یه باگ تزریق SQL بدون احراز هویت توی Metabase، قبل از اینکه وصله بشه، برای نفوذ به داشبوردهای شرکت‌ها استفاده شد؛ Framework و Tally اولین قربانی‌های تأییدشده‌ن.

جاناتان براسار می‌گه دامنهٔ securityfocus.com و نام Bugtraq رو خریده و لیست ایمیلی افسانه‌ای افشای آسیب‌پذیری رو با همون آدرس قدیمی دوباره راه انداخته.

سورس‌کد Cloudflare OS نشون می‌ده این پلتفرم عمداً به ایجنت دروغ می‌گه: عملیات تأییدنشده فقط شبیه‌سازی می‌شن تا خطای مدل به دنیای واقعی نرسه.

شرکت سازندهٔ Claude داره تیم «سیلیکون اختصاصی» تشکیل می‌ده تا سخت‌افزار و مدل‌هاشو با هم طراحی کنه؛ مسیری که قبلاً OpenAI و گوگل و متا رفته بودن.

۱۲ هفته پیش۲ دقیقهtechcrunch.com

تو Black Hat USA 2026 یه محقق مستقل کلاس حمله‌ای رو نشون داد که با دستکاری جدول ردیابی اتصال، به مهاجم هم‌شبکه اجازه می‌ده اتصال فعال رو بدزده یا پاسخ DNS رو مسموم کنه.

اگه تا حالا بک‌اند مقیاس‌پذیر ساختی، معماری اتی‌پروتو برات آشناست: همون استریم‌پروسسینگ همیشگی، منتها سرویس‌های داخلیش اومدن بیرون و هر کسی می‌تونه نسخهٔ خودش رو بالا بیاره.

از ۱۴ آگوست سشن‌های جدید Claude Code روی پلن‌های Pro و Max و Team با حالت auto بالا میان؛ به جای پرامپت اجازه، یه کلسیفایر جلوی کارهای خطرناک رو می‌گیره.

۱۲ هفته پیش۳ دقیقهclaude.com

هزینهٔ هر توکن در سطح توانایی ثابت طی دو سال ۱۰۰ تا ۱۰۰۰ برابر افت کرده؛ نویسنده می‌گه یعنی هر محصولی که تنها برگ برنده‌ش دسترسی به یه مدل باهوشه، عمر مفیدی حدود دو سال داره.

۱۲ هفته پیش۳ دقیقهfuture.lulzx.space

peerd یه افزونهٔ مرورگره که یه عامل هوش مصنوعی کامل رو مستقیم داخل کروم یا فایرفاکس اجرا می‌کنه؛ با تب‌ها و نشست‌های خودت کار می‌کنه و هیچ بک‌اند یا سروری وسط نیست.

۱۲ هفته پیش۳ دقیقهgithub.com

ورسل قابلیت تازه‌ای رو روی skills.sh آورده که باهاش می‌تونی چندتا اسکیل ایجنت رو تو یه پک بذاری و با یه لینک بین هم‌تیمی‌هات پخش کنی.

۱۲ هفته پیش۲ دقیقهvercel.com

گوگل بخش‌های هوش مصنوعی‌ش رو دوباره چیده: دمیس هسابیس رئیس دیپ‌مایند و دانشمند ارشد آلفابت می‌شه و رهبری ساخت Gemini 4 به کوری کاووک‌چواوغلو می‌رسه.

۱۲ هفته پیش۳ دقیقهcnbc.com

حالا یه سشن Claude Code می‌تونه به سشن دیگه‌ات پیام بده؛ یافته‌ها، وضعیت یه کار طولانی یا تصمیمی که گرفته شده بدون جابه‌جایی دستی بین ترمینال‌ها منتقل می‌شه.

۱۲ هفته پیش۳ دقیقهcode.claude.com

بحث پردازنده‌های هوش مصنوعی همیشه سر عددهای بزرگ‌تره؛ اما یه شرکت سراغ سؤال دیگه‌ای رفته: اصلاً چقدر از این کارها لازمه انجام بشه؟

۱۲ هفته پیش۳ دقیقهeejournal.com

یه مدیر ارشد طراحی تجربه‌اش از کار واقعی با Cowork رو نوشته: از مود دسترسی و ساختن اسکیل تا جاهایی که ابزار می‌شکنه، مثل بازنویسی فایل و توهم مدل.

۱۲ هفته پیش۳ دقیقهnervegna.substack.com

ناسا داره با LunaNet اینترنت زمینی رو به فضانوردها و رورها می‌بره، اما هر لینک تازه یه سطح حملهٔ تازه هم می‌سازه و کارشناس‌ها می‌گن امنیت باید از خود سخت‌افزار شروع بشه.

تیم cmpnd ماژول تازه‌ای به DSPy اضافه کرده که به جای پرامپت، خود کد برنامه رو دست بهینه‌ساز می‌ده؛ نتیجه‌ش تو یه تست واقعی هم دقت بالاتر بود هم هزینهٔ کمتر.

۱۲ هفته پیش۳ دقیقهcmpnd.ai

یه کتابخونهٔ ۶.۵ کیلوبایتی که آیکون‌های استروک ست‌های معروف رو با فیزیک فنر به هم مورف می‌کنه، بدون هیچ وابستگی و بدون اینکه لازم باشه جفت‌ها رو دستی تعریف کنی.

۱۲ هفته پیش۲ دقیقهmorphicons.com

خستگی از هشدار، سیل کد تولیدشده با AI و ایجنت‌هایی که بی‌صدا رفتارشون عوض می‌شه؛ مقالهٔ InfoWorld می‌گه دامنهٔ کار SRE داره از پایداری فنی به پیامد کسب‌وکاری جابه‌جا می‌شه.

نسخهٔ ۱.۷ کتابخانهٔ کامپوننت‌های بدون‌استایل Base UI بیشتر از اینکه قابلیت تازه بیاره، سراغ رفع باگ‌های ریز مرورگری و کم‌کردن حجم باندل کامپوننت‌ها رفته.

۱۲ هفته پیش۲ دقیقهbase-ui.com

گوگل داکس، گوگل‌شیتس، میرو و کانوا همه سطح اصلی‌شون یه Canvas ساده‌ست نه DOM. یکی از سازنده‌های رابط زمان‌بندی Hivekit می‌گه چرا این انتخاب رو کردن و کِی ارزشش رو داره.

۱۲ هفته پیش۳ دقیقهhivekit.io