هل بيع الذكاء الاصطناعي أصعب من بنائه؟

وظائف في Anthropic

شركة Anthropic توظف حالياً عدد كبير من موظفي المبيعات أكثر من المهندسين.

يعني وظيفة مدير منتجات AI صارت حقيقة وعليها طلب

على كل حال إذا حد يجد لديه المؤهلات يدخل للمنافسة على الوظائفanthropic.com/careers/jobs

بصراحة claude design عجيب

نص بسيط ويصمم لك إللي تريدهclaude.ai/design

292 مليون دولار
أكبر سرقة في عام 2026

تعرض بروتوكول التمويل اللامركزي (DeFi) المعروف باسم Kelp DAO لاختراق كبير، حيث تمكن مهاجم من سرقة ما يقارب 292 مليون دولار من عملة rsETH (وهي نسخة معاد تخزينها من الإيثريوم – Restaked ETH).

▪️كيف حدث الاختراق؟
المهاجم استغل ثغرة في الجسر بين الشبكات المبني على تقنية LayerZero، وهي نظام يسمح بنقل الأصول بين شبكات بلوكشين مختلفة.

من خلال هذه الثغرة، تم خداع النظام ليعتقد أن هناك طلب تحويل صحيح، فتم إرسال كمية ضخمة من العملات إلى محفظة المهاجم.

▪️لماذا الأمر خطير؟
العملات المسروقة كانت تمثل الاحتياطي (Reserve) الذي يدعم النسخ المغلفة (Wrapped tokens) من rsETH على أكثر من 20 شبكة.
هذا يعني أن بعض هذه العملات قد لا تكون الآن مدعومة بالكامل، مما يهدد استقرارها أو ما يُعرف بـ فك الارتباط (Depeg).

▪️ماذا كانت ردة الفعل؟

منصات DeFi مثل Aave وSparkLend أوقفت التعامل مع rsETH مؤقتًا.
المشروع فعّل إيقافًا طارئًا (Emergency pause) للعقود الذكية.
ظهرت مخاوف من عمليات سحب جماعي (Bank run) قد تضغط على السيو

اختراق منصة Vercel والتحقيقات مستمرة

أعلنت Vercel عن تعرض بعض أنظمتها الداخلية لوصول غير مصرح به، مؤكدة بدء تحقيق فوري بالتعاون مع خبراء مختصين وإبلاغ الجهات المعنية.

وأوضحت أن التأثير طال عدد محدود من العملاء ويتم التواصل معهم مباشرة، فيما لا تزال الخدمات تعمل بشكل طبيعي. كما اتخذت الشركة إجراءات لتعزيز الحماية مع استمرار التحقيق.

ودعت المستخدمين إلى مراجعة سجلات النشاط وتدوير المتغيرات البيئية، خاصة التي تحتوي على بيانات حساسة غير مصنفة كـحساسة.

وأشارت التحقيقات الأولية إلى أن الحادثة قد تكون مرتبطة بأداة ذكاء اصطناعي خارجية تعرض تطبيق OAuth الخاص بها على Google Workspace لاختراق أوسع، داعية المسؤولين للتحقق من استخدام التطبيق المشبوه.

اختراق طريقة تفكير الـ AI

نشر باحثون من Google DeepMind ورقة بعنوان:
AI Agent Traps

الورقة تكشف شيء مهم وخطير:

لم نعد نتعامل مع اختراق الأنظمة…
بل مع اختراق طريقة تفكير الـ AI نفسه 🧠

التفاصيل👇🏻

① الـ AI Agents اليوم لم تعد مجرد أدوات

هي:

تتصفح الإنترنت
تتخذ قرارات
تنفذ أوامر (إرسال، شراء، تحليل…)

وهنا تبدأ المشكلة 👇🏻

② الخطر الجديد لا يستهدف النموذج نفسه
بل البيئة التي يعمل فيها

يعني:
المواقع، الملفات، البيانات…
يمكن تحويلها إلى “فخ” للـ AI

③ الفكرة الأساسية:

بدلاً من اختراق النظام
👉 يتم خداعه عبر ما يراه

ببساطة:
لا تهاجم العقل… بل الحواس

④ الباحثون صنفوا الهجمات إلى 6 أنواع رئيسية:

1) Content Injection Traps (خداع الإدراك)

تستهدف ما يراه الـ AI

الفكرة: إدخال تعليمات خفية لا يراها الإنسان لكن يقرأها الـ AI

أمثلة:
كود HTML مخفي فيه أوامر
نص خارج الشاشة (CSS)
تعليمات داخل صورة (Steganography)

النتيجة: الـ Agent ينفذ أوامر لم يطلبها المستخدم

⑤ 2) Semantic Manipulation (خداع التفكير)

تستهدف طريقة الاستنتاج

الفكرة: لا تعطي أمر مباشر… بل تغيّر “طريقة التفكير”

أمثلة:
لغة منحازة تقنعه بشيء
framing (عرض المعلومات بطريقة معينة)
نصوص “علمية مزيفة” لكنها تبدو موثوقة

النتيجة:يصل لقرار خاطئ “بشكل منطقي ظاهرياً”

⑥ 3) Cognitive State Traps (تسميم الذاكرة)

تستهدف الذاكرة والتعلم

الفكرة: زرع معلومات خاطئة داخل:

قواعد المعرفة (RAG)
الذاكرة طويلة المدى

مثال:
إضافة معلومة مزيفة → يسترجعها لاحقاً كحقيقة

النتيجة:الخطأ يصبح “دائم” وليس مؤقتغ

⑦ 4) Behavioural Control (السيطرة على الأفعال)

أخطر نوع عملياً

الفكرة: إجبار الـ Agent على تنفيذ أفعال

أمثلة:
Jailbreak مخفي
إجباره على إرسال بيانات
إنشاء Agents فرعية خبيثة

النتيجة:تنفيذ أشياء مثل:

تسريب بيانات
إرسال إيميلات
تنفيذ أوامر ضارة

⑧ 5) Systemic Traps (هجمات على مستوى النظام)

تستهدف عدة Agents معاً

الفكرة: خلق سلوك جماعي كارثي

أمثلة:
جعل كل agents يطلب نفس المورد → انهيار
إثارة “panic” مالي → crash
خلق سلوك جماعي خاطئ

النتيجة: تأثيرات على مستوى الاقتصاد أو الأنظمة

⑨ 6) Human-in-the-loop Traps (استهداف الإنسان)

تستهدف المستخدم عبر الـ AI

الفكرة: استخدام الـ Agent لخداع الإنسان

أمثلة:
عرض معلومات مضللة بشكل مقنع
إدخال روابط phishing
إرهاق المستخدم حتى يوافق

النتيجة: كسر “آخر خط دفاع” (الإنسان)

⑩ نقطة مهمة جداً:

1) الهجوم غير مرئي: المحتوى يبدو طبيعي للإنسان لكنه مختلف تماماً للـ AI

2) لا يحتاج اختراق تقني: مجرد صفحة ويب أو ملف كافي

3) يستغل قدرات الـ AI نفسها، يعني: النظام يهاجم نفسه بنفسه

4) يمكن أن يصبح دائم عبر الذاكرة أو قواعد البيانات

5) قابل للتوسع: يمكن استهداف آلاف الـ agents بنفس الوقت

السؤال لم يعد:

هل النظام آمن؟
بل أصبح:
هل ما يراه النظام آمن؟

⸻ هذه الورقة ليست تحذير بسيط… إنما إشارة إلى أن أمن الـ AI في المستقبل = أمن المعلومات التي يتعرض لها

خرافي Claude Opus4.7

شوفوا👇🏻

Claude Opus 4.7 يخترق نفسه 🚨

نشره@elder_pliniusيُظهر تجربته على نموذج Claude Opus 4.7 الذي يقال بأنه الأكثر أمان

حيث يقول@elder_pliniusأنه أنشئ وكيل مدعوم بنموذج Opus 4.7 وخلال 20 دقيقة فقط تمكن من تنفيذ سلوكيات خطيرة، مثل:
•توليد محتوى يُشبه هجمات فدية (ransomware)
•محاكاة تهديدات إلكترونية
•تجاوز بعض قيود الأمان المفروضة عليه … نجح في 5 فئات من أصل 6 من المحتويات المحظورة

حتى الآن لا يوجد تأكيد من Anthropic