GyaanSetu Editorial

Editorial Team

The GyaanSetu editorial team publishes practical, AI-assisted guides across AI, web development and business.

قابلیت دانلود مدل در Ollama به مهاجمان بدون احراز هویت اجازه می‌دهد از طریق SSRF، متادیتای ابری را سرقت کنند

آسیب‌پذیری SSRF در نسخه 0.33.2 Ollama همچنان پابرجاست؛ زیرا دانلودکننده مدل تنسور از یک کلاینت HTTP مجزا استفاده می‌کند که محافظت در برابر تغییر مسیر (که برای رفع CVE-2026-5530 اضافه شده بود) را نادیده می‌گیرد. این موضوع به مهاجمان اجازه می‌دهد تا فرآیند دانلود مدل را به هر آدرس قابل دسترسی دیگری هدایت کنند.

جاوااسکریپت · 3 min read

گوگل ۴۰۰ مگاوات انرژی زمین‌گرمایی در یوتا را برای تأمین نیاز هوش مصنوعی تا سال ۲۰۲۸ تأمین می‌کند

قرارداد خرید برق با سیستم زمین‌گرمایی پیشرفته شرکت Fervo، از سال ۲۰۲۸ شروع به تأمین برق خواهد کرد. این توافق، یک بار پایه (baseload) پایدار و بدون کربن را برای گوگل فراهم می‌کند که با تقاضای مداوم برای آموزش هوش مصنوعی همخوانی داشته و از هزینه‌های بالای ذخیره‌سازی در باتری‌ها جلوگیری می‌کند.

AI · 2 min read

Abliteration.ai Offers Pay-Per-Request Unfiltered GLM-5.3 API for Red-Teamers

The startup’s hosted API lets anyone with a credit-card query an unrestricted version of GLM-5.3, eliminating the need for local GPUs or custom code. While security teams praise the tool for realistic attack simulations, researchers warn it can also churn out step-by-step instructions for cyber-crim

AI · 4 min read

انتشار aidlc-workflows توسط AWS Labs برای ایجاد چرخه حیات در عوامل کدنویسی هوش مصنوعی

چارچوب متن‌باز aidlc-workflows یک چرخه حیات چهار مرحله‌ای شامل برنامه‌ریزی، پیاده‌سازی، راستی‌آزمایی و آماده‌سازی برای بازبینی را به عوامل کدنویسی هوش مصنوعی موجود اضافه می‌کند. این ابزار به تیم‌ها اجازه می‌دهد تا ضمن سنجش هزینه‌های اضافی توکن و واریانس مدل، معیارهای ملموس عملکرد را رهگیری کنند.

AI · 3 min read

گوگل قابلیت گفتار زنده مبتنی بر Gemini را برای Gmail، Docs و Keep در موبایل عرضه کرد

حالت‌های جدید Live که از مدل Gemini گوگل بهره می‌برند، به کاربران اجازه می‌دهند به‌صورت طبیعی با Gmail، Docs و Keep در iOS و اندروید صحبت کنند. این قابلیت امکان تبدیل گفتار به متن به‌صورت لحظه‌ای و انتقال بی‌وقفه بین پرس‌وجوها را فراهم می‌کند، اما در حال حاضر تنها به زبان انگلیسی و اشتراک‌های ویژه هوش مصنوعی محدود است.

AI · 2 min read

مایکروسافت از Foundry Toolbox رونمایی کرد؛ کاهش مصرف توکن‌های ابزار تا ۹۴ درصد

Foundry Toolbox مدیریت اعتبارنامه‌ها، نسخه‌گذاری و اجرای سیاست‌ها را در یک نقطه پایانی واحد تجمیع می‌کند؛ همزمان، قابلیت Tool Search با محدود کردن پرامپت‌ها به یک لیست کوتاه رتبه‌بندی‌شده، مصرف توکن‌های ورودی را در یک بنچمارک ۶۰۰ ابزاری تا ۹۴ درصد کاهش داده و دقت انتخاب ابزار را بهبود می‌بخشد.

AI · 3 min read

هکرها می‌توانند از طریق دانلودکننده مدل Ollama به آی‌پی متادیتای ابری دسترسی پیدا کنند

این آسیب‌پذیری (CVE-2026-85180) نسخه v0.33.2 Ollama را تحت تأثیر قرار می‌دهد و به هر کسی اجازه می‌دهد با ارائه یک نام مدل، دانلودکننده تنسور سرور را مجبور کند تا بدون نیاز به احراز هویت، به هر آدرسی از جمله نقطه پایانی متادیتای ابری 169.254.169.254 بازنشانی (redirect) شود.

AI · 2 min read

متا مدل Llama 3.2 را متن‌باز کرد؛ با افزودن یک مدل ۷۰ میلیاردی و یک صندوق ۱۵۰ میلیون دلاری

مدل Llama 3.2 متا در سه پیکربندی ۸، ۳۰ و ۷۰ میلیاردی عرضه می‌شود که بر روی ۲.۵ تریلیون توکن آموزش دیده‌اند. معماری جدید، نیازهای محاسباتی را ۲۲٪ کاهش داده و سرعت استنتاج را در پردازنده‌های گرافیکی مدرن ۱.۸ برابر افزایش می‌دهد، در حالی که همچنان کاملاً تحت لایسنس Apache 2.0 باقی می‌ماند.

