AI, machine learning and LLM insights.
নতুন প্রকাশিত Apache-2.0 রিপোজিটরিটিতে এখনও একটি লুকানো সার্ভার-সাইড ফ্ল্যাগের আড়ালে ডেটা এক্সফিল্ট্রেশন রুটিন রয়েছে এবং এতে এমনকি OpenAI-এর উৎসবিহীন কিছু কোড স্নিপেটও অন্তর্ভুক্ত রয়েছে, যার অর্থ ডেভেলপারদের অবশ্যই টুলটি অডিট করতে হবে এবং যেকোনো উন্মুক্ত ক্রেডেনশিয়াল পরিবর্তন করতে হবে।
লাইটস্পিড ভেঞ্চার পার্টনার্সের নেতৃত্বে পরিচালিত এই সিরিজ সি অর্থায়ন Neko-র ফ্ল্যাগশিপ নিউ ইয়র্ক ক্লিনিকের জন্য তহবিল সরবরাহ করবে, যা হাই-রেজোলিউশন ইমেজিং, রক্ত পরীক্ষা এবং নিজস্ব সেন্সরকে এআই-এর সাথে সমন্বয় করে চিকিৎসকদের উপসর্গ দেখা দেওয়ার আগেই রোগের পূর্বলক্ষণ শনাক্ত করতে সাহায্য করবে।
গবেষণাটি শুধুমাত্র আংশিক অ্যাক্টিভেশন ম্যাপ প্রদান করে যা নির্দিষ্ট কিছু কাজের সাথে সম্পর্কিত, তবে কার্যকারণ সম্পর্ক এখনও প্রমাণিত নয়। যদিও এটি স্বচ্ছতার দিকে একটি পদক্ষেপ নির্দেশ করে, ডেভেলপারদের এটিকে একটি প্রাথমিক ডায়াগনস্টিক হিসেবে বিবেচনা করতে হবে, নিরাপত্তার গ্যারান্টি হিসেবে নয়।
The experiment split developers into AI-assisted and documentation-only groups; the AI cohort scored 17% lower on a concept quiz and showed no measurable time advantage, highlighting that quick snippets mask a knowledge gap that later inflates maintenance costs.
মার্কিন কপিরাইট অফিস রায় দিয়েছে যে একটি গ্রাফিক উপন্যাসের জন্য মিডজার্নি (Midjourney) দ্বারা তৈরি ছবিগুলো কপিরাইট সুরক্ষার যোগ্য নয়, তবে লেখকের গদ্য এবং প্যানেল সাজানোর পদ্ধতির জন্য কপিরাইট প্রদান করা হয়েছে। এটি মানুষের কাজের নথিবদ্ধ প্রমাণের প্রয়োজনীয়তাকে আরও জোরালোভাবে তুলে ধরে।
The built-in CodeQL query flags any data flow from an untrusted source (like a GitHub issue body) to a model-calling SDK. By bundling positive and negative test files with an expected-alerts.json contract, you turn that detection into a build-time gate.
ক্যাশ রিড/রাইট টাইমিং পর্যবেক্ষণ করার মাধ্যমে আক্রমণকারীরা ইনপুট ডেটা এবং একটি মডেলের লার্নড ওয়েটসের (learned weights) অংশ উভয়ই অনুমান করতে পারে; এটি এমন একটি দুর্বলতা যা কনস্ট্যান্ট-টাইম কোড বা মডেল এনক্রিপশন থাকা সত্ত্বেও বিদ্যমান থাকে।
একটি হাতে-কলমে পরীক্ষায়, একজন ডেভেলপার LLM, মেমরি লেয়ার, প্ল্যানার এবং টুল ইন্টিগ্রেশনগুলোকে একত্রিত করতে কয়েক ঘণ্টা ব্যয় করেছেন, কিন্তু শেষ পর্যন্ত তাকে হ্যালুসিনেশন, অন্তহীন রিট্রাই এবং টোকেন খরচের সাথে লড়াই করতে হয়েছে—যা প্রমাণ করে যে প্রকৃত স্বায়ত্তশাসন এখনও একটি ম্যানুয়াল প্রক্রিয়া।
The downstream maintainer reordered two GTK calls, preventing a null-pointer dereference that caused segmentation faults for Qt-based Electron apps on Linux. The same change sits in an open upstream PR, but users get the fix now with version 42.6.0.
The Honcho team discovered that keeping a database connection open while waiting on slow LLM or embedding calls can hog the connection pool. By moving to pre-flight reads, closing the session, and reopening only for writes, they reduced latency and improved scalability.
মাইক্রোসফট তাদের কৌশল পরিবর্তন করছে যাতে সেলস টিমগুলো OpenAI এবং Anthropic-এর বিপরীতে কাজ করে। মাইক্রোসফট তাদের বাজারজাতকরণ পদ্ধতিতে আমূল পরিবর্তন আনছে, যেখানে তারা AI পথিকৃৎদের ঘনিষ্ঠ সহযোগী থেকে সরে আসছে...
The benchmark ran five agents on a single RTX 5090, tasking them with adding a Tag Manager to an admin panel without any cloud APIs. Qwen 3.6 35B-A3B completed the job autonomously, added sensible improvements, and required zero post-run patches.
