آخرین اخبار
- پس‌کی‌ها ناامن شدن؟ ماجرای حملهٔ Pass-ta-key
یه پژوهشگر امنیتی نشون داده روی ویندوزِ آلوده می‌شه کل پس‌کی‌های گوگل پسورد منیجر رو بیرون کشید؛ ولی این چیزی رو دربارهٔ خودِ پس‌کی ثابت نمی‌کنه.
- Code-Graph-RAG: با زبان طبیعی از کدبیس بپرس
این ابزار متن‌باز کل کدبیس رو با Tree-sitter می‌خونه، ساختارش رو به گراف دانش تو Memgraph تبدیل می‌کنه و بعد می‌تونی با انگلیسی ساده ازش سؤال بپرسی یا کد رو تغییر بدی.
۱۲ هفته پیش۳ دقیقهgithub.com - محاکمهٔ سازندهٔ WormGPT در پرتغال
یه برنامه‌نویس جوان پرتغالی که نسخهٔ بدون حفاظ ChatGPT رو ساخته و روی دیپ‌وب فروخته بود، حالا با سه اتهام خرابکاری رایانه‌ای پای میز محاکمه میره.
- IAM Identity Center: چندریجن با یک کلیک
فعال کردن پشتیبانی چندناحیه‌ای تو AWS IAM Identity Center که قبلاً چند مرحله کار دستی می‌خواست، حالا موقع ساخت نمونهٔ سازمانی یک‌کلیکی شده.
- هر چی هک‌شدنی باشه، هک می‌شه
مدل‌های متن‌باز مثل Kimi K3 دیگه هیچ محافظی برای کار امنیت تهاجمی ندارن؛ ورسل می‌گه تیم‌ها باید همین حالا از مدل‌های قوی‌تری که در اختیارشونه برای دفاع استفاده کنن.
- زیرساخت هوش مصنوعی داره با بدهی و سهام ساخته می‌شه
غول‌های فناوری برای ساخت مراکز داده هوش مصنوعی از جریان نقدی به بدهی و حالا سهام روی آوردن؛ ماجرایی که شباهت عجیبی به بحران مالی سال ۱۸۷۳ داره.
۱۲ هفته پیش۳ دقیقهstratechery.com - برد لایت‌کپ، مدیرعامل عملیاتی باسابقه OpenAI، کنار می‌کشه
یکی از قدیمی‌ترین مدیرهای OpenAI داره میره تا یه پروژه تازه شروع کنه، اون‌م درست وسط یه دوره پرتلاطم قبل از IPO این شرکت.
۱۲ هفته پیش۲ دقیقهtechcrunch.com - باج‌افزارها سراغ مدیرها می‌رن
تحقیق تازهٔ Zscaler نشون می‌ده مهاجم‌های باج‌افزاری دنبال ادمین‌های سیستم نیستن؛ سراغ مدیرهای مالی و فروش می‌رن که دسترسی‌شون فنی نیست، ولی تجاریه.
- Needle 2: مدل ۴۵ میلیون پارامتری برای دستگاه‌های ارزون
شرکت Cactus مدلی ساخته که فقط ۱۴ مگابایت جا می‌گیره و روی رزبری‌پای ۵ بالای ۵۰۰ توکن در ثانیه تولید می‌کنه؛ هدفش چت کردن نیست، فقط تبدیل حرف کاربر به فراخوانی تابع.
۱۲ هفته پیش۳ دقیقهcactuscompute.com - کلادفلر: رفتار بات‌ها رو باید تو کل نشست سنجید
تو یه نشست وب، ترافیک می‌تونه از حالت انسانی به ایجنتی بره و دوباره برگرده؛ راه‌حل پیشنهادی، سنجش پیوستهٔ رفتار به‌جای چک‌های لحظه‌ایه.
- سیگنالز ۲.۰: شکار خطای ایجنت‌ها با هزینهٔ ناچیز
ریندراپ می‌گه مدل جدیدش دقتی نزدیک به مدل‌های مرزی داره ولی هزینه‌اش هزاران برابر کمتره؛ رازش اینه که به‌جای فکر کردن سر هر ترِیس، یک بار کد طبقه‌بندی رو می‌سازه.
