AIMap ابزاری متن‌باز از Bishop Fox هست که زیرساخت‌های AI عمومی رو کشف، آنالیز و از نظر امنیتی تست می‌کنه — همون‌طوری که مهاجم‌ها الان این کارو می‌کنن.

یه آپدیت اشتباه در مایکروسافت دیفندر باعث شد گواهینامه‌های ریشه معتبر DigiCert به عنوان بدافزار شناسایی و قرنطینه بشن. این اتفاق در ۳ می ۲۰۲۶ رخ داد و سایت‌های امن، نرم‌افزارها و ابزارهای سازمانی رو در سراسر دنیا از کار انداخت. مایکروسافت سریع واکنش نشون داد و تعریف‌های امنیتی اصلاح‌شده رو منتشر کرد. این ماجرا یادآور مهمی بود که حتی خود ابزارهای امنیتی هم می‌تونن تبدیل به نقطه شکست بشن.

PyGhidra-MCP یه سرور MCP مبتنی بر خط فرمانه که قدرت تحلیلی ابزار مهندسی معکوس Ghidra رو مستقیماً در اختیار LLMها و ایجنت‌های هوش مصنوعی قرار می‌ده. این ابزار از طریق پروتکل MCP، بین Ghidra و اکوسیستم مدل‌های زبانی پل می‌زنه تا تحلیل باینری‌ها رو خودکار کنه. دو مد headless برای اتوماسیون و GUI برای کار تعاملی با محیط گرافیکی Ghidra پشتیبانی می‌شه. همچنین امکان جستجوی معنایی روی کدهای دیکامپایل‌شده با کمک ChromaDB هم داره.

۱۵ هفته پیشgithub.com

Herd یه پلتفرم هوش مصنوعی‌محور برای آموزش امنیت سایبری به کارمندانه که تازه ۳ میلیون دلار سرمایه جذب کرده. این ابزار به جای دوره‌های سالانه خسته‌کننده، آموزش‌های کوتاه و مداوم رو مستقیم تو Slack و Teams به کارمندا می‌ده. Herd سیاست‌های امنیتی و اطلاعات تهدیدات سازمان رو می‌خونه و محتوای آموزشی اختصاصی می‌سازه. این پلتفرم از استانداردهایی مثل SOC 2، ISO 27001 و HIPAA هم پشتیبانی می‌کنه.

Claude Code یه ایجنت کدنویسی قدرتمنده که می‌تونه فایل‌ها رو بخونه، دستور اجرا کنه و به اینترنت دسترسی داشته باشه — دقیقاً همین‌ها هم منبع ریسک امنیتی جدی هستن. وقتی ایجنت داده‌های حساس رو وارد context window خودش می‌کنه، هر درخواست ساده‌ای مثل بررسی یه سایت می‌تونه به نشت اطلاعات منجر بشه. اضافه کردن دستورالعمل‌های متنی مثل «داده حساس رو لیک نده» کافی نیست، چون ایجنت‌های هوش مصنوعی احتمالاتی عمل می‌کنن نه قطعی. راه‌حل واقعی استفاده از یه لایه‌ی Agent Harness با سیاست‌های Cedar به‌عنوان «ترمز قطع

۱۵ هفته پیشblog.sondera.ai

وبینار Temporal و Grid Dynamics درباره‌ی چالش‌های واقعی استقرار ایجنت‌های هوش مصنوعی در محیط پروداکشن و اهمیت طراحی «هارنس» به‌عنوان یک مسئله مهندسی جدی.

۱۵ هفته پیشpages.temporal.io

گوگل کلود یه چارچوب کامل امنیتی برای مدیریت هویت و دسترسی عامل‌های هوش مصنوعی معرفی کرده که کنترل دقیق‌تری روی رفتار و دسترسی آن‌ها می‌ده.

TrailTool یه ابزار متن‌بازه که لاگ‌های CloudTrail رو جمع‌آوری و تحلیل می‌کنه تا بررسی امنیت AWS برای آدم‌ها و AI agentها خیلی راحت‌تر بشه.

