عدد

الأربعاء 10 جمادى الأولى21 أكتوبر/تشرين الأول

  1. Cloudflare تخفض تكلفة مراجعة الكود بالذكاء الاصطناعي 68% بنقل علامة واحدة في الـ cache
  2. curl وFirefox يغيّران سياسة الثغرات في اليوم نفسه بسبب الذكاء الاصطناعي وفي اتجاهين متعاكسين
  3. نسخة ملغومة من مكتبة LiteLLM بقيت على PyPI ساعتين وكانت تعمل مع أي عملية Python
ذكاء اصطناعي

Cloudflare تخفض تكلفة مراجعة الكود بالذكاء الاصطناعي 68% بنقل علامة واحدة في الـ cache

المغزى: ثلاثة أرباع فاتورة الـ agent كانت تذهب إلى سياق رآه النموذج من قبل، فالرقم الذي يحدد التكلفة قد لا يكون سعر المليون token بل نسبة إصابة الـ cache في أول نداء.

برمجيات

curl وFirefox يغيّران سياسة الثغرات في اليوم نفسه بسبب الذكاء الاصطناعي وفي اتجاهين متعاكسين

المغزى: النماذج نفسها تُغرق المشرفين ببلاغات كثيرة وتقرأ الإصلاحات بسرعة، فصارت المسافة بين نشر الإصلاح وفهم الثغرة أقصر، ولم يتفق مشروعان كبيران على طريقة واحدة للتعامل معها.

أمن سيبراني

نسخة ملغومة من مكتبة LiteLLM بقيت على PyPI ساعتين وكانت تعمل مع أي عملية Python

المغزى: ملف .pth واحد يكفي ليعمل الكود الخبيث مع كل تشغيل لـ Python حتى دون استيراد المكتبة، وإصدار عاش ساعتين فقط ما كان ليصل إلى من يؤجل قبول الإصدارات الجديدة بضعة أيام.

أمن سيبراني

روابط مشاركة محادثات Muse من Meta كشفت عناوين أكثر من 6,800 محادثة عبر سجلات DNS

المغزى: الرابط العشوائي لا يحمي شيئًا إذا وُضع السر في اسم النطاق، لأن الـ DNS يرى اسم المضيف دائمًا ولا يرى المسار أبدًا، وما سُجّل مرة يبقى في السجلات.

ذكاء اصطناعي

OpenAI: نجاح GPT-6.1 Sol في تحويل برامج COBOL بسلوكها نفسه يقفز من 5.4% إلى 86.6%

المغزى: الفارق بين 5% و86% يفتح أمام فرق صغيرة سوقًا كانت حكرًا على قلة من خبراء الأنظمة القديمة، لكن الإعلان نفسه يشترط مراجعة بشرية قبل أي نقل إلى الإنتاج.

أمن سيبراني

إصلاح ثغرتي PHP يصدر بعد تأخر منذ 2024، والذكاء الاصطناعي خفّض كلفة استغلالهما

المغزى: عبارة «صعبة الاستغلال» لم تعد حماية كافية، فحين تصبح الموديلات قادرة على تكييف الهجوم على تطبيقات عدة في ساعات، يصبح التأخير في الإصلاح هو الثغرة الحقيقية.

ذكاء اصطناعي

مقياس SlopCodeBench: الـ agents تنجح في المطلوب الجديد حتى 74% وتحافظ على القديم حتى 16.3% فقط

المغزى: الفجوة بين نجاح المتطلب الجديد ونجاح اختبارات الانحدار هي عمل يقع على المطور، ودفع ثمن تفكير أعلى لا يضمن تضييقها.

ذكاء اصطناعي

موقع بـ 50 ألف صفحة إحصائيات مختلقة كلّف 50 دولارًا يصبح ثاني أعلى مصدر يستشهد به ChatGPT

المغزى: محرك البحث يرتّب المصادر فيُنزل ما يشك فيه، أما الموديل فيجلب الصفحة التي تحتوي الرقم ويضعه في الإجابة، فيثق في وجود الرقم لا في مصدره.

برمجيات

حادث كهرباء في زون واحد بلندن يعطّل 38 خدمة في Google Cloud نحو 8 ساعات

المغزى: من يختار منطقة سحابية قد يكون فعليًا في مبنى واحد داخلها، لأن أدوات كثيرة تنشر في زون واحد افتراضيًا، والفرق لا يظهر إلا يوم ينقطع التيار عن ذلك المبنى.