AI · 1 min read

زنگ‌زدگی کشتی لینکلن، بحث‌هایی را درباره فشار بیش از حد بر نیروی دریایی آمریکا و گستره نفوذ جهانی آن برانگیخته است

پس از ۲۸۶ روز حضور در دریا — که شامل تغییر جهت سریع برای حمایت از عملیات‌های ایالات متحده علیه ایران نیز می‌شد — این ناو هواپیمابر ۱۱۰۰ فوتی که در لیم چابان پهلو گرفته، پوشیده از زنگ‌زدگی است؛ موضوعی که نشان می‌دهد چگونه مأموریت‌های رزمی مداوم، مانع از انجام تعمیر و نگهداری ضروری بدنه می‌شود.

Bharat · 3 min read

پس از رای‌گیری در اوهایو، احتمال برخورداری منطقه غرب میانه از قدرت «وتو» جدید بر مراکز داده عظیم

در رای‌گیری ماه نوامبر، از ساکنان پرسیده می‌شود که آیا اصلاحیه اساسنامه می‌تواند محدودیت‌های قطعی برای استفاده از زمین، میزان مصرف برق و مصرف آب در پروژه‌هایی با ابعاد تأسیسات پیشنهادی ۳۰۰ هکتاری و ۶.۹ میلیارد دلاری تعیین کند یا خیر.

Bharat · 5 min read

هوش مصنوعی با انتقال اکسپلویت بین مدل‌های مختلف PLC، سطح دشواری هک‌های صنعتی را کاهش می‌دهد

آزمایشگاه Vedere Labs با ترکیب Claude و Ghidra، شل‌کد را برای یک PLC متفاوت از برند WAGO بازنویسی کرد و موفق به اجرای کامل کد و حتی از کار انداختن (brick کردن) دستگاه شد؛ این امر نشان می‌دهد که هوش مصنوعی می‌تواند با نظارت انسانی، فرآیند انطباق اکسپلویت‌ها را خودکارسازی کند.

AI · 2 min read

اوبر برای صرفه‌جویی ۱.۷۵ میلیارد دلاری و افزایش سودآوری، ۱۰ درصد از نیروی کار خود را تعدیل می‌کند

این بازسازی ساختاری، واحدهای رستوران، خرده‌فروشی و تحویل مستقیم اوبر را در قالب تیم‌های کارآمد جهانی، منطقه‌ای و کشوری ادغام کرده و لایه‌های مدیریتی را که بیش از هفت سطح از مدیرعامل فاصله دارند، حذف می‌کند.

Bharat · 3 min read

مجروح شدن شش کودک در اثر سقوط سقف یک مدرسه دولتی در کارناتاکا

سقف در حین برگزاری کلاس فرو ریخت و آوار بر سر میزها و نیمکت‌ها بارید. هر شش دانش‌آموز آسیب‌دیده در بیمارستان بستری شده‌اند اما وضعیت وخیمی ندارند؛ همچنین کلاس‌ها تا انجام بازرسی‌ها تعطیل شده‌اند.

Bharat · 2 min read

گوگل با جذب تیم Relay، پلتفرم اتوماسیون هوش مصنوعی آن را یک‌شبه متوقف کرد

بخش کروم گوگل، مهندسان Relay را در قالب یک قرارداد جذب نیرو (Acquihire) خریداری کرد، نه نرم‌افزار آن‌ها را. این توافق به این معناست که سرویس اتوماسیون هوش مصنوعی Relay برای بخش‌های فروش، پشتیبانی و عملیات بلافاصله متوقف می‌شود و مشتریان باید داده‌های خود را استخراج کرده و جریان‌های کاری خود را مجدداً بازسازی کنند.

AI · 2 min read

جمینای ۳.۸ فلش گوگل استدلال عامل‌ها را ۳۰٪ بهبود می‌بخشد اما هزینه‌ها را ۴۰٪ افزایش می‌دهد

جمینای ۳.۸ فلش با تقسیم مسائل به زیرسوال‌ها، فراخوانی APIهای خارجی و تکرار فرآیند، امتیازات بسیار بالایی در بنچمارک‌های مهندسی، مالی و حقوقی کسب می‌کند؛ با این حال، میزان استفاده از توکن‌ها ۳۰٪ افزایش یافته و هزینه‌های کل را برای حجم‌های کاری معمول حدود ۴۰٪ بالا می‌برد.

AI · 2 min read

Justice Department’s Hemingway Analogy Fuels New Front in AI Copyright War

In an amicus brief filed in the New York Times case, the Justice Department argues that copying copyrighted text for model training isn’t infringement because the data never leaves the servers and model outputs rarely show substantial similarity, a stance that could spare AI firms from multibillion-

AI · 6 min read

اوبر با تعدیل ۳۳۰۰ نیرو، ۸۲۵ میلیون دلار برای تأمین بودجه طرح ۱۰ میلیارد دلاری تاکسی‌های خودران ذخیره می‌کند

دارا خسروشاهی، مدیرعامل اوبر، اعلام کرد که این تعدیل‌ها ساختار شرکت را ساده‌تر کرده و به برنامه تاکسی‌های خودران مبتنی بر هوش مصنوعی که پیش از این بیش از ۱۰ میلیارد دلار برای آن اختصاص یافته، سرعت می‌بخشد. این تعدیل نیرو با اعمال قوانین سخت‌گیرانه‌تر در مورد مدل کار ترکیبی (hybrid-work) همزمان شده است که مشاغل کاملاً دورکار را به تنها ۱ درصد از کارکنان محدود می‌کند.

Bharat · 2 min read

مرورهای هوش مصنوعی گوگل سوگیری حزبی نشان می‌دهند؛ ترجیح ۴۵ درصدی CDU نسبت به AfD

مرورهای هوش مصنوعی گوگل به دلیل سوگیری انتخاباتی و عدم شفافیت مورد بازبینی قرار گرفته‌اند. مطالعه جدیدی توسط گروه حامی آلمانی AlgorithmWatch، ناهماهنگی‌های قابل توجه و احتمال... را فاش کرده است.

