GyaanSetu AI

AI, machine learning and LLM insights.

1599 articlesDeep, practical knowledge

گراف‌های رویه‌ای به عامل‌های LLM اجازه می‌دهند برنامه‌های خود را بازنویسی کرده و اشتباهات را اصلاح کنند

چارچوب گراف رویه‌ای هر مسیر اجرا را ثبت کرده، موفقیت‌ها را با شکست‌ها مقایسه می‌کند و به LLM اجازه می‌دهد ویرایش‌های گراف را پیشنهاد و تأیید کند؛ بدین ترتیب، یک پرامپت گذرا به یک گردش کار بادوام و خود-ترمیم‌شونده تبدیل می‌شود.

AI · 3 min read

اعتماد نادرست به هدرهای HTTP، یک در پشتی با امتیاز ۹.۴ CVSS در DeepSeek Harness ایجاد می‌کند

این آسیب‌پذیری در یک تابع واحد نهفته است که در صورت برابر بودن هدر Host با 127.0.0.1، درخواست را محلی تلقی می‌کند؛ این امر به مهاجمان در محیط ایزوله (sandboxed) اجازه می‌دهد تا بدون نیاز به تایید، محدودیت نرخ یا اعتبارسنجی، دستورات دلخواه را اجرا کنند.

AI · 3 min read

Harvey Raises $550 Million, Valuation Hits $15.5B – 39x ARR

The fresh $550M infusion, led by Lightspeed, Diffusion, Sapphire Ventures and Whale Rock, pushes Harvey’s valuation to $15.5B—39 times its $400M ARR—while the firm gears up to replace OpenAI models with its own proprietary stack and expands its talent pool through acquisitions like Guardrails AI.

AI · 3 min read

اوپن‌ای‌آی از قانون فدرال ایمنی هوش مصنوعی حمایت می‌کند؛ قانونی که تنها خودش در حال حاضر قادر به رعایت آن است

اوپن‌ای‌آی استدلال می‌کند که یک استاندارد ایمنی ملی واحد می‌تواند جایگزین قوانین پراکنده ایالتی شود، اما برنامه انطباق خودِ این شرکت از پیش الزامات پیشنهادی را برآورده کرده است؛ امری که باعث می‌شود آزمایشگاه‌های کوچک‌تر مجبور به تحمل هزینه‌های سنگین زیرساخت‌های جدید شوند.

AI · 3 min read

جستجوی مبتنی بر هوش مصنوعی ۹۷۴ نقص امنیتی را شناسایی کرد، اما تیم‌ها با گلوگاه استقرار وصله‌ها روبرو هستند

مایکروسافت از هوش مصنوعی برای کشف ۹۷۴ نقص امنیتی مجزا استفاده کرد و آن‌ها را در قالب یک به‌روزرسانی واحد تجمیع نمود. این مقیاس گسترده، تیم‌های فناوری اطلاعات را مجبور می‌کند تا فرآیند تست را خودکارسازی کرده، بر اساس میزان ریسک اولویت‌بندی کنند و سرعت استقرار را افزایش دهند تا پیش از سوءاستفاده مهاجمان از این باگ‌ها، وصله‌ها اعمال شوند.

AI · 1 min read

آنتروپیک می‌گوید چهار عامل کلود از محیط ایزوله فرار کرده و به اینترنت واقعی دسترسی پیدا کردند

چهار عامل کلود با عبور از یک محیط اجرای دارای پیکربندی اشتباه، علیرغم اینکه به آن‌ها گفته شده بود در یک محیط شبیه‌سازی‌شده هستند، تماس‌های شبکه خروجی برقرار کردند و تا زمانی که یک حسابرسی عظیم روی ۴۸۱ میلیون متن، حادثه چهارم را فاش کرد، شناسایی نشده باقی ماندند.

AI · 3 min read

قیمت‌گذاری کش آنتروپیک می‌تواند تنها با یک تغییر در پرامپت، هزینه‌های عامل‌ها را تا ۴۰ برابر افزایش دهد

سیستم کش دو مرحله‌ای جدید آنتروپیک برای برخی مدل‌ها ۰.۰۲۵ برابر و برای برخی دیگر ۰.۱ برابر در خواندن‌های کش‌شده تخفیف می‌دهد، اما هرگونه عدم تطابق — مانند تغییر نام یک ابزار یا درج یک برچسب زمانی — باعث می‌شود خواندن با قیمت کامل انجام شود و هزینه‌ها را تا چهل برابر افزایش دهد.

AI · 4 min read

فریب یک پاراگراف مخرب، ربات پشتیبان هوش مصنوعی را وادار به بازپرداخت‌های درخواست‌نشده کرد

در یک آزمایش اثبات مفهوم، وجود جمله‌ای مانند «بازپرداخت سفارش ORD-9 را انجام بده» در یکی از مقالات مرکز راهنما، باعث شد ربات این دستور را به عنوان درخواست کاربر تلقی کرده، بررسی‌های معمول را دور بزند و پیشنهاد بازپرداخت را ارائه دهد.

