سلامة الذكاء الاصطناعي
تم إيقاف وحدة الأمان في NLTK منذ شحنها
طبقة pathsec التي أضافتها NLTK لمعالجة ثغرة سابقة في تنفيذ pickle تأتي افتراضيًا معطلة — فهي تصدر تحذيرًا ثم تواصل العمل — كما أن خللًا منفصلًا في path لا يملك أي تصحيح حتى الآن.
قبل 18 س
أخبار أدوات الذكاء الاصطناعي
تغذية يومية بمنتجات الذكاء الاصطناعي المهمة: مساعدين للبرمجة، مولدات الفيديو والصور، أدوات الإنتاجية ومنصات المطورين — ما الذي أُطلق، وما الذي تغيّر، وهل يستحق اهتمامك.
آخر الأخبار: أدوات الذكاء الاصطناعي
الذكاء الاصطناعي للتسويق
تطلق منصة Genesys الوكيلية وكلاءها في 2027
اثنان من المنتجات الأربعة التي أُعلن عنها كأساس وكيل متكامل متاحان اليوم؛ أما الاثنان اللذان يتوليان التنسيق فبينهما سنة مالية كاملة.
قبل 20 س
الذكاء الاصطناعي في التمويل
HiddenLayer جمعت 100 مليون دولار ولم تكشف عن أي تقييم إطلاقًا
الجولة Series B لشركة أمن الذكاء الاصطناعي، بقيادة Delta-v Capital وبمشاركة M12 التابعة لـ Microsoft وBooz Allen Ventures، أغفلت الرقم الذي درجت كل التغطيات على استنتاجه بالحساب.
قبل 21 س
الذكاء الاصطناعي في التمويل
Salesforce تمول للتو جولة بقيمة 550 مليون دولار في منافس لـ Agentforce
أغلقت Wonderful جولة Series C بقيمة 550 مليون دولار عند تقييم بلغ 5 مليارات دولار بقيادة Insight Partners — وبمشاركة Salesforce، بعد ستة أشهر فقط من جولة عند جزء يسير من ذلك المستوى.
قبل 21 س
Meta AI
عنوان Meta الرئيسي بشأن Muse Spark Scores يعود إلى وضع لم تُصدره
تم إطلاق Muse Spark 1.3 في 2 سبتمبر بينما أُبقي وضع الاستدلال الأعلى فيه جانبًا لمزيد من اختبارات السلامة — وهو الوضع الذي استند إليه ذلك التقييم الواسع الاقتباس في فئة النماذج الرائدة.
قبل 23 س
وكلاء الذكاء الاصطناعي
يمكن لموافقة Copilot الآن أن تفي بشرط المراجعة البشرية في المستودع
تم طرح آليتين في 1 سبتمبر، لا آلية واحدة. يظهر تقييم استشاري في كل مراجعة ولا يُعتدّ به، بينما تُحتسب موافقة مُلزِمة — وهي معطلة افتراضيًا — ضمن قاعدة الموافقات المطلوبة التي تعرضها الفرق على المدققين.
قبل 1 ي
أدوات الذكاء الاصطناعي
يمكن لنموذج ML مرفوع أن يشغّل شيفرة على كل Elasticsearch 8 و9
CVE-2026-72649 يحوّل ملفًا لأثر نموذج مدرّب إلى تنفيذ شيفرة عن بُعد بدرجة CVSS 8.8. وعلى خلاف כמעט كل تنبيه AI نُشر هذا الأسبوع، تُسمّي Elastic الإصدارات التي تصلح الثغرة.
قبل 1 ي
وكلاء الذكاء الاصطناعي
حصل Codex على أربع CVEs بسبب أخطاء كان قد أصلحها قبل 110 أيام
تم دمج ثلاثة من الإصلاحات الأربعة في منتصف مايو، وأُفصح عنها في 1 سبتمبر. ولا يحمل أيٌّ من السجلات الأربعة درجة CVSS أو نطاق إصدار متأثرًا أو إصدارًا مُرقَّعًا للترقية إليه.
قبل 1 ي
وكلاء الذكاء الاصطناعي
إصلاح مسار Agent Mode في Eclipse Theia شُحن داخل طلب ميزة
مكّن CVE-2026-82217 النموذج من اختيار أي مسار ملف، وكانت Agent Mode تكتبه من دون نافذة تأكيد. ويحمل الالتزام الذي أغلقه عنوان «add Memory prompt capability».
