سلامة الذكاء الاصطناعي
تم إيقاف وحدة الأمان في NLTK منذ شحنها
طبقة pathsec التي أضافتها NLTK لمعالجة ثغرة سابقة في تنفيذ pickle تأتي افتراضيًا معطلة — فهي تصدر تحذيرًا ثم تواصل العمل — كما أن خللًا منفصلًا في path لا يملك أي تصحيح حتى الآن.
قبل 18 س
أخبار الذكاء الاصطناعي مفتوح المصدر
تقترب النماذج المفتوحة من مستوى المختبرات الرائدة. يتابع هذا القسم إصدارات النماذج المفتوحة الأوزان، ومعارك التراخيص، والضبط الدقيق المجتمعي، والبنية التحتية التي تُبقي الذكاء الاصطناعي المفتوح قادرًا على المنافسة.
آخر الأخبار: الذكاء الاصطناعي مفتوح المصدر
وكلاء الذكاء الاصطناعي
حاجز حماية لوكيل يجيب «لا أعرف» بـ«السماح»
Omnigent، وهي حزمة تشغيل مفتوحة المصدر بعدد 9,600 نجمة تعزل وكلاء البرمجة، تلقت أربعة CVEs دفعة واحدة — وأكثرها دلالة محرك سياسات يفشل تحليله بشكل مفتوح.
قبل 19 س
سلامة الذكاء الاصطناعي
رقم Google «أقل من 7%» ليس نتيجة Mantis
أطلقت Google على نحو مفتوح المصدر الأداة التي تستخدمها داخليًا لاكتشاف الأخطاء، والرقم المتداول بوصفه دقتها هو خط الأساس الذي ينتقده المنشور.
قبل 20 س
نماذج الذكاء الاصطناعي
أوزان Kakao المفتوحة لـ Open Speech غير تجارية بسبب البيانات
شفرة LM-SPT مرخّصة Apache-2.0 بينما الأوزان مرخّصة CC BY-NC 4.0. ولم تختر Kakao هذا التقسيم؛ بل ورثت القيود من مجموعة بيانات Emilia التدريبية، التي تحمل وسم Hugging Face أكثر تساهلاً من شروطها.
قبل 1 ي
أدوات الذكاء الاصطناعي
يمكن لنموذج ML مرفوع أن يشغّل شيفرة على كل Elasticsearch 8 و9
CVE-2026-72649 يحوّل ملفًا لأثر نموذج مدرّب إلى تنفيذ شيفرة عن بُعد بدرجة CVSS 8.8. وعلى خلاف כמעט كل تنبيه AI نُشر هذا الأسبوع، تُسمّي Elastic الإصدارات التي تصلح الثغرة.
قبل 1 ي
سلامة الذكاء الاصطناعي
Transformers يكتب شيفرة عن بُعد إلى القرص قبل طلب الموافقة
نشرت CERT/CC البلاغ VU#456290 في 1 سبتمبر، بعد أربعة أسابيع من إخطار Hugging Face. لا يوجد بيان من الشركة، ولا تصحيح، والترتيب ما زال كما هو في الإصدار الحالي — أي بعد ثمانية إصدارات من الحد الأعلى المعلن.
قبل 1 ي
مراكز بيانات الذكاء الاصطناعي
VMware تتحقق من خمسة نماذج، لا من 150 نموذجاً كما تقول vLLM
إصدار Broadcom الخاص بسحابة الذكاء الاصطناعي يسمي Nemotron 3 وGemma 4 وcotomi وQwen 3.7-Max وGLM 5.2 كنماذج جرى اختبارها. اثنان من الخمسة صينيان، ويعملان على أجهزة يملكها العملاء.
قبل 2 ي
وكلاء الذكاء الاصطناعي
MetaGPT حصلت على CVEين من دون تصحيح أو درجة خطورة
أُضيف إطار عمل متعدد الوكلاء يحظى بـ70,000 نجمة إلى تحذير بشأن حقن أوامر وتحذير آخر بشأن اجتياز المسار. ولا يزال الكود المعرّض للخطر موجودًا في الفرع الافتراضي، فيما تُدرج الخطورة على أنها غير معروفة.
قبل 2 ي
ذكاء Google الاصطناعي
منشور Google's TimesFM-3 لا يذكر رخصته غير التجارية
يقول الإعلان إن النموذج متاح على GitHub وHugging Face. لكنه لا يذكر أن الأوزان، للمرة الأولى في السلسلة، لا يجوز استخدامها تجارياً.
