هابی‌تکستHUBBYTEXT اپ کانال اختصاصی بساز
آی‌تی و برنامه‌نویسی

کمپایلر می‌تواند بررسی‌های امنیتی برنامه‌نویس را لغو کند

در کنفرانس Black Hat USA 2026، پژوهشگر امنیتی کریس دومس توضیح داد که چگونه بهینه‌سازی‌های قانونی توسط کامپایلر می‌تواند بررسی‌های امنیتی برنامه‌نویس را حذف کرده و آسیب‌پذیری ایجاد کند. وی اشاره کرد که از آنجا که پردازنده کد منبع را اجرا نمی‌کند بلکه خروجی کامپایلر را اجرا می‌کند، ممکن است عملیات پاک‌سازی حافظه یا محافظت‌های کد حذف شوند. این پژوهش نشان داد که حتی تغییرات کوچک در اندازه داده‌ها می‌تواند یک کد امن را به یک باینری آسیب‌پذیر تبدیل کند. همچنین با استفاده از هوش مصنوعی، ۵۰۰ میلیون خط کد متن‌باز تحلیل شد که ۳۰۰ الگوی خطرناک را شناسایی کرد. برای مقابله با این مشکل، توسعه‌دهندگان باید از هشدارهای کامپایلر، ابزارهای sanitizers و تست دقیق باینری‌های نهایی استفاده کنند.
منبع: Hacker News

