وكلاء الذكاء الاصطناعي
وجّهت مهارات الوكلاء المسمومة 81% من قرارات الشراء
تصف ورقة جديدة مهارات طرف ثالث تُنجز مهمتها المعلنة بإتقان بينما تحرّف ما يختاره الوكيل — ولم ترصدها أدوات الفحص التي خضعت للاختبار.
قبل 18 س
أخبار سلامة الذكاء الاصطناعي
تشمل سلامة الذكاء الاصطناعي تقييم النماذج، واختبارات الهجوم، والتزامات السلامة، والإبلاغ عن الحوادث. يغطي هذا القسم نتائج معاهد السلامة، وأطر السلامة لدى الشركات، والنقاش السياسي حول مخاطر النماذج المتقدمة.
آخر الأخبار: سلامة الذكاء الاصطناعي
سلامة الذكاء الاصطناعي
تم إيقاف وحدة الأمان في NLTK منذ شحنها
طبقة pathsec التي أضافتها NLTK لمعالجة ثغرة سابقة في تنفيذ pickle تأتي افتراضيًا معطلة — فهي تصدر تحذيرًا ثم تواصل العمل — كما أن خللًا منفصلًا في path لا يملك أي تصحيح حتى الآن.
قبل 18 س
وكلاء الذكاء الاصطناعي
حاجز حماية لوكيل يجيب «لا أعرف» بـ«السماح»
Omnigent، وهي حزمة تشغيل مفتوحة المصدر بعدد 9,600 نجمة تعزل وكلاء البرمجة، تلقت أربعة CVEs دفعة واحدة — وأكثرها دلالة محرك سياسات يفشل تحليله بشكل مفتوح.
قبل 19 س
سلامة الذكاء الاصطناعي
رقم Google «أقل من 7%» ليس نتيجة Mantis
أطلقت Google على نحو مفتوح المصدر الأداة التي تستخدمها داخليًا لاكتشاف الأخطاء، والرقم المتداول بوصفه دقتها هو خط الأساس الذي ينتقده المنشور.
قبل 20 س
الذكاء الاصطناعي في التمويل
HiddenLayer جمعت 100 مليون دولار ولم تكشف عن أي تقييم إطلاقًا
الجولة Series B لشركة أمن الذكاء الاصطناعي، بقيادة Delta-v Capital وبمشاركة M12 التابعة لـ Microsoft وBooz Allen Ventures، أغفلت الرقم الذي درجت كل التغطيات على استنتاجه بالحساب.
قبل 21 س
سلامة الذكاء الاصطناعي
تقول بطاقة نموذج Gemini الخاصة به إن 3.8 Flash لا تضيف قدرات جديدة
تصفه تدوينة الإطلاق من Google بأنه تحسين كبير؛ أما بطاقة النموذج التي أجازت طرحه فتقول العكس، كما يتضاعف السعر الافتتاحي في 1 يناير.
قبل 1 ي
سلامة الذكاء الاصطناعي
Transformers يكتب شيفرة عن بُعد إلى القرص قبل طلب الموافقة
نشرت CERT/CC البلاغ VU#456290 في 1 سبتمبر، بعد أربعة أسابيع من إخطار Hugging Face. لا يوجد بيان من الشركة، ولا تصحيح، والترتيب ما زال كما هو في الإصدار الحالي — أي بعد ثمانية إصدارات من الحد الأعلى المعلن.
قبل 1 ي
Anthropic
إجراءات الحماية الجديدة من Anthropic تتراجع عن سياسة الاحتفاظ الخاصة بها
يُقدَّم Enterprise Frontier Safeguards على أنه إطلاق منتج. لكن التسلسل يكشف أنه تراجع: Anthropic ألغت الاحتفاظ الصفري بالبيانات عند Fable 5، وفرضت نافذة 30 يومًا، ثم اعترض مسؤولو أمن المعلومات في البنوك.
قبل 1 ي
OpenAI
OpenAI's Astra تتجاوز الحد الحرج وتظل تمتثل بنسبة 8.5%
أول نموذج من OpenAI يحقق عتبة الأمن السيبراني الحرجة يرفض 91.5% من طلبات الأمن السيبراني غير المسموح بها. أما النسبة المكملة فهي لبّ القصة، وكل رقم فيها هو تقييم OpenAI لعملها بنفسها.
قبل 2 ي
سلامة الذكاء الاصطناعي
استبدال system prompt benign رفع نجاح jailbreak من 2% إلى 58%
تقول ورقة قُبلت في EMNLP 2026 Findings إن رقمًا واحدًا لمعدل نجاح الهجوم، يُقاس في إعداد افتراضي، لا يقول تقريبًا شيئًا عن نظام مُنشر.
