بصراحة claude design عجيب

نص بسيط ويصمم لك إللي تريدهclaude.ai/design

292 مليون دولار
أكبر سرقة في عام 2026

تعرض بروتوكول التمويل اللامركزي (DeFi) المعروف باسم Kelp DAO لاختراق كبير، حيث تمكن مهاجم من سرقة ما يقارب 292 مليون دولار من عملة rsETH (وهي نسخة معاد تخزينها من الإيثريوم – Restaked ETH).

▪️كيف حدث الاختراق؟
المهاجم استغل ثغرة في الجسر بين الشبكات المبني على تقنية LayerZero، وهي نظام يسمح بنقل الأصول بين شبكات بلوكشين مختلفة.

من خلال هذه الثغرة، تم خداع النظام ليعتقد أن هناك طلب تحويل صحيح، فتم إرسال كمية ضخمة من العملات إلى محفظة المهاجم.

▪️لماذا الأمر خطير؟
العملات المسروقة كانت تمثل الاحتياطي (Reserve) الذي يدعم النسخ المغلفة (Wrapped tokens) من rsETH على أكثر من 20 شبكة.
هذا يعني أن بعض هذه العملات قد لا تكون الآن مدعومة بالكامل، مما يهدد استقرارها أو ما يُعرف بـ فك الارتباط (Depeg).

▪️ماذا كانت ردة الفعل؟

منصات DeFi مثل Aave وSparkLend أوقفت التعامل مع rsETH مؤقتًا.
المشروع فعّل إيقافًا طارئًا (Emergency pause) للعقود الذكية.
ظهرت مخاوف من عمليات سحب جماعي (Bank run) قد تضغط على السيو

اختراق منصة Vercel والتحقيقات مستمرة

أعلنت Vercel عن تعرض بعض أنظمتها الداخلية لوصول غير مصرح به، مؤكدة بدء تحقيق فوري بالتعاون مع خبراء مختصين وإبلاغ الجهات المعنية.

وأوضحت أن التأثير طال عدد محدود من العملاء ويتم التواصل معهم مباشرة، فيما لا تزال الخدمات تعمل بشكل طبيعي. كما اتخذت الشركة إجراءات لتعزيز الحماية مع استمرار التحقيق.

ودعت المستخدمين إلى مراجعة سجلات النشاط وتدوير المتغيرات البيئية، خاصة التي تحتوي على بيانات حساسة غير مصنفة كـحساسة.

وأشارت التحقيقات الأولية إلى أن الحادثة قد تكون مرتبطة بأداة ذكاء اصطناعي خارجية تعرض تطبيق OAuth الخاص بها على Google Workspace لاختراق أوسع، داعية المسؤولين للتحقق من استخدام التطبيق المشبوه.

اختراق طريقة تفكير الـ AI

نشر باحثون من Google DeepMind ورقة بعنوان:
AI Agent Traps

الورقة تكشف شيء مهم وخطير:

لم نعد نتعامل مع اختراق الأنظمة…
بل مع اختراق طريقة تفكير الـ AI نفسه 🧠

التفاصيل👇🏻

① الـ AI Agents اليوم لم تعد مجرد أدوات

هي:

تتصفح الإنترنت
تتخذ قرارات
تنفذ أوامر (إرسال، شراء، تحليل…)

وهنا تبدأ المشكلة 👇🏻

② الخطر الجديد لا يستهدف النموذج نفسه
بل البيئة التي يعمل فيها

يعني:
المواقع، الملفات، البيانات…
يمكن تحويلها إلى “فخ” للـ AI

③ الفكرة الأساسية:

بدلاً من اختراق النظام
👉 يتم خداعه عبر ما يراه

ببساطة:
لا تهاجم العقل… بل الحواس

④ الباحثون صنفوا الهجمات إلى 6 أنواع رئيسية:

1) Content Injection Traps (خداع الإدراك)

تستهدف ما يراه الـ AI

الفكرة: إدخال تعليمات خفية لا يراها الإنسان لكن يقرأها الـ AI

أمثلة:
كود HTML مخفي فيه أوامر
نص خارج الشاشة (CSS)
تعليمات داخل صورة (Steganography)

النتيجة: الـ Agent ينفذ أوامر لم يطلبها المستخدم

⑤ 2) Semantic Manipulation (خداع التفكير)

تستهدف طريقة الاستنتاج

الفكرة: لا تعطي أمر مباشر… بل تغيّر “طريقة التفكير”

أمثلة:
لغة منحازة تقنعه بشيء
framing (عرض المعلومات بطريقة معينة)
نصوص “علمية مزيفة” لكنها تبدو موثوقة

النتيجة:يصل لقرار خاطئ “بشكل منطقي ظاهرياً”

