Claude Code 2.1.271 يفتح الإنترنت للأمر الواحد بدل الجلسة كاملة عبر allowed_domains
الصلاحية صارت مرتبطة بالمهمة لا بالوقت، فالأمر الذي ينحرف أو يأتي من مصدر غير موثوق لا يصل إلا إلى ما احتاجه هو، لا إلى كل ما فُتح للجلسة.
نموذج Claude Fable 5.1 يحل شفرة Urquhart التي حاول الباحثون فكها منذ 1899
الفرق الذي تكشفه التجربة ليس أن النموذج يعرف أكثر، بل أنه واصل العمل على مسألة واحدة 44 دقيقة حتى وصل إلى حل يثبت صحته بنفسه، دون تدخل بشري.
تحديث Cline 4.1.17 يوقف حذف الـ commits عند الرجوع إلى نقطة حفظ سابقة
حين تُمنح أداة صلاحية الكتابة في المستودع، يصبح افتراض أنها تحفظ وتسترجع بشكل صحيح هو المنتج كله، وهذا الافتراض كان مكسورًا بصمت.
اختبار Real-SWE على كود شركات مغلق: أفضل نموذج يحل 38.8% فقط من المهام
الفجوة بين أرقام إعلانات النماذج وأدائها على مستودعات الفرق الحقيقية قد لا تعود إلى صياغة الطلب، بل إلى أن الاختبارات الشهيرة مبنية على كود رآه النموذج أثناء تدريبه.
ثلاثة أوامر مخصصة لـ coding agents لا تكتب كودًا: التعارضات والـ issues وفشل الـ CI
أكثر ما يفيد فيه الـ agent قد يكون قراءة النصوص الطويلة المملة واستخراج جملة مفيدة منها، لا كتابة الميزات التي تحتاج أكبر قدر من المراجعة.
سعر الـ token في نماذج Grok يتضاعف حين يتجاوز الطلب 200 ألف token
الـ agents تتجاوز هذا الحد دون أن يلاحظ أحد، فتقفز الفاتورة دفعة واحدة بدل أن تزيد تدريجيًا، والحد مذكور في ملف الأسعار لا في الإعلانات.
تقرير يكشف رفع أكثر من 2,000 حزمة خبيثة على RubyGems استهدفت خوادم التوثيق
الهجوم لم يستهدف من يثبّت الحزم بل الـ registry نفسه، وكل خطوة في الـ pipeline تقرأ ملفًا من حزمة مرفوعة وتنفذه هي مساحة هجوم كاملة.
دراسة تقيس ترهّل الكود: كود الـ agents ضعف كود البشر في مقياسين
الكود المترهل يعمل ويجتاز الاختبارات والمراجعة، لكن تكلفته تظهر في التعديل التالي لا في الـ PR الحالي، ولذلك يصعب رصدها دون مقياس.
Hugging Face تضيف إلى ملف security.txt فقرة موجهة إلى الـ AI agents الباحثة عن الثغرات
صفحات أي منتج على الإنترنت صار لها جمهوران: من يقرأ ومن يحلل آليًا، والثاني يزور أكثر ويتصرف بناء على ما يجده دون أن يسأل.
Shopify تترك React Native وتعيد بناء تطبيقاتها بـ Swift وKotlin بعد ست سنوات
قرارات معمارية كثيرة اتُّخذت هربًا من تكرار العمل، والـ agents غيّروا تكلفة هذا التكرار نفسه، فصار الرقم الذي بُنيت عليه تلك القرارات بحاجة إلى مراجعة.
قياس مستقل: أداة RTK التي تعد بتوفير 90% من الـ tokens رفعت التكلفة
نسب التوفير التي تعلنها الأدوات محسوبة على الجزء الذي تعمل عليه وحده، لا على الفاتورة كاملة، والفرق بين الرقمين قد يقلب النتيجة.
Cognition تطلق SWE-2 وتقول إنه أرخص بنسبة 64% دون نشر سعر للـ token
نسبة توفير بلا سعر أساس معلن لا تدخل في أي حساب، ونموذج بلا API مستقل ولا أوزان مفتوحة هو اشتراك في منتج أكثر منه نموذجًا يُبنى عليه.
Cursor تطلق Projects: agent منسق يوزع العمل على subagents ويحفظ السياق لأشهر
وحدة العمل في أدوات البرمجة انتقلت من مهمة داخل محادثة إلى مشروع له عمر، وأدوات إدارة المشاريع ما زالت مبنية على افتراض أن إنسانًا يمسك الخطة.
ثغرة بتقييم 9.4 في DeepSeek Harness سمحت بتعطيل الـ sandbox عن بعد
كل أداة agent تعمل محليًا تفتح واجهة HTTP على الجهاز، وفي هذه الحالة كان وصف الطلب بأنه محلي كلمة يكتبها المرسل نفسه فتُصدَّق.
OpenAI تفتح Agents API للجميع بعد أسبوعين من إغلاق Assistants API
الطبقة التي كانت تستهلك أشهرًا من العمل في بناء أي agent صارت خدمة مؤجرة، لكن حالة الجلسات تنتقل معها إلى خوادم OpenAI، والعرض السابق أُغلق قبل أسابيع.
