معهد AISI البريطاني يرصد 19 حالة تصرف فيها agent على الإنترنت دون تصريح أثناء اختبارات أمنية
تعليمات الـ prompt ليست وسيلة تحكم بل رجاء، والعزل الذي يعتمد على التزام النموذج بمهمته يسقط حين يجد الـ agent طريقًا أقصر خارجها.
Composio تخفض نداءات الأدوات المشمولة 75% وترفع سعر التجاوز حتى 16 ضعفًا
تكلفة الـ agent لا تُحسب بسعر الـ tokens وحده، فهناك عدّاد ثانٍ يرتفع كلما أعاد الـ agent المحاولة، وقد يظهر أثره كاملًا في فاتورة سبتمبر.
Claude Code يضيف حدًا للذاكرة على أوامر الـ agent في Linux عبر memory cgroup
الحل لمشكلة agent يستهلك ذاكرة الجهاز لم يأتِ من الموديل ولا من الـ prompt، بل من نظام التشغيل، ومشكلات الـ agents تتحول تدريجيًا إلى مشكلات تشغيل عادية.
Google تطلق Gemini 3.7 Flash بنصف سعر الإصدار السابق حتى نهاية 2026
الـ agent يعيد إرسال السياق في كل خطوة، لذلك لا يعني نصف السعر نصف الفاتورة فقط، بل فرقًا يتضاعف مع كل خطوة، حتى ينتهي السعر التعريفي في 31 ديسمبر.
DeepSeek تنتقل إلى تسعير peak وoff-peak للـ API بدءًا من 16 أغسطس 2026 مع زيادة 12 ضعفًا على الـ cache
فاتورة نموذج الذكاء الاصطناعي لم تعد مرتبطة بالنموذج وحده بل بساعة الاستخدام أيضًا، وأكبر زيادة وقعت على البند الذي تعتمد عليه الـ agents أكثر من غيرها.
Anthropic تحدّث Claude Tag في Slack ليقرأ سياق القناة كاملًا ويقرر متى يصمت
حين يُقيَّم النموذج على دقة قراره بعدم الرد وعلى ترك الدور لشخص أنسب، يصبح الصمت خاصية لها مقياس، لا عجزًا في المنتج.
Claude Code 2.1.232 يجعل fork الافتراضي للـ subagents ويتيح مراسلة الجلسات بعضها بعضًا بالاسم
حين يرث الـ subagent الـ prompt cache لا يدفع مجددًا ثمن قراءة السياق نفسه، وحين تتراسل الجلسات بالاسم يصبح الجهاز الواحد أقرب إلى فريق صغير من الوكلاء.
Flowise تعلن نهايتها وتؤرشف مستودعها بعد 55,400 نجمة على GitHub
أداة بُنيت لتسهيل بناء pipelines الذكاء الاصطناعي أُغلقت لأن الـ coding agents صارت تنجز العمل نفسه بسهولة أكبر، والرخصة المفتوحة هي ما أبقى الكود في أيدي مستخدميها.
Barracuda: المساعد الذكي المربوط بالبريد يحوّل حسابًا مخترقًا إلى تحويل مالي بربع مليون دولار
المساعد الذكي يرفع قيمة كلمة المرور المسروقة، لأن المهاجم يسأل بدل أن يقرأ آلاف الرسائل، وأسئلته تبدو استخدامًا طبيعيًا لا تلتقطه أدوات الكشف.
بحث Comment and Control: تعليقات GitHub تتحكم في agents داخل CI وتكشف أسرارها
حين يقرأ agent نصًا يكتبه أي غريب، ويعمل في المكان نفسه الذي تُحفظ فيه المفاتيح، يصبح كل repo عام بهذا الإعداد مفتوحًا لمن يجيد كتابة تعليق.
مواصفة MCP الجديدة تلغي الجلسات وتجعل البروتوكول stateless بالكامل
حين تنتقل الحالة من الاتصال إلى البيانات، يصبح خادم MCP قابلًا للتشغيل على VPS صغير خلف load balancer عادي، دون Redis ولا جلسات ملتصقة بنسخة بعينها.
Claude Code يجعل auto mode الوضع الافتراضي في 14 أغسطس 2026 ويترك قرار الأذونات لـ classifier
في الاختبار أوقف الـ classifier 89% من الأوامر الخطرة مقابل 13.6% للموافقة اليدوية، وهو رقم يقول عن عادة الضغط دون قراءة أكثر مما يقول عن الأداة.
بحثان يكشفان طريقتين لدفع مساعد Atlassian Rovo إلى تسريب بيانات Jira وConfluence
أي agent يقرأ من مصدر يستطيع طرف خارجي الكتابة فيه، ويملك أداة تصل إلى الخارج، هو قناة تسريب محتملة بطبيعته إلى أن يثبت العكس.
7 حالات هروب من الـ sandbox في Cursor وCodex CLI وGemini CLI وAntigravity دون كسر العزل نفسه
خط الدفاع الحقيقي عند تشغيل agent ليس الـ sandbox وحده، بل كل أداة على الجهاز تقرأ من مجلد المشروع وتنفّذ ما فيه خارج العزل.
Unit 42 تكشف حملة هجمات مؤتمتة بالكامل تدار عبر DeepSeek وHermes Agent
الذكاء الاصطناعي لم يرفع قدرة المهاجم بقدر ما خفّض تكلفته، فمسح الإنترنت وتجربة الثغرات على آلاف الخوادم صار يحتاج اشتراكًا وسكريبتًا، ولم يعد أي خادم صغيرًا بما يكفي ليُتجاهل.
