سلامة الذكاء الاصطناعي
رقم Google «أقل من 7%» ليس نتيجة Mantis
أطلقت Google على نحو مفتوح المصدر الأداة التي تستخدمها داخليًا لاكتشاف الأخطاء، والرقم المتداول بوصفه دقتها هو خط الأساس الذي ينتقده المنشور.
قبل 3 س
#مفتوح المصدر
وكلاء الذكاء الاصطناعي
MetaGPT حصلت على CVEين من دون تصحيح أو درجة خطورة
أُضيف إطار عمل متعدد الوكلاء يحظى بـ70,000 نجمة إلى تحذير بشأن حقن أوامر وتحذير آخر بشأن اجتياز المسار. ولا يزال الكود المعرّض للخطر موجودًا في الفرع الافتراضي، فيما تُدرج الخطورة على أنها غير معروفة.
قبل 2 ي
سلامة الذكاء الاصطناعي
Open WebUI طلبت من المسؤولين التحديث وامتنعت عن توضيح ما أصلحته
تقول v0.11.2 إن بعض التنبيهات الأمنية قد تُحجب مؤقتًا لمنح المسؤولين وقتًا للتحديث — وهو أيضًا الوقت الذي يحصل فيه المهاجمون على فرصة لمقارنة الإصدارين.
قبل 3 ي
أدوات الذكاء الاصطناعي
Langfuse حدّت سجل Hobby إلى 30 يومًا، وصنّفته غير كاسر
فُرض حدّ للاحتفاظ عبر اثني عشر من نهايات REST وست أدوات MCP، ويحسب الكود ما إذا كان قد قيد الاستعلام ثم يتخلص من النتيجة.
قبل 3 ي
وكلاء الذكاء الاصطناعي
Agno أعادت كتابة واجهة API العامة الخاصة بها في إصدار تصحيحي، بعد 115 دقيقة فقط
شُحن v3.0.3 بأداة معرفة عند 20:45 بتوقيت UTC. ثم أعاد v3.0.4 تسمية الأعلام ونقل وحدته عند 22:40، باعتباره إصدارًا تصحيحيًا.
قبل 3 ي
Nvidia
Nvidia جعلت 21 نموذجًا افتراضيًا على KV Cache يقول إنه قد يتعطل
تصف ملاحظات إصدار TensorRT-LLM KV cache manager V2 بأنه تحسين في الاستقرار، وتذكره أربع مرات ضمن المشكلات المعروفة.
قبل 3 ي
الذكاء الاصطناعي في الرعاية الصحية
فاز RuiPath 2.0 من Huawei بـ42 من 59 مهمة ولم يذكر أي خط أساس
أطلق مستشفى Ruijin وHuawei Cloud في شنغهاي نموذجًا لعلم الأمراض بحجم 7B، مع ادعاءات بنتائج متقدمة و96.48% دقة وتغطية 90% من يوم اختصاصي علم الأمراض — ثلاث ادعاءات تقل دلالتها عند التدقيق.
قبل 4 ي
وكلاء الذكاء الاصطناعي
لا توجد نسخة مُصححة لمنصة الوكلاء من iFlytek بشأن CVE الجديد
يقول التنبيه إن astron-agent معرض للثغرة حتى الإصدار 1.1.1 من دون توفر إصلاح، بينما يقول تقرير الخلل إنه جرى حلها. وكلاهما صحيح جزئيًا، لأن أحدث وسم يسبق الإصلاح بـ18 يومًا.
قبل 4 ي
وكلاء الذكاء الاصطناعي
حصل هروب Skyvern من Agent Sandbox على CVE بعد 53 يومًا من الإصلاح
أُغلق ثقب حقن القوالب في وكيل المتصفح لدى Skyvern في 6 يوليو، ثم سُمّي في 29 أغسطس — لكن التنبيه الذي يذكره لا يتضمن أي نطاق إصدارات قابل للقراءة آليًا.
قبل 4 ي
وكلاء الذكاء الاصطناعي
تسجيل تسعة CVE على مشاريع وكلاء الذكاء الاصطناعي في أقل من ست ثوانٍ
دفعة بحثية واحدة نُشرت ضد Qwen-Agent وPortkey وQuivr وVoltAgent وgpt-crawler. سبعة من أصل تسعة لا تذكر أي نسخة ثابتة على الإطلاق.
