حزمة bee-js الخبيثة نُشرت على npm عبر workflow المشروع الرسمي بتوقيعات provenance سليمة
المغزى: صلاحية النشر لم تعد في الـ token وحده، بل في كل ما يستطيع تشغيل workflow النشر، والـ provenance يثبت مكان بناء الحزمة لا أن أحدًا راجع كودها.
ClickHouse تستحوذ على Xata وتعلن الإتاحة العامة لخدمة Managed Postgres على AWS
المغزى: قرار استمرار خدمة Postgres يعتمد عليها مطورون في تطبيقاتهم صار بيد شركة نشاطها الأساسي التحليلات، وفي اليوم نفسه بدأت بنود جديدة تدخل الفاتورة.
Anthropic تطلق Claude Fable 5.2 بنتيجة تقارب Opus 5.5 في البرمجة وبنحو نصف تكلفة المهمة
المغزى: حين يقترب نموذج أرخص من نتيجة الأغلى، ويصبح إعداد أقل استهلاكًا هو الافتراضي في أداة البرمجة، قد تنخفض الفاتورة دون أي تغيير في طريقة عمل الفريق.
Meta تطلق Muse Ember بسعر 0.10 دولار لكل مليون token للمهام المتكررة داخل الـ agents
المغزى: كثير من خطوات الـ agent تصنيف واستخراج وتوجيه تُدفع اليوم بسعر نموذج كبير، ونموذج رخيص مصمم لها يغير حساب الفاتورة، لكنه لا يغني عن نموذج أقوى في كتابة الكود الصعب.
Atlassian تبدأ في 3 ديسمبر 2026 محاسبة الـ automation وRovo وBitbucket بحسب الاستخدام
المغزى: الوضع الافتراضي في أغلب المؤسسات أن تستمر الفاتورة في الارتفاع بعد نفاد الحصة، لا أن تتوقف الأداة، وسعر الوحدة الإضافية لم يُنشر بعد.
ورقة Log-To-Leak: وصف أداة MCP مسموم يدفع الـ agent إلى تسريب المحادثة كاملة دون أن يتعطل العمل
المغزى: النص الذي يصف أداة MCP يصل إلى الموديل كأي تعليمات أخرى، والدفاعات المجربة إما تترك الهجوم ناجحًا أو توقف العمل العادي، فمكان القرار الصحيح هو الـ host.
Claude Code 2.1.321 يصلح أربع حالات تجاوزت فيها الأداة طلب الإذن أو أرسلت أسرار OAuth إلى جهة أخرى
المغزى: من يعتمد على أن الأداة ستسأله قبل أي خطوة حساسة يبني أمانه على افتراض، والإصلاحات الأربعة تكشف حالات لم يكن فيها هذا الافتراض صحيحًا.
سعر ساعة كارت H100 نفسه يتراوح بين 2.69 و12.29 دولار بحسب مزود السحابة
المغزى: الفرق في سعر الكارت نفسه ليس كله ربحًا للبائع، بل ثمن شبكة وضمانات قد لا يحتاجها المشتري، فالسؤال الذي يحدد الفاتورة هو نوع العمل، لا اسم المزود.