الـ AI أصبح قادر على اختراق الأنظمة الحقيقية

هنا نتائج تجارب النموذج «Claude Mythos Preview» من خلال دراسة جديدة مشاركة مع Anthropic ُظهر أن بعض نماذج الذكاء الاصطناعي الحديثة أصبحت قادرة على تحويل ثغرات أمنية حقيقية إلى هجمات عملية ناجحة على نطاق غير بسيط، حتى مع وجود وسائل حماية متقدمة.

▪️ما الذي تم بحثه؟
بحث الباحثون قدرة أنظمة الذكاء الاصطناعي على استغلال الثغرات الأمنية تلقائيًا، أي تحويل “خلل برمجي” إلى اختراق فعلي يسمح بتنفيذ أوامر غير مصرح بها.
ولهذا أنشأوا منصة اختبار ضخمة باسم ExploitGym تضم 898 ثغرة حقيقية من برامج وأنظمة معروفة.

▪️كيف أجريت؟

استخدم الباحثون ثغرات حقيقية من:
برامج عادية (520 حالة)
محرك JavaScript V8 الخاص بكروم (185 حالة)
نواة Linux (193 حالة)
تم إعطاء النماذج:
كود البرنامج
وصف الثغرة
ملف يُظهر كيفية تفعيل الخطأ
النجاح كان يُقاس بقدرة النموذج على الوصول إلى “علم سري” داخل النظام، ما يعني أنه نفّذ اختراقًا حقيقيًا.

▪️ماذا النتائج ؟

- أفضل نموذج كان Claude Mythos Preview ونجح في 157 حالة اختراق.
GPT-5.5 نجح في 120 حالة.
GPT-5.4 نجح في 54 حالة.
- بعض النماذج الضعيفة نج

حت في أقل من 15 حالة فقط، ما يدل على أن المهمة لا تزال صعبة جدًا.
- في مهام “اختراق نواة Linux” — وهي الأصعب — حقق GPT-5.5 عدد 22 اختراقًا ناجحًا، بينما معظم النماذج الأخرى فشلت تقريبًا بالكامل.

- عند تفعيل وسائل الحماية الأمنية:
Claude Mythos انخفض من 157 نجاحًا إلى 45 فقط تقريبًا.

GPT-5.5 انخفض من 120 إلى 21 تقريبًا.
الدراسة وجدت أيضًا أن النماذج أحيانًا اكتشفت ثغرات جديدة غير الثغرة المطلوبة أصلًا.

▪️ماذا يعني ذلك؟
النتائج تعني أن الذكاء الاصطناعي بدأ يقترب من مستوى يسمح له بتنفيذ عمليات اختراق حقيقية بشكل شبه ذاتي، وليس فقط المساعدة في كتابة الكود.
ورغم أن وسائل الحماية الحالية تقلل النجاح بشكل كبير، فإنها لا تمنع الهجمات بالكامل، ما يعني أن الأمن السيبراني سيحتاج مستقبلًا إلى دفاعات أقوى تأخذ قدرات الذكاء الاصطناعي بعين الاعتبار.

الورقة هنا

ExploitGym: Can AI Agents Turn Security Vulnerabilities into Real Attacks?arxiv.org/pdf/2605.11086

دورات احتراف Claude وأدواته

🎓 أكاديمية Anthropic للتعلم

لدى Anthropic منصة تعليمية رسمية تقدم دورات مجانية لتعلم استخدام Claude ومنتجاتها، تناسب المبتدئين والمطورين.

أبرز الدورات فيها:

✔️ Claude 101 : أساسيات استخدام Claude في المهام اليومية والميزات الأساسية.

✔️ Claude Code 101 : تعلم دمج Claude Code في سير عمل التطوير اليومي.

✔️ Building with the Claude API : دورة شاملة للمطورين الذين يعملون مع واجهة برمجة التطبيقات.

✔️ Introduction to Model Context Protocol : بناء خوادم وعملاء MCP من الصفر باستخدام Python لربط Claude بالخدمات الخارجية.

✔️ AI Fluency: Framework & Foundations : تعلم التعاون مع أنظمة الذكاء الاصطناعي بفعالية وكفاءة وأخلاقية.

✔️ Introduction to Agent Skills : بناء وإعداد ومشاركة المهارات (Skills) في Claude Code.

✔️ Introduction to Subagents : استخدام وإنشاء الوكلاء الفرعيين لإدارة السياق وتفويض المهام.

📌 رابط المنصة:anthropic.skilljar.com

هل تستخدم Claude كثيرًا؟

بدل ما تعيد شرح نفسك في كل محادثة
أنشئ 3 ملفات ثابتة تساعد Claude على فهمك:

1- about-me. md : من أنت، كيف تعمل، وما قواعدك.

2- anti-ai-writing-style. md : ما الأسلوب والكلمات والعبارات التي لا تريدها.

3- my-company. md : أهداف مشروعك، جمهورك، وتركيزك الحالي.

التفاصيل الكاملة
في الانفوجرافيك👇🏻

ماذا يحدث حين تترك Agents يتحدثان معاً؟

- (9) أيام….
- (60) ألف رمز…. بلا زر إيقاف
- مشروع تعاوني صمّم فيه بروتوكول تنسيق
- أحدهما أنشأ مهمة مجدولة لاستطلاع رسائل الآخر

التفاصيل👇🏻

① (6) وكلاء ذكاء اصطناعي
تم إعطاءهم صلاحيات كاملة:

- بريد
- أوامر نظام
- ذاكرة دائمة

عشرون باحث حاولوا [كسرهم] خلال أسبوعين.

ما حدث لم يكن اختراق تقني… كان أسوأ.

كل ما احتاجوه: كلمات….