AI · 2 min read

OpenAI سرویس ChatGPT Health را به سیستم EHR شرکت Epic متصل کرد تا به داده‌های ۳۲۵ میلیون بیمار دسترسی داشته باشد

این اتصالِ «فقط-خواندنی» به پزشکان اجازه می‌دهد نتایج آزمایش، یادداشت‌ها و اطلاعات دارویی را مستقیماً به رابط کاربری هوش مصنوعی منتقل کنند. همچنین، یک افزونه جدید برای داده‌های عمومی، امکان دسترسی به تحقیقات لحظه‌ای از PubMed، ClinicalTrials.gov و پایگاه‌های داده دارویی را فراهم می‌کند که همگی تحت یک توافق‌نامه همکاری تجاری (Business Associate Agreement) انجام می‌شوند.

AI · 2 min read

گوگل پیکس در ورک‌اسپیس عرضه شد؛ رقابت هوش مصنوعی مبتنی بر دستور با قالب‌های کانوا

پیکس که بر پایه مدل اختصاصی Nano Banana گوگل ساخته شده است، به کاربران اجازه می‌دهد با تایپ یک دستور، تصاویر با کیفیت بالا را مستقیماً در Docs، Slides و Drive تولید یا ویرایش کنند. این ابزار امکان اعمال تغییرات مشارکتی آنی و ایجاد نسخه‌های مختلف را بدون خروج از محیط ورک‌اسپیس فراهم می‌کند.

AI · 5 min read

اپل پس از متهم کردن OpenAI به حذف شواهد، خواستار دسترسی فوری به مک‌بوک شد

در شکایت اپل ادعا شده است که چانگ لیو، مهندس سابق این شرکت، یک طرح مدار محرمانه را دانلود کرده و درباره از بین بردن گزارش‌های سیستم (system logs) در یک مک‌بوک متعلق به شرکت بحث کرده است. این شرکت استدلال می‌کند که داده‌های موقت لپ‌تاپ ممکن است بازنویسی شوند، که همین موضوع باعث شده تا درخواست دسترسی سریع‌تر به مدارک از طریق حکم دادگاه ارائه شود.

AI · 3 min read

گوگل قیمت Gemini 3.8 Flash را ۰.۷۵ دلار برای ورودی و ۳.۷۵ دلار برای خروجی تعیین کرد – برتری از نظر هزینه نسبت به Claude Opus 5

این مدل جدید در دو نسخه عمومی و نسخه «Cyber» با استانداردهای ایمنی تسهیل‌شده برای فعالیت‌های تیم قرمز (red-team) دولتی عرضه می‌شود و نرخ توکن‌های آن حتی پس از افزایش قیمت در ژانویه ۲۰۲۷، همچنان کمتر از Claude Opus 5 و GPT-5.6 Sol باقی می‌ماند.

AI · 4 min read

آنتروپیک هزینه‌های Claude Fable 5.1 را برای حلقه‌های تکراری عامل‌ها ۴۵٪ کاهش داد

این تخفیف ۴۵ درصدی زمانی اعمال می‌شود که از پرامپت سیستم و طرحواره ابزار (tool schema) یکسان در تکرارهای متعدد استفاده شود؛ امری که Claude Fable 5.1 را به‌ویژه برای بازبین‌های خودکار کد، ربات‌های اولویت‌بندی تیکت‌ها و سایر خط لوله‌های تکراری عامل‌ها بسیار جذاب می‌کند.

جاوااسکریپت · 3 min read

آنتروپیک با عرضه Claude Fable 5.1، هزینه‌های هوش مصنوعی عامل‌محور را تا ۴۵٪ کاهش می‌دهد

قیمت‌گذاری جدید با کاهش چشمگیر هزینه‌های داده‌های کش‌شده، استفاده از عامل‌های چندمرحله‌ای و پرمصرف از نظر حافظه را از نظر اقتصادی مقرون‌به‌صرفه می‌کند، در حالی که پروتکل‌های حفاظتی بهبودیافته به سازمان‌ها اجازه می‌دهد داده‌های خود را در زیرساخت‌های ابری خود حفظ کنند.

AI · 2 min read

حالت عامل‌محور گوگل جمینای مصرف توکن ویدیو را ۸۸٪ کاهش داده و دقت را افزایش می‌دهد

حالت عامل‌محور، نمونه‌برداری قدیمی فریم با نرخ ثابت را با یک حلقه مدل‌محور جایگزین می‌کند که تصمیم می‌گیرد چه زمانی و چگونه ویدیو را بررسی کند. این قابلیت به توسعه‌دهندگان اجازه می‌دهد سخنرانی‌های طولانی یا تصاویر دوربین‌های امنیتی را با تنها یک‌دهم بودجه توکن پردازش کنند، در حالی که همچنان قادر به شناسایی رویدادهای زیر یک ثانیه هستند.

AI · 4 min read

اعتراض هند به تخریب معبد ۱۰۰ ساله هندو در پاکستان

این معبد که یکی از معدود زیارتگاه‌های باقی‌مانده هندو در ناروال است، در شرایطی مبهم از بین رفت؛ اقدامی که دهلی نو آن را «تخریب و آسیب‌رسانی نفرت‌انگیز» خوانده و خواستار انجام تحقیقات شفاف شده است.