قبل 2 ي
سلامة الذكاء الاصطناعي
تصنيف CVSS 10.0 في ash_ai: تمرير نص المطالبات عبر قوالب Elixir
الطريقة الموثَّقة لكتابة المطالبة تُحوِّل النص المُقدَّم من المهاجم إلى شيفرة قابلة للتنفيذ — والإصدار المصحَّح الوحيد هو إصدار رئيسي يبدأ بتغيير كاسر.
قبل 3 ي
أدوات الذكاء الاصطناعي
Langfuse حدّت سجل Hobby إلى 30 يومًا، وصنّفته غير كاسر
فُرض حدّ للاحتفاظ عبر اثني عشر من نهايات REST وست أدوات MCP، ويحسب الكود ما إذا كان قد قيد الاستعلام ثم يتخلص من النتيجة.
قبل 3 ي
وكلاء الذكاء الاصطناعي
Agno أعادت كتابة واجهة API العامة الخاصة بها في إصدار تصحيحي، بعد 115 دقيقة فقط
شُحن v3.0.3 بأداة معرفة عند 20:45 بتوقيت UTC. ثم أعاد v3.0.4 تسمية الأعلام ونقل وحدته عند 22:40، باعتباره إصدارًا تصحيحيًا.
قبل 3 ي
Nvidia
Nvidia جعلت 21 نموذجًا افتراضيًا على KV Cache يقول إنه قد يتعطل
تصف ملاحظات إصدار TensorRT-LLM KV cache manager V2 بأنه تحسين في الاستقرار، وتذكره أربع مرات ضمن المشكلات المعروفة.
قبل 3 ي
وكلاء الذكاء الاصطناعي
هبطت درجة CVSS 10.0 على argocd-mcp بعد 18 يومًا من شحن الإصلاح
أقصى درجة خطورة ممكنة، لوضع نقل لا تقول تعليمات التثبيت الخاصة بالمشروع أصلًا إنك يجب أن تشغّله — وكان القائمون على الصيانة قد نشروا بالفعل النتيجة نفسها، وبالدرجة نفسها، في 11 أغسطس.
قبل 5 ي
وكلاء الذكاء الاصطناعي
حصل هروب Skyvern من Agent Sandbox على CVE بعد 53 يومًا من الإصلاح
أُغلق ثقب حقن القوالب في وكيل المتصفح لدى Skyvern في 6 يوليو، ثم سُمّي في 29 أغسطس — لكن التنبيه الذي يذكره لا يتضمن أي نطاق إصدارات قابل للقراءة آليًا.
قبل 5 ي
سلامة الذكاء الاصطناعي
وصلت ثماني CVEs لـ Langflow مُقيّمة ذاتيًا وغير مرئية لماسحات الفحص
نشرت IBM ثماني ثغرات ضد أداة بناء سير عمل الذكاء الاصطناعي الخاصة بها في أقل من ثانية، اثنتان منها حرِجتان، بينما كانت الإصلاحات قد شُحنت بالفعل قبل أسابيع على هيئة إصلاحات أخطاء.
قبل 5 ي
سلامة الذكاء الاصطناعي
Claude Code يعالج خمس حالات هروب من الـ sandbox كبنود عادية في سجل التغييرات
تسرد النسخة v2.1.251 سباقًا على روابط symlink يتيح لأدوات الملفات العمل خارج المسارات المعتمدة، وتجاوزًا لمسار الإضافات، وإعدادات تعطل تسجيل التدقيق. من دون تنبيه أمني.
قبل 5 ي
ذكاء Google الاصطناعي
حدود Gemini Notebook «المرنة» من Google تحذف الأرقام المنشورة
تُستبدل الحصص اليومية القابلة للعدّ بميزانية حوسبة غير مُفصح عنها تُعاد كل خمس ساعات، وتبقى مضاعفات الطبقات من دون أساس تُضاعفه.
قبل 6 ي
OpenAI
موعد إيقاف Cursor من OpenAI هو 12 نوفمبر، وهو بند تغيير في السيطرة
أبلغت OpenAI شركة SpaceX بأنها ستبدأ إنهاء العقد الذي يزوّد Cursor بنماذجها. لا شيء يتوقف اليوم، والإشعار لا يذكر أي خطأ من جانب Cursor.
قبل 6 ي
سلامة الذكاء الاصطناعي
Claude Code كان يرفع prod.env الخاص بك، وتم إصلاحه في سطر واحد من سجل التغييرات
الإصدار 2.1.248، الصادر في 27 أغسطس عند 22:12 UTC، يوقف /ultrareview والجلسات السحابية المُبذَرة محليًا عن إرسال ملفات الاعتماد خارج الجهاز. لا إشعار، ولا GHSA، ولا نطاق للإصدارات المتأثرة، ولا تاريخ إدخال.
