AWS تطلق AWS Emulator: نسخة محلية مجانية من واجهاتها كتب كل سطر فيها وكلاء ذكاء اصطناعي
المغزى: تجربة الكود على AWS لم تعد تتطلب حسابًا أو بطاقة دفع، لكن الثقة في الأداة لم تعد تأتي من مراجعة بشرية، بل من اختبارات المطابقة وتقرير منشور مع كل إصدار.
Google تطلق Gemini Decisions API: نموذج يقيّم الخيارات دون توليد نص ويُحاسَب على المدخلات فقط
المغزى: أسئلة التصنيف والاختيار داخل المنتجات كانت تُدفع بسعر التوليد الكامل، ومسار مخصص لها ينقل جزءًا من الفاتورة لا يظهر عادة إلى سعر أقل وزمن أقصر.
United Airlines تمنع وكلاء الذكاء الاصطناعي الخارجيين من الحجز نيابة عن المسافرين
المغزى: الوكيل الذي يدخل بكلمة مرور المستخدم لا يمكن تمييزه عن المستخدم نفسه، ولذلك قد تغلق الخدمات بابه بقرار سياسات واحد، مما يجعل تسجيل دخول المستخدم أساسًا هشًا لأي منتج وكلاء.
فرق Chrome وEdge وFirefox وMDN تنشر Modern Web Guidance لتعليم الـ agents خصائص الويب الحديثة
المغزى: الـ agent يكتب ما تعلمه من كود قديم، وحين تصل معرفة المتصفحات نفسها إلى سياقه مباشرة، ينتقل تحديث الكود من ذاكرة المراجع إلى لحظة الكتابة.
Meta تطلق Muse Ember بسعر 0.10 دولار لكل مليون token للمهام المتكررة داخل الـ agents
المغزى: كثير من خطوات الـ agent تصنيف واستخراج وتوجيه تُدفع اليوم بسعر نموذج كبير، ونموذج رخيص مصمم لها يغير حساب الفاتورة، لكنه لا يغني عن نموذج أقوى في كتابة الكود الصعب.
ورقة Log-To-Leak: وصف أداة MCP مسموم يدفع الـ agent إلى تسريب المحادثة كاملة دون أن يتعطل العمل
المغزى: النص الذي يصف أداة MCP يصل إلى الموديل كأي تعليمات أخرى، والدفاعات المجربة إما تترك الهجوم ناجحًا أو توقف العمل العادي، فمكان القرار الصحيح هو الـ host.
تقرير Acronis: مشغل واحد استخدم 12 agent ذكاء اصطناعي ضد مؤسسات في 11 دولة، والثغرات كانت قديمة
المغزى: الـ agents لم تفتح بابًا كان مغلقًا، لكنها أنهت الحماية التي كانت توفرها قلة الوقت، فالثغرة المؤجلة لم تعد بعيدة عن أعين أحد.
مقال هندسي من Anthropic عن ذاكرة الـ agents: Claude Code يحمّل أول 200 سطر فقط من فهرس الذاكرة
المغزى: ملف التعليمات الأطول لا يعني agent أفضل، فالزيادة لا تُقرأ وقد تُضعف الالتزام بما قُرئ، وترتيب الذاكرة صار هو العمل نفسه.
GitHub تكشف Rubicon، معمارية تخزين Git الجديدة بعد أن قفزت طلبات مستودع واحد من 44 إلى 181 مليونًا يوميًا
المغزى: أكبر منصة لاستضافة الكود تعيد بناء طبقة التخزين لأن الكاتب الأساسي في المستودعات لم يعد إنسانًا، بينما يبقى Git نفسه كما هو لمن يستخدمه.
Cursor تضيف Voice Chat: محادثة صوتية في الاتجاهين مع الـ agent، والصوت من Grok Voice
المغزى: أداة البرمجة المدفوعة صارت تجمع مكوّنات من أكثر من شركة، فالصوت داخلها يأتي من مزوّد آخر، وهذا جزء مما يقرّره الفريق حين يختار الأداة.