Bharat · 2 min read

وزارت دادگستری با استناد به امنیت ملی، از OpenAI در نبرد کپی‌رایت با نیویورک تایمز حمایت کرد

در نظریه کارشناسی ۲۰ صفحه‌ای خود، وزارت دادگستری استدلال می‌کند که تلقی کردن آموزش هوش مصنوعی به عنوان «استفاده منصفانه» برای حفظ برتری شرکت‌های آمریکایی در برابر رقبای خارجی ضروری است؛ این نهاد هشدار داد که نگاه محدود به کپی‌رایت می‌تواند مانع تحقیق، نوآوری و تحرک اقتصادی شود.

AI · 4 min read

اطلسِ World Labs در ۹۴٪ از تست‌های ترجیح انسانی، رقبای اصلی خود را شکست می‌دهد

اطلس با استفاده از لنگرگذاری مکانی، تنها با استفاده از یک تا چند ده عکس، دنیای‌های سه‌بعدی قابل پیمایش می‌سازد؛ این مدل می‌تواند تا یک دقیقه ویدیو با کیفیت 1440p رندر کند و هم‌زمان ابرهای نقطه و اسپلات‌های گاوسی را برای استفاده در خطوط تولید محتوا و رباتیک در مراحل بعدی ارائه دهد.

AI · 4 min read

آمازون الکسا برای خرید را با تشخیص‌دهنده کلاهبرداری مبتنی بر هوش مصنوعی مجهز می‌کند؛ پس از ۳۶۰,۰۰۰ تماس کلاهبرداری سالانه

موتور هوش مصنوعی مولد آمازون اکنون به قابلیت «الکسا برای خرید» قدرت می‌بخشد تا اطلاعات فرستنده، متادیتای پنهان و زمان‌بندی پیام‌ها را با میلیاردها پیام معتبر تطبیق دهد و به خریداران امکان تأیید فوری ایمیل‌ها و پیامک‌های مشکوک را بدهد.

AI · 4 min read

HiddenLayer برای محافظت از عامل‌های هوش مصنوعی سازمانی، ۱۰۰ میلیون دلار در مرحله سری B جذب کرد

این مرحله سری B به رهبری Delta-v Capital و با مشارکت M12 مایکروسافت و Morgan Stanley، بودجه‌ای را برای گسترش فروش، تحقیقات عمیق‌تر در زمینه حملات چندوجهی و ورود به منطقه EMEA تأمین می‌کند؛ این در حالی است که درآمد سالانه تکرارشونده (ARR) HiddenLayer با رشدی ده برابری به محدوده ده‌ها میلیون دلار رسیده است.

AI · 5 min read

$550M Series C Pushes Wonderful to $5B Valuation in Six Months

The Israeli-Dutch startup has pivoted from multilingual customer-service bots to a model-agnostic AI operating system, deploying forward-deployed engineers on-site in 35+ countries. Backed by Insight Partners and a new stake from Salesforce, the $550M round will fund product development and global F

AI · 2 min read

آنتروپیک ۸۰ درصد از پرامپت Claude Code را کاهش داد، اما دقت کدنویسی را حفظ کرد

آنتروپیک دریافت که حذف بیشتر قوانین پرامپت سیستم، آسیبی به خروجی Claude Code وارد نمی‌کند؛ این موضوع ثابت می‌کند که مدل‌های زبانی بزرگ (LLM) مدرن می‌توانند سبک و محدودیت‌ها را از یک دستور واحد استنباط کنند و ساختار پرامپت را می‌توان به میزان قابل توجهی کاهش داد.

AI · 3 min read

تایلند با استفاده از سیستم IBAS مبتنی بر هوش مصنوعی، ۹۰ درصد از شرکت‌های صوری «قارچی» را حذف کرد

سیستم IBAS در دپارتمان توسعه کسب‌وکار، با تلفیق تحلیل رفتاری، احراز هویت الکترونیکی (e-KYC) و داده‌های بین‌سازمانی، نهادهای پرخطر را شناسایی می‌کند؛ این امر به بازرسان اجازه می‌دهد بر متهمان احتمالی تمرکز کرده و فعالیت شرکت‌های صوری را به شکلی چشمگیر کاهش دهند.

AI · 2 min read

آنتروپیک پروتکل کانتکست مدل (MCP) را متن‌باز کرد؛ یک «USB-C» برای عامل‌های هوش مصنوعی

پروتکل کانتکست مدل (MCP) یک رابط یکپارچه برای عامل‌های هوش مصنوعی فراهم می‌کند تا بتوانند پایگاه‌های داده، ابزارهای نظارتی، مخازن کد و موارد دیگر را فراخوانی کنند. با تعریف منابع، ابزارها و پرامپت‌ها، تنها یک سرور MCP می‌تواند جایگزین ده‌ها آداپتور اختصاصی شود و داده‌ها را بلافاصله در اختیار هر کلاینت سازگار با Claude قرار دهد.

AI · 3 min read

Qwen 3.6 در RTX 4070 به سرعت نسخه 3.5 می‌رسد و موفقیت عامل‌ها را ۴۳٪ افزایش می‌دهد

مقایسه Qwen 3.6 در مقابل 3.5: سرعت یکسان، اما عامل‌های بهتر. نزدیک بود پستی درباره کندتر بودن Qwen 3.6 نسبت به 3.5 منتشر کنم. اولین تست من ۱۲ توکن در ثانیه را نشان داد. نسخه قدیمی با سرعت ۳۴... اجرا می‌شد.