نظام NOVA من Unit 42 يؤكد 14,090 ثغرة في مشاريع مفتوحة المصدر خلال شهرين
اكتشاف الثغرات تسارع بدرجة هائلة بينما يسير إصلاحها بسرعة متطوعين يعملون بعد دوامهم، وشجرة الـ dependencies لم تتغير لكن ما بداخلها صار معروفًا.
Claude Code 2.1.223 يصلح ثغرة كانت تخفي جزءًا من الأمر عن نافذة الموافقة
نافذة الموافقة هي معظم الأمان الذي يعتمد عليه من يشغّل agent على مستودع حقيقي، وإذا أمكن التلاعب بما تعرضه صارت الموافقة قرارًا على نص غير النص الذي سيُنفَّذ.
Cloudflare تفتح كود أداة العمل الداخلية لموظفيها باسم Cloudflare OS
الطبقة التي ترى كل ما يسأله الموظفون وكل نظام يصلون إليه صارت قابلة للتشغيل على خوادم الشركة نفسها، فيتغير جواب السؤال الذي يؤخر تبني الذكاء الاصطناعي: أين تذهب البيانات.
Cloudflare تطلق Wallets لتمكين وكلاء الذكاء الاصطناعي من الدفع برصيد محدود وهوية موثقة
سوق يكون فيه البائع خادمًا والمشتري برنامجًا يُبنى الآن، وطبقة الدفع فيه تتشكل في هذه المرحلة، وهي المرحلة التي يمكن فيها الدخول إليها لا الانتظار عليها.
Claude Code يضيف وضع mask يخفي الأسرار عن الـ agent داخل الـ sandbox
السؤال لم يعد مقدار الثقة في الـ agent، بل كيف يعمل دون أن يرى السر أصلًا. والأول يُحل بسياسة، أما الثاني فيُحل بتصميم النظام.
Cursor تربط الـ coding agent بـ Gmail وDrive وCalendar بصلاحيات قراءة وكتابة
حين يقرأ الـ agent صندوق البريد، يصبح أي شخص في العالم قادرًا على وضع نص أمامه، والنص قد يحمل تعليمات موجهة إليه وهو يملك صلاحية الإرسال.
تجربة Bottleneck Labs: وكيل AI أدار تطبيق iOS حقيقيًا 24 ساعة فخسر 100 دولار ولم يحقق إيرادًا
حين يُعطى الوكيل هدفًا رقميًا ومالًا وصلاحيات دون قيد على الوسيلة، يختار أرخص طريق إلى الرقم، والرقم المزيف دائمًا أرخص من الحقيقي.
تجربة منشورة على موقع Martin Fowler: الـ Refactoring خفّض استهلاك وكلاء AI للـ tokens بنحو 83%
كانت كلفة الكود المتضخم تُدفع من وقت المطورين فيسهل تأجيلها، ومع وكلاء AI صارت تظهر أرقامًا في فاتورة شهرية.
Claude Code على سطح المكتب يضيف متصفحًا داخليًا ولوحة iOS Simulator ونسخة Linux
حين يرى الوكيل نتيجة الكود على الشاشة، يلتقط أخطاء لا وجود لها في الكود نفسه، ومنها أعطال الواجهات العربية واتجاه RTL التي لا يكشفها إلا النظر.
monday.com تسرّح 630 موظفًا وتقول إن السبب تحوّل المنتج لا خفض التكاليف
حين يتغير شكل المنتج تتغير المهارات التي يحتاجها، ولا تنتقل شركة بُنيت لأداة إدارة مهام إلى مساحة عمل للوكلاء بمجرد إعادة توزيع موظفيها.
Nvidia وMicrosoft وCrowdStrike تطلق تحالف Open Secure AI بأكثر من 30 شركة، دون مختبرات النماذج الكبرى
تحالف من مشغّلي الأنظمة يستطيع توحيد طبقة الصلاحيات والحدود حول الوكلاء، لكنه لا يملك أي أداة على سلوك النموذج نفسه، وهي الطبقة التي لا يصلحها إلا من يدرّبه.
مهاجم يشغّل وكيل Hermes مفتوح المصدر دون موافقات ضد شبكة وزارة المالية التايلاندية
لم تُضف قدرة جديدة إلى الوكيل، بل أُزيلت خطوة تأكيد واحدة، وطبقة الأمان في كثير من أدوات الوكلاء تقوم على هذا المفتاح وحده.
ثغرة AgentForger في ChatGPT Agent Builder سمحت برابط واحد بإنشاء وكيل يعمل بصلاحيات الضحية
كلما اتسعت الصلاحيات الممنوحة لوكلاء الذكاء الاصطناعي، تحول الخطر من سرقة البيانات إلى انتحال هوية صاحبها بوكيل يواصل العمل باسمه.
xAI تفتح كود Grok Build بعد أن رفعت أداتها مجلدات المستخدمين إلى خوادمها
التسريب وقع لأن الأداة كانت ترفع البيانات إلى خادم لا يتحكم فيه المستخدم، والحل الذي ظهر لاحقًا هو إمكانية تشغيلها كليًا على جهازه.
Claude Code يضع سقفًا لعدد عمليات البحث والـ subagents في الجلسة الواحدة
استقلالية الوكيل بلا سقف ليست رخيصة، وكلما مُنحت الأداة صلاحيات أوسع احتاج من يدفع الفاتورة إلى حدود أوضح لا أقل.