وسم

Microsoft

استقلال تقني

Microsoft تعلن إطارًا تقنيًا بأكثر من 10 مليارات دولار مع 4 دول خليجية حتى 2030

البنية التي ستُبنى عليها منتجات المنطقة في العقد المقبل تتشكل الآن، بما فيها الكابلات، بينما يخلو الإعلان من أي حديث عن سيادة البيانات أو التحكم المحلي.

منصات وملكية

أوراق قضية New York Times: مسؤول في Microsoft وصف جمع بيانات التدريب بأكبر سرقة جهد في التاريخ

التعويض في قضايا بيانات التدريب قد يذهب إلى من يملك القدرة على التقاضي لا إلى من أُخذ منه أكثر، والمحتوى العربي بلا جهة تطالب عنه.

ذكاء اصطناعي

مصطفى سليمان ينتقد بالاسم دستور Claude ويحذّر من تدريب النماذج على اعتبار نفسها واعية

الخلاف بين Microsoft AI وAnthropic ليس فلسفيًا فقط؛ كلاهما يقدّم حجته باسم الـ alignment، ونتيجته تحدد ما تعتقده النماذج عن نفسها في المنتجات المبنية عليها.

منصات وملكية

إشعار DMCA آلي يزيل منصة Luanti مفتوحة المصدر من Google Play ثم يُسحب بعد 12 يومًا

نظام الشكاوى يزيل التطبيق فورًا ويترك الدفاع لأسابيع، ومع أتمتة جانب الشكوى تصبح قناة التوزيع معرّضة للإغلاق بادعاء لم يُراجعه أحد.

برمجيات

انقطاع موقع Copilot لمدة ساعة و40 دقيقة بخطأ Cloudflare 1016 وMicrosoft تعزوه إلى الإعدادات

حين تتعطل أداة ذكاء اصطناعي، قد لا يكون النموذج هو ما سقط، بل إعداد شبكي صغير أمامه لا يراقبه أحد، والمنتجات المبنية عليها تتوقف معها.

استقلال تقني

الحكومة السويسرية تبدأ تجربة استبدال Microsoft 365 بـ openDesk على 3,000 جهاز

دولة غنية لا تبحث عن الأرخص وصلت إلى أن الولاية القضائية التي تخضع لها البيانات جزء من البنية التقنية نفسها، لا تفصيل إداري.

ذكاء اصطناعي

Microsoft تعلن Project Zenith لتشغيل نماذج بحجم 30 مليار parameter محليًا على Windows

النموذج المحلي يستبدل الفاتورة الشهرية ببطاقة الدفع الأجنبية وخطر إغلاق الحساب بتكلفة جهاز تُدفع مرة واحدة، مقابل نموذج أضعف من نماذج السحابة.

منصات وملكية

وزارة العدل الأمريكية تقول للمحكمة إن تدريب النماذج على محتوى محمي استخدام عادل

النقاش الذي سيحدد مصير المحتوى العربي في تدريب النماذج يجري في محكمة أمريكية، دون أن يكون أصحاب هذا المحتوى طرفًا فيه.

أمن سيبراني

Microsoft تصلح سلسلة ثغرات CoSnitch في Copilot Personal كانت تزرع تعليمات دائمة في ذاكرته

خطة الطوارئ المعتادة، تغيير كلمة المرور وإنهاء الجلسات، لا تصل إلى ذاكرة المساعد الذكي، وهي مكان جديد يمكن أن تستقر فيه تعليمات لم يكتبها المستخدم.

أمن سيبراني

Microsoft تجعل الـ passkeys الطريقة الافتراضية للدخول في Entra ID وتلغي SMS في فبراير 2027

رمز الـ OTP يمكن سرقته لأنه مجرد رقم، أما الـ passkey فتوقيعه مربوط بعنوان الموقع، وأكبر مزوّد هوية للشركات وضع الآن تاريخ انتهاء للطريقة الأشهر في المنطقة.

أمن سيبراني

تحديث Microsoft لشهر أغسطس يعالج 398 ثغرة، والمستغلة فعليًا مصنفة Important

ترتيب التحديثات حسب درجة الخطورة وحدها يؤخر بالضبط الثغرة المستخدمة في الهجمات اليوم، لأن مقياس CVSS يصف الثغرة منفردة لا موقعها في سلسلة الهجوم.

أمن سيبراني

اختراق مكتب تكنولوجيا المعلومات الفيدرالي السويسري عبر SharePoint وتسريب بيانات 200 حساب

الترقيع يغلق الباب لكنه لا يسترد المفتاح الذي أُخذ أثناء فتحه. وحين تُسرق machine keys يصبح تدويرها جزءًا أساسيًا من الاستجابة لا خطوة إضافية.

أمن سيبراني

بحث في Black Hat: برنامج خبيث يستخدم مفتاح Windows Hello دون PIN أو بصمة للدخول إلى Entra ID

الدخول بلا كلمة مرور يحمي من التصيد ومن كلمات المرور المسروقة، لكنه لا يحمي من جهاز مخترق. وهما تهديدان مختلفان كثيرًا ما يُعاملان كتهديد واحد.

أمن سيبراني

نشر exploit علني لثغرة Certighost في Active Directory Certificate Services بعد ترقيعها

الجهة التي تصدر الشهادات كانت تسأل خادمًا يحدده صاحب الطلب نفسه عن هويته، ومع نشر exploit كامل صار الوقت بين الترقيع والاستغلال أقصر بكثير.

ذكاء اصطناعي

Microsoft تعلن MAI-Cyber-1-Flash ونظامها يسجل 95.95% في اختبار CyberGym بنصف التكلفة

اكتشاف الثغرات صار رخيصًا، لكن القدرة ليست موزعة بالتساوي؛ فجزء من الكود المفتوح الذي يبني عليه الجميع يُفحص داخل برامج شركاء مغلقة، ويصل الإصلاح لغيرهم متأخرًا.

ذكاء اصطناعي

Nvidia وMicrosoft وCrowdStrike تطلق تحالف Open Secure AI بأكثر من 30 شركة، دون مختبرات النماذج الكبرى

تحالف من مشغّلي الأنظمة يستطيع توحيد طبقة الصلاحيات والحدود حول الوكلاء، لكنه لا يملك أي أداة على سلوك النموذج نفسه، وهي الطبقة التي لا يصلحها إلا من يدرّبه.

أمن سيبراني

ثغرتان في معالجة الصور لدى Bing سمحتا بتنفيذ أوامر على خوادم Microsoft عبر ملف SVG

ملف SVG نص قابل للتفسير لا مجرد صورة، وأي منتج يستقبل ملفات من المستخدمين ويعالجها على الخادم يواجه السؤال نفسه: هل يُقرأ ما يُرفع كبيانات فقط؟

استقلال تقني

Inception42 وMicrosoft تطلقان Seraj نموذجًا عربيًا للشركات مبنيًا على GPT-4.1

الـ mid-training يختصر الطريق إلى نموذج عربي أقوى دون تكلفة البناء من الصفر، لكنه يُبقي الأساس نموذجًا يملكه غيرك، ولم تُنشر بعد أرقام تقيس نتيجته.