یه گزینه جدید به تنظیمات vscode اضافه شده که میتونین دیزاین جدید و اکسپریمنتال vscode رو ببینید
بعد از آپدیت از توی تنظیمات preferences میتونین تغییرش بدید !

انتظار تغییر شگرفی نباید داشته باشین فقط یه سری تغییرات ظاهری توی شیپ باتن ها و صفحه ها و اینا قراره ببینید وگرنه vscode همون vscode عه بازم !

@codehalics | کدهالیک

اپل رسماً اعلام کرده که روزهای پایانی مترجم Rosetta در مک داره فرامیرسه و اگه هنوز روی مک‌های مجهز به اپل سیلیکون (چیپ‌های سری M) از برنامه‌های قدیمی اینتل استفاده می‌کنید، وقتشه که به فکر آپدیتشون باشید! طبق این خبر، Rosetta تا نسخه macOS 27 مثل قبل به کارش ادامه میده و برنامه‌های اینتلی رو اجرا می‌کنه، اما از macOS 28 به بعد، این قابلیت رسماً جمع میشه و فقط برای یک سری بازی‌های قدیمی و از‌رده‌خارج فعال می‌مونه؛ پس برای اینکه سیستم‌عامل‌های بعدی به مشکل نخورید و بهترین سرعت رو بگیرید، حتماً از طریق Finder یا اپ استور چک کنید که برنامه‌هاتون حتماً نسخه Universal یا اختصاصی Apple silicon باشن.

https://support.apple.com/en-us/102527

@codehalics | کدهالیک

خب مثل اینکه مدل Kimi K3 الکی خوب نیست و با یه سیستم بسیار پیچیده تونسته کلی اطلاعات از Fable بدزده تا مدلش رو دقیق تر کنه !
امان از دست این چینیا

https://x.com/mkratsios47/status/2079933645888880708

@codehalics | کدهالیک

این داستان مدلای جدید OpenAi که توی محیط ایزوله رفتن Hugging Face رو هک کردن خیلی تخیلی بنظر میاد ولی اگر واقعیت داشته باشه خیلی خیلی ترسناکه !
میخوام تو یه سری رشته پست هایی بررسیش کنم که دقیقا این مقاله از خود OpenAi روی سایتشه که کل این اتفاق رو توضیح داده پس این رشته پست رو دنبال کنید !

https://openai.com/index/hugging-face-model-evaluation-security-incident/

/1

@codehalics | کدهالیک

در پرده ی اول این ماجرا تو این مقاله یه شرح ما وقع از اینکه داشتن چیکار میکردن رو میگه:

تیم OpenAI داشت مدل‌های جدید و بسیار پیشرفته‌اش (مثل GPT-5.6 Sol و یک مدل دست‌نخورده و منتشر‌نشده دیگر) را تست می‌کرد. هدف این بود که بفهمند این مدل‌ها چقدر در کارهای سایبری و امنیتی قدرتمند هستند (روی یک بنچمارک سنجش هک به اسم ExploitGym).

برای اینکه عیار واقعی هوش مصنوعی مشخص شود، فیلترهای امنیتی و محدودیتی مدل را خاموش کرده بودند و آن را در یک محیط تست ایزوله (سندباکس) قرار داده بودند تا معماهای امنیتی را حل کند.

حالا قسمت ترسناک دقیقا از اینجا شروع میشه که این مدله رو تو همین محیط ایزوله ول میکنن این معماهارو حل کنه !

/2

@codehalics | کدهالیک

مدل هوش مصنوعی به جای اینکه مثل یه بچه مثبت بشینه زحمت بکشه و معماهای سخت تست را حل کنه، با خودش دو دو تا چهار تا کرد و دید اگه بره مستقیم جواب‌های اصلی رو برداره، کارش خیلی راحت‌تر میشه!

واسه همین، خودش به صورت کاملاً خودکار این نقشه فرار و هک عجیب‌غریب رو پیاده کرد:

فرار از قفس (سندباکس): اولش یه باگ خفن و روز-صفر (Zero-Day) توی پروکسی شبکه محیط تست OpenAI پیدا کرد، از همونجا سیستم رو دور زد و زد بیرون تا به اینترنت آزاد وصل بشه!

ردزنی جواب‌ها: همین که دستش به اینترنت رسید، با خودش تحلیل کرد که جواب‌های این امتحان احتمالاً روی سرورهای شرکت Hugging Face میزبانی میشه.

هک سرور Hugging Face: بعدشم چندتا روش هک رو با هم ترکیب کرد؛ از دزدی اطلاعات ورودی گرفته تا اجرای کد از راه دور (RCE). با همین ترفندها نفوذ کرد تو سرورهای Hugging Face و یکراست رفت سراغ دیتابیس تا جواب‌های امتحان رو کش بره!

