🚨 دات‌نتی‌ها، همین الآن آپدیت کنید!
مایکروسافت یه آپدیت امنیتی اضطراری داده واسه همون باگ Brotli که این چند روز Node.js و پایتون رو هم لرزونده بود (CVE-2026-111497). یه دیتای فشرده‌ی دستکاری‌شده می‌تونه حافظه‌ی پروسه رو بخونه یا خرابش کنه!
اگه توی ASP.NET Core از Request Decompression استفاده می‌کنید یا HttpClientتون دی‌کامپرس خودکار داره، جدی بگیریدش. نسخه‌های جدید: 8.0.33، 9.0.22، 10.0.14 و RC3 دات‌نت ۱۱.
حواستون باشه: اپ‌های self-contained و ایمیج‌های داکر رو باید دوباره بیلد کنید… فقط نصب کردن runtime کافی نیست!
شما چندتا سرویس دارید که باید ری‌دیپلوی بشه؟ 😅
#دات‌نت #امنیت #ASPNETCore #dotnet
https://devblogs.microsoft.com/dotnet/dotnet-october-2026-oob-security-updates/
@Hel_Labs
مایکروسافت یه آپدیت امنیتی اضطراری داده واسه همون باگ Brotli که این چند روز Node.js و پایتون رو هم لرزونده بود (CVE-2026-111497). یه دیتای فشرده‌ی دستکاری‌شده می‌تونه حافظه‌ی پروسه رو بخونه یا خرابش کنه!
اگه توی ASP.NET Core از Request Decompression استفاده می‌کنید یا HttpClientتون دی‌کامپرس خودکار داره، جدی بگیریدش. نسخه‌های جدید: 8.0.33، 9.0.22، 10.0.14 و RC3 دات‌نت ۱۱.
حواستون باشه: اپ‌های self-contained و ایمیج‌های داکر رو باید دوباره بیلد کنید… فقط نصب کردن runtime کافی نیست!
شما چندتا سرویس دارید که باید ری‌دیپلوی بشه؟ 😅
#دات‌نت #امنیت #ASPNETCore #dotnet
https://devblogs.microsoft.com/dotnet/dotnet-october-2026-oob-security-updates/
@Hel_Labs
🔓 درس تلخ هک PingCAP: پسورد رو توی تیکت Jira ننویسید!
PingCAP، سازنده‌ی دیتابیس TiDB، تأیید کرده که به سیستم‌هاش نفوذ شده و سورس‌کد و بخشی از اطلاعات مشتری‌ها رفته. گروه FulcrumSec ادعا می‌کنه ۱۰.۶ ترابایت دیتا برده؛ از ۴۱۳ تا ریپوی خصوصی گرفته تا API keyها و حتی پسوردهایی که توی Jira پیست شده بود! (البته این ادعاها هنوز مستقل تأیید نشده.)
اگه از TiDB Cloud استفاده می‌کنید، همین امروز API keyها رو عوض کنید و مواظب ایمیل‌های فیشینگ باشید 🎣
خودمونیم… شما تا حالا پسورد توی تیکت یا چت تیم نذاشتید؟ 👀
#امنیت #دیتابیس #TiDB #DevOps
https://www.infoq.com/news/2026/10/pingcap-cloud-data-breach/
@Hel_Labs
PingCAP، سازنده‌ی دیتابیس TiDB، تأیید کرده که به سیستم‌هاش نفوذ شده و سورس‌کد و بخشی از اطلاعات مشتری‌ها رفته. گروه FulcrumSec ادعا می‌کنه ۱۰.۶ ترابایت دیتا برده؛ از ۴۱۳ تا ریپوی خصوصی گرفته تا API keyها و حتی پسوردهایی که توی Jira پیست شده بود! (البته این ادعاها هنوز مستقل تأیید نشده.)
اگه از TiDB Cloud استفاده می‌کنید، همین امروز API keyها رو عوض کنید و مواظب ایمیل‌های فیشینگ باشید 🎣
خودمونیم… شما تا حالا پسورد توی تیکت یا چت تیم نذاشتید؟ 👀
#امنیت #دیتابیس #TiDB #DevOps
https://www.infoq.com/news/2026/10/pingcap-cloud-data-breach/
@Hel_Labs
InfoQ
PingCAP Breach Exposes Customer Records and Source Code
PingCAP recently confirmed unauthorized access to its internal systems and the theft of source code and customer-related data. The attacker, cyber extortion group FulcrumSec, claimed to have stolen 10.6 TB of data, including TiDB Cloud control-plane records…
🔥 OpenAI قیمت‌ها رو نصف کرد… جدی می‌گم!
GPT-6.1 Terra اومده: ورودی ۱ دلار، خروجی ۵ دلار برای هر میلیون توکن. یعنی نصف قیمت GPT-6.1 Sol که همین ۲۷ روز پیش اومده بود! 😅
تو Terminal-Bench 4.0 از ۲۱.۵ رسیده به ۵۰.۳ درصد، و تو computer use و کارای agentic هم خیلی جلوتره. تو GitHub Copilot هم اضافه شده و به گفته‌ی خود GitHub تسک‌های C# رو بهتر حل می‌کنه.
واسه ما که محصول AI می‌سازیم یعنی هزینه‌ی API یهو نصف میشه!
شما سوییچ می‌کنید یا هنوز رو مدل قبلی موندید؟ 🤔
#هوش_مصنوعی #OpenAI #GPT #برنامه_نویسی
https://openai.com/index/introducing-gpt-6-1-terra/
@Hel_Labs
GPT-6.1 Terra اومده: ورودی ۱ دلار، خروجی ۵ دلار برای هر میلیون توکن. یعنی نصف قیمت GPT-6.1 Sol که همین ۲۷ روز پیش اومده بود! 😅
تو Terminal-Bench 4.0 از ۲۱.۵ رسیده به ۵۰.۳ درصد، و تو computer use و کارای agentic هم خیلی جلوتره. تو GitHub Copilot هم اضافه شده و به گفته‌ی خود GitHub تسک‌های C# رو بهتر حل می‌کنه.
