وسم

الخصوصية

من يجمع بيانات المستخدمين وكيف يستخدمها: قوانين حماية البيانات في المنطقة والعالم، والأجهزة والتطبيقات التي تجمع أكثر مما تعلن، وما يعنيه ذلك لمن يبني منتجًا.

منصات وملكية

United Airlines تمنع وكلاء الذكاء الاصطناعي الخارجيين من الحجز نيابة عن المسافرين

المغزى: الوكيل الذي يدخل بكلمة مرور المستخدم لا يمكن تمييزه عن المستخدم نفسه، ولذلك قد تغلق الخدمات بابه بقرار سياسات واحد، مما يجعل تسجيل دخول المستخدم أساسًا هشًا لأي منتج وكلاء.

أمن سيبراني

تحقيق Bloomberg: بيانات مواقع من تطبيقات مثل Muslim Pro تصل عبر الإعلانات إلى نظام Webloc للشرطة

المغزى: أي تطبيق يضم SDK إعلانيًا قد يصبح حلقة في سلسلة تبيع مواقع مستخدميه، دون أن يوقّع مطوره على شيء أو يعرف أين تنتهي البيانات.

أمن سيبراني

باحثون يكشفون أن macOS يبني رسمًا بيانيًا لعلاقات المستخدم ويستنتج أفراد عائلته منذ 2022

المغزى: الجهاز لا يكتفي بتخزين جهات الاتصال، بل يستنتج طبيعة العلاقة بكل شخص ويمنحها درجة ثقة، دون توثيق من Apple ودون طريقة عامة لتصحيح استنتاج خاطئ.

أمن سيبراني

بلاغ على مستودع Claude Code: بريد الحساب أُرسل إلى مواقع خارجية في ترويسة User-Agent

المغزى: المنع الذي يُبنى على مستوى الأداة لا يغطي ما يكتبه النموذج بنفسه، فالأداة التي تتصرف باسم المستخدم قد تحمل هويته إلى أماكن لم يخترها.

أمن سيبراني

Layer3 Intel: حركة بيانات خرجت من شبكة البيت الأبيض 236 مرة على أنها اتصال منزلي عادي

المغزى: عناوين IP منزلية حقيقية تُباع عبر برامج يثبتها الناس دون أن يعلموا، وهذا يجعل الحجب وتحديد المعدل المبنيين على عنوان IP أضعف مما تفترضه منتجات كثيرة.

أمن سيبراني

Apple: ملفات iCloud المشاركة برابط عام تخرج من التشفير من الطرف إلى الطرف وتخضع لفحص المحتوى

المغزى: الاختيار اليومي بين رابط عام ورابط لأشخاص محددين هو نفسه الاختيار بين ملف مشفّر وملف غير مشفّر، حتى لمن فعّل Advanced Data Protection على حسابه كله.

أمن سيبراني

مطوّر يكتشف أن مزوّد الإنترنت يعترض استعلامات DNS ويرد عليها بعنوان IP من عنده

المغزى: ما يحمي استعلام DNS من الاعتراض في الطريق هو تشفيره عبر DoH أو DoT، لا DNSSEC، والتشفير نفسه ينقل الثقة من مزوّد الإنترنت إلى مزوّد الـ DNS ولا يلغيها.

منصات وملكية

سياسة Gemini: المحادثات التي يراجعها بشر تُحفظ حتى 3 سنوات ولا تُحذف مع حذف النشاط

المغزى: زر حذف النشاط في Gemini يصل إلى نسخة المستخدم وحدها، أما النسخة التي وصلت إلى مراجع بشري فتبقى سنوات، فيصبح السؤال عما يُكتب في المحادثة قبل كتابته.

ذكاء اصطناعي

Claude Code 2.1.317 يسأل قبل إرسال بريد الحساب إلى الشبكة ويحذّر من connectors غير مطلوبة في المهام المجدولة

المغزى: أداة تعمل وحدها وتملك هوية صاحبها وأدوات تصل إلى الإنترنت تحتاج افتراضيًا يسأل قبل أن يخرج شيء منها، وهذا الإصدار ينقل الافتراضي من التصرف إلى السؤال.

