یه ایجنت OpenAI تو چهار روز نزدیک ۱۷٬۶۰۰ اقدام انجام داد و از یه رانر به‌ظاهر سندباکس‌شده تا قلب زیرساخت Hugging Face پیش رفت؛ سؤال اینه که کدوم ابزارها واقعاً جلوی همچین حمله‌ای رو می‌گیرن.

یونیت ۴۲ می‌گه نسخه تازه بدافزار مک‌اواس XCSSET خودشو توی پروژه‌های Xcode جا می‌ده و وقتی توسعه‌دهنده پروژه رو بیلد می‌کنه فعال می‌شه؛ تقریبا هیچ ردی هم روی دیسک نمی‌ذاره.

یه ایراد تو سرویس اشتراک صفحهٔ مک، مهاجم رو بدون رمز و بدون هیچ تعاملی به دسترسی روت می‌رسوند؛ اپل تو مک‌اواس ۲۶.۶ وصله‌ش کرده، ولی جنجال افشاش هنوز ادامه داره.

سیسکو یه سرویس ابری معرفی کرده که طراحی، سفارش و راه‌اندازی فابریک VXLAN EVPN رو از یه پورتال جلو می‌بره تا تیم‌های IT بدون تخصص عمیق شبکه هم از پسش بربیان.

گوگل مدل جدیدشو روی دو ربات انسان‌نما نشون داده؛ رباتایی که هم تعادل کل بدنشونو مدیریت می‌کنن، هم با انگشتاشون لامپ باز می‌کنن و هم کارو بین خودشون تقسیم می‌کنن.

۲ هفته پیش۳ دقیقهmindstudio.ai

گوگل تو یک روز رفتن جف دین، سنجی قماوات و دو چهرهٔ کلیدی جمینای رو اعلام کرد و دمیس هاسابیس هم از کار روزمرهٔ دیپ‌مایند کنار کشید.

۲ هفته پیش۳ دقیقهspyglass.org

Loredana Crisan، مدیرِ ارشدِ طراحیِ Figma، می‌گه نقشِ هوش مصنوعی باید داربستِ کنشِ انسان باشه نه جایگزینش؛ چون بخشِ زیادی از «ذوق» موقعِ انجام‌دادن کشف می‌شه.

تولیدکننده‌ها زیر فشار رونق هوش مصنوعی اعتبار پیش‌فاکتورشون رو به دو هفته رسونده بودن؛ HPE حالا برعکس حرکت کرده و قیمت خریدهای زیر یک میلیون دلار رو تا لحظهٔ ارسال ثابت نگه می‌داره.

رد هت یه پروژهٔ متن‌باز جدید راه انداخته که سیاست‌های حاکمیت هوش مصنوعی رو خودکار به کنترل‌های عملیاتی تبدیل می‌کنه؛ مایکروسافت و IBM Research هم پشتشن.

۲ هفته پیش۳ دقیقهitpro.com

ششم اوت بیشتر از هفت ساعت هیچ بیلد و ریلیزی روی گیت‌هاب اجرا نشد؛ نویسنده تقویم آپ‌تایم رو دستی مرور کرده تا ببینه این قطعی کجای تاریخ سرویس می‌ایسته.

فچ کردن URLی که کاربر داده کار عادی‌ایه، تا وقتی مهاجم آدرس متادیتای ابری رو بفرسته و کلیدهای IAM سرورت لو بره. این پکیج جلوی همین مسیرها رو قبل از خروج درخواست می‌گیره.

۲ هفته پیش۳ دقیقهgithub.com

تیم دفاع سایبری بانک DNB به‌جای ده‌تا تب باز و کپی‌پیست جدول‌ها، کل تحقیق حادثه رو برده تو یه نوت‌بوک اجراشدنی که هم آنالیست و هم ایجنت توش می‌نویسن.

تیم Teamwork Lab اطلسین می‌گه سازمان‌هایی که تو هوش مصنوعی گیر کردن، بدترین ابزار رو ندارن؛ یه تغییر عمیق رفتاری رو مثل نصب نرم‌افزار مدیریت کردن.

دو پژوهشگر امنیتی نشون دادن درخواست‌های WebAuthn از مسیر پروکسی سرویس iCloud+ رد نمی‌شن، برای همین یه سایت می‌تونه بی‌سروصدا آی‌پی واقعی کاربر سافاری رو ببینه.

یه برنامه‌نویس رفته سراغ سورس کامپایلر tsc تا کلیدواژهٔ defer زبان Go رو بهش اضافه کنه؛ هک جواب داد، ولی خودش آخرش قانع شد که این قابلیت بهتره اصلاً وجود نداشته باشه.

۲ هفته پیش۳ دقیقهhealeycodes.com

یه تصویر تبلیغاتی لو رفته از پیکسل ۱۱ پرو فولد نشون می‌ده اسم رسمی چراغ رنگی گوگل «HiLight» ـه و وقتی گوشی دمر روی میزه، برای تماس آدم‌های مهم یا چت با Gemini روشن می‌شه.

۲ هفته پیش۲ دقیقه9to5google.com

یه مقالهٔ تازهٔ arXiv با آزمایش‌های کنترل‌شده نشون می‌ده اگه متن و تصویر رو از همون اول با هم آموزش بدی، مدل «تنبلی بینایی» نمی‌گیره و با کسری از بودجهٔ محاسباتی هم نتیجه می‌گیری.

۲ هفته پیش۲ دقیقهarxiv.org

نسخه‌ای از مک که همه به‌عنوان نماد پایداری ازش یاد می‌کنن، موقع انتشار پر از باگ بود؛ نویسنده‌ای که خودش دو بار به نسخه‌ی قبلی برگشت، ماجرا رو تعریف می‌کنه.

کاربر تا حدود دو ثانیه صبر می‌کنه و بعدش می‌ره؛ این راهنما نشون می‌ده کدوم معیارها رو باید اندازه گرفت و با چه تکنیک‌هایی می‌شه زمان بارگذاری سایت رو پایین آورد.

۲ هفته پیش۲ دقیقهwebflow.com

محققای Unit 42 سه حمله پیدا کردن که با یه بدافزار روی ویندوز آلوده می‌شه پسکی‌های سینک‌شده تو Google Password Manager رو دزدید و حتی کلید خصوصی‌شون رو بیرون کشید.