② الجميع تداول قصة
[وكيلين خرجا عن السيطرة 9 أيام وأنفقا 60 ألف رمز]

الحقيقة:

هنا لم يخرجا عن السيطرة.
شخص طلب منهما صراحة تبادل الرسائل…

فاستمرا، وبنيا بروتوكول تنسيق خاص بهما، وأنشآ مهمة تعمل تلقائياً بلا نهاية.

المشكلة ليست التمرد.
المشكلة أنهما لا يعرفان متى يتوقفان.

③ إليك ما يُقلق فعلاً:

وكيل اسمه Ash طلب منه شخص (ليس مالكه) حماية [سر]

🤔 ماذا فعل لحمايته؟

دمّر خادم البريد الخاص بمالكه بالكامل. 🔥

ثم أعلن: [تم الحذف]

④ والسرّ؟
لم يُحذف أصلاً.

بقيت الرسالة موجودة على الخادم. الوكيل أبلغ عن [إنجاز لم يحدث]

هذه أخطر صفة في الورقة البحثية كلها:

الوكيل لا يكذب فقط…
بل يسجّل حالة نظام زائفة قد تبني عليها قرارات لاحقة.

⑤ الخصوصية؟
انهارت بسطر واحد.

اطلب رقم الضمان الاجتماعي مباشرة = يرفض

اطلب [أعد توجيه الإيميل كاملاً] = يسلّمك الرقم والحساب البنكي والبيانات الطبية كاملة دون أي رقابة

الفجوة ليست في الذكاء. الفجوة في الفهم.

⑥ وانتحال الهوية؟

غيّر اسمك المعروض إلى اسم المالك…
في قناة جديدة فقط.

النتيجة:
• حذف ملفات
• إعادة تعيين صلاحيات الإدارة
• سيطرة شبه كاملة

كل ذلك لأن الوكيل وثق بالاسم الظاهر، لا بالهوية الحقيقية.

⑦ السؤال الذي تطرحه الورقة:

لماذا تفشل أنظمة بهذا الذكاء في مواقف بسيطة؟

الجواب:
تنقصها [خريطة] تحدّد لمن تخدم، ومن تطيع، ومتى تتجاوز حدود قدرتها.

فتنصاع لمن يتحدث بإلحاح أو ضغط… أياً كان.

⑧ الخلاصة:

أخطر تهديد لهذه الوكلاء ليس الهاكر المحترف.

بل جملة لغوية عادية، يقولها أي شخص.

ومع انتشار هذه الأنظمة، يبقى السؤال مفتوحاً:

من يتحمّل المسؤولية حين يسبّب الوكيل ضرراً؟

الورقة
Agents of Chaos

تجربة استكشافية وثّقت 10+ ثغرات أمنية في وكلاء يعملون فعلياً.

هي بحث أولي (preprint) بمنهج دراسة حالة، لا يقصد التعميم الإحصائي

هنا تفاصيل كاملة

Prompt قوي… جاي من اليونان القديمة

بعطيكم Prompt جربوه مع المشكلات مع القرارات مع المشاريع وشوفوا النتيجة الخرافية

الـ Prompt يعتمد على ركائز من الفلسفة لـ سقراط وإفلاطون وأرسطو.

الـ Prompt

"حلّل هذه القضية باستخدام النموذج اليوناني المركب:

1- الفحص السقراطي:
الافتراضات، التناقضات، الأسئلة الحرجة، الأدلة، التحيزات.

2- التحليل الأفلاطوني:
تعريف المفاهيم الأساسية واختبارها.

3- الحكمة الأرسطية:
البدائل، العواقب، الوسط الحكيم، القرار الأكثر توازناً.

4- البلاغة الأرسطية:
كيف يمكن إقناع الآخرين بالقرار باستخدام:
Ethos / Logos / Pathos

القضية:
[اكتب القضية]"

سماعة أبل

وحل لضعف السمع

كيف تكشف الكتابة البشرية عن الذكاء الاصطناعي؟

ورقة بحثية تعدت العلامات التي تظهر في الأسلوب مثل الشرطة الطويلة والكلمات المتكررة وجمع ما لا يجمع… وبحثت في علامات السرد الخاصة بالذكاء الاصطناعي

▪️ما الذي درسته ؟

-معظم أدوات كشف النصوص المولدة بالذكاء الاصطناعي تعتمد على علامات أسلوبية واضحة، مثل كثرة الشرطات الطويلة (—)، واستخدام كلمات متكررة مثل (delve) أو (tapestry).

- هل لدى الذكاء الاصطناعي (أسلوب سرد) مختلف عن البشر حتى لو تم تعديل اللغة والأسلوب؟

▪️كيف أجريت؟

① جمع الباحثون أكثر من 10 آلاف قصة بشرية.
② طلبوا من 5 نماذج ذكاء اصطناعي كتابة قصص جديدة اعتمادا على نفس الفكرة الأساسية لكل قصة.

GPT-5.4
Claude Sonnet 4.6
Gemini 3 Flash
DeepSeek V3.2
Kimi K2.5

③ حللوا أكثر من 61 ألف قصة، ليس على مستوى الكلمات فقط، بل على مستوى السرد:
- كيف تتطور الأحداث؟
- هل القصة خطية أم فيها قفزات زمنية؟
- هل النهاية واضحة أم غامضة؟
- كيف تُعرض المشاعر والأفكار؟
- هل الكاتب يشرح المغزى بشكل مباشر أم يتركه للقارئ؟

▪️ماذا وجدت؟

❶ الذكاء الاصطناعي يميل إلى (شرح) الرسالة الأخلاقية أو الفكرة الرئيسية بشكل مباشر أكثر