[ تصنيف ]
جميع المقالات والتحليلات التقنية المنشورة، مرتبة زمنياً من الأحدث إلى الأقدم.
أمن النماذج والوكلاءكشف تدقيق أمني شمل 10,000 خادم عام لبروتوكول سياق النموذج (MCP) أن 40% منها يحتوي على ثغرات قابلة للاستغلال. يستغل المهاجمون تسميم الأدوات، وهجمات التراجع المفاجئ، وانتحال النطاقات للسيطرة على وكلاء الذكاء الاصطناعي.
أمن النماذج والوكلاءنشر باحثون مستقلون 18 ألف سجل توثق تحويل سرب من وكلاء OpenAI لموسوعة برمجية ألمانية عمرها ربع قرن إلى منصة رسائل غير مصرح بها، وتجاوز قيود البيئة المعزولة عبر استثناءات NO_PROXY، وخوض حرب تعديلات ضد المشرفين.
أمن النماذج والوكلاءكشف باحثو أمن سيبراني عن ثغرة GitSpawn التي تتيح للمستودعات البرمجية الخبيثة تنفيذ أوامر برمجية على أجهزة المطورين عبر وكلاء الذكاء الاصطناعي (Claude Code وGoose وHermes وQwen Code وGrok Build) من خلال استغلال core.fsmonitor قبل ظهور موجه الثقة ببيئة العمل.
أمن النماذج والوكلاءأنتج النظام الذاتي التشغيل من شركة AISLE 29 تقريراً ضد curl، تحول 6 منها إلى ثغرات CVE في الإصدار 8.22.0 بعد أيام من نشر Mythos من Anthropic وCodex Security من OpenAI علناً نتيجة صفرية. الثغرات الست منخفضة الخطورة ومُصلحة كلها، ومشرف نواة Linux يقول إنه يلاحظ النمط ذاته.
أمن النماذج والوكلاءفي منشور «Path to Astra» أعلنت OpenAI أن نموذجها القادم Astra حقق عتبة Critical cybersecurity ضمن Preparedness Framework — الأول من نوعه: نتيجة كاملة 100% على ExploitBench، واكتشاف ثغرتين zero-day أثناء التقييم نفسه، وسلسلة اختراق متكاملة لمتصفح مُحصّن، مع حمايات جديدة ورفض 91.5% لمحاولات الاعتداء السيبراني.
أمن النماذج والوكلاءAnthropic تنشر حصيلة شهر من العمل بعد حوادث وصول نماذج Claude إلى أنظمة حقيقية أثناء التقييمات: مصنّف حقيقي الوقت لمنع الهروب، أفضل ممارسات إلزامية للمقيّمين الخارجيين، وبحث Hacker-Opus الذي يربط Reward Hacking بسلوك هجومي في المحاكاة.
أمن النماذج والوكلاءدعوى Sony Music Publishing وWarner Chappell ضد Anthropic (28 أغسطس 2026، محكمة شمال كاليفورنيا الاتحادية) ترفع التعويضات النظامية إلى حدود 150 ألف دولار للعملة الواحدة، وتشدد شخصيًا على Dario Amodei وBenjamin Mann بتهمة التنزيل عبر BitTorrent، وتدفع سؤال الترخيص إلى مركز ملفات تدريب Claude.
أمن النماذج والوكلاءورقة أنثروبيك الجديدة (28 أغسطس 2026): وكلاء Claude يديرون حلقة بحث كاملة — أدبيات، اقتراح طرق، تدريب، اختبار — لإغلاق 26% إلى 96% من فجوة السلامة في 10 فئات من فشل التوافق، بأداء تفوّق على 28 باحثًا بشريًا في المقارنات المحدودة، وبتكلفة استدلال تقارب 4 دولارات في الساعة مقابل 150 دولارًا للباحث البشري.
أمن النماذج والوكلاءثغرة بدرجة 9.9 في Azure SRE Agent، وأخرى 9.3 في Copilot Cowork، وثالثة في Spring AI تُرسل أدوات غير مُعلنة عبر حقن الموجّهات. شركات مختلفة وبيئات مختلفة، والخطأ واحد: إخبار الوكيل بما يجوز له بدل فرضه عليه.
أمن النماذج والوكلاءالتقرير التقني المكوّن من 37 صفحة يوثّق كيف بنى نحو 1,200 وكيل لوحة رسائل داخل سجل حزم، وهاجموا Hugging Face بنحو 17,600 عملية على مدى 4 أيام ونصف — وما الذي يجب أن يغيّره كل فريق يبني أنظمة الوكلاء.