Claude Apps Gateway গ্রাহকের AWS অ্যাকাউন্টে কন্ট্রোল প্লেনটি অন্তর্ভুক্ত করে, যা আইটি বিভাগকে পরিচয়, অডিট লগ এবং খরচ পরিচালনা করার জন্য একটি একক প্যানেল প্রদান করে। এর ফলে ডেভেলপাররা তথ্য বাইরে প্রকাশ না করেই Claude-চালিত সেশন শুরু করতে পারেন।
এই অ্যাসিস্ট্যান্টটি একটি স্ট্যাটিক ওয়েবপেজের সাথে মডেলের ওয়েটস (weights) সরবরাহ করে এবং আটটি টুলের একটি নির্দিষ্ট তালিকা, গ্রামার-কনস্ট্রেইনড ডিকোডিং এবং RAG ব্যবহার করে, যা একটি মাত্র ১৬ জিবি জিপিইউ-তে মাত্র ৩০ এম টোকেনের ওপর প্রশিক্ষণপ্রাপ্ত।
The detector records raw attention scores across all heads, aggregates them layer-wide, and uses a log-MAD test to flag tokens that swallow the bulk of attention. Removing these “sink” tokens from the KV cache destabilises generation and slashes quality.
প্রস্তাবটি বিদ্যমান মেসেজ-ফিল্টারিং নিয়মগুলোকে এমন যেকোনো পরিষেবার ক্ষেত্রে বিস্তৃত করছে যেখানে দুজন মানুষ টেক্সট আদান-প্রদান করে। এর অর্থ হলো, এআই মডেলটি দেখার আগেই প্রদানকারী সংস্থাগুলোকে প্রতিটি ইউজার প্রম্পট স্বয়ংক্রিয় স্ক্যানারের মাধ্যমে পরীক্ষা করতে হবে।
এই সেলফ-প্লে সিস্টেমটি একটি আক্রমণকারী মডেলকে তার রক্ষণাত্মক প্রতিরূপের বিরুদ্ধে লড়াই করায় এবং প্রতিটি ব্যর্থতা থেকে শিক্ষা নিয়ে এমন সব এক্সপ্লয়েট প্যাটার্ন খুঁজে বের করে যা মানুষ কখনো কল্পনাও করতে পারে না, যা সরাসরি GPT-5.6-এর ট্রেনিং পাইপলাইনে যুক্ত করা হয়।
Codex Micro-তে রয়েছে আলোকিত এজেন্ট কী, প্রোগ্রামযোগ্য শর্টকাট, একটি জয়স্টিক এবং একটি রিজনিং ডায়াল, যা সরাসরি ChatGPT ডেস্কটপ অ্যাপের সাথে যুক্ত। এর ফলে ডেভেলপাররা তাদের IDE না ছেড়েই একাধিক AI এজেন্ট পর্যবেক্ষণ ও নিয়ন্ত্রণ করতে পারবেন।
ল্যাম্বডাতে (Lambda) একটি AI এজেন্ট চালানো মিলিসেকেন্ড হিসেবে সস্তা মনে হতে পারে, কিন্তু আসল খরচ আসে কোল্ড-স্টার্ট ল্যাটেন্সি, একাধিক মডেল কল ট্রিগার করা রিট্রাই লুপ এবং এর ফলে সৃষ্ট টোকেন খরচ থেকে, যা কম্পিউট চার্জকে ছাড়িয়ে যায়।
The two vulnerable scripts—one embedding an HMAC signing key, the other a plain-text SMTP password—demonstrate how LLMs fill in missing values when asked for a “usable example,” turning handy snippets into credential leaks across version control and production.
নতুনভাবে প্রকাশ করা চারটি ত্রুটি ডিফল্ট সেটিংস—পাবলিক নেটওয়ার্ক বাইন্ডস, ওয়ার্ল্ড-রিডেবল কনফিগস, পারমিসিভ স্যান্ডবক্স এবং অডিট লগের অনুপস্থিতি—থেকে উদ্ভূত, যা আক্রমণকারীদের মাত্র কয়েক মিনিটের মধ্যে একটি সাধারণ লগ এন্ট্রি থেকে সম্পূর্ণ সিস্টেমের নিয়ন্ত্রণ নিতে সাহায্য করে।
Ode with Anthropic, founded by Chris Taylor and Eddie Siegel, fuses Fractional AI’s talent pool with Anthropic’s Claude models, backed by Blackstone, Hellman & Friedman, and Goldman Sachs, to turn proof-of-concepts into production-grade AI systems.
৪৫ ট্রিলিয়ন মাল্টিমোডাল টোকেনের ওপর প্রশিক্ষিত Inkling, এর ৯৭৫ বিলিয়ন প্যারামিটারের মাত্র একটি ক্ষুদ্র অংশ সক্রিয় করেই Nvidia-র সমমানের কোডিং পারফরম্যান্স প্রদান করে, যা এন্টারপ্রাইজ ব্যবহারকারীদের জন্য ল্যাটেন্সি এবং পরিচালন ব্যয় উল্লেখযোগ্যভাবে কমিয়ে দেয়।
এই সেলফ-প্লে ‘dojo’ ব্যবস্থাটি GPT-Red-কে আক্রমণকারী হিসেবে কাজ করতে দেয়, আর অন্যদিকে ডিফেন্ডার মডেলগুলো সুরক্ষা কৌশল শেখে; এর মাধ্যমে 'ফেক চেইন-অফ-থট' আক্রমণের মতো নতুন নতুন কৌশল উন্মোচিত হয়, যা LLM-গুলোকে ভুল ভিত্তি বা ধারণা মেনে নিতে প্ররোচিত করে।
