تویلیو چهار قابلیت جدید معرفی کرد تا عاملان AI بتونن بدون از دست دادن زمینه مکالمه، تجربه‌ای یکپارچه به مشتریان بدن.

۲۵ هفته پیشthelettertwo.com

کتاب «اصول طراحی عصبی» تلاش می‌کنه پیچیدگی شگفت‌انگیز مغز رو با چند اصل یکپارچه توضیح بده که همه‌شون به یه ایده مرکزی برمی‌گردن: مغز به دنبال بیشترین اطلاعات (بیت) به ازای کمترین مصرف انرژی (ATP) هست. تکامل، طرح‌های ناکارآمد رو حذف کرده و ما رو به یه معماری فوق‌العاده بهینه رسونده. از کدگذاری پیش‌بینانه گرفته تا محاسبات آنالوگ در دندریت‌ها، هر جنبه‌ای از مغز با این منطق قابل توضیحه. جالب‌ترین نکته اینه که مغز برخلاف اصول مهندسی متداول، به جای ساده‌سازی، پیچیده‌تر شدن رو انتخاب می‌کنه تا بهینه‌تر

۲۵ هفته پیشinvertedpassion.com

کسپرسکی گزارش داده که مهاجمان چینی‌زبان موفق شدن کدهای مخرب رو داخل نسخه‌های رسمی نرم‌افزار Daemon Tools تزریق کنن و از این طریق یه بک‌دور پیچیده روی سیستم قربانیان نصب کنن. نسخه‌های ۱۲.۵.۰.۲۴۲۱ تا ۱۲.۵.۰.۲۴۳۴ که از ۸ آوریل در دسترس بودن، آلوده شناخته شدن. این حمله بیش از ۱۰۰ کشور رو درگیر کرده و سازمان‌های دولتی، علمی، صنعتی و خرده‌فروشی رو هدف گرفته. مهاجمان در مرحله دوم حمله، یه بک‌دور مینیمالیستی و حتی یه RAT پیشرفته به نام QUIC RAT رو روی سیستم‌های منتخب پیاده کردن.

تیم Bits AI SRE در Datadog توضیح می‌ده که چطور یه پلتفرم ارزیابی قابل تکرار ساختن تا رگرسیون‌های پنهان ایجنت هوش مصنوعی‌شون رو قبل از رسیدن به کاربر شناسایی کنن.

۲۵ هفته پیشmain.d2372vaejiu5h9.amplifyapp.com

Wallaby.js یه ابزار تست‌رانر برای جاوااسکریپت و تایپ‌اسکریپته که نتایج تست رو همون موقع که داری کد می‌نویسی، مستقیم کنار کدت نشون می‌ده. به‌جای اجرای همه تست‌ها، فقط تست‌هایی رو اجرا می‌کنه که تغییرات کدت بهشون مربوطه، یعنی اغلب فقط یه تست. پلاگین IDE هست و با VS Code، Jest، React و ابزارهای هوش مصنوعی مثل Copilot و Cursor هم کار می‌کنه. قابلیت‌هایی مثل Time Travel Debugger، نمایش مقادیر runtime کنار کد و گزارش خطا درجا، فرآیند دیباگ رو خیلی سریع‌تر می‌کنه.

۲۵ هفته پیشwallabyjs.com

هوش مصنوعی دیگه فقط یه ابزار جالب نیست — یه چالش وجودیه. این مقاله ۵ سطح واقعی پذیرش AI در تیم‌ها رو توضیح می‌ده و می‌گه چطور از «نوب» به «حالت خلاقانه» برسی.

۲۵ هفته پیشonlycfo.io

کوبرنتیز ۱.۳۶ یه قابلیت آلفا معرفی کرده که به جای ارسال همه رویدادها به همه رپلیکاها، فیلترینگ رو مستقیم توی API سرور انجام می‌ده و هر رپلیکا فقط سهم خودش رو دریافت می‌کنه.

دیگه ARR و NRR به‌تنهایی کافی نیستن؛ در عصر هوش مصنوعی، نرخ تعامل روزانه کاربران تبدیل به مهم‌ترین شاخص سلامت یک محصول B2B شده.

۲۵ هفته پیشsaastr.com

تیم Neon با معماری لیک‌بیس یه گلوگاه قدیمی پستگرس رو حل کرده و توان نوشتن رو تا ۵ برابر بهبود داده، اون هم بدون هیچ ریسکی برای دوام داده‌ها.

Braintrust یه پلتفرم تخصصی برای مانیتورینگ و ارزیابی سیستم‌های هوش مصنوعی در محیط تولیده که تازه ۸۰ میلیون دلار سرمایه سری B جذب کرده. این ابزار بهت کمک می‌کنه trace های تولید رو بررسی کنی، کیفیت خروجی‌های مدل رو با eval بسنجی، و قبل از اینکه کاربر متوجه بشه مشکلات رو شناسایی کنی. Braintrust با یه دیتابیس اختصاصی به اسم Brainstore کار می‌کنه که برای داده‌های پیچیده AI طراحی شده و سرعت جستجو و نوشتن خیلی بالاتری نسبت به دیتابیس‌های معمولی داره.

