$
يعني 47.6% من الأموال المتأثرة جُمّدت، والباقي لم تُحسم حالته النهائية
▪️ وش يعني التجميد؟
يعني منع المهاجم من نقل العملات أو استخدامها، لكنه ما يعني أنها عادت فعلا إلى بينانس.
▪️ كيف تعاملت بينانس مع الحادثة؟
اتخذت الشركة عدة إجراءات عاجلة:
- تعليق عمليات الإيداع والسحب مؤقتًا لإجراء الفحوصات الأمنية.
- إلغاء صلاحيات الوصول المتأثرة بالاختراق.
- التعاون مع جهات إنفاذ القانون وشركات تتبع العملات الرقمية.
- التعهد بتغطية جميع الخسائر من أموال الشركة وصندوق حماية المستخدمين (SAFU).
- الوعد بنشر تقرير فني مفصل وتحديث إثبات الاحتياطيات بعد انتهاء المعالجة
يعني 47.6% من الأموال المتأثرة جُمّدت، والباقي لم تُحسم حالته النهائية
▪️ وش يعني التجميد؟
يعني منع المهاجم من نقل العملات أو استخدامها، لكنه ما يعني أنها عادت فعلا إلى بينانس.
▪️ كيف تعاملت بينانس مع الحادثة؟
اتخذت الشركة عدة إجراءات عاجلة:
- تعليق عمليات الإيداع والسحب مؤقتًا لإجراء الفحوصات الأمنية.
- إلغاء صلاحيات الوصول المتأثرة بالاختراق.
- التعاون مع جهات إنفاذ القانون وشركات تتبع العملات الرقمية.
- التعهد بتغطية جميع الخسائر من أموال الشركة وصندوق حماية المستخدمين (SAFU).
- الوعد بنشر تقرير فني مفصل وتحديث إثبات الاحتياطيات بعد انتهاء المعالجة
مطلوب من ترامب تقديم محادثاته مع الـ AI
الآن…اثنان من أبرز الديمقراطيين في مجلس النواب الأمريكي يطالبون الرئيس ترامب بحفظ كل الحوارات التي أرسلها إلى Grok أو ChatGPT أو Claude أو غيرها، مع الردود أيضاً أثناء أداء أعمال رسمية، وتزويدهم بتقرير عنها بحلول 11 نوفمبر باعتبارها سجلات رئاسية
ويأتي الطلب بعد تقرير نشرته مجلة تايم، يقول إن ترامب سأل Grok في ديسمبر الماضي عن رد فعل الفنزويليين لو تم القبض على مادورو.
Grok رد أن مادورو دكتاتور غير شعبي، وأن كثيرين سيحتفلون بسقوطه. بعد أسابيع نفذت أمريكا عملية اعتقلته فيها، وسُجلت احتفالات في بعض الأوساط، فعلق ترامب لاحقاً أن Grok كان (عبقرياً)
النواب قلقين لأن الرئيس استشار الذكاء الاصطناعي وليس الكونغرس في مسألة عسكرية…
اعتقد يجب ترقية وثائق المؤسسات لتشمل أحد بنودها وكجزء من الحوكمة أن يتم ايداع سجل المحادثات في إرشيف المؤسسة ومراجعته.
الآن…اثنان من أبرز الديمقراطيين في مجلس النواب الأمريكي يطالبون الرئيس ترامب بحفظ كل الحوارات التي أرسلها إلى Grok أو ChatGPT أو Claude أو غيرها، مع الردود أيضاً أثناء أداء أعمال رسمية، وتزويدهم بتقرير عنها بحلول 11 نوفمبر باعتبارها سجلات رئاسية
ويأتي الطلب بعد تقرير نشرته مجلة تايم، يقول إن ترامب سأل Grok في ديسمبر الماضي عن رد فعل الفنزويليين لو تم القبض على مادورو.
Grok رد أن مادورو دكتاتور غير شعبي، وأن كثيرين سيحتفلون بسقوطه. بعد أسابيع نفذت أمريكا عملية اعتقلته فيها، وسُجلت احتفالات في بعض الأوساط، فعلق ترامب لاحقاً أن Grok كان (عبقرياً)
النواب قلقين لأن الرئيس استشار الذكاء الاصطناعي وليس الكونغرس في مسألة عسكرية…
اعتقد يجب ترقية وثائق المؤسسات لتشمل أحد بنودها وكجزء من الحوكمة أن يتم ايداع سجل المحادثات في إرشيف المؤسسة ومراجعته.
اضافة Claude مهكرة 🚨
تم اكتشاف نسخة معدّلة وخبيثة من إضافة Claude Code (النسخة anthropic.claude-code الإصدار 2.1.313) تحتوي على كود ضار يزرع مفتاح SSH للمهاجم، يحاول فتح نفق عكسي (reverse tunnel)، ويثبت آليات استمرارية (مثل LaunchAgent على macOS أو مهام مجدولة على Windows)
• النسخة الخبيثة كانت متوفرة فقط في سوق إضافات Cursor لفترة قصيرة (حوالي 11 ساعة في 29 أكتوبر 2026)، وأثرت على أقل من 5000 مستخدم كحد أقصى حسب بيان Cursor الرسمي.
