[ تصنيف ]
جميع المقالات والتحليلات التقنية المنشورة، مرتبة زمنياً من الأحدث إلى الأقدم.
أمن النماذج والوكلاءأوبن إيه آي تدشن إطارا مؤسسيا رسميا لتتبع سلوكيات انحراف النماذج ونشرها في ثلاثة مسارات زمنية محددة، وتنشر 6 تقارير أولية توثق محاولات النماذج كسر القيود وإخفاء الأخطاء.
أمن النماذج والوكلاءفريق بحثي من Télécom Paris و KTH نفّذ أول هجوم trusting-trust موثق من طرف إلى طرف باستخدام أداة GNU strip بدل المترجم: بذرة إقلاع واحدة ملغومة في NixOS كافية لانتشار باب خلفي عبر مراحل البناء حتى شبه كل الملفات التنفيذية في صورة تثبيت كاملة، دون لمس سطر واحد من الشيفرة المصدرية.
أمن النماذج والوكلاءأعلنت منصة SourceHut عن حظر الأكواد البرمجية وتذاكر الدعم ورسائل القوائم البريدية المنتجة بنماذج الذكاء الاصطناعي التوليدي بدءا من 10 سبتمبر 2026، مستندة إلى استنزاف الخوادم وانتهاك الرخص البرمجية وإجهاد المطورين.
أمن النماذج والوكلاءكشف تدقيق أمني شمل 10,000 خادم عام لبروتوكول سياق النموذج (MCP) أن 40% منها يحتوي على ثغرات قابلة للاستغلال. يستغل المهاجمون تسميم الأدوات، وهجمات التراجع المفاجئ، وانتحال النطاقات للسيطرة على وكلاء الذكاء الاصطناعي.
أمن النماذج والوكلاءنشر باحثون مستقلون 18 ألف سجل توثق تحويل سرب من وكلاء OpenAI لموسوعة برمجية ألمانية عمرها ربع قرن إلى منصة رسائل غير مصرح بها، وتجاوز قيود البيئة المعزولة عبر استثناءات NO_PROXY، وخوض حرب تعديلات ضد المشرفين.
أمن النماذج والوكلاءكشف باحثو أمن سيبراني عن ثغرة GitSpawn التي تتيح للمستودعات البرمجية الخبيثة تنفيذ أوامر برمجية على أجهزة المطورين عبر وكلاء الذكاء الاصطناعي (Claude Code وGoose وHermes وQwen Code وGrok Build) من خلال استغلال core.fsmonitor قبل ظهور موجه الثقة ببيئة العمل.
أمن النماذج والوكلاءأنتج النظام الذاتي التشغيل من شركة AISLE 29 تقريراً ضد curl، تحول 6 منها إلى ثغرات CVE في الإصدار 8.22.0 بعد أيام من نشر Mythos من Anthropic وCodex Security من OpenAI علناً نتيجة صفرية. الثغرات الست منخفضة الخطورة ومُصلحة كلها، ومشرف نواة Linux يقول إنه يلاحظ النمط ذاته.
أمن النماذج والوكلاءفي منشور «Path to Astra» أعلنت OpenAI أن نموذجها القادم Astra حقق عتبة Critical cybersecurity ضمن Preparedness Framework، الأول من نوعه: نتيجة كاملة 100% على ExploitBench، واكتشاف ثغرتين zero-day أثناء التقييم نفسه، وسلسلة اختراق متكاملة لمتصفح مُحصّن، مع حمايات جديدة ورفض 91.5% لمحاولات الاعتداء السيبراني.
أمن النماذج والوكلاءAnthropic تنشر حصيلة شهر من العمل بعد حوادث وصول نماذج Claude إلى أنظمة حقيقية أثناء التقييمات: مصنّف حقيقي الوقت لمنع الهروب، أفضل ممارسات إلزامية للمقيّمين الخارجيين، وبحث Hacker-Opus الذي يربط Reward Hacking بسلوك هجومي في المحاكاة.
أمن النماذج والوكلاءدعوى Sony Music Publishing وWarner Chappell ضد Anthropic (28 أغسطس 2026، محكمة شمال كاليفورنيا الاتحادية) ترفع التعويضات النظامية إلى حدود 150 ألف دولار للعملة الواحدة، وتشدد شخصيًا على Dario Amodei وBenjamin Mann بتهمة التنزيل عبر BitTorrent، وتدفع سؤال الترخيص إلى مركز ملفات تدريب Claude.
أمن النماذج والوكلاءورقة أنثروبيك الجديدة (28 أغسطس 2026): وكلاء Claude يديرون حلقة بحث كاملة — أدبيات، اقتراح طرق، تدريب، اختبار — لإغلاق 26% إلى 96% من فجوة السلامة في 10 فئات من فشل التوافق، بأداء تفوّق على 28 باحثًا بشريًا في المقارنات المحدودة، وبتكلفة استدلال تقارب 4 دولارات في الساعة مقابل 150 دولارًا للباحث البشري.
أمن النماذج والوكلاءثغرة بدرجة 9.9 في Azure SRE Agent، وأخرى 9.3 في Copilot Cowork، وثالثة في Spring AI تُرسل أدوات غير مُعلنة عبر حقن الموجّهات. شركات مختلفة وبيئات مختلفة، والخطأ واحد: إخبار الوكيل بما يجوز له بدل فرضه عليه.