قبل 5 ي
وكلاء الذكاء الاصطناعي
تم دمج تغيير كاسر في MCP Python SDK على أنه غير كاسر
ستنتهي الجلسات الخاملة الآن بعد 30 دقيقة، وسيضع السرفر حدًا أقصاه 10,000 جلسة. وتضم طلب السحب قسمًا للتغييرات الكاسرة ومربعًا غير محدد لتغيير كاسر.
قبل 5 ي
وكلاء الذكاء الاصطناعي
OpenHands أوقف 48 من أصل 59 مهارة — ولكن ليس للمستخدمين الحاليين
الإصدار 1.16.0 يستبدل فهرس مهارات قائمًا على الاستثناءات بقائمة سماح — مُدرجًا تحت Features، بين تغيير لتثبيت الشريط الجانبي ورابط درج الملفات. ويبرّر المشروع ذلك بتزاحم prompt، لا باتساع سطح الهجوم.
قبل 6 ي
وكلاء الذكاء الاصطناعي
20 ثغرة PraisonAI CVEs خلال 77 دقيقة، وكلها تعود إلى June commit واحد
ثلاثة عشر مُبلِّغًا، وكتلة متصلة واحدة من المعرّفات، وثلاثة تنبيهات تصف الثغرة نفسها عند 8.6 و7.3 ومن دون أي درجة على الإطلاق.
26 أغسطس 2026
سلامة الذكاء الاصطناعي
ثغرة DB-GPT الحرجة تقول إن v0.8.1 مُصلَحة، وv0.8.1 فقط
أُضيف الحاجز في مايو، وشُحن في الإصدار الذي تشير إليه الاستشارة، ثم فُقد إلى فرع ميزات في يونيو. وهو غائب عن الإصدار المنشور هذا الصباح.
26 أغسطس 2026
سلامة الذكاء الاصطناعي
12 ثغرة CVE في أدوات الذكاء الاصطناعي ظهرت، لكن كلها كانت مُصلحة
سجلّ CVE هو حدث محاسبي، لا إفصاحًا. ومع ذلك تعتمد عليه أدوات الفحص، ولهذا يتحول تصحيح مضى عليه أربعة أشهر إلى تنبيهٍ بالغ الخطورة يوم الاثنين.
22 أغسطس 2026
وكلاء الذكاء الاصطناعي
ثغرة SSRF في LangChain-Community أصابت مستودعًا مؤرشفًا
يحمل CVE-2026-72848 وسم "unsupported when assigned"، وتورد نشرة GitHub أن الإصدار المصحح غير معروف. لا يوجد أي إصلاح للتطبيق.
21 أغسطس 2026
وكلاء الذكاء الاصطناعي
DeepSeek أطلق إدخال الصور في Agent CLI لديه. نماذجه نفسها ما تزال لا ترى.
يبني الإصدار المرشح 8 مسار نقل للصور — ولكن لنماذج الرؤية التابعة لأطراف ثالثة. التغطية الصينية قرأته على أنه تمهيد لـ V4.
20 أغسطس 2026
وكلاء الذكاء الاصطناعي
مشروع مفتوح مدعوم من Huawei يطلق سربًا من سبعة وكلاء للمكتب — أولًا على HarmonyOS PC
يجعل WorkSwarm الإنسان داخل فريق الوكلاء بدلًا من الوقوف أمامه. أما مزاعم الأداء فهي من الشركة نفسها، ولا يوجد نموذج جديد هنا.
16 أغسطس 2026
وكلاء الذكاء الاصطناعي
Tencent يُدمج إطار DeepSeek الوكيلي في QQ. التثبيت بثلاث خطوات.
بعد يومين من طرح DeepSeek لـ Harness كمعاينة للمطورين، حوّلت أكبر منصة دردشة في الصين الإطار إلى إضافة — npm install، ثم التشغيل، ثم مسح رمز QR.
