این بحث که هارنس دور مدل‌های هوش مصنوعی ارزش داره یا نه، یه جواب ساده داره: هارنس یه چیز نیست، دو نیمه‌ست و این دو نیمه در جهت مخالف هم پیر می‌شن.

۲ هفته پیش۳ دقیقهdanielmiessler.com

آزمایشگاه امنیت هوش مصنوعی Ant Group یه چارچوب گاردریل منتشر کرده که جای محتوای نامناسب، سراغ تهدیدهای عملیاتی ایجنت‌ها می‌ره: تزریق پرامپت، سوءاستفاده از ابزار و لو رفتن اطلاعات.

کلود Opus 5 نه‌فقط بازی سه‌بعدی از یه پرامپت می‌سازه، بلکه تو بعضی دموها خروجی خودش رو بازرسی و ایرادهاش رو بدون دخالت آدم اصلاح می‌کنه؛ کاری که به درد شبیه‌سازی و ابزار آموزشی هم می‌خوره.

۲ هفته پیش۲ دقیقهmindstudio.ai

بعد از ماه‌ها انتظار، ظاهر تازهٔ واتساپ داره روی نسخهٔ مک پخش می‌شه؛ نوار کناری بازطراحی‌شده و بخش‌های جدا برای Locked Chats و Communities.

یه کوچ داستان‌گویی دیزاین می‌گه چیزی که مدیرها توی جلسه دنبالشن استدلالِ کنار اسکرین‌هاست؛ سه لایهٔ ساده — تصمیم، فرضیه، نتیجه — کار رو نجات می‌ده.

بیشتر اسکنرها لیست پکیج‌ها رو می‌خونن و صدها هشدار تحویلت می‌دن. این ابزار Rust سراغ سرویس‌های در حال اجرا می‌ره و مشخص می‌کنه کدوم آسیب‌پذیری واقعاً از شبکه قابل‌دسترسیه.

تحقیق تازهٔ AhnLab و چهار نهاد امنیتی کرهٔ جنوبی نشون می‌ده گروه دولتی لازاروس و باند باج‌افزاری Gunra از یه حفره، یه سرور فرماندهی و حتی یه کلید SSH مشترک استفاده کردن.

پژوهش‌ها نشون می‌دن هم‌آفرینی با مدل‌های زبانی خروجی آدم‌ها رو شبیه هم می‌کنه، ولی اثرش کوچیکه؛ نویسنده می‌گه خطر بزرگ‌تر یه جای دیگه‌ست.

۲ هفته پیش۲ دقیقهmarieclairedean.substack.com

بیشتر MCPهای پستگرس برای اینکه کاری بکنن رشتهٔ اتصال دیتابیس می‌خوان. یه ابزار متن‌باز تازه همون شناخت کامل اسکیما رو از یه فایل اسنپ‌شات آفلاین به دستیار هوش مصنوعی می‌ده.

نسخهٔ جدید Current با پشتیبانی از perfetto، بارگذاری کلید خصوصی از STORE loaderها و یه گزینهٔ تازه برای گزارش پوشش تست منتشر شده.

۲ هفته پیش۲ دقیقهnodejs.org

اسنوفلیک سرویس تازه‌ای به اسم Cortex AI Gateway رونمایی کرده که کار ایجنت‌های هوش مصنوعی رو ردیابی می‌کنه، سیاست‌های دسترسی رو اعمال می‌کنه و جلوی سرریز هزینه‌ها رو می‌گیره.

۲ هفته پیش۳ دقیقهcio.com

یه ابزار متن‌باز که فایل‌های dylib مک رو به شل‌کد مستقل از موقعیت تبدیل می‌کنه و هم به‌شکل CLI و هم کتابخونه‌ی Go قابل استفاده‌ست.

یه پژوهشگر روتر Mercusys MB115-4G رو از باز کردن جعبه تا شل روت با UART جلو برده و آخرش یه سرریز بافر پیش از لاگین توی httpd پیدا کرده که حالا CVE-2026-12495 گرفته.

یه سرور MCP که Draw.io رو در اختیار ایجنت‌های هوش مصنوعی می‌ذاره؛ نسخهٔ ۲.۱ ادیتور داخلی داره و دیگه لازم نیست افزونهٔ مرورگر نصب کنی.

۲ هفته پیش۲ دقیقهgithub.com

سیاست‌های متمرکز سازمانی حالا به اپ دسکتاپ و ایجنت ابری هم می‌رسن؛ یه فایل JSON تعیین می‌کنه کدوم پلاگین مجازه و کی می‌تونه پرامپت‌های تأیید رو دور بزنه.

۲ هفته پیش۳ دقیقهgithub.blog

SnapLogic می‌گه دستیارش دیگه فقط پیشنهاد نمی‌ده؛ حالا خودش پلن می‌ریزه، پایپلاین می‌سازه و تو محیط عملیاتی هم عیب‌یابی می‌کنه.

۲ هفته پیش۲ دقیقهinfoworld.com

ابزارهای تایپ‌کردن کوئری‌های پستگرس معمولاً سینتکس یا هلپر خودشون رو تحمیل می‌کنن. این یکی همون کوئری معمولی pg رو دست‌نخورده می‌ذاره و بازم کامل تایپش می‌کنه.

تیم Software Mansion یه کتابخونهٔ ری‌اکت نیتیو منتشر کرده که ورودی متن غنی رو کاملاً نیتیو پیاده می‌کنه، خروجیش HTML هست و روی اندروید، iOS و وب کار می‌کنه.

۲ هفته پیش۳ دقیقهgithub.com

هر درخواست به یه مدل زبانی کل تاریخچهٔ گفتگو رو دوباره می‌فرسته؛ همین باعث می‌شه بخش عمدهٔ صورت‌حساب توکن، چیزی باشه که هیچ‌وقت تایپش نکردی.

۲ هفته پیش۳ دقیقهmindstudio.ai

وقتی سرویس می‌خوابه، پیداکردن اینکه کدوم فیچرفلگ مقصره معمولاً دستیه. AWS با وصل‌کردن ایجنت دواپسش به MCP سرور لانچ‌دارکلی، این حلقه رو خودکار کرده.