با AI رو به تجربه‌ای اسکرول‌محور و انیمیشنی با حس محصولات پرمیوم تبدیل می‌کنه.

۱۰ هفته پیش۳ دقیقهmindstudio.ai

تیم Model Context Protocol نقشه راه جدیدش رو منتشر کرد؛ از استاندارد کردن هویت ایجنت‌ها گرفته تا یکپارچه‌سازی ترنسپورت و بهبود تجربه‌ی توسعه‌دهنده‌ها.

۱۰ هفته پیش۳ دقیقهblog.modelcontextprotocol.io

کسپرسکی یه بدافزار جدید رو کشف کرده که از یه اپ آپدیت قانونی روی دستگاه‌های اندرویدی خودرو سوءاستفاده می‌کنه و اونا رو به گره‌های بات‌نت پروکسی تبدیل می‌کنه.