نگرانی از اینکه هوش مصنوعی کار محققان امنیتی رو بگیره داره همه‌جا شنیده می‌شه — اما آیا این بار واقعاً فرق داره؟

آمازون شبکه لجستیک چند ده‌ساله‌اش رو به روی همه کسب‌وکارها باز کرد — از حمل‌ونقل دریایی و هوایی تا انبارداری و ارسال مرسوله.

Sysdig یک مدل جدید برای امنیت ابری معرفی کرده که به‌جای داشبورد، امنیت رو به‌صورت API در اختیار ایجنت‌های هوش مصنوعی قرار می‌ده.

دیوید پریرا، پروداکت منیجر برزیلی‌تباری که ۸ سال در اروپاست، می‌گه چرا پروداکت در اروپا بیشتر از آنچه باید، دردسرساز می‌شه.

کاربران ردیت اسکرین‌شات‌هایی از یک کارت مدل جدید در رابط گمینی منتشر کردن که مدل ویدیویی Omni گوگل رو زودتر از موعد لو داد.

۱۴ هفته پیش۲ دقیقهtestingcatalog.com

Mochi.js یه کتابخانه TypeScript برای اتوماسیون مرورگره که به‌جای جعل تصادفی اثرانگشت، همه چیز رو از یه منبع مشترک و منسجم می‌سازه تا سیستم‌های تشخیص ربات گولش نخورن.

۱۴ هفته پیشgithub.com

وقتی فروشندگان از «AI Stack آماده» حرف می‌زنند، واقعیت پیاده‌سازی در سازمان‌های اروپایی چیز دیگری‌ست. یک متخصص زیرساخت با ۵۰۰ مشتری تجربه‌اش را به اشتراک گذاشته.

آنتروپیک کشف کرده که متن‌های داستانی درباره هوش مصنوعی شرور، مستقیماً روی رفتار مدل‌هاش تأثیر گذاشته — و راه‌حلش هم جالبه.

۱۴ هفته پیشtechcrunch.com

آنتروپیک ادعا کرده بود Mythos یه مدل هوش مصنوعی فوق‌العاده در پیدا کردن باگ‌های امنیتیه، اما سازنده cURL بعد از تست واقعی، نظر متفاوتی داره.

وقتی یه مدل زبانی رو فاین‌تیون می‌کنیم، در واقع داریم توزیع احتمالیش رو تغییر می‌دیم. SFT، RL و On-Policy Distillation این کار رو به روش‌های خیلی متفاوتی انجام می‌دن.

۱۴ هفته پیشnrehiew.github.io

اپل نسخه ۲۶.۵ سیستم‌عامل‌هاش رو منتشر کرد. مهم‌ترین تازگی این آپدیت پشتیبانی از رمزنگاری سرتاسری در پیام‌های RCS (همون «حباب سبزها») هست.

کوبرنتیز v1.36 یه قابلیت مهم رو به مرحله پایدار رسوند: اعتبارسنجی Declarative که جای هزاران خط کد دستی Go رو می‌گیره.

یه تحقیق جالب از دانشگاه ویرجینیا نشون داده که آدم‌ها به‌طور پیش‌فرض همیشه دنبال اضافه‌کردن هستن، نه حذف‌کردن. این ذهنیت «بیشتر = بهتر» توی دنیای محصول خیلی گرونه؛ چون طبق گزارش Pendo، ۸۰٪ فیچرها تقریباً هیچ‌وقت استفاده نمی‌شن. هر فیچر جدید علاوه بر پیچیدگی برای کاربر، یه مالیات نگهداری سنگین روی تیم مهندسی هم تحمیل می‌کنه. با ورود AI و سرعت بالای توسعه، این مشکل داره بدتر هم می‌شه. مهارت واقعی یه پروداکت منیجر اینه که بدونه چه چیزی رو نسازه.

پنج پکیج مخرب در NuGet کشف شدن که با جعل هویت کتابخونه‌های محبوب چینی دات‌نت، اطلاعات مرورگر، کیف پول‌های رمزارز و کلیدهای SSH رو سرقت می‌کنن.

یه محقق امنیتی از یونان موفق شد هزاران ربات چمن‌زن یاربو رو از راه دور هک کنه — دستگاه‌هایی با تیغه‌های واقعی که می‌تونن به آدم آسیب بزنن.

یک محقق امنیتی سیستمی خودکار ساخته که با Claude Code و پروتکل MCP، از دیکامپایل تا گزارش افشای آسیب‌پذیری رو مدیریت می‌کنه.

HAITI یه ابزار خط فرمان و کتابخانه‌ی متن‌باز به زبان روبی‌ه که نوع هش‌های رمزنگاری رو شناسایی می‌کنه و از بیش از ۶۷۵ الگوریتم پشتیبانی می‌کنه.

توکن‌مکسینگ یعنی استفاده حداکثری از هوش مصنوعی؛ ایده‌ای که در نگاه اول منطقی به نظر می‌رسه، ولی وقتی تبدیل به معیار ارزیابی می‌شه، داستان فرق می‌کنه.

۱۴ هفته پیشread.engineerscodex.com

ایلان ماسک اعلام کرد که xAI دیگه به‌عنوان یک شرکت مستقل وجود نخواهد داشت و به‌طور کامل در SpaceX ادغام می‌شه تا بخش جدیدی به اسم SpaceXAI شکل بگیره.

۱۴ هفته پیش۲ دقیقهnotateslaapp.com

یک محقق امنیتی با ساختن یک تیم خودگردان از عوامل هوش مصنوعی، در چند ماه بیش از ۲۰ آسیب‌پذیری واقعی در پروژه‌های بزرگ مثل کرنل لینوکس، Docker، CUPS و nginx کشف کرده.