بیشتر شرکت‌هایی که داده برای آموزش مدل‌های زبانی بزرگ می‌فروشن، از استانداردهای QC که خود لب‌ها به‌کار می‌برن خبر ندارن یا اونا رو نادیده می‌گیرن. دو گام اصلی کنترل کیفیت داده شامل «بررسی ورودی» و «تست فعال» می‌شه که اولی ارزان‌تره اما اغلب نادیده گرفته می‌شه و دومی مشکلاتی مثل reward hacking، sycophancy و فراموش‌کاری مدل رو قبل از تحویل شناسایی می‌کنه. لب‌هایی مثل Anthropic در سال ۲۰۲۵ بیش از یک میلیارد دلار برای داده‌های RL هزینه کردن، پس هر نقص کوچکی در QC هزینه‌ای چند برابری به دنبال داره. ف

۱۵ هفته پیشseancai.com

یه مدل زبانی به‌تنهایی ایجنت نیست — چیزی که اون رو به یه موتور کاری تبدیل می‌کنه، «هارنس» نام داره. بیاید ببینیم هارنس از چه اجزایی ساخته می‌شه.

۱۵ هفته پیشlangchain.com

آنتروپیک یه سرمایه‌گذاری مشترک برای ارائه خدمات هوش مصنوعی سازمانی اعلام کرد که با حضور شرکای بزرگی مثل بلک‌استون، گلدمن ساکس و سکویا کپیتال ارزشش به ۱.۵ میلیارد دلار می‌رسه. چند ساعت قبل از این اعلام، بلومبرگ هم گزارش داد که اوپن‌ای‌آی داره یه ونچر مشابه به اسم The Development Company با ارزش‌گذاری ۱۰ میلیارد دلار راه می‌اندازه. هدف هر دو ونچر یکیه: جذب سرمایه از شرکت‌های مدیریت دارایی برای گسترش فروش سازمانی و استقرار مهندسان در کنار مشتریان. این اتفاقات در حالی می‌افته که هر دو شرکت با سرعت ب

۱۵ هفته پیشtechcrunch.com

تویلیو چهار قابلیت جدید معرفی کرد تا عاملان AI بتونن بدون از دست دادن زمینه مکالمه، تجربه‌ای یکپارچه به مشتریان بدن.

۱۵ هفته پیشthelettertwo.com

کسپرسکی گزارش داده که مهاجمان چینی‌زبان موفق شدن کدهای مخرب رو داخل نسخه‌های رسمی نرم‌افزار Daemon Tools تزریق کنن و از این طریق یه بک‌دور پیچیده روی سیستم قربانیان نصب کنن. نسخه‌های ۱۲.۵.۰.۲۴۲۱ تا ۱۲.۵.۰.۲۴۳۴ که از ۸ آوریل در دسترس بودن، آلوده شناخته شدن. این حمله بیش از ۱۰۰ کشور رو درگیر کرده و سازمان‌های دولتی، علمی، صنعتی و خرده‌فروشی رو هدف گرفته. مهاجمان در مرحله دوم حمله، یه بک‌دور مینیمالیستی و حتی یه RAT پیشرفته به نام QUIC RAT رو روی سیستم‌های منتخب پیاده کردن.

تیم Bits AI SRE در Datadog توضیح می‌ده که چطور یه پلتفرم ارزیابی قابل تکرار ساختن تا رگرسیون‌های پنهان ایجنت هوش مصنوعی‌شون رو قبل از رسیدن به کاربر شناسایی کنن.

۱۵ هفته پیشmain.d2372vaejiu5h9.amplifyapp.com

کوبرنتیز ۱.۳۶ یه قابلیت آلفا معرفی کرده که به جای ارسال همه رویدادها به همه رپلیکاها، فیلترینگ رو مستقیم توی API سرور انجام می‌ده و هر رپلیکا فقط سهم خودش رو دریافت می‌کنه.