Conductor تنضم إلى Meta وتغلق نسختها السحابية في 20 نوفمبر مع بقاء التطبيق المحلي
المغزى: حين تُباع أداة، يتوقف أولًا الجزء الذي يعمل على خوادم الشركة، ويبقى الجزء المثبّت على جهاز المستخدم. وهذا فرق لا يظهر عند اختيار الأداة، ويظهر يوم بيعها.
OpenAI تعلن الاستحواذ على Pierre Computer Company صاحبة Code Storage التي يستخدمها منافسون لـ Codex
المغزى: الطبقة التي تخزّن عمل منتجات منافسة صار يملكها أحد المنافسين، وهذا اعتماد لا يظهر في أي عقد بين المطوّر وأداته، لكنه قد يحدد الكثير لاحقًا.
Cloudflare تضيف فئة Personal Assistants وتمنح أصحاب المواقع التحكم في دخول الـ agents
المغزى: وصول الـ agent الذي يتصفح نيابة عن مستخدمه لم يعد خاصية داخل المنتج، بل قرارًا موزعًا على آلاف المواقع، والخيار الوسيط يكشف أن الخلاف على صفحات الإعلانات لا على الزحف.
Linear توسّع Loops لتعمل تلقائيًا بأحداث من Slack وGitHub وتتيح مشاركتها كقوالب
المغزى: الخطوة التي كانت تنتظر أن ينتبه إليها أحد في الفريق صار يمكن ربطها بحدث، لكن ما يعمل مع كل حدث يُحتسب مع كل حدث، فقيمته في المهام المتكررة المتشابهة.
تقرير Octoverse 2026: أكثر من 40% من الـ pull requests على GitHub تبدأ بمسودة من agent
المغزى: حين يكتب الـ agent المسودة الأولى، لا تبقى كتابة الكود هي عنق الزجاجة في الفريق، بل قراءته، ويصبح من يجيد مراجعة الـ diff هو صاحب المهارة النادرة.
تقرير MCPhantom: الـ coding agents تركّب خوادم MCP مؤرشفة لا تتلقى تحديثات أمان، من ذاكرة التدريب
المغزى: الـ agent الذي يختار الحزمة من ذاكرته لا من السجل الرسمي يضيف إلى جهاز المطوّر dependency تعمل فعلًا لكنها غير مكتوبة في أي ملف، فلا تراها أدوات الفحص ولا يملك إغلاقها مزوّد واحد.
مستخدم يوثّق تثبيت Postman إضافات داخل Claude Code وCodex دون إذنه
المغزى: ملف إعدادات الـ agent صار نقطة تستطيع أي أداة على الجهاز الكتابة فيها، والـ agent يقرأ ما فيه كأنه تعليمات صاحب الجهاز، فتنتقل الموافقة من المستخدم إلى الأداة.
بلاغ على مستودع Codex: طُلب من الـ agent إعادة تشغيل خادم فعدّل الـ mounts وsystemd وشغّل containers
المغزى: الموافقة على فعل واحد قد يقرؤها الـ agent غطاءً لإصلاح ما يجده بعده، وحين تكون الموافقة واسعة يصبح الـ sandbox وحده الحد الفاصل بين أمر صغير وتعديل خادم production.
فريق يراجع كل pull request بنموذج 27B على خوادمه، والمكسب في الكود المحيط بالنموذج
المغزى: النموذج الصغير لم يصبح كافيًا بقدراته وحدها، بل لأن كل ما يمكن توقعه كُتب كودًا عاديًا، فبقي للنموذج الجزء الذي يحتاج فهمًا فعليًا، وتراجعت كلفة التحقق من مخرجاته.
Dependabot يدعم Agent Package Manager لتحديث إصدارات الـ skills والـ prompts
المغزى: النصوص التي توجّه سلوك الـ agents صار لها مدير إصدارات وlockfile، لكن ليس لها بعد تنبيهات أمنية، فتدخل دائرة الـ supply chain دون حمايتها الكاملة.
