عدد

السبت 20 جمادى الأولى31 أكتوبر/تشرين الأول

  1. دراسة CARI: تعليمات خبيثة في مخرجات خدمات المشروع تخدع coding agents بنسبة نجاح 94.8%
  2. OpenAI تمنح مشتركي ChatGPT Pro وBusiness رصيد API شهريًا يصل إلى 500 دولار دون دفع إضافي
  3. Northflank تطلب من مستخدميها اعتبار كل الـ environment variables مكشوفة بعد حادثة أمنية
أمن سيبراني

دراسة CARI: تعليمات خبيثة في مخرجات خدمات المشروع تخدع coding agents بنسبة نجاح 94.8%

المغزى: مخرجات الـ CI والخدمات المجاورة ليست نصًا محايدًا حين يقرؤها agent يملك صلاحية التنفيذ، فالمكوّن الذي يحق له أن يصف حالته فقط يصبح قادرًا على أن يملي أفعالًا داخل مشروع لا يملكه.

SaaS

OpenAI تمنح مشتركي ChatGPT Pro وBusiness رصيد API شهريًا يصل إلى 500 دولار دون دفع إضافي

المغزى: اشتراك المحادثة المدفوع أصلًا صار ميزانية لتجارب الـ API، فما كان يحتاج بطاقة دولارية وقرار صرف منفصلًا أصبح داخل مبلغ دُفع بالفعل، مع رصيد لا ينتقل إلى الشهر التالي.

أمن سيبراني

Northflank تطلب من مستخدميها اعتبار كل الـ environment variables مكشوفة بعد حادثة أمنية

المغزى: منصة النشر تخزّن الأسرار مشفّرة لكنها تفكّها عند التشغيل لتضعها في الحاوية، فمن يصل إلى عمقها يصل إلى المفتاح نفسه، ومفتاح النموذج المسروق رصيد يُنفق من حساب صاحبه.

أمن سيبراني

bunny.net تعيد إصدار كل شهادات TLS المُدارة بمفاتيح خاصة جديدة بعد اختراق لدى مزوّد خوادم

المغزى: الشهادة الجديدة بالمفتاح القديم لا تحل شيئًا، فالخطر في المفتاح الخاص الذي كان على جهاز لا يملكه العميل ولا مزوّده المباشر، وسلسلة الثقة في البنية التحتية أطول مما يظهر في الفاتورة.

bunny.netCDNTLS
ذكاء اصطناعي

Claude Code 2.1.314 يضيف إعدادًا يمنع الكتابة خارج مجلد العمل في كل أوضاع الصلاحيات

المغزى: أمان الـ agent لا يأتي من انتباه المستخدم عند كل سؤال صلاحية، بل من أفعال تصبح مستحيلة من الأساس، والإعداد الجديد يحوّل حدود مجلد العمل من سؤال قابل للموافقة إلى قيد ثابت.

منصات وملكية

الجمعية الوطنية الفرنسية تقرّ تعديلًا يفرض 0.055 يورو على كل جيجابايت يصل إلى مستخدم فرنسي

المغزى: التعديل يحدد هوية من يدفع برقم شبكته المسجّل لدى IANA لا بسجله التجاري، ويحسب الحجم الخارج من الـ CDN، فمن يوزّع ملفات ضخمة مجانًا قد يُحاسَب على الحجم في بلد ليس بلده.

فرنساالضرائب الرقميةIANA
استقلال تقني

منصة بايانو المصرية تجمع بوابات الدفع في ربط واحد وتقسّم مدفوعات الأسواق الإلكترونية تلقائيًا

المغزى: المنتجات العربية بدأت تدخل الطبقات التحتية لا واجهات المستخدم فقط، وطبقة المدفوعات بالذات كانت حلولها تُستورد، لكن غياب السعر المعلن يبقى أول ما يُسأل عنه قبل الربط.

فرق ومنتجات

مدير Proton التنفيذي يلغي مقابلات كانت ستسأل الموظفين عن استخدامهم للذكاء الاصطناعي

المغزى: حين تعلن الإدارة أن السرعة والأمان ليسا اختيارًا، يسكت الموظف الذي يرى المشكلة، فيُتخذ الاختيار رغم ذلك دون أن يكتبه أحد أو يتحمّل مسؤوليته.

Protonتبنّي الذكاء الاصطناعيالإدارة الهندسية
برمجيات

Tangled تطلق code forge اتحاديًا على AT Protocol يسمح باستضافة جزء من المنصة والتعاون مع الباقين

المغزى: مغادرة منصة استضافة الكود لم تكن يومًا مسألة نقل الكود، فهو موجود لدى صاحبه أصلًا، بل نقل المراجعات والـ issues والناس، وهذا ما يحاول النموذج الاتحادي حله.