گروه هکری ScarCruft وابسته به کره شمالی، یک پلتفرم بازی محبوب در منطقه یانبیان چین را آلوده کرده و بدافزاری مخفی در بازی‌های اندروید و ویندوز کار گذاشته.

آمازون با معرفی سرویس Amazon Supply Chain Services (ASCS)، مجموعه‌ای از خدمات لجستیکی خودش رو به شرکت‌های دیگه می‌فروشه؛ از حمل‌ونقل هوایی و دریایی گرفته تا تحویل آخرین مایل. این اتفاق در واقع تکرار همون مدل AWS هست، جایی که آمازون زیرساخت داخلیش رو تبدیل به یه محصول قابل‌فروش می‌کنه. این حرکت که ده سال پیش پیش‌بینی شده بود، حالا به واقعیت تبدیل شده و سهام رقبایی مثل FedEx و UPS رو پایین کشیده. در پس‌زمینه، داستان رقابت AWS با هوش مصنوعی و چالش‌های چیپ‌سازی آمازون هم به موازات این خبر ادامه داره

یه محقق امنیتی یک سال روی آسیب‌پذیری‌های مایکروسافت کار کرده و حالا یه LLM محلی رو به پایپ‌لاین تحلیلش اضافه کرده تا ببینه آیا هوش مصنوعی می‌تونه باگ رو خودش پیدا کنه.

آنتروپیک مدل هوش مصنوعی Mythos رو فقط به چند شرکت بزرگ داده. این تصمیم چی معنایی برای اکوسیستم امنیت سایبری داره؟

یک اسکن امنیتی روی ۶۰۰۰ وب‌اپ نشون داد که ۱۵۴۲ تاشون — یعنی تقریباً یک چهارم — رویدادهای جعلی Stripe رو بدون بررسی امضا قبول می‌کنن. این یعنی هر کسی می‌تونه یه درخواست POST ساده بزنه و بدون پرداخت واقعی، اکانتش رو به پلن پولی ارتقا بده. ریشه مشکل اینه که توسعه‌دهنده‌ها در مرحله توسعه، چک امضا رو به TODO موکول می‌کنن و بعد فراموشش می‌کنن. رفع این باگ با چند خط کد و استفاده از SDK رسمی Stripe کاملاً ممکنه.

Laravel AI SDK حالا از Sub-Agent پشتیبانی می‌کنه — یعنی می‌تونی یه ایجنت رو به عنوان ابزار به ایجنت دیگه‌ای بدی و ارکستراسیون واقعی بسازی.

۱۴ هفته پیش۲ دقیقهlaravel-news.com

یه توسعه‌دهنده بعد از ۷ ماه vibe-coding با Claude و ۲۳۴ کامیت، تصمیم گرفت همه چیز رو از نو بنویسه — چون هوش مصنوعی معماری درست بلد نیست.

OpenAI یه مدل جدید معرفی کرده که گفتار رو بلادرنگ ترجمه می‌کنه — مخصوص پخش زنده، تماس‌های تلفنی، و ویدیوکال‌های چندزبانه.

۱۴ هفته پیشdevelopers.openai.com

ارزیابی‌های جدید نشون می‌ده که GPT-5.5 و Claude Mythos در تست‌های امنیت سایبری به سطحی رسیدن که حتی از کارشناسان انسانی جلو می‌زنن.

یه رویکرد عملی برای devirtualize کردن کدهای محافظت‌شده با Themida و CodeVirtualizer، بدون تکیه به pattern matching شکننده — فقط با symbolic evaluation هوشمند.

مدل‌های زبانی به‌تنهایی هیچ حافظه‌ای ندارن و هر بار از صفر شروع می‌کنن. اما ایجنت‌ها با یه لایه orchestration دور مدل، اطلاعات رو بین ترن‌ها حمل می‌کنن. این مقاله توضیح می‌ده که چهار نوع حافظه اپیزودیک، معنایی، رویه‌ای و حافظه کاری چطور کنار هم کار می‌کنن. همچنین به چالش‌هایی مثل سرریز کانتکست ویندو، تضاد اطلاعات، و مدیریت داده‌های حساس پرداخته می‌شه. پایپ‌لاین RAG هم به‌عنوان قلب اکثر ایجنت‌های تولیدی معرفی شده.