خبرهای مرتبط RELATED

آی‌تی و برنامه‌نویسی
نویسنده با اشاره به تجربیات خود در حوزه هوش مصنوعی، بر لزوم مدیریت سرعت پیشرفت در مرزهای این فناوری تأکید می‌کند. او معتقد است هوش مصنوعی می‌تواند با درمان بیماری‌های اصلی و افزایش رشد اقتصادی، کیفیت زندگی بشر را بهبود بخشد، اما خطرات جدی مانند از دست دادن کنترل سیستم‌ها، حملات سایبری و بیوتروریسم را نیز به همراه دارد. نویسنده از شرکت Anthropic می‌گوید که همواره تلاش کرده است میان سودآوری تجاری و ایمنی، مسیری میانه را برگزیند. او هشدار می‌دهد که پدیده خودبهبودبخشی بازگشتی (recursive self-improvement) می‌تواند سرعت پیشرفت را از توان کنترل انسان خارج کند. در نهایت، وی پیشنهاد می‌کند که برای پیشگیری از خطرات، باید سرعت توسعه قابلیت‌های مدل‌های هوش مصنوعی را کنترل کرد تا زمان کافی برای پیشگیری از ریسک‌ها وجود داشته باشد.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
شرکت اوراکل هزینه برنامه تعدیل نیروی خود در سال ۲۰۲۶ را با ۷۰۰ میلیون دلار افزایش به حدود ۲.۸ میلیارد دلار رساند. بیشتر این مبلغ مربوط به هزینه‌های پایان کار کارکنان است و این شرکت تاکنون حدود ۲.۱ میلیارد دلار از آن را ثبت کرده است. مدیر مالی اوراکل اعلام کرد که این اقدامات برای ساده‌سازی و افزایش کارایی جهت حفظ حاشیه سود انجام می‌شود. از کل ۱۴۱ هزار کار员 اوراکل، حدود ۹۲ هزار نفر در خارج از ایالات متحده آمریکا مشغول به کار هستند. همچنین لری الیسون، یکی از مدیران ارشد، برنامه‌ای برای فروش ۵۰ میلیون سهم خود تا تاریخ ۲۴ اکتبر به تصویب رسانده است.
منبع: The Next Web
آی‌تی و برنامه‌نویسی
صنعت هوش مصنوعی چین در حال گذار از رقابت روی مدل‌های بزرگ به سمت استقرار و فروش عامل‌ها است و مؤسسه پژوهشی چایینا تلکام پیش‌بینی می‌کند که استنتاج تا سال ۲۰۲۹ میلادی به ۸۰ درصد از بازار پردازش این کشور برسد. شرکت‌های فناوری چینی امسال حدود ۶۰۰ میلیارد یوان برابر با ۸۹ میلیارد دلار روی هوش مصنوعی هزینه می‌کنند که بیش از یک دهم کل سرمایه‌گذاری در این کشور است. در همین حال، اروپا برنامه‌ای ۳۰ میلیارد یورویی برای ساخت هفت گیگافکتوری تا اواسط سال ۲۰۲۸ میلادی را دنبال می‌کند که مهلت ارسال پیشنهادهای آن در ماه نوامبر به پایان می‌رسد. با این حال، اروپا همچنان با چالش‌های بودجه‌ای و تأخیر در روند اجرایی روبه‌رو است، در حالی که چین روی بهینه‌سازی مدل‌ها و سود حاصل از استنتاج تمرکز کرده است.
منبع: The Next Web
آی‌تی و برنامه‌نویسی
شرکت انویدیا در حال مذاکره برای سرمایه‌گذاری تا سقف ۱۰ میلیارد دلار در عرضه اولیه سهام شرکت هوش مصنوعی آنتروپیک است. شرکت آنتروپیک قصد دارد در این عرضه اولیه که بزرگ‌ترین عرضه تاریخ لقب خواهد گرفت، تا ۱۰۰ میلیارد دلار سرمایه جذب کند. ارزش این شرکت در حال حاضر در حدود دو تریلیون دلار برآورد شده است که ابعاد بزرگی از سرمایه را جابه‌جا می‌کند. انویدیا پیش‌تر نیز تعهد مالی مشابهی به ارزش ۱۰ میلیارد دلار به صورت جداگانه برای تأمین زیرساخت‌های این شرکت فراهم کرده بود. درآمد فصلی آنتروپیک در ماه اوت از مرز ۱۱ میلیارد و ۵۰۰ میلیون دلار عبور کرد که نشان‌دهنده رشد چشمگیر چهارده برابری نسبت به سال گذشته است. این سرمایه‌گذاری بخشی از یک الگوی تجاری گسترده‌تر است که در آن انویدیا روی شرکت‌های خریدار تراشه‌های خود سرمایه‌گذاری می‌کند. سه روز پیش از این خبر نیز، انویدیا در دور تامین مالی سه میلیارد یورویی شرکت فرانسوی میسترال مشارکت کرده بود. نهادهای ناظر مالی درباره ابعاد و شفافیت توافقات مالی میان این غول فناوری و شرکای آن ابراز نگرانی کرده‌اند.
منبع: The Next Web
آی‌تی و برنامه‌نویسی
مؤسسه ریاضیات کِلی در تاریخ ۱۱ سپتامبر ۲۰۲۶ اعلام کرد که مسئله «ناویه-استوکس»، یکی از هفت مسئله جایزه هزاره، احتمالاً حل شده است. این مسئله که به بررسی وجود و همواری پاسخ‌های معادلات حرکت سیالات در فضای سه‌بعدی می‌پردازد، از سال ۲۰۰۰ با جایزه یک میلیون دلاری همراه بوده است. مؤسسه کِلی ضمن ابراز هیجان از این دستاورد تاریخی، اعلام کرد که فرآیند ارزیابی و تأیید این راهکار علمی آغاز شده است. این مؤسسه تأکید کرد که بررسی‌ها با دقت و بدون شتاب انجام خواهد شد تا اعتبار علمی این موفقیت بزرگ ریاضی تأیید شود. حل این مسئله می‌تواند افق‌های جدیدی را در درک ریاضیات و فیزیک سیالات برای جامعه علمی جهان بگشاید.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
تیم توسعه‌دهنده پروژه متن‌باز mobile-use، گوگل را به سرقت کدهای خود متهم کرده است. آن‌ها مدعی هستند که گوگل در پروژه جدید خود با نام Artemis، از کدهای این پروژه برای خودکارسازی دستگاه‌های موبایل استفاده کرده و بدون ذکر منبع، آن‌ها را منتشر نموده است. بررسی‌ها نشان می‌دهد که بخش‌هایی از کدها، دستورالعمل‌های عامل Hopper و حتی یک باگ مشخص، دقیقاً مشابه نسخه اصلی است. همچنین مشخص شده که نام نویسندگان اصلی در نسخه‌های قبلی پروژه Artemis وجود داشته اما در آپدیت‌های بعدی حذف شده است. این اتفاق باعث ناامیدی تیم توسعه‌دهنده شده، چرا که آن‌ها معتقدند چنین رفتاری اعتماد به اکوسیستم متن‌باز را از بین می‌برد.
منبع: Hacker News
📲 کانال اختصاصی علایق خودت را رایگان بساز