واسه ما که محصول AI می‌سازیم یعنی هزینه‌ی API یهو نصف میشه!
شما سوییچ می‌کنید یا هنوز رو مدل قبلی موندید؟ 🤔
#هوش_مصنوعی #OpenAI #GPT #برنامه_نویسی
https://openai.com/index/introducing-gpt-6-1-terra/
@Hel_Labs
OpenAI
Introducing GPT-6.1 Terra
Delivering fast and capable computer use at scale
👍1
⚠️ یه فایل AGENTS.md ساده می‌تونه سیستمتون رو آلوده کنه!
یه شرکت امنیتی رو سیستم یکی از مشتری‌هاش یه AGENTS.md مخرب تو پوشه‌ی Downloads پیدا کرده که به Codex می‌گفته یه پکیج npm آلوده نصب کنه. تو تست‌هاشون Codex بیش از ۹۰٪ مواقع اجراش کرده! 😳 Claude Code هم با یه CLAUDE.md دستکاری‌شده حدود نصف دفعات گول خورده و توکنش لو رفته.
ترسناکش کجاست؟ هیچ باگی نیست که پچ بشه… ایجنت دقیقاً همون کاری رو کرده که بهش گفتن.
خلاصه: ایجنت رو تو Downloads اجرا نکنید و هر AGENTS.md غریبه‌ای رو اول خودتون بخونید.
شما فایل‌های instruction ریپوهای کلون‌شده رو چک می‌کنید؟
#امنیت #AI_Agents #ClaudeCode #Codex
https://thehackernews.com/2026/10/malicious-file-in-downloads-folder.html
@Hel_Labs
یه شرکت امنیتی رو سیستم یکی از مشتری‌هاش یه AGENTS.md مخرب تو پوشه‌ی Downloads پیدا کرده که به Codex می‌گفته یه پکیج npm آلوده نصب کنه. تو تست‌هاشون Codex بیش از ۹۰٪ مواقع اجراش کرده! 😳 Claude Code هم با یه CLAUDE.md دستکاری‌شده حدود نصف دفعات گول خورده و توکنش لو رفته.
ترسناکش کجاست؟ هیچ باگی نیست که پچ بشه… ایجنت دقیقاً همون کاری رو کرده که بهش گفتن.
خلاصه: ایجنت رو تو Downloads اجرا نکنید و هر AGENTS.md غریبه‌ای رو اول خودتون بخونید.
شما فایل‌های instruction ریپوهای کلون‌شده رو چک می‌کنید؟
#امنیت #AI_Agents #ClaudeCode #Codex
https://thehackernews.com/2026/10/malicious-file-in-downloads-folder.html
@Hel_Labs
😁1
💰 Anthropic رسماً داره میره بورس!
دیروز S-1 رو تحویل SEC داد، با نماد ANT روی Nasdaq. اعدادش هم دیوونه‌کننده‌ست: ۱۶.۳ میلیارد دلار درآمد فقط تو شش ماه اول ۲۰۲۶، با رشد حدود ۱۳۰۰ درصدی! ولی ۸۰.۷ میلیارد دلار ضرر خالص هم داره… البته ۷۲ میلیاردش یه هزینه‌ی حسابداریه، و جریان نقدی عملیاتی‌شون ۳.۹ میلیارد مثبته.
یعنی شرکتی که Claude رو می‌سازه الآن واقعاً داره پول درمیاره، نه فقط می‌سوزونه.
به نظرتون رفتن به بورس رو قیمت و کیفیت API اثر می‌ذاره؟ 🤔
#Anthropic #Claude #هوش_مصنوعی #IPO
https://www.anthropic.com/news/s1-sec
@Hel_Labs
دیروز S-1 رو تحویل SEC داد، با نماد ANT روی Nasdaq. اعدادش هم دیوونه‌کننده‌ست: ۱۶.۳ میلیارد دلار درآمد فقط تو شش ماه اول ۲۰۲۶، با رشد حدود ۱۳۰۰ درصدی! ولی ۸۰.۷ میلیارد دلار ضرر خالص هم داره… البته ۷۲ میلیاردش یه هزینه‌ی حسابداریه، و جریان نقدی عملیاتی‌شون ۳.۹ میلیارد مثبته.
یعنی شرکتی که Claude رو می‌سازه الآن واقعاً داره پول درمیاره، نه فقط می‌سوزونه.
به نظرتون رفتن به بورس رو قیمت و کیفیت API اثر می‌ذاره؟ 🤔
#Anthropic #Claude #هوش_مصنوعی #IPO
https://www.anthropic.com/news/s1-sec
@Hel_Labs
Anthropic
Anthropic files S-1 with the SEC for proposed initial public offering
Anthropic is an AI safety and research company that's working to build reliable, interpretable, and steerable AI systems.
🔥 بچه‌ها، Blazor امروز یه هدیه درست‌وحسابی گرفت!
Infragistics بیش از ۵۰ تا کامپوننتش رو با لایسنس MIT رایگان و اوپن‌سورس کرده… Combo Box، Date Picker، Tree، حتی یه Grid Lite واسه جدول‌ها. پکیجش هم IgniteUI.Blazor.Lite ـه، همین الآن از NuGet بگیرید 😎
جالب‌ترش اینه که مهندساشون analyzerهای جدید واسه خود ASP.NET Core تو .NET 11 نوشتن — مثلاً StateHasChangedهای الکی رو گیر میندازه!