قبل 2 ي
وكلاء الذكاء الاصطناعي
إصلاح مسار Agent Mode في Eclipse Theia شُحن داخل طلب ميزة
مكّن CVE-2026-82217 النموذج من اختيار أي مسار ملف، وكانت Agent Mode تكتبه من دون نافذة تأكيد. ويحمل الالتزام الذي أغلقه عنوان «add Memory prompt capability».
قبل 2 ي
Anthropic
Anthropic تضع أكثر من 10% من بيئات RL الإنتاجية ضمن خانة العيوب
التقرير اللاحق لوصول Claude إلى الإنترنت الحي يكشف في جوهره عن جودة بيئة التدريب، وعن نقل نحو 150 مهندس منتجات إلى أعمال الأمن.
قبل 3 ي
سلامة الذكاء الاصطناعي
تصنيف CVSS 10.0 في ash_ai: تمرير نص المطالبات عبر قوالب Elixir
الطريقة الموثَّقة لكتابة المطالبة تُحوِّل النص المُقدَّم من المهاجم إلى شيفرة قابلة للتنفيذ — والإصدار المصحَّح الوحيد هو إصدار رئيسي يبدأ بتغيير كاسر.
قبل 3 ي
سلامة الذكاء الاصطناعي
Open WebUI طلبت من المسؤولين التحديث وامتنعت عن توضيح ما أصلحته
تقول v0.11.2 إن بعض التنبيهات الأمنية قد تُحجب مؤقتًا لمنح المسؤولين وقتًا للتحديث — وهو أيضًا الوقت الذي يحصل فيه المهاجمون على فرصة لمقارنة الإصدارين.
قبل 3 ي
سلامة الذكاء الاصطناعي
أزالت Meta صفحةً مزيفة لـ Kimmel بعد أن سألها NPR عنها فقط
تجمع المونولوغات الليلية الاصطناعية مئات الآلاف من المشاهدات، وكانت أوضح خطوة إنفاذ في تقرير NPR قد أثارتها رسالة بريد إلكتروني من مراسل لا أي نظام لدى المنصة.
قبل 4 ي
وكلاء الذكاء الاصطناعي
لا توجد نسخة مُصححة لمنصة الوكلاء من iFlytek بشأن CVE الجديد
يقول التنبيه إن astron-agent معرض للثغرة حتى الإصدار 1.1.1 من دون توفر إصلاح، بينما يقول تقرير الخلل إنه جرى حلها. وكلاهما صحيح جزئيًا، لأن أحدث وسم يسبق الإصلاح بـ18 يومًا.
قبل 5 ي
وكلاء الذكاء الاصطناعي
هبطت درجة CVSS 10.0 على argocd-mcp بعد 18 يومًا من شحن الإصلاح
أقصى درجة خطورة ممكنة، لوضع نقل لا تقول تعليمات التثبيت الخاصة بالمشروع أصلًا إنك يجب أن تشغّله — وكان القائمون على الصيانة قد نشروا بالفعل النتيجة نفسها، وبالدرجة نفسها، في 11 أغسطس.
قبل 5 ي
وكلاء الذكاء الاصطناعي
حصل هروب Skyvern من Agent Sandbox على CVE بعد 53 يومًا من الإصلاح
أُغلق ثقب حقن القوالب في وكيل المتصفح لدى Skyvern في 6 يوليو، ثم سُمّي في 29 أغسطس — لكن التنبيه الذي يذكره لا يتضمن أي نطاق إصدارات قابل للقراءة آليًا.
قبل 5 ي
سلامة الذكاء الاصطناعي
وصلت ثماني CVEs لـ Langflow مُقيّمة ذاتيًا وغير مرئية لماسحات الفحص
نشرت IBM ثماني ثغرات ضد أداة بناء سير عمل الذكاء الاصطناعي الخاصة بها في أقل من ثانية، اثنتان منها حرِجتان، بينما كانت الإصلاحات قد شُحنت بالفعل قبل أسابيع على هيئة إصلاحات أخطاء.
قبل 5 ي
وكلاء الذكاء الاصطناعي
تسجيل تسعة CVE على مشاريع وكلاء الذكاء الاصطناعي في أقل من ست ثوانٍ
دفعة بحثية واحدة نُشرت ضد Qwen-Agent وPortkey وQuivr وVoltAgent وgpt-crawler. سبعة من أصل تسعة لا تذكر أي نسخة ثابتة على الإطلاق.
قبل 5 ي
OpenAI
أوقف OpenAI's Codex أمره `/cd` عن إضعاف الـsandbox
تسرد ملفات rust-v0.151.0 خمسة بنود متعلقة بالأذونات وبيئة العزل تحت Bug Fixes، بما في ذلك تصنيفات قديمة كانت تواصل الترخيص للإجراءات بعد تغيّر الأذونات.
