محقق‌های Varonis یه آسیب‌پذیری تو مایکروسافت ۳۶۵ کوپایلت پیدا کردن که با یه لینک ساده می‌تونست ایمیل‌ها و فایل‌های محرمانهٔ قربانی رو بی‌سروصدا بدزده.

امیلی کمپبل می‌گه محصول AI شش لایه داره — رابط، کانتکست، harness، مدل، حکمرانی و ظهور — و طراح‌ها باید بتونن تو هر شش‌تا حرف بزنن و مداخله کنن.

۱۶ هفته پیش۴ دقیقهemilycampbell.co

OpenAI با همکاریِ Broadcom اولین پردازندهٔ اختصاصی‌اش به اسمِ Jalapeño رو معرفی کرد؛ تراشه‌ای که مخصوصِ اجرای مدل‌ها ساخته شده تا هزینه و وابستگی به GPUهای Nvidia رو کم کنه.

۱۶ هفته پیش۲ دقیقهtechcrunch.com

یه موتور جست‌وجوی کد که به‌جای سرعت خام، روی مرتبط‌بودن نتیجه تمرکز می‌کنه و برای ایجنت‌های هوش مصنوعی ساخته شده تا context درست رو با مصرف توکن کمتر پیدا کنن.

۱۶ هفته پیش۳ دقیقهgithub.com

نسخه ۴.۲ ForesightJS پکیج‌های React و Vue رو دور یه کامپوننت اعلانی به اسم Foresight بازچینی می‌کنه؛ عنصرها رو داخلش می‌ذاری و دیگه با هوک و ref سروکله نمی‌زنی.

۱۶ هفته پیش۳ دقیقهgithub.com

گیت‌لب تو رویداد Transcend یه موتور Git بازطراحی‌شده برای ایجنت‌ها، یه گراف زمینهٔ کل چرخهٔ توسعه و ابزارهای امنیت و حاکمیت ایجنت‌ها رو معرفی کرد تا سرعت کدنویسی ایجنتیک رو کنترل‌شده کنه.

وقتی اپت لایو می‌شه، یهو باید TLS و فایل استاتیک و rate limit رو هم مدیریت کنه. این مقاله می‌گه چرا Nginx جای درست این کارهاست، نه خود اپلیکیشن.

تیم Octopus برای هر Pull Request یه محیط موقتی بالا می‌آورد، ولی همیشه لازم نیست؛ با یه لیبل ساده روی PR می‌شه ازش گذشت، بدون این‌که برنچ‌پروتکشن و چک‌های اجباری merge خراب بشن.

ورسل حالا اجازه می‌ده سرور HTTP رو مستقیم از یه Dockerfile روی Vercel Functions و Fluid compute دیپلوی کنی؛ یعنی اپ هر زبونی رو با حفظ preview، لاگ، روتینگ و autoscaling بیاری.

به گزارش Business Insider، رئیس هوش مصنوعی متا تو یه جلسهٔ داخلی گفته مدل در حال آموزش‌شون با کدنام «هندوانه» رو بنچمارک‌ها به GPT-5.5 رسیده؛ ادعایی که هنوز هیچ داده‌ای پشتش منتشر نشده.

۱۶ هفته پیش۲ دقیقهletsdatascience.com

کتابخونه‌ی numpy-ts می‌گه می‌تونی با همون API آشنای NumPy توی تایپ‌اسکریپت کد عددی بنویسی، اون‌هم بدون هیچ وابستگی نیتیو.

۱۶ هفته پیش۳ دقیقهnumpyts.dev

بیشتر تیم‌ها اول مدل رو انتخاب می‌کنن و بعد معماری رو؛ نویسنده می‌گه این برعکسه — روتری که تصمیم می‌گیره هر درخواست با چه ردهٔ مدلی اجرا بشه، مهم‌تره.

۱۶ هفته پیش۳ دقیقهtomtunguz.com

پکیج npm تازهٔ آمازون یک سرور MCP و چند Agent Skill می‌ده به ایجنت کدنویست تا الگوها و ابزارهای Vega OS رو بشناسه؛ از راه‌اندازی پروژه تا سیمبولیکیت کردن کرش.

۱۶ هفته پیش۳ دقیقهdeveloper.amazon.com

تحلیل‌گرهای Breaking Analysis می‌گن مسابقهٔ ابرهوش برای شرکت‌ها بی‌فایده‌ست؛ برنده اونیه که داده، فرایند و دانش ضمنی خودش رو به یه «سیستم هوش» حکمرانی‌شده تبدیل کنه.

۱۶ هفته پیش۴ دقیقهsiliconangle.com

هکرها ده روز تو سیستم‌های بیمهٔ Aflac ژاپن رفت‌وآمد داشتن و اطلاعات شخصی حدود ۴.۳۸ میلیون مشتری و نماینده رو بیرون کشیدن؛ از اسم و آدرس گرفته تا اطلاعات حساب بیمه.

همهٔ اپ‌های آموزش زبان یه روش تدریسی رو به ارث بردن که دو قرن پیش برای یه زبان مرده ساخته شده بود؛ و همین نکته یه درس طراحی مهم‌تر از خودِ اپ‌هاست.

یه لیکر با کارنامهٔ قابل‌قبول می‌گه اپل ساخت نسل دوم آیفون تاشو رو تأیید کرده، ولی سرنوشت نسل سوم آیفون Air هنوز روی هواست و به فروش مدل امسال گره خورده.

Zvec یه پایگاه دادهٔ برداریِ متن‌بازه که مستقیم داخلِ اپ اجرا می‌شه — بدونِ سرور و کانفیگ — و تو نسخهٔ ۰.۵ سرچِ تمام‌متن، بازیابیِ ترکیبی و ایندکسِ روی‌دیسک هم بهش اضافه شده.

تو دوره‌ای که هر کسی با هوش مصنوعی می‌تونه چیز بسازه، چیزی که تو رو متمایز می‌کنه دیگه خود ابزار نیست؛ نگاه و استراتژیه که پشتش می‌ذاری.

goja یه موتور ECMAScript نوشته‌شده با زبان Go خالصه که بدون هیچ وابستگی به cgo، کد جاوااسکریپت رو داخل برنامه‌های Go اجرا می‌کنه.

۱۶ هفته پیش۳ دقیقهgithub.com