آخرین اخبار
- هوش مصنوعی واقعاً خلاق نمی‌شه مگر اینکه احساس کنه
هوش مصنوعی خیلی خوب خلاقیت رو شبیه‌سازی می‌کنه، اما تا وقتی واقعاً چیزی حس نکنه، خلاقیت واقعی نداره — و این یه معضل اخلاقی جدی به همراه میاره.
۲۵ هفته پیش۲ دقیقهdanielmiessler.com - ARFBench: بنچمارک جدید Datadog برای سنجش هوش مصنوعی در تحلیل متریک‌ها
Datadog یه بنچمارک واقعی از حوادث داخلی خودش ساخته تا ببینه مدل‌های هوش مصنوعی چقدر می‌تونن در تشخیص ناهنجاری‌های سیستم‌های نرم‌افزاری موفق باشن.
۲۵ هفته پیشmain.d2372vaejiu5h9.amplifyapp.com - سربراس: چیپی که می‌خواد بازار GPU را متنوع‌تر کنه
سربراس با فناوری منحصربه‌فرد «تمام ویفر به‌عنوان یک چیپ» وارد بازار می‌شه و نشون می‌ده آینده سخت‌افزار هوش مصنوعی لزوماً GPU-محور نیست.
۲۵ هفته پیش۳ دقیقهstratechery.com - FTC فروش داده‌های موقعیت مکانی توسط Kochava را ممنوع کرد
کمیسیون تجارت فدرال آمریکا (FTC) پس از نزدیک به چهار سال پیگیری قانونی، با یک دستور پیشنهادی قرار است فروش داده‌های موقعیت مکانی توسط شرکت دیتابروکر Kochava و زیرمجموعه‌اش را ممنوع کنه. این شرکت متهم بود که داده‌های دقیق جغرافیایی صدها میلیون دستگاه موبایل رو بدون رضایت کاربران جمع‌آوری و می‌فروخت. اطلاعات فروخته‌شده شامل ردیابی حرکت کاربران به مکان‌های حساسی مثل کلینیک‌های بهداشت باروری، مراکز ترک اعتیاد و پناهگاه‌های خشونت خانگی می‌شد. طبق دستور جدید، Kochava ملزمه که رضایت صریح کاربران رو پیش
- فرار از حلقه‌ی ایجنت‌ها: وقتی هوش مصنوعی وقتت رو می‌خوره
وقتی همزمان با چند ایجنت هوش مصنوعی کار می‌کنی، احساس می‌کنی خیلی سریع پیش می‌ری؛ ولی یه جایی متوجه می‌شی دیگه وقت فکر کردن نداری.
۲۵ هفته پیشproofofconcept.pub - Volume Group Snapshots در Kubernetes به GA رسید
با انتشار Kubernetes v1.36، قابلیت Volume Group Snapshots به مرحله GA (پایدار) رسید و حالا می‌شه از چند PVC به‌صورت همزمان و crash-consistent اسنپ‌شات گرفت.
- حمله سایبری به Canvas: اطلاعات ۲۷۵ میلیون دانش‌آموز در خطر
گروه هکری ShinyHunters صفحه لاگین پلتفرم Canvas را با پیام باج‌خواهی جایگزین کرد و ادعا می‌کنه اطلاعات ۲۷۵ میلیون دانش‌آموز و استاد از نزدیک به ۹ هزار مؤسسه آموزشی را در اختیار داره.
- آپدیت امنیتی فوری Next.js: ۱۳ آسیب‌پذیری وصله شد
تیم Next.js یک آپدیت امنیتی هماهنگ منتشر کرد که ۱۳ آسیب‌پذیری جدی از جمله دور زدن احراز هویت، XSS و SSRF رو برطرف می‌کنه.
- چرا باید از هوش مصنوعی ابری فاصله بگیریم؟
گیتهاب کوپایلت به بیلینگ مصرفی رفت و نشون داد که سرویس‌های ارزون هوش مصنوعی یه دام بودن، نه محبت. حالا وقتشه به سراغ inference محلی بریم.
۲۵ هفته پیشadlrocha.substack.com - ۷ قانون نانوشته مهندسی نرم‌افزار که همه یه بار شکستشون
بعضی چیزا توی هیچ کتاب یا دوره‌ای یاد نمی‌گیری — فقط وقتی پروداکشن خراب می‌شه و تازه می‌فهمی چی کار اشتباهی کردی.
- Gemini 3.1 Flash-Lite گوگل رسماً منتشر شد
گوگل مدل Gemini 3.1 Flash-Lite رو برای همه کاربران Google Cloud در دسترس گذاشت؛ مدلی که روی سرعت بالا و هزینه پایین برای استفاده سازمانی تمرکز داره.
