AI, machine learning and LLM insights.
لا يزال مستودع Apache-2.0 المنشور حديثاً يحتوي على روتين تسريب البيانات خلف علامة مخفية من جانب الخادم، كما يتضمن مقتطفات برمجية غير منسوبة من OpenAI، مما يعني ضرورة قيام المطورين بمراجعة الأداة وتغيير أي بيانات اعتماد قد تكون تعرضت للكشف.
سيمول تمويل الفئة ج (Series C)، بقيادة Lightspeed Venture Partners، عيادة Neko الرائدة في نيويورك، والتي تدمج بين التصوير عالي الدقة واختبارات الدم والمستشعرات الخاصة مع تقنيات الذكاء الاصطناعي، مما يتيح للأطباء اكتشاف بوادر الأمراض قبل ظهور الأعراض.
تقدم الدراسة خرائط تنشيط جزئية فقط ترتبط بمهام معينة، مما يترك مسألة السببية غير مثبتة. ورغم أنها تشير إلى توجه نحو الشفافية، إلا أنه يجب على المطورين التعامل معها كأداة تشخيص مبكرة وليس كضمان للسلامة.
The experiment split developers into AI-assisted and documentation-only groups; the AI cohort scored 17% lower on a concept quiz and showed no measurable time advantage, highlighting that quick snippets mask a knowledge gap that later inflates maintenance costs.
أصدر مكتب حقوق الطبع والنشر الأمريكي قراراً يقضي بأن الصور التي أنشأها Midjourney لرواية مصورة لا تخضع للحماية، بينما منح حقوق الطبع والنشر لنثر المؤلف وطريقة ترتيب الإطارات، مما يؤكد على ضرورة وجود مساهمة بشرية موثقة.
يقوم استعلام CodeQL المدمج برصد أي تدفق للبيانات من مصدر غير موثوق (مثل نص مشكلة في GitHub) إلى حزمة تطوير برمجيات (SDK) تستدعي النموذج. ومن خلال تجميع ملفات اختبار إيجابية وسلبية مع ملف عقد expected-alerts.json، يمكنك تحويل عملية الكشف هذه إلى بوابة حماية أثناء عملية البناء.
من خلال مراقبة توقيت عمليات القراءة والكتابة في ذاكرة التخزين المؤقت، يمكن للمهاجمين استنتاج كل من بيانات الإدخال وأجزاء من الأوزان التي تعلمها النموذج، وهي ثغرة أمنية تظل قائمة حتى مع استخدام الكود ذي الوقت الثابت أو تشفير النموذج.
In a hands-on trial, a developer spent several hours stitching together LLMs, memory layers, planners and tool integrations, only to wrestle with hallucinations, endless retries and token costs—proving true autonomy is still a manual build.
The downstream maintainer reordered two GTK calls, preventing a null-pointer dereference that caused segmentation faults for Qt-based Electron apps on Linux. The same change sits in an open upstream PR, but users get the fix now with version 42.6.0.
The Honcho team discovered that keeping a database connection open while waiting on slow LLM or embedding calls can hog the connection pool. By moving to pre-flight reads, closing the session, and reopening only for writes, they reduced latency and improved scalability.
مايكروسوفت تغير استراتيجيتها لوضع فرق المبيعات في مواجهة OpenAI وAnthropic؛ حيث تقوم الشركة بتغيير نهجها في السوق بشكل جذري، منتقلة من كونها متعاوناً وثيقاً مع رواد الذكاء الاصطناعي...
أجرى الاختبار عملية تشغيل لخمسة وكلاء ذكاء اصطناعي على بطاقة RTX 5090 واحدة، حيث كُلفوا بإضافة مدير علامات (Tag Manager) إلى لوحة تحكم المسؤول دون استخدام أي واجهات برمجة تطبيقات سحابية. وقد أنجز Qwen 3.6 35B-A3B المهمة بشكل مستقل، وأضاف تحسينات منطقية، ولم يتطلب أي إصلاحات برمجية بعد التنفيذ.
