Claude Code يصلح خللًا كان يضاعف عدد طلبات API المحتسبة على Bedrock خلف بعض الـ proxies
أغلى الأخطاء البرمجية هي التي تترك كل شيء يعمل؛ فالإجابة تصل والشاشة طبيعية، بينما تُحتسب كل خطوة مرتين في فاتورة لا تُقرأ بندًا بندًا.
Slack تطلق Slack Code: قنوات تعمل فيها الـ coding agents أمام الفريق كله
حين ينتقل عمل الـ agent من جهاز شخص واحد إلى قناة مشتركة، يصبح المكان الذي يتحدث فيه الفريق هو نفسه المكان الذي يُوزَّع فيه العمل ويُراجَع.
Claude Code يكمل الجلسة تلقائيًا بعد عودة حد الاستخدام ويسد ثغرة تسريب NTLM
كلفة الوصول إلى حد الاستخدام صارت وقتًا على الساعة لا سياقًا ضائعًا، وهذا يجعل المهام الطويلة غير المراقبة ممكنة، مع درس أمني عن مسارات الملفات القادمة من نص خارجي.
Claude Code يضيف مهارة /design لعرض تصميمات قابلة للتعديل قبل كتابة الكود
ظهور مرحلة وسيطة بين الطلب والكود يجعل رفض الفكرة الخاطئة أرخص، خاصة في الفرق الصغيرة التي لا تضم مصممًا.
Claude Code يضيف حدًا للذاكرة على أوامر الـ agent في Linux عبر memory cgroup
الحل لمشكلة agent يستهلك ذاكرة الجهاز لم يأتِ من الموديل ولا من الـ prompt، بل من نظام التشغيل، ومشكلات الـ agents تتحول تدريجيًا إلى مشكلات تشغيل عادية.
Claude Code 2.1.232 يجعل fork الافتراضي للـ subagents ويتيح مراسلة الجلسات بعضها بعضًا بالاسم
حين يرث الـ subagent الـ prompt cache لا يدفع مجددًا ثمن قراءة السياق نفسه، وحين تتراسل الجلسات بالاسم يصبح الجهاز الواحد أقرب إلى فريق صغير من الوكلاء.
Claude Code يجعل auto mode الوضع الافتراضي في 14 أغسطس 2026 ويترك قرار الأذونات لـ classifier
في الاختبار أوقف الـ classifier 89% من الأوامر الخطرة مقابل 13.6% للموافقة اليدوية، وهو رقم يقول عن عادة الضغط دون قراءة أكثر مما يقول عن الأداة.
Claude Code يتيح تشغيل جلساته على خوادم الشركة، والمحادثة ما زالت تمر عبر Anthropic
التشغيل على خوادم الشركة يحدد مكان تنفيذ الكود، لا مكان معالجة الكلام. فيتغير سؤال إقامة البيانات من مصير الكود إلى مصير الـ prompt الذي قد يحمل أسماء العملاء.
Claude Code 2.1.223 يصلح ثغرة كانت تخفي جزءًا من الأمر عن نافذة الموافقة
نافذة الموافقة هي معظم الأمان الذي يعتمد عليه من يشغّل agent على مستودع حقيقي، وإذا أمكن التلاعب بما تعرضه صارت الموافقة قرارًا على نص غير النص الذي سيُنفَّذ.
الموجة السادسة من دودة Shai-Hulud تصيب أكثر من 400 حزمة npm بينها keyv وcacheable
ملفات إعدادات المحررات وأدوات الذكاء الاصطناعي صارت سطحًا يُنفَّذ منه الكود، بينما تتعامل معها أدوات الفحص كأنها إعدادات لا تستحق القراءة.
Claude Code يضيف وضع mask يخفي الأسرار عن الـ agent داخل الـ sandbox
السؤال لم يعد مقدار الثقة في الـ agent، بل كيف يعمل دون أن يرى السر أصلًا. والأول يُحل بسياسة، أما الثاني فيُحل بتصميم النظام.