خیلی از بنیان‌گذاران و تیم‌های فروش قیمت محصول رو بر اساس سختی ساختنش تعیین می‌کنن؛ اشتباهی که می‌تونه کسب‌وکار رو از مسیر بندازه.

Addfox یه فریم‌ورک متن‌باز برای توسعه افزونه‌های مرورگره که روی Rsbuild ساخته شده و با سرعت بالا و پشتیبانی ویژه از AI، تجربه توسعه رو متفاوت می‌کنه.

۱۵ هفته پیشaddfox.dev

نرم‌افزار محبوب Daemon Tools برای مونت کردن ایمیج‌های دیسک، یک ماه تمام توزیع‌کننده بدافزار بوده و هزاران کاربر در بیش از ۱۰۰ کشور را آلوده کرده.

النا ورنا، VP Growth در Lovable، در رویداد Stripe Sessions از بزرگ‌ترین اشتباه شرکت‌های تکنولوژی گفت: بی‌توجهی به مونتایزیشن به‌عنوان یک اهرم رشد.

در یک روز تاریخی (۴ مه ۲۰۲۶)، آمازون، اوپن‌ای‌آی و آنتروپیک هر کدام ابتکارات بزرگی رو اعلام کردن که مدل فروش تکنولوژی به کسب‌وکارها رو به‌کل تغییر می‌ده. دیگه قرار نیست با هر شرکت جداگانه قرارداد بستن؛ بلکه با یک توافق واحد می‌شه ابزارها رو در ده‌ها یا صدها شرکت همزمان پیاده کرد. اوپن‌ای‌آی چهار میلیارد دلار برای «The Deployment Company» جمع کرد، آنتروپیک با گلدمن ساکس و بلک‌استون شریک شد، و آمازون هم زیرساخت لجستیکش رو به روی همه کسب‌وکارها باز کرد. این تغییر می‌تونه به سلطه چند پلتفرم بزرگ بر

۱۵ هفته پیشpymnts.com

متا یه رویکرد جدید به اسم In-Kernel Broadcast Optimization یا IKBO معرفی کرده که یه مشکل اساسی در سیستم‌های توصیه‌گر رو حل می‌کنه: تکثیر بی‌دلیل embedding های کاربر برای هر کاندیدا. در روش‌های معمول، embedding کاربر باید برای هزاران آیتم کاندیدا کپی بشه که هم حافظه و هم پهنای باند رو هدر می‌ده. IKBO این broadcast رو مستقیم داخل kernel های محاسباتی مدیریت می‌کنه و دیگه هیچ تنسور تکراری‌ای ساخته نمی‌شه. این بهینه‌سازی روی GPU و MTIA متا در تمام مراحل رتبه‌بندی پیاده‌سازی شده و تا ۲/۳ کاهش در تأخیر

۱۵ هفته پیشpytorch.org

ProgramBench یه بنچمارک جدیده که می‌سنجه آیا مدل‌های زبانی می‌تونن فقط با یه فایل اجرایی و مستنداتش، کل سورس‌کد یه برنامه رو از صفر بازنویسی کنن. هیچ اشاره‌ای به ساختار، کلاس، یا فایل‌ها داده نمی‌شه و مدل باید همه‌چیز رو خودش طراحی کنه. نتایج جالبه: هیچ‌کدام از مدل‌های بزرگ مثل Claude، GPT-5 یا Gemini نتونستن حتی یه تسک رو به‌طور کامل حل کنن. این بنچمارک ۲۰۰ تسک داره که از ابزارهای کوچیک مثل ripgrep تا پروژه‌های عظیمی مثل SQLite و FFmpeg رو پوشش می‌ده.

