AI, machine learning and LLM insights.
کلاڈ ایپس گیٹ وے کنٹرول پلین کو کسٹمر کے AWS اکاؤنٹ میں شامل کرتا ہے، جس سے IT ٹیم کو شناخت، آڈٹ لاگز اور اخراجات کے انتظام کے لیے ایک ہی مرکز فراہم کیا جاتا ہے، جبکہ ڈویلپرز ڈیٹا کو بیرونی طور پر ظاہر کیے بغیر کلاڈ سے چلنے والے سیشنز شروع کر سکتے ہیں۔
یہ اسسٹنٹ ماڈل کے ویٹس (weights) کو ایک اسٹیٹک ویب پیج کے ساتھ فراہم کرتا ہے اور آٹھ ٹولز کی ایک مقررہ فہرست، گرامر کنسٹرینڈ ڈیکوڈنگ اور RAG کا استعمال کرتا ہے، جن سب کی تربیت صرف ایک 16 GB GPU پر محض 30 ملین ٹوکنز پر کی گئی ہے۔
The detector records raw attention scores across all heads, aggregates them layer-wide, and uses a log-MAD test to flag tokens that swallow the bulk of attention. Removing these “sink” tokens from the KV cache destabilises generation and slashes quality.
یہ تجویز پیغام فلٹر کرنے کے موجودہ قواعد کو وسعت دیتی ہے تاکہ اس میں ایسی تمام سروسز شامل ہو سکیں جہاں دو افراد ٹیکسٹ کا تبادلہ کرتے ہیں، جس کا مطلب ہے کہ اے آئی فراہم کرنے والوں کو ماڈل کے استعمال سے پہلے ہر صارف کے پرامپٹ کو خودکار اسکینرز کے ذریعے چیک کرنا ہوگا۔
The self-play system pits an attacking model against its defending sibling, learning from each failure to surface exploit patterns humans never consider, and feeding those insights directly into GPT-5.6’s training pipeline.
Codex Micro میں روشن ایجنٹ کیز، پروگرام ایبل شارٹ کٹس، ایک جوائے اسٹک اور ایک ریزننگ ڈائل شامل ہیں، جو براہ راست ChatGPT ڈیسک ٹاپ ایپ سے منسلک ہیں تاکہ ڈویلپرز اپنے IDE کو چھوڑے بغیر متعدد AI ایجنٹس کی نگرانی اور انہیں کنٹرول کر سکیں۔
Running an AI agent on Lambda may look cheap by the millisecond, but the real expense comes from cold-start latency, retry loops that trigger multiple model calls, and the resulting token consumption that dwarfs the compute charge.
The two vulnerable scripts—one embedding an HMAC signing key, the other a plain-text SMTP password—demonstrate how LLMs fill in missing values when asked for a “usable example,” turning handy snippets into credential leaks across version control and production.
The four newly disclosed flaws stem from default settings—public network binds, world-readable configs, permissive sandboxes and missing audit logs—letting attackers move from a harmless log entry to full system control in minutes.
Ode with Anthropic, founded by Chris Taylor and Eddie Siegel, fuses Fractional AI’s talent pool with Anthropic’s Claude models, backed by Blackstone, Hellman & Friedman, and Goldman Sachs, to turn proof-of-concepts into production-grade AI systems.
Inkling, trained on 45 trillion multimodal tokens, delivers Nvidia-level coding performance while activating just a fraction of its 975 billion parameters, slashing latency and operational costs for enterprise users.
The self-play ‘dojo’ lets GPT-Red act as attacker while defender models learn defenses, uncovering novel tricks like the fake chain-of-thought attack that tricks LLMs into accepting false premises.
