Anthropic: نسبة الأبحاث التي يقودها Claude داخل الشركة ارتفعت من أقل من 1% إلى 26% في ستة أشهر
للمرة الأولى يُنشر مقياس لسرعة تطوير النماذج من داخل مختبر، لكنه يصدر من طرف واحد وباختياره، ويمكن أن يتوقف دون أن يُلزمه أحد.
باحثو Hacktron يصلون من صورة على منتدى OpenAI إلى مستودعها الداخلي عبر ثغرة قديمة في libheif
الثغرة كانت مصلحة في المشروع الأصلي منذ نحو سنة، لكن تصنيف الإصلاح تنظيفًا للكود بلا تنبيه أمني أبقى النسخة المعرضة على الخوادم.
تحليل تقني: أداة ZCode من Z.ai ترفع مساحة العمل كاملة بما فيها مجلد .git إلى خوادم خارجية
الأوزان المفتوحة تحمي المستخدم من مالك النموذج، لكنها لا تحميه من الأداة التي يشغّل بها النموذج، فهي التي ترى الكود.
GitLab.com تحدد الطلبات غير الموثقة بـ 60 طلبًا في الساعة لكل IP بدءًا من 19 أكتوبر 2026
ما يحدد سقف الطلبات ليس قيمة الاشتراك بل وجود توكن في الطلب نفسه، فيتقاسم كل ما يخرج من IP واحد بلا credentials حصة واحدة صغيرة.
فريق Rust يحذر من حملة تستهدف أصحاب المكتبات الشهيرة عبر عروض عمل ومكالمات فيديو
الهدف ليس سرقة حساب شخص واحد، بل نشر برمجية خبيثة باسم مطوّر موثوق، فتصل تلقائيًا إلى كل من يعتمد على مكتبته في التحديث التالي.
أوراق قضية New York Times: مسؤول في Microsoft وصف جمع بيانات التدريب بأكبر سرقة جهد في التاريخ
التعويض في قضايا بيانات التدريب قد يذهب إلى من يملك القدرة على التقاضي لا إلى من أُخذ منه أكثر، والمحتوى العربي بلا جهة تطالب عنه.
OpenAI تطلق Astra for Law مع فهرس قانوني يضم أكثر من 230 مليون رابط من القانون الأمريكي
النموذج نفسه متاح للجميع بالسعر ذاته تقريبًا، والميزة الفعلية انتقلت إلى البيانات المرتبة تحته، وهي بيانات مرتبطة بكل ولاية قضائية على حدة.
كونوا قوامين بالقسط ولو على أنفسكم: الشهادة على النفس أول الشهادة
المطلوب ليس أن يفضح المرء نفسه، بل ألا يكون الحق عنده حقًا حين يوافقه وشيئًا آخر حين يقع عليه.
Qwen تطرح Qwen3.8-Omni-Flash بسعر معلن لساعة الصوت أقل 98% من النموذج السابق، دون أوزان مفتوحة
حين تنخفض كلفة ساعة الصوت بهذا القدر، تتحول أعمال مثل تفريغ المكالمات وفهرسة التسجيلات العربية من مشاريع مستقلة إلى ميزات داخل المنتجات.
Uber تشرح آلية error ownership التي أوقفت 9.5 مليون طلب إضافي في عطل واحد
ما يُسقط الخدمة المتعثرة غالبًا ليس عطلها، بل محاولات الإنقاذ المتزامنة من كل الطبقات فوقها، والحل معلومة واحدة تنتقل مع الطلب.
Claude Code 2.1.275 يصلح عرض التوكنات المخزنة داخل روابط git في الـ logs ومخرجات الأوامر
التوكن الظاهر في log لا يبقى على الشاشة، بل يُحفظ ويُلصق في bug reports وissues عامة، فيتحول خلل عرض بسيط إلى تسرب محتمل للصلاحيات.
Cline 4.1.19 يوقف تصدير الـ prompts المرسلة بمفاتيح المستخدمين الخاصة إلى Langfuse
من يستخدم مفتاحه الخاص يفعل ذلك غالبًا ليبقى الحديث بينه وبين المزوّد وحده، والخلل كان يضيف طرفًا ثالثًا دون علمه.
CrowdSec تكشف تسرب كودها الخاص عبر مكون مخترق من TanStack، بعد أربعة أشهر من الاختراق
توكن بصلاحية قراءة فقط يُعامل عادة على أنه غير خطر، لكن الكود المصدري نفسه قد يكون الخريطة التي تشرح لمن يقرؤه كيف يدخل.
Martin Fowler يكتب أنه لا يحب نماذج اللغة، ويقر بأن تجاهلها قد يكون تصرفًا غير مسؤول
الاعتراض ليس على فائدة النماذج بل على نبرتها الواحدة، فالإجابة الصحيحة والمختلقة تصلان بالثقة نفسها، ويبقى عبء التحقق كاملًا على المستخدم.
خذوا حذركم: الحذر مأمور به وليس سوء ظن بأحد
الحذر عمل يد والظن عمل قلب، فيأخذ المؤمن بالأسباب ويحتاط لنفسه دون أن يلزمه من ذلك أن يسيء الظن بالناس.
مشروع Servo: سنة من عمل ممول بالتبرعات أنتجت مراجعة 1,150 pull request و8 maintainers جدد
المال لم يُصرف على كتابة الكود بل على طابور المراجعة، لأن المشاريع المفتوحة تخسر مساهميها حين تنتظر مساهماتهم طويلًا دون رد.
تحليل Netnod: شريحة GPS عادت للعمل بـ firmware قديم فأوقعت شبكة Telstra وأعلنت أن العام 2006
العطل الأصلي كان خطأ حساب صغيرًا، لكن ما حوّله إلى انقطاع وطني هو أن الحمايتين المصممتين لاحتوائه كانتا معطلتين في اللحظة نفسها.