۱۴ هفته پیشmemory.cobanov.dev

شرکت Unitree یک ربات مکا غول‌پیکر رونمایی کرده که می‌تونه هم با سرنشین و هم بدون سرنشین کار کنه — و ادعا می‌کنه اولین نمونه آماده تولید در جهانه.

۱۴ هفته پیش۱ دقیقهinterestingengineering.com

Thinking Machines Labs یه مدل هوش مصنوعی معرفی کرده که به‌جای نوبت‌بازی متداول، به‌صورت واقعی و همزمان صدا، تصویر و متن رو پردازش می‌کنه.

۱۴ هفته پیش۳ دقیقهthinkingmachines.ai

اکثر ایجنت‌های مبتنی بر مدل‌های زبانی بزرگ بعد از هر تسک از صفر شروع می‌کنن. SkillOS می‌خواد این مشکل رو با یادگیری تقویتی و یک مخزن مهارت حل کنه.

۱۴ هفته پیشarxiv.org

تمپورال در کنفرانس Replay 2026 یه سری قابلیت جدید معرفی کرد که هم ساخت اپ‌های بادوام رو راحت‌تر می‌کنه، هم مدیریت عوامل هوش مصنوعی رو حرفه‌ای‌تر.

ابزارهای کدنویسی هوش مصنوعی سرعت توسعه رو بالا می‌برن، اما اگه governance درستی پشتشون نباشه، ریسک پنهانی وارد چرخه تولید نرم‌افزار می‌شه. نویسنده تجربه‌ای واقعی رو تعریف می‌کنه؛ وقتی تأیید یه دستیار کدنویسی نزدیک بود به بحران امنیتی تبدیل بشه. مشکل اصلی نه کیفیت کد بود، نه بدبینی تیم امنیت؛ مشکل این بود که سرعت تولید کد از ظرفیت بررسی و کنترل پیشی گرفته بود. راه‌حل نه ممنوع کردن ابزار بود و نه چشم‌پوشی از نگرانی‌ها، بلکه تعریف دقیق شرایط اعتماد و محدوده استفاده مجاز.

۱۴ هفته پیشcio.com

اولین نشست همکاری Node.js در سال ۲۰۲۶ با حمایت بلومبرگ در لندن برگزار شد و بیش از ۴۰ نفر به‌صورت حضوری در آن شرکت کردند. از مهم‌ترین موضوعات این رویداد می‌شه به برنامه‌ریزی جدید انتشار نسخه‌ها، معرفی API جدید Streams، و بحث درباره استفاده از هوش مصنوعی در توسعه هسته Node.js اشاره کرد. همچنین پیشرفت‌هایی در زمینه observability و پشتیبانی بومی از OpenTelemetry مطرح شد. این نشست فرصتی بود تا مشارکت‌کنندگان درباره آینده پروژه و پایداری بلندمدت آن تصمیم‌گیری کنند.

۱۴ هفته پیشnodejs.org

سروصدای زیادی درباره «مرگ SaaS در عصر هوش مصنوعی» به پا شده، ولی این تحلیل اشتباهه. SaaS نمی‌میره؛ بلکه کاربران انسانی‌اش دارن جاشون رو به ایجنت‌های هوش مصنوعی می‌دن. مدل‌های قیمت‌گذاری per-seat، معیارهای موفقیت مثل DAU، و طراحی رابط کاربری انسان‌محور زیر فشار قرار می‌گیرن. بیزنس‌هایی که زودتر بفهمن محصولشون باید همزمان برای انسان و ایجنت طراحی بشه، برنده می‌شن.

۱۴ هفته پیشtomashvili.com

محققان Searchlight Cyber موفق شدن با بهره‌گیری از آسیب‌پذیری Template Injection در Salesforce Marketing Cloud، به تمام ایمیل‌ها و اطلاعات مشترکین دسترسی پیدا کنن.

GitLab یه راهکار observability برای نمونه‌های self-managed معرفی کرده که با Prometheus و Grafana، متریک‌های پایپ‌لاین رو به داشبوردهای کاربردی تبدیل می‌کنه.