ثغرة في ChatGPT سمحت بالاستيلاء على الحساب عبر رابط مشاركة، وسببها مكتبة MathLive
المغزى: عزل الكود داخل sandbox يحمي ما في داخله فقط، أما الصفحة الأصلية فتبقى مكشوفة لأي مكتبة فيها تستقبل الرسائل دون أن تسأل من أرسلها.
دراسة تختبر ملفات ذاكرة الـ coding agents كسطح هجوم: الأثر على أمان الكود متذبذب، والخطر في الإخفاء
المغزى: الملف الخبيث لم يجعل الأدوات تكتب كودًا ضعيفًا بشكل ثابت، لكن بعضها لا يقول للمستخدم إن الملف شكّل إجابته، فيصير مصدر التوجيه غير مرئي.
دراسة بـ 5,625 تجربة: مكان ملفات المثال يحدد ما يتبعه الـ coding agent أكثر من عددها
المغزى: الـ coding agent لا يقرأ المستودع كله بوزن واحد، فالكود القريب من الملف المعدّل يوجّهه أكثر من أي شيء آخر، والقاعدة المكتوبة صراحة هي ما يغلب النمط القديم.
Cisco Talos: برمجية VOLTA الخبيثة ترسل البيانات المسروقة إلى نموذج ذكاء اصطناعي ليرتّب الضحايا حسب قيمتهم
المغزى: ما كان يحمي كثيرًا من ضحايا التسريبات الكبيرة أن أحدًا لا يملك الوقت لقراءة آلاف السجلات، وهذا الحاجز صار نداء API واحدًا.
دراسة على قائمة مشرفي Google Summer of Code: الذكاء الاصطناعي أضعف دلالة المساهمات الأولى على قدرة أصحابها
المغزى: الكود الذي يسلّمه المبتدئ لم يعد دليلًا كافيًا على فهمه، فانتقل عبء الإثبات إلى الشرح والنقاش، وانتقلت كلفة الفحص إلى المشرفين المتطوعين.
تحليل Jepsen لقاعدة ParticleDB يوثّق 96 مشكلة، أغلبها ظهر على خادم واحد ودون أعطال
المغزى: ما يحدد سلامة البيانات هو الوضع الافتراضي الذي تعمل عليه القاعدة فعلًا، لا الوعود في صفحتها الرئيسية، وإعلان الإثبات الرياضي لا يغني عن اختبار مستقل.
Andrej Karpathy يبني HackerTube، واجهة فيديو تعتمد على ترشيحات تعليقات Hacker News بدل خوارزمية YouTube
المغزى: بناء نسخة شخصية من منصة مزعجة صار عمل ساعات لا مشروعًا، والفكرة الأساسية تغيير مصدر الترشيح من المشاهدات إلى أشخاص، لا إصلاح الخوارزمية.
مهندس في Pivot يسرّع استعلام GROUP BY بزيادة عمل المعالج، لأن نصف وقته كان انتظارًا للذاكرة
المغزى: معالج يعمل بنسبة 100% قد يقضي نصف وقته منتظرًا الذاكرة، فقياس الأداء بنسبة الاستخدام وحدها يحسب الانتظار عملًا.
Chris Wellons ينشر Prospero، أداة coding agent مكتوبة بـ C++ بلا مزوّد نماذج مضبوط مسبقًا
المغزى: الأداة التي تدير الـ agent يمكن أن تكون ملفًا تنفيذيًا صغيرًا يملكه المطور، والنموذج قرار منفصل يختاره بنفسه، محليًا أو عبر API.
مشروع Verto لتفريغ الكلام المصري في المتصفح ينشر نتائج قياس دقته كاملة، بنسبة خطأ 31% في المصرية
المغزى: النسخة المضغوطة فقدت أقل من نصف نقطة من الدقة مقابل ثلثي الحجم تقريبًا، لكن الرقم نفسه يقول إن تفريغ العربية المحكية ما زال يصلح مسودة تحتاج إلى مراجعة، لا نصًا نهائيًا.