شما واسه Blazor از چی استفاده می‌کنید؟ MudBlazor، Radzen یا اینو امتحان می‌کنید؟ 🤔
#Blazor #دات_نت #DotNet #اوپن_سورس
https://devblogs.microsoft.com/dotnet/blazor-welcomes-infragistics/
@Hel_Labs
Infragistics بیش از ۵۰ تا کامپوننتش رو با لایسنس MIT رایگان و اوپن‌سورس کرده… Combo Box، Date Picker، Tree، حتی یه Grid Lite واسه جدول‌ها. پکیجش هم IgniteUI.Blazor.Lite ـه، همین الآن از NuGet بگیرید 😎
جالب‌ترش اینه که مهندساشون analyzerهای جدید واسه خود ASP.NET Core تو .NET 11 نوشتن — مثلاً StateHasChangedهای الکی رو گیر میندازه!
شما واسه Blazor از چی استفاده می‌کنید؟ MudBlazor، Radzen یا اینو امتحان می‌کنید؟ 🤔
#Blazor #دات_نت #DotNet #اوپن_سورس
https://devblogs.microsoft.com/dotnet/blazor-welcomes-infragistics/
@Hel_Labs
🤖 اگه با Copilot SDK ایجنت می‌سازید، این خبر مال شماست!
GitHub Copilot الآن احراز هویت server-to-server داره (public preview). یعنی سرویس یا agentتون دیگه لازم نیست با توکن یه کاربر کار کنه — یه GitHub App با مجوز read-only «Copilot Requests» نصب می‌کنید، توکن کوتاه‌عمر installation رو می‌دید به SDK و تمام!
هزینه‌ها میره پای سازمان، بودجه و سقف خرج هم اعمال میشه 💸 واسه بات‌ها و ابزارهای داخلی تیم یعنی خداحافظی با «حساب مشترک» …
کسی تا حالا با Copilot SDK چیزی ساخته؟ 👀
#GitHubCopilot #AI_Agents #هوش_مصنوعی #DevTools
https://github.blog/changelog/2026-10-27-github-copilot-supports-server-to-server-authentication/
@Hel_Labs
GitHub Copilot الآن احراز هویت server-to-server داره (public preview). یعنی سرویس یا agentتون دیگه لازم نیست با توکن یه کاربر کار کنه — یه GitHub App با مجوز read-only «Copilot Requests» نصب می‌کنید، توکن کوتاه‌عمر installation رو می‌دید به SDK و تمام!
هزینه‌ها میره پای سازمان، بودجه و سقف خرج هم اعمال میشه 💸 واسه بات‌ها و ابزارهای داخلی تیم یعنی خداحافظی با «حساب مشترک» …
کسی تا حالا با Copilot SDK چیزی ساخته؟ 👀
#GitHubCopilot #AI_Agents #هوش_مصنوعی #DevTools
https://github.blog/changelog/2026-10-27-github-copilot-supports-server-to-server-authentication/
@Hel_Labs
The GitHub Blog
GitHub Copilot supports server-to-server authentication - GitHub Changelog
GitHub Copilot now supports server-to-server authentication for GitHub Apps installed on organizations, available in public preview. Services and agents built with the GitHub Copilot SDK can now make requests on…
👏1
🤖 بچه‌ها، الآن بیش از ۴۰٪ PRهای گیت‌هاب رو یه Agent شروع کرده!
دیشب تو GitHub Universe کلی چیز رونمایی شد. گل سرسبدش Copilot Fusion بود — سیستمی که خودش تصمیم می‌گیره هر مرحله از کار رو کدوم مدل (یا ترکیبی از چندتا مدل) انجام بده. ادعاشون؟ نزدیک Claude Opus 5.5 Max، با نصف هزینه! 😅
یه اپ جدید Copilot هم اومد، با Copilot projects واسه کار موازی روی چندتا ریپو، و یه code review Max.
آمار Octoverse هم می‌گه سهم Agentها از مارس تا سپتامبر از ۱۷٪ رسیده به بیش از ۴۰٪…
شما چقدر از کارتون رو می‌دید دست Agent؟ 👀
#گیت_هاب #Copilot #AI_Agents #برنامه_نویسی
https://github.blog/news-insights/company-news/github-universe-2026-evolving-every-layer-of-the-stack/
@Hel_Labs
دیشب تو GitHub Universe کلی چیز رونمایی شد. گل سرسبدش Copilot Fusion بود — سیستمی که خودش تصمیم می‌گیره هر مرحله از کار رو کدوم مدل (یا ترکیبی از چندتا مدل) انجام بده. ادعاشون؟ نزدیک Claude Opus 5.5 Max، با نصف هزینه! 😅
یه اپ جدید Copilot هم اومد، با Copilot projects واسه کار موازی روی چندتا ریپو، و یه code review Max.
آمار Octoverse هم می‌گه سهم Agentها از مارس تا سپتامبر از ۱۷٪ رسیده به بیش از ۴۰٪…
شما چقدر از کارتون رو می‌دید دست Agent؟ 👀
#گیت_هاب #Copilot #AI_Agents #برنامه_نویسی
https://github.blog/news-insights/company-news/github-universe-2026-evolving-every-layer-of-the-stack/
@Hel_Labs
The GitHub Blog
GitHub Universe 2026: Evolving every layer of the stack
Today, we laid out our vision for GitHub as the most comprehensive, end-to-end software delivery system in the world.
❤1
🔐 گوگل یه مدل داده بیرون که تخصصش پیدا کردن باگ امنیتیه!
