دنیل میسلر می‌گه هرچی یه موضوع از حوزهٔ تخصص تو دورتر باشه، هوش مصنوعی باهوش‌تر به نظر می‌رسه — و بهترین راه سنجش واقعیش، امتحان‌کردنش تو حوزه‌ایه که خودت توش خبره‌ای.

۱۴ هفته پیش۲ دقیقهdanielmiessler.com

یه فریم‌ورک متن‌باز که با Go نوشته شده و با ۳۰۰ ماژول داخلی، از شناسایی اولیه تا تست عمیق آسیب‌پذیری و گزارش‌گیری رو تو یه ابزار جمع کرده.

با مدل‌هایی که توی کشف آسیب‌پذیری قوی شدن، فشار روی تیم‌های دفاعی بیشتر از همیشه‌ست؛ این مقاله می‌گه AI کجای کار مدافع بیشترین معنی رو داره.

سایت خبری گیزمودو بعد از هک شدن یه حساب کاربری، برای مدتی کوتاه خواننده‌هاشو با پنجره‌های جعلی کپچا به سمت اجرای کد مخرب هدایت می‌کرد.

htmx بهت اجازه می‌ده با چند تا اتریبیوت ساده تو HTML، درخواست AJAX بزنی و بخشی از صفحه رو عوض کنی؛ حالا هم نسخهٔ ۴ در حال توسعه‌ست و به بتا رسیده.

۱۴ هفته پیش۲ دقیقهhtmx.org

خیلی از شرکت‌ها دارن بار کاری‌شون رو از ابر عمومی می‌کشن بیرون؛ نه از سر دلتنگی برای سرور خودی، بلکه چون هزینه و کنترل و قوانین داده بهشون این رو دیکته می‌کنه.

فابین سانگلارد فرمت ویدیوی بازی Silpheed رو مهندسی معکوس کرده تا نشون بده Game Arts چطور با یه CPU ۱۲.۵ مگاهرتزی و فقط ۱۶ رنگ، کات‌سین‌های تقریباً تمام‌صفحه ساخته.

دیگه لازم نیست برای سپردن کار به کلود پشت لپ‌تاپ بمونی؛ Cowork حالا روی موبایل و وب کار می‌کنه و کارها رو حتی وقتی آفلاینی ادامه می‌ده.

۱۴ هفته پیش۲ دقیقهclaude.com

نسخهٔ دسکتاپ Claude Code حالا می‌تونه سایت‌ها و داکیومنت‌ها رو خودش باز کنه، توشون کلیک کنه و باهاشون کار کنه؛ سشن‌ها هم سندباکس‌شده‌ن و موندگاری‌شون دست خودته.

۱۴ هفته پیش۲ دقیقهthreadreaderapp.com

استارتاپ Reflection که مدل‌های open-weight می‌سازه، اولین قرارداد محاسباتی‌ش رو بست: دسترسی فوری به تراشه‌های GB300 انویدیا تو دیتاسنتر کولوسوس ۲ اسپیس‌ایکس.

۱۴ هفته پیش۳ دقیقهtechcrunch.com

یه دستور تازه که به‌جای خوندن کل فایل، فقط ساختارش رو نشون می‌ده و تو بنچمارک هزینهٔ خوندن کد رو تا نصف کم کرده.

دیتاداگ نسخهٔ ۳ ابزار متن‌بازش برای شناسایی پکیج‌های مخرب npm و PyPI رو معرفی کرد؛ با موتور یارا، یه سیستم امتیازدهی ریسک و سندباکس داخلی.

به‌جای تست‌های مصنوعی، یه توسعه‌دهنده به مدل‌های جدید یه کار واقعی داد: ساختن فرانت‌اند و بک‌اند یه کلون Basecamp از صفر، و بعد نمره‌دادن به خروجی‌ها در ۲۰ بُعد.

۱۴ هفته پیش۴ دقیقهsmw.ai

شاپیفای با یه پایپ‌لاین مبتنی بر LLM، لیست‌های پراکندهٔ محصولات میلیون‌ها فروشنده رو تو یه کاتالوگ واحد می‌چینه تا ایجنت‌های خرید بتونن جست‌وجو کنن.

۱۴ هفته پیش۳ دقیقهshopify.engineering

محققا یه حملهٔ تازه معرفی کردن که از عادت مدل‌های زبانی به توهم‌زدن اسم منابع سوءاستفاده می‌کنه و برای اولین‌بار به prompt injection اجازه می‌ده در مقیاس انبوه دستگاه آلوده کنه.

سه غول فناوری قراره با ترکیب وصله‌گذاری شبکه‌ای و یه مرکز امنیتی متمرکز، آسیب‌پذیری‌های نرم‌افزارهای متن‌باز رو سریع‌تر از حمله‌ها ببندن.

پیتر لاوری با یه بنچمارک نشون می‌ده تو جاوا، بهینه‌کردن تخصیص حافظه و حذف کار اضافه می‌تونه خیلی بیشتر از انتخاب garbage collector روی تأخیر اثر بذاره — و حتی بهترین GC رو عوض کنه.

خیلی از تیم‌های محصول ده‌ها متریک رو رصد می‌کنن ولی وقتی عددها تکون می‌خوره هیچ کاری نمی‌کنن؛ اَنت مورفی می‌گه مشکل از همین‌جا شروع می‌شه.

سباستین ورنیکه می‌گه برنامه‌های کیفیت داده همه‌چیزو لحظهٔ تولید داده می‌سنجن (کامل‌بودن، تازگی)، ولی هیچ‌کدوم نمی‌سنجن که این داده واقعاً کدوم تصمیمو بهتر کرده.

یه استاد اقتصاد امتحان رو خانگی کرد و میانگین کلاس شد ۹۶ از ۱۰۰. وقتی امتحان پایان‌ترم رو حضوری برگزار کرد، معلوم شد پشت این نمره‌ها چی بوده.

۱۴ هفته پیش۳ دقیقهarstechnica.com