16 أغسطس 2026
ذكاء Google الاصطناعي
Google تطرح كمпايلر مفتوح المصدر لتشغيل نماذج الذكاء الاصطناعي على بيانات لا يستطيع قراءتها
HEIR يحوّل النماذج المدرّبة مسبقًا لتشغيل الاستدلال مباشرةً على مدخلات مشفّرة تشفيرًا هومومورفيًا. ويأتي معه أربعة تطبيقات مرجعية، ولا واحد منها منتج مستضاف.
16 أغسطس 2026
أدوات الذكاء الاصطناعي
نافذة مدتها 40 دقيقة على PyPI وصلت إلى 434,000 خط أنابيب بناء
أبحاث جديدة تعيد بناء اختراق LiteLLM في مارس: أكثر من 2,500 مؤسسة ربما تعرّضت عبر ملف كان يُشغَّل سواء استوردت المكتبة أم لا.
13 أغسطس 2026
وكلاء الذكاء الاصطناعي
ثمانية وكلاء AI فرعيين شنّوا 12 موجة هجوم على تايوان
نشرت شركة أمنية أدلة جنائية على حملة بُنيت على أطر وكلاء مفتوحة المصدر، اخترقت 85 حسابًا واستخرجت 2,564 سجلًّا للموظفين. وتبقى الإحالة عند اللغة.
13 أغسطس 2026
أدوات الذكاء الاصطناعي
قال Torvalds إن rc7 بـ400 تعديل أمر طبيعي، ملقيًا اللوم على مراجعة AI
من المفترض أن تتقلص إصدارات المرشح النهائي مع اقتراب انتهاء الدورة. لكن هذا الإصدار لم يفعل، ويقول مشرف النواة إن العيوب تكشفها الآلات.
10 أغسطس 2026
أدوات الذكاء الاصطناعي
دوّن Rust ما يجوز لـ LLM فعله في المترجم، لا أن يبتكر
صادقت خمس فرق على سياسة تخص rust-lang/rust في 5 أغسطس. ويجوز للنماذج التحليل والتكثيف والفحص والاقتراح والمراجعة؛ أما الوثائق المولدة والتشخيصات والتغييرات الحساسة للسلامة فممنوعة، ويجب الإفصاح عن أي نص من LLM.
6 أغسطس 2026
نماذج الذكاء الاصطناعي
حقق نظام AI أول علامة كاملة 42 في الأولمبياد الدولي للرياضيات — ومن RedNote
تقول Xiaohongshu الصينية إن نموذجها التجريبي dots-note-3.0 حلّ المسائل الست كلها وفق التحكيم الرسمي في IMO، ليعادل بذلك سبعة متسابقين بشريين فقط — مع مشاركة Huawei's Celia هذا الإنجاز التاريخي.
23 يوليو 2026
نماذج الذكاء الاصطناعي
تُطلق Zyphra نموذج ZUNA1.1، وهو نموذج أساس مفتوح لـ EEG لأي طول من إشارات الدماغ
النموذج المرخّص بموجب Apache-2.0 يقرأ تسجيلات الدماغ التي يتراوح طولها بين نصف ثانية و30 ثانية، وينقّيها ويعيد بناء القنوات المفقودة عبر إعدادات تمتد من عصابات الرأس الاستهلاكية إلى منصات البحث.
18 يوليو 2026
نماذج الذكاء الاصطناعي
Moonshot تطلق Kimi K3، نموذجًا بـ 2.8 تريليون معامل يقتحم المراكز الثلاثة الأولى عالميًا
يقول المختبر المدعوم من Alibaba في بكين إن K3 هو أكبر نموذج مفتوح المصدر جرى بناؤه على الإطلاق، وتضعه المعايير المستقلة خلف Claude Fable 5 Max وGPT-5.6 Sol Max فقط — مع وعد بإتاحة الأوزان في 27 يوليو.
17 يوليو 2026
رقائق الذكاء الاصطناعي
تُطلق ZML الفرنسية LLMD، خادماً مجانياً لتشغيل LLMs على أي شريحة
ترى الشركة الباريسية الناشئة، المدعومة من Yann LeCun، أنها قادرة على كسر احتكار Nvidia البرمجي عبر خادم استدلال يشغّل النماذج مفتوحة الأوزان عبر خمس عائلات شرائح من حزمة واحدة — مجاناً، وإن كانت نسخته الألفا أضيق من الطرح.
9 يوليو 2026