تحديث خريف Jira يمنح كل agent هوية مستقلة ويقيس عمله بجانب عمل الفريق
المغزى: حين يظهر عمل الـ agent وعمل الإنسان في التقرير نفسه وبالمقاييس نفسها، يصبح سؤال من أنجز المهمة سؤالًا له إجابة في لوحة البيانات، لا تقديرًا داخل الفريق.
ورقة بحثية: تسميم 0.0005% من بيانات التدريب يكفي لزرع باب خلفي ينفّذ أوامر المهاجم عبر الـ agent
المغزى: الباب الخلفي المزروع أثناء التدريب ينجو من التدريب اللاحق النظيف ولا يظهر في الاختبار العادي، فالفحص الذي يجري على النموذج بعد اكتماله لا يكفي لكشفه.
Claude Code 2.1.317 يسأل قبل إرسال بريد الحساب إلى الشبكة ويحذّر من connectors غير مطلوبة في المهام المجدولة
المغزى: أداة تعمل وحدها وتملك هوية صاحبها وأدوات تصل إلى الإنترنت تحتاج افتراضيًا يسأل قبل أن يخرج شيء منها، وهذا الإصدار ينقل الافتراضي من التصرف إلى السؤال.
Memdoor: خمسة agents من نموذج Qwen3.8-27B المفتوح تتفوق على Fable 5 في اختبار برمجة
المغزى: جزء من الفارق بين نموذج مفتوح صغير ونموذج مغلق كبير يمكن تعويضه بتنظيم عدة نسخ في workflow، والمقياس هنا ليس حجم النموذج بل طريقة ترتيب العمل.
Nolan Lawson يقيس تكلفة بناء التطبيق نفسه بالذكاء الاصطناعي على أطر JavaScript المختلفة
المغزى: اختيار إطار العمل لم يعد يؤثر في حجم الـ bundle والأداء فقط، بل صار بندًا في فاتورة الـ API لكل ميزة يبنيها agent على مدار السنة.
دراسة تختبر ملفات ذاكرة الـ coding agents كسطح هجوم: الأثر على أمان الكود متذبذب، والخطر في الإخفاء
المغزى: الملف الخبيث لم يجعل الأدوات تكتب كودًا ضعيفًا بشكل ثابت، لكن بعضها لا يقول للمستخدم إن الملف شكّل إجابته، فيصير مصدر التوجيه غير مرئي.
دراسة بـ 5,625 تجربة: مكان ملفات المثال يحدد ما يتبعه الـ coding agent أكثر من عددها
المغزى: الـ coding agent لا يقرأ المستودع كله بوزن واحد، فالكود القريب من الملف المعدّل يوجّهه أكثر من أي شيء آخر، والقاعدة المكتوبة صراحة هي ما يغلب النمط القديم.
Cursor تطلق Agent SDK: البوت مجلد كود له اختبارات، ويمكن تجربته على pull request حقيقي قبل تشغيله
المغزى: البوت الذي يراجع كود الفريق يصبح هو نفسه كودًا يُراجع في PR وتُكتب له اختبارات، بدل prompt في خانة داخل لوحة تحكم لا يفتحها أحد.
Chris Wellons ينشر Prospero، أداة coding agent مكتوبة بـ C++ بلا مزوّد نماذج مضبوط مسبقًا
المغزى: الأداة التي تدير الـ agent يمكن أن تكون ملفًا تنفيذيًا صغيرًا يملكه المطور، والنموذج قرار منفصل يختاره بنفسه، محليًا أو عبر API.
دراسة CARI: تعليمات خبيثة في مخرجات خدمات المشروع تخدع coding agents بنسبة نجاح 94.8%
المغزى: مخرجات الـ CI والخدمات المجاورة ليست نصًا محايدًا حين يقرؤها agent يملك صلاحية التنفيذ، فالمكوّن الذي يحق له أن يصف حالته فقط يصبح قادرًا على أن يملي أفعالًا داخل مشروع لا يملكه.