۱۲ هفته پیش۳ دقیقهraindrop.ai - کارمند دورکار کره‌شمالی تو یه سازمان فدرال آمریکا
اف‌بی‌آی داره بررسی می‌کنه که چطور یه شهروند کره‌شمالی تونسته تو یه سازمان فدرال آمریکا استخدام بشه؛ موردی نادر که نشون می‌ده کلاهبرداری استخدامی پیونگ‌یانگ به بخش دولتی هم رسیده.
- رمزگشایی از رشته فکر مخفی مدل‌های هوش مصنوعی
یه تیم پژوهشی نشون داده که رشته فکر رمزنگاری‌شده‌ای که OpenAI، Anthropic و گوگل تو جواب API برمی‌گردونن قابل دیکود کردنه و همین‌جوری صدها پسورد و کلید API واقعی لو رفته.
- کیت جلسهٔ جعلی BlueNoroff؛ از وبکم تا کیف پول کریپتو
مهاجم‌ها سورس‌مپ‌های جاوااسکریپت رو روی سرور زنده جا گذاشتن و همین باعث شد پژوهشگرها بتونن کل چرخهٔ حملهٔ یه کیت فیشینگ حرفه‌ای رو از روی کد اصلیش بازسازی کنن.
- مهاجرت به PostgreSQL با جمینای سریع‌تر می‌شه
ترجمهٔ رویه‌های ذخیره‌شدهٔ اوراکل و SQL Server معمولاً ماه‌ها طول می‌کشه؛ گوگل می‌گه ابزار تبدیل کد هوشمندش تو Database Migration Service همین بخش رو به چند روز کوتاه می‌کنه.
- Prime Agent؛ ایجنتی که خودش رو بهتر می‌کنه
پرایم اینتلکت یه ایجنت متن‌باز کدنویسی و تحقیق منتشر کرده که به‌جای فراخوانی سادهٔ ابزار، همه‌چیز رو داخل یه REPL پایتونی اجرا می‌کنه و درس‌های هر سشن رو نگه می‌داره.
۱۲ هفته پیش۳ دقیقهgithub.com - کرسر داره پلتفرم Origin رو برای ریویو کد آماده می‌کنه
کرسر داره پلتفرم Origin رو برای مدیریت ریپو و ریویوی پول‌ریکوئست‌ها فعال می‌کنه، مخصوص تیم‌هایی با کلی ایجنت پس‌زمینه.
۱۲ هفته پیش۲ دقیقهtestingcatalog.com - سوییچ‌یارد؛ روتر متن‌باز انویدیا برای مدل‌ها
انویدیا یه کتابخونهٔ متن‌باز منتشر کرده که تصمیم می‌گیره هر مرحله از کار ایجنت رو کدوم مدل انجام بده؛ ساده‌ها محلی می‌مونن و سخت‌ها می‌رن سراغ مدل فرانتیر.
۱۲ هفته پیش۳ دقیقهmindstudio.ai - فلاکس ۳ ویدیو با وعدهٔ وزن‌های باز
بلک فارست لبز مدل ویدیوسازی جدیدش رو روی رانوی و لئوناردو آورده؛ کلیپ ۲۰ ثانیه‌ای می‌سازه، خیلی واقع‌گرایانه نیست، ولی از یه پرامپت ساده چند نما و زاویهٔ دوربین درمیاره.
۱۲ هفته پیش۳ دقیقهmindstudio.ai - DRA اومد، ولی HAMi هنوز سرجاشه
اشتراک‌گذاری GPU روی کوبرنتیز سال‌ها با ترفند جلو می‌رفت. حالا که کوبرنتیز خودش سهم حافظهٔ کارت رو می‌فهمه، این سؤال پیش اومده که پروژهٔ HAMi هنوز به چه دردی می‌خوره.
