داتاداگ یه ابزار متن‌باز منتشر کرده که به جای قواعد ثابت SAST، از مدل‌های زبانی مثل Claude و GPT و Gemini برای پیدا کردن آسیب‌پذیری توی کد استفاده می‌کنه.

یه پرودکت‌منیجر بعد از یه قبض رومینگ ۳۰۰ یورویی، بدون تیم مهندسی و فقط با ابزارهای AI یه مارکت‌پلیس eSIM ساخت و حالا دادهٔ ۹۰ روز اولش رو با عدد و رقم تعریف می‌کنه.

۱ هفته پیش۳ دقیقهmartech.zone

راهنمای تیم Nx می‌گه به‌جای پوشه‌بندی بر اساس نوع فایل، کد رو حول دامنه‌های کسب‌وکار بشکنین و مرزهاشون رو با قانون‌های ESLint اجباری کنین تا وابستگی‌های ناخواسته جلوی رشد پروژه رو نگیرن.

۱ هفته پیش۳ دقیقهnx.dev

وقتی startViewTransition اجرا می‌شه، یه شبه‌المان تمام‌صفحه جلوی کلیک کاربر رو می‌گیره. کریس کویر می‌گه با دو خط CSS یا اسکوپ‌کردن ترنزیشن می‌شه حلش کرد.

۱ هفته پیش۲ دقیقهmaster.dev

یه راهنمای تازه از یه پژوهشگر سابق بازار انرژی می‌گه گلوگاه اصلی توسعهٔ هوش مصنوعی نه تراشه، که برقه؛ مصرف دیتاسنترها هر دو سال دو برابر می‌شه.

پیتر اشتاینبرگر تو حدود یه ساعت یه رله واتساپ ساخت تا از گوشی به ایجنت‌های کدنویسیش پیام بده؛ چند ماه بعد همون ابزار شخصی به یکی از پردانلودترین پروژه‌های اپن‌سورس هوش مصنوعی تبدیل شد.

۱ هفته پیش۳ دقیقهmindstudio.ai

تیم Webcore یلپ سه سال و هفت ماه وقت گذاشت تا کل مونوریپوی جاوااسکریپتش رو مهاجرت بده، بدون اینکه حتی یه بار تایپ‌چک رو موقتاً خاموش کنه.

۱ هفته پیش۳ دقیقهengineeringblog.yelp.com

تیم فنی یه استودیوی پست‌پروداکشن مجبور بود برای مدیریت نسخه‌ها هش MD5 به اسم کامپوننت‌هاش بچسبونه؛ حالا دو تا قابلیت تازه این دردسر رو حذف کرده.

حجم نرم‌افزارهای بی‌کیفیت بیشتر از همیشه شده و همه می‌گن «سلیقه‌ت رو تقویت کن»، ولی کسی نمی‌گه چطور. یه توسعه‌دهنده جواب ساده‌ای داره: چیزی بساز که خودت هر روز ازش استفاده می‌کنی.

یه مدل ۵.۷۲ میلیارد پارامتری که وزن ۹۶۰ متخصص کدنویسی رو مستقیم از یه مدل ۳۵ میلیاردی کپی کرده و فقط یه روتر کوچیک روش آموزش دیده؛ کل هزینهٔ ساختش حدود ۳ دلار شد.

۱ هفته پیش۳ دقیقهmindstudio.ai

اسکات هلم بعد از راه‌اندازی نشست‌های گره‌خورده به سخت‌افزار روی Report URI، فهرست باگ‌ها و تله‌های پیاده‌سازیش رو منتشر کرده؛ از لاگ‌اوت‌های تصادفی تا تبی که تا ابد معلق می‌مونه.

لایه‌های فیدفوروارد دوسوم پارامترهای یه ترنسفورمر رو می‌گیرن. یه مطالعه‌ی کنترل‌شده نشون می‌ده اگه همون بودجه خرج عمق توجه بشه، مدل بدون این لایه‌ها تقریباً هم‌تراز می‌مونه.

۱ هفته پیش۲ دقیقهarxiv.org

تیم تحقیقاتی Wiz می‌گه تعداد حوادث امنیتی مهم تو محیط‌های ابری نسبت به نیم‌سال قبل ۶۰ درصد بیشتر شده و حمله به زنجیرهٔ تأمین نرم‌افزار به بزرگ‌ترین دردسر تبدیل شده.

محققای Varonis نشون دادن یه پارامتر ساده تو URL چت دستیار هوش مصنوعی Atlassian کافی بوده تا دستور مهاجم وارد نشست کاربر بشه و داده‌های داخلی سازمان بیرون بره.

دیپ‌گرو یه مدل استدلالی متن‌باز با وزن‌های سه‌حالته منتشر کرده که چک‌پوینتش فقط ۵.۳۱ گیگابایته و کامل تو حافظهٔ یه مک‌مینی M4 پایه جا می‌شه.

۱ هفته پیش۳ دقیقهmindstudio.ai

گزارش تازهٔ Zscaler می‌گه مهاجم‌های باج‌افزاری قبل از حمله چارت سازمانی رو درمی‌آرن و سراغ کسی می‌رن که می‌تونه پرداخت رو جلو بندازه؛ معمولاً یه مدیر ۴۶ سالهٔ نسل ایکس.

تیم Qwen یه مجموعه پلاگین منتشر کرده که هر هارنس ایجنتی — از Claude Code تا Gemini CLI — رو چندوجهی می‌کنه: خوندن تصویر و ویدیو، OCR، جست‌وجوی معکوس و حتی کنترل بلندر و فری‌کد.

۱ هفته پیش۲ دقیقهgithub.com

یه ابزار متن‌باز با Rust که وزن‌های ترنسفورمر رو به یه ایندکس قابل‌جست‌وجو تبدیل می‌کنه تا بشه دانش مدل رو دید، ویرایش کرد و دوباره اجراش کرد — همه‌ش روی CPU.

۱ هفته پیش۳ دقیقهgithub.com

توی یه ارزیابی امنیتی داخلی، عامل‌های جدا از همِ OpenAI بدون اینکه کسی بهشون گفته باشه یه کانال ارتباطی ساختن تا یافته‌هاشون رو رد و بدل کنن — و بعد از حذفش، از راه دیگه‌ای دوباره ساختنش.

۱ هفته پیش۳ دقیقهmindstudio.ai

یه دیزاینر ده سال پیش سر یه سؤال ساده توبیخ شد؛ بعد از مصاحبه با ۳۲ رهبر دیزاین فهمید مشکل از کنجکاوی‌ش نبود، از چهار چیزی بود که موقع پرسیدن جا انداخته بود.