اسمش Gemini 4 Carbon ـه و طبق بنچمارک‌های خود گوگل، تو SEC-bench Pro رسیده به ۸۸.۲٪ و الآن تو شاخص Artificial Analysis رتبه اوله. می‌گن روی یه تسک سخت مهندسی می‌تونه چند روز پشت سر هم کار کنه!
قیمت API هم فعلاً تشویقیه: ۲ دلار ورودی، ۱۰ دلار خروجی واسه هر میلیون توکن.
ولی یه «اما» داره… فعلاً فقط دست یه سری متخصص امنیته و واسه ما توسعه‌دهنده‌ها گفتن «به‌زودی».
به نظرتون مدل‌های امنیتی باید اول برسن دست مدافع‌ها؟ 🤔
#هوش_مصنوعی #Gemini #امنیت_سایبری #LLM
https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/
@Hel_Labs
اسمش Gemini 4 Carbon ـه و طبق بنچمارک‌های خود گوگل، تو SEC-bench Pro رسیده به ۸۸.۲٪ و الآن تو شاخص Artificial Analysis رتبه اوله. می‌گن روی یه تسک سخت مهندسی می‌تونه چند روز پشت سر هم کار کنه!
قیمت API هم فعلاً تشویقیه: ۲ دلار ورودی، ۱۰ دلار خروجی واسه هر میلیون توکن.
ولی یه «اما» داره… فعلاً فقط دست یه سری متخصص امنیته و واسه ما توسعه‌دهنده‌ها گفتن «به‌زودی».
به نظرتون مدل‌های امنیتی باید اول برسن دست مدافع‌ها؟ 🤔
#هوش_مصنوعی #Gemini #امنیت_سایبری #LLM
https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/
@Hel_Labs
Google
Gemini 4 Carbon: our next frontier model
Gemini 4 Carbon is our strongest model with state-of-the-art cybersecurity and long horizon capabilities.
❤1
🔥 میسترال کار خودشو کرد… Mistral Large 4 الآن open-weight شد!
یه مدل ۱ تریلیون پارامتری MoE (با ۵۲B پارامتر فعال)، چندوجهی، با سه حالت استدلال — و وزن‌هاش رو گذاشتن روی Hugging Face. یعنی با vLLM یا SGLang می‌تونید روی سرور خودتون بالا بیارید 😮
قیمت API هم واقعاً پایینه: ۰٫۷ دلار ورودی و ۲٫۱ دلار خروجی واسه هر میلیون توکن. لایسنسش MIT دستکاری‌شده‌ست؛ فقط اگه بخواید مدل رو به‌عنوان سرویس بفروشید، لایسنس تجاری جدا لازمه.
به نظرم واسه محصولات AI که نمی‌خوان قفل یه provider بشن، خبر خیلی خوبیه. شما تستش می‌کنید؟ 👇
#هوش_مصنوعی #Mistral #OpenSource #LLM
https://mistral.ai/news/mistral-large-4-oss/
@Hel_Labs
یه مدل ۱ تریلیون پارامتری MoE (با ۵۲B پارامتر فعال)، چندوجهی، با سه حالت استدلال — و وزن‌هاش رو گذاشتن روی Hugging Face. یعنی با vLLM یا SGLang می‌تونید روی سرور خودتون بالا بیارید 😮
قیمت API هم واقعاً پایینه: ۰٫۷ دلار ورودی و ۲٫۱ دلار خروجی واسه هر میلیون توکن. لایسنسش MIT دستکاری‌شده‌ست؛ فقط اگه بخواید مدل رو به‌عنوان سرویس بفروشید، لایسنس تجاری جدا لازمه.
به نظرم واسه محصولات AI که نمی‌خوان قفل یه provider بشن، خبر خیلی خوبیه. شما تستش می‌کنید؟ 👇
#هوش_مصنوعی #Mistral #OpenSource #LLM
https://mistral.ai/news/mistral-large-4-oss/
@Hel_Labs
Mistral
Mistral Large 4 (Le Chonk) is now open weight | Mistral
The weights of Mistral Large 4 (Le Chonk) are now open. A 1T parameter multimodal model, and best open-weight model for coding, trained in Europe.
❤1
💙 بچه‌های Blazor، این یکی واسه شماست!
Syncfusion یه «Toolkit for Blazor» کاملاً رایگان و متن‌باز با لایسنس MIT داده بیرون — نمودار، تقویم، date picker، دیالوگ، tooltip و کلی کامپوننت دیگه. نه کلید لایسنس می‌خواد، نه فرم Community License!
نصبشم یه خطه:
dotnet add package Syncfusion.Blazor.Toolkit
جالب‌ترش اینه که مهندس‌هاشون مستقیم تو ASP.NET Core هم PR زدن و بیش از ۶۰ سناریوی تست واسه قابلیت‌های جدید .NET 11 نوشتن. اکوسیستم Blazor داره جون می‌گیره… شما الآن از چه کامپوننت‌لایبرری‌ای استفاده می‌کنید؟ 🤔
#Blazor #دات_نت #DotNet #OpenSource
https://devblogs.microsoft.com/dotnet/blazor-welcomes-syncfusion/
@Hel_Labs
Syncfusion یه «Toolkit for Blazor» کاملاً رایگان و متن‌باز با لایسنس MIT داده بیرون — نمودار، تقویم، date picker، دیالوگ، tooltip و کلی کامپوننت دیگه. نه کلید لایسنس می‌خواد، نه فرم Community License!
