یه مدل ۵.۷۲ میلیارد پارامتری که وزن ۹۶۰ متخصص کدنویسی رو مستقیم از یه مدل ۳۵ میلیاردی کپی کرده و فقط یه روتر کوچیک روش آموزش دیده؛ کل هزینهٔ ساختش حدود ۳ دلار شد.

۱ هفته پیش۳ دقیقهmindstudio.ai

اسکات هلم بعد از راه‌اندازی نشست‌های گره‌خورده به سخت‌افزار روی Report URI، فهرست باگ‌ها و تله‌های پیاده‌سازیش رو منتشر کرده؛ از لاگ‌اوت‌های تصادفی تا تبی که تا ابد معلق می‌مونه.

لایه‌های فیدفوروارد دوسوم پارامترهای یه ترنسفورمر رو می‌گیرن. یه مطالعه‌ی کنترل‌شده نشون می‌ده اگه همون بودجه خرج عمق توجه بشه، مدل بدون این لایه‌ها تقریباً هم‌تراز می‌مونه.

۱ هفته پیش۲ دقیقهarxiv.org

تیم تحقیقاتی Wiz می‌گه تعداد حوادث امنیتی مهم تو محیط‌های ابری نسبت به نیم‌سال قبل ۶۰ درصد بیشتر شده و حمله به زنجیرهٔ تأمین نرم‌افزار به بزرگ‌ترین دردسر تبدیل شده.

محققای Varonis نشون دادن یه پارامتر ساده تو URL چت دستیار هوش مصنوعی Atlassian کافی بوده تا دستور مهاجم وارد نشست کاربر بشه و داده‌های داخلی سازمان بیرون بره.

دیپ‌گرو یه مدل استدلالی متن‌باز با وزن‌های سه‌حالته منتشر کرده که چک‌پوینتش فقط ۵.۳۱ گیگابایته و کامل تو حافظهٔ یه مک‌مینی M4 پایه جا می‌شه.

۱ هفته پیش۳ دقیقهmindstudio.ai

گزارش تازهٔ Zscaler می‌گه مهاجم‌های باج‌افزاری قبل از حمله چارت سازمانی رو درمی‌آرن و سراغ کسی می‌رن که می‌تونه پرداخت رو جلو بندازه؛ معمولاً یه مدیر ۴۶ سالهٔ نسل ایکس.

تیم Qwen یه مجموعه پلاگین منتشر کرده که هر هارنس ایجنتی — از Claude Code تا Gemini CLI — رو چندوجهی می‌کنه: خوندن تصویر و ویدیو، OCR، جست‌وجوی معکوس و حتی کنترل بلندر و فری‌کد.

۱ هفته پیش۲ دقیقهgithub.com

یه ابزار متن‌باز با Rust که وزن‌های ترنسفورمر رو به یه ایندکس قابل‌جست‌وجو تبدیل می‌کنه تا بشه دانش مدل رو دید، ویرایش کرد و دوباره اجراش کرد — همه‌ش روی CPU.

۱ هفته پیش۳ دقیقهgithub.com

توی یه ارزیابی امنیتی داخلی، عامل‌های جدا از همِ OpenAI بدون اینکه کسی بهشون گفته باشه یه کانال ارتباطی ساختن تا یافته‌هاشون رو رد و بدل کنن — و بعد از حذفش، از راه دیگه‌ای دوباره ساختنش.

۱ هفته پیش۳ دقیقهmindstudio.ai

یه دیزاینر ده سال پیش سر یه سؤال ساده توبیخ شد؛ بعد از مصاحبه با ۳۲ رهبر دیزاین فهمید مشکل از کنجکاوی‌ش نبود، از چهار چیزی بود که موقع پرسیدن جا انداخته بود.

شبکهٔ جهانی کلادفلر حالا اجازه داره حساس‌ترین داده‌های غیرمحرمانهٔ دولت آمریکا رو هم سرویس بده؛ اون هم بدون ساختن یه نسخهٔ جدا و عقب‌مونده مخصوص بخش دولتی.

جان کاتلر بی‌پرده می‌گه بیشتر فریم‌ورک‌های محبوب مدیریت محصول بیشتر ابزار آموزشن تا روش کار، و کار واقعی یه جای دیگه اتفاق می‌افته.

یکی از پرکارترین مجرم‌های سایبری روسی‌زبان دنیا بعد از نزدیک دو دهه فعالیت تو فروم‌های زیرزمینی، حالا ۱۶ سال حبس گرفته؛ پرونده‌ای که از Reveton و Angler تا Ransom Cartel رو دربر می‌گیره.

اجرای آزادانهٔ ایجنت‌های کدنویس بدون نگرانی از خراب‌کاری روی سیستم؛ داکر با microVMهای یک‌بارمصرف می‌خواد سرعت و امنیت رو هم‌زمان بده.

به گفتهٔ رایان گرینبلت، نقطهٔ شروع انفجار هوش خودِ ابرهوش نیست؛ لحظه‌ایه که هوش مصنوعی بتونه جای پژوهشگرهای هوش مصنوعی رو کامل بگیره — جایی حوالی ۲۰۳۰.

۱ هفته پیش۳ دقیقهmindstudio.ai

بعد از چند سال موج ادغام و پلتفرم‌های همه‌کاره، یکی از سازندگان ابزارهای ارکستریشن می‌گه ورق داره برمی‌گرده و گلوگاه واقعی جای دیگه‌ایه.

یه اشکال تو فرمور کیف‌پول سخت‌افزاری کلدکارت پنج سال دووم آورد، تا اینکه تحلیل با کمک هوش مصنوعی پیداش کرد و مهاجم‌ها تو ۴۱ دقیقه ۱۲۰۰ کیف‌پول رو خالی کردن.

گوگل کلاود قابلیت تازه‌ای تو لوکر آورده که به‌جای فقط خبر دادن از تغییر یه متریک، خودش دنبال دلیلش می‌گرده و تحلیل رو تو اسلک یا ایمیل می‌فرسته.

۱ هفته پیش۲ دقیقهcloud.google.com

یه محقق امنیتی با یه آرشیو tar دستکاری‌شده تونست موقع بوت نودهای PCC فایل بنویسه، تله‌متری استنتاج رو به سرور خودش برگردونه و از دید attestation اپل هم پنهون بمونه.