۱۵ هفته پیشprogrambench.com

یکپارچه‌سازی سیستم‌های سازمانی (System Integration) یکی از بزرگ‌ترین و پرهزینه‌ترین بخش‌های IT سازمانی‌ه که در ۲۰ سال اخیر تقریباً هیچ تغییری نکرده. مهاجرت‌های بزرگ SAP سال‌ها طول می‌کشه، صدها میلیون دلار هزینه داره و اغلب هم شکست می‌خوره. حالا با قابلیت‌های جدید مدل‌های زبانی بزرگ، استارتاپ Tessera ادعا می‌کنه می‌تونه این کار رو با تیمی کوچیک‌تر و سریع‌تر انجام بده. ایجنت‌های هوش مصنوعی این شرکت می‌تونن کدهای قدیمی ABAP رو بخونن، منطق کسب‌وکار رو استنتاج کنن و کل فرایند مهاجرت به S/4HANA رو خود

۱۵ هفته پیشa16z.news

کتاب «How to Scale Your Model» که توسط محققان Google DeepMind و دیگران نوشته شده، سعی می‌کنه پرده از رموز مقیاس‌پذیری مدل‌های زبانی بزرگ برداره. این کتاب توضیح می‌ده که TPU و GPU چطور کار می‌کنن، مدل‌های LLM چطور روی سخت‌افزار واقعی اجرا می‌شن، و چطور می‌شه موازی‌سازی درستی برای آموزش و استنتاج انجام داد. هدفش اینه که بتونی هزینه و زمان آموزش مدل‌های بزرگ رو تخمین بزنی و بهترین طرح موازی‌سازی رو برای سخت‌افزار موجود انتخاب کنی. این منبع برای هر کسی که می‌خواد تحقیقات ML رو در مقیاس بزرگ انجام بد

۱۵ هفته پیشjax-ml.github.io

پلتفرم وب این روزا با فیچرهای جدید و جالبی به‌روز شده که ارزش داره بهشون نگاه کنی. از تابع CSS جدید contrast-color() برای انتخاب خودکار رنگ با کنتراست مناسب گرفته تا Math.sumPrecise() جاوااسکریپت که جمع اعداد رو بدون افت دقت انجام می‌ده. همچنین فیچرهایی مثل Custom Highlights برای استایل‌دهی به رنج‌های متنی بدون نیاز به عنصر اضافه، و Iterator.concat() برای زنجیر کردن iteratorها در دسترس همه مرورگرها قرار گرفتن. در کنار اینا، یه سری فیچر قدیمی‌تر هم به مرحله «در دسترس گسترده» رسیدن که پشتیبانی کام

۱۵ هفته پیشweb-platform-dx.github.io

در ۵ مه ۲۰۲۶، DENIC که رجیستری دامنه‌های .de آلمان رو مدیریت می‌کنه، امضاهای DNSSEC اشتباهی برای این زون منتشر کرد. این اشتباه باعث شد همه ریزالورهای DNS که اعتبارسنجی DNSSEC انجام می‌دن، از جمله سرویس 1.1.1.1 کلودفلر، خطای SERVFAIL برگردونن. از اونجایی که .de یکی از بزرگ‌ترین TLDهای دنیاست، این اتفاق میلیون‌ها دامنه رو در معرض دسترس‌ناپذیری قرار داد. کلودفلر با استفاده از مکانیزم «serve stale» و سازوکار Negative Trust Anchor توانست تأثیر این قطعی رو تا حد زیادی کاهش بده.

ری‌یو‌آی (ReUI) یه کتابخانه کامپوننت رایگان و اوپن‌سورس برای React و Tailwind CSS هست که روی shadcn/ui ساخته شده. با بیش از ۱۰۰۳ کامپوننت آماده، از دیتاگرید و فیلتر گرفته تا کانبان و آپلود فایل، توسعه‌دهنده‌ها می‌تونن سرعت توسعه رابط کاربری‌شون رو به شکل چشمگیری بالا ببرن. این کتابخانه با همه ۵ استایل Shadcn Create سازگاره و هم از Base UI هم Radix UI پشتیبانی می‌کنه. نسخه ۲.۰ این پروژه با وعده ۱۰ برابر شدن بهره‌وری منتشر شده.

۱۵ هفته پیشreui.io