۲۵ هفته پیشtestingcatalog.com - OSV-Scanner: اسکنر آسیب‌پذیری متن‌باز گوگل
OSV-Scanner یه ابزار خط فرمان متن‌باز از گوگله که بهت کمک می‌کنه آسیب‌پذیری‌های موجود در وابستگی‌های پروژه‌ات رو پیدا کنی. این ابزار به پایگاه داده OSV.dev وصله و از بیش از ۱۱ اکوسیستم زبانی از جمله جاوااسکریپت، پایتون، Go، PHP و Rust پشتیبانی می‌کنه. علاوه بر اسکن معمولی، قابلیت‌هایی مثل اسکن کانتینرها، بررسی لایسنس وابستگی‌ها، اسکن آفلاین و حتی پیشنهاد اصلاح خودکار آسیب‌پذیری‌ها رو هم داره. نسخه V2 این ابزار الان در مرحله بتا در دسترسه.
- آنتروپیک مشتری میلیاردی آکامای از آب درآمد
بلومبرگ فاش کرد که پشت قرارداد ۱.۸ میلیارد دلاری آکامای، آنتروپیک قرار داره؛ همون شرکتی که این روزها با تمام توان داره ظرفیت محاسباتی‌اش رو بالا می‌بره.
۲۵ هفته پیشsherwood.news - Pipelock: فایروال متن‌باز برای عامل‌های هوش مصنوعی
عامل‌های کدنویسی هوش مصنوعی معمولاً با دسترسی به شل، متغیرهای محیطی پر از کلید API و اینترنت بدون محدودیت کار می‌کنن و این یعنی یه نقطه‌ی شکست خطرناک. Pipelock یه لایه‌ی امنیتی متن‌باز هست که بین عامل و شبکه می‌شینه و ترافیک خروجی رو اسکن می‌کنه. این ابزار که با Go نوشته شده، یه پایپ‌لاین ۱۱ مرحله‌ای برای شناسایی نشت اطلاعات، حملات SSRF، تزریق کد و ده‌ها تهدید دیگه داره. Pipelock رایگانه و روی GitHub در دسترسه.
- فدورا و اوبونتو هوش مصنوعی می‌گیرن
فدورا و اوبونتو هر دو اعلام کردن که به‌زودی از هوش مصنوعی محلی پشتیبانی می‌کنن؛ تصمیمی که در جامعه متن‌باز موج مخالفت به راه انداخته.
۲۵ هفته پیشtheregister.com - فیشینگ ManageWP از طریق تبلیغات گوگل
یه کمپین فیشینگ از طریق تبلیغات اسپانسری گوگل داره کاربران ManageWP رو هدف قرار می‌ده. مهاجم با روش AitM (دشمن در میان) یه صفحه لاگین جعلی ساخته که عین صفحه اصلی به نظر می‌رسه و اطلاعات وارد شده رو بلادرنگ به یه کانال تلگرام می‌فرسته. بعد از دریافت رمز عبور، کد 2FA هم از قربانی گرفته می‌شه تا دسترسی کامل به حساب کاربری فراهم بشه. ManageWP پلتفرمی‌ه که روی بیش از یک میلیون سایت وردپرسی فعاله و هر حساب معمولاً صدها سایت رو مدیریت می‌کنه. تا زمان انتشار خبر، ۲۰۰ قربانی شناسایی شدن.
- هوش مصنوعی و پایان کارِ مادام‌العمر در برنامه‌نویسی
یه استدلال رایج می‌گه هوش مصنوعی مهارت‌های برنامه‌نویست رو کُند می‌کنه. اما نویسنده می‌گه حتی اگه این حرف درست باشه، شاید چاره‌ای نداشته باشیم.
۲۵ هفته پیشseangoedecke.com - آسیب‌پذیری Copy Fail لینوکس: واکنش سریع Cloudflare
آسیب‌پذیری «Copy Fail» در کرنل لینوکس امکان ارتقای سطح دسترسی به root رو فراهم می‌کنه. Cloudflare توضیح داد چطور این تهدید رو در چند دقیقه شناسایی و خنثی کرد.
- TokenSpeed: موتور اینفرنس بهینه برای عصر کدنویسی هوش مصنوعی
TokenSpeed یه موتور اینفرنس جدید و اپن‌سورسه که از پایه برای بارکاری‌های agentic طراحی شده — همون نوع بارکاری‌هایی که ابزارهایی مثل Claude Code و Cursor هر روز باهاشون دست‌وپنجه نرم می‌کنن. این موتور با ترکیب یه کامپایلر سبک برای موازی‌سازی، یه اسکجولر نوشته‌شده در C++، و یه لایه‌ی کرنل ماژولار، تلاش می‌کنه بیشترین توکن در دقیقه رو با حفظ سرعت مناسب برای هر کاربر فراهم کنه. در بنچمارک‌های مبتنی بر ترافیک واقعی coding agent، TokenSpeed تونسته TensorRT-LLM رو در اکثر سناریوها شکست بده و حدود ۱۱٪ t
۲۵ هفته پیشlightseek.org - وقتی هکرها، هکر می‌شن: ماجرای PCPJack
یه گروه هکری ناشناس سیستم‌هایی رو هدف گرفته که قبلاً توسط گروه جنایتکار TeamPCP هک شده بودن — و اول از همه، هکرهای قبلی رو بیرون انداخته!