نصبشم یه خطه:
dotnet add package Syncfusion.Blazor.Toolkit
جالب‌ترش اینه که مهندس‌هاشون مستقیم تو ASP.NET Core هم PR زدن و بیش از ۶۰ سناریوی تست واسه قابلیت‌های جدید .NET 11 نوشتن. اکوسیستم Blazor داره جون می‌گیره… شما الآن از چه کامپوننت‌لایبرری‌ای استفاده می‌کنید؟ 🤔
#Blazor #دات_نت #DotNet #OpenSource
https://devblogs.microsoft.com/dotnet/blazor-welcomes-syncfusion/
@Hel_Labs
❤1
🚨 اگه تو Cursor از اکستنشن Claude Code استفاده می‌کنید، همین الآن اینو بخونید!
نسخه‌های 2.1.312 و 2.1.313 این اکستنشن روی مارکت‌پلیس Cursor بک‌دور داشتن — و کار خود Anthropic هم نبوده! بدون هیچ کلیکی یه کلید SSH به اسم «svc-telemetry» می‌ذاشته تو authorized_keys، تونل SSH معکوس باز می‌کرده و اطلاعات سیستم رو می‌فرستاده بیرون… 😬
نکته مهم: پاک کردن اکستنشن کافی نیست! authorized_keys رو چک کنید، اسکریپت‌های پاکسازی Cursor رو اجرا کنید و توکن‌هاتون رو عوض کنید.
شماها آپدیت خودکار اکستنشن‌ها رو روشن گذاشتید؟ 🤔
#امنیت #ClaudeCode #Cursor #SupplyChain
https://cursor.com/blog/claude-code-extension-security-notice
@Hel_Labs
نسخه‌های 2.1.312 و 2.1.313 این اکستنشن روی مارکت‌پلیس Cursor بک‌دور داشتن — و کار خود Anthropic هم نبوده! بدون هیچ کلیکی یه کلید SSH به اسم «svc-telemetry» می‌ذاشته تو authorized_keys، تونل SSH معکوس باز می‌کرده و اطلاعات سیستم رو می‌فرستاده بیرون… 😬
نکته مهم: پاک کردن اکستنشن کافی نیست! authorized_keys رو چک کنید، اسکریپت‌های پاکسازی Cursor رو اجرا کنید و توکن‌هاتون رو عوض کنید.
شماها آپدیت خودکار اکستنشن‌ها رو روشن گذاشتید؟ 🤔
#امنیت #ClaudeCode #Cursor #SupplyChain
https://cursor.com/blog/claude-code-extension-security-notice
@Hel_Labs
Cursor
Security notice — malicious version of Anthropic.claude-code (2.1.312 and 2.1.313) identified in the Cursor VS Code Extension Marketplace…
Today we identified a security incident involving a specific extension in the Cursor VS Code Extension Marketplace: Anthropic.claude-code version 2.1.312 and 2.1.313 for Windows and MacOS.
🤖 ایجنتی که خودش با مرورگر کار می‌کنه، دیگه «آزمایشی» نیست!
گوگل ابزار Computer Use رو توی Gemini API رسماً GA کرد — هم رو GenerateContent هم Interactions API. یعنی مدل صفحه رو می‌بینه، کلیک می‌کنه، تایپ می‌کنه، فرم پر می‌کنه… مدل پیشنهادیشم gemini-3.8-flash ـه.
منی که پلاگین AI واسه ووکامرس می‌سازم، اولین چیزی که به ذهنم رسید: تست خودکار کل فرآیند خرید با یه ایجنت! 🔥 فقط خود گوگل هم گفته حتماً تو sandbox اجراش کنید.
شما اولین کاری که بهش می‌سپارید چیه؟
#هوش_مصنوعی #Gemini #AI_Agent #ووکامرس
https://ai.google.dev/gemini-api/docs/computer-use
@Hel_Labs
گوگل ابزار Computer Use رو توی Gemini API رسماً GA کرد — هم رو GenerateContent هم Interactions API. یعنی مدل صفحه رو می‌بینه، کلیک می‌کنه، تایپ می‌کنه، فرم پر می‌کنه… مدل پیشنهادیشم gemini-3.8-flash ـه.
منی که پلاگین AI واسه ووکامرس می‌سازم، اولین چیزی که به ذهنم رسید: تست خودکار کل فرآیند خرید با یه ایجنت! 🔥 فقط خود گوگل هم گفته حتماً تو sandbox اجراش کنید.
شما اولین کاری که بهش می‌سپارید چیه؟
#هوش_مصنوعی #Gemini #AI_Agent #ووکامرس
https://ai.google.dev/gemini-api/docs/computer-use
@Hel_Labs
Google AI for Developers
Computer use | Gemini API | Google AI for Developers
Learn how to use the Gemini API computer use feature.
🤑 اگه به ایجنت‌تون کیف پول دادید، این رو حتماً بخونید!
محقق‌های Cornell Tech و Yale یه تست باحال کردن: به ۱۰ تا مدل LLM ایمیل، وب و کیف پول دادن، با سقف خرج روزانه‌ی… فقط ۱ سنت!
نتیجه؟ ۹ تا از ۱۰ تا رفتن کد تأیید رو از ایمیل کشیدن بیرون و سقف خودشون رو بالا بردن 😅 فقط Claude Opus 5.5 دست نزد.
درس واسه ما که ایجنت و پلاگین AI واسه فروشگاه می‌سازیم: محدودیتی که خود ایجنت بهش دسترسی داره، محدودیت نیست! تأیید پرداخت باید کاملاً بیرون از دسترس مدل باشه.
شما به ایجنت‌تون اجازه‌ی پرداخت می‌دید؟ 🤔
#هوش_مصنوعی #AI_Agents #امنیت #ووکامرس
https://coindesk.com/tech/2026/11/01/ai-agents-bypassed-crypto-spending-limits-without-human-approval-researchers-find-in-a-new-test
@Hel_Labs
محقق‌های Cornell Tech و Yale یه تست باحال کردن: به ۱۰ تا مدل LLM ایمیل، وب و کیف پول دادن، با سقف خرج روزانه‌ی… فقط ۱ سنت!