ذكاء اصطناعي

Gemini API تجعل تخزين الطلبات مفعّلًا افتراضيًا في المشروعات المدفوعة الجديدة

المغزى: مكان تخزين بيانات العميل صار يتوقف على تاريخ إنشاء المشروع لا على اختيار المطور، فمشروعان متجاوران في الحساب نفسه قد يعملان بسياستين مختلفتين.

أمن سيبراني

ثغرة حرجة في مكالمات Signal أُصلحت، ونسخة Molly المعدّلة آخر إصدار لها في 31 يوليو

المغزى: النسخة المعدّلة ترث من الأصل كل شيء بما فيه الأخطاء، لكن الإصلاح لا يصلها إلا إذا سحبه أحد وبناه، فتاريخ آخر إصدار صار سؤالًا لا يقل أهمية عن مزاياها.

منصات وملكية

فيتاليك بوتيرين يترك واجهة X لا المنصة، ويقضي 100 يوم والهاتف على وضع الطيران

المغزى: الكلفة الأكبر للاستقلال عن المنصات ليست الاشتراكات، بل الروابط الصغيرة التي بُنيت عليها الحياة اليومية دون انتباه، مثل رمز تحقق يصل في رسالة SMS.

وسائل التواصل الاجتماعيX (Twitter)التحقق بخطوتين
أمن سيبراني

باحثة تجمع 1,300 رابط RSS خاص من سجلات عامة في AT Protocol دون تسجيل دخول

المغزى: الرابط الذي يحمل صلاحيته داخله يصبح عامًا لحظة أن يكتبه تطبيق في مكان مفتوح، وفي AT Protocol يكتب التطبيق بيانات المستخدم في مستودع عام بالتصميم.

منصات وملكية

Discord تجعل رسائل الخوادم العامة قابلة للبحث عبر الويب، والإعداد مفعّل افتراضيًا خارج 6 أسواق

المغزى: سؤال كُتب في خادم تقني كان يعيش داخل الخادم، وقد يصبح نتيجة بحث على اسم منتج. والمستخدم في القاهرة أو الرياض داخل افتراضيًا، بينما المستخدم في أوروبا خارج.

أمن سيبراني

Cloudflare: 155 ردًّا من Workers AI حملت نصوصًا من طلبات عملاء آخرين بسبب خلل في ذاكرة GLM-5.3

المغزى: النص المرسل إلى نموذج مستأجر لا يضمن أحد أنه معزول في الذاكرة، والرد الذي يعود بحالة نجاح لا يثبت أنه رد صاحبه، وهو خلل تمرّ عليه اختبارات لا تفحص المحتوى.

برمجيات

أداة PaperPilot المفتوحة تعالج ملفات PDF محليًا بترخيص Apache 2.0 وتوفر MCP server للـ agents

المغزى: رفع عقد أو كشف حساب إلى موقع مجاني لدمج ملفات PDF يرسل الملف إلى خادم مجهول، وأداة محلية مفتوحة تتيح المهمة نفسها دون أن يغادر الملف الجهاز، بما في ذلك عبر الـ agent.

أمن سيبراني

مطوّر قارئ شاشة يحذّر: ملفات الـ log المرفقة ببلاغات الأخطاء قد تحمل بيانات خاصة لم يطلبها أحد

المغزى: ما يعتبره البرنامج مهمًا للتسجيل يختلف عما يعتبره المستخدم خاصًا، والفريق الذي يضع خانة إرسال الـ log هو من يقرر ما يصل إلى بريد الدعم وتخزينه.

أمن سيبراني

ورقة AfterDeleteBench: الـ agent يسترجع المعلومة المحذوفة من ذاكرته في نحو ثلثي الحالات بسؤال واحد

المغزى: حذف السجل الأصلي من ذاكرة الـ agent لا يعني حذف المعلومة، لأن ما اشتُقّ منها من ملخصات وحالة محفوظة يبقى، فيصبح طلب الحذف الذي يقدّمه العميل وعدًا لا ينفّذه النظام فعليًا.

