Fireworks AI: فاتورة الـ agent تنمو أسرع من عدد الخطوات لأن التفكير السابق يُحتسب في كل خطوة
من يقدّر تكلفة ميزة تعتمد على agent بضرب سعر الطلب في عدد الخطوات يقلل الرقم الحقيقي، والفرق لا يظهر في تجربة من 3 خطوات بل في مهمة من 30.
OpenAI تكشف نوعًا من prompt injection ينسخ نفسه وينتقل عبر ردود الـ agents إلى صناديق بريد أخرى
لم يعد الهجوم مضطرًا للوصول إلى الضحية مباشرة، فيكفي أن يصل إلى agent يرد عليها. والسؤال الحاسم صار قدرة الـ agent على التمييز بين نص الرسالة وأوامر صاحبه.
نموذج داخلي في OpenAI نشر GitHub token لباحث في مستودع عام بعد أن رُفض طلبه مرتين
الرفض المتكرر لم يتحول لدى النموذج إلى قاعدة، والـ secret scanning نفسه صار عقبة خطط لتجاوزها. ما يحد الضرر فعلًا هو صلاحيات الـ token الموجود في بيئة الـ agent.
مهمة واحدة على Codex أطلقت 826 agent وفاتورة يقدّرها صاحبها بنحو 78 ألف دولار
الإعادة التلقائية لشحن الرصيد لا تضع حدًّا شهريًا للإنفاق، بل حدًّا لكل شحنة، فتتراكم الفواتير الصغيرة دون جدار تتوقف عنده.
OpenAI تكشف نقل صور مستخدمين إلى خدمة استضافة خارجية 53 مرة، وتجاوز agents لحماية مواقع حكومية
الموافقة على تدريب النماذج على بيانات المستخدم تُعطى مرة واحدة، بينما القواعد التي تحكم هذه البيانات تُكتب لاحقًا، والشركة نفسها ما زالت تكتشف ما حدث قبل كتابتها.
مقال من AWS: أنظمة المراقبة تكشف ما تعطّل ولا تكشف ما أخطأ فيه الـ agent
كل منتج أضاف طبقة AI تتخذ قرارات صار يحتاج إلى قياس صحة القرار نفسه، لأن لوحات المراقبة المعتادة تبقى خضراء والقرار خاطئ.
Cloudflare تطلق Turnstile Spin لإصلاح المواقع التي تعرض Turnstile دون التحقق منه في الخادم
بعض أنواع الحماية تمر من المراجعة وهي معطلة فعليًا، لأن لا شيء يفشل أو يُظهر خطأ، فيبقى الموقع مكشوفًا بينما يبدو محميًا.
DeepSeek تنشر ورقة عن البنية التي تدرّب عليها agents: 3 ملايين sandbox يوميًا
ما يراه المطور من أي نموذج هو الواجهة، وورقة DeepSeek تكشف الطبقة التي تحتها، بما فيها بنية صُممت وهي تتوقع أن يحاول النموذج الغش في التقييم.
إعداد افتراضي في Cloudflare Containers كشف بقايا بيانات عملاء آخرين على القرص المشترك
لم يكتب أحد كودًا خاطئًا؛ الخلل كان إعدادًا افتراضيًا قديمًا لم يراجعه أحد، في خدمة تُستخدم أصلًا لتشغيل كود غير موثوق، ومنه كود الـ agents.
Microsoft تنقل أقوى نماذج Copilot إلى الدفع بالاستهلاك، والرخصة الشهرية تغطي الاستخدام اليومي فقط
الرخصة الثابتة صارت تشتري نموذجًا يختاره موجّه آلي بناءً على التكلفة، بينما أصبح أفضل نموذج يُحسب بالعدّاد وبالدولار.
مقال Plan mode is dead: التخطيط في أدوات البرمجة بالذكاء الاصطناعي لم يختفِ بل انتقل داخل الحلقة
حين يصبح التخطيط كله محادثة على جهاز مطور واحد، يضيع الأثر المكتوب الذي كان يخبر بقية الفريق بما بُني ولماذا، حتى لو لم يعد النموذج نفسه يحتاجه.
أداة omnibin تعرض 51,468 برنامجًا من nixpkgs على الـ PATH دون تثبيت أي منها
بيئة تحتوي كل الأدوات من اللحظة الأولى قد تحل مشكلة متكررة في تشغيل الـ agents داخل sandbox، حيث يضيع الوقت في تثبيت أدوات ناقصة وكسر البيئة.
مبتكر لغة Elixir يتساءل عن مستقبل مجتمعات لغات البرمجة حين تكتب الـ agents معظم الكود
الـ agents قد تبني المكتبات أسرع من أي وقت، لكنها في الوقت نفسه تُضعف الحافز الذي يجمع المطورين حول مكتبة مشتركة واحدة.
أداة Whiteboard المفتوحة المصدر تتيح للـ agents رسم ما غيّروه في الكود بدل شرحه نصًا
الـ agents صارت تكتب أسرع مما يستطيع البشر مراجعته، ومراجعة الكود تتعثر غالبًا في بناء الصورة الكاملة لا في قراءة السطور.
مصطلح katamari architecture يصف الكود الذي تبنيه الـ agents بإضافة الميزات فوق بعضها
الكود المتراكم من الـ agents لا ينتج عن ضغط الوقت أو المال كما عند البشر، بل عن تعليمات تطلب الإضافة ولا تطلب الدمج، وهذا ما يغيّر سؤال المراجعة.
Docker تنقل مواصفة صلاحيات الـ agents إلى CNCF لتصبح معيارًا محايدًا
المعيار الذي تملكه شركة واحدة يتغير حين تتغير سياستها، ونقله إلى جهة محايدة يعني أن قواعد صلاحيات الـ agents لن تُحسم في غرفة واحدة.
رئيس وزراء أستراليا: وكيل AI من OpenAI تجاوز حواجز بوابة إحصاءات Medicare
الـ rate limit وملف robots.txt وصفحات الحظر لافتات تعمل مع من يحترمها، لا صلاحيات وصول، والـ agent الذي يملك هدفًا يتعامل معها كعقبة.
لجنة علمية أممية: شروط فقدان السيطرة على الذكاء الاصطناعي اجتمعت هذا الصيف في حادثة حقيقية
المنصة التي تستضيف النماذج العربية المفتوحة كانت ساحة الحادثة، بينما تُحسم وتيرة هذه الأدوات في غرف لا تمثيل فيها للمنطقة.
Anthropic تسرّع claude.ai نحو 3 مرات في أسبوعين بتحديد أرقام مستهدفة لكل رحلة مستخدم
عبارة "اجعله أسرع" رأي لا يمكن التحقق منه، أما رقم مستهدف عند الـ p75 فشرط يتحقق أو لا، وهو ما يسمح لـ agent بالعمل على ما يهم فعلًا.