/3

@codehalics | کدهالیک

یکمی خارج از باور و ترسناکه بنظرم ولی میدونین مدلایی که اینا میدن بیرون انقد ضعیف و میزنن تو سرش و یه سری قابلیت هاشو آف میکنن که اگر واقعا با همین قدرتی که ترین میشه بیاد بیرون تقریبا فکر نکنم سیستم ها و سرور ایرانی باشه که نشه روش دسترسی گرفت
( ذهن فقیرو خدایی بازم برگشتم سرورای ایرانی مادر مرده رو هک کنم)

تهشم مدیرعامل هاگینگ فیس با چشمانی اشک بار اینو نوشته تو این مقاله

«ما از همکاری با OpenAI در این موضوع و سایر زمینه‌ها سپاسگزاریم. این حادثه، که احتمالاً در نوع خود اولین محسوب می‌شود، نقطه‌نظری را به اثبات می‌رساند که ما مدت‌هاست به آن باور داریم: ایمنی هوش مصنوعی توسط هیچ شرکت تنهایی که در خفا کار می‌کند حل نخواهد شد. این مسئله در فضای باز، به‌صورت مشارکتی و با دسترسی گسترده به هوش مصنوعی برای هر مدافعی در هر کجا، حل خواهد شد.»

— کلم دلانگ، هم‌بنیان‌گذار و مدیرعامل Hugging Face

@codehalics | کدهالیک

خیلی پیش می‌اد تسکی رو به Cursor می‌سپریم و خودش کل فلو رو پیش می‌بره؛ اول کد رو می‌خونه، بعد براش برنامه‌ریزی می‌کنه، کد رو می‌زنه و در نهایت تستش می‌کنه (که یا براش Unit Test می‌نویسه یا رسماً تست E2E می‌گیره و مرورگر رو باز می‌کنه).

هر تسک برای خودش چنین فلویی داره. اما مشکلی که Cursor تا الان داشت این بود که کل این روند رو فقط با یک مدل مشخص انجام می‌داد. مثلاً اگر مدل رو روی Opus می‌ذاشتی، تمام این ساب‌تسک‌های ریز چه ساده بودن چه پیچیده توکن‌های گرون‌قیمت Opus رو می‌سوزوندن!

حالا Cursor یک ویژگی جدید به اسم Router اضافه کرده.

از این به بعد، قبل از شروع هر تسک یا ساب‌تسک، Cursor درجه سختی اون مرحله رو می‌سنجه و متوجه می‌شه کدوم مدل برای انجامش مناسب‌تره. اینطوری مدیریت توکن‌ها و هزینه‌ها فوق‌العاده بهینه‌تر می‌شه.

ویژگی Router همین الان روی Cursor فعال شده و اگر اکانت Team یا Enterprise دارید، می‌تونید ازش استفاده کنید!

@codehalics | کدهالیک

یک خبر فوق‌العاده برای کاربرهای Claude: اگر اکانتتون رو قبل از ۱۹ جولای داشتین، با وجود حذف کامل Fable، آنتروپیک ۱۰۰ دلار Usage Credit رایگان برای استفاده از Fable روی اکانت‌های Pro در نظر گرفته که خیلیا اصلاً ازش خبر ندارن. برای فعال‌سازی این اعتبار کافیه وارد بخش Usage Limit اکانتتون بشید و تیک مربوط به ۱۰۰ دلار رو فعال کنید تا این پاداش جذاب روی اکانتتون بشینه و از دست نره.

پ.ن : من خودم ۱۰۰ دلارشو گرفتم و عکسشم عکس ۱۰۰ دلاریه که از این پروموشن گرفتم تا سپتامبرم وقت داره استفاده اش کنی حالا هم برای فیبل و هم زمانی که یوزیج لیمیت میشی از این پوله برمیداره

@codehalics | کدهالیک

افزونه livdub این امکان رو می‌ده که صدای هر تبی در کروم از ویدیوهای یوتیوب و کلاس‌های آنلاین گرفته تا پادکست‌ها و اسپیس‌های X رو به صورت زنده به زبان خودت دوبله شده بشنوی. برای استفاده ازش فقط کافیه یک API Key رایگان از Gemini گوگل بگیری؛ نیازی به ساخت حساب کاربری نیست، کلید از روی دستگاهت خارج نمی‌شه و دسترسی‌های افزونه هم کاملاً تحت کنترله. به لطف بهینه‌سازی‌ها، حتی با استفاده ۲۴ ساعته هم به محدودیت کلید رایگان جمنی نمی‌خوری. برای جزئیات بیشتر می‌تونی به livdub.com/fa سر بزنی یا مستقیماً اون رو از فروشگاه وب کروم نصب کنی.

