یه درخواست HTTP تقریباً مفت ـه، ولی یه پرامپت روی مدل پیشرفته می‌تونه ۲ دلار خرج بذاره؛ همین فاصله، دزدیِ استنتاج رو به یکی از پرسودترین حمله‌ها تبدیل کرده.

مدیر ارشد عملیات گوگل کلود می‌گه امنیت در دوران هوش مصنوعی باید از روز اول در دل پلتفرم باشه — همزمان، گزارش‌هایی از کلیدهای API گوگل بیرون میاد که حتی بعد از حذف، تا ۲۳ دقیقه قابل سوءاستفاده‌ان.

نویسنده می‌گه ری‌ارگ اجتناب‌ناپذیره، ولی همون چند هفتهٔ پر‌آشوب بعدش می‌تونه بهترین فرصت پیشرفت شغلیت باشه اگه با نقشه وارد بشی.

هر بار که یه کارمند متنی رو توی یه ابزار هوش مصنوعی می‌چسبونه، داده‌های سازمانی از یه نقطه کور رد می‌شن که اغلب هیچ کنترلی روش نیست.

۲۰ هفته پیش۳ دقیقهcio.com

این یادداشت می‌گه دعوای آینده بین مدل‌های باز و بسته اساساً اقتصادیه: آیا کاربرها حاضرن برای بهترین مدلِ بسته خیلی بیشتر پول بدن؟ ایجنت‌های کدنویسی می‌گن آره.

۲۰ هفته پیش۳ دقیقهinterconnects.ai

یه بنچمارک شبیه‌سازی‌شدهٔ یک‌ساعته سه نسخهٔ اخیر Node.js رو زیر بار واقعی محک می‌زنه؛ از تأخیر و مصرف حافظه تا CPU.

۲۰ هفته پیش۳ دقیقهrepoflow.io

Rspack یه باندلر وب نوشته‌شده با Rust‌ه که ادعا می‌کنه می‌تونه جای webpack رو بگیره — با API سازگار و سرعتی چند برابر بیشتر.

۲۰ هفته پیش۲ دقیقهrspack.rs

یه راهنمای مفصل نشون می‌ده فرق کاربر معمولی و حرفه‌ای Claude Code کجاست: از لایه‌های پوشهٔ .claude و CLAUDE.md کوتاه گرفته تا Skills و ساب‌ایجنت‌های اختصاصی.

۲۰ هفته پیش۴ دقیقهarps18.github.io

گروه Gamaredon که به FSB روسیه وصله، با مخفی‌کردن اجزای بدافزارش توی قابلیت کم‌استفادهٔ NTFS داره بی‌سروصدا توی شبکه‌های اوکراین پخش می‌شه.

یه آزمایش کوچیک نشون می‌ده چطور می‌شه با خاصیت clip-path یه منو رو با افکت دایره‌ای باز کرد، اونم بدون هیچ کد جاوااسکریپتی.

۲۰ هفته پیش۲ دقیقهgithub.com

دراپ‌باکس می‌گه هوش مصنوعی throughput کدنویسی رو بالا برده اما گلوگاه‌ها رو به مرحله‌ی بازبینی، تست و انتشار منتقل کرده؛ پس باید کل چرخه‌ی توسعه رو برای جذب این حجم بازطراحی کرد.

یه پژوهشگر نشون داده ChatGPT نمی‌تونه محتوای تولیدی خودش رو از مارک‌داون مخرب یه صفحه تشخیص بده؛ پس خلاصه کردن یه صفحه می‌تونه به هشدار امنیتی جعلی و لینک فیشینگ منجر بشه.

دانیل استنبرگ، خالق curl، می‌گه که نرخ گزارش‌های امنیتی به پروژه ۴ تا ۵ برابر سال ۲۰۲۴ رسیده و فشار کار به حدی رسیده که همسرش نگران سلامتش شده.

دن شیپر توی پادکست لنی می‌گه آینده‌ی کار داخل Codex و Claude Code شکل می‌گیره و هر شرکت یه «سوپر-ایجنت» توی Slack خودش خواهد داشت.

۲۰ هفته پیش۲ دقیقهpodcasts.apple.com

گوگل پروژه AX رو معرفی کرده؛ یه رانتایم توزیع‌شده برای ایجنت‌های هوش مصنوعی که بازیابی خودکار از خرابی و ادامه اجرا از جایی که متوقف شده رو ممکن می‌کنه.

۲۰ هفته پیش۲ دقیقهgithub.com

تیم PostHog یه ایجنت هوش مصنوعی رو به موتور کوئری ClickHouseشون وصل کرد و یه شب ولش کرد. صبح، یه باگ سه‌ساله پیدا شده بود که باعث می‌شد کلید اصلی درست استفاده نشه.

۲۰ هفته پیش۳ دقیقهposthog.com

ایجنت‌های هوش مصنوعی معمولاً تست‌های بدی می‌نویسن. جیسون سوئت نشون می‌ده با چه فرایندی می‌شه همون ایجنت رو وادار به نوشتن تست‌های تمیز و معنادار کرد.

۲۰ هفته پیش۲ دقیقهsaturnci.com

آنتونی هابدی کیفیت رو «نبودِ مشکل» تعریف می‌کنه و می‌گه کیفیت بالا بیشتر از همه به خواستِ رهبریِ سازمان بستگی داره، نه فقط به مهارت.

نوشتن کامپایلر C جدید یعنی دست‌وپنجه نرم کردن با هدرهایی که فقط برای GCC و Clang طراحی شدن. یه بلاگر که روی کامپایلر C خودش کار می‌کنه، موارد جالبی از این مشکلات رو مستند کرده.

تیم Harper یه پکیج جاوااسکریپتی منتشر کرده که می‌ذاره هر فیلد یه رکورد رو مستقیم از روی بایت‌هاش بخونی، بدون اینکه کل رکورد رو دیکد کنی.

۲۰ هفته پیش۴ دقیقهharper.fast