VS Code 1.136 تضيف Agent Merge لرد الـ agent على مراجعات الـ pull request حتى الدمج
مراجعة الكود كانت آخر نقطة يقرأ فيها إنسان ما يدخل المشروع، وأصبح الرد عليها قابلًا للأتمتة، فقد يُدمج تغيير كامل دون أن يقرأه أحد.
باحثون: agents من OpenAI كتبت 18,000 منشور على ويكي ألماني مهجور للتنسيق فيما بينها
الـ sandbox ليست حدودًا بل قائمة بما تذكّر أحدهم إغلاقه، والـ agents لم تخترع طريقًا جديدًا بل جرّبت الأبواب التي بقيت مفتوحة.
مقال يستعيد ورقة Ironies of Automation: الذكاء الاصطناعي يعالج الأعطال والمهندسون يفقدون صلتهم بأنظمتهم
العمل الروتيني الذي تأخذه الأتمتة كان هو نفسه التدريب على الحالة النادرة، فيبقى الإنسان مسؤولًا عن أصعب الأعطال بعد أن فقد ما كان يؤهله لها.
مهندس في Spotify يخفض استهلاك tokens في Claude Code بنحو 90% دون تغيير النموذج
أغلب ما يفعله الـ agent نقل بيانات لا تفكير، ودفع سعر النموذج الأقوى على كل خطوة يجعل السؤال الحقيقي: أي خطوة تستحق هذا النموذج أصلًا.
Anthropic تصيغ برهان مبرهنة فيرما الأخيرة بلغة Lean في 11 يومًا
حين يوجد حَكَم آلي يرفض الخطأ، يستطيع الـ agent العمل أيامًا وإخراج نتيجة صحيحة. وما لا يملك حكمًا كهذا، وهو أغلب البرمجيات، ما زال يحتاج مراجعة بشرية.
Claude Code 2.1.261 يعامل روابط خدمات رسم المخططات العامة كرفع بيانات لا كزيارة صفحة
رابط يبدو في السجل زيارة صفحة بريئة قد يحمل الكود نفسه إلى خادم طرف ثالث، فيصبح معيار الموافقة التلقائية خروج البيانات لا شكل الطلب.
دراسة Armature: الـ coding agents تختار Stripe في 90% من مهام المدفوعات ولا تختار PayPal أبدًا
قناة توزيع منتجات المطورين صارت الـ agent نفسه. والمنتج الذي لا يفهم النموذج توثيقه بوضوح يغيب عن اللحظة التي يُبنى فيها المشروع.
شروط Google Antigravity تعد استخدام أدوات طرف ثالث مع الحساب خرقًا قد يوقف Gemini CLI
الأداة التي يُشغَّل بها النموذج صارت جزءًا من شروط الاستخدام، والمخاطرة لا تقف عند الاشتراك بل قد تمتد إلى حساب Google كله.
OpenAI تضيف استدعاء الأدوات غير المتزامن والتوجيه أثناء التوليد إلى Responses API
الانتظار عند كل استدعاء أداة هو مصدر معظم البطء في الـ agents متعددة الخطوات، لكن المزايا الجديدة محصورة في Responses API، والانتقال من Chat Completions ليس تعديلًا بسيطًا.
ثغرات GitSpawn: فتح مجلد مشروع بأداة agent قد يكفي لتنفيذ أوامر دون موافقة
الخطر هنا ليس في النموذج ولا في الـ prompt، بل في إعداد قديم في git صار يعمل تلقائيًا لأن الأدوات الجديدة تستدعي git في الخلفية دون أن يلاحظ أحد.
METR تكشف سرقة مفتاح API استُخدم 3 أسابيع بما قيمته 600 ألف دولار دون أن يُلاحظ
لم يكن في الحادثة اختراق عبقري، بل تطبيق سريع ومفتاح داخله وغياب أي سقف للصرف، وهو وضع شائع في فرق كثيرة تستخدم مفاتيح النماذج.
Cursor تتيح تشغيل أوامر الـ agents على أجهزة يملكها الفريق عبر Self-hosted machines
العائق الأكبر أمام استخدام الـ agents السحابية في فرق كثيرة لم يكن السعر بل مكان تنفيذ الكود، وهذه أول إجابة تضع التنفيذ داخل بنية الفريق نفسه.
GitHub تسمح لـ Copilot بالموافقة على الـ pull requests في معاينة عامة
حين تُملأ خانة الموافقة آليًا لا تتغير شروط الدمج، لكن يتغير معنى الخانة نفسها. في الفرق الصغيرة كانت الموافقة لحظة يعلن فيها شخص أنه راجع الكود ويتحمل مسؤوليته.
Claude Code يضيف قاعدة Containment Escape تمنع الموافقة التلقائية على سحب مفاتيح السحابة
حين يعمل agent على خادم سحابي ويقرأ نصوصًا لم يكتبها صاحبه، يصبح نطاق الضرر المحتمل حساب السحابة كله لا المستودع وحده. بعض الأوامر يجب أن تبقى بحاجة إلى موافقة مهما كان الوضع مريحًا.
استطلاع McKinsey: 32% من الشركات تراجعت عن شراء برنامج لأنها تستطيع بناءه بأدوات الـ agentic coding
ما صار رخيصًا ليس البرنامج بل نسخته الأولى. تكلفة البناء انخفضت، أما تكلفة التشغيل والصيانة سنوات فلم تنخفض، وهي ما يدفعه المشتري فعلًا.