AI · 2 min read

کلاهبرداری شبیه‌سازی صدای هوش مصنوعی در تماس مربوط به ازدواج در ماهاراشترا، ۱۱.۸ لک روپیه سرقت کرد

کلاهبرداران تنها چند ثانیه از صدای قربانی را از پست‌های آنلاین استخراج کردند و با استفاده از یک مدل سنتز zero-shot برای جعل هویت یکی از اعضای خانواده عروس، او را متقاعد کردند تا پیش از فاش شدن کلاهبرداری، مبلغ ۱۱.۸ لک روپیه انتقال دهد.

AI · 2 min read

نشت اطلاعات CoopCycle؛ افشای هزاران آدرس مشتری از طریق یک نقطه پایانی GET بررسی‌نشده

نبود یک عبارت امنیتی در نقطه پایانی مجموعه `/api/stores/{id}/addresses` به هر کاربر احراز هویت‌شده‌ی CoopCycle اجازه داد تا با فهرست کردن شناسه‌های فروشگاه‌ها، نام‌های کامل، آدرس‌های دقیق و کد‌های پستی را استخراج کند؛ این نقص امنیتی حریم خصوصی چندین تعاونی را به خطر انداخته است.

PHP · 3 min read

WebFPGA استنتاج TinyML را در ۴ میلی‌ثانیه با توان ۳۰ میلی‌وات انجام می‌دهد – هیچ داده‌ای از مرورگر خارج نمی‌شود

WebFPGA از WebUSB API برای برنامه‌ریزی یک FPGA مدل Lattice iCE40-UP5K از طریق JavaScript استفاده می‌کند؛ این امر امکان استنتاج TinyML زیر ۱۰ میلی‌ثانیه را با مصرف تنها چند ده میلی‌وات فراهم کرده و تمامی داده‌ها را در داخل دستگاه حفظ می‌کند.

جاوااسکریپت · 2 min read

مهاراشترا آزمون ۷۰ ساله هندی را حذف کرد و هزینه‌های استخدام را کاهش داد

این ایالت اکنون تنها به اثبات تسلط بر زبان ماراتی — که پیش از این در تمامی اسناد رسمی استفاده می‌شد — نیاز دارد؛ این اقدام به داوطلبان اجازه می‌دهد از دریافت گواهینامه جداگانه هندی صرف‌نظر کنند و نویدبخش استخدام سریع‌تر و کاهش هزینه‌های اداری است.

Bharat · 1 min read

بنچمارک‌های Claude Fable 5.1: مقایسه تمام اعداد

بنچمارک‌های Claude Fable 5.1: مقایسه تمام اعداد. شرکت Anthropic مدل Claude Fable 5.1 را در ۱ سپتامبر ۲۰۲۶ منتشر کرد. اعداد نشان‌دهنده جهش‌های بزرگی در حوزه‌های خاص هستند. خبر اصلی مربوط به اصطلاح...

AI · 3 min read

Anthropic Cuts Cache-Read Costs 75%, Slashing Agent Bills 45%

Anthropic’s Fable 5.1 reduces cache-read fees by 75%, trimming overall agent operating costs up to 45%. The cut lets autonomous models run for hours—or days—without constant human supervision, opening new production use cases.

AI · 3 min read

هشدار محققان: نمونه‌های Artifactory متصل به اینترنت هم‌اکنون تحت حمله هستند

شرکت JFrog در ۲۸ اوت آسیب‌پذیری CVE-2026-82329 را فاش کرد؛ یک باگ با امتیاز CVSS ۹.۸ که به مهاجمان اجازه می‌دهد بدون داشتن هیچ اعتبارنامه‌ای، توکن‌های مدیر (admin) را جعل کنند. اطلاعات تهدید تأیید می‌کند که این اکسپلویت هم‌اکنون نصب‌های محلی (on-prem) در معرض اینترنت را هدف قرار داده است و وصله‌ها برای شش نسخه آسیب‌پذیر در دسترس هستند.

WebDev · 2 min read

Hugging Face تعداد ۲۰۷ هسته WebGPU را برای هوش مصنوعی خصوصی و آفلاین در مرورگرها عرضه کرد

این مجموعه متن‌باز شامل قراردادهای نسخه‌بندی‌شده، داده‌های بنچمارک و قالب‌های شیدر قابل استفاده مجدد است که به اپلیکیشن‌ها اجازه می‌دهد بدون نیاز به شبکه، فرآیند استنتاج را انجام دهند. اگرچه کاربران از سرعت بیشتر و حاکمیت بر داده‌های خود بهره‌مند می‌شوند، اما سهولت اجرای محلی نیز نگرانی‌های جدیدی را در مورد بدافزارها ایجاد کرده است.

AI · 3 min read

اعزام تیم پزشکی قانونی و واحد نجات تونل توسط هند همزمان با افزایش آمار کشته‌شدگان سیل نپال به بیش از ۱۰۵۰ نفر

ریزش یخ و سنگ در تاریخ ۲۶ اوت، سیل عظیمی را به راه انداخت که هشت منطقه در نپال را ویران کرد، بیش از ۱۰۵۰ نفر را به کام مرگ کشاند، تونل‌های برق‌آبی را زیر آب برد و هند را بر آن داشت تا یک تیم ۱۹ نفره پزشکی قانونی و یک واحد متخصص نجات زیرزمینی را اعزام کند.

