کوبرنتیز v1.36 یه قابلیت مهم رو به مرحله پایدار رسوند: اعتبارسنجی Declarative که جای هزاران خط کد دستی Go رو می‌گیره.

یه تحقیق جالب از دانشگاه ویرجینیا نشون داده که آدم‌ها به‌طور پیش‌فرض همیشه دنبال اضافه‌کردن هستن، نه حذف‌کردن. این ذهنیت «بیشتر = بهتر» توی دنیای محصول خیلی گرونه؛ چون طبق گزارش Pendo، ۸۰٪ فیچرها تقریباً هیچ‌وقت استفاده نمی‌شن. هر فیچر جدید علاوه بر پیچیدگی برای کاربر، یه مالیات نگهداری سنگین روی تیم مهندسی هم تحمیل می‌کنه. با ورود AI و سرعت بالای توسعه، این مشکل داره بدتر هم می‌شه. مهارت واقعی یه پروداکت منیجر اینه که بدونه چه چیزی رو نسازه.

پنج پکیج مخرب در NuGet کشف شدن که با جعل هویت کتابخونه‌های محبوب چینی دات‌نت، اطلاعات مرورگر، کیف پول‌های رمزارز و کلیدهای SSH رو سرقت می‌کنن.

یه محقق امنیتی از یونان موفق شد هزاران ربات چمن‌زن یاربو رو از راه دور هک کنه — دستگاه‌هایی با تیغه‌های واقعی که می‌تونن به آدم آسیب بزنن.

یک محقق امنیتی سیستمی خودکار ساخته که با Claude Code و پروتکل MCP، از دیکامپایل تا گزارش افشای آسیب‌پذیری رو مدیریت می‌کنه.

HAITI یه ابزار خط فرمان و کتابخانه‌ی متن‌باز به زبان روبی‌ه که نوع هش‌های رمزنگاری رو شناسایی می‌کنه و از بیش از ۶۷۵ الگوریتم پشتیبانی می‌کنه.

توکن‌مکسینگ یعنی استفاده حداکثری از هوش مصنوعی؛ ایده‌ای که در نگاه اول منطقی به نظر می‌رسه، ولی وقتی تبدیل به معیار ارزیابی می‌شه، داستان فرق می‌کنه.

۲۵ هفته پیشread.engineerscodex.com

ایلان ماسک اعلام کرد که xAI دیگه به‌عنوان یک شرکت مستقل وجود نخواهد داشت و به‌طور کامل در SpaceX ادغام می‌شه تا بخش جدیدی به اسم SpaceXAI شکل بگیره.

۲۵ هفته پیش۲ دقیقهnotateslaapp.com

یک محقق امنیتی با ساختن یک تیم خودگردان از عوامل هوش مصنوعی، در چند ماه بیش از ۲۰ آسیب‌پذیری واقعی در پروژه‌های بزرگ مثل کرنل لینوکس، Docker، CUPS و nginx کشف کرده.

سالواتوره سانفیلیپو (خالق اصلی ردیس) یه PR جدید برای اضافه کردن نوع داده آرایه به ردیس ارائه داده. این نوع داده جدید با مجموعه‌ای از دستورات اختصاصی مثل ARSET، ARGET، ARGREP و غیره کار می‌کنه. سایمون ویلیسون با کمک Claude Code یه پلی‌گراند تعاملی ساخته که از طریق مرورگر و بدون نیاز به نصب، می‌شه این دستورها رو روی یه نسخه WASM-compiled از ردیس امتحان کرد. جالب‌ترین دستور جدید ARGREP هست که می‌تونه جستجوی regex رو مستقیماً روی سمت سرور اجرا کنه.

گروه هکری ScarCruft وابسته به کره شمالی، یک پلتفرم بازی محبوب در منطقه یانبیان چین را آلوده کرده و بدافزاری مخفی در بازی‌های اندروید و ویندوز کار گذاشته.

آمازون با معرفی سرویس Amazon Supply Chain Services (ASCS)، مجموعه‌ای از خدمات لجستیکی خودش رو به شرکت‌های دیگه می‌فروشه؛ از حمل‌ونقل هوایی و دریایی گرفته تا تحویل آخرین مایل. این اتفاق در واقع تکرار همون مدل AWS هست، جایی که آمازون زیرساخت داخلیش رو تبدیل به یه محصول قابل‌فروش می‌کنه. این حرکت که ده سال پیش پیش‌بینی شده بود، حالا به واقعیت تبدیل شده و سهام رقبایی مثل FedEx و UPS رو پایین کشیده. در پس‌زمینه، داستان رقابت AWS با هوش مصنوعی و چالش‌های چیپ‌سازی آمازون هم به موازات این خبر ادامه داره

یه محقق امنیتی یک سال روی آسیب‌پذیری‌های مایکروسافت کار کرده و حالا یه LLM محلی رو به پایپ‌لاین تحلیلش اضافه کرده تا ببینه آیا هوش مصنوعی می‌تونه باگ رو خودش پیدا کنه.

آنتروپیک مدل هوش مصنوعی Mythos رو فقط به چند شرکت بزرگ داده. این تصمیم چی معنایی برای اکوسیستم امنیت سایبری داره؟

یک اسکن امنیتی روی ۶۰۰۰ وب‌اپ نشون داد که ۱۵۴۲ تاشون — یعنی تقریباً یک چهارم — رویدادهای جعلی Stripe رو بدون بررسی امضا قبول می‌کنن. این یعنی هر کسی می‌تونه یه درخواست POST ساده بزنه و بدون پرداخت واقعی، اکانتش رو به پلن پولی ارتقا بده. ریشه مشکل اینه که توسعه‌دهنده‌ها در مرحله توسعه، چک امضا رو به TODO موکول می‌کنن و بعد فراموشش می‌کنن. رفع این باگ با چند خط کد و استفاده از SDK رسمی Stripe کاملاً ممکنه.

Laravel AI SDK حالا از Sub-Agent پشتیبانی می‌کنه — یعنی می‌تونی یه ایجنت رو به عنوان ابزار به ایجنت دیگه‌ای بدی و ارکستراسیون واقعی بسازی.

۲۵ هفته پیش۲ دقیقهlaravel-news.com

یه توسعه‌دهنده بعد از ۷ ماه vibe-coding با Claude و ۲۳۴ کامیت، تصمیم گرفت همه چیز رو از نو بنویسه — چون هوش مصنوعی معماری درست بلد نیست.

OpenAI یه مدل جدید معرفی کرده که گفتار رو بلادرنگ ترجمه می‌کنه — مخصوص پخش زنده، تماس‌های تلفنی، و ویدیوکال‌های چندزبانه.

۲۵ هفته پیشdevelopers.openai.com

ارزیابی‌های جدید نشون می‌ده که GPT-5.5 و Claude Mythos در تست‌های امنیت سایبری به سطحی رسیدن که حتی از کارشناسان انسانی جلو می‌زنن.

یه رویکرد عملی برای devirtualize کردن کدهای محافظت‌شده با Themida و CodeVirtualizer، بدون تکیه به pattern matching شکننده — فقط با symbolic evaluation هوشمند.