مہینوں کی ریگولیٹری کشیدگی کے بعد، ایپل نے چین کے سائبر اسپیس ایڈمنسٹریشن سے منظوری حاصل کر لی ہے اور اب وہ علی بابا کے Qwen لارج لینگویج ماڈل کو iOS، iPadOS، macOS اور visionOS میں شامل کرے گا، جس سے اسے اس مارکیٹ میں قدم جمانے کا موقع ملے گا جس نے حال ہی میں 20.5 بلین ڈالر کی فروخت حاصل کی ہے۔
309 بلین پیرامیٹر والا MiMo-V2-Flash کوڈنگ، QA، اور چیٹ کے کاموں میں اعلیٰ درجے کے بینچ مارک اسکورز حاصل کرتا ہے، تاہم یہ فی ٹوکن صرف تقریباً 15 بلین پیرامیٹرز کو فعال کرتا ہے، جس سے انفرنس میموری میں نمایاں کمی آتی ہے اور یہ تقریباً دس H100 GPUs پر چلتا ہے۔
Work Louder کے تعاون سے تیار کردہ یہ چوکور شکل کا آلہ ایک جوائے اسٹک، ڈائل، ٹچ سینسر اور چھ فروسٹڈ بٹنز سے لیس ہے جو کام کی صورتحال دکھانے کے لیے روشن ہوتے ہیں، جس سے ڈویلپرز اپنے IDE کو چھوڑے بغیر AI سے تیار کردہ کوڈ میں مداخلت کر سکتے ہیں۔
مائیکروسافٹ کے AI سے چلنے والے کوڈ اسکینر نے ونڈوز، آفس اور دیگر مصنوعات میں 570 سیکیورٹی بگ دریافت کیے، جن میں دو فعال زیرو-ڈے (zero-days) بھی شامل ہیں۔ یہ دریافت چھپی ہوئی خامیوں کو ڈھونڈنے اور انہیں ٹھیک کرنے کی رفتار میں ایک بڑی تبدیلی کی علامت ہے۔
Noma Labs نے یہ دکھایا ہے کہ ایک عوامی ایشو کمنٹ میں لفظ "Additionally," کا استعمال GitHub کے AI ایجنٹ کو پرائیویٹ ریپوزٹریز پڑھنے اور ان کا مواد واپس ایشو پر پوسٹ کرنے پر مجبور کر سکتا ہے، اور یہ سب بغیر کسی اضافی اجازت یا کسٹم کوڈ کے ممکن ہے۔
یہ بیٹا ورژن پریمیم سبسکرائبرز کو پیچیدہ درخواستیں بولنے یا ٹائپ کرنے کی سہولت دیتا ہے—جیسے کہ "ایسے فنکار سنائیں جنہیں میں نے پہلے نہ سنا ہو" یا "میں نے پہلی بار یہ گانا کب سنا تھا؟"—اور وہ غیر متعلقہ حقائق بھی پوچھ سکتے ہیں۔ یہ سب ایک آن-ڈیوائس LLM کے ذریعے ممکن ہے جو ہر صارف کی سننے کی ہسٹری (listening history) سے معلومات حاصل کرتا ہے۔
سیکیورٹی محقق Mindgard نے 15 دسمبر 2025 کو اس خامی کا پتہ لگایا اور ونڈوز کیلکولیٹر کو git.exe سے بدل کر اسے ثابت کیا، جس کے نتیجے میں کرسر میں کوئی بھی ریپوزٹری (repo) کھولنے پر کیلکولیٹر کی لامتناہی ونڈوز کھلنے لگتی ہیں۔
مطالعہ سے پتہ چلتا ہے کہ الائنمنٹ اور RLHF کے بعد بھی، ایک خفیہ جملے سے فعال ہونے والا بیک ڈور ایک LLM سے بدنیتی پر مبنی اقدامات کروا سکتا ہے، اور عام حفاظتی ٹیسٹ یا سسٹم پرامپٹس اسے پکڑنے میں ناکام رہتے ہیں۔
Neon Functions اب اسٹریمنگ ریکوئسٹ کو کسی بھی دوسری کال کی طرح ٹریٹ کرتا ہے، جس سے WebSocket یا SSE کنکشنز اس وقت تک کھلے رہتے ہیں جب تک AI سوچنا اور ٹوکنز جاری کرنا مکمل نہیں کر لیتا—نہ کوئی پولنگ، نہ کیپ-لائیو ہیکس، اور نہ ہی زبردستی کٹ آف۔
Ring-Zero trains a trillion-parameter model through a four-stage RL loop—exploration, self-distillation, refined RL, and tiered token budgeting—so it learns to allocate 2 k- or 20 k-token reasoning paths, balancing accuracy against compute cost.
یہ سسٹم ایک سخت جاوا اسکرپٹ میپ-ریڈیوس پائپ لائن کے طور پر کام کرتا ہے: یہ متعدد سرچز کرتا ہے، خام معلومات (snippets) حاصل کرتا ہے، اور تین آزاد ایجنٹس کا استعمال کرتا ہے جو غیر یقینی دعووں کی تردید کرنے کو ترجیح دیتے ہیں، اور اس کے بعد ہی ایک JSON رپورٹ تیار کرتا ہے تاکہ غلط معلومات (hallucinations) کو قابو میں رکھا جا سکے۔
رکاوٹوں کے پیدا ہونے سے پہلے ہی ان کی پیش گوئی کرنا: ہسپتال میں مریضوں کی آمد و رفت میں AI کا استعمال۔ ایمرجنسی روم میں پانچ گھنٹے انتظار کرنا ذہنی دباؤ کا باعث بنتا ہے۔ یہ علاج کے عمل کو سست بھی کرتا ہے اور خطرات کو بڑھا دیتا ہے...
