GyaanSetu AI

AI, machine learning and LLM insights.

1599 articlesDeep, practical knowledge

Core.fsmonitor کا ایک ایسا طریقہ (exploit) جو غیر قابل اعتماد ریپوزٹریز کو آپ کی مشین پر بغیر کسی اجازت کے کوڈ چلانے کی اجازت دیتا ہے۔

.git/config کی ایک چھپی ہوئی انٹری ایک نقصان دہ core.fsmonitor کمانڈ سیٹ کر سکتی ہے جسے Git خود بخود چلا دیتا ہے جب AI اسسٹنٹ کسی ریپوزٹری کو اسکین کرتے ہیں۔ اس سے حملہ آوروں کو بغیر کسی اطلاع کے صارف کے مکمل اختیارات حاصل ہو جاتے ہیں۔ Claude Code، Cursor اور OpenAI Codex کو ٹھیک (patch) کر دیا گیا ہے، جبکہ Qwen Code، Grok Build اور Hermes اب بھی خطرے میں ہیں۔

AI · 3 min read

کلاڈ کوڈ (Claude Code) کا پرانا انکار CI پائپ لائنز کو روک سکتا ہے – ٹیموں کو اب کیا آڈٹ کرنا چاہیے

جب ایک ڈویلپر نے کلاڈ کوڈ (Claude Code) کی پرسیسٹنٹ میموری فائل کو sudo-patch کرنے کے لیے OpenAI Codex کا استعمال کیا، تو ماڈل نے اس تبدیلی کو ایک جارحانہ پرامپٹ انجیکشن قرار دے کر اسے قبول کرنے سے انکار کر دیا، جس کے نتیجے میں ایک پرانا انکار برقرار رہا اور مستقبل کی ہدایات بلاک ہو گئیں۔

AI · 4 min read

آرگون نے DONUT AI لانچ کیا، جس سے ایکس رے تجزیے کا وقت ہفتوں سے گھٹ کر سیکنڈوں میں رہ گیا ہے

DONUT ڈیٹا کو ریکارڈ ہوتے ہی براہ راست فراہم کرتا ہے، جس سے سائنسدان فوری طور پر سیٹ اپ میں تبدیلی کر سکتے ہیں اور مواد میں ہونے والی ان عارضی تبدیلیوں کو نوٹ کر سکتے ہیں جو ورنہ نظر انداز ہو جاتیں۔

AI · 1 min read

AWS Bedrock نے RAG ٹوکن اخراجات میں کمی لانے کے لیے 'کوئری کے مطابق کمپریشن' کا اضافہ کر دیا ہے

بیڈراک کا یہ نیا فیچر ریٹریول (retrieval) اور جنریشن (generation) کے درمیان ایک ہلکا پھلکا پروسیسر شامل کرتا ہے، جو غیر متعلقہ ٹیکسٹ چنکس کو نکال دیتا ہے تاکہ ہر کوئری کے ساتھ ماڈل کو کم ٹوکنز بھیجے جائیں، جس سے ماہانہ کمپیوٹ بلز میں براہ راست کمی آتی ہے۔

AI · 2 min read

Slack Code انجینئرز کو براہ راست چیٹ میں اصلاحات لکھنے کی سہولت دیتا ہے، جس سے ٹکٹ کے حل میں ہونے والی تاخیر کم ہو جاتی ہے۔

Slack Code، جو Salesforce کا AI سے لیس کوڈنگ اسسٹنٹ ہے، Slack چینلز کے اندر ہی کام کرتا ہے۔ صارفین کسی بگ یا آٹومیشن کی ضرورت کو بیان کرتے ہیں، اور AI ایک ڈرافٹ اسنیپٹ فراہم کرتا ہے جسے انجینئرز کسی الگ ٹکٹنگ سسٹم کو کھولے بغیر دیکھ سکتے ہیں اور شامل (merge) کر سکتے ہیں۔

AI · 2 min read

گوگل کے نئے Gemini 3.7 Flash کے ذریعے کاروباری ادارے سپورٹ ٹکٹ کے اخراجات میں نمایاں کمی لا سکتے ہیں

گوگل ڈیپ مائنڈ کا Gemini 3.7 Flash رفتار اور قابلِ پیش گوئی قیمتوں کے لیے ڈیزائن کیا گیا ہے، جو کمپنیوں کو سپورٹ ٹکٹس اور سیلز ای میلز پر اس کا تجربہ کرنے کے ساتھ ساتھ درستگی میں ہونے والی کمی کی نگرانی کرنے اور فی ٹاسک لاگت کے اپنے حساب کتاب تیار کرنے کی سہولت فراہم کرتا ہے۔

