آنتروپیک یه قرارداد بزرگ با SpaceX بسته تا از تمام ظرفیت محاسباتی دیتاسنتر Colossus 1 این شرکت استفاده کنه؛ بیش از ۳۰۰ مگاوات و بیشتر از ۲۲۰ هزار GPU از NVIDIA. این اتفاق باعث شده آنتروپیک محدودیتهای استفاده از Claude Code و API رو بهطور قابلتوجهی افزایش بده. ریتلیمیت پنجساعته Claude Code برای پلنهای Pro، Max، Team و Enterprise دوبرابر شده و محدودیت ساعات اوج مصرف هم برای پلنهای Pro و Max حذف شده. این قرارداد بخشی از یه استراتژی گستردهتر آنتروپیک برای توسعه زیرساخت محاسباتی در سطح جهانیه
Moonshot AI، استارتاپ چینی سازنده چتبات Kimi، در آخرین دور سرمایهگذاریاش حدود ۲ میلیارد دلار جذب کرده و ارزشش به بیش از ۲۰ میلیارد دلار رسیده. این دور به رهبری بازوی سرمایهگذاری Meituan انجام شده. جالب اینجاست که Moonshot در عرض چند ماه ارزشش چهار برابر شده؛ از ۴.۳ میلیارد دلار اواخر سال گذشته تا همین عدد امروز. درآمد سالانه این شرکت در آوریل به ۲۰۰ میلیون دلار رسیده که عمدتاً از اشتراکهای Kimi و سرویسهای مدل هوش مصنوعیاش تامین میشه.
یه سایت مارکتینگ با Astro و ریاکت ساخته شده بود که بعد از لانچ، ۱۰۰ کیلوبایت جاوااسکریپت اضافی داشت. با مهاجرت به Web Components بومی، همه چیز حل شد.
یه ماژول Terraform جدید معرفی شده که Flux Operator رو روی کلاستر Kubernetes راهاندازی میکنه، بدون اینکه با Flux بر سر مالکیت منابع دعوا کنه یا سیکرتها رو توی state ذخیره کنه.
گوگل در حال آمادهسازی دو قابلیت تجربی جدید برای IDE آنتیگرویتیشه: اشتراکگذاری صفحه با ایجنت و پشتیبانی از ایجنتها و پلاگینهای سفارشی. با Screen Recording، توسعهدهندهها میتونن صفحهشون رو مستقیم به ایجنت استریم کنن تا بتونه محیط خارج از ادیتور رو هم ببینه. قابلیت Custom Agents and Plugins هم به تیمها اجازه میده ایجنتها و وورکفلوهای اختصاصی تعریف کنن. فرمت پلاگینها از استاندارد Anthropic برای Claude Code الهام گرفته که سازگاری بین دو پلتفرم رو آسونتر میکنه.
StyleBop یه ابزار بصری برای ویرایش CSS روی مکه که استایلشیتها رو بهصورت نمودار گرهی (node diagram) نمایش میده. میشه متغیرهای CSS، انیمیشنها، مدیاکوئریها و لایههای cascade رو همهجا بهصورت گرافیکی مدیریت کرد. این اپ با SwiftUI و AppKit نوشته شده، سبکوزنه و بدون هیچ سرویس پسزمینهای اجرا میشه. برای macOS 14 Sonoma به بالا و Apple Silicon طراحی شده.
دو رویکرد رایج در برابر آسیبپذیریهای امنیتی — افشای هماهنگشده و «باگ همون باگه» — هر دو زیر فشار هوش مصنوعی دارن ترک برمیدارن.
PM2 نسخه ۷ با یه رفاکتور اساسی منتشر شده که حداقل نیاز به Node.js 18 داره و دیگه از نسخه ۱۶ پشتیبانی نمیکنه. توی این نسخه تعداد زیادی از وابستگیهای خارجی حذف شدن و با ابزارهای بومی Node.js جایگزین شدن تا سطح حمله زنجیره تأمین کاهش پیدا کنه. چند آسیبپذیری امنیتی جدی از جمله دو CVE مربوط به ReDoS و prototype pollution هم برطرف شده. علاوه بر این، پشتیبانی از رانتایم Bun اضافه شده و OpenTelemetry به عنوان وابستگی مستقیم وارد پروژه شده.
Shadcn Admin Kit یه کیت کامپوننتی برای ساخت پنلهای ادمین با shadcn/ui و Reactه که روی هستهی react-admin (ra-core) بنا شده. این کیت امکاناتی مثل صفحات CRUD، جدول داده با فیلتر و صفحهبندی، فرمهای اعتبارسنجی، احراز هویت، و پشتیبانی از i18n رو فراهم میکنه. با هر API از جمله REST و GraphQL سازگاره و با ابزارهایی مثل Vite، Remix، و Next.js هم کار میکنه. ویژگی جالبش Guesserهاست که بهطور خودکار کد صفحات رو بر اساس پاسخ API تولید میکنه.
ابزارهای کدنویسی هوش مصنوعی همهجا هستند، ولی آیا سازمانها واقعاً سریعتر ارزش تولید میکنن؟ جواب همیشه مثبت نیست.