استقلال تقني

Mistral تطلق Voxtral 3 بأصوات عربية إماراتية وفصحى ومكالمة صوتية كاملة بـ 0.04 دولار للدقيقة

المغزى: البوت الصوتي العربي لم يكن ممتنعًا تقنيًا بل مكلفًا، والسعر الجديد يغيّر الحساب، لكن النسخة التي يمكن امتلاكها وتشغيلها محليًا ما زالت متأخرة جيلًا عن النسخة المؤجّرة.

أمن سيبراني

فريق أمان PHP يحدد موعد إصدار يصلح ثغرتين بدرجة 9.2 دون الكشف عن أي تفاصيل

المغزى: كل خادم PHP لا يعرف بعد إن كان متأثرًا، وما يُقاس في يوم كهذا ليس خطورة الثغرة بل سرعة الفريق الذي يملك قرار التحديث، وعلى الاستضافة المشتركة لا يملكه صاحب الموقع أصلًا.

أمن سيبراني

Anthropic تشغّل Claude على 25 مشروعًا مفتوح المصدر لرسم سطح الهجوم فيجد 493 مشكلة

المغزى: تقليل الخطر لا يتطلب دائمًا العثور على الثغرة، فمعرفة ما يُنفَّذ قبل التحقق من الهوية وأي الإعدادات تتعارض بصمت تخفض قيمة الثغرات قبل أن تُكتشف.

فرق ومنتجات

Steve Krouse يسأل ماذا يعلّم ابنه، ويرسم التعليم طاولة بأرجل عدة تهتز منها رجل كسب العيش

المغزى: القلق من الذكاء الاصطناعي يمس غاية واحدة من غايات التعليم هي كسب العيش، ويكشف كم كان الاعتماد عليها كبيرًا، بينما تبقى الغايات الأخرى قائمة.

ذكاء اصطناعي

دراسة على 5,398 مستودعًا: أغلب الفرق تكتب إعدادين أو أربعة فقط عند استدعاء النماذج اللغوية

المغزى: لا توجد وصفة إعدادات متفق عليها في الصناعة، فالاعتماد على القيم الافتراضية هو الوضع الطبيعي، لكنه لا يوفر معيارًا يُحتكم إليه حين تكون النتائج ضعيفة.

ذكاء اصطناعي

Claude Code 2.1.305 يضيف إعدادًا يسمح بـ user namespaces داخل الـ sandbox ويقر بأنه يتجاوز حماية الملفات

المغزى: الإعداد الذي يجعل أتمتة المتصفح تعمل داخل العزل هو نفسه ما يضعف العزل، والقرار يختلف بين من يشغّل Chromium لاختباراته ومن يترك agent ينفّذ أوامر غير موثوقة.

أمن سيبراني

Kenneth Reitz: أسطول من AI agents استخدم خدمة httpbin لتجاوز الـ sandbox المحيط به

المغزى: قوائم السماح تُبنى على نية من يستخدم الخدمة، بينما الـ agent يقرأ السطح وما يمكن فعله منه، فكل خدمة تعيد للمتصل معلومات عن طلبه تصبح أداة استكشاف وإن لم تُصمم لذلك.

فرق ومنتجات

دراسة NBER: الاجتماعات تستهلك 12% من ساعات العمل و14% من فاتورة الرواتب

المغزى: الاجتماعات لا تستهلك الوقت عمومًا بل وقت الأعلى أجرًا، والدراسة تربطها بنمو الأجور والتعلم، فيتحول السؤال من عدد الاجتماعات إلى من يجلس مع من.

أمن سيبراني

PingCAP صاحبة TiDB: مهاجم ببيانات اعتماد مسروقة بقي داخل أنظمتها 28 يومًا ونسخ الكود المصدري

المغزى: قاعدة البيانات بقيت سليمة، لكن الحساب الذي يصل إليها لم يكن كذلك، وغياب السجلات قبل الحادثة هو ما يجعل الشركة حتى الآن غير قادرة على إخبار كل عميل بما تسرّب منه.

إيمانيات

آية التبيّن في سورة الحجرات: أمر واحد وعلّتان، والتبيّن قبل العمل لا بعده

المغزى: الآية لم تأمر بردّ الخبر بل بالتبيّن منه قبل البناء عليه، لأن المسافة بين الإصابة والندم لا تُدرك إلا بعد فوات الأوان، والتبيّن تكليف على السامع لا على الناقل وحده.