سازمان بهداشتی Sandhills Medical Foundation در کارولینای جنوبی اعلام کرد که یه حمله باج‌افزاری اطلاعات شخصی نزدیک به ۱۷۰ هزار نفر رو به خطر انداخته. جالب اینجاست که این حمله در می ۲۰۲۵ کشف شده بود، ولی سازمان تقریباً یه سال طول کشید تا ماجرا رو عمومی کنه. گروه باج‌افزاری Inc Ransom مسئول این حمله بوده و فایل‌های دزدیده‌شده رو روی سایت نشتی‌شون گذاشته. اطلاعات فاش‌شده شامل کد ملی، اطلاعات مالی، پاسپورت، گواهینامه و پرونده‌های پزشکی می‌شه.

بیل هیلف، از مدیران سابق صنعت تکنولوژی و رئیس هیئت‌مدیره Ai2، می‌گه که داریم با هوش مصنوعی مثل یه نرم‌افزار معمولی رفتار می‌کنیم، در حالی که این تکنولوژی دیگه یه «محیط‌زیست» کامله، نه یه محصول. همون‌طور که حذف یه گونه از اکوسیستم می‌تونه کل زنجیره رو خراب کنه، جایگزین کردن سریع نیروی انسانی با AI بدون فهمیدن وابستگی‌های پنهان می‌تونه آبشارهای شکست فاجعه‌باری به راه بندازه. از CrowdStrike تا تصمیم‌گیری‌های پزشکی، شواهد نشون می‌ده که سیستم‌های AI وقتی در همه‌جا تعبیه می‌شن، دیگه مثل ابزار رفتار نم

۱۵ هفته پیشgeekwire.com

خیلی از تیم‌های محصول فکر می‌کنن مشکلشون اینه که استراتژی درستی ندارن یا اون رو خوب توضیح ندادن. اما مشکل اصلی جای دیگه‌ایه: فرآیند intake، یعنی همون جایی که مشخص می‌شه چه چیزی وارد رودمپ بشه. اگه این فرآیند رو طراحی نکردی، یه نسخه‌ی پیش‌فرض و بی‌شکل ازش وجود داره که داره به‌جای تو تصمیم می‌گیره. پندو در تحقیقی نشون داده که ۸۰٪ از فیچرهای نرم‌افزارها به‌ندرت یا اصلاً استفاده نمی‌شن، که یعنی میلیاردها دلار هدر رفته. راه‌حل ساده‌ست ولی خوشایند نیست: یه نفر با اختیار واقعی که بتونه «نه» بگه و تقویم

snoop یه ابزار ردیابی سیستم‌کال برای لینوکسه که به جای ptrace از eBPF استفاده می‌کنه و برخلاف strace، پروسه‌ی هدف رو متوقف نمی‌کنه. یه TUI زیبا داره، آرگومان‌های سیستم‌کال‌ها رو به شکل خوانا نمایش می‌ده، و قابلیت‌هایی مثل فیلتر، ضبط، پخش مجدد و diff هم داره. با Rust و کتابخونه‌ی aya نوشته شده و نیازی به ماژول کرنل یا هدرهای خاص نداره. برای دیباگ، بررسی عملکرد اپ‌ها، و حتی ردیابی داخل کانتینرها عالیه.

بازاریابی محصول (PMM) داره با سرعت سرسام‌آوری تغییر می‌کنه. تیم‌هایی مثل Lovable دیگه منتظر نمی‌مونن همه چیز از فیلتر PMM رد بشه؛ بلکه زیرساختی ساختن که تیم‌های مختلف بتونن خودشون لانچ کنن. تعریف ICP بر اساس داده‌های واقعی و مصاحبه‌های مستمر با کاربران، دو رکن اصلی این رویکرد جدید هستن. نتیجه؟ سرعت بیشتر، ایمپکت بیشتر، و PMM که دیگه گلوگاه نیست بلکه یه enabler واقعیه.