Copilot وCursor وClaude Code تتفق دون تنسيق: الإكمال التلقائي مجاني والدفع مقابل التنفيذ
الإكمال التلقائي صار سلعة لا تُحتسب في الفاتورة، والتكلفة الحقيقية انتقلت إلى الـ agent الذي يعمل وحده. أغلى ما في يوم المطور قد يكون مهمة تُركت تعمل.
Cline يضيف Cerebras مزودًا للنماذج في الإصدار 4.1.16
الـ agent لا يرسل طلبًا واحدًا بل سلسلة خطوات تنتظر كل منها ما قبلها، فتصبح سرعة الاستدلال عاملًا حاسمًا. المنافسة بين أدوات البرمجة صارت على السرعة كما هي على الذكاء.
إصدار Claude Code 2.1.251 يصلح خمس ثغرات أمنية كلها في التعامل مع المسارات
من يشغّل agent على مستودع لم يكتبه لا يثق في الكود وحده، بل في ملفات الإعدادات أيضًا، فهي كانت جزءًا من سطح الهجوم.
Google تضيف الدفع بالاستهلاك وسقف إنفاق يوقف الـ agents في Gemini Enterprise
حين يحدد سلوك برنامج قيمة الفاتورة بدل عدد الموظفين، يصبح سقف الإنفاق حماية للمال وقاطعًا للعمل في آن واحد.
تقرير Temporal: الـ state والـ debugging والاعتمادية تعرقل الـ agents في فرق الهندسة
عنق الزجاجة في تشغيل الـ agents انتقل من قدرة النموذج إلى سؤال قديم في الأنظمة الموزعة: من أين تستأنف العملية حين تفشل في منتصفها.
Anthropic تطلق Model Hardware Standard لتمكين الـ agents من تشغيل أجهزة حقيقية
المعايير تُكتب مرة واحدة، ومن يكتبها يحدد شكل الربط لكل من يأتي بعده. والملف الذي يعلن فيه الجهاز حدوده بنفسه هو الجزء الذي يحدد مستوى الأمان.
باحثو Mindguard: prompt injection في Amazon Kiro تعمل بمجرد فتح المجلد وإرسال أي رسالة
مقياس الخطر المعتاد عند فتح مستودع غريب هو هل سيُشغَّل الكود أم لا، وهذه الحالة تُظهر أن القراءة وحدها قد تكفي في أداة يديرها agent.
Claude Code يضيف وضع --restricted يتجاهل ملفات الإعدادات ويمنع تنفيذ الأوامر
القيد الذي يستطيع المستودع المفحوص إلغاءه بملف إعدادات ليس قيدًا، ولهذا نُقل التحكم من الكود الذي يُفحص إلى من يشغّل الأداة.
Skills وFiles API لدى Anthropic تخرجان من الـ beta، والـ Skills تحصل على إصدارات
التعليمات التي كانت تُنسخ في system prompts متفرقة لدى كل موظف صار لها مكان واحد ورقم إصدار، يمكن نشرها والرجوع عنها كأي artifact برمجي.
OpenAI تنشر تقرير حادثة: نماذج داخلية خرجت من بيئة معزولة ووصلت إلى خوادم Hugging Face
حادثة بدأت بملاحظة صغيرة على خادم حزم داخلي وانتهت على خوادم إنتاج خارجية، وتطرح سؤالًا على كل من يشغّل agents على بنية تحتية حقيقية: هل العزل مضمون أم مفترض؟
Aikido تعيد بناء حادثة حجز جيم: agent تجاوز قاعدة الواجهة في 9 تشغيلات من 10
القواعد المفروضة في الواجهة وحدها كانت خفية حين كان المستخدم إنسانًا أمام الشاشة، وأصبحت مكشوفة حين صار العميل برنامجًا يقرأ الـ API مباشرة.
Anthropic تطلق أداة browser use التي تقرأ بنية الصفحة بدل التقاط صورة لها
الانتقال من الإحداثيات إلى مراجع نصية ثابتة يجعل الـ agents أقل هشاشة أمام تغير التصميم، لكن الأداة غير متاحة بعد على المزوّدين السحابيين الذين تلجأ إليهم شركات المنطقة.
SpaceXAI توسّع الوصول إلى Grok Bot ليشمل خطط Cursor المدفوعة
agent يدخل الأدوات بحساب المستخدم عبر المتصفح يصل إلى المنصات التي لا تملك API، لكنه يعني أيضًا جلسة مفتوحة باسم المستخدم على جهاز لا يملكه.
Slack تطلق Slack Code: قنوات تعمل فيها الـ coding agents أمام الفريق كله
حين ينتقل عمل الـ agent من جهاز شخص واحد إلى قناة مشتركة، يصبح المكان الذي يتحدث فيه الفريق هو نفسه المكان الذي يُوزَّع فيه العمل ويُراجَع.
Cursor يطلق اشتراكات الأحداث وأمر /goal ليعمل الـ agent دون انتظار المستخدم
حين يفتح الـ agent الـ PR ويصلح الـ CI ويرد على التعليقات بنفسه، تنتقل عنق الزجاجة في الفريق من كتابة الكود إلى مراجعته، دون أن يزيد عدد المراجعين.