قبل 2 ي
نماذج الذكاء الاصطناعي
DeepSeek تُصدر أوزان V4-Flash-Vision المفتوحة بعد عشرة أيام من الإطلاق
أُعلن عن النموذج في 21 أغسطس بوصفه متاحًا عبر API فقط. وظهرت الأوزان المرخّصة تحت MIT — 48 shard، بنحو 167.8 GB — في 31 أغسطس.
قبل 3 ي
سلامة الذكاء الاصطناعي
Open WebUI طلبت من المسؤولين التحديث وامتنعت عن توضيح ما أصلحته
تقول v0.11.2 إن بعض التنبيهات الأمنية قد تُحجب مؤقتًا لمنح المسؤولين وقتًا للتحديث — وهو أيضًا الوقت الذي يحصل فيه المهاجمون على فرصة لمقارنة الإصدارين.
قبل 3 ي
وكلاء الذكاء الاصطناعي
تم دمج تغيير كاسر في MCP Python SDK على أنه غير كاسر
ستنتهي الجلسات الخاملة الآن بعد 30 دقيقة، وسيضع السرفر حدًا أقصاه 10,000 جلسة. وتضم طلب السحب قسمًا للتغييرات الكاسرة ومربعًا غير محدد لتغيير كاسر.
قبل 5 ي
نماذج الذكاء الاصطناعي
ترخيص GLM-5.3 المفتوح يضيف مراجعة أمنية لمنافسين بحجم 10 مليارات دولار
أصدرت Z.ai أوزان النموذج الكامل بموجب ترخيص يشترط على مشغلي Model as a Service الكبار اجتياز مراجعة تحدد Z.ai نطاقها بنفسها.
قبل 6 ي
الذكاء الاصطناعي في التمويل
نموذج Ant المالي «المفتوح المصدر» هو API مجاني بلا أوزان
دخل Ling-3.0-flash-Fin حيّز التشغيل على طبقة توجيه غربية عند 15:58 UTC في 27 أغسطس، قبل ساعات من الإعلان باللغة الصينية. وتقول Ant إن الأوزان ستأتي «الأسبوع المقبل»، بينما لا تدرج مؤسسة Hugging Face التابعة لها حالياً أي مستودع من هذا النوع.
قبل 6 ي
وكلاء الذكاء الاصطناعي
OpenHands أوقف 48 من أصل 59 مهارة — ولكن ليس للمستخدمين الحاليين
الإصدار 1.16.0 يستبدل فهرس مهارات قائمًا على الاستثناءات بقائمة سماح — مُدرجًا تحت Features، بين تغيير لتثبيت الشريط الجانبي ورابط درج الملفات. ويبرّر المشروع ذلك بتزاحم prompt، لا باتساع سطح الهجوم.
قبل 6 ي
نماذج الذكاء الاصطناعي
نموذج Flash من Z.ai هو 320B معلمات، وبعُشر سعر سلفه
تشحن GLM-5.3-Flash برخصة MIT مع 320 مليار معلمة إجمالية و18 مليار معلمة نشطة. جرى تشغيل درجات المقاييس الوكيلية داخليًا مع مهلات قدرها ست ساعات.
27 أغسطس 2026
Nvidia
محادثات Nvidia مع Hugging Face عند $12.9B، دون $13B السابقة
لم تؤكد أي من الشركتين أي شيء. السعر انخفض، لا ارتفع، والتغطية الصحافية تقول إن الصفقة قد تنهار بعد.
27 أغسطس 2026
وكلاء الذكاء الاصطناعي
20 ثغرة PraisonAI CVEs خلال 77 دقيقة، وكلها تعود إلى June commit واحد
ثلاثة عشر مُبلِّغًا، وكتلة متصلة واحدة من المعرّفات، وثلاثة تنبيهات تصف الثغرة نفسها عند 8.6 و7.3 ومن دون أي درجة على الإطلاق.
26 أغسطس 2026
سلامة الذكاء الاصطناعي
ثغرة DB-GPT الحرجة تقول إن v0.8.1 مُصلَحة، وv0.8.1 فقط
أُضيف الحاجز في مايو، وشُحن في الإصدار الذي تشير إليه الاستشارة، ثم فُقد إلى فرع ميزات في يونيو. وهو غائب عن الإصدار المنشور هذا الصباح.