محققان امنیتی GitGuardian کشف کردن که مدل‌های زبانی بزرگ (LLM) هنگام تولید پسورد، یه نوع «اثر انگشت آماری» به جا می‌ذارن که قابل شناسایی و ردیابیه. این تیم با استفاده از زنجیره‌های مارکوف، مدلی ساختن که می‌تونه تشخیص بده یه پسورد توسط کدوم مدل هوش مصنوعی تولید شده. با بررسی ۳۴ میلیون پسورد واقعی از گیت‌هاب، ۲۸,۰۰۰ مورد LLM-Generated شناسایی شد. این رمزها اغلب در فایل‌های .env و کدهای پروژه‌های واقعی پیدا شدن، یعنی ریسک امنیتی جدی‌ای در کمین توسعه‌دهاست.

ایلان ماسک در جریان دادگاه فدرال کالیفرنیا اعتراف کرد که xAI از تکنیک دیستیلیشن روی مدل‌های OpenAI برای آموزش Grok استفاده کرده. دیستیلیشن یعنی پرامپت‌کردن سیستماتیک مدل‌های یک شرکت برای استخراج دانش و آموزش مدل جدیدتر. این اعتراف در حالی صورت گرفت که OpenAI و Anthropic اخیراً به‌شدت با این روش مقابله می‌کنند. ماسک گفت این کار یک رویه رایج بین شرکت‌های هوش مصنوعیه، هرچند قانونی‌بودنش هنوز زیر سؤاله.

۱۵ هفته پیشtechcrunch.com

یه آسیب‌پذیری بحرانی با شناسه CVE-2026-41940 و امتیاز ۹.۸ از ۱۰ توی cPanel و WHM کشف شده که به مهاجم اجازه می‌ده بدون هیچ احراز هویتی وارد کنترل پنل بشه. این باگ تمام نسخه‌های پشتیبانی‌شده‌ی قدیمی‌تر رو تحت تأثیر قرار می‌ده و WebPros یه آپدیت اضطراری برای رفعش منتشر کرده. شرکت هاستینگ Namecheap هم به‌صورت موقت پورت‌های ۲۰۸۳ و ۲۰۸۷ رو برای حفاظت از مشتریانش بلاک کرده بود. ادمین‌هایی که از نسخه‌های آسیب‌پذیر استفاده می‌کنن باید هرچه سریع‌تر آپدیت رو اعمال کنن.

شرکت چینی یونیتری با معرفی یک ربات انسان‌نمای ۴۲۹۰ دلاری، بازار ربات‌های ورودی را به شکل جدی تکان داده. این قیمت در مقایسه با رقبای موجود در بازار، به‌شدت پایین‌تره و می‌تونه دسترسی به فناوری ربات‌های انسان‌نما رو برای افراد و کسب‌وکارهای بیشتری ممکن کنه. یونیتری پیش‌تر هم با ربات‌های سگ‌شکل ارزان‌قیمتش توی بازار سروصدا کرده بود و حالا این حرکت نشون می‌ده که داره همون استراتژی رو توی بازار هیومنوئیدها هم پیاده می‌کنه.

۱۵ هفته پیشinterestingengineering.com

یک توسعه‌دهنده هدف یک حمله پیچیده زنجیره تأمین قرار گرفت که در قالب مصاحبه شغلی Web3 طراحی شده بود. مهاجمان با جعل هویت یک شرکت معتبر Web3 به اسم 0G Labs، از طریق LinkedIn و یک ریپازیتوری گیت‌هاب آلوده، یک بدافزار سه‌مرحله‌ای را با اجرای npm install تحویل می‌دادند. بدافزار اطلاعات محیطی (env) را به یک سرور C2 در تگزاس ارسال می‌کرد و یک درب پشتی TCP دائمی باز می‌کرد. محقق امنیتی این حمله را در یک محیط ایزوله بازسازی کرد و پروتکل کامل C2 را مهندسی معکوس کرد.