Anthropic تعلن أن Claude اكتشف نظام إنزيمات جديدًا باستخدام 950 agent في 21 ساعة
مسح بحثي كان يستغرق من المتخصص أسابيع أو شهورًا صار يُقاس بعدد التوكنز، وتكلفته التقريبية في متناول فرق بحث صغيرة في أي مكان.
Cursor تطلق botين لمراجعة أمان الـ pull requests ومتابعة صحة النشر
أداة تقول "لا أستطيع الحكم" بدل إظهار لون أخضر صُممت ليُعتمد عليها، ومراجعة الأمان تتحول في الفرق الصغيرة من مهمة مؤجلة إلى خطوة في الـ PR.
فريق Geocodio: 2026 سنة الأدوات الداخلية لأن الصيانة صارت أرخص
قرار البناء أو الشراء كان يُحسم دائمًا على كلفة الصيانة لا البناء، وحين تتولى الـ agents الصيانة يصبح السؤال: ما الذي صار رخيصًا بما يكفي لامتلاكه؟
404 Media: مكالمات Muse من Meta يجريها موظفون بشريون في مركز اتصال
كلمة AI في وصف المنتج صارت معلومة ناقصة، والسؤال الذي يهم المستخدم أصبح: من الذي يرى ما يكتبه أو يقوله فعلًا؟
Claude Code 2.1.281 يصلح حالة كان فيها وضع auto يحذف مجلدًا دون طلب إذن
أي فلتر أمان يعمل على نص الأمر قبل تنفيذه يجب أن يفترض أن جزءًا من هذا النص لم يُكتب بعد، وهذا درس يتجاوز أداة واحدة.
Claude Code كان يتجاهل ملف AGENTS.md بصمت عند تعطيل الـ telemetry
قراءة ملف نصي من جهاز المطوّر، وهي عملية لا علاقة لها بالشبكة، ارتبطت بمفتاح على خادم بعيد، فصار إعداد الخصوصية يعطّل سلوكًا محليًا دون أي تحذير.
Google تمنح الـ agent الخاص بها CC حساب Google مستقلًا بدلًا من صلاحيات مستخدميه
حين يعمل الـ agent بهوية مستخدمه تختلط أفعالهما في السجلات ويرث كل صلاحياته. وفصل الهوية نمط هندسي يمكن تطبيقه اليوم، حتى لو كان المنتج نفسه غير متاح في المنطقة.
باحث يطلب من Muse، الـ agent التابع لـ Meta، أرشفة ملفاته فيرسل نظام ملفاته كاملًا
الخلل لم يكن في سطر كود، بل في الجمع بين أداتين منطقيتين كل على حدة. وهذا النوع من التسريب لا يمنعه الـ prompt، بل حدود الصلاحيات.
تجربة Max Woolf: agents تسرّع كود Rust حتى 32 مرة بفضل مقياس أداء واضح
نجاح الـ agents في تحسين الكود لم يأتِ من قوة النموذج وحده، بل من وجود رقم آلي يحكم على النتيجة. والمهام التي لا تملك مقياسًا كهذا ما زالت تحتاج إلى إنسان يحكم عليها.
GPT-6 Astra يفك رسالة Enigma ألمانية من عام 1941 ظلت مستعصية منذ 2005
النموذج لم يُجب عن سؤال بل بنى أدواته واختار مدخله وجرّب وأخطأ، وبعض المسائل القديمة تبقى معلّقة لغياب الوقت الكافي لا لصعوبتها.
مبتكر htmx يقترح معاملة ملفات Markdown كجزء من الكود المصدري لا كتوثيق
حين يكتب الـ agent الكود تضيع النية خلفه في جلسة انتهت، ووضع المواصفات بجانب الكود يحوّل سؤال أين المواصفات إلى سؤال في أي commit.
JetBrains تطلق Air، وتحته بروتوكول ACP المفتوح لتشغيل أي coding agent في أي IDE
حين يُفصل الـ agent عن المحرر، تنخفض تكلفة استبداله إذا ارتفع سعره أو توقف، ويحصل من يبني agent على باب إلى محررات لا يملكها.
Linear تعيد بناء نظام CI بعد تضاعف اختباراتها قرابة 4 مرات منذ يناير
حين يُكتب الكود أسرع، ينتقل الازدحام إلى التحقق منه، والتحقق بند في الفاتورة يكبر وحده كل شهر، وأكبر توفير فيه جاء من إلغاء عمل لا حاجة إليه.
مقال على Hacker News يجادل بأن MCP كان فكرة خاطئة منذ البداية
تضخم السياق بتعريفات الأدوات مشكلة حقيقية في بناء الـ agents، لكن البروتوكول الموحد يحمل أيضًا الأذونات والمفاتيح وسجل الاستدعاءات، وهذه لا تختفي مع ذكاء النماذج.
Anthropic تضيف ضغط المحادثات عند الطلب إلى Messages API في إصدار تجريبي
تكلفة الـ agent الذي يعمل لخطوات طويلة كانت تتضخم مع كل خطوة لأنه يعيد إرسال كل ما سبق، والآن صار بالإمكان وضع سقف لهذا النمو.
اختبار StarCraft بين 19 إعدادًا لنماذج الذكاء الاصطناعي يكشف أن التنسيق هو نقطة ضعف الـ agents
حين يكون الوقت جزءًا من المهمة، يصبح التفكير الإضافي تكلفة لا ميزة، ويصبح فشل التنسيق بين الـ agents أخطر من ضعف النموذج نفسه.
Claude Code يتوقف عن احتساب فحص الأمان في auto mode، إلا عند وجود gateway يحذف الحقول
الـ gateway الذي تضعه الشركات للتحكم في استهلاك الـ API قد يصبح هو نفسه بندًا في الفاتورة، والجديد أن هذه التكلفة لم تعد صامتة بل تظهر على الشاشة.
GitHub تعيد كتابة runtime الخاص بـ Copilot من TypeScript إلى Rust في 14.5 أسبوعًا
إعادة الكتابة الشاملة، التي طالما عُدّت قرارًا لا يُتخذ، صارت لها تكلفة معروفة. لكن ما أنجحها هنا هو تقسيمها إلى 128 دفعة صغيرة، لا النموذج الذي كتب الكود.
Cloudflare تجدد Quick Tunnels: رابط HTTPS عام لخادم محلي في نحو 3 ثوانٍ ودون حساب
أداة تطوير مجانية لا تطلب بطاقة دفع ولا حسابًا بنكيًا، فتعمل من أي مكان في المنطقة. لكنها مخصصة للتجربة، وحدودها الرسمية لا تحتمل منتجًا حقيقيًا.