تیم Neon با معماری لیک‌بیس یه گلوگاه قدیمی پستگرس رو حل کرده و توان نوشتن رو تا ۵ برابر بهبود داده، اون هم بدون هیچ ریسکی برای دوام داده‌ها.

Braintrust یه پلتفرم تخصصی برای مانیتورینگ و ارزیابی سیستم‌های هوش مصنوعی در محیط تولیده که تازه ۸۰ میلیون دلار سرمایه سری B جذب کرده. این ابزار بهت کمک می‌کنه trace های تولید رو بررسی کنی، کیفیت خروجی‌های مدل رو با eval بسنجی، و قبل از اینکه کاربر متوجه بشه مشکلات رو شناسایی کنی. Braintrust با یه دیتابیس اختصاصی به اسم Brainstore کار می‌کنه که برای داده‌های پیچیده AI طراحی شده و سرعت جستجو و نوشتن خیلی بالاتری نسبت به دیتابیس‌های معمولی داره.

۱۵ هفته پیشbraintrust.dev

یه آپدیت اشتباه در مایکروسافت دیفندر باعث شد گواهینامه‌های ریشه معتبر DigiCert به عنوان بدافزار شناسایی و قرنطینه بشن. این اتفاق در ۳ می ۲۰۲۶ رخ داد و سایت‌های امن، نرم‌افزارها و ابزارهای سازمانی رو در سراسر دنیا از کار انداخت. مایکروسافت سریع واکنش نشون داد و تعریف‌های امنیتی اصلاح‌شده رو منتشر کرد. این ماجرا یادآور مهمی بود که حتی خود ابزارهای امنیتی هم می‌تونن تبدیل به نقطه شکست بشن.

وبینار Temporal و Grid Dynamics درباره‌ی چالش‌های واقعی استقرار ایجنت‌های هوش مصنوعی در محیط پروداکشن و اهمیت طراحی «هارنس» به‌عنوان یک مسئله مهندسی جدی.

۱۵ هفته پیشpages.temporal.io

گوگل کلود یه چارچوب کامل امنیتی برای مدیریت هویت و دسترسی عامل‌های هوش مصنوعی معرفی کرده که کنترل دقیق‌تری روی رفتار و دسترسی آن‌ها می‌ده.

TrailTool یه ابزار متن‌بازه که لاگ‌های CloudTrail رو جمع‌آوری و تحلیل می‌کنه تا بررسی امنیت AWS برای آدم‌ها و AI agentها خیلی راحت‌تر بشه.

نرم‌افزار محبوب Daemon Tools برای مونت کردن ایمیج‌های دیسک، یک ماه تمام توزیع‌کننده بدافزار بوده و هزاران کاربر در بیش از ۱۰۰ کشور را آلوده کرده.

در یک روز تاریخی (۴ مه ۲۰۲۶)، آمازون، اوپن‌ای‌آی و آنتروپیک هر کدام ابتکارات بزرگی رو اعلام کردن که مدل فروش تکنولوژی به کسب‌وکارها رو به‌کل تغییر می‌ده. دیگه قرار نیست با هر شرکت جداگانه قرارداد بستن؛ بلکه با یک توافق واحد می‌شه ابزارها رو در ده‌ها یا صدها شرکت همزمان پیاده کرد. اوپن‌ای‌آی چهار میلیارد دلار برای «The Deployment Company» جمع کرد، آنتروپیک با گلدمن ساکس و بلک‌استون شریک شد، و آمازون هم زیرساخت لجستیکش رو به روی همه کسب‌وکارها باز کرد. این تغییر می‌تونه به سلطه چند پلتفرم بزرگ بر