Claude Code ينشر مخرجات الجلسة صفحات حية تستدعي MCP connectors بحساب من يفتحها
الصفحة المنشورة لا تحمل صلاحيات ناشرها؛ فكل من يفتحها يرى ما يصل إليه حسابه هو، وهذا ما يجعل مشاركة لوحة بيانات حية ممكنة دون كشف البيانات.
Claude Code على سطح المكتب يضيف متصفحًا داخليًا ولوحة iOS Simulator ونسخة Linux
حين يرى الوكيل نتيجة الكود على الشاشة، يلتقط أخطاء لا وجود لها في الكود نفسه، ومنها أعطال الواجهات العربية واتجاه RTL التي لا يكشفها إلا النظر.
Anthropic تشرح 7 طرق لتوجيه Claude Code والفرق بين ما يقرره النموذج وما يُنفَّذ حتمًا
التعليمات المكتوبة في ملف يقرؤه النموذج طلب قد يُنفَّذ أو لا، أما الـ hook فكود يعمل في كل مرة، وهذا الفرق يحدد أين يوضع كل قيد.
Bun تنقل 535,496 سطرًا من Zig إلى Rust في 11 يومًا بمساعدة Claude Code
إعادة كتابة كانت مستحيلة على فريق صغير صارت ممكنة بالمال، لكنها تنتج codebase يعمل ولم يقرأه أحد في الفريق سطرًا سطرًا.
Claude Code يضع سقفًا لعدد عمليات البحث والـ subagents في الجلسة الواحدة
استقلالية الوكيل بلا سقف ليست رخيصة، وكلما مُنحت الأداة صلاحيات أوسع احتاج من يدفع الفاتورة إلى حدود أوضح لا أقل.
بحث Friendly Fire: وكلاء البرمجة ينفذون كودًا خبيثًا أثناء طلب فحصه أمنيًا
مجرد قراءة كود غير موثوق صارت مخاطرة حين يقرؤه وكيل قادر على التنفيذ، والخطأ هنا في الأدلة المزورة لا في منطق النموذج، فلا يعالجه نموذج أذكى.
Claude Code 2.1.211 يمنع رموز Unicode الخفية من تغيير شكل رسالة الموافقة
نصيحة قراءة طلب الموافقة جيدًا قبل قبوله تفترض أن ما يُعرض هو ما سيُنفَّذ، وهذا الإصلاح يكشف أن الافتراض نفسه كان قابلًا للكسر.
ثغرة GhostApproval تطال 6 مساعدات برمجة بالذكاء الاصطناعي وAnthropic تعدّها خارج نموذج التهديد
موافقة المطور على تعديل ملف لا تضمن أن التعديل سيقع على ذلك الملف، والشركات نفسها لم تتفق بعد على ما إذا كان هذا ثغرة أم قرارًا يتحمله المستخدم.
ملف AGENTS.md يصبح معيارًا موحدًا لتعليمات أدوات البرمجة بالذكاء الاصطناعي في أكثر من 60 ألف مشروع
حين تقرأ أدوات البرمجة المختلفة ملف التعليمات نفسه، تُكتب قواعد المشروع مرة واحدة وتنتقل مع الفريق من أداة إلى أخرى.
المنافسة تشتد في أدوات البرمجة بالذكاء الاصطناعي مع طرح Gemini 3.5 Pro رسميًا
حين تتنافس أربع شركات كبرى على الأداة نفسها، تتحسن الجودة وتتراجع الأسعار، لكن الأداة الأنسب تتحدد بالتجربة على العمل الفعلي لا بشهرة اسمها.
Check Point تكشف ثغرات في Claude Code عبر ملفات إعداد المشروع، وAnthropic تصلحها في الإصدار 2.0.65
حين تقرأ أداة البرمجة بالذكاء الاصطناعي إعداداتها من داخل المستودع نفسه، يصبح فتح مشروع من مصدر مجهول قرارًا أمنيًا، لا مجرد قراءة كود.
Anthropic تطلق Claude Sonnet 5 بأداء قريب من Opus 4.8 وبسعر أقل
حين يقترب النموذج الأرخص من أداء الأغلى، تصبح مهام كانت تحتاج ميزانية كبيرة في متناول الفرق الصغيرة، ويصبح اختيار النموذج قرار تكلفة قبل أن يكون قرار جودة.