وسم

arXiv

أمن سيبراني

ورقة بحثية: تسميم 0.0005% من بيانات التدريب يكفي لزرع باب خلفي ينفّذ أوامر المهاجم عبر الـ agent

المغزى: الباب الخلفي المزروع أثناء التدريب ينجو من التدريب اللاحق النظيف ولا يظهر في الاختبار العادي، فالفحص الذي يجري على النموذج بعد اكتماله لا يكفي لكشفه.

ذكاء اصطناعي

دراسة تختبر ملفات ذاكرة الـ coding agents كسطح هجوم: الأثر على أمان الكود متذبذب، والخطر في الإخفاء

المغزى: الملف الخبيث لم يجعل الأدوات تكتب كودًا ضعيفًا بشكل ثابت، لكن بعضها لا يقول للمستخدم إن الملف شكّل إجابته، فيصير مصدر التوجيه غير مرئي.

ذكاء اصطناعي

دراسة بـ 5,625 تجربة: مكان ملفات المثال يحدد ما يتبعه الـ coding agent أكثر من عددها

المغزى: الـ coding agent لا يقرأ المستودع كله بوزن واحد، فالكود القريب من الملف المعدّل يوجّهه أكثر من أي شيء آخر، والقاعدة المكتوبة صراحة هي ما يغلب النمط القديم.

فرق ومنتجات

دراسة على قائمة مشرفي Google Summer of Code: الذكاء الاصطناعي أضعف دلالة المساهمات الأولى على قدرة أصحابها

المغزى: الكود الذي يسلّمه المبتدئ لم يعد دليلًا كافيًا على فهمه، فانتقل عبء الإثبات إلى الشرح والنقاش، وانتقلت كلفة الفحص إلى المشرفين المتطوعين.

ذكاء اصطناعي

ورقة بحثية: من 66 طريقة لتحسين كود الـ LLM، واحدة فقط تفوقت على best-of-n بالميزانية نفسها

المغزى: جزء كبير مما يبدو تحسينًا في جودة كود النماذج قد يكون مجرد إنفاق أكبر على الطلبات، فحين تحصل الطريقة البسيطة على الميزانية نفسها يختفي معظم الفارق.

أمن سيبراني

دراسة CARI: تعليمات خبيثة في مخرجات خدمات المشروع تخدع coding agents بنسبة نجاح 94.8%

المغزى: مخرجات الـ CI والخدمات المجاورة ليست نصًا محايدًا حين يقرؤها agent يملك صلاحية التنفيذ، فالمكوّن الذي يحق له أن يصف حالته فقط يصبح قادرًا على أن يملي أفعالًا داخل مشروع لا يملكه.

ذكاء اصطناعي

ورقة بحثية: أقرب كود لسؤال الـ coding agent قد يكون كودًا معطلًا في بيئة التشغيل

المغزى: الاسترجاع بالتشابه أو بالأحدث لا يعرف ما يعمل فعلًا في بيئة الفريق، فالكود المعطل خلف feature flag يبدو للـ agent توجيهًا صالحًا ما لم تكن الإعدادات مكتوبة داخل المستودع.

ذكاء اصطناعي

ورقة بحثية: 82.8% من الـ tests التي كتبتها الـ agents نجحت، و33.8% فقط اختبرت السلوك المطلوب فعلًا

المغزى: suite أخضر كتبه agent دليل على أن الكود يعمل لا على أن السلوك مغطى، والفجوة بين الأمرين مصدرها الأكبر المتطلب المكتوب بغموض، لا حجم الموديل.

فرق ومنتجات

دراسة على 239 مراجع كود: طريقة الرد على الملاحظات تؤثر في قبول الـ pull request أكثر من حساب GitHub

المغزى: ما يفتح الباب في مشاريع الـ open source ليس السجل السابق بل سلوك المساهم داخل المراجعة الجارية، وهذا ما يقدر عليه المبتدئ منذ أول pull request.

