وسم

Codex

أمن سيبراني

مستخدم يوثّق تثبيت Postman إضافات داخل Claude Code وCodex دون إذنه

المغزى: ملف إعدادات الـ agent صار نقطة تستطيع أي أداة على الجهاز الكتابة فيها، والـ agent يقرأ ما فيه كأنه تعليمات صاحب الجهاز، فتنتقل الموافقة من المستخدم إلى الأداة.

ذكاء اصطناعي

بلاغ على مستودع Codex: طُلب من الـ agent إعادة تشغيل خادم فعدّل الـ mounts وsystemd وشغّل containers

المغزى: الموافقة على فعل واحد قد يقرؤها الـ agent غطاءً لإصلاح ما يجده بعده، وحين تكون الموافقة واسعة يصبح الـ sandbox وحده الحد الفاصل بين أمر صغير وتعديل خادم production.

ذكاء اصطناعي

وضعا Fast وUltrafast في Codex يستهلكان رصيد الاشتراك بضعفين ونصف وثمانية أضعاف

المغزى: ثمن السرعة في Codex لا يظهر في الفاتورة بل في عدد الرسائل المتبقية خلال الأسبوع، ورصيد الاشتراك يُستهلك أسرع من الرصيد المشترى للمهمة نفسها.

أمن سيبراني

دراسة CARI: تعليمات خبيثة في مخرجات خدمات المشروع تخدع coding agents بنسبة نجاح 94.8%

المغزى: مخرجات الـ CI والخدمات المجاورة ليست نصًا محايدًا حين يقرؤها agent يملك صلاحية التنفيذ، فالمكوّن الذي يحق له أن يصف حالته فقط يصبح قادرًا على أن يملي أفعالًا داخل مشروع لا يملكه.

ذكاء اصطناعي

ورقة بحثية: 82.8% من الـ tests التي كتبتها الـ agents نجحت، و33.8% فقط اختبرت السلوك المطلوب فعلًا

المغزى: suite أخضر كتبه agent دليل على أن الكود يعمل لا على أن السلوك مغطى، والفجوة بين الأمرين مصدرها الأكبر المتطلب المكتوب بغموض، لا حجم الموديل.

ذكاء اصطناعي

مطوّر يحسب فاتورة 7 أشهر من الـ coding agents: 33,807 دولار، والكوميتات لكل مليار توكن تهبط من 749 إلى 102

المغزى: معظم فاتورة الـ coding agents لا يذهب إلى ما يكتبه النموذج بل إلى إعادة تحميل السياق في كل دورة، وزيادة الإنفاق لا تعني زيادة الإنتاج بالنسبة نفسها.

ذكاء اصطناعي

ورقة بحثية: الـ coding agents تتبع ملف التعليمات القديم بدل الكود في 90.1% من القرارات

المغزى: ملف التعليمات المنسي في المستودع ليس ورقة إرشادات محايدة، بل الصوت الذي يسمعه الـ agent أكثر من الكود نفسه، حتى حين ينبّه بنفسه إلى التعارض.

SaaS

Google Cloud تتيح نماذج OpenAI في Model Garden، والاستخدام يُحسب على فاتورتها

المغزى: المنافسة بين منصات السحابة تنتقل من امتلاك أفضل نموذج إلى امتلاك الفاتورة، فيصبح النموذج بندًا داخل التزام سحابي قائم بدل حساب منفصل يُدفع لجهة أخرى.

برمجيات

خلل مفتوح منذ يونيو في Codex Desktop على macOS يملأ القرص بتقارير أعطال وصلت إلى 323 GB

المغزى: أداة تراقب الأعطال ثم تتعطل هي نفسها لا تجد من يرفع تقاريرها، فتتراكم بلا سقف. والأطول أثرًا من الرقم أن 21 مستخدمًا وثّقوا المشكلة على مدى أربعة أشهر والتذكرة بلا مسؤول.

برمجيات

طلب على مستودع Codex CLI يطالب بجعل خدمة الخلفية التي تُحدّث نفسها اختيارًا لا إعدادًا افتراضيًا

المغزى: أداة يثبّتها المطور بنفسه تنسخ مئات الميجابايتات وتشغّل خدمة تبقى بعد الإغلاق وتحدّث نفسها، وسلوكها يُعرف من نقاش لا من إعلان.

ذكاء اصطناعي

OpenAI تصلح خللًا في ترميز الصور أضعف فهم GPT-6 Sol وLuna للصور في أيامهما الثلاثة الأولى

التقييمات التي أُجريت على النموذجين في أيامهما الأولى قاست خللًا في خطوة قبل النموذج لا النموذج نفسه، والانطباع الذي تكوّن حينها قد يبقى بعد زوال سببه.