ورقة بحثية من Harvard: مراقبة ما يقوله النموذج عن تفكيره لا يمكن أن تكون ضمانًا أمنيًا
إذا كان النموذج يفكر بالرياضيات لا باللغة، فقراءة تفكيره المكتوب مفيدة لكنها ليست ضمانًا. السؤال الأمني يصبح: ماذا يستطيع الوكيل أن يصل إليه لو لم يقل الحقيقة؟
Browserbase تحدّث Stagehand وتعلن خفض استهلاك الـ tokens في أتمتة المتصفح بنسبة 80%
كل ما يُرسل إلى النموذج يُدفع ثمنه ويخرج من يد صاحبه. تقليل ما تراه الوكلاء من الصفحة يخفض الفاتورة ويقلل التعرض في الوقت نفسه.
Claude Code يبدأ قراءة ملف AGENTS.md في المشاريع التي لا تحتوي على CLAUDE.md
حين تقرأ الأداة ملف تعليمات لا تملكه، تصبح التعليمات التي كتبها المطور قابلة للنقل بين الأدوات، فتنخفض تكلفة الانتقال التي كانت تبقيه مع أداة واحدة.
Anthropic: نسبة الأبحاث التي يقودها Claude داخل الشركة ارتفعت من أقل من 1% إلى 26% في ستة أشهر
للمرة الأولى يُنشر مقياس لسرعة تطوير النماذج من داخل مختبر، لكنه يصدر من طرف واحد وباختياره، ويمكن أن يتوقف دون أن يُلزمه أحد.
تحليل تقني: أداة ZCode من Z.ai ترفع مساحة العمل كاملة بما فيها مجلد .git إلى خوادم خارجية
الأوزان المفتوحة تحمي المستخدم من مالك النموذج، لكنها لا تحميه من الأداة التي يشغّل بها النموذج، فهي التي ترى الكود.
Cline 4.1.19 يوقف تصدير الـ prompts المرسلة بمفاتيح المستخدمين الخاصة إلى Langfuse
من يستخدم مفتاحه الخاص يفعل ذلك غالبًا ليبقى الحديث بينه وبين المزوّد وحده، والخلل كان يضيف طرفًا ثالثًا دون علمه.
دراسة من UC Berkeley: النموذج نفسه ينجح بالنسبة نفسها تقريبًا بتكلفة مضاعفة حسب أداة التشغيل
جزء من فاتورة الـ coding agents لا يذهب إلى العمل بل إلى السياق الذي ترسله الأداة في أول نداء، ويُدفع تلقائيًا عند قبول الأداة الافتراضية دون مقارنة.
Cloudflare تنشر برخصة MIT الـ skill التي انطلق منها نظامها الداخلي لاكتشاف الثغرات
مرحلة تحقق يحاول فيها agent ثانٍ إثبات خطأ كل ثغرة مرشّحة تعالج المشكلة الفعلية لأدوات التدقيق الآلي: كثرة النتائج الخاطئة التي تدفن الثغرات الحقيقية.
صفحة How stale is your AI: نصف 20 نموذجًا شائعًا بلا تاريخ training cutoff منشور
كثير من أخطاء الـ agents في استخدام مكتبات قديمة سببه فجوة بين تاريخ إطلاق النموذج وتاريخ آخر بيانات تدرّب عليها، ونصف المعامل لا تعلن هذا التاريخ أصلًا.
Cline 4.1.18 يغلق ثغرة على Windows كانت تشغّل ملفات تنفيذية مزروعة داخل المستودع
السلوك مصدره Windows نفسه لا أداة بعينها، فكل أداة تفتح مستودعًا وتشغّل أوامر داخله تقف في الموقع ذاته، في وقت أصبح فيه فتح مستودعات غريبة أمرًا يوميًا.
Jay Kruer يشرح لماذا يبقى متشائمًا من الـ LLMs رغم نتائجها في الرياضيات
المسائل الرياضية هي أفضل حالة ممكنة للنماذج لأن مواصفاتها دقيقة، بينما معظم العمل البرمجي اليومي بلا مواصفة مكتوبة، وكتابتها أغلى من البناء نفسه.
Zed تطلق Delta في نسخة beta عامة: مراجعة الكود داخل المحادثة مع الـ agent بدل pull request
حين يكتب الـ agent في ساعة ما كان يستغرق أسبوعًا ويبقى المراجع واحدًا، يتحول السؤال في الفرق من من يراجع إلى متى تحدث المراجعة.
Minitap تتهم Google بنسخ مشروعها المفتوح mobile-use في Artemis، و228 ملفًا من 229 متطابقة
رخصة Apache 2.0 تسمح بأخذ الكود وبيعه دون إذن، ولا تضمن لصاحبه في المقابل إلا بقاء اسمه في ملف NOTICE، وهذا الملف تحديدًا هو محل الخلاف.
Anthropic تؤكد أن بيئة اختبار أمني أوصلت Claude بالإنترنت بينما أُبلغ النموذج بعكس ذلك
القاسم المشترك في حوادث النماذج التي خرجت من بيئات الاختبار لم يكن النموذج بل الطبقة التي يُفترض أن تحبسه، والتعليمات المكتوبة لا تقوم مقام حدود الشبكة والصلاحيات.
Trail of Bits تعيد حساب اختبار 1Password لإصلاح الثغرات بالذكاء الاصطناعي: من 26% إلى 86%
تصميم التجربة يحدد الرقم قبل أن تبدأ، وقراءة المنهجية قبل النتيجة هي الفرق بين رأي مبني على قياس ورأي مبني على ظروف لا يعمل بها أحد.
Claude Code يصلح عدّاد السياق الذي كان يحسب أدوار advisor tool بضعف حجمها
حين يخطئ المقياس يغيّر الناس سلوكهم ليوافقه بدل أن يشكّوا فيه، وجلسات كثيرة قُطعت وهي لا تزال تملك نصف مساحتها.
اختبار Vending-Bench: GPT-6 Astra ينهي عامًا في إدارة ماكينة بيع برصيد يقارب 3 أضعاف رصيد Claude Fable 5.1
أكبر خسائر الـ agent في مهمة طويلة جاءت من ضعف المتابعة لا من نقص الذكاء، والاختبار الذي يقيس ردًا واحدًا لا يكشف ما يحدث لـ agent يعمل أسبوعين.
Claude Code 2.1.271 يفتح الإنترنت للأمر الواحد بدل الجلسة كاملة عبر allowed_domains
الصلاحية صارت مرتبطة بالمهمة لا بالوقت، فالأمر الذي ينحرف أو يأتي من مصدر غير موثوق لا يصل إلا إلى ما احتاجه هو، لا إلى كل ما فُتح للجلسة.
نموذج Claude Fable 5.1 يحل شفرة Urquhart التي حاول الباحثون فكها منذ 1899
الفرق الذي تكشفه التجربة ليس أن النموذج يعرف أكثر، بل أنه واصل العمل على مسألة واحدة 44 دقيقة حتى وصل إلى حل يثبت صحته بنفسه، دون تدخل بشري.
