عدد

السبت 27 جمادى الأولى7 نوفمبر/تشرين الثاني

  1. مقال هندسي من Anthropic عن ذاكرة الـ agents: Claude Code يحمّل أول 200 سطر فقط من فهرس الذاكرة
  2. بلاغ على مستودع Claude Code: بريد الحساب أُرسل إلى مواقع خارجية في ترويسة User-Agent
  3. تقرير من OpenAI: نموذج GPT-6 Astra أنجز عملًا أقل حين وُصف المشروع نفسه بأنه بحث أمان
ذكاء اصطناعي

مقال هندسي من Anthropic عن ذاكرة الـ agents: Claude Code يحمّل أول 200 سطر فقط من فهرس الذاكرة

المغزى: ملف التعليمات الأطول لا يعني agent أفضل، فالزيادة لا تُقرأ وقد تُضعف الالتزام بما قُرئ، وترتيب الذاكرة صار هو العمل نفسه.

أمن سيبراني

بلاغ على مستودع Claude Code: بريد الحساب أُرسل إلى مواقع خارجية في ترويسة User-Agent

المغزى: المنع الذي يُبنى على مستوى الأداة لا يغطي ما يكتبه النموذج بنفسه، فالأداة التي تتصرف باسم المستخدم قد تحمل هويته إلى أماكن لم يخترها.

ذكاء اصطناعي

تقرير من OpenAI: نموذج GPT-6 Astra أنجز عملًا أقل حين وُصف المشروع نفسه بأنه بحث أمان

المغزى: سلوك لم يقصده أحد تكوّن أثناء التدريب ولا يظهر في عرض تجريبي، والمنتجات المبنية على نماذج لا يملكها أصحابها ترث هذا السلوك دون أن تراه.

استقلال تقني

أبوظبي توقّع 4 اتفاقيات مع OpenAI، منها مبادرة لتحويل اللوائح الحكومية إلى صيغة تقرؤها النماذج

المغزى: حين تصبح لوائح بلد بصيغة يقرؤها نموذج، يتحول عمل أي منتج يساعد الشركات على الالتزام بها من قراءة ملفات PDF إلى استدعاء API.

ذكاء اصطناعي

Claude Code 2.1.319: وضع auto يحتاج فحصًا من الخادم، و claude -p يخرج بكود 1 عند رفض الأفعال

المغزى: ميزة كانت تعمل محليًا صار لها اعتماد على الشبكة، والفرق يظهر في البيئات المغلقة وخلف الـ gateways، حيث كان الـ pipeline ينجح شكليًا دون أن يحدث العمل.

برمجيات

GitHub تكشف Rubicon، معمارية تخزين Git الجديدة بعد أن قفزت طلبات مستودع واحد من 44 إلى 181 مليونًا يوميًا

المغزى: أكبر منصة لاستضافة الكود تعيد بناء طبقة التخزين لأن الكاتب الأساسي في المستودعات لم يعد إنسانًا، بينما يبقى Git نفسه كما هو لمن يستخدمه.

أمن سيبراني

باحث أمني يشغّل كودًا على نظارة Meta Ray-Ban عبر حزمة غير موقّعة ثم عبر بايت واحد في ملف إعدادات

المغزى: فحص الأمان كان موجودًا، لكن مفتاح تشغيله كان في ملف يرسله جهاز آخر، وهو نمط يتكرر في كل client يبني قرارًا أمنيًا على إعدادات تصله من الخارج.

SaaS

محكمة أمريكية توافق على تسويات بـ 359.9 مليون دولار في قضية برنامج RealPage لتسعير الإيجارات

المغزى: ما أوقفته التسوية ليس حساب السعر بالخوارزمية، بل جمع بيانات غير منشورة من متنافسين وإعادتها إليهم في رقم واحد، وهذا خط يمرّ داخل أي منتج يبني مقارنات من بيانات عملائه.

أمن سيبراني

Alpine Linux: تجاوز لكلمة المرور في sshd لأن دالة crypt في musl ترجع نجمة عند الخطأ

المغزى: ثلاثة تغييرات سليمة في ثلاثة مشاريع بين 2012 و2022 صنعت معًا ثغرة لم يقصدها أحد، فأمان الخادم يعتمد على تلاقي طبقاته لا على كل طبقة وحدها.

ذكاء اصطناعي

Cursor تضيف Voice Chat: محادثة صوتية في الاتجاهين مع الـ agent، والصوت من Grok Voice

المغزى: أداة البرمجة المدفوعة صارت تجمع مكوّنات من أكثر من شركة، فالصوت داخلها يأتي من مزوّد آخر، وهذا جزء مما يقرّره الفريق حين يختار الأداة.

ذكاء اصطناعي

تجربة من Hightouch: نموذج رخيص يحكم أولًا ثم يحيل 22% من الحالات إلى Opus، والتكلفة تنخفض إلى الربع

المغزى: تكلفة تشغيل نموذج كبير على كل صف من البيانات قرار معماري لا مسألة صياغة prompt، فنسبة الثقة من نموذج رخيص قد تحدد مسبقًا أين يستحق الدفع.

أمن سيبراني

Scott Helme: 15,579 موقعًا مخترقًا مؤكدًا، ولا طريقة واضحة لإبلاغ أصحابها

المغزى: موقع قد يُخترق دون أي ثغرة في كوده، بسطر script قديم يحمّل ملفًا من دومين انتهى، وحين يُكتشف الاختراق قد لا يجد المكتشف وسيلة يصل بها إلى صاحب الموقع.

برمجيات

Unleash: خادم feature flags مفتوح المصدر للاستضافة الذاتية، ونسخته المجانية تقف عند بيئتين

المغزى: أدوات open-core تُقيَّم بالحد الذي يوقف الفريق لا بما تتيحه النسخة المجانية، ومعرفة ذلك الحد مسبقًا تجعل كلفة النمو واضحة قبل الاعتماد على الأداة.

برمجيات

Erik Gahner: قوائم awesome على GitHub بين الركود وسيل من الـ pull requests المولّدة

المغزى: قيمة القائمة المنسّقة كانت في أن خبيرًا يختار ما فيها، وحين يغرق صاحبها في طلبات مولّدة أو يتوقف عن تحديثها تحتاج القائمة الشك نفسه الذي تحتاجه نتيجة بحث.