26 أغسطس 2026
نماذج الذكاء الاصطناعي
Qwen القادم من Alibaba: الجميع يقول 125B، لكن القائمة تقول لا شيء
يدرج ModelScope موعدًا لإتاحة الأوزان المفتوحة عند 15:00 UTC ويصف معاينةً معمارية. أما المواصفات المتداولة فتأتي من بطاقة مسودة حُذفت لاحقًا.
26 أغسطس 2026
الذكاء الاصطناعي مفتوح المصدر
ثغرة Flair في Pickle RCE أُصلحت في 0.15.0، لكن الملف ما زال يُشحن
أوقف المشرفون دعم الميزة. لكنهم لم يزيلوا الشفرة. وكل ماسح يقرأ حقل الإصدار المُصلَح في السجل الأقدم يوسم sink حيًّا على أنه نظيف.
25 أغسطس 2026
سلامة الذكاء الاصطناعي
ثغرتان CVE في llama.cpp، لكن إصلاحًا واحدًا ما زال غير مدمج
خادم RPC يأخذ مؤشراً إلى دالة من الشبكة. والأخطر بين الثغرتين لا يملك أي إصلاح في الشجرة أصلاً.
24 أغسطس 2026
أدوات الذكاء الاصطناعي
LiteLLM يذكر إصلاحًا للمصادقة، لكن الالتزام تراجع عنه
إصلاح كان هدفه منع fallback الخاص بالفريق من توسيع الوصول إلى النماذج، لكنه أقفل جميع المسؤولين خارج لوحة التحكم. أُلغي في 14 أغسطس، أي قبل تسعة أيام من الإصدار المستقر الذي يذكره.
23 أغسطس 2026
سلامة الذكاء الاصطناعي
Ray أصلحت منفذ Serve كان يتجاوز مصادقة الرمز، بلا CVE
كان خادم gRPC الداخلي في كل نسخة من Ray Serve مرتبطًا عبر add_insecure_port ويصل إلى pickle.loads قبل التحقق من الاعتمادات. وقد شُحن ذلك كإصلاح روتيني لخلل.
23 أغسطس 2026
سلامة الذكاء الاصطناعي
12 ثغرة CVE في أدوات الذكاء الاصطناعي ظهرت، لكن كلها كانت مُصلحة
سجلّ CVE هو حدث محاسبي، لا إفصاحًا. ومع ذلك تعتمد عليه أدوات الفحص، ولهذا يتحول تصحيح مضى عليه أربعة أشهر إلى تنبيهٍ بالغ الخطورة يوم الاثنين.
22 أغسطس 2026
نماذج الذكاء الاصطناعي
نموذج الرؤية من DeepSeek جاء بخمسة اختبارات، بلا رؤية
V4-Flash-Vision-Exp تجريبي ومتاح عبر واجهة API فقط، وجميع درجاته جاءت في تقييمات وكيلة وبرمجية.
21 أغسطس 2026
ذكاء Google الاصطناعي
تجاوز Gemma 1B تنزيل، بما فيها 100K نسخة مجتمعية
تضع Google الرقم العريض في المرتبة الثانية خلف المنظومة المحيطة به — والمنظومة هي ما يضخّم الرقم.
21 أغسطس 2026
وكلاء الذكاء الاصطناعي
DeepSeek أطلق إدخال الصور في Agent CLI لديه. نماذجه نفسها ما تزال لا ترى.
يبني الإصدار المرشح 8 مسار نقل للصور — ولكن لنماذج الرؤية التابعة لأطراف ثالثة. التغطية الصينية قرأته على أنه تمهيد لـ V4.
20 أغسطس 2026
تنظيم الذكاء الاصطناعي في الصين
GLM-5.3 يُوصف بأنه نموذج مفتوح رائد، لكن أوزانه ليست عامة
أطلقت Zhipu واجهة API قبل الفجر مع ادعاء بإنجاز قياسي وبأسعار غير متغيرة — بينما يُفترض إطلاق نسخة الأوزان المفتوحة في 28 أغسطس.
19 أغسطس 2026
وكلاء الذكاء الاصطناعي
مشروع مفتوح مدعوم من Huawei يطلق سربًا من سبعة وكلاء للمكتب — أولًا على HarmonyOS PC
يجعل WorkSwarm الإنسان داخل فريق الوكلاء بدلًا من الوقوف أمامه. أما مزاعم الأداء فهي من الشركة نفسها، ولا يوجد نموذج جديد هنا.
16 أغسطس 2026
