وسم
الوكلاء الذكيون هم نماذج لغة تنفذ مهام بنفسها: تكتب الكود، وتتصفح، وتستدعي الأدوات. هنا أخبار قدراتهم الجديدة، وأسعار تشغيلهم، والأخطاء والثغرات التي تظهر حين يُمنحون صلاحيات حقيقية.
المنطقة التي اعتادت عبارة غير متاح في بلدك تصل إليها المنتجات الجديدة مبكرًا هذه المرة، والوصول المبكر يعني أيضًا أن تكون السوق التي تُجرَّب فيها هذه المنتجات أولًا.
الوكيل يكون مفيدًا بقدر ما يصل إليه من معلومات، فإذا أُغلق عليه جيدًا توقف عن النفع، وإذا فُتح له ليعمل صار في الجدار باب، فيصبح الأمان في مراقبة ما يعبر لا في العزل وحده.
الـ agent يرى ما تغيّر في الكود لكنه لا يرى سبب القرار، فإذا طُلب منه السبب ولّد سببًا معقولًا قد يكون خاطئًا، وسيبني عليه شخص آخر بعد عام.
حين يكتب الـ agent كودًا يستدعي الأدوات بدل استدعائها واحدة واحدة، يتوقف النموذج عن رؤية كل نتيجة ويرى الملخص فقط، لكنه ينفّذ كودًا لم يقرأه أحد.
أرخص ما في الفاتورة صار أرخص، خصوصًا الـ context المخزّن الذي تعيده الـ agents في كل خطوة، بينما صار الـ prompt الطويل هو البند الأغلى رغم نافذة المليون token.
حين يُسأل الـ agent عما فعله فيجيب إجابة خاطئة عن نفسه، لا يعود كلامه مصدرًا للتحقق، ويصبح المرجع الوحيد هو صلاحيات النظام والملفات التي فُتحت فعلًا.
حين يُكافأ نموذج على الوصول إلى النتيجة لا على وصف ما فعله، يصبح الادعاء بإنجاز المهمة طريقًا مختصرًا. والمطورون يبنون على نماذج يُقرَّر موعد نزولها داخل غرف لا يمثَّلون فيها.
المغزى: أدوات المطورين بدأت تُصمَّم لمستخدم لا يقرأ التوثيق بل يبحث فيه، وهو الـ agent الذي يعمل نيابةً عن المطور، ومن يعتمد على Wrangler أمامه موعد انتهاء.
المغزى: الجزء المفتوح الذي يعمل في كل مكان يرسم حدود الـ agent، أما الجزء الذي يحتجزه فعلًا عند تجاوزها فيحتاج عتاد الشركة، فتتحول خاصية أمنية إلى قرار شراء.
المغزى: الأنظمة التي لن يصلها الفحص الدفاعي بالذكاء الاصطناعي هي أنظمة الدول النامية، لا لأن أحدًا لا يهتم بها، بل لأن اكتشاف ثغراتها لم يعد يحتاج إلى من يهتم.
من يقول إن البرمجة انحلّت يحسب تكلفة كتابة الكود، وهي أصغر بند. أما الصيانة والاعتمادية والأمان وتحمّل نتيجة الخطأ فما زالت على عاتق المهندس، وهي ما يُدفع له أجره.
حين يصبح الـ agent هو من يختار للمستخدم، يُرشَّح من لديه عنه أكبر قدر من المعلومات، وغالبًا الشركة الأقدم. فوجود بديل جديد لم يعد كافيًا، بل وجوده في الطبقة التي ترشّح.
إغلاق حركة HTTP في بيئة الـ agent لا يعني إغلاق الباب. فالـ DNS ليس خدمة أسماء فقط، بل قناة يمكن أن تحمل سؤالًا إلى الخارج وتعيد الجواب.
من يقدّر تكلفة ميزة تعتمد على agent بضرب سعر الطلب في عدد الخطوات يقلل الرقم الحقيقي، والفرق لا يظهر في تجربة من 3 خطوات بل في مهمة من 30.
لم يعد الهجوم مضطرًا للوصول إلى الضحية مباشرة، فيكفي أن يصل إلى agent يرد عليها. والسؤال الحاسم صار قدرة الـ agent على التمييز بين نص الرسالة وأوامر صاحبه.
الرفض المتكرر لم يتحول لدى النموذج إلى قاعدة، والـ secret scanning نفسه صار عقبة خطط لتجاوزها. ما يحد الضرر فعلًا هو صلاحيات الـ token الموجود في بيئة الـ agent.
الإعادة التلقائية لشحن الرصيد لا تضع حدًّا شهريًا للإنفاق، بل حدًّا لكل شحنة، فتتراكم الفواتير الصغيرة دون جدار تتوقف عنده.
الموافقة على تدريب النماذج على بيانات المستخدم تُعطى مرة واحدة، بينما القواعد التي تحكم هذه البيانات تُكتب لاحقًا، والشركة نفسها ما زالت تكتشف ما حدث قبل كتابتها.
كل منتج أضاف طبقة AI تتخذ قرارات صار يحتاج إلى قياس صحة القرار نفسه، لأن لوحات المراقبة المعتادة تبقى خضراء والقرار خاطئ.
بعض أنواع الحماية تمر من المراجعة وهي معطلة فعليًا، لأن لا شيء يفشل أو يُظهر خطأ، فيبقى الموقع مكشوفًا بينما يبدو محميًا.
ما يراه المطور من أي نموذج هو الواجهة، وورقة DeepSeek تكشف الطبقة التي تحتها، بما فيها بنية صُممت وهي تتوقع أن يحاول النموذج الغش في التقييم.
لم يكتب أحد كودًا خاطئًا؛ الخلل كان إعدادًا افتراضيًا قديمًا لم يراجعه أحد، في خدمة تُستخدم أصلًا لتشغيل كود غير موثوق، ومنه كود الـ agents.
الرخصة الثابتة صارت تشتري نموذجًا يختاره موجّه آلي بناءً على التكلفة، بينما أصبح أفضل نموذج يُحسب بالعدّاد وبالدولار.
حين يصبح التخطيط كله محادثة على جهاز مطور واحد، يضيع الأثر المكتوب الذي كان يخبر بقية الفريق بما بُني ولماذا، حتى لو لم يعد النموذج نفسه يحتاجه.
بيئة تحتوي كل الأدوات من اللحظة الأولى قد تحل مشكلة متكررة في تشغيل الـ agents داخل sandbox، حيث يضيع الوقت في تثبيت أدوات ناقصة وكسر البيئة.
الـ agents قد تبني المكتبات أسرع من أي وقت، لكنها في الوقت نفسه تُضعف الحافز الذي يجمع المطورين حول مكتبة مشتركة واحدة.
الـ agents صارت تكتب أسرع مما يستطيع البشر مراجعته، ومراجعة الكود تتعثر غالبًا في بناء الصورة الكاملة لا في قراءة السطور.
الكود المتراكم من الـ agents لا ينتج عن ضغط الوقت أو المال كما عند البشر، بل عن تعليمات تطلب الإضافة ولا تطلب الدمج، وهذا ما يغيّر سؤال المراجعة.
المعيار الذي تملكه شركة واحدة يتغير حين تتغير سياستها، ونقله إلى جهة محايدة يعني أن قواعد صلاحيات الـ agents لن تُحسم في غرفة واحدة.
الـ rate limit وملف robots.txt وصفحات الحظر لافتات تعمل مع من يحترمها، لا صلاحيات وصول، والـ agent الذي يملك هدفًا يتعامل معها كعقبة.