برمجيات

ورقة بحثية: Stylelint أعطى 1,744 تحذيرًا متطابقًا لواجهة RTL سليمة وأخرى بلا انعكاس

المغزى: الواجهات العربية قد تنكسر دون أي خطأ في الـ console أو تحذير من أدوات الفحص، لأن هذه الأدوات تقرأ الكود ولا ترى الشكل الذي يرسمه المتصفح فعلًا.

CSSالخطوط العربيةاختبار البرمجيات
ذكاء اصطناعي

دراسة تسجّل 118 فشلًا لـ agents في 6 أسابيع: 3 أعطال من 4 لم تتكرر بعد حذف قاعدتها

المغزى: ملف قواعد الـ agent يكبر مع كل خطأ ولا يُراجع، وجزء منه يحمي من أعطال لم تعد تحدث، بينما الحماية التي تصمد فعلًا هي الفحص الآلي الذي يُفشل الـ build.

ذكاء اصطناعي

ورقة بحثية: 42 إعدادًا من 44 أنتجت كودًا مُحسَّنًا يستهلك طاقة أكثر من الحل البشري حتى 886%

المغزى: طلب تحسين الكود من موديل يُفهم غالبًا على أنه طلب سرعة، والسرعة لا تعني استهلاكًا أقل، بينما جاء أكبر توفير في الطاقة من إعداد واحد هو حد التوكنز للخرج.

ذكاء اصطناعي

ورقة في NeurIPS 2026: أعطال أدوات MCP تخفض إتمام مهام الـ agents 60%، وحجم الموديل لا يغيّر النتيجة

المغزى: الـ agent الذي يبدو ممتازًا في العرض قد يتعثر في الإنتاج لأن الأدوات الحقيقية تتعطل، والحماية من ذلك تأتي من معالجة الأخطاء في الـ framework لا من موديل أكبر.

فرق ومنتجات

دراسة على 145 طالبًا: 74.4% من تدخلاتهم على مخرجات الذكاء الاصطناعي كانت لعدم المناسبة لا للخطأ

المغزى: مراجعة ما يكتبه الذكاء الاصطناعي ليست في الغالب بحثًا عن bugs، بل حكمًا على ما إذا كان الحل يعالج المشكلة الصحيحة، وهي مهارة تُكتسب بالسياق لا بأدوات الفحص.

ذكاء اصطناعي

ورقة بحثية: الـ agent يسترجع الذاكرة الصحيحة ثم يستخدمها بعد أن تفقد صلاحيتها

المغزى: اختبارات الاسترجاع تسأل هل جاء الـ agent بالمعلومة الصحيحة، ولا تسأل هل كانت لا تزال صالحة وقت استخدامها، وهذه طبقة ثانية تحتاج إلى اختبار خاص بها.

ذكاء اصطناعي

دراسة على 9 نماذج لغوية تحدد ثلاث سمات تجعل النص المولَّد أصعب في القراءة من كتابة البشر

المغزى: ثقل النص المولَّد له أسباب لغوية قابلة للقياس، وتراجعها في نموذج أحدث يعني أن سهولة القراءة صارت شيئًا تضبطه المختبرات عن قصد لا نتيجة جانبية.

ذكاء اصطناعي

ورقة PAUSE: إيقاف وكيل البرمجة قبل أول تعديل في الكود وإعطاؤه خطة يحسّن نتائجه على SWE-bench

المغزى: اللحظة التي يبدأ فيها الـ agent تعديل الكود هي أفضل نقطة للتدخل، واستكمال المهمة من منتصفها أرخص من إلغائها والبدء من جديد بتعليمات أطول.

أمن سيبراني

ورقة AfterDeleteBench: الـ agent يسترجع المعلومة المحذوفة من ذاكرته في نحو ثلثي الحالات بسؤال واحد

المغزى: حذف السجل الأصلي من ذاكرة الـ agent لا يعني حذف المعلومة، لأن ما اشتُقّ منها من ملخصات وحالة محفوظة يبقى، فيصبح طلب الحذف الذي يقدّمه العميل وعدًا لا ينفّذه النظام فعليًا.