۲۵ هفته پیشbraintrust.dev

AIMap ابزاری متن‌باز از Bishop Fox هست که زیرساخت‌های AI عمومی رو کشف، آنالیز و از نظر امنیتی تست می‌کنه — همون‌طوری که مهاجم‌ها الان این کارو می‌کنن.

یه آپدیت اشتباه در مایکروسافت دیفندر باعث شد گواهینامه‌های ریشه معتبر DigiCert به عنوان بدافزار شناسایی و قرنطینه بشن. این اتفاق در ۳ می ۲۰۲۶ رخ داد و سایت‌های امن، نرم‌افزارها و ابزارهای سازمانی رو در سراسر دنیا از کار انداخت. مایکروسافت سریع واکنش نشون داد و تعریف‌های امنیتی اصلاح‌شده رو منتشر کرد. این ماجرا یادآور مهمی بود که حتی خود ابزارهای امنیتی هم می‌تونن تبدیل به نقطه شکست بشن.

PyGhidra-MCP یه سرور MCP مبتنی بر خط فرمانه که قدرت تحلیلی ابزار مهندسی معکوس Ghidra رو مستقیماً در اختیار LLMها و ایجنت‌های هوش مصنوعی قرار می‌ده. این ابزار از طریق پروتکل MCP، بین Ghidra و اکوسیستم مدل‌های زبانی پل می‌زنه تا تحلیل باینری‌ها رو خودکار کنه. دو مد headless برای اتوماسیون و GUI برای کار تعاملی با محیط گرافیکی Ghidra پشتیبانی می‌شه. همچنین امکان جستجوی معنایی روی کدهای دیکامپایل‌شده با کمک ChromaDB هم داره.

۲۵ هفته پیشgithub.com

Herd یه پلتفرم هوش مصنوعی‌محور برای آموزش امنیت سایبری به کارمندانه که تازه ۳ میلیون دلار سرمایه جذب کرده. این ابزار به جای دوره‌های سالانه خسته‌کننده، آموزش‌های کوتاه و مداوم رو مستقیم تو Slack و Teams به کارمندا می‌ده. Herd سیاست‌های امنیتی و اطلاعات تهدیدات سازمان رو می‌خونه و محتوای آموزشی اختصاصی می‌سازه. این پلتفرم از استانداردهایی مثل SOC 2، ISO 27001 و HIPAA هم پشتیبانی می‌کنه.

Claude Code یه ایجنت کدنویسی قدرتمنده که می‌تونه فایل‌ها رو بخونه، دستور اجرا کنه و به اینترنت دسترسی داشته باشه — دقیقاً همین‌ها هم منبع ریسک امنیتی جدی هستن. وقتی ایجنت داده‌های حساس رو وارد context window خودش می‌کنه، هر درخواست ساده‌ای مثل بررسی یه سایت می‌تونه به نشت اطلاعات منجر بشه. اضافه کردن دستورالعمل‌های متنی مثل «داده حساس رو لیک نده» کافی نیست، چون ایجنت‌های هوش مصنوعی احتمالاتی عمل می‌کنن نه قطعی. راه‌حل واقعی استفاده از یه لایه‌ی Agent Harness با سیاست‌های Cedar به‌عنوان «ترمز قطع

۲۵ هفته پیشblog.sondera.ai

وبینار Temporal و Grid Dynamics درباره‌ی چالش‌های واقعی استقرار ایجنت‌های هوش مصنوعی در محیط پروداکشن و اهمیت طراحی «هارنس» به‌عنوان یک مسئله مهندسی جدی.

۲۵ هفته پیشpages.temporal.io

گوگل کلود یه چارچوب کامل امنیتی برای مدیریت هویت و دسترسی عامل‌های هوش مصنوعی معرفی کرده که کنترل دقیق‌تری روی رفتار و دسترسی آن‌ها می‌ده.

TrailTool یه ابزار متن‌بازه که لاگ‌های CloudTrail رو جمع‌آوری و تحلیل می‌کنه تا بررسی امنیت AWS برای آدم‌ها و AI agentها خیلی راحت‌تر بشه.

خیلی از بنیان‌گذاران و تیم‌های فروش قیمت محصول رو بر اساس سختی ساختنش تعیین می‌کنن؛ اشتباهی که می‌تونه کسب‌وکار رو از مسیر بندازه.

Addfox یه فریم‌ورک متن‌باز برای توسعه افزونه‌های مرورگره که روی Rsbuild ساخته شده و با سرعت بالا و پشتیبانی ویژه از AI، تجربه توسعه رو متفاوت می‌کنه.

۲۵ هفته پیشaddfox.dev