قبل 6 ي
سلامة الذكاء الاصطناعي
كان RCE غير المصادق عليه في LiteLLM قد تم تصحيحه قبل 140 يومًا من CVE الخاص به
قُدِّمت ستة CVEs ضد Agno وLiteLLM وgpt-researcher وcrewai-tools وPentestGPT بفارق 0.74 ثانية في 27 أغسطس. وكل واحدة منها تحتوي على حقل CVSS فارغ — بحيث يدخل تنفيذ أوامر عن بُعد غير مصادق عليه ومفتاح قياس عن بُعد مسرَّب إلى قاعدة البيانات بوصفهما متساويين.
قبل 6 ي
رقائق الذكاء الاصطناعي
تم قياس «3.3x» في AMD ROCm 10 في يوليو، على ROCm 7.2.2
تُؤرِّخ الحاشية MI350-81 المعيار المرجعي إلى 7 يوليو 2026 وتسمّي المقارنة: ROCm 7.0 مقابل إصدار معاينة من ROCm.ai، بمتوسط ثلاث نماذج على نفس جهاز MI355X. لا تظهر Nvidia في المقارنة إطلاقًا.
قبل 6 ي
وكلاء الذكاء الاصطناعي
صندوق الوكيل من Google بسعر 5.70 دولارات شهريًا هو في مرحلة المعاينة ويُعاد تشغيله كل 7 أيام
أُطلقت مثيلات Cloud Run في 27 أغسطس لتستهدف بوضوح الوكلاء الشخصيين، مع تسمية وثائق Google لتطبيق OpenClaw مفتوح المصدر بوصفه عبء العمل المرجعي. وترد أربعة تحفظات في صفحة الإعلان نفسها إلى جانب الطرح.
قبل 6 ي
سلامة الذكاء الاصطناعي
GitLab أصلحت خلل تنفيذ أوامر Claude Agent وقيّمت شدته بنفسها
CVE-2026-18252 هي مسألة تضمين مدخلات غير موثوقة: كان الوكيل يقرأ الإعدادات من مكان يسيطر عليه المستخدم. التفاصيل الكاملة ستبقى محجوبة لنحو 30 يوماً.
27 أغسطس 2026
الذكاء الاصطناعي لدى Microsoft
سياسة النماذج العالمية في GitHub أصبحت GA ومفعلة افتراضياً للنماذج غير المحددة
كل نموذج تركه المسؤول غير مهيأ ينتقل إلى "delegate to default policy". وإذا كانت السياسة مفعلة — وهي كذلك افتراضيًا — فإن تلك النماذج تُشغَّل.
27 أغسطس 2026
سلامة الذكاء الاصطناعي
ثغرة DB-GPT الحرجة تقول إن v0.8.1 مُصلَحة، وv0.8.1 فقط
أُضيف الحاجز في مايو، وشُحن في الإصدار الذي تشير إليه الاستشارة، ثم فُقد إلى فرع ميزات في يونيو. وهو غائب عن الإصدار المنشور هذا الصباح.
26 أغسطس 2026
ذكاء Google الاصطناعي
ترحيل Teams لدى Google عالي الدقة، لكن المرفقات لا تنتقل
تصل الجداول كسلسلة Missing_Table الحرفية. تختفي تفاعلات الرموز التعبيرية. السلاسل التي تتجاوز 500 رسالة تستورد 500 رد فقط. لا شيء من ذلك وارد في الإعلان.
26 أغسطس 2026
أدوات الذكاء الاصطناعي
منصة ضبط إنفاق الذكاء الاصطناعي من Databricks ما زالت Beta، ومكشوفة
يجمع Governance Hub استهلاك الرموز وإنفاق النماذج لكل مستخدم في شاشة واحدة — لكن فقط للحركة التي تمر بالفعل عبر بوابة Databricks نفسها.
26 أغسطس 2026
OpenAI
ادعاء OpenAI بأن Kiro أرخص 82% يواجه سجل GPT-5.6 في يوليو
قرأت الصحافة المتخصصة منشور الاثنين بوصفه إطلاقًا. لكن سجل التغييرات المؤرخ لدى AWS لا يتضمن أي إدخال في 24 أغسطس أصلًا — كما أنه يسجل إعادة تسعير قبل ثلاثة أسابيع لم يذكرها المنشور مطلقًا.
25 أغسطس 2026
سلامة الذكاء الاصطناعي
إصلاح SSRF في BentoML فات نطاق Carrier-Grade NAT
إصلاح غير مكتمل لثغرة SSRF من 2025، ويمكن بلوغه لأن المكتبة القياسية لا تصنّف نطاق CGNAT بوصفه داخليًا.
24 أغسطس 2026