تدمج بوابة Claude Apps مستوى التحكم في حساب AWS الخاص بالعميل، مما يوفر لقسم تكنولوجيا المعلومات واجهة موحدة لإدارة الهوية وسجلات التدقيق والنفقات، بينما يتمكن المطورون من تشغيل جلسات مدعومة بتقنية Claude دون تعريض البيانات للخطر خارجياً.
يرفق المساعد أوزان النموذج مع صفحة ويب ثابتة، ويستخدم قائمة ثابتة من ثماني أدوات، وفك ترميز مقيد بالقواعد النحوية، وتقنية RAG، وقد تم تدريب كل ذلك على 30 مليون رمز فقط باستخدام وحدة معالجة رسومات واحدة بسعة 16 جيجابايت.
يقوم الكاشف بتسجيل درجات الانتباه الخام عبر جميع الرؤوس، ويجمعها على مستوى الطبقة، ويستخدم اختبار log-MAD لتحديد الرموز التي تستحوذ على الجزء الأكبر من الانتباه. إن إزالة رموز "المصب" هذه من ذاكرة التخزين المؤقت KV يؤدي إلى زعزعة استقرار عملية التوليد ويقلل الجودة بشكل حاد.
يوسع المقترح قواعد تصفية الرسائل الحالية لتشمل أي خدمة يتبادل فيها شخصان النصوص، مما يعني أن مزودي خدمات الذكاء الاصطناعي سيضطرون إلى تمرير كل طلب من المستخدم عبر ماسحات آلية قبل أن يراه النموذج حتى.
يعتمد نظام اللعب الذاتي على وضع نموذج مهاجم في مواجهة نموذج مدافع، حيث يتعلم من كل فشل للكشف عن أنماط استغلال لا تخطر على بال البشر، ومن ثم يغذي تلك الرؤى مباشرة في مسار تدريب GPT-5.6.
تتميز Codex Micro بمفاتيح وكلاء مضيئة، واختصارات قابلة للبرمجة، وعصا تحكم، وقرص استدلال، حيث تتصل جميعها مباشرة بتطبيق ChatGPT لسطح المكتب، مما يتيح للمطورين مراقبة وتوجيه وكلاء ذكاء اصطناعي متعددين دون الحاجة لمغادرة بيئة التطوير المتكاملة (IDE) الخاصة بهم.
قد يبدو تشغيل وكيل ذكاء اصطناعي على Lambda زهيداً عند الحساب بالملي ثانية، ولكن التكلفة الحقيقية تكمن في زمن انتقال البداية الباردة (cold-start latency)، وحلقات إعادة المحاولة التي تطلق استدعاءات متعددة للنماذج، وما ينتج عن ذلك من استهلاك للرموز (tokens) يتجاوز بكثير تكلفة الحوسبة.
The two vulnerable scripts—one embedding an HMAC signing key, the other a plain-text SMTP password—demonstrate how LLMs fill in missing values when asked for a “usable example,” turning handy snippets into credential leaks across version control and production.
تنبع الثغرات الأربع التي تم الكشف عنها حديثاً من الإعدادات الافتراضية — مثل ارتباطات الشبكة العامة، وملفات التكوين القابلة للقراءة من الجميع، وبيئات الاختبار (sandboxes) المتساهلة، وغياب سجلات التدقيق — مما يسمح للمهاجمين بالانتقال من مجرد إدخال سجل غير ضار إلى السيطرة الكاملة على النظام في غضون دقائق.
Ode with Anthropic, founded by Chris Taylor and Eddie Siegel, fuses Fractional AI’s talent pool with Anthropic’s Claude models, backed by Blackstone, Hellman & Friedman, and Goldman Sachs, to turn proof-of-concepts into production-grade AI systems.
Inkling, trained on 45 trillion multimodal tokens, delivers Nvidia-level coding performance while activating just a fraction of its 975 billion parameters, slashing latency and operational costs for enterprise users.
تتيح بيئة 'dojo' للعب الذاتي لـ GPT-Red العمل كمهاجم بينما تتعلم نماذج الدفاع أساليب التصدي، مما يكشف عن حيل مبتكرة مثل هجوم 'سلسلة الأفكار المزيفة' الذي يخدع النماذج اللغوية الكبيرة (LLMs) لقبول مقدمات خاطئة.