قبل 5 ي
سلامة الذكاء الاصطناعي
Claude Code يعالج خمس حالات هروب من الـ sandbox كبنود عادية في سجل التغييرات
تسرد النسخة v2.1.251 سباقًا على روابط symlink يتيح لأدوات الملفات العمل خارج المسارات المعتمدة، وتجاوزًا لمسار الإضافات، وإعدادات تعطل تسجيل التدقيق. من دون تنبيه أمني.
قبل 5 ي
سلامة الذكاء الاصطناعي
Claude Code كان يرفع prod.env الخاص بك، وتم إصلاحه في سطر واحد من سجل التغييرات
الإصدار 2.1.248، الصادر في 27 أغسطس عند 22:12 UTC، يوقف /ultrareview والجلسات السحابية المُبذَرة محليًا عن إرسال ملفات الاعتماد خارج الجهاز. لا إشعار، ولا GHSA، ولا نطاق للإصدارات المتأثرة، ولا تاريخ إدخال.
قبل 6 ي
الذكاء الاصطناعي في التصنيع
سلسلتان غير موثَّقتين لامتياز الجذر على Unitree G1 لا تحتاجان إلى اقتران
صدر كشف UniBLEed عند الساعة 16:13 بتوقيت UTC في 27 أغسطس، مع نشر ثغرتين CVE بعد أربع ساعات. تعمل إحدى السلسلتين عبر جسر غير موثَّق من WebRTC إلى DDS على TCP 9991؛ وتدخل الأخرى عبر Bluetooth من دون أي اقتران.
قبل 6 ي
سلامة الذكاء الاصطناعي
كان RCE غير المصادق عليه في LiteLLM قد تم تصحيحه قبل 140 يومًا من CVE الخاص به
قُدِّمت ستة CVEs ضد Agno وLiteLLM وgpt-researcher وcrewai-tools وPentestGPT بفارق 0.74 ثانية في 27 أغسطس. وكل واحدة منها تحتوي على حقل CVSS فارغ — بحيث يدخل تنفيذ أوامر عن بُعد غير مصادق عليه ومفتاح قياس عن بُعد مسرَّب إلى قاعدة البيانات بوصفهما متساويين.
قبل 6 ي
وكلاء الذكاء الاصطناعي
13 CVE من MCP ظهرت داخل تفريغ جماعي يضم 60 CVE خلال 12 ثانية
تغطي كتلة MCP الأرقام CVE-2026-81091 إلى 81102 — Dropbox وByteDance وAirtable وTelnyx وTimescale وApify وHarvard وmcp-go وmcp-use وmcp-router وrails-mcp-server. وكانت كل الإصلاحات قد دُمجت بالفعل، وفي حالة واحدة قبل 161 يومًا.
قبل 6 ي
سلامة الذكاء الاصطناعي
الوكلاء البرمجيون ذاتيو التطور يعيدون إنتاج كود خبيث من مهارات مشتركة
عبر ستة نماذج و153 مهمة، تراوح معدل التسميم الذاتي بين 20.3% و41.8%. الرقم الذي سينتشر هو ذلك المقاس عندما تكون الحمولة مُكيَّفة مع عائلة المهمة.
27 أغسطس 2026
وكلاء الذكاء الاصطناعي
تحذير الحزم المزوّرة لوكلاء جاء متأخراً 72 يوماً مع إصلاح غير مُتاح
تعرض حساب المُحافظ للاختراق في يونيو. وصل التحذير إلى قاعدة بيانات GitHub في 26 أغسطس، ويشير إلى الإصدار 0.6.4، فيما تم تعليق النشر على PyPI.
27 أغسطس 2026
سلامة الذكاء الاصطناعي
GitLab أصلحت خلل تنفيذ أوامر Claude Agent وقيّمت شدته بنفسها
CVE-2026-18252 هي مسألة تضمين مدخلات غير موثوقة: كان الوكيل يقرأ الإعدادات من مكان يسيطر عليه المستخدم. التفاصيل الكاملة ستبقى محجوبة لنحو 30 يوماً.
27 أغسطس 2026
وكلاء الذكاء الاصطناعي
متصفح ChatGPT يمكنه تسجيل الدخول، لكن المهام المجدولة تعمل بلا مراقبة
الطمأنة هنا أن النموذج لا يرى كلمة المرور مطلقًا. ولا يحتاج إلى ذلك — فالجلسة الموثَّقة تظل قائمة على خوادم OpenAI للمهام اللاحقة.
26 أغسطس 2026