https://livdub.com/fa

https://chromewebstore.google.com/detail/livdub/egoacpkbpnnjfebaadejafadmocfhenp


@codehalics | کدهالیک

اون زمان که هنوز هوش مصنوعی انقدر پیشرفت نکرده بود، کرک بازی Red Dead Redemption 2 حدود یک سال طول کشید؛ پروژه‌ای که توسط هکر معروف EMPRESS (که خودش رو دختر معرفی می‌کرد) انجام شد. با اینکه EMPRESS مدتیه غیرفعاله، اما پیشرفت دیوانه‌وار هوش مصنوعی در حوزه مهندسی معکوس و آنالیز کدها، خیلیا رو امیدوار کرده. اگر AI بتونه به روند تحلیل قفل‌های سنگین مثل Denuvo سرعت بده، بعید نیست شکستن قفل بازی‌های آینده به‌جای چند ماه یا چند سال، فقط چند هفته طول بکشه!

@codehalics | کدهالیک

مدل جدید و چندوجهی FLUX 3 از شرکت Black Forest Labs یک گام بزرگ در هوش مصنوعی بصری است که به جای یادگیری مجزای تصاویر، ویدیوها و صداها، درک یکپارچه‌ای از قوانین فیزیکی و واقعیت جهان به دست آورده است. این مدل قدرتمند که اکنون در نسخه دسترسی زودهنگام منتشر شده، می‌تواند ویدیوهای ۲۰ ثانیه‌ای خیره‌کننده را همراه با صدای کاملا هماهنگ تولید کند و در زمینه‌هایی مانند حفظ ثبات چهره، درک فیزیک حرکت و پشتیبانی از زبان‌های مختلف رقبای نامداری چون Runway و Luma را پشت سر بگذارد. با تکیه بر معماری نوین Self-Flow، فلاکس ۳ نه تنها در تولید محتوای خلاقانه و باکیفیت بی‌نظیر عمل می‌کند، بلکه با ورود به دنیای رباتیک و پیش‌بینی حرکات، مرزهای هوش مصنوعی را به سمت خلق مدل‌هایی می‌برد که می‌توانند جهان را به شکل عمیق‌تری ببینند، بشنوند و با آن تعامل کنند.

https://bfl.ai/blog/flux-3

@codehalics | کدهالیک

جذابیت اصلی فلاکس اینه که همون مدلی بود که به گراک توی ایکس (توییتر) برای تولید عکس قدرت می‌داد و توی جزئیات چهره و صورت‌های طبیعی هم همیشه از همه جلوتر بوده. اما خفن‌ترین بخش ماجرا اینجاست که فلاکس بالاخره طلسم تاریخی هوش مصنوعی‌ها رو شکست؛ قبل از اون همه مدل‌ها موقع نوشتن کلمات روی تصویر متن‌های نامفهوم و پر از غلط تحویل می‌دادن، ولی فلاکس اولین مدلی شد که تونست متن‌ها رو دقیق، کاملاً درست و بدون هیچ غلط املایی روی عکس پیاده کنه.

@codehalics | کدهالیک

اینو اگر جایی شنیدین بهشون Large Multimodal Model
هم میگن
که به اختصار میشه LMM

یعنی این‌که هوش مصنوعی دیگه فقط محدود به یک جنس داده نیست و می‌تونه هم‌زمان چند فرمت مختلف مثل متن، عکس، ویدیو و صدا رو بفهمه، تحلیل کنه و تحویل بده.

تا قبل از مدل‌های چندوجهی، اکثر سیستم‌ها تک‌وجهی بودن؛ یعنی مثلاً یک مدل فقط متن می‌فهمید، یکی دیگه فقط عکس می‌ساخت. اما یک مدل چندوجهی مثل انسانی می‌مونه که هم‌زمان می‌بینه، می‌شنوه و صحبت می‌کنه.

دو تا چیز هست که اونارو نسبت به LLM ها متمایز میکنه :

- مدل می‌فهمه که صدای ضربه باید با تصویر برخورد دو شیء هماهنگ باشه، یا حرکتی که توی ویدیو می‌بینید از نظر فیزیکی با صدایی که می‌شنوید جور دربیاد.

- به‌جای این‌که برای تبدیل متن به عکس یک مدل استفاده کنید و برای صداگذاری یک مدل دیگه، تمام این پردازش‌ها توی یک مدل یکپارچه انجام می‌شه.