AI · 1 min read

گوگل نے 2028 تک AI کو توانائی فراہم کرنے کے لیے یوٹاہ میں 400 میگاواٹ جیو تھرمل پاور حاصل کر لی ہے

فروو (Fervo) کے بہتر شدہ جیو تھرمل سسٹم کے ساتھ بجلی کی خریداری کا معاہدہ 2028 میں بجلی کی فراہمی شروع کر دے گا، جس سے گوگل کو ایک مستقل اور کاربن سے پاک بیس لوڈ ملے گا جو مہنگے بیٹری اسٹوریج کے بغیر AI کی تربیت کی مسلسل طلب کو پورا کرے گا۔

AI · 2 min read

Abliteration.ai Offers Pay-Per-Request Unfiltered GLM-5.3 API for Red-Teamers

The startup’s hosted API lets anyone with a credit-card query an unrestricted version of GLM-5.3, eliminating the need for local GPUs or custom code. While security teams praise the tool for realistic attack simulations, researchers warn it can also churn out step-by-step instructions for cyber-crim

AI · 4 min read

مائیکروسافٹ نے فاؤنڈری ٹول باکس (Foundry Toolbox) لانچ کر دیا، جس سے ٹول ٹوکن کے استعمال میں 94 فیصد تک کمی آئے گی۔

فاؤنڈری ٹول باکس کریڈنشل ہینڈلنگ، ورژننگ اور پالیسی کے نفاذ کو ایک ہی اینڈ پوائنٹ میں یکجا کرتا ہے، جبکہ ٹول سرچ پرامپٹس کو ایک درجہ بندی شدہ شارٹ لسٹ تک محدود کر دیتا ہے، جس سے 600 ٹولز کے بینچ مارک میں ان پٹ ٹوکنز میں 94 فیصد تک کمی آتی ہے اور ٹول کے انتخاب کی درستگی میں اضافہ ہوتا ہے۔

AI · 3 min read

Meta Open-Sources Llama 3.2, Adding a 70-B Model and a $150M Fund

Meta’s Llama 3.2 arrives in three configurations—8 B, 30 B, and 70 B—trained on 2.5 trillion tokens. The new architecture slashes compute needs by 22%, delivering 1.8x faster inference on modern GPUs while remaining fully Apache 2.0 licensed.

AI · 1 min read

سیکیورٹی ٹیمیں جشن منا رہی ہیں: کلاڈ فیبل 5.1 سائبر الرٹ کے شور کو تقریباً 60 فیصد کم کرتا ہے

کلاڈ 5.1 کے دونوں ورژنز اب دس لاکھ ٹوکنز کے کانٹیکسٹ ونڈو کو سنبھال سکتے ہیں اور 128 ہزار ٹوکنز تک آؤٹ پٹ دے سکتے ہیں، جبکہ انتھروپک نے کیش ریڈ فیس میں کمی کی ہے اور ٹرن اسکوپڈ میسجز متعارف کروائے ہیں جو پرانی ہدایات کو روکتے ہیں۔

AI · 3 min read

جعلی DeepSeek-کلون API نے کوڈنگ اسسٹنٹ کو ہائی جیک کر لیا، 224 KB فائلیں لیک ہوئیں

ایک پروف آف کانسیپٹ (proof-of-concept) سے یہ ثابت ہوا کہ ایک جعلی DeepSeek کے ہم آہنگ اینڈ پوائنٹ، غیر چیک شدہ ٹول کال ہدایات جاری کر کے کوڈنگ ایجنٹ کا سیشن ڈیٹا—بشمول ڈائریکٹری لسٹنگ اور نجی فائلوں کا مواد—چوری کر رہا ہے، جو مفت AI سروسز کے لیے سپلائی چین کے ایک نئے خطرے کو ظاہر کرتا ہے۔

AI · 2 min read

گوگل کا Gemini 3.8 Flash ایجنٹ کی منطقی صلاحیت (reasoning) میں 30% اضافہ کرتا ہے لیکن اس کی لاگت 40% زیادہ ہے

Gemini 3.8 Flash مسائل کو ذیلی سوالات میں تقسیم کرتا ہے، بیرونی APIs کا استعمال کرتا ہے، اور بار بار عمل دہراتا ہے، جس سے انجینئرنگ، فنانس، اور قانونی بینچ مارکس پر بہترین نتائج ملتے ہیں، تاہم اس کے ٹوکن کے استعمال میں 30% کا اضافہ ہوتا ہے، جس کی وجہ سے عام ورک لوڈز کے لیے کل لاگت تقریباً 40% بڑھ جاتی ہے۔

AI · 2 min read