OpenClaw یه ایجنت هوش مصنوعی متن‌بازه که می‌تونه کارهای مرورگر مثل پر کردن فرم، اسکرپ کردن صفحات و مدیریت حساب‌ها رو به‌طور خودکار انجام بده. وقتی این ابزار با تکنیک‌های استلث مرورگر ترکیب می‌شه، می‌تونه سیستم‌های سنتی تشخیص بات رو کاملاً گول بزنه. روش‌هایی مثل چرخش User-Agent، جعل اثر انگشت TLS، و اضافه کردن نویز به Canvas باعث می‌شن هر سشن خودکار مثل یه دستگاه واقعی به نظر برسه. برای مقابله با این تهدیدات نسل جدید، باید از روش‌های پیشرفته‌تری مثل اثرانگشت مرورگر و تحلیل رفتاری استفاده کرد.

دنیل استنبرگ، نگه‌دارنده‌ی پروژه‌ی cURL، یه سوال جالب مطرح کرده: آیا با ابزارهای جدید آنالیز کد و هوش مصنوعی، داریم به دنیایی نزدیک می‌شیم که باگ‌ها به صفر برسن؟ او با بررسی داده‌های واقعی از پروژه‌ی cURL نشون می‌ده که نه تعداد باگ‌فیکس‌ها کاهش پیدا کرده، نه میانگین سن آسیب‌پذیری‌های کشف‌شده. نتیجه‌گیری‌اش صادقانه‌ست: هنوز به اون نقطه نرسیدیم و معلوم هم نیست کِی برسیم.

آندره کارپاتی در رویداد Sequoia Ascent 2026 از یه تغییر بنیادی در دنیای برنامه‌نویسی حرف زد. به نظرش از دسامبر ۲۰۲۵ به بعد، ابزارهای ایجنتی مثل Claude Code و Codex یه جهش واقعی داشتن و کار با اون‌ها حسابی متفاوت شده. حالا برنامه‌نویس دیگه فقط کد نمی‌نویسه، بلکه نقش یه هماهنگ‌کننده ایجنت‌ها رو داره. این دوره رو می‌شه Software 3.0 نامید: جایی که پنجره کانتکست همون برنامه‌ست و LLM مثل یه مفسر روی اون کار می‌کنه.

۱۵ هفته پیشkarpathy.bearblog.dev

آسیب‌پذیری CVE-2026-31431 با نام Copy Fail توسط تیم تحقیقاتی Xint Code کشف شده و یه باگ منطقی در قالب رمزنگاری authencesn کرنل لینوکسه. این باگ به یه کاربر محلی بدون هیچ دسترسی خاصی اجازه می‌ده با یه اسکریپت ۷۳۲ بایتی پایتون، ۴ بایت رو مستقیماً توی page cache هر فایلی بنویسه و از اون طریق به روت برسه. برخلاف آسیب‌پذیری‌های قدیمی مثل Dirty Cow، این باگ بدون race condition و به صورت کاملاً قطعی کار می‌کنه و روی اوبونتو، RHEL، Amazon Linux و SUSE تأیید شده. نکته‌ی نگران‌کننده‌تر اینه که چون فایل رو

یکی از گلوگاه‌های اصلی آموزش تقویتی (RL) مدل‌های زبانی بزرگ، مرحله‌ی تولید rollout به شیوه‌ی خودرگرسیو (autoregressive) هست که سرعت کل فرآیند رو پایین میاره. محققان در این مقاله پیشنهاد می‌دن از تکنیک Speculative Decoding به عنوان یه راه‌حل بدون افت کیفیت برای تسریع این مرحله استفاده بشه. این روش در فریم‌ورک NeMo-RL با بک‌اند vLLM پیاده‌سازی شده و هم با پایپ‌لاین‌های همزمان و هم ناهمزمان کار می‌کنه. در آزمایش‌ها روی مدل ۸ میلیارد پارامتری، throughput تولید rollout تا ۱.۸ برابر بهتر شده و با ترکی