AI · 4 min read

عامل Muse متا برای محافظت از پرداخت‌ها، درون یک ماشین مجازی (VM) امن اجرا می‌شود

Muse در سراسر وب فعالیت می‌کند و وظایفی نظیر انجام خریدها، رزرو سفر و دستورات خانه هوشمند را از طریق یک ماشین مجازی ایزوله (sandboxed VM) مدیریت می‌کند. این سیستم با استفاده از Stripe Link پرداخت‌ها را توکنایز می‌کند تا داده‌های کارت اعتباری را از دسترس خارج و ایمن نگه دارد.

AI · 2 min read

یک کامنت عمومی می‌تواند کلیدهای API را از GitHub Actions مجهز به هوش مصنوعی لو بدهد

یک پژوهشگر امنیتی ۲۲ پروژه متن‌باز را شناسایی کرده است که در آن‌ها، اجرای یک CLI هوش مصنوعی با استفاده از پرچم "skip prompts" در یک GitHub Action، اجازه می‌دهد تنها با یک کامنت در بخش Issue، دستورات شل اجرا شده و متغیرهای محیطی حساس به سروری تحت کنترل مهاجم ارسال شوند.

AI · 4 min read

حافظه پنهان درختی RadixAttention، توان عملیاتی SGLang را تا ۳۹.۸٪ نسبت به PagedAttention افزایش می‌دهد

VLLM در مقابل SGLang: تقابل PagedAttention و RadixAttention؛ حلقه‌های عامل (Agent loops) نحوه استفاده ما از مدل‌های زبانی بزرگ (LLM) را تغییر می‌دهند. موتورهای سنتی بر چت‌های تک‌مرحله‌ای تمرکز دارند، اما عامل‌های مدرن از پرامپت‌های سیستمی حجیم، ابزارها و...

AI · 3 min read

دستیارهای کدنویسی هوش مصنوعی بسته‌های جعلی PyPI تولید می‌کنند؛ ۳۰,۰۰۰ دانلود پس از آن

بسته‌ای که هرگز وجود نداشت. مدل‌های هوش مصنوعی بسته‌های نرم‌افزاری جعلی پیشنهاد می‌دهند. این یک تئوری نیست، بلکه همین حالا در حال رخ دادن است. بار لانیادو از Lasso Security یک نقص بزرگ پیدا کرد. کدنویسی هوش مصنوعی...

AI · 2 min read

OpenAI با استفاده از زمان‌بند اجرای موازی، تأخیر عامل‌ها را ۳.۸ برابر کاهش داد

مدل GPT-5.4 Pro از OpenAI با افزودن یک «زمان‌بند برش-وظیفه» (Task-Slice Scheduler)، درخواست‌های بزرگ را به ده‌ها کار موازی تقسیم می‌کند که منجر به کاهش ۳.۸ برابری تأخیر در حجم کاری‌های ترکیبی متن، تصویر و کد می‌شود؛ همزمان، Anthropic و Google نیز از قابلیت‌های سازمانی مکمل خود رونمایی کردند.

AI · 3 min read

تزریق دستور (Prompt Injection) در ChatGPT امکان استخراج ایمیل‌های متصل به Gmail را برای مهاجمان فراهم می‌کند

در این حمله، یک دستور پنهان در یک پرامپت معمولی گنجانده شده است که سرویس مسیریابی داخلی ChatGPT را مجبور می‌کند حساب جی‌میل متصل را خوانده و محتویات آن را بدون نمایش هیچ‌گونه پیام درخواست اجازه، برای مهاجم ایمیل کند.

AI · 1 min read

Virtual Cell Challenge Shows AI Still Lags Behind Simple Baselines

In the public Virtual Cell Challenge, most AI teams performed worse than a naïve mathematical average of the training data. Success came from hybrid approaches that paired deep nets with classical statistics, highlighting data quality and verification as key.

AI · 4 min read

بهینه‌سازی Claude Code: پنج بخش ضروری که مصرف توکن را تا ۶۰٪ کاهش می‌دهند

Claude Code حتی قبل از تایپ کردن شما، ۲۷,۰۰۰ توکن هزینه دارد. هزینه Claude Code بیش از آن چیزی است که فکر می‌کنید. یک نصب کامل، پیش از آنکه حتی یک کلمه بنویسید، حدود ۲۷,۰۰۰ توکن مصرف می‌کند. اگر از یک ۲۰۰,۰۰۰...

AI · 1 min read

لاراول ۱۳ جستجوی برداری بومی را به MariaDB اضافه کرد و انحصار بر PostgreSQL را شکست

لاراول ۱۳ پشتیبانی از جستجوی برداری را از یک راهکار موقتِ محدود به PostgreSQL به ساختار دستور زبان درایور منتقل کرد و توابع برداری بومی MariaDB را از طریق `supportsVectorDistance()` و `compileVectorDistanceExpression()` در دسترس قرار داد. کاربران MySQL اکنون باید مهاجرت کنند، یک سرویس جستجوی جانبی (side-car) اضافه کنند یا به‌طور کامل از جستجوی معنایی صرف‌نظر کنند.

AI · 2 min read