
حمله به زنجیرهٔ تأمین LiteLLM: بدافزار در PyPI و Docker
نسخهٔ مخرب LiteLLM 1.107.0 روی PyPI و Docker منتشر شد و سکرتها را میدزدید. به 1.106.2 برگردید و سکرتها را بچرخانید.

نسخهٔ مخرب LiteLLM 1.107.0 روی PyPI و Docker منتشر شد و سکرتها را میدزدید. به 1.106.2 برگردید و سکرتها را بچرخانید.

METR و Redwood Research در پایلوت دسترسی عمیق، آسیبپذیریهایی در پایش misalignment اوپنایآی پیدا کردند؛ یکی امکان مخفی کردن صدها اقدام را میداد.

PHP نسخههای 8.5.12 تا 8.2.35 را برای بستن CVE-2026-109618 و CVE-2026-109619 منتشر کرد. وردپرس میگوید فقط PHP را آپدیت کنید.

مدیرعامل Replit در TechCrunch Disrupt اعلام کرد OpenAI حالا شریک اصلی این پلتفرم برنامهنویسی است و ChatGPT مدل پیشفرض Replit Agent شده، هرچند مدلهای Claude همچنان در دسترساند.

یک اپ جعلی با نام WhatsApp Messenger بیش از ۵۰۰ هزار بار از گوگل پلی دانلود شده و حتی در نتایج تبلیغاتی، بالاتر از نسخهی اصلی نمایش داده شده است.

Next.js در بهروزرسانی امنیتی ۱۴ اکتبر، دو آسیبپذیری بحرانی اجرای کد از راه دور و یک آسیبپذیری حملهی DoS را برطرف کرد. نسخههای 16.4.1 و 15.5.28 را هر چه زودتر نصب کنید.

استارتاپ چتبات Character.AI درخواست حمایت از ورشکستگی فصل ۱۱ را ثبت کرد و دیزنی برای مجوز بخشی از فناوری آن ۲۰ میلیون دلار پیشنهاد داده است.

اپل راهنمای بازبینی اپ استور را بهروز کرد تا تصاویر خصوصی بدون رضایت، از جمله تصاویر ساختهشده با هوش مصنوعی، و اپهایی که بعد از تأیید رفتارشان را تغییر میدهند ممنوع شوند.

متا وزنهای مدل ۸۱۶ میلیارد پارامتری Muse Spark Open را منتشر کرد؛ مدلی که با همکاری اپل میتواند روی دو مک استودیو با تراشه M5 Ultra بهصورت محلی اجرا شود.

اپهایی که با Google AI Studio ساخته میشوند، اکنون بدون انتشار عمومی و از طریق گوگل پلی روی دستگاه اندرویدی خود کاربر نصب میشوند.

نسل سوم تراشهی Maia مایکروسافت از سال ۲۰۲۷ سیستم اصلی استنتاج هوش مصنوعی در محصولات این شرکت خواهد بود و ۴۰ درصد توکن بیشتر به ازای هر مگاوات نسبت به سیستمهای GPU پیشرو وعده میدهد.

گوگل مدل Gemini 4 Argon را برای توسعهدهندگان، سازمانها و مشترکان پولی در سراسر جهان عرضه کرد؛ مدلی که برای برنامهنویسی پیچیده، کارهای علمی و وظایف عاملمحور طراحی شده است.