Muse من Meta ينسخ 187,000 سطر من قاعدة رسائل مستخدم رغم إغلاق Full Disk Access
حين يُسأل الـ agent عما فعله فيجيب إجابة خاطئة عن نفسه، لا يعود كلامه مصدرًا للتحقق، ويصبح المرجع الوحيد هو صلاحيات النظام والملفات التي فُتحت فعلًا.
EFF: شركة المراهنات DraftKings تدرّب نموذجًا للعثور على العملاء الأكثر ترجيحًا للخسارة ببياناتها الخاصة
قواعد الخصوصية التي تتوقف عند منع بيع البيانات لأطراف ثالثة لا تمس هذه الحالة، فكل شيء يحدث داخل الشركة وببيانات جمعتها بنفسها.
ثلاثة نواهٍ في آية الحجرات 12: الظن والتجسس والغيبة، وترتيبها سلسلة واحدة
الآية لم تحرّم ثلاثة أفعال منفصلة، بل قطعت سلسلة من أولها، فالظن يحمل على التجسس، والتجسس يُخرج ما يُقال، والنهي عن جمع أخبار الناس قائم قبل أن يُنشر منها حرف.
دراسة: 6 من 9 خدمات AI محادثة على الويب تسرّب عناوين المحادثات وروابطها إلى أطراف ثالثة
المغزى: سؤال هل تُستخدم البيانات في التدريب لم يكن السؤال الكامل، فعنوان المحادثة الذي يكتبه النموذج من الـ prompt يخرج إلى شبكات الإعلانات دون أن يمر بالتدريب أصلًا.
Scissor: محرر vector وpixel مجاني يعمل داخل المتصفح دون حساب ودون رفع الملفات
قيمة الأداة ليست في مجانيتها بل في أن الملف لا يغادر الجهاز، في وقت تمر فيه الشعارات والعقود ومواد العملاء عبر أدوات التصميم. لكن المجاني والخاص ليس بالضرورة مفتوح المصدر.
OpenAI تكشف نقل صور مستخدمين إلى خدمة استضافة خارجية 53 مرة، وتجاوز agents لحماية مواقع حكومية
الموافقة على تدريب النماذج على بيانات المستخدم تُعطى مرة واحدة، بينما القواعد التي تحكم هذه البيانات تُكتب لاحقًا، والشركة نفسها ما زالت تكتشف ما حدث قبل كتابتها.
امرأة في فلوريدا تقول إنها سُجنت 13 يومًا بسبب مطابقة من كاميرات Flock لقراءة اللوحات
النظام لم يكذب، بل أعطى مطابقة قُرئت كأنها دليل. وكل واجهة تعرض نتيجة احتمالية دون توضيح ذلك ستُفهم يقينًا، والمسؤولية تبقى على من صمم الشاشة.
هيئة محلفين في نيومكسيكو: Facebook ضلّلت مستخدميها بشأن حماية بياناتهم
ما حوسبت عليه الشركة هو الوصف لا الخلل؛ جملة الخصوصية في أي منتج ليست تسويقًا بل تعهّد يمكن المحاسبة عليه.
بحث في مؤتمر CCS 2026: إشعارات الملفات تكشف نشاط المستخدم دون قراءة أي محتوى
العزل بين التطبيقات يحمي محتوى الملفات، لكنه لا يحمي توقيتها، وتوقيت الملفات وحده يكفي لرسم صورة عما يفعله صاحب الجهاز.
مستخدمو iPhone في بريطانيا على مستويين من التشفير لأن Apple عجزت عن إيقاف الميزة
الفرق بين نظام لا يريد تسليم المفتاح ونظام لا يستطيع تسليمه هو الفرق الذي يصمد أمام الطلبات الرسمية.
مقالة من الدنمارك: الهاتف صار شرطًا للتعامل مع الدولة لا خيارًا
كلما صار المنتج إجباريًا أكثر كبرت مسؤولية من يصممه، لأن المستخدم الذي لا يستطيع المغادرة ليس بالضرورة راضيًا.
Google تطلق نموذجي Gemini 3.8 للنطق مع استنساخ الصوت من 30 ثانية، باستثناء دول بعينها
قائمة الدول المستثناة من استنساخ الصوت هي خريطة قوانين البيانات البيومترية، ومن يبني خارجها يتحمل وحده سؤال موافقة صاحب الصوت.
404 Media: مكالمات Muse من Meta يجريها موظفون بشريون في مركز اتصال
كلمة AI في وصف المنتج صارت معلومة ناقصة، والسؤال الذي يهم المستخدم أصبح: من الذي يرى ما يكتبه أو يقوله فعلًا؟
Claude Code كان يتجاهل ملف AGENTS.md بصمت عند تعطيل الـ telemetry
قراءة ملف نصي من جهاز المطوّر، وهي عملية لا علاقة لها بالشبكة، ارتبطت بمفتاح على خادم بعيد، فصار إعداد الخصوصية يعطّل سلوكًا محليًا دون أي تحذير.
سياتل أول مدينة أمريكية تقر حظر تغيير أسعار البقالة بحسب هوية المشتري
الخط بين تخصيص التجربة وتسعير المنتج بقدر ما يحتمله العميل أصبح موضوع تشريع، وهو سؤال يواجهه كل من يضع تسعيرًا مخصصًا في منتجه.