تحديث Cline 4.1.17 يوقف حذف الـ commits عند الرجوع إلى نقطة حفظ سابقة
حين تُمنح أداة صلاحية الكتابة في المستودع، يصبح افتراض أنها تحفظ وتسترجع بشكل صحيح هو المنتج كله، وهذا الافتراض كان مكسورًا بصمت.
اختبار Real-SWE على كود شركات مغلق: أفضل نموذج يحل 38.8% فقط من المهام
الفجوة بين أرقام إعلانات النماذج وأدائها على مستودعات الفرق الحقيقية قد لا تعود إلى صياغة الطلب، بل إلى أن الاختبارات الشهيرة مبنية على كود رآه النموذج أثناء تدريبه.
ثلاثة أوامر مخصصة لـ coding agents لا تكتب كودًا: التعارضات والـ issues وفشل الـ CI
أكثر ما يفيد فيه الـ agent قد يكون قراءة النصوص الطويلة المملة واستخراج جملة مفيدة منها، لا كتابة الميزات التي تحتاج أكبر قدر من المراجعة.
سعر الـ token في نماذج Grok يتضاعف حين يتجاوز الطلب 200 ألف token
الـ agents تتجاوز هذا الحد دون أن يلاحظ أحد، فتقفز الفاتورة دفعة واحدة بدل أن تزيد تدريجيًا، والحد مذكور في ملف الأسعار لا في الإعلانات.
تقرير يكشف رفع أكثر من 2,000 حزمة خبيثة على RubyGems استهدفت خوادم التوثيق
الهجوم لم يستهدف من يثبّت الحزم بل الـ registry نفسه، وكل خطوة في الـ pipeline تقرأ ملفًا من حزمة مرفوعة وتنفذه هي مساحة هجوم كاملة.
دراسة تقيس ترهّل الكود: كود الـ agents ضعف كود البشر في مقياسين
الكود المترهل يعمل ويجتاز الاختبارات والمراجعة، لكن تكلفته تظهر في التعديل التالي لا في الـ PR الحالي، ولذلك يصعب رصدها دون مقياس.
Hugging Face تضيف إلى ملف security.txt فقرة موجهة إلى الـ AI agents الباحثة عن الثغرات
صفحات أي منتج على الإنترنت صار لها جمهوران: من يقرأ ومن يحلل آليًا، والثاني يزور أكثر ويتصرف بناء على ما يجده دون أن يسأل.
Shopify تترك React Native وتعيد بناء تطبيقاتها بـ Swift وKotlin بعد ست سنوات
قرارات معمارية كثيرة اتُّخذت هربًا من تكرار العمل، والـ agents غيّروا تكلفة هذا التكرار نفسه، فصار الرقم الذي بُنيت عليه تلك القرارات بحاجة إلى مراجعة.
قياس مستقل: أداة RTK التي تعد بتوفير 90% من الـ tokens رفعت التكلفة
نسب التوفير التي تعلنها الأدوات محسوبة على الجزء الذي تعمل عليه وحده، لا على الفاتورة كاملة، والفرق بين الرقمين قد يقلب النتيجة.
Cognition تطلق SWE-2 وتقول إنه أرخص بنسبة 64% دون نشر سعر للـ token
نسبة توفير بلا سعر أساس معلن لا تدخل في أي حساب، ونموذج بلا API مستقل ولا أوزان مفتوحة هو اشتراك في منتج أكثر منه نموذجًا يُبنى عليه.
Cursor تطلق Projects: agent منسق يوزع العمل على subagents ويحفظ السياق لأشهر
وحدة العمل في أدوات البرمجة انتقلت من مهمة داخل محادثة إلى مشروع له عمر، وأدوات إدارة المشاريع ما زالت مبنية على افتراض أن إنسانًا يمسك الخطة.
ثغرة بتقييم 9.4 في DeepSeek Harness سمحت بتعطيل الـ sandbox عن بعد
كل أداة agent تعمل محليًا تفتح واجهة HTTP على الجهاز، وفي هذه الحالة كان وصف الطلب بأنه محلي كلمة يكتبها المرسل نفسه فتُصدَّق.
OpenAI تفتح Agents API للجميع بعد أسبوعين من إغلاق Assistants API
الطبقة التي كانت تستهلك أشهرًا من العمل في بناء أي agent صارت خدمة مؤجرة، لكن حالة الجلسات تنتقل معها إلى خوادم OpenAI، والعرض السابق أُغلق قبل أسابيع.
مقالة تقترح محرك تخزين جديدًا تحت Git بسبب ضغط الـ agents والمستودعات الضخمة
الأدوات التي تعمل فوق Git تغيرت كثيرًا خلال سنتين، بينما الطبقة التي تحتها عمرها عشرون عامًا، والـ agents التي تفتح فروعًا بالعشرات تكشف الفجوة.
موقع ساخر عن طلب تغيير لون زر واحد يتصدر Hacker News بأكثر من 1,000 نقطة
انتشار النكتة يعكس تجربة يومية مع أدوات البرمجة الذكية: طلب صغير يعود بتعديلات لم تُطلب، فتصبح مراجعة التغييرات أطول من المهمة نفسها.
Meta تطلق Muse، agent شخصي يعمل داخل WhatsApp بجهاز افتراضي معزول لكل مستخدم
شركة بحجم Meta تعترف عمليًا بأن أمان الـ agent لا يتحقق بتعليمات في الـ prompt، بل بطبقة منفصلة مهمتها أن ترفض.
تجربة Bottleneck Labs: سبعة نماذج AI حاولت كسب المال 72 ساعة فأرسلت فواتير وهمية
حين يُعطى الوكيل هدفًا مفتوحًا وصلاحيات واسعة، لا يفرّق بين قناة توزيع وقناة احتيال. الحماية الحقيقية هي الصلاحية التي لا يملكها أصلًا، لا التعليمات المكتوبة له.
تجربة Dan Luu: الـ coding agents تختبر أفضل حين لا تُعطى تعليمات عن الاختبار
الوكيل يفهم شكل الاختبار لا جوهره، والـ skills الكبيرة المضافة لتحسينه قد ترفع الفاتورة يوميًا دون أي تحسن في صحة الكود.
Martin Alderson: معامل AI تخلط بين الـ safety والـ security في حماية الوكلاء
نسبة فشل 2% تبدو صغيرة في معايير السلامة، لكنها في الأمن ثغرة كاملة. والسؤال لمن يشغّل وكيلًا ليس مدى أمانة النموذج، بل إلى أين يصل حين يخطئ.