۱۵ هفته پیشarxiv.org

مت مولنوگ، یکی از بنیان‌گذاران وردپرس، به‌تازگی انتقاد تندی از فرهنگ توسعه این پروژه داشته. اون می‌گه وردپرس نه از رقبا، بلکه از درون داره شکست می‌خوره؛ چون فرهنگ اجماع‌محور مانع هر نوآوری جدی شده. نویسنده مقاله هم با این دیدگاه موافقه و معتقده که پروژه‌های متن‌باز بزرگ وقتی دیوان‌سالار می‌شن، توانشون رو برای نوآوری از دست می‌دن. راه‌حل پیشنهادی اینه که به‌جای اجماع همه‌جانبه، یه معمار مورد اعتماد انتخاب بشه که با سرعت تصمیم بگیره.

۱۵ هفته پیشwerd.io

اگه فکر می‌کنی SKILL.md یه پرامپت بلنده، اشتباه می‌کنی. Skills در واقع یه برنامه‌ی کوچیکن که سه مرحله‌ی اجرا دارن و یه runtime مشخص پشتشونه. نویسنده توضیح می‌ده که چطور با تغییر معماری یه اسکیل، مصرف context window رو از ۲۰٪ به ۷٪ رسوند، بدون اینکه یه کلمه از دستوراتش عوض بشه. فهمیدن progressive disclosure و سه لایه‌ی لودینگ، کلید نوشتن اسکیل‌های بهینه‌ست.

۱۵ هفته پیشinternals.laxmena.com

تیم کرسر توضیح داده چطور به‌صورت مداوم روی harness ایجنت‌شون کار می‌کنه تا مدل‌های مختلف رو هوشمندتر، سریع‌تر و کارآمدتر کنه. اصل کار اینه که به‌جای guardrailهای ثابت، context پویا بدن و اجازه بدن مدل خودش اطلاعات لازم رو بکشه. برای سنجش کیفیت هم از ترکیب بنچمارک، A/B تست آنلاین، و متریک‌هایی مثل "نرخ نگه‌داری کد" استفاده می‌کنن. یه بخش مهم دیگه هم ردیابی و رفع خطاهای ابزارهاست که اگه کنترل نشن، می‌تونن کل session رو خراب کنن.

۱۵ هفته پیشcursor.com

جستجوی دودویی (Binary Search) یه الگوریتم کلاسیک و سریعه، ولی آیا می‌شه ازش هم سریع‌تر رفت؟ نویسنده این مقاله با ترکیب جستجوی چهارتایی (Quaternary Search) و دستورالعمل‌های SIMD پردازنده، الگوریتمی به اسم SIMD Quad ساخته که روی آرایه‌های مرتب‌شده از اعداد ۱۶ بیتی کار می‌کنه. بنچمارک‌ها نشون می‌دن این الگوریتم در تمام سناریوها سریع‌تر از جستجوی دودویی استانداردیه و روی پردازنده‌های Intel گاهی بیش از دو برابر سرعت داره. ایده اصلی اینه که پردازنده‌های مدرن ظرفیت پردازش موازی دارن که الگوریتم‌های کلا

Laravel Schema Sentinel یه پکیج لاراول‌ه که وقتی دیتابیس واقعی‌ات از migration‌هات فاصله می‌گیره (schema drift)، سریع بهت خبر می‌ده. این ابزار یه shadow database از migration‌ها می‌سازه، اون رو با دیتابیس زنده مقایسه می‌کنه و حتی می‌تونه یه migration اصلاحی هم برات تولید کنه. قابلیت‌هایی مثل مقایسه cross-environment، داشبورد بصری Livewire و جلوگیری خودکار از اجرای migrate در صورت وجود drift از ویژگی‌های جالب این پکیجن. لاراول ۱۱ تا ۱۳ رو پشتیبانی می‌کنه.

۱۵ هفته پیشlaravel-news.com