ابزار هوش مصنوعی AISLE در کمتر از یک فصل، ۳۸ آسیب‌پذیری در OpenEMR پیدا کرد؛ پلتفرمی که ۱۰۰ هزار پزشک و ۲۰۰ میلیون بیمار ازش استفاده می‌کنن.

نویسنده این مقاله از اوایل ۲۰۲۶ کارش رو به شکل پیش‌فرض با ایجنت‌های هوش مصنوعی انجام می‌ده — از مدیریت شخصی گرفته تا کدنویسی و عملیات شرکت. بعد از چند هفته تجربه، به یه مدل ذهنی رسیده که یه معماری ثابت زیر همه این ابزارها می‌بینه. این معماری پنج مؤلفه داره: مدل زبانی، میزبان ایجنت، حلقه اجرا، کانتکست، و فضای کاری مشترک. هر جا که ایجنت‌ها مؤثر هستن، همین پنج تا رو می‌شه پیدا کرد.

۲۵ هفته پیشbasti.io

tsz یه ابزار بررسی نوع TypeScript نوشته‌شده با Rust هست که ادعا می‌کنه دو برابر سریع‌تر از tsgo کار می‌کنه و حالا در مراحل پایانی توسعه‌ست.

۲۵ هفته پیشtsz.dev

یک محقق آمریکایی از سفرش به چین و دیدار با برترین آزمایشگاه‌های هوش مصنوعی این کشور نوشته؛ تجربه‌ای که دیدگاهش رو نسبت به رقبای چینی کاملاً عوض کرد.

۲۵ هفته پیشinterconnects.ai

استارتاپ ارزیابی هوش مصنوعی Braintrust به مشتریانش اطلاع داده که یکی از حساب‌های AWS این شرکت مورد دسترسی غیرمجاز قرار گرفته و API کلیدهای ذخیره‌شده در آن به خطر افتاده. این شرکت از همه مشتریان خواسته که فوری کلیدهاشون رو تعویض کنن. Braintrust گفته حادثه مهار شده و فعلاً شواهدی از نشت گسترده‌تر وجود نداره، ولی تحقیقات ادامه داره. این استارتاپ ۸۰۰ میلیون دلاری پلتفرمی برای مانیتورینگ مدل‌های هوش مصنوعی ارائه می‌ده و این رخداد می‌تونه پیامدهای زنجیره‌ای برای مشتریانش داشته باشه.

سازنده‌ی TanStack Start از حجم بالای React خسته شد و با کمک هوش مصنوعی در یک روز یه پیاده‌سازی جدید از API ری‌اکت ساخت که تا ۷ کیلوبایت وزن داره.

۲۵ هفته پیشtannerlinsley.com

در عصر هوش مصنوعی، کدهایی که روی دانش پنهان و قراردادهای ضمنی تکیه دارن به یه تله تبدیل می‌شن — هم برای انسان‌ها، هم برای ایجنت‌ها.

۲۵ هفته پیشlesecretairedefernand.co

مایکروسافت یه سری بهبود مهم به Azure DevOps MCP Server اضافه کرده؛ از پشتیبانی از WIQL و توکن شخصی گرفته تا ساختاربندی مجدد ابزارها.

آنتروپیک یه قرارداد بزرگ با SpaceX بسته تا از تمام ظرفیت محاسباتی دیتاسنتر Colossus 1 این شرکت استفاده کنه؛ بیش از ۳۰۰ مگاوات و بیشتر از ۲۲۰ هزار GPU از NVIDIA. این اتفاق باعث شده آنتروپیک محدودیت‌های استفاده از Claude Code و API رو به‌طور قابل‌توجهی افزایش بده. ریت‌لیمیت پنج‌ساعته Claude Code برای پلن‌های Pro، Max، Team و Enterprise دوبرابر شده و محدودیت ساعات اوج مصرف هم برای پلن‌های Pro و Max حذف شده. این قرارداد بخشی از یه استراتژی گسترده‌تر آنتروپیک برای توسعه زیرساخت محاسباتی در سطح جهانیه

۲۵ هفته پیشanthropic.com

Moonshot AI، استارتاپ چینی سازنده چت‌بات Kimi، در آخرین دور سرمایه‌گذاری‌اش حدود ۲ میلیارد دلار جذب کرده و ارزشش به بیش از ۲۰ میلیارد دلار رسیده. این دور به رهبری بازوی سرمایه‌گذاری Meituan انجام شده. جالب اینجاست که Moonshot در عرض چند ماه ارزشش چهار برابر شده؛ از ۴.۳ میلیارد دلار اواخر سال گذشته تا همین عدد امروز. درآمد سالانه این شرکت در آوریل به ۲۰۰ میلیون دلار رسیده که عمدتاً از اشتراک‌های Kimi و سرویس‌های مدل هوش مصنوعی‌اش تامین می‌شه.

۲۵ هفته پیشfinance.yahoo.com

یه سایت مارکتینگ با Astro و ری‌اکت ساخته شده بود که بعد از لانچ، ۱۰۰ کیلوبایت جاوااسکریپت اضافی داشت. با مهاجرت به Web Components بومی، همه چیز حل شد.

۲۵ هفته پیشevilmartians.com

یه ماژول Terraform جدید معرفی شده که Flux Operator رو روی کلاستر Kubernetes راه‌اندازی می‌کنه، بدون اینکه با Flux بر سر مالکیت منابع دعوا کنه یا سیکرت‌ها رو توی state ذخیره کنه.