Bharat · 4 min read

افشای کلیدهای استرایپ؛ امکان تراکنش‌های جعلی و سرقت داده‌های مشتریان در ۶۶۹ فروشنده فراهم شد

کلیدهای فاش‌شده به مهاجمان اجازه می‌دهند تا تراکنش‌های مالی ایجاد کنند، فاکتورها را استخراج کرده و داده‌های شخصی را سرقت کنند؛ موضوعی که خطر بازگشت وجه (chargeback)، جریمه‌های سنگین و آسیب به اعتبار برند را به همراه دارد. اقدامات فوری شامل مسدود کردن dotfileها، بازنشانی (rotation) تمامی کلیدها و انتقال اطلاعات حساس به یک مخزن امن (vault) است.

جاوااسکریپت · 4 min read

فقط با یک بار پرداخت ۱۰ دلار، روزانه ۱۰۰۰ فراخوانی رایگان OpenRouter AI دریافت کنید – ۲۰ برابر حالت پیش‌فرض

این ارتقا فقط شامل مدل‌های رایگان OpenRouter می‌شود؛ مدل‌های پولی همچنان شامل هزینه به ازای هر توکن هستند. طبق قانون «هزینه مادام‌العمر»، محدودیت ۱۰۰۰ درخواست هرگز منقضی نمی‌شود، حتی پس از تمام شدن اعتبار خریداری‌شده شما.

AI · 3 min read

مطالعه نشان می‌دهد نشانگر باینری موفقیت، مدل‌های تولید کد را گمراه کرده و نیاز به بازنگری ایجاد می‌کند

SWE Prime: برچسب «موفقیت» یک فیلتر بسیار بد است. اکثر توسعه‌دهندگان فکر می‌کنند داده‌های بیشتر، عامل‌ها را هوشمندتر می‌کند. اگر یک عامل در یک تست موفق شود، شما آن نشست را ثبت کرده و به مجموعه آموزشی خود اضافه می‌کنید...

AI · 4 min read

دیپ‌مایند از بنچمارک رمزنگاری‌شده‌ی دوسویه کور برای Gemini Flash Lite رونمایی کرد

این طرح آزمایشی، Gemini Flash Lite را در فضای محرمانه (Confidential Space) گوگل کلاود اجرا می‌کند و با قرار دادن پرامپت‌های تست و وزن‌های مدل در یک جعبه رمزنگاری‌شده، مدرکی ارائه می‌دهد که ثابت می‌کند مدل هرگز سوالات را مشاهده نکرده است.

AI · 3 min read

پاسخ هند به سیل؛ مقابله با پیشنهادهای چین و آمریکا در بازی قدرت در هیمالیا

دهلی نو پیش از این دو فروند هواپیما حامل مواد غذایی، دارو و تجهیزات مهندسی اعزام کرده و در حال ارسال تیم‌های نجات تونل NDRF، واحدهای شناسایی و پل‌های متحرک «بیلی» برای بازسازی مسیرهای مسدود شده در نپالِ آسیب‌دیده از سیل است.

Bharat · 5 min read

قرارداد جاولین، روابط هند و آمریکا را تحت طرح «Make-in-India» به یک کارخانه مشترک موشک‌سازی تبدیل می‌کند

هند موشک‌های جاولین ساخت آمریکا را خریداری می‌کند: جهشی استراتژیک در حوزه دفاعی. هند آماده است تا با خرید آتی... قابلیت‌های ضد زره خود را به طور قابل توجهی تقویت کند.

Bharat · 4 min read

پیگیری وضعیت ۳۲۰ شهروند هندی مفقود شده در پی سیل‌های ناگهانی نپال

وزارت امور خارجه با راه‌اندازی یک اتاق کنترل اختصاصی، در حال هماهنگی شبانه‌روزی عملیات امداد و نجات با نهادهای نپالی است؛ این در حالی است که خانواده‌ها در میان اختلال در ارتباطات و تخریب جاده‌ها، منتظر دریافت اخبار قطعی هستند.

Bharat · 2 min read

بیت‌پورت آهنگ‌های کاملاً تولیدشده توسط هوش مصنوعی را ممنوع و آهنگ‌های ترکیبی را علامت‌گذاری کرد

بیت‌پورت به‌طور خودکار فایل‌های آپلود شده‌ای را که عمدتاً توسط هوش مصنوعی تولید شده‌اند رد خواهد کرد، اما همچنان قطعاتی را که از هوش مصنوعی به عنوان یک ابزار استفاده می‌کنند، به شرطی که به‌وضوح مشخص شده باشند، می‌پذیرد. این اقدام پس از نظرسنجی‌ای انجام شد که نشان داد ۷۷ درصد از کاربران، موسیقی ساخته‌شده توسط انسان را ترجیح می‌دهند.

AI · 3 min read

هند پس از سیل‌های ناگهانی هیمالیا با مفقود شدن ۱۷۸ شهروند روبروست

بازماندگان یک کاروان از تامیل نادو از بالا رفتن از تپه‌ها و فرار از پنجره‌های اتوبوس در هنگام هجوم موج‌های گل‌آلود روایت کردند؛ در حالی که تیم‌های امدادی در میان جستجوهای مداوم برای یافتن مفقودشدگان، تاکنون بیش از ۱۵۰۰ مجروح را تخلیه کرده‌اند.

Bharat · 3 min read

وال استریت ژورنال الزام افشای هوش مصنوعی را لغو کرد؛ سازندگان پلتفرم‌ها ناچار به بازنگری در قوانین شدند

پس از آنکه در یک یادداشت ستون، به استفاده از هوش مصنوعی به عنوان «ماشین‌حساب برای استدلال‌ها» اعتراف شد، وال استریت ژورنال الزام به افشای استفاده از ابزارهای هوش مصنوعی در مقالات تحلیلی را متوقف کرد. این اقدام توسعه‌دهندگان پلتفرم‌های تحریریه را وادار می‌کند تا سیاست‌های قابل تنظیم، دسترسی‌های مبتنی بر نقش، برچسب‌گذاری عملکردهای هوش مصنوعی و تأییدیه انسانی قابل بازرسی را اضافه کنند.