۱۵ هفته پیشpymnts.com

متا یه رویکرد جدید به اسم In-Kernel Broadcast Optimization یا IKBO معرفی کرده که یه مشکل اساسی در سیستم‌های توصیه‌گر رو حل می‌کنه: تکثیر بی‌دلیل embedding های کاربر برای هر کاندیدا. در روش‌های معمول، embedding کاربر باید برای هزاران آیتم کاندیدا کپی بشه که هم حافظه و هم پهنای باند رو هدر می‌ده. IKBO این broadcast رو مستقیم داخل kernel های محاسباتی مدیریت می‌کنه و دیگه هیچ تنسور تکراری‌ای ساخته نمی‌شه. این بهینه‌سازی روی GPU و MTIA متا در تمام مراحل رتبه‌بندی پیاده‌سازی شده و تا ۲/۳ کاهش در تأخیر

۱۵ هفته پیشpytorch.org

یکپارچه‌سازی سیستم‌های سازمانی (System Integration) یکی از بزرگ‌ترین و پرهزینه‌ترین بخش‌های IT سازمانی‌ه که در ۲۰ سال اخیر تقریباً هیچ تغییری نکرده. مهاجرت‌های بزرگ SAP سال‌ها طول می‌کشه، صدها میلیون دلار هزینه داره و اغلب هم شکست می‌خوره. حالا با قابلیت‌های جدید مدل‌های زبانی بزرگ، استارتاپ Tessera ادعا می‌کنه می‌تونه این کار رو با تیمی کوچیک‌تر و سریع‌تر انجام بده. ایجنت‌های هوش مصنوعی این شرکت می‌تونن کدهای قدیمی ABAP رو بخونن، منطق کسب‌وکار رو استنتاج کنن و کل فرایند مهاجرت به S/4HANA رو خود

۱۵ هفته پیشa16z.news

کتاب «How to Scale Your Model» که توسط محققان Google DeepMind و دیگران نوشته شده، سعی می‌کنه پرده از رموز مقیاس‌پذیری مدل‌های زبانی بزرگ برداره. این کتاب توضیح می‌ده که TPU و GPU چطور کار می‌کنن، مدل‌های LLM چطور روی سخت‌افزار واقعی اجرا می‌شن، و چطور می‌شه موازی‌سازی درستی برای آموزش و استنتاج انجام داد. هدفش اینه که بتونی هزینه و زمان آموزش مدل‌های بزرگ رو تخمین بزنی و بهترین طرح موازی‌سازی رو برای سخت‌افزار موجود انتخاب کنی. این منبع برای هر کسی که می‌خواد تحقیقات ML رو در مقیاس بزرگ انجام بد

۱۵ هفته پیشjax-ml.github.io

در ۵ مه ۲۰۲۶، DENIC که رجیستری دامنه‌های .de آلمان رو مدیریت می‌کنه، امضاهای DNSSEC اشتباهی برای این زون منتشر کرد. این اشتباه باعث شد همه ریزالورهای DNS که اعتبارسنجی DNSSEC انجام می‌دن، از جمله سرویس 1.1.1.1 کلودفلر، خطای SERVFAIL برگردونن. از اونجایی که .de یکی از بزرگ‌ترین TLDهای دنیاست، این اتفاق میلیون‌ها دامنه رو در معرض دسترس‌ناپذیری قرار داد. کلودفلر با استفاده از مکانیزم «serve stale» و سازوکار Negative Trust Anchor توانست تأثیر این قطعی رو تا حد زیادی کاهش بده.

سیسکو اعلام کرده که قراره Astrix Security رو بخره تا پورتفولیوی امنیت AI Agent‌هاش رو تقویت کنه. Astrix یه پلتفرم امنیتی تخصصی داره که روی شناسایی و مدیریت هویت‌های غیرانسانی (NHI) مثل API Key‌ها، Service Account‌ها و OAuth Token‌ها تمرکز داره. این قابلیت‌ها قراره به Cisco Identity Intelligence، Cisco Secure Access و Duo IAM اضافه بشه. جالبه که طبق گزارش Cisco، فقط ۲۴٪ از سازمان‌ها می‌تونن رفتار AI Agent‌هاشون رو با نظارت زنده کنترل کنن. این دومین خرید سیسکو در حوزه مدیریت AI طی چند هفته اخیره.