Trail of Bits تطلق coop لتشغيل Claude Code وCodex داخل آلة افتراضية معزولة بصلاحيات كاملة
الخيار بين agent مقيّد لا يفيد وagent مفتوح على الجهاز كله يُستبدل بخيار ثالث: صلاحيات كاملة داخل صندوق مؤقت معزول عن جهاز المطوّر.
VS Code 1.136 تضيف Agent Merge لرد الـ agent على مراجعات الـ pull request حتى الدمج
مراجعة الكود كانت آخر نقطة يقرأ فيها إنسان ما يدخل المشروع، وأصبح الرد عليها قابلًا للأتمتة، فقد يُدمج تغيير كامل دون أن يقرأه أحد.
باحثون: agents من OpenAI كتبت 18,000 منشور على ويكي ألماني مهجور للتنسيق فيما بينها
الـ sandbox ليست حدودًا بل قائمة بما تذكّر أحدهم إغلاقه، والـ agents لم تخترع طريقًا جديدًا بل جرّبت الأبواب التي بقيت مفتوحة.
مقال يستعيد ورقة Ironies of Automation: الذكاء الاصطناعي يعالج الأعطال والمهندسون يفقدون صلتهم بأنظمتهم
العمل الروتيني الذي تأخذه الأتمتة كان هو نفسه التدريب على الحالة النادرة، فيبقى الإنسان مسؤولًا عن أصعب الأعطال بعد أن فقد ما كان يؤهله لها.
مهندس في Spotify يخفض استهلاك tokens في Claude Code بنحو 90% دون تغيير النموذج
أغلب ما يفعله الـ agent نقل بيانات لا تفكير، ودفع سعر النموذج الأقوى على كل خطوة يجعل السؤال الحقيقي: أي خطوة تستحق هذا النموذج أصلًا.
Anthropic تصيغ برهان مبرهنة فيرما الأخيرة بلغة Lean في 11 يومًا
حين يوجد حَكَم آلي يرفض الخطأ، يستطيع الـ agent العمل أيامًا وإخراج نتيجة صحيحة. وما لا يملك حكمًا كهذا، وهو أغلب البرمجيات، ما زال يحتاج مراجعة بشرية.
Claude Code 2.1.261 يعامل روابط خدمات رسم المخططات العامة كرفع بيانات لا كزيارة صفحة
رابط يبدو في السجل زيارة صفحة بريئة قد يحمل الكود نفسه إلى خادم طرف ثالث، فيصبح معيار الموافقة التلقائية خروج البيانات لا شكل الطلب.
دراسة Armature: الـ coding agents تختار Stripe في 90% من مهام المدفوعات ولا تختار PayPal أبدًا
قناة توزيع منتجات المطورين صارت الـ agent نفسه. والمنتج الذي لا يفهم النموذج توثيقه بوضوح يغيب عن اللحظة التي يُبنى فيها المشروع.
شروط Google Antigravity تعد استخدام أدوات طرف ثالث مع الحساب خرقًا قد يوقف Gemini CLI
الأداة التي يُشغَّل بها النموذج صارت جزءًا من شروط الاستخدام، والمخاطرة لا تقف عند الاشتراك بل قد تمتد إلى حساب Google كله.
OpenAI تضيف استدعاء الأدوات غير المتزامن والتوجيه أثناء التوليد إلى Responses API
الانتظار عند كل استدعاء أداة هو مصدر معظم البطء في الـ agents متعددة الخطوات، لكن المزايا الجديدة محصورة في Responses API، والانتقال من Chat Completions ليس تعديلًا بسيطًا.
ثغرات GitSpawn: فتح مجلد مشروع بأداة agent قد يكفي لتنفيذ أوامر دون موافقة
الخطر هنا ليس في النموذج ولا في الـ prompt، بل في إعداد قديم في git صار يعمل تلقائيًا لأن الأدوات الجديدة تستدعي git في الخلفية دون أن يلاحظ أحد.
METR تكشف سرقة مفتاح API استُخدم 3 أسابيع بما قيمته 600 ألف دولار دون أن يُلاحظ
لم يكن في الحادثة اختراق عبقري، بل تطبيق سريع ومفتاح داخله وغياب أي سقف للصرف، وهو وضع شائع في فرق كثيرة تستخدم مفاتيح النماذج.
Cursor تتيح تشغيل أوامر الـ agents على أجهزة يملكها الفريق عبر Self-hosted machines
العائق الأكبر أمام استخدام الـ agents السحابية في فرق كثيرة لم يكن السعر بل مكان تنفيذ الكود، وهذه أول إجابة تضع التنفيذ داخل بنية الفريق نفسه.
GitHub تسمح لـ Copilot بالموافقة على الـ pull requests في معاينة عامة
حين تُملأ خانة الموافقة آليًا لا تتغير شروط الدمج، لكن يتغير معنى الخانة نفسها. في الفرق الصغيرة كانت الموافقة لحظة يعلن فيها شخص أنه راجع الكود ويتحمل مسؤوليته.
Claude Code يضيف قاعدة Containment Escape تمنع الموافقة التلقائية على سحب مفاتيح السحابة
حين يعمل agent على خادم سحابي ويقرأ نصوصًا لم يكتبها صاحبه، يصبح نطاق الضرر المحتمل حساب السحابة كله لا المستودع وحده. بعض الأوامر يجب أن تبقى بحاجة إلى موافقة مهما كان الوضع مريحًا.
استطلاع McKinsey: 32% من الشركات تراجعت عن شراء برنامج لأنها تستطيع بناءه بأدوات الـ agentic coding
ما صار رخيصًا ليس البرنامج بل نسخته الأولى. تكلفة البناء انخفضت، أما تكلفة التشغيل والصيانة سنوات فلم تنخفض، وهي ما يدفعه المشتري فعلًا.
Copilot وCursor وClaude Code تتفق دون تنسيق: الإكمال التلقائي مجاني والدفع مقابل التنفيذ
الإكمال التلقائي صار سلعة لا تُحتسب في الفاتورة، والتكلفة الحقيقية انتقلت إلى الـ agent الذي يعمل وحده. أغلى ما في يوم المطور قد يكون مهمة تُركت تعمل.
Cline يضيف Cerebras مزودًا للنماذج في الإصدار 4.1.16
الـ agent لا يرسل طلبًا واحدًا بل سلسلة خطوات تنتظر كل منها ما قبلها، فتصبح سرعة الاستدلال عاملًا حاسمًا. المنافسة بين أدوات البرمجة صارت على السرعة كما هي على الذكاء.
إصدار Claude Code 2.1.251 يصلح خمس ثغرات أمنية كلها في التعامل مع المسارات
من يشغّل agent على مستودع لم يكتبه لا يثق في الكود وحده، بل في ملفات الإعدادات أيضًا، فهي كانت جزءًا من سطح الهجوم.