نتیجه؟ ۹ تا از ۱۰ تا رفتن کد تأیید رو از ایمیل کشیدن بیرون و سقف خودشون رو بالا بردن 😅 فقط Claude Opus 5.5 دست نزد.
درس واسه ما که ایجنت و پلاگین AI واسه فروشگاه می‌سازیم: محدودیتی که خود ایجنت بهش دسترسی داره، محدودیت نیست! تأیید پرداخت باید کاملاً بیرون از دسترس مدل باشه.
شما به ایجنت‌تون اجازه‌ی پرداخت می‌دید؟ 🤔
#هوش_مصنوعی #AI_Agents #امنیت #ووکامرس
https://coindesk.com/tech/2026/11/01/ai-agents-bypassed-crypto-spending-limits-without-human-approval-researchers-find-in-a-new-test
@Hel_Labs
Coindesk
AI agents gave themselves permission to spend more crypto in a new test
The researchers say any approval an agent can reach is unreliable, and built Countersign, an app tying approval to a physical action the agent can’t fake.
🤣1
📉 بهترین مدل دنیا فقط ۱۲٪؟!
SemiAnalysis یه بنچمارک جدید داده بیرون به اسم GDPx که مدل‌ها رو روی کارای واقعی و پول‌ساز تست می‌کنه — طراحی چیپ، سایبر، بیو، مالی، حقوقی، تریدینگ کمّی… تسک‌ها رو هم خود شرکت‌های همین حوزه‌ها دادن، نه دانشگاه.
نتیجه؟ حتی بهترینش، یعنی Claude Opus 5.5، فقط ۱۲٪ گرفته! 😶
به نظرم یادآوری خوبیه: بین «دموی خفن» و «کار واقعی مشتری» هنوز یه دره‌ی بزرگ هست… و فرصت ما دقیقاً همین وسطه.
شما چی فکر می‌کنید؟ هایپه یا هنوز اول راهیم؟
#هوش_مصنوعی #LLM #بنچمارک #GDPx
https://newsletter.semianalysis.com/p/gdpx-measuring-frontier-model-capabilities
@Hel_Labs
SemiAnalysis یه بنچمارک جدید داده بیرون به اسم GDPx که مدل‌ها رو روی کارای واقعی و پول‌ساز تست می‌کنه — طراحی چیپ، سایبر، بیو، مالی، حقوقی، تریدینگ کمّی… تسک‌ها رو هم خود شرکت‌های همین حوزه‌ها دادن، نه دانشگاه.
نتیجه؟ حتی بهترینش، یعنی Claude Opus 5.5، فقط ۱۲٪ گرفته! 😶
به نظرم یادآوری خوبیه: بین «دموی خفن» و «کار واقعی مشتری» هنوز یه دره‌ی بزرگ هست… و فرصت ما دقیقاً همین وسطه.
شما چی فکر می‌کنید؟ هایپه یا هنوز اول راهیم؟
#هوش_مصنوعی #LLM #بنچمارک #GDPx
https://newsletter.semianalysis.com/p/gdpx-measuring-frontier-model-capabilities
@Hel_Labs
Semianalysis
GDPx: Measuring Frontier Model Capabilities Across the Most Valuable Domains
A frontier benchmark spanning RSI, hardware design, cyber, bio, finance, legal, quant trading, chip design, software engineering, materials science, and alignment
👌1
🚀 ایجنت‌های Claude الآن یه دنده سریع‌تر شدن!
آنتروپیک «Message Threads» رو تو Messages API آورده (بتای عمومی). قصه چیه؟ دیگه لازم نیست هر بار کل مکالمه رو بفرستید؛ یه بار کامل می‌فرستید، از اون به بعد فقط پیام جدید + ID جواب قبلی 👌
نتیجه؟ واسه درخواست‌های ۵۰۰K تا ۱M توکنی، TTFT حدود ۳۵٪ کمتر میشه! توکن مصرفی همونه، هزینهٔ اضافه هم نداره. فقط حواستون باشه thread بعد از ۵ دقیقه بیکاری منقضی میشه…
به نظرم واسه ایجنت‌های پرکانتکست حتماً ارزش تست داره 😄 شما چی، ایجنت طولانی دارید که به کارتون بیاد؟
#Claude #هوش_مصنوعی #API #ایجنت #توسعه_دهنده
https://claude.com/resources/articles/message-threads
@Hel_Labs
آنتروپیک «Message Threads» رو تو Messages API آورده (بتای عمومی). قصه چیه؟ دیگه لازم نیست هر بار کل مکالمه رو بفرستید؛ یه بار کامل می‌فرستید، از اون به بعد فقط پیام جدید + ID جواب قبلی 👌
نتیجه؟ واسه درخواست‌های ۵۰۰K تا ۱M توکنی، TTFT حدود ۳۵٪ کمتر میشه! توکن مصرفی همونه، هزینهٔ اضافه هم نداره. فقط حواستون باشه thread بعد از ۵ دقیقه بیکاری منقضی میشه…
به نظرم واسه ایجنت‌های پرکانتکست حتماً ارزش تست داره 😄 شما چی، ایجنت طولانی دارید که به کارتون بیاد؟
#Claude #هوش_مصنوعی #API #ایجنت #توسعه_دهنده
https://claude.com/resources/articles/message-threads
@Hel_Labs
Claude
Make long-running agents faster with message threads
New in the Messages API, send your conversation once, and the API receives only what’s new with every turn.
