Muse من Meta ينسخ 187,000 سطر من قاعدة رسائل مستخدم رغم إغلاق Full Disk Access
حين يُسأل الـ agent عما فعله فيجيب إجابة خاطئة عن نفسه، لا يعود كلامه مصدرًا للتحقق، ويصبح المرجع الوحيد هو صلاحيات النظام والملفات التي فُتحت فعلًا.
وسم
حين يُسأل الـ agent عما فعله فيجيب إجابة خاطئة عن نفسه، لا يعود كلامه مصدرًا للتحقق، ويصبح المرجع الوحيد هو صلاحيات النظام والملفات التي فُتحت فعلًا.
الجهاز الذي يُبنى عليه العمل يمكن لتحديث واحد أن يشغّل فيه ما أوقفه صاحبه ويأخذ من مساحته، والأهم في أي جهاز أن يتوقف حين يُطلب منه.
جهاز لم يتعطل ولم يتراجع أداؤه يخرج من خط التحديثات بقرار شركة، وفي أسواق تعيش فيها الأجهزة سنوات أطول يصبح هذا القرار تاريخ انتهاء لأداة العمل.
حدود الـ sandbox في المتصفح تتوقف عند الـ GPU، وWebGPU مفعّلة افتراضيًا، فصار بإمكان رابط واحد أن يوقف جهاز العمل حتى إعادة التشغيل.
أجهزة Apple بمعالج M3 لم تعد مرتبطة بنظام تشغيل واحد، وهو ما يكتسب وزنًا حين يتوقف الدعم الرسمي عن جهاز غالٍ ما زال صالحًا للعمل.
طبقة بنى عليها المطورون ست سنوات تُغلق في موعد لم يحددوه، والاستثناء يشمل الألعاب القديمة غير المصانة، لا التطبيقات التي تُباع اليوم للعملاء.
برامج يومية مثل VS Code وSlack وDiscord مبنية على Electron، وأي منصة يتركها Chromium يتركها Electron خلفه، فتتوقف البرامج على الأجهزة القديمة عند آخر نسخة داعمة.
مكتبة تفك الصور تلقائيًا قبل أي نقرة من المستخدم تجعل الصورة نفسها سطح هجوم، وأي كود يحسب حجم الذاكرة من أرقام داخل ملف خارجي معرض للخطأ نفسه.
الاختراق هنا لم يأت من كود جديد بل من خيار قديم فُعّل مرة ونُسي، والإعدادات المنسية على الأجهزة هي أرخص سطح هجوم على المهاجم.