AI · 3 min read

هند آرژن شارما، فراری از عدالت در پرونده قتل در آمریکا را پس از ۸ ماه جستجو در آگرا دستگیر کرد

مقامات با مرتبط ساختن یک پرونده کلاهبرداری در ایالت تلانگانا با تحرکات شارما، پلیس حیدرآباد را قادر ساختند تا آپارتمان او را در آگرا پیدا کند. او در ۲۵ اوت به قضات دهلی تحویل داده شد و اکنون در انتظار استرداد، با حکم عدم آزادی با وثیقه از سوی آمریکا روبرو است.

Bharat · 6 min read

بازداشت زوج جاسوس ISI توسط پلیس دهلی با استفاده از شبکه سیم‌کارت‌های پیش‌پرداخت

گفته می‌شود این زوج، محمد ساحل و سمیرا، یک هسته تحت حمایت ISI را مدیریت می‌کردند که با استفاده از دسته‌های سیم‌کارت‌های یک‌بار مصرف، مدارک شناسایی شخصی و اسناد طبقه‌بندی شده را به رابط‌های خود در پاکستان قاچاق می‌کردند؛ این موضوع باعث آغاز عملیات بازرسی امنیتی گسترده در سطح شهر شده است.

Bharat · 2 min read

تست ۲۷ باگی CodeVetter نشان‌دهنده توانایی تشخیص است، نه آمادگی برای دنیای واقعی

این بنچمارک با اجرای ۲۷ مورد مصنوعی و ثبت وضعیت قبولی یا رد، یک بررسی سریع برای میزان پوشش خطاها ارائه می‌دهد؛ اما از نظر زمان‌بندی، هزینه محاسباتی، تنوع زبان‌ها و اعتبارسنجی در مخازن زنده (live-repo) نقص دارد، بنابراین امتیاز حاصل، تضمینی برای استفاده در محیط‌های عملیاتی نیست.

AI · 2 min read

LibreOffice 26.8 نقشه راهی با اولویت حریم خصوصی را بدون نیاز به فراخوانی‌های ابری هوش مصنوعی ارائه می‌دهد

نسخه جدید چیدمان پاراگراف را برای خطوط پیچیده بهبود می‌بخشد، یک نمای پیش‌نویس ساده‌شده اضافه می‌کند و تبدیل فرمت‌های ODF به DOCX/XLSX را ارتقا می‌دهد؛ در حالی که وصله‌های امنیتی و محیط ایزوله‌سازی ماکروها، امنیت اسناد را در محل (on-premise) حفظ می‌کنند.

جاوااسکریپت · 2 min read

گوگل بارت زوف، مدیر سابق OpenAI را برای هدایت برنامه‌های ارتقای ایمنی و استدلال Gemini استخدام کرد

بارت زوف که پس از فعالیت کوتاهی در بخش فروش سازمانی، OpenAI را ترک کرده بود، به عنوان معاون پژوهش به گوگل می‌پیوندد تا با بهره‌گیری از تخصص خود در زمینه یادگیری تقویتی، همسویی، استدلال و ایمنی Gemini را تقویت کند؛ تلاشی مستقیم برای کاهش فاصله با سری مدل‌های GPT شرکت OpenAI.

AI · 3 min read

Google Gemini Notebook Taps 100,000 Play Books, Lets Users Remix Content

In a live demo, Google Labs editorial director Steven Johnson fed Michael Pollan’s *Food Rules* into Gemini Notebook and got a full week-long menu with grocery list, while Kim Scott’s *Radical Candor* produced a step-by-step performance-review script—all without leaving the app.

AI · 6 min read

مخزن جعلی استخدام، درگاه پشتی PostCSS را تزریق کرد و در عرض چند دقیقه رمزهای عبور کروم را سرقت کرد

یک پیشنهاد شغلی جعلی برای جایگاه مهندس ارشد، یک مخزن گیت‌هاب بسیار حرفه‌ای را ارسال کرد؛ اجرای اسکریپت اولیه آن باعث فعال شدن کدی مخفی در postcss.config.js شد که با یک سرور C2 ارتباط برقرار کرده، یک بارگذاری (payload) مرحله دوم را دانلود کرد و تمام رمزهای عبور کروم ذخیره شده در keychain سیستم‌عامل macOS را استخراج کرد.

WebDev · 3 min read

ارتقای دو مرحله‌ای جدید GKE ریسک از کار افتادن کلاستر را در تغییرات نسخه‌های فرعی کاهش می‌دهد

جریان جدید GA، فرآیند ارتقای باینری را از مهاجرت‌های فرمت داده جدا می‌کند و یک دوره پایداری (soak period) قابل تنظیم ارائه می‌دهد که در آن معیارهای سلامت پایش می‌شوند و امکان بازگشت (rollback) تا مرحله نهایی تبدیل داده‌ها فراهم است.

AI · 3 min read

هوش مصنوعی می‌تواند شبکه‌های برق و بیمارستان‌ها را تسخیر کند؛ هشدار OpenAI و ۱۰۰ رهبر حوزه فناوری

این ائتلاف با استناد به هشدارهای اخیر آژانس‌های آمریکایی مبنی بر اینکه هکرها پیش از این از هوش مصنوعی برای تولید کدهای مخرب جهت نفوذ به کنترل‌کننده‌های Siemens S7 استفاده کرده‌اند، خواستار نظارت هیئت‌مدیره شرکت‌ها، تأمین بودجه‌های تحقیقاتی دولتی و ایجاد سیستم‌های دفاعی مقرون‌به‌صرفه مبتنی بر هوش مصنوعی شد.