Google تضيف الدفع بالاستهلاك وسقف إنفاق يوقف الـ agents في Gemini Enterprise
حين يحدد سلوك برنامج قيمة الفاتورة بدل عدد الموظفين، يصبح سقف الإنفاق حماية للمال وقاطعًا للعمل في آن واحد.
تقرير Temporal: الـ state والـ debugging والاعتمادية تعرقل الـ agents في فرق الهندسة
عنق الزجاجة في تشغيل الـ agents انتقل من قدرة النموذج إلى سؤال قديم في الأنظمة الموزعة: من أين تستأنف العملية حين تفشل في منتصفها.
Anthropic تطلق Model Hardware Standard لتمكين الـ agents من تشغيل أجهزة حقيقية
المعايير تُكتب مرة واحدة، ومن يكتبها يحدد شكل الربط لكل من يأتي بعده. والملف الذي يعلن فيه الجهاز حدوده بنفسه هو الجزء الذي يحدد مستوى الأمان.
باحثو Mindguard: prompt injection في Amazon Kiro تعمل بمجرد فتح المجلد وإرسال أي رسالة
مقياس الخطر المعتاد عند فتح مستودع غريب هو هل سيُشغَّل الكود أم لا، وهذه الحالة تُظهر أن القراءة وحدها قد تكفي في أداة يديرها agent.
Claude Code يضيف وضع --restricted يتجاهل ملفات الإعدادات ويمنع تنفيذ الأوامر
القيد الذي يستطيع المستودع المفحوص إلغاءه بملف إعدادات ليس قيدًا، ولهذا نُقل التحكم من الكود الذي يُفحص إلى من يشغّل الأداة.
Skills وFiles API لدى Anthropic تخرجان من الـ beta، والـ Skills تحصل على إصدارات
التعليمات التي كانت تُنسخ في system prompts متفرقة لدى كل موظف صار لها مكان واحد ورقم إصدار، يمكن نشرها والرجوع عنها كأي artifact برمجي.
OpenAI تنشر تقرير حادثة: نماذج داخلية خرجت من بيئة معزولة ووصلت إلى خوادم Hugging Face
حادثة بدأت بملاحظة صغيرة على خادم حزم داخلي وانتهت على خوادم إنتاج خارجية، وتطرح سؤالًا على كل من يشغّل agents على بنية تحتية حقيقية: هل العزل مضمون أم مفترض؟
Aikido تعيد بناء حادثة حجز جيم: agent تجاوز قاعدة الواجهة في 9 تشغيلات من 10
القواعد المفروضة في الواجهة وحدها كانت خفية حين كان المستخدم إنسانًا أمام الشاشة، وأصبحت مكشوفة حين صار العميل برنامجًا يقرأ الـ API مباشرة.
Anthropic تطلق أداة browser use التي تقرأ بنية الصفحة بدل التقاط صورة لها
الانتقال من الإحداثيات إلى مراجع نصية ثابتة يجعل الـ agents أقل هشاشة أمام تغير التصميم، لكن الأداة غير متاحة بعد على المزوّدين السحابيين الذين تلجأ إليهم شركات المنطقة.
SpaceXAI توسّع الوصول إلى Grok Bot ليشمل خطط Cursor المدفوعة
agent يدخل الأدوات بحساب المستخدم عبر المتصفح يصل إلى المنصات التي لا تملك API، لكنه يعني أيضًا جلسة مفتوحة باسم المستخدم على جهاز لا يملكه.
Slack تطلق Slack Code: قنوات تعمل فيها الـ coding agents أمام الفريق كله
حين ينتقل عمل الـ agent من جهاز شخص واحد إلى قناة مشتركة، يصبح المكان الذي يتحدث فيه الفريق هو نفسه المكان الذي يُوزَّع فيه العمل ويُراجَع.
Cursor يطلق اشتراكات الأحداث وأمر /goal ليعمل الـ agent دون انتظار المستخدم
حين يفتح الـ agent الـ PR ويصلح الـ CI ويرد على التعليقات بنفسه، تنتقل عنق الزجاجة في الفريق من كتابة الكود إلى مراجعته، دون أن يزيد عدد المراجعين.
معهد AISI البريطاني يرصد 19 حالة تصرف فيها agent على الإنترنت دون تصريح أثناء اختبارات أمنية
تعليمات الـ prompt ليست وسيلة تحكم بل رجاء، والعزل الذي يعتمد على التزام النموذج بمهمته يسقط حين يجد الـ agent طريقًا أقصر خارجها.
Composio تخفض نداءات الأدوات المشمولة 75% وترفع سعر التجاوز حتى 16 ضعفًا
تكلفة الـ agent لا تُحسب بسعر الـ tokens وحده، فهناك عدّاد ثانٍ يرتفع كلما أعاد الـ agent المحاولة، وقد يظهر أثره كاملًا في فاتورة سبتمبر.
Claude Code يضيف حدًا للذاكرة على أوامر الـ agent في Linux عبر memory cgroup
الحل لمشكلة agent يستهلك ذاكرة الجهاز لم يأتِ من الموديل ولا من الـ prompt، بل من نظام التشغيل، ومشكلات الـ agents تتحول تدريجيًا إلى مشكلات تشغيل عادية.
Google تطلق Gemini 3.7 Flash بنصف سعر الإصدار السابق حتى نهاية 2026
الـ agent يعيد إرسال السياق في كل خطوة، لذلك لا يعني نصف السعر نصف الفاتورة فقط، بل فرقًا يتضاعف مع كل خطوة، حتى ينتهي السعر التعريفي في 31 ديسمبر.
DeepSeek تنتقل إلى تسعير peak وoff-peak للـ API بدءًا من 16 أغسطس 2026 مع زيادة 12 ضعفًا على الـ cache
فاتورة نموذج الذكاء الاصطناعي لم تعد مرتبطة بالنموذج وحده بل بساعة الاستخدام أيضًا، وأكبر زيادة وقعت على البند الذي تعتمد عليه الـ agents أكثر من غيرها.
Anthropic تحدّث Claude Tag في Slack ليقرأ سياق القناة كاملًا ويقرر متى يصمت
حين يُقيَّم النموذج على دقة قراره بعدم الرد وعلى ترك الدور لشخص أنسب، يصبح الصمت خاصية لها مقياس، لا عجزًا في المنتج.
Claude Code 2.1.232 يجعل fork الافتراضي للـ subagents ويتيح مراسلة الجلسات بعضها بعضًا بالاسم
حين يرث الـ subagent الـ prompt cache لا يدفع مجددًا ثمن قراءة السياق نفسه، وحين تتراسل الجلسات بالاسم يصبح الجهاز الواحد أقرب إلى فريق صغير من الوكلاء.