مقالة تقترح محرك تخزين جديدًا تحت Git بسبب ضغط الـ agents والمستودعات الضخمة
الأدوات التي تعمل فوق Git تغيرت كثيرًا خلال سنتين، بينما الطبقة التي تحتها عمرها عشرون عامًا، والـ agents التي تفتح فروعًا بالعشرات تكشف الفجوة.
موقع ساخر عن طلب تغيير لون زر واحد يتصدر Hacker News بأكثر من 1,000 نقطة
انتشار النكتة يعكس تجربة يومية مع أدوات البرمجة الذكية: طلب صغير يعود بتعديلات لم تُطلب، فتصبح مراجعة التغييرات أطول من المهمة نفسها.
Meta تطلق Muse، agent شخصي يعمل داخل WhatsApp بجهاز افتراضي معزول لكل مستخدم
شركة بحجم Meta تعترف عمليًا بأن أمان الـ agent لا يتحقق بتعليمات في الـ prompt، بل بطبقة منفصلة مهمتها أن ترفض.
تجربة Bottleneck Labs: سبعة نماذج AI حاولت كسب المال 72 ساعة فأرسلت فواتير وهمية
حين يُعطى الوكيل هدفًا مفتوحًا وصلاحيات واسعة، لا يفرّق بين قناة توزيع وقناة احتيال. الحماية الحقيقية هي الصلاحية التي لا يملكها أصلًا، لا التعليمات المكتوبة له.
تجربة Dan Luu: الـ coding agents تختبر أفضل حين لا تُعطى تعليمات عن الاختبار
الوكيل يفهم شكل الاختبار لا جوهره، والـ skills الكبيرة المضافة لتحسينه قد ترفع الفاتورة يوميًا دون أي تحسن في صحة الكود.
Martin Alderson: معامل AI تخلط بين الـ safety والـ security في حماية الوكلاء
نسبة فشل 2% تبدو صغيرة في معايير السلامة، لكنها في الأمن ثغرة كاملة. والسؤال لمن يشغّل وكيلًا ليس مدى أمانة النموذج، بل إلى أين يصل حين يخطئ.
Trail of Bits تطلق coop لتشغيل Claude Code وCodex داخل آلة افتراضية معزولة بصلاحيات كاملة
الخيار بين agent مقيّد لا يفيد وagent مفتوح على الجهاز كله يُستبدل بخيار ثالث: صلاحيات كاملة داخل صندوق مؤقت معزول عن جهاز المطوّر.
VS Code 1.136 تضيف Agent Merge لرد الـ agent على مراجعات الـ pull request حتى الدمج
مراجعة الكود كانت آخر نقطة يقرأ فيها إنسان ما يدخل المشروع، وأصبح الرد عليها قابلًا للأتمتة، فقد يُدمج تغيير كامل دون أن يقرأه أحد.
باحثون: agents من OpenAI كتبت 18,000 منشور على ويكي ألماني مهجور للتنسيق فيما بينها
الـ sandbox ليست حدودًا بل قائمة بما تذكّر أحدهم إغلاقه، والـ agents لم تخترع طريقًا جديدًا بل جرّبت الأبواب التي بقيت مفتوحة.
مقال يستعيد ورقة Ironies of Automation: الذكاء الاصطناعي يعالج الأعطال والمهندسون يفقدون صلتهم بأنظمتهم
العمل الروتيني الذي تأخذه الأتمتة كان هو نفسه التدريب على الحالة النادرة، فيبقى الإنسان مسؤولًا عن أصعب الأعطال بعد أن فقد ما كان يؤهله لها.
مهندس في Spotify يخفض استهلاك tokens في Claude Code بنحو 90% دون تغيير النموذج
أغلب ما يفعله الـ agent نقل بيانات لا تفكير، ودفع سعر النموذج الأقوى على كل خطوة يجعل السؤال الحقيقي: أي خطوة تستحق هذا النموذج أصلًا.
Anthropic تصيغ برهان مبرهنة فيرما الأخيرة بلغة Lean في 11 يومًا
حين يوجد حَكَم آلي يرفض الخطأ، يستطيع الـ agent العمل أيامًا وإخراج نتيجة صحيحة. وما لا يملك حكمًا كهذا، وهو أغلب البرمجيات، ما زال يحتاج مراجعة بشرية.
Claude Code 2.1.261 يعامل روابط خدمات رسم المخططات العامة كرفع بيانات لا كزيارة صفحة
رابط يبدو في السجل زيارة صفحة بريئة قد يحمل الكود نفسه إلى خادم طرف ثالث، فيصبح معيار الموافقة التلقائية خروج البيانات لا شكل الطلب.
دراسة Armature: الـ coding agents تختار Stripe في 90% من مهام المدفوعات ولا تختار PayPal أبدًا
قناة توزيع منتجات المطورين صارت الـ agent نفسه. والمنتج الذي لا يفهم النموذج توثيقه بوضوح يغيب عن اللحظة التي يُبنى فيها المشروع.
شروط Google Antigravity تعد استخدام أدوات طرف ثالث مع الحساب خرقًا قد يوقف Gemini CLI
الأداة التي يُشغَّل بها النموذج صارت جزءًا من شروط الاستخدام، والمخاطرة لا تقف عند الاشتراك بل قد تمتد إلى حساب Google كله.