دو محقق جوان چطور یه باگ اجرای کد از راه دور در React Server Components پیدا کردن و چند هفته بعد با دور زدن WAF کلودفلر و ورسل، ده‌ها هزار دلار باگ بانتی گرفتن.

گوگل از لپ‌تاپ جدید Pixel رونمایی کرد؛ دستگاهی با طراحی سبک، پردازنده قوی و یکپارچگی عمیق با هوش مصنوعی Gemini.

۱۳ هفته پیش۲ دقیقهgooglebook.google

PyTorch 2.12 با بیش از ۲۹۰۰ کامیت از ۴۵۷ مشارکت‌کننده منتشر شد و بهبودهای چشمگیری در سرعت، کامپایل و پشتیبانی از سخت‌افزارهای مختلف به همراه داره.

۱۳ هفته پیش۳ دقیقهpytorch.org

استارتاپ Adaption یک ابزار جدید معرفی کرده که فرایند فاین‌تیونینگ مدل‌های هوش مصنوعی رو به‌صورت خودکار و بهینه انجام می‌ده.

۱۳ هفته پیش۲ دقیقهtechcrunch.com

OpenAI پیشنهاد داده تا به مقامات اتحادیه اروپا دسترسی به مدل هوش مصنوعی‌اش برای شناسایی آسیب‌پذیری‌های نرم‌افزاری بده — اقدامی که رقیبش آنتروپیک از آن سر باز زده.

مهاجمان کمپین Mini Shai-Hulud پکیج رسمی intercom/intercom-php نسخه ۵.۰.۲ رو در Packagist آلوده کردن. این پکیج مخرب از سیستم پلاگین Composer سوءاستفاده می‌کنه تا هنگام نصب، runtime جاوااسکریپت Bun رو دانلود کرده و یک پیلود مبهم‌سازی‌شده اجرا کنه که اعتبارنامه‌ها رو سرقت می‌کنه. این حمله توکن‌های GitHub، کلیدهای SSH، اعتبارنامه‌های ارائه‌دهنده‌های ابری و متغیرهای محیطی رو هدف قرار داده. با توجه به حدود ۴۰۰ هزار دانلود هفتگی این پکیج، طیف گسترده‌ای از سرویس‌های بک‌اند، محیط‌های توسعه و pipeline های

Anthropic یه بسته جدید معرفی کرده که Claude رو مستقیم داخل ابزارهایی مثل QuickBooks، PayPal و HubSpot می‌بره تا کسب‌وکارهای کوچک بتونن از هوش مصنوعی واقعاً استفاده کنن.

۱۳ هفته پیش۳ دقیقهanthropic.com

اگه داری برای ایجنت‌های هوش مصنوعی هارنس می‌نویسی، احتمالاً داری روی چیزی سرمایه‌گذاری می‌کنی که نسل بعدی مدل‌ها حلش می‌کنن.

۱۳ هفته پیش۳ دقیقهleehanchung.github.io

Notion یه پلتفرم کامل برای توسعه‌دهندگان معرفی کرده؛ از CLI و اجرای کد روی زیرساخت Notion گرفته تا ابزارهای Agent و سینک دیتابیس.

میکروسرویس‌ها یه‌روزی راه‌حل مشکلات سازمانی بودن، ولی حالا با ورود ایجنت‌های هوش مصنوعی، همین معماری داره به یه گلوگاه بزرگ تبدیل می‌شه.

RubyGems.org هدف یک حمله DDoS و اسپم ربات‌محور قرار گرفت که طی آن بیش از ۵۰۰ پکیج مخرب به رجیستری آپلود شد و ثبت‌نام کاربران جدید موقتاً بسته شده.

گوگل یه قابلیت جدید به اندروید اضافه کرده که به محققان امنیتی کمک می‌کنه حملات جاسوس‌افزاری رو شناسایی و بررسی کنن — اتفاقی که تا حالا روی اندروید خیلی سخت بود.

وقتی یه دوست با تعجب میگه «جیسون، کامپیوترها الان باهات حرف می‌زنن!» شاید وقتشه که یه لحظه وایستیم و واقعاً بفهمیم این چه اتفاق بزرگیه.

۱۳ هفته پیش۳ دقیقهroundup.getdbt.com

سنتری داره یه تلاش بزرگ اکوسیستمی رو رهبری می‌کنه تا روش قدیمی و شکننده‌ی monkey-patching در ابزارهای مانیتورینگ جاوااسکریپت رو با TracingChannel جایگزین کنه.

۱۳ هفته پیش۳ دقیقهblog.sentry.io

یه الگوی هوشمند با Codex CLI که مستندات و نمونه‌کدهای قدیمی API رو شناسایی، تعمیر و اعتبارسنجی می‌کنه — به‌صورت خودکار و حلقه‌ای.

۱۳ هفته پیش۲ دقیقهdevelopers.openai.com

پروژه‌ی معروف «۳۳ مفهوم جاوااسکریپت» یه بخش جدید پیدا کرده: ۲۹ مفهوم پیشرفته‌تر برای توسعه‌دهنده‌هایی که می‌خوان عمیق‌تر برن.

۱۳ هفته پیش۲ دقیقه33jsconcepts.com

WorkOS یه سیستم داخلی ساخته که ایجنت‌های AI رو از تسک به تسک هدایت می‌کنه — بدون اینکه انسانی بینشون دخالت کنه.

۱۳ هفته پیشworkos.com

اسکران یه رانتایم متن‌باز با لایسنس MIT هست که ایجنت‌های هوش مصنوعی رو به یه endpoint ساده POST /run تبدیل می‌کنه — بدون قفل‌شدن به یه مدل یا فروشنده خاص.

۱۳ هفته پیش۳ دقیقهgithub.com

تیم Kilo Code چهار مدل پیشرفته رو با یه تست سنگین بک‌اند به چالش کشید. DeepSeek V4 Flash با هزینه‌ای که قبلاً دیده نشده بود — فقط ۰.۰۲ دلار — وارد میدان شد.

۱۳ هفته پیش۳ دقیقهblog.kilo.ai

محققان برتر هوش مصنوعی ده‌ها تا صدها برابر همکارانشون حقوق می‌گیرن. آیا این فاصله فقط به خاطر تفاوت توانایی‌هاست؟

۱۳ هفته پیش۳ دقیقهepochai.substack.com