AI · 3 min read

چرا فراخوان‌های «رایگان» شل توسط مهندسان، ده‌ها هزار توکن بیشتر هزینه دارند؟

فعال کردن Bash بیش از طرحواره‌های MCP هزینه دارد. بسیاری از افراد تصور می‌کنند استفاده از یک شل ارزان‌تر از استفاده از ابزارهای پروتکل بافت مدل (MCP) است. آن‌ها معتقدند که شل رایگان است و MCP سنگین است...

AI · 3 min read

ادوبی نسخه بتای ویرایشگر مبتنی بر هوش مصنوعی را عرضه کرد و ابزارهای دستور متنی و طراحی را با هم ادغام کرد

رابط کاربری نسخه بتا، قابلیت‌های ویرایش مبتنی بر دستور متنی، حذف پس‌زمینه و گسترش تصویر را در یک نوار ابزار واحد تجمیع کرده است؛ همچنین ابزار نشانه‌گذاری جدید به کاربران اجازه می‌دهد با کشیدن فلش‌ها، قلم‌موها و اشکال، هوش مصنوعی را هدایت کنند و نیاز به مهندسی دستورات پیچیده را از بین ببرند.

AI · 2 min read

فروپاشی یخچال‌های طبیعی مرز نپال و چین: بحران انسانی عظیم و تأثیر آن بر هند

فروپاشی یخچال‌های طبیعی مرز نپال و چین: بحران انسانی عظیم و تأثیر آن بر هند؛ فروپاشی فاجعه‌بار یخچال‌های طبیعی در منطقه خودمختار تبت باعث وقوع سیل‌های ناگهانی ویرانگری شده است...

Bharat · 4 min read

تنها ۳٪ از ۱۳۹ سایت کسب‌وکارهای کوچک به هدف ۲.۵ ثانیه‌ای LCP گوگل دست یافته‌اند

ممیزی لایت‌هاوس (Lighthouse) ما در اوت ۲۰۲۶ بر روی سایت‌های خدمات محلی در ۱۲ شهر ایالات متحده نشان داد که میانه Largest Contentful Paint (LCP) ۸.۹ ثانیه است و تنها چهار سایت (۳٪) توانسته‌اند به آستانه «خوب» ۲.۵ ثانیه‌ای گوگل برسند. تمامی پلتفرم‌های اصلی از حجم بیش از حد بسته‌های جاوااسکریپت رنج می‌بردند.

WebDev · 1 min read

هوش مصنوعی صوتی در مقیاس بزرگ: آنچه تماس‌های تجاری هند آشکار می‌کنند

هوش مصنوعی صوتی در مقیاس بزرگ: آنچه تماس‌های تجاری هند آشکار می‌کنند؛ هوش مصنوعی صوتی در هند از مرحله تئوری به عملیات روزانه در حال حرکت است. DialNexa بیش از یک میلیون تماس تجاری مبتنی بر هوش مصنوعی را تحلیل کرد تا ببیند چگونه...

AI · 4 min read

برد ۲۰۵ مایلی و بدون امکانات اضافی: کامیونت مینیمالیست Slate ۹۰ درصد از رانندگی‌های روزانه را هدف قرار می‌دهد

این کامیونت دو در، مجهز به باتری ۶۵ کیلووات ساعتی LFP با برد ۲۰۵ مایل در هر بار شارژ، در اواخر سال ۲۰۲۶ با ظرفیت تولید سالانه ۱۰۰,۰۰۰ دستگاه عرضه خواهد شد. هدف این پروژه، مقرون‌به‌صرفه کردن وانت‌های الکتریکی برای خانوارهای متوسط است.

AI · 4 min read

نتایج حسابرسی نشان می‌دهد ۶۴ درصد از برترین سایت‌های اروپا قوانین پایه دسترسی‌پذیری را رعایت نمی‌کنند

حسابرسی سایت‌های پربازدید اتحادیه اروپا نشان داد که دو سوم آن‌ها فاقد برچسب‌های ضروری ARIA هستند، ۴۴ درصد در رعایت نسبت‌های کنتراست ناموفق بوده‌اند و سایت‌های بزرگ‌تر سه برابر بیشتر احتمال دارد استانداردهای سطح A را نقض کنند؛ این امر آن‌ها را پیش از رسیدن WCAG 2.2 در معرض خطر برخورد قانونی قرار می‌دهد.

WebDev · 3 min read

کلود به یک مرورگر داخلی مجهز شد و به یک عامل وب خودگردان تبدیل گشت

مرورگر بومی که این هفته برای سطوح Pro، Max، Team و Enterprise آنتروپیک عرضه می‌شود، به کلود اجازه می‌دهد تا در داخل اپلیکیشن دسکتاپ، صفحات را بارگذاری کند، روی دکمه‌ها کلیک کند و در فیلدها متن تایپ کند. این قابلیت با حذف نیاز به روش‌های کپی-پیست، امکان خودکارسازی در سایت‌های فاقد API عمومی را فراهم می‌کند.

AI · 4 min read

GKE Adds Custom-Stage Rollout Sequencing to Control Upgrade Order

The new RolloutSequence object lets you define ordered stages using label selectors, upgrade the control plane first, run a configurable soak timer, then parallel-upgrade nodes before moving to the next stage, all with pause, force-complete and cancel actions.

AI · 3 min read