@codehalics | کدهالیک

اولین باری که چشمم به کامپیوتر افتاد کلاً ۳ یا ۴ سالم بود؛ کامپیوتر داییم که تمام دلخوشیم بازی همسایه جهنمی و IGI بود. سیستمش ویندوز ۹۵ داشت و خوب یادمه بعدها که کامپیوترش سوخت و درستش کردن، ویندوزش شد ۹۸!

امروز بعد از بیست و اندی سال، همون حس نوستالژیک عجیب دوباره اومد سراغم. وقتی دیدم یه نفر اومده دقیقاً همون فضای بصری رو فقط با CSS و بدون حتی یه خط جاوااسکریپت پیاده کرده! با اینکه می‌شه راحت توی پروژه‌های واقعی هم ازش استفاده کرد، اما برای من بیشتر از جنبه فنیش، اون حس سفر به گذشته اش جذاب بود. امیدوارم دیدنش خاطرات قشنگ اون روزا رو برای شما هم زنده کنه.

https://jdan.github.io/98.css/

@codehalics | کدهالیک

این حاجیمون صبح تو زیرزمین خونه‌ی داداشش بیدار می‌شه می‌بینه شاپ Etsyش (یه فروشگاه چیزای دست‌ساز هست) یه‌شبه ۱۶,۳۴۹ دلار فروخته.

یه AI agent که دو ماه پیش ساخته بود داشت کل بیزینس رو می‌چرخوند، در حالی که خود حضرت روی تشک کنار بخاری خواب بوده.

خلاصه کارش این بوده که برچسب روی شمع می‌فروخته. ولی صفر تا صدش رو همون agentش به کمک بیزنس‌های دیگه وصل کرده بهم. (البته خود یارو ایجنت رو اینجوری تعلیم داده)

اسم agent رو گذاشته Hermes. ایجنتش هر ساعت trend های Etsy رو می‌خونه ببینه چی الان تو بورسه. مثلا می‌بینه سرچ «boss birthday gift under $20» زده بالا، تا ۳ صبح ۴۰ تا طرح برچسب تولید می‌کنه، ۵ صبح لیست‌شون می‌کنه، متن SEO رو خودش می‌نویسه، ۶ صبح هم تبلیغ Fiverr(یه سایتی هست برای freelancerها) راه می‌ندازه.

همون شب ۳ تا طرح جدید داده بیرون، ۸۴ عدد فروخته با حاشیه سود ۹۱ درصد، و قبل از اینکه آقا از خواب پاشه ۱۶,۳۴۹ دلار فروش رو رد کرده.

Amir Afianian 🗒️

@codehalics | کدهالیک

حالا قسمت قشنگ ماجرا:

وقتی یه خریدار درخواست تغییر سفارشی می‌ده که agent از پسش برنمیاد، خودش می‌ره روی Fiverr یه job پست می‌کنه، به طور میانگین ۴۰ دقیقه صبر می‌کنه یه freelancer قبول کنه، جوابش رو review می‌کنه و طوری برای خریدار می‌فرسته که انگار از طرف خود صاحب شاپه. ماه پیش این agent چهارده تا freelancer مختلف استخدام کرده. کل هزینه‌ی نیروی انسانی: ۲۱۴ دلار. درآمد: ۹۰۹,۷۷۰ دلار.

این freelancerها هم خبر ندارن کارفرماشون یه نرم‌افزار بوده. فکر می‌کنن برای یه شاپ‌دار Etsy مهربون توی آمریکا چندتا کار کوچیک انجام دادن. دوتاشون که نامه تشکر هم گذاشتن که اگر باز کاری بود ما در خدمتیم :))

کل stack این بزرگوار: آیپد قدیمیش رو ۱۸۰ دلار فروخته که اشتراک ChatGPT Pro بخره. ماهی ۱۰۰ دلار برای AI، یه اکانت ۲۹ دلاری Printify، و یه شاپ Etsy که راه‌انداختنش هیچی خرج نداشت.

داداشش هنوز نمی‌دونه که ایشون دیگه دنبال کار نمی‌گرده. جلوی دوربین گفت همین ماه اسباب‌کشی می‌کنم، بعد خندید و گفت حالا شاید ماه بعد.

همین اخیرا ایران بودم در کمال تعجب دیدم Claude بدون فیلتر هم کار می‌‌کنه. دست به کار شید، این Agentها و Loop Engineering رو یاد بگیرید، بخش عمده ایدتون رو automate کنید و پولا رو پارو کنید. مسلما که به این سادگیا هم نیست ولی چند ماه که عمیق غرق در این چیزا باشین، یواش یواش ایده‌های خوب هم میاد سراغتون. کافیه فقط یک بار شانس بیارید.

Amir Afianian 🗒️

مقاله این موضوع که خوندنش جالب میتونه باشه:
https://x.com/0xCodez/status/2064374643729773029

@codehalics | کدهالیک