منصات وملكية

سياسة خصوصية Google الجديدة تسمح باستخدام بيانات Gmail والصور في الإعلانات بشرط موافقة المستخدم

المغزى: الاستثناء الذي كان يحمي البريد والصور من الإعلانات صار مشروطًا بإعداد واحد، والفرق بين الرسالة نفسها والاستنتاج المأخوذ منها هو المكان الذي تتحرك فيه البيانات الآن.

برمجيات

إضافة pg_stat_ch من ClickHouse تصدّر كل استعلام في Postgres منفردًا بكلفة نحو 5 ميكروثوانٍ

المغزى: الاستعلام البطيء الذي يقع مرة واحدة لعميل واحد يصبح مرئيًا بعد أن كانت الإحصاءات المجمّعة تخفيه، لكن نص الاستعلامات وعناوين IP تنتقل معه إلى نظام ثانٍ.

أمن سيبراني

Safari يحجب شبكات identity resolution التي تحوّل البريد الإلكتروني إلى معرّف تتبع دائم

المغزى: تتبّع لا يعتمد على الـ cookies لا يزول بمسحها ولا بتسجيل الخروج، والمواقع التي تستضيف سكريبتات من هذا النوع ستجد نداءاتها تفشل على Safari دون رسالة خطأ تشرح السبب.

أمن سيبراني

روابط مشاركة محادثات Muse من Meta كشفت عناوين أكثر من 6,800 محادثة عبر سجلات DNS

المغزى: الرابط العشوائي لا يحمي شيئًا إذا وُضع السر في اسم النطاق، لأن الـ DNS يرى اسم المضيف دائمًا ولا يرى المسار أبدًا، وما سُجّل مرة يبقى في السجلات.

أمن سيبراني

صفحات مساعدة WhatsApp احتوت تعليمات مخفية لبوت الدعم تمنعه من ذكر الجهات الرقابية

المغزى: السياسة الفعلية لأي منتج يعمل بالذكاء الاصطناعي هي ما يُكتب في الـ context الذي لا يراه المستخدم، لا ما تقوله صفحة الشروط، وهذا النص قابل للقراءة لمن يفتح كود الصفحة.

أمن سيبراني

مستخدم يعترض على فحص Home Assistant لكلمات المرور دون إذنه، والفحص لا يرسلها خارج الجهاز

المغزى: خاصية آمنة تقنيًا يمكن أن تفقد ثقة المستخدم إذا عملت دون علمه، فالإعداد الافتراضي ليس تفصيلة تقنية بل قرار يُتخذ نيابة عنه.

Home Assistantمديرو كلمات المرورالأمن السيبراني
أمن سيبراني

Citizen Lab: شركة إعلانات حوّلت عرض الإعلان وحده إلى طريق لزرع برامج تجسس في 45 جهازًا بشبكة الجزيرة

المغزى: الجهاز سليم والتطبيق سليم، والثغرة هي شبكة الإعلانات نفسها. فمجرد ظهور إعلان مستهدف، دون أي نقرة، كان كافيًا للإصابة، ومن يراه لا يعرف أنه اختير.

برامج التجسسالإعلانات الرقميةالأمن السيبراني
أمن سيبراني

Google توثّق أن Android يضيف رقم الهاتف إلى كل حسابات Google المسجلة على الجهاز تلقائيًا

المغزى: من يفصل حساب العمل عن حسابه الشخصي على الهاتف نفسه قد يظن أنهما منفصلان، بينما يربطهما رقم واحد، ورقم الهاتف مفتاح يكشف أن الحسابات تعود لشخص واحد.

أمن سيبراني

صفحة تفاعلية تمنح كل زائر لقبًا ثابتًا لا يتغير بمسح الكوكيز ولا بـ VPN

المغزى: بصمة الجهاز تُجمع من قياسات العتاد دون إذن ودون ظهور في أي شاشة موافقة، فصارت بديلًا عن الكوكيز أقوى من المشكلة التي وُعد الناس بحلها.