گوگل در حال آماده‌سازی دو قابلیت تجربی جدید برای IDE آنتی‌گرویتی‌شه: اشتراک‌گذاری صفحه با ایجنت و پشتیبانی از ایجنت‌ها و پلاگین‌های سفارشی. با Screen Recording، توسعه‌دهنده‌ها می‌تونن صفحه‌شون رو مستقیم به ایجنت استریم کنن تا بتونه محیط خارج از ادیتور رو هم ببینه. قابلیت Custom Agents and Plugins هم به تیم‌ها اجازه می‌ده ایجنت‌ها و وورک‌فلوهای اختصاصی تعریف کنن. فرمت پلاگین‌ها از استاندارد Anthropic برای Claude Code الهام گرفته که سازگاری بین دو پلتفرم رو آسون‌تر می‌کنه.

۲۵ هفته پیشtestingcatalog.com

StyleBop یه ابزار بصری برای ویرایش CSS روی مک‌ه که استایل‌شیت‌ها رو به‌صورت نمودار گرهی (node diagram) نمایش می‌ده. می‌شه متغیرهای CSS، انیمیشن‌ها، مدیاکوئری‌ها و لایه‌های cascade رو همه‌جا به‌صورت گرافیکی مدیریت کرد. این اپ با SwiftUI و AppKit نوشته شده، سبک‌وزنه و بدون هیچ سرویس پس‌زمینه‌ای اجرا می‌شه. برای macOS 14 Sonoma به بالا و Apple Silicon طراحی شده.

۲۵ هفته پیشbendansby.com

دو رویکرد رایج در برابر آسیب‌پذیری‌های امنیتی — افشای هماهنگ‌شده و «باگ همون باگه» — هر دو زیر فشار هوش مصنوعی دارن ترک برمی‌دارن.

PM2 نسخه ۷ با یه رفاکتور اساسی منتشر شده که حداقل نیاز به Node.js 18 داره و دیگه از نسخه ۱۶ پشتیبانی نمی‌کنه. توی این نسخه تعداد زیادی از وابستگی‌های خارجی حذف شدن و با ابزارهای بومی Node.js جایگزین شدن تا سطح حمله زنجیره تأمین کاهش پیدا کنه. چند آسیب‌پذیری امنیتی جدی از جمله دو CVE مربوط به ReDoS و prototype pollution هم برطرف شده. علاوه بر این، پشتیبانی از رانتایم Bun اضافه شده و OpenTelemetry به عنوان وابستگی مستقیم وارد پروژه شده.

۲۵ هفته پیشgithub.com

Shadcn Admin Kit یه کیت کامپوننتی برای ساخت پنل‌های ادمین با shadcn/ui و React‌ه که روی هسته‌ی react-admin (ra-core) بنا شده. این کیت امکاناتی مثل صفحات CRUD، جدول داده با فیلتر و صفحه‌بندی، فرم‌های اعتبارسنجی، احراز هویت، و پشتیبانی از i18n رو فراهم می‌کنه. با هر API از جمله REST و GraphQL سازگاره و با ابزارهایی مثل Vite، Remix، و Next.js هم کار می‌کنه. ویژگی جالبش Guesser‌هاست که به‌طور خودکار کد صفحات رو بر اساس پاسخ API تولید می‌کنه.

۲۵ هفته پیشgithub.com

ابزارهای کدنویسی هوش مصنوعی همه‌جا هستند، ولی آیا سازمان‌ها واقعاً سریع‌تر ارزش تولید می‌کنن؟ جواب همیشه مثبت نیست.

۲۵ هفته پیشoreilly.com

یه آسیب‌پذیری بحرانی در cPanel و WHM باعث شده هکرها به صورت گسترده سرورهای وب رو به خطر بندازن. بیش از ۵۵۰ هزار سرور آسیب‌پذیر هنوز آنلاین هستن و حدود ۲ هزار نمونه احتمالاً به‌طور کامل هک شدن. این آسیب‌پذیری که با شناسه CVE-2026-41940 ردیابی می‌شه، به مهاجمان اجازه می‌ده کنترل کامل سرور رو از طریق پنل مدیریتی به دست بگیرن. CISA هم هشدار داده و از سازمان‌های دولتی آمریکا خواسته که سریعاً وصله امنیتی رو نصب کنن.

آلفابت با شرکت‌های بزرگ سرمایه‌گذاری خصوصی بلک‌استون، KKR و EQT مذاکره می‌کنه تا از طریق توافق‌نامه‌های لایسنس یکپارچه، دسترسی به مدل‌های جمینی رو برای تمام شرکت‌های پرتفوی‌شون فراهم کنه. این رویکرد با مدل اوپن‌ای‌آی که یه ونچر مشترک ده میلیارد دلاری با مهندسان اعزامی ساخته، و مدل آنتروپیک که یه شرکت خدمات مشابه یک و نیم میلیارد دلاری با بلک‌استون راه انداخته، کاملاً متفاوته. گوگل روی این شرط‌بندی کرده که گلوگاه اصلی در استقرار هوش مصنوعی سازمانی، تهیه و تأمین دسترسیه، نه پیاده‌سازیه. اگه این سه

۲۵ هفته پیشthenextweb.com