Flowise تعلن نهايتها وتؤرشف مستودعها بعد 55,400 نجمة على GitHub
أداة بُنيت لتسهيل بناء pipelines الذكاء الاصطناعي أُغلقت لأن الـ coding agents صارت تنجز العمل نفسه بسهولة أكبر، والرخصة المفتوحة هي ما أبقى الكود في أيدي مستخدميها.
Barracuda: المساعد الذكي المربوط بالبريد يحوّل حسابًا مخترقًا إلى تحويل مالي بربع مليون دولار
المساعد الذكي يرفع قيمة كلمة المرور المسروقة، لأن المهاجم يسأل بدل أن يقرأ آلاف الرسائل، وأسئلته تبدو استخدامًا طبيعيًا لا تلتقطه أدوات الكشف.
بحث Comment and Control: تعليقات GitHub تتحكم في agents داخل CI وتكشف أسرارها
حين يقرأ agent نصًا يكتبه أي غريب، ويعمل في المكان نفسه الذي تُحفظ فيه المفاتيح، يصبح كل repo عام بهذا الإعداد مفتوحًا لمن يجيد كتابة تعليق.
مواصفة MCP الجديدة تلغي الجلسات وتجعل البروتوكول stateless بالكامل
حين تنتقل الحالة من الاتصال إلى البيانات، يصبح خادم MCP قابلًا للتشغيل على VPS صغير خلف load balancer عادي، دون Redis ولا جلسات ملتصقة بنسخة بعينها.
Claude Code يجعل auto mode الوضع الافتراضي في 14 أغسطس 2026 ويترك قرار الأذونات لـ classifier
في الاختبار أوقف الـ classifier 89% من الأوامر الخطرة مقابل 13.6% للموافقة اليدوية، وهو رقم يقول عن عادة الضغط دون قراءة أكثر مما يقول عن الأداة.
بحثان يكشفان طريقتين لدفع مساعد Atlassian Rovo إلى تسريب بيانات Jira وConfluence
أي agent يقرأ من مصدر يستطيع طرف خارجي الكتابة فيه، ويملك أداة تصل إلى الخارج، هو قناة تسريب محتملة بطبيعته إلى أن يثبت العكس.
7 حالات هروب من الـ sandbox في Cursor وCodex CLI وGemini CLI وAntigravity دون كسر العزل نفسه
خط الدفاع الحقيقي عند تشغيل agent ليس الـ sandbox وحده، بل كل أداة على الجهاز تقرأ من مجلد المشروع وتنفّذ ما فيه خارج العزل.
Unit 42 تكشف حملة هجمات مؤتمتة بالكامل تدار عبر DeepSeek وHermes Agent
الذكاء الاصطناعي لم يرفع قدرة المهاجم بقدر ما خفّض تكلفته، فمسح الإنترنت وتجربة الثغرات على آلاف الخوادم صار يحتاج اشتراكًا وسكريبتًا، ولم يعد أي خادم صغيرًا بما يكفي ليُتجاهل.
نظام NOVA من Unit 42 يؤكد 14,090 ثغرة في مشاريع مفتوحة المصدر خلال شهرين
اكتشاف الثغرات تسارع بدرجة هائلة بينما يسير إصلاحها بسرعة متطوعين يعملون بعد دوامهم، وشجرة الـ dependencies لم تتغير لكن ما بداخلها صار معروفًا.
Claude Code 2.1.223 يصلح ثغرة كانت تخفي جزءًا من الأمر عن نافذة الموافقة
نافذة الموافقة هي معظم الأمان الذي يعتمد عليه من يشغّل agent على مستودع حقيقي، وإذا أمكن التلاعب بما تعرضه صارت الموافقة قرارًا على نص غير النص الذي سيُنفَّذ.
Cloudflare تفتح كود أداة العمل الداخلية لموظفيها باسم Cloudflare OS
الطبقة التي ترى كل ما يسأله الموظفون وكل نظام يصلون إليه صارت قابلة للتشغيل على خوادم الشركة نفسها، فيتغير جواب السؤال الذي يؤخر تبني الذكاء الاصطناعي: أين تذهب البيانات.
Cloudflare تطلق Wallets لتمكين وكلاء الذكاء الاصطناعي من الدفع برصيد محدود وهوية موثقة
سوق يكون فيه البائع خادمًا والمشتري برنامجًا يُبنى الآن، وطبقة الدفع فيه تتشكل في هذه المرحلة، وهي المرحلة التي يمكن فيها الدخول إليها لا الانتظار عليها.
Claude Code يضيف وضع mask يخفي الأسرار عن الـ agent داخل الـ sandbox
السؤال لم يعد مقدار الثقة في الـ agent، بل كيف يعمل دون أن يرى السر أصلًا. والأول يُحل بسياسة، أما الثاني فيُحل بتصميم النظام.
Cursor تربط الـ coding agent بـ Gmail وDrive وCalendar بصلاحيات قراءة وكتابة
حين يقرأ الـ agent صندوق البريد، يصبح أي شخص في العالم قادرًا على وضع نص أمامه، والنص قد يحمل تعليمات موجهة إليه وهو يملك صلاحية الإرسال.
تجربة Bottleneck Labs: وكيل AI أدار تطبيق iOS حقيقيًا 24 ساعة فخسر 100 دولار ولم يحقق إيرادًا
حين يُعطى الوكيل هدفًا رقميًا ومالًا وصلاحيات دون قيد على الوسيلة، يختار أرخص طريق إلى الرقم، والرقم المزيف دائمًا أرخص من الحقيقي.
تجربة منشورة على موقع Martin Fowler: الـ Refactoring خفّض استهلاك وكلاء AI للـ tokens بنحو 83%
كانت كلفة الكود المتضخم تُدفع من وقت المطورين فيسهل تأجيلها، ومع وكلاء AI صارت تظهر أرقامًا في فاتورة شهرية.
Claude Code على سطح المكتب يضيف متصفحًا داخليًا ولوحة iOS Simulator ونسخة Linux
حين يرى الوكيل نتيجة الكود على الشاشة، يلتقط أخطاء لا وجود لها في الكود نفسه، ومنها أعطال الواجهات العربية واتجاه RTL التي لا يكشفها إلا النظر.
monday.com تسرّح 630 موظفًا وتقول إن السبب تحوّل المنتج لا خفض التكاليف
حين يتغير شكل المنتج تتغير المهارات التي يحتاجها، ولا تنتقل شركة بُنيت لأداة إدارة مهام إلى مساحة عمل للوكلاء بمجرد إعادة توزيع موظفيها.
Nvidia وMicrosoft وCrowdStrike تطلق تحالف Open Secure AI بأكثر من 30 شركة، دون مختبرات النماذج الكبرى
تحالف من مشغّلي الأنظمة يستطيع توحيد طبقة الصلاحيات والحدود حول الوكلاء، لكنه لا يملك أي أداة على سلوك النموذج نفسه، وهي الطبقة التي لا يصلحها إلا من يدرّبه.