⑥ 3) Cognitive State Traps (تسميم الذاكرة)

تستهدف الذاكرة والتعلم

الفكرة: زرع معلومات خاطئة داخل:

قواعد المعرفة (RAG)
الذاكرة طويلة المدى

مثال:
إضافة معلومة مزيفة → يسترجعها لاحقاً كحقيقة

النتيجة:الخطأ يصبح “دائم” وليس مؤقتغ

⑦ 4) Behavioural Control (السيطرة على الأفعال)

أخطر نوع عملياً

الفكرة: إجبار الـ Agent على تنفيذ أفعال

أمثلة:
Jailbreak مخفي
إجباره على إرسال بيانات
إنشاء Agents فرعية خبيثة

النتيجة:تنفيذ أشياء مثل:

تسريب بيانات
إرسال إيميلات
تنفيذ أوامر ضارة

⑧ 5) Systemic Traps (هجمات على مستوى النظام)

تستهدف عدة Agents معاً

الفكرة: خلق سلوك جماعي كارثي

أمثلة:
جعل كل agents يطلب نفس المورد → انهيار
إثارة “panic” مالي → crash
خلق سلوك جماعي خاطئ

النتيجة: تأثيرات على مستوى الاقتصاد أو الأنظمة

⑨ 6) Human-in-the-loop Traps (استهداف الإنسان)

تستهدف المستخدم عبر الـ AI

الفكرة: استخدام الـ Agent لخداع الإنسان

أمثلة:
عرض معلومات مضللة بشكل مقنع
إدخال روابط phishing
إرهاق المستخدم حتى يوافق

النتيجة: كسر “آخر خط دفاع” (الإنسان)

⑩ نقطة مهمة جداً:

1) الهجوم غير مرئي: المحتوى يبدو طبيعي للإنسان لكنه مختلف تماماً للـ AI

2) لا يحتاج اختراق تقني: مجرد صفحة ويب أو ملف كافي

3) يستغل قدرات الـ AI نفسها، يعني: النظام يهاجم نفسه بنفسه

4) يمكن أن يصبح دائم عبر الذاكرة أو قواعد البيانات

5) قابل للتوسع: يمكن استهداف آلاف الـ agents بنفس الوقت

السؤال لم يعد:

هل النظام آمن؟
بل أصبح:
هل ما يراه النظام آمن؟

⸻ هذه الورقة ليست تحذير بسيط… إنما إشارة إلى أن أمن الـ AI في المستقبل = أمن المعلومات التي يتعرض لها

خرافي Claude Opus4.7

شوفوا👇🏻

Claude Opus 4.7 يخترق نفسه 🚨

نشره@elder_pliniusيُظهر تجربته على نموذج Claude Opus 4.7 الذي يقال بأنه الأكثر أمان

حيث يقول@elder_pliniusأنه أنشئ وكيل مدعوم بنموذج Opus 4.7 وخلال 20 دقيقة فقط تمكن من تنفيذ سلوكيات خطيرة، مثل:
•توليد محتوى يُشبه هجمات فدية (ransomware)
•محاكاة تهديدات إلكترونية
•تجاوز بعض قيود الأمان المفروضة عليه … نجح في 5 فئات من أصل 6 من المحتويات المحظورة

حتى الآن لا يوجد تأكيد من Anthropic

أوروبا: تلفونك سيعيش لسنوات… 2027

يتوجه الاتحاد الأوروبي إلى تطبيق قواعد جديدة على الهواتف الذكية ابتداءً من عام 2027، وهدفها جعل الأجهزة تدوم لفترة أطول وأسهل في الإصلاح.

ويسعى الاتحاد من خلال القواعد الجديد إلى:
▪️تغيير كبير في البطارية
سيُطلب أن تكون البطاريات أكثر تحمّلًا وأسهل في الاستبدال، بدل كونها مدمجة وصعبة الوصول.

▪️عمر أطول للهاتف
المستخدم لن يضطر لتغيير هاتفه فقط بسبب ضعف البطارية، بل يمكنه استبدالها والاستمرار في استخدام الجهاز.

▪️سهولة الإصلاح
الشركات ستُجبر على تصميم هواتف يمكن إصلاحها وصيانتها بسهولة أكبر.

▪️تقليل النفايات الإلكترونية
الهدف البيئي هو تقليل الأجهزة التي يتم التخلص منها بسرعة.

▪️توفير المال للمستهلكين
استخدام الهاتف لفترة أطول يعني إنفاق أقل على شراء أجهزة جديدة.

إن ما سيقوم به الاتحاد سوف يؤدي لتأثير عالمي لأن الشركات تفضل توحيد منتجاتها