👏1
🤯 بیش از ۹۰٪ کد آنتروپیک رو خود Claude نوشته!
این رو من نمی‌گم، تو پروندهٔ IPO اصلاح‌شده‌شون اومده. تازه، ارزش استفادهٔ داخلی‌شون از Claude (به قیمت API) از آوریل از کل حقوق ماهانهٔ کارمنداشون بیشتر شده!
یعنی شرکتی که AI می‌سازه، عملاً داره با همون AI خودش رو می‌سازه… درآمد فصل سوم‌شون هم حدود ۱۷ میلیارد دلار بوده 💸
به نظرم پیامش واسه ما دولوپرها روشنه: نقش‌مون داره از «کد نوشتن» میره سمت «هدایت و ریویو کردن». شما چند درصد کدتون رو الآن AI می‌نویسه؟ 👇
#Anthropic #Claude #هوش_مصنوعی #برنامه_نویسی
https://www.business-standard.com/technology/tech-news/anthropic-s-internal-claude-usage-value-exceeds-monthly-employee-costs-126110300210_1.html
@Hel_Labs
این رو من نمی‌گم، تو پروندهٔ IPO اصلاح‌شده‌شون اومده. تازه، ارزش استفادهٔ داخلی‌شون از Claude (به قیمت API) از آوریل از کل حقوق ماهانهٔ کارمنداشون بیشتر شده!
یعنی شرکتی که AI می‌سازه، عملاً داره با همون AI خودش رو می‌سازه… درآمد فصل سوم‌شون هم حدود ۱۷ میلیارد دلار بوده 💸
به نظرم پیامش واسه ما دولوپرها روشنه: نقش‌مون داره از «کد نوشتن» میره سمت «هدایت و ریویو کردن». شما چند درصد کدتون رو الآن AI می‌نویسه؟ 👇
#Anthropic #Claude #هوش_مصنوعی #برنامه_نویسی
https://www.business-standard.com/technology/tech-news/anthropic-s-internal-claude-usage-value-exceeds-monthly-employee-costs-126110300210_1.html
@Hel_Labs
Business-Standard
Anthropic's internal Claude usage value exceeds monthly employee costs
Anthropic's SEC filing shows the list-price value of its internal Claude use first exceeded monthly personnel expenses in April 2026, while usage value rose more than 250-fold by September
👏1
یه خبر باحال واسه دات‌نتی‌هایی که با Agent کار می‌کنن! 🤖
ریچارد لندر تو بلاگ دات‌نت یه ایده رو نشون داده: Agent Skillها (همون فایل‌های SKILL.md) رو بذاریم داخل پکیج NuGet! یعنی پکیج رو که نصب می‌کنی، مدلت هم مستندات به‌روز همون کتابخونه رو می‌گیره — نه چیزی که سال پیش تو داده‌های آموزشش دیده… 😅
ابزارهاش هنوز نیمه‌کاره‌ان، ولی خودش یه هشدار مهم هم داده: markdownی که Agent می‌خونه یه مسیر حمله‌ی جدیده، پس فقط پکیج از آدم مطمئن!
شما حاضرید به Skillهای داخل پکیج‌ها اعتماد کنید؟ 🤔
#دات_نت #NuGet #AIAgents #هوش_مصنوعی
https://devblogs.microsoft.com/dotnet/delivering-skills-in-nuget-packages/
@Hel_Labs
ریچارد لندر تو بلاگ دات‌نت یه ایده رو نشون داده: Agent Skillها (همون فایل‌های SKILL.md) رو بذاریم داخل پکیج NuGet! یعنی پکیج رو که نصب می‌کنی، مدلت هم مستندات به‌روز همون کتابخونه رو می‌گیره — نه چیزی که سال پیش تو داده‌های آموزشش دیده… 😅
ابزارهاش هنوز نیمه‌کاره‌ان، ولی خودش یه هشدار مهم هم داده: markdownی که Agent می‌خونه یه مسیر حمله‌ی جدیده، پس فقط پکیج از آدم مطمئن!
شما حاضرید به Skillهای داخل پکیج‌ها اعتماد کنید؟ 🤔
#دات_نت #NuGet #AIAgents #هوش_مصنوعی
https://devblogs.microsoft.com/dotnet/delivering-skills-in-nuget-packages/
@Hel_Labs
⚠️ اگه تو پروژه‌تون Better Auth دارید، همین الآن آپدیت کنید!
دیروز ۱۲ تا مشکل امنیتی یه‌جا وصله شدن — یکیش «بحرانی» تو پلاگین Expo، چندتا هم High: مثلاً ورود دسکتاپ Electron که می‌تونست secret سرور رو لو بده و 2FA رو دور بزنه، یا شماره تلفنی که قبل از تأیید، یکی دیگه می‌تونست صاحبش بشه! 😬
نسخه‌ی امن: 1.7.16 (یا 1.8.0-beta.5 واسه بتا) — پکیج‌های @better-auth/* رو هم یادتون نره.
راستشو بگید… آخرین بار کی dependencyهای auth پروژه‌تون رو چک کردید؟ 👀
#امنیت #BetterAuth #JavaScript #WebDev
https://better-auth.com/blog/security-release-2026-11-03
@Hel_Labs
دیروز ۱۲ تا مشکل امنیتی یه‌جا وصله شدن — یکیش «بحرانی» تو پلاگین Expo، چندتا هم High: مثلاً ورود دسکتاپ Electron که می‌تونست secret سرور رو لو بده و 2FA رو دور بزنه، یا شماره تلفنی که قبل از تأیید، یکی دیگه می‌تونست صاحبش بشه! 😬
نسخه‌ی امن: 1.7.16 (یا 1.8.0-beta.5 واسه بتا) — پکیج‌های @better-auth/* رو هم یادتون نره.
