عدد

الثلاثاء 23 جمادى الأولى3 نوفمبر/تشرين الثاني

  1. ورقة بحثية: تسميم 0.0005% من بيانات التدريب يكفي لزرع باب خلفي ينفّذ أوامر المهاجم عبر الـ agent
  2. Google تحوّل طلبات gemini-2.5-pro وgemini-2.5-flash إلى نماذج أخرى في 1 ديسمبر دون أي خطأ
  3. Cloudflare تتوقف عن إعادة بناء DNS zone كاملة في 92.95% من عمليات البناء
أمن سيبراني

ورقة بحثية: تسميم 0.0005% من بيانات التدريب يكفي لزرع باب خلفي ينفّذ أوامر المهاجم عبر الـ agent

المغزى: الباب الخلفي المزروع أثناء التدريب ينجو من التدريب اللاحق النظيف ولا يظهر في الاختبار العادي، فالفحص الذي يجري على النموذج بعد اكتماله لا يكفي لكشفه.

ذكاء اصطناعي

Google تحوّل طلبات gemini-2.5-pro وgemini-2.5-flash إلى نماذج أخرى في 1 ديسمبر دون أي خطأ

المغزى: الكود يبقى كما هو ويستمر في العمل، لكن النموذج الذي يجيب والفاتورة يتغيران، فقد تبقى الفاتورة ثابتة وتتغير النتائج دون أن يظهر أي سبب في السجلات.

GeminiGoogleإيقاف الخدمات
أمن سيبراني

NIST تنشر دليلًا مجانيًا للأمن السيبراني موجّهًا للشركات التي يعمل فيها صاحبها وحده

المغزى: القيمة ليست في الإجراءات المعروفة بل في ترتيبها لشخص وقته محدود، وفي جرد مكتوب للأصول هو الخطوة التي يتجاهلها أغلب من يعملون وحدهم.

NISTالأمن السيبرانيالعمل الحر
برمجيات

Polyend تنشر الكود المصدري لـ firmware أجهزة Tracker مع نظام استرجاع وplugin SDK

المغزى: الجهاز الذي اشتُري قبل سنوات يعود مفتوحًا لمالكه بدل أن يبقى رهن قرار تحديث، ونظام الاسترجاع المدمج يجعل هذا الانفتاح آمنًا لا مخاطرة يتحملها المستخدم وحده.

برمجيات

PostHog تتراجع عن نقل مستودع بياناتها إلى DuckDB بعد نحو 5 أشهر وتنشر الأسباب

المغزى: جدول metadata يكبر مع الوقت وتقرؤه كل عملية كاملًا يعمل جيدًا حتى حجم معيّن ثم يصبح هو العطل، والتنظيف يؤجل المشكلة لأن الخلل في التصميم.

أمن سيبراني

محكمة عمل برازيلية تغرّم محاميين أخفيا تعليمات للذكاء الاصطناعي بنص أبيض في مذكرة

المغزى: النص المخفي عن العين ليس مخفيًا عن النموذج، فأي مستند يُقرأ آليًا مدخل غير موثوق مهما بدا شكله على الشاشة، وما كشف الحيلة هنا فلتر لا قارئ بشري.

Prompt Injectionالتقنية القانونيةالذكاء الاصطناعي