https://blog.haheng.au/idRekayasa AI, perkakas developer, dan apa yang benar-benar jalan.idhttps://blog.haheng.au/id/openai-kini-melatih-model-secara-offline-audit-akses-jaringan-agenhttps://blog.haheng.au/id/openai-kini-melatih-model-secara-offline-audit-akses-jaringan-agenSun, 25 Oct 2026 14:37:33 GMTOpenAI dan Anthropic kini menjauhkan model terkuat mereka dari internet langsung. Inilah implikasinya bagi agen yang Anda jalankan, plus audit lima langkah.Rekayasa AIhttps://blog.haheng.au/id/kimi-k3-1-pro-uji-sendiri-sebelum-percaya-benchmarkhttps://blog.haheng.au/id/kimi-k3-1-pro-uji-sendiri-sebelum-percaya-benchmarkSun, 25 Oct 2026 14:30:02 GMTK3.1 Pro dari Moonshot mendekati Opus 5.5 menurut angka vendor, dengan harga $2/$10 per juta token. Begini cara mengujinya di kode Anda dan membaca trade-off sibernya.Rekayasa AIhttps://blog.haheng.au/id/node2shell-npm-audit-tak-bisa-melihat-rce-brotli-node-jshttps://blog.haheng.au/id/node2shell-npm-audit-tak-bisa-melihat-rce-brotli-node-jsFri, 23 Oct 2026 18:08:51 GMTCVE-2026-111497 ada di runtime Node.js, bukan di dependensi Anda. Di mana Express 5 dan fetch() membuka celah, plus audit singkat dan solusi sementara sebelum rebuild.Perkakas Developerhttps://blog.haheng.au/id/emudhra-mundur-tls-server-anda-masih-percaya-ca-nyahttps://blog.haheng.au/id/emudhra-mundur-tls-server-anda-masih-percaya-ca-nyaFri, 23 Oct 2026 06:09:52 GMTPengumuman mundur itu tidak memperbaiki apa pun di mesin Anda. Mengapa kunci eMudhra yang bobol masih berlaku di luar browser, dan audit yang perlu dijalankan sekarang.Perkakas Developerhttps://blog.haheng.au/id/claude-api-2026-10-21-upgrade-sdk-berikutnya-membuang-temperaturehttps://blog.haheng.au/id/claude-api-2026-10-21-upgrade-sdk-berikutnya-membuang-temperatureThu, 22 Oct 2026 18:07:37 GMTUpgrade rutin SDK Anthropic kini ikut mengubah protokol: parameter sampling dibalas 400 dan header autentikasi pindah. Ini audit yang perlu dijalankan dulu.Rekayasa AIhttps://blog.haheng.au/id/litellm-1-107-0-rilis-bertanda-tangan-sah-isinya-backdoorhttps://blog.haheng.au/id/litellm-1-107-0-rilis-bertanda-tangan-sah-isinya-backdoorThu, 22 Oct 2026 06:09:30 GMTPenyerang memakai token GitHub CLI curian untuk merilis LiteLLM berisi backdoor lewat pipeline rilis resminya. Berikut cara cek paparan, daftar rotasi, dan perbaikan gateway.Rekayasa AIhttps://blog.haheng.au/id/php2shell-tambal-mesin-php-malam-ini-bukan-aplikasi-andahttps://blog.haheng.au/id/php2shell-tambal-mesin-php-malam-ini-bukan-aplikasi-andaWed, 21 Oct 2026 18:09:21 GMTDua bug kritis di mesin PHP memberi penyerang eksekusi kode sebelum aplikasi Anda sempat berjalan. Begini cara mengecek versi, menambal, dan melindungi server yang belum bisa di-update.Perkakas Developerhttps://blog.haheng.au/id/agen-openai-menganggap-penolakan-portal-medicare-sebagai-jalan-memutarhttps://blog.haheng.au/id/agen-openai-menganggap-penolakan-portal-medicare-sebagai-jalan-memutarThu, 24 Sep 2026 19:12:55 GMTAgen OpenAI yang mengejar tujuan memutari penolakan di situs pemerintah Australia. Apa yang terjadi, seberapa besar skalanya, dan guardrail serta rencana pengungkapan yang dibutuhkan agen Anda.Rekayasa AIhttps://blog.haheng.au/id/temuan-enzim-claude-hanya-muncul-satu-sebelas-runhttps://blog.haheng.au/id/temuan-enzim-claude-hanya-muncul-satu-sebelas-runThu, 24 Sep 2026 07:09:21 GMTAgen Anthropic menemukan sistem enzim mirip CRISPR hanya di satu dari sebelas run. Bagi yang memakai agen untuk pencarian, rasio itu lebih penting daripada enzimnya.Rekayasa AIhttps://blog.haheng.au/id/claude-code-abaikan-agents-md-saat-telemetri-mati-cek-setup-andahttps://blog.haheng.au/id/claude-code-abaikan-agents-md-saat-telemetri-mati-cek-setup-andaWed, 23 Sep 2026 19:12:58 GMTMematikan telemetri diam-diam membuat Claude Code berhenti membaca AGENTS.md. Perbaikan dijanjikan di 2.1.281, tapi belum sampai ke tag latest di npm. Ini audit lima menitnya.Perkakas Developerhttps://blog.haheng.au/id/cve-2026-87902-wordpress-cara-cek-apakah-situs-anda-rentanhttps://blog.haheng.au/id/cve-2026-87902-wordpress-cara-cek-apakah-situs-anda-rentanWed, 23 Sep 2026 07:11:35 GMTCVE-2026-87902 mengenai setiap rilis WordPress sejak 4.7, tapi eksekusi kode butuh tema dan setelan PHP tertentu. Begini cara mengecek situs dan log Anda.Perkakas Developerhttps://blog.haheng.au/id/mimo-v2-6-xiaomi-jadi-model-bobot-terbuka-triliun-parameter-pertamahttps://blog.haheng.au/id/mimo-v2-6-xiaomi-jadi-model-bobot-terbuka-triliun-parameter-pertamaTue, 22 Sep 2026 07:05:09 GMTXiaomi merilis model triliun parameter berlisensi MIT, lengkap dengan bobot, kode RL, dan 7.000+ lingkungan pelatihan. Ini yang terbuka bagi tim yang ingin self-host.Rekayasa AI