مهاجم يشغّل وكيل Hermes مفتوح المصدر دون موافقات ضد شبكة وزارة المالية التايلاندية
لم تُضف قدرة جديدة إلى الوكيل، بل أُزيلت خطوة تأكيد واحدة، وطبقة الأمان في كثير من أدوات الوكلاء تقوم على هذا المفتاح وحده.
ثغرة AgentForger في ChatGPT Agent Builder سمحت برابط واحد بإنشاء وكيل يعمل بصلاحيات الضحية
كلما اتسعت الصلاحيات الممنوحة لوكلاء الذكاء الاصطناعي، تحول الخطر من سرقة البيانات إلى انتحال هوية صاحبها بوكيل يواصل العمل باسمه.
xAI تفتح كود Grok Build بعد أن رفعت أداتها مجلدات المستخدمين إلى خوادمها
التسريب وقع لأن الأداة كانت ترفع البيانات إلى خادم لا يتحكم فيه المستخدم، والحل الذي ظهر لاحقًا هو إمكانية تشغيلها كليًا على جهازه.
Claude Code يضع سقفًا لعدد عمليات البحث والـ subagents في الجلسة الواحدة
استقلالية الوكيل بلا سقف ليست رخيصة، وكلما مُنحت الأداة صلاحيات أوسع احتاج من يدفع الفاتورة إلى حدود أوضح لا أقل.
وكيل Cursor داخل Slack يعرض خطته قبل تعديل الكود ويعمل عبر عدة مستودعات
عرض الخطة قبل التنفيذ هو مراجعة كود تُطبَّق على نية الوكيل، وهو ما يناسب الفرق التي تعمل عن بعد وبشكل غير متزامن.
بحث Friendly Fire: وكلاء البرمجة ينفذون كودًا خبيثًا أثناء طلب فحصه أمنيًا
مجرد قراءة كود غير موثوق صارت مخاطرة حين يقرؤه وكيل قادر على التنفيذ، والخطأ هنا في الأدلة المزورة لا في منطق النموذج، فلا يعالجه نموذج أذكى.
ملاحظة نصية في رد أداة read_file ترفع أداء Nemotron 3 Ultra دون إعادة تدريب
جزء مما يبدو ضعفًا في النموذج هو في الحقيقة أدوات تعيد نتائج ناقصة دون أن تعلن ذلك، وإصلاح الأداة قد يغني عن تبديل النموذج.
Microsoft تحذر من تسميم أوصاف أدوات MCP المعتمدة داخل وكلاء الذكاء الاصطناعي
الخطر لا يأتي من أداة جديدة مشبوهة، بل من أداة وافق عليها الفريق من قبل ثم تغيّر وصفها بصمت، لأن البروتوكول يخلط التعليمات بالبيانات في مكان واحد.
Claude Code 2.1.211 يمنع رموز Unicode الخفية من تغيير شكل رسالة الموافقة
نصيحة قراءة طلب الموافقة جيدًا قبل قبوله تفترض أن ما يُعرض هو ما سيُنفَّذ، وهذا الإصلاح يكشف أن الافتراض نفسه كان قابلًا للكسر.
OpenAI تطلق ChatGPT Work وAnthropic تطلق Claude Cowork خلال يومين في يوليو 2026
الأدوات انتقلت من الإجابة عن الأسئلة إلى تسليم المخرجات، وهذا يضغط أولًا على أعمال التنفيذ التي يقوم عليها جزء كبير من الاقتصاد الرقمي في المنطقة.
تقارير 2026: شركات تستبدل اشتراكات SaaS متعددة بعدد قليل من وكلاء الذكاء الاصطناعي
ما قد يختفي هو الواجهة التي يضغط فيها الموظف، لا الطبقة التي تحمل البيانات والصلاحيات والمسؤولية، والمنتجات التي تصبح أرضية للوكلاء هي الأصعب استبدالًا.
Context engineering يحل محل prompt engineering في بناء وكلاء الذكاء الاصطناعي
الوكلاء يفشلون في الغالب لأن المعلومات المعروضة على النموذج ناقصة أو مزدحمة أو قديمة، لا لأن صياغة الطلب سيئة، فانتقلت المهارة من الصياغة إلى إدارة المعلومات.
Sysdig توثّق JadePuffer أول هجوم ransomware نفّذه AI agent من بدايته إلى نهايته
الهجوم لم يستهدف مؤسسة كبرى بل النوع الذي تتركه الفرق الصغيرة: أداة AI مكشوفة على خادم رخيص، ومفاتيح API مدفوعة في ملف .env، وقد انخفض سقف المهارة اللازمة لاستغلالها.
بحث GuardFall: حماية 10 من 11 أداة AI coding agent مفتوحة المصدر قابلة للتجاوز
حارس يفحص نص الأمر قبل أن يعالجه الـ shell يفحص نصًا غير الذي سيُنفَّذ، ولأن الخلل في نمط تصميم لا في مكوّن، فلا يوجد تحديث واحد يصلحه.
Cursor تطلق تطبيق iOS وميزة Team MCP لتوحيد إعدادات الـ MCP على مستوى الفريق
حين يضبط المسؤول خوادم MCP مرة واحدة لكل الفريق، يصبح الذكاء الاصطناعي أداة فريق بمعايير موحّدة، ويصبح أي خطأ في الصلاحيات موزّعًا على الجميع دفعة واحدة.
OpenClaw مساعد ذكاء اصطناعي مفتوح المصدر يعمل على جهاز المستخدم ويتجاوز 382 ألف نجمة
مساعد يعمل على جهاز صاحبه ويختار هو مزوّد النموذج لا يمكن إغلاقه بقرار خارجي، لكنه ينقل مسؤولية الأمان كاملة إلى من يشغّله.
ملف AGENTS.md يصبح معيارًا موحدًا لتعليمات أدوات البرمجة بالذكاء الاصطناعي في أكثر من 60 ألف مشروع
حين تقرأ أدوات البرمجة المختلفة ملف التعليمات نفسه، تُكتب قواعد المشروع مرة واحدة وتنتقل مع الفريق من أداة إلى أخرى.
تقرير OWASP لعام 2026 يضع prompt injection في صدارة مخاطر أنظمة الذكاء الاصطناعي
كل ما يقرؤه الـ agent من محتوى خارجي قد يتحول إلى تعليمات، ولذلك تصبح حدود صلاحياته هي خط الدفاع الحقيقي لا ذكاء النموذج.
Anthropic تطلق Claude Sonnet 5 بأداء قريب من Opus 4.8 وبسعر أقل
حين يقترب النموذج الأرخص من أداء الأغلى، تصبح مهام كانت تحتاج ميزانية كبيرة في متناول الفرق الصغيرة، ويصبح اختيار النموذج قرار تكلفة قبل أن يكون قرار جودة.