شرکت Anthropic یه دیتاسنتر بزرگ رو تو کنتاکی برای ۲۰ سال اجاره کرده؛ صاحبش TeraWulf ـه، شرکتی که از ماینینگ کریپتو به فروش توان محاسباتی هوش مصنوعی چرخیده.

نویسنده می‌گه بیشتر توصیه‌های اینترنتی دربارهٔ برند شخصی یا بی‌اثرن یا آدم رو به سمت رفتار ناصادقانه هل می‌دن. جایگزینش دو قدم ساده‌ست که کمتر کسی جدی روشون فکر کرده.

شرکت Chainguard با ده‌ها شریک بزرگ مثل Cisco و Cloudflare و JPMorganChase دور هم جمع شده تا آسیب‌پذیری‌هایی که مدل‌های هوش مصنوعی پیدا می‌کنن، قبل از سوءاستفادهٔ مهاجم‌ها وصله بشن.

با یه اعتبارنامهٔ قدیمی لو رفته، مهاجما به داده‌های ابری مشتریای Klue رسیدن؛ از HackerOne و Snyk گرفته تا Tanium.

مدل جدید Ai2 با گرفتن یه فریم ویدیو و یه دستور متنی، حدس می‌زنه یه جسم تو چند ثانیهٔ بعدی تو فضای سه‌بعدی کجا می‌ره — چیزی که به‌درد ربات و ساخت ویدیو می‌خوره.

۱۵ هفته پیش۳ دقیقهhuggingface.co

یه مقاله انتقادی می‌گه چارچوب امنیتی تازه‌ی Anthropic برای ایجنت‌های هوش مصنوعی، تست سختگیرانه‌ای که خودش مطرح کرده رو پاس نمی‌کنه.

چرا یه فریم‌ورک PHP جدید بسازیم؟ برنت چشم‌انداز Tempest رو در یه جمله جمع می‌کنه: جامعه‌محور، مدرن، و جسور در فکر کردن خارج از چارچوب.

۱۵ هفته پیش۳ دقیقهtempestphp.com

یه آسیب‌پذیری بحرانی تو VPN دسترسی از راه دور چک‌پوینت داشت قبل از انتشار وصله، فعالانه سوءاستفاده می‌شد و حداقل یه موردش به باج‌افزار Qilin وصله.

نویسنده با عدد و رقم استدلال می‌کنه که ارزش ۲.۱۶ تریلیون دلاری اسپیس‌ایکس با اقتصاد واقعیِ استارلینک جور درنمی‌آد و بیشتر شبیه یه حباب سفته‌بازیه.

افزونهٔ تازهٔ Doyensec برای Burp بهت اجازه می‌ده سشن‌های مختلف کاربرها رو ذخیره کنی و موقع تست دسترسی، با یه کلیک بینشون جابه‌جا شی.

نویسنده می‌گه «مدل تهدید» برای خیلی‌ها فقط یه buzzwordه و با یه راهنمای ساده نشون می‌ده یه threat model خوب باید به چه سؤال‌هایی جواب بده.

برنامه‌ی جلساتِ پشت‌سرهم برای هماهنگی عالیه ولی برای کارِ عمیقِ فنی و خلاق سمّه؛ راه‌حل یه انتخابِ شخصی نیست، یه طراحیِ ساختاریه.

آنتروپیک یه اپ جدید معرفی کرده که ابزارهای پراکنده‌ی پژوهش رو یه‌جا جمع می‌کنه و خروجی‌هاش قابل ردیابی و بازتولیدن.

۱۵ هفته پیش۴ دقیقهanthropic.com

یه توسعه‌دهنده می‌گه مایکروسافت داره سازنده‌هاش رو از دست می‌ده و راه نجاتش یه نسخه‌ی لخت از ویندوزه؛ بدون تله‌متری، تبلیغات و هوش مصنوعی.

وقتی AI کد می‌نویسه، معیار درست سرعتِ رسیدن به دموی کارکننده نیست؛ نویسنده می‌گه معیار واقعی «زمان تا merge امن» هست.

یه گروه پژوهشگر نشون دادن که با دستکاری لحظه‌ای ولتاژ می‌شه دستورهای کنترلی یه پهپاد رو رد کرد یا نادیده گرفت.

یه شرکت بزرگ برق ژاپنی یه هارد بکاپ رو که اطلاعات بیش از ۱۰ میلیون مشتری روش بوده، از داخل اتاق سرور گم کرده و هنوز پیداش نکرده.

یه اکستنشن کروم که مدل Gemma 4 گوگل رو کامل روی دستگاه خودت با WebGPU اجرا می‌کنه؛ می‌تونه صفحه رو بخونه، دکمه بزنه، فرم پر کنه و بدون اینکه داده‌ات جایی بره جواب بده.

۱۵ هفته پیش۲ دقیقهgithub.com

گزارش‌ها می‌گن سامسونگ و TSMC دارن تراشه‌های هوش مصنوعی ماهواره‌ای اسپیس‌ایکس رو تولید می‌کنن؛ ماهواره‌هایی که قراره داده رو همون بالا تو مدار پردازش کنن.

۱۵ هفته پیش۲ دقیقهsammyfans.com

موزیلا یه سرور MCP آزمایشی درآورده که جست‌وجو، مستندات و دادهٔ سازگاری مرورگرهای MDN رو مستقیم دست مدل‌های زبانی و ایجنت‌های کدنویسی می‌ده.

۱۵ هفته پیش۲ دقیقهgithub.com