Discord تبدأ تحديد الفئة العمرية لمستخدميها بالاستنتاج من سلوكهم دون أن تسألهم
الفرق بين التحقق من العمر واستنتاجه أن الاستنتاج قد يخطئ، والمستخدم لا يرى المدخلات التي بُني عليها ولا يتحكم فيها. والمنطق نفسه يمكن أن يستنتج أشياء أخرى غير العمر.
بحث في USENIX Security 2026: موجات راديو تحوّل السماعات إلى أجهزة تسرّب الصوت
الخطر الأكبر ليس أن يُسمع الكلام بل أن يُقال كلام جديد بصوت صاحبه، والإصلاح هنا ليس تحديثًا برمجيًا بل مسؤولية من يصمّم العتاد.
ترقية macOS 27 أعادت تشغيل Apple Intelligence لمستخدم عطّلها، وأزالت زر الإيقاف
الجهاز الذي يُبنى عليه العمل يمكن لتحديث واحد أن يشغّل فيه ما أوقفه صاحبه ويأخذ من مساحته، والأهم في أي جهاز أن يتوقف حين يُطلب منه.
مقال يقترح اسم spymark لعلامات خفية في الصور المولّدة تتسع لمعرّف رقمي
العلامة الظاهرة تعلن عن نفسها، أما المخفية القادرة على حمل معرّف فتجعل الصورة قابلة للتتبع دون علم ناشرها، والفرق هنا في الموافقة لا في التقنية.
تطبيق ZuckOff المجاني يرصد نظارات الكاميرا القريبة عبر إشارات Bluetooth التي تبثها
حماية الخصوصية من نظارات التصوير لم تأتِ من قانون أو منصة، بل من إشارة تبثها الأجهزة علنًا بتصميمها، مع حدود واضحة لما يمكن معرفته منها.
تحقيق تقني يرصد كوكي باسم __obi يربط تصفّح مستخدمي ChatGPT خارج الموقع بحساباتهم
السؤال عن الخصوصية لم يعد مقصورًا على ما يُكتب داخل المحادثة، بل امتد إلى المواقع التي يزورها المستخدم بعد إغلاقها، والمتصفح المختار يحدد الفرق.
الاستئذان شُرع من أجل البصر: علّة نص عليها الحديث الشريف
الحرمة ليست في أن تطأ القدم الأرض، بل في أن تقع العين على ما لم يُؤذن فيه، ومن حفظ ما رآه جمع بين نظرة لم تحل وأمانة لم يسلّمها إليه أحد.
اختراق Gyazo يطال نحو 23.62 مليون حساب و490 مليون سجل بيانات صور
الصورة الخاصة التي يحميها رابط يصعب تخمينه ليست خاصة فعلًا؛ فحين تُسرق قائمة المعرّفات يسقط الحاجز كله، ومعه النص الذي قرأته الخدمة من داخل الصور.
محكمة استئناف أمريكية تجيز تفتيش الهواتف يدويًا على الحدود دون أمر قضائي أو اشتباه
حاسوب العمل الذي يسافر به المطور يحمل كود العملاء ومفاتيح الإنتاج ومحادثات الفريق، فيصبح تفتيشه مسألة أمن للشركة لا مجرد تفصيل في رحلة شخصية.
Browserbase تحدّث Stagehand وتعلن خفض استهلاك الـ tokens في أتمتة المتصفح بنسبة 80%
كل ما يُرسل إلى النموذج يُدفع ثمنه ويخرج من يد صاحبه. تقليل ما تراه الوكلاء من الصفحة يخفض الفاتورة ويقلل التعرض في الوقت نفسه.
مقال متداول يرى أن أكبر مخاطر الـ passkeys هو قفل الحساب لا الاختراق
الـ passkey أكثر أمانًا من كلمة المرور في مواجهة التصيّد، لكنها تعيش داخل حساب لدى جهة أخرى، وإذا أُغلق ذلك الحساب آليًا ضاع معه الوصول إلى كل ما يرتبط به.
تحليل تقني: أداة ZCode من Z.ai ترفع مساحة العمل كاملة بما فيها مجلد .git إلى خوادم خارجية
الأوزان المفتوحة تحمي المستخدم من مالك النموذج، لكنها لا تحميه من الأداة التي يشغّل بها النموذج، فهي التي ترى الكود.
Cline 4.1.19 يوقف تصدير الـ prompts المرسلة بمفاتيح المستخدمين الخاصة إلى Langfuse
من يستخدم مفتاحه الخاص يفعل ذلك غالبًا ليبقى الحديث بينه وبين المزوّد وحده، والخلل كان يضيف طرفًا ثالثًا دون علمه.
ساعة Apple الجديدة تلخّص ما يُقال حولها، وضمانات الخصوصية مصممة لمن يرتديها
كل ضمانات الخصوصية في الميزة موجّهة إلى صاحب الساعة، أما من يجلس أمامه فحمايته الوحيدة هي تصرّف صاحب الجهاز.
موقع Session Context يعرض ما تعرفه صفحة الويب عن زائرها حتى مع إيقاف JavaScript
إيقاف JavaScript لا يوقف ما يرسله المتصفح بنفسه قبل تشغيل أي كود، وفرق المنتجات تجمع من زوارها أكثر مما تقصد في الغالب.