یه آسیبپذیری بحرانی در cPanel و WHM باعث شده هکرها به صورت گسترده سرورهای وب رو به خطر بندازن. بیش از ۵۵۰ هزار سرور آسیبپذیر هنوز آنلاین هستن و حدود ۲ هزار نمونه احتمالاً بهطور کامل هک شدن. این آسیبپذیری که با شناسه CVE-2026-41940 ردیابی میشه، به مهاجمان اجازه میده کنترل کامل سرور رو از طریق پنل مدیریتی به دست بگیرن. CISA هم هشدار داده و از سازمانهای دولتی آمریکا خواسته که سریعاً وصله امنیتی رو نصب کنن.
آلفابت با شرکتهای بزرگ سرمایهگذاری خصوصی بلکاستون، KKR و EQT مذاکره میکنه تا از طریق توافقنامههای لایسنس یکپارچه، دسترسی به مدلهای جمینی رو برای تمام شرکتهای پرتفویشون فراهم کنه. این رویکرد با مدل اوپنایآی که یه ونچر مشترک ده میلیارد دلاری با مهندسان اعزامی ساخته، و مدل آنتروپیک که یه شرکت خدمات مشابه یک و نیم میلیارد دلاری با بلکاستون راه انداخته، کاملاً متفاوته. گوگل روی این شرطبندی کرده که گلوگاه اصلی در استقرار هوش مصنوعی سازمانی، تهیه و تأمین دسترسیه، نه پیادهسازیه. اگه این سه
تیم Evil Martians با بودجهای ۲ هزار دلاری برای پلتفرم آموزشی Thicket یه زیرساخت اعتبارسنجی کامل ساخت و به ۱۲۸ ثبتنام واقعی از ترافیک سرد رسید.
جک کلارک، از پیشگامان حوزه هوش مصنوعی، در خبرنامهی Import AI ادعای جالبی مطرح کرده: با احتمال بیش از ۶۰ درصد، تا پایان سال ۲۰۲۸ یک سیستم هوش مصنوعی وجود خواهد داشت که بدون دخالت انسان، میتونه نسخهی بعدی خودش رو بسازه. این ادعا بر پایهی شواهد عمومی و روند پیشرفت معیارهایی مثل SWE-Bench و METR مطرح شده. پیشرفتهایی که نشون میده مدلهای امروزی داره تمام اجزای چرخهی تحقیق در AI رو یکییکی اتوماسیون میکنن. اگه این اتفاق بیفته، به گفتهی کلارک، ما از یه خط بیبازگشت رد میشیم که پیشبینی آینده
نسخه ۴.۷.۰ ابزار shadcn دو قابلیت جدید آورده: استفاده از package.json imports برای مدیریت مسیرها و target alias در رجیستری.
وایب کدینگ و توسعه مبتنی بر اسپک (SDD) دو رویکرد نوظهور هستن که تیمهای دواپس با کمک هوش مصنوعی ازشون برای ساخت اپلیکیشن استفاده میکنن. وایب کدینگ بیشتر برای ساخت سریع پروتوتایپ و MVP مناسبه، در حالی که SDD با تعریف مستندات و مشخصات قبل از تولید کد، رویکردی ساختارمندتر داره. پلتفرمهایی مثل Bolt، Lovable، Replit برای وایب کدینگ و ابزارهایی مثل Kiro و Claude Code برای SDD در این فضا فعال هستن. انتخاب بین این دو بستگی به پیچیدگی پروژه و نیازهای تیم داره، اما میشه هر دو رو به صورت مکمل بهکار برد
Wirebones یه پکیج لاراوله که با رندر واقعی کامپوننت Livewire توی Chromium، فایل skeleton Blade رو بهصورت خودکار میسازه.
ابزار MS-RPC-Fuzzer با دو قابلیت جدید بهروز شده: فازینگ بازگشتی ساختارهای تودرتو و لاگگیری از طریق ETW بدون نیاز به ProcMon. چالش اصلی این بود که ساختارهای پیچیده در MS-RPC میتونن چندین سطح تو در تو باشن و فازر قدیمی فقط از ساختارهای تخت پشتیبانی میکرد. راهحل با سه تابع همکار در PowerShell پیادهسازی شده که از بازگشت بینهایت جلوگیری میکنن. نتیجه جالب این بهروزرسانی کشف یک رویه بود که با ورودی کاربر، یک DLL را بهعنوان System روی دیسک بارگذاری میکرد.
find-my-way یه روتر HTTP بسیار سریع برای Node.js هست که از ساختار داده Radix Tree برای مسیریابی استفاده میکنه. این کتابخونه از پارامترهای داینامیک، wildcard، و مسیرهای نسخهبندیشده پشتیبانی میکنه و به هیچ فریمورک خاصی وابسته نیست. Fastify و Restify از همین روتر زیر هودشون استفاده میکنن.
Zoneless یه جایگزین متنباز برای Stripe Connect هست که بهت اجازه میده پرداختهای مارکتپلیست رو با USDC روی شبکه Solana انجام بدی. هزینهها تقریباً صفره، پرداختها در چند ثانیه انجام میشن و میتونی کل سیستم رو روی سرور خودت هاست کنی. API اون با Stripe سازگاره، پس مهاجرت خیلی راحته. سازندهاش این ابزار رو برای مارکتپلیس PromptBase با بیش از ۴۵۰ هزار کاربر ساخته و تونسته هزینههای پرداخت رو به شدت کاهش بده.