Amazon تغلق Mechanical Turk نهائيًا في 30 سبتمبر 2026 بعد 21 عامًا
العمل البشري الصغير الذي درّب جيلًا من النماذج أزاحته تلك النماذج نفسها، ومعه يُغلق أحد الأبواب القليلة المفتوحة للعمل العالمي من الدول النامية دون وسيط.
تسوية مقترحة تلزم Meta بدفع ما يصل إلى 17 مليار دولار وتغيير إعدادات القاصرين
الأهم من المبلغ أن الإعدادات الافتراضية للقاصرين ستتغير بأمر قضائي، في الولايات المتحدة وحدها، بينما تصل التطبيقات نفسها إلى المنطقة العربية بإعداداتها القديمة.
Next.js يصدر تحديثًا أمنيًا لثغرتين حرجتين إحداهما عبر تحسين صور AVIF
مساحة الهجوم في أي مشروع تشمل قرارات لم يتخذها صاحبه؛ فالمطور اختار Next.js، واختار Next.js مكتبة sharp، واختارت sharp مكتبة libheif التي وقعت فيها الثغرة.
OpenAI تغلق Assistants API في 26 أغسطس 2026 دون فترة سماح أو أداة لنقل المحادثات
حين تُخزَّن ذاكرة المنتج في قاعدة بيانات جهة أخرى، لا يعود قرار إغلاق الباب بيد صاحب المنتج، ويصبح رقم الـ thread مجرد إشارة إلى مكان فارغ.
OpenAI تعلن Jalapeño، أول شريحة من تصميمها مخصصة لتشغيل النماذج
حين يتحول أكبر مشترٍ للرقائق إلى مصمم لها، يتحرك الأساس الذي تقوم عليه أسعار الـ API كلها، لأن تكلفة الـ inference تتحدد عند العتاد وهامش الربح فوقه.
Claude Code 2.1.246 يوقف إرسال مفاتيح الـ gateway الخارجية إلى Anthropic مع طلبات الـ telemetry
المفتاح المعرّض هنا ليس مفتاح Anthropic بل مفتاح الوسيط الذي يمر عبره الاستخدام، ولن يصل بشأنه أي إشعار لأن صاحبه وحده من يعرف بوجوده.
ثغرة في NVIDIA NemoClaw تسمح لصفحة ويب بتسميم النموذج المحلي على جهاز المطور
تشغيل النموذج محليًا لا يعني أنه معزول؛ فالخادم المحلي بلا طبقة تصاريح، والمتصفح المفتوح بجواره قد يكون أقرب طريق إليه، والتعليمات المزروعة تبقى داخل النموذج نفسه.
سلوفاكيا توقف 279 كاميرا رادار جديدة بعد اكتشاف باب خلفي يعمل عبر رسائل SMS
شهادات المورد والمناقصة الحكومية لم تكشف الموديول المخفي؛ فالسؤال الحاسم عن أي جهاز متصل ليس الشهادة التي يحملها، بل مع من يتواصل وعبر أي طريق.
Aikido تعيد بناء حادثة حجز جيم: agent تجاوز قاعدة الواجهة في 9 تشغيلات من 10
القواعد المفروضة في الواجهة وحدها كانت خفية حين كان المستخدم إنسانًا أمام الشاشة، وأصبحت مكشوفة حين صار العميل برنامجًا يقرأ الـ API مباشرة.
استطلاع Coddy 2026: 80% من المطورين يصفون استخدامهم للـ AI بأنه اعتماد لا ميزة
حين يكافئ الشيء نفسه من يُنهكه، لا يتوقف أحد عنه؛ ويصبح ارتفاع إنتاجية الفريق وسلامة أفراده قياسين منفصلين بعد أن كانا يتحركان معًا.
CISA تضيف ثغرة Gitea بدرجة 9.8 إلى قائمة الثغرات المستغلة فعليًا
صلاحية الكتابة على مستودع واحد، التي تُمنح عادة دون تفكير، تساوي على الخوادم غير المحدثة تنفيذ أوامر على الجهاز الذي يحمل الـ CI ومفاتيح النشر.
GitHub تتيح لوحة rule insights التي تكشف من يتجاوز قواعد المستودعات بالاسم
رقم التجاوز يحوّل سؤالًا خفيًا عن التزام الفريق إلى مقياس يحمل أسماء، والأداة تجعل العقاب أسهل رد عليه والسؤال عن القاعدة نفسها أصعبه.
Chrome يحدد 17 نوفمبر 2026 موعدًا لإيقاف XSLT على النسخة المستقرة
الصفحات التي تعتمد على XSLT لن تُظهر خطأ عند توقفها، بل ستعرض XML خامًا للزائر، وأكثر المتأثرين مواقع قديمة لا يتابع أحد فيها ملاحظات إصدارات المتصفحات.
الحسد والغبطة: الفارق في وجهة الرغبة لا في شدتها
الحسد تمنّي زوال النعمة عن الغير، والغبطة تمنّي مثلها للنفس؛ وأثر الحسد يقع على صاحبه قبل غيره، لأنه سخط دائم على قدر لا يتغير بالسخط.
حملة تستخدم 24 حزمة على npm استضافة مجانية لصفحات تصيد من نوع ClickFix
النطاق الحقيقي والشهادة الحقيقية لم يعودا دليلًا على سلامة الصفحة، لأن أي CDN يعكس registry عامًا يصبح استضافة مجانية لكل من يستطيع نشر حزمة.
CISA تضيف ثغرة بدرجة 10 في Oracle HTTP Server وWebLogic إلى قائمة الثغرات المستغلة
الخطر لا يكمن في الكود الحديث، بل في طبقة الـ proxy القديمة التي يمر بها كل طلب، في أنظمة يحتاج تحديثها إلى موافقات ونافذة صيانة.
Anthropic تقسم ذاكرة Claude إلى مواضيع قابلة للعرض والحذف وتستثني المواضيع الحساسة افتراضيًا
القيمة الحقيقية في التحديث ليست أن المساعد يتذكر، بل أن سؤال ما الذي يعرفه عن المستخدم أصبح له جواب مكتوب يمكن فتحه وتعديله.
Zed 1.16.2 يصلح ثغرة محتملة للهروب من sandbox الملفات عند تشغيل الإضافات
الإضافة التي تُثبَّت لتلوين ملف أو تنسيقه تعمل في المحرر نفسه الذي يفتح كود العمل وملفات .env ومفاتيح الـ API، والـ sandbox هو الحاجز الوحيد بينهما.