راستشو بگید… آخرین بار کی dependencyهای auth پروژه‌تون رو چک کردید؟ 👀
#امنیت #BetterAuth #JavaScript #WebDev
https://better-auth.com/blog/security-release-2026-11-03
@Hel_Labs
Better Auth
Security release on Tuesday, November 3, 2026
A security release for Better Auth is scheduled for Tuesday, November 3, 2026.
☕️ قوری‌ای که قهوه درست نمی‌کنه: داستان خطای 418
همه‌مون خطای 404 رو دیدیم؛ صفحه‌ای که پیدا نمی‌شه. ولی توی دنیای HTTP یه کد خیلی بامزه‌تر هم داریم:
418 I’m a teapot 🫖
📅 ماجرا از یه شوخی شروع شد
اول آوریل ۱۹۹۸، لری مسینتر به مناسبت روز دروغ آوریل سند RFC 2324 رو منتشر کرد. این سند یه پروتکل خیالی به اسم HTCPCP معرفی می‌کرد، یعنی «پروتکل کنترل قهوه‌جوش از طریق اینترنت»!
و وسط این سند، این پاسخ بود:
😂 منطقش ساده‌ست: اگه از یه قوری بخواید قهوه دم کنه، باید جواب بده «من قوری‌ام!»، چون برای چای ساخته شده، نه قهوه.
🛠 از شوخی تا کد واقعی
برنامه‌نویس‌ها اون‌قدر از این شوخی خوششون اومد که 418 راهش رو به فریم‌ورک‌ها، کتابخونه‌ها و سرویس‌های واقعی باز کرد. بعضی سایت‌ها هنوز هم برای ردکردن درخواست‌های ناخواسته، مثل ترافیک ربات‌ها، از همین کد استفاده می‌کنن.
🔥 کمپین Save 418
سال ۲۰۱۷ پیشنهاد حذف این کد از چند پروژه‌ی معروف مطرح شد. جامعه‌ی توسعه‌دهنده‌ها با کمپین Save 418 پاش ایستاد و این شوخی تاریخی زنده موند.
📜 حالا رسماً ثبت شده
در سال ۲۰۲۲، سند RFC 9110 کد 418 رو در رجیستری کدهای وضعیت HTTP رزرو کرد. یعنی فعلاً نمی‌شه این عدد رو به کاربرد دیگه‌ای داد، هرچند سند راه تغییرش در آینده رو کاملاً نبسته.
🧠 نکته‌ی جالب: RFC 2324 هیچ‌وقت یه استاندارد واقعی HTTP نبود. با این حال، بعد از نزدیک به سه دهه، به بخشی از فرهنگ برنامه‌نویسی و تاریخ اینترنت تبدیل شده.
پس یادتون باشه: جایی بین قوانین خشک و فنی اینترنت، یه قوری هنوز با افتخار از درست‌کردن قهوه سر باز می‌زنه 🫖✋
💬 شما تا حالا توی پروژه‌هاتون از 418 استفاده کردید؟
همه‌مون خطای 404 رو دیدیم؛ صفحه‌ای که پیدا نمی‌شه. ولی توی دنیای HTTP یه کد خیلی بامزه‌تر هم داریم:
418 I’m a teapot 🫖
📅 ماجرا از یه شوخی شروع شد
اول آوریل ۱۹۹۸، لری مسینتر به مناسبت روز دروغ آوریل سند RFC 2324 رو منتشر کرد. این سند یه پروتکل خیالی به اسم HTCPCP معرفی می‌کرد، یعنی «پروتکل کنترل قهوه‌جوش از طریق اینترنت»!
و وسط این سند، این پاسخ بود:
HTTP/1.1 418 I'm a teapot
Content-Type: text/plain
I'm a teapot!
😂 منطقش ساده‌ست: اگه از یه قوری بخواید قهوه دم کنه، باید جواب بده «من قوری‌ام!»، چون برای چای ساخته شده، نه قهوه.
🛠 از شوخی تا کد واقعی
برنامه‌نویس‌ها اون‌قدر از این شوخی خوششون اومد که 418 راهش رو به فریم‌ورک‌ها، کتابخونه‌ها و سرویس‌های واقعی باز کرد. بعضی سایت‌ها هنوز هم برای ردکردن درخواست‌های ناخواسته، مثل ترافیک ربات‌ها، از همین کد استفاده می‌کنن.
🔥 کمپین Save 418
سال ۲۰۱۷ پیشنهاد حذف این کد از چند پروژه‌ی معروف مطرح شد. جامعه‌ی توسعه‌دهنده‌ها با کمپین Save 418 پاش ایستاد و این شوخی تاریخی زنده موند.
📜 حالا رسماً ثبت شده
در سال ۲۰۲۲، سند RFC 9110 کد 418 رو در رجیستری کدهای وضعیت HTTP رزرو کرد. یعنی فعلاً نمی‌شه این عدد رو به کاربرد دیگه‌ای داد، هرچند سند راه تغییرش در آینده رو کاملاً نبسته.
🧠 نکته‌ی جالب: RFC 2324 هیچ‌وقت یه استاندارد واقعی HTTP نبود. با این حال، بعد از نزدیک به سه دهه، به بخشی از فرهنگ برنامه‌نویسی و تاریخ اینترنت تبدیل شده.
پس یادتون باشه: جایی بین قوانین خشک و فنی اینترنت، یه قوری هنوز با افتخار از درست‌کردن قهوه سر باز می‌زنه 🫖✋
💬 شما تا حالا توی پروژه‌هاتون از 418 استفاده کردید؟