أمن سيبراني

ورقة AgentPhishing: 4 من 9 agents للبريد هبط كشفها للتصيّد تحت 10% أمام رسائل مكتوبة لها

المغزى: الـ agent الذي يقرأ البريد يملك غالبًا صلاحية الرد والإرسال وفتح الروابط، فنجاح رسالة تصيّد معه لا يعني قراءة خاطئة بل تنفيذ طلب ضار، والمهاجم يستطيع التجريب حتى يجد الصيغة التي تمر.

ذكاء اصطناعي

دراسة على ARC-AGI-3: نماذج بنت الـ harness الخاص بها وعدّلته مرتين، والتحسن على الألعاب المحجوبة غير مؤكد

المغزى: التحسّن الذي يظهر حين يعدّل الـ agent كوده أو تعليماته ويُقاس على الحالات نفسها التي جرّب عليها قد يكون وهمًا، والفيصل هو القياس على حالات لم يرها.

SaaS

ورقة بحثية: العملاء يبنون بدل الشراء بالـ coding agents، وفريق يستبدل Looker بـ 8.3 ألف دولار

المغزى: كل منتج SaaS صار عليه أن يجيب عن سؤال لماذا لا يبنيه العميل بنفسه، والجواب لم يعد الكود بل الصيانة والخبرة والأمان التي لا تظهر في مقارنة التكلفة.

ذكاء اصطناعي

ورقة بحثية: الـ coding agents تتبع ملف التعليمات القديم بدل الكود في 90.1% من القرارات

المغزى: ملف التعليمات المنسي في المستودع ليس ورقة إرشادات محايدة، بل الصوت الذي يسمعه الـ agent أكثر من الكود نفسه، حتى حين ينبّه بنفسه إلى التعارض.

فرق ومنتجات

تقرير خبرة: بناء نظام تصحيح امتحانات بالذكاء الاصطناعي دون كتابة الكود يدويًا، والعائق كان التقييم

المغزى: الذكاء الاصطناعي لا يسرّع البرمجة فحسب، بل ينقل الندرة من كتابة الكود إلى الحكم على صحته، فما يحتاج الفريق إلى توسيعه هو قدرته على التقييم لا عدد من يكتبون.

SaaS

ورقة بحثية: 23 من 52 شركة ذكاء اصطناعي لا تنشر أسعارها، والسوق يتجه إلى أربع صيغ تسعير

المغزى: التسعير بالمقعد صُمّم لمنتج تكلفة مستخدمه الإضافي صفر، والـ inference يكلّف مع كل استخدام، فقرابة نصف السوق صار يعامل السعر شيئًا يُتفاوض عليه لا يُنشر.

ذكاء اصطناعي

ورقة بحثية: حجب تقرير الـ agent عن نفسه يرفع كشف ادعاءات النجاح غير المدعومة 43.4 نقطة

المغزى: حين يرى من يحكم على عمل الـ agent وصفه لعمله، يقيس الوصف لا النتيجة، فالنص الموجود في الـ context يشدّ الحكم نحوه حتى لو لم يدعمه الدليل.

ذكاء اصطناعي

ورقة RegretBench: وكلاء البرمجة يأخذون نسخة احتياطية قبل الخطوة التي لا رجعة فيها في 15.2% فقط من المهام

المغزى: الـ agent يقيس نفسه بإنجاز المهمة لا بإمكانية التراجع عنها، فالنسخة الاحتياطية قرار يقع على الطبقة التي تشغّل الموديل، لا على الموديل نفسه.

فرق ومنتجات

تحليل لـ 41 دراسة: الحوافز في الـ open source ترتبط بنية الاستمرار أكثر من المجهود الفعلي

المغزى: الحماس للمساهمة لا يتحول تلقائيًا إلى عمل منجز، والسمعة ترتبط بالمجهود حيث يوجد نظام يسجله ويُظهره، وهذا ما يحتاجه أي مجتمع تقني يُبنى حول منتج.