• النسخة الخبيثة أُزيلت، والخادم المهاجم أُغلق، والنسخ الحالية (مثل 2.1.314) نظيفة على المتاجر الرسمية
تم اكتشاف نسخة معدّلة وخبيثة من إضافة Claude Code (النسخة anthropic.claude-code الإصدار 2.1.313) تحتوي على كود ضار يزرع مفتاح SSH للمهاجم، يحاول فتح نفق عكسي (reverse tunnel)، ويثبت آليات استمرارية (مثل LaunchAgent على macOS أو مهام مجدولة على Windows)
• النسخة الخبيثة كانت متوفرة فقط في سوق إضافات Cursor لفترة قصيرة (حوالي 11 ساعة في 29 أكتوبر 2026)، وأثرت على أقل من 5000 مستخدم كحد أقصى حسب بيان Cursor الرسمي.
• النسخة الخبيثة أُزيلت، والخادم المهاجم أُغلق، والنسخ الحالية (مثل 2.1.314) نظيفة على المتاجر الرسمية
هل يمكن لقلب أحمر ❤️ أن يغيّر طريقة تفكير الذكاء الاصطناعي؟
دراسة حديثة من Google DeepMind وStanford كشفت: مجرد عرض رمز بصري بسيط، مثل قلب أحمر، قد يغيّر قرارات نماذج الذكاء الاصطناعي جذريًا، حتى في مسائل برمجية لا علاقة لها بالصورة!
والاكتشاف الأخطر أن النموذج قد لا يدرك أنها أثّرت فيه أصلًا!
الدراسة تكشف تشابه بين الانسان ونماذج الذكاء الاصطناعي في اصادر الاحكام وكيف تختلف تفسيراتنا الواعية لقراراتنا عن العوامل التي ساهمت فعليًا في تشكيلها.
دراسة حديثة من Google DeepMind وStanford كشفت: مجرد عرض رمز بصري بسيط، مثل قلب أحمر، قد يغيّر قرارات نماذج الذكاء الاصطناعي جذريًا، حتى في مسائل برمجية لا علاقة لها بالصورة!
والاكتشاف الأخطر أن النموذج قد لا يدرك أنها أثّرت فيه أصلًا!
الدراسة تكشف تشابه بين الانسان ونماذج الذكاء الاصطناعي في اصادر الاحكام وكيف تختلف تفسيراتنا الواعية لقراراتنا عن العوامل التي ساهمت فعليًا في تشكيلها.
❤3
أول رد من الذكاء الاصطناعي في الفضاء! 🚀
جوجل نجحت في تشغيل شريحة TPU على قمر صناعي تجريبي ضمن مشروع Project Suncatcher، وأرسلوا له رسالة يقولون له:
"اكتب قصيدة يابانية من منظور TPU يدور حول الأرض، مع العالم الجميل يدور تحتك."
قدم هذا الرد
(الرخام الأزرق تحتي،
تيارات البيانات بنعمة صامتة،
ضوء النجوم يغذي نواتي)
جوجل نجحت في تشغيل شريحة TPU على قمر صناعي تجريبي ضمن مشروع Project Suncatcher، وأرسلوا له رسالة يقولون له:
"اكتب قصيدة يابانية من منظور TPU يدور حول الأرض، مع العالم الجميل يدور تحتك."
قدم هذا الرد
(الرخام الأزرق تحتي،
تيارات البيانات بنعمة صامتة،
ضوء النجوم يغذي نواتي)
🚨 وصل الاختراق للسيارات
كشفت دراسة حديثة من جامعة غوتنبرغ السويدية عن 413 ثغرة أمنية في برمجيات السيارات المتصلة بالإنترنت، قد تهدد خصوصية السائقين وسلامة المركبات.
📊 الأرقام تتكلم:
🔴 16.3% ثغرات حرجة
🟠 44.8% ثغرات عالية الخطورة
🟡 32.9% ثغرات متوسطة الخطورة
⚠️ 827 مكتبة برمجية تحتوي على ثغرات أمنية
الأخطر أن بعض الثغرات تتيح للمهاجمين الوصول إلى أنظمة حساسة مثل المكابح والتوجيه والتسارع، (الدراسة لم تثبت حدوث ذلك فعلياً)
ومن يتذكر موضوع سيارة Jeep Cherokee في 2015 لما خبراء أمنيين اخترقوا نظامها وتحكموا ببعض وظائفها… وعليه تم استدعاء حوالي 1.4 مليون سيارة.
كشفت دراسة حديثة من جامعة غوتنبرغ السويدية عن 413 ثغرة أمنية في برمجيات السيارات المتصلة بالإنترنت، قد تهدد خصوصية السائقين وسلامة المركبات.
📊 الأرقام تتكلم:
🔴 16.3% ثغرات حرجة
🟠 44.8% ثغرات عالية الخطورة
🟡 32.9% ثغرات متوسطة الخطورة
⚠️ 827 مكتبة برمجية تحتوي على ثغرات أمنية
الأخطر أن بعض الثغرات تتيح للمهاجمين الوصول إلى أنظمة حساسة مثل المكابح والتوجيه والتسارع، (الدراسة لم تثبت حدوث ذلك فعلياً)
ومن يتذكر موضوع سيارة Jeep Cherokee في 2015 لما خبراء أمنيين اخترقوا نظامها وتحكموا ببعض وظائفها… وعليه تم استدعاء حوالي 1.4 مليون سيارة.
الذكاء الاصطناعي ممتاز في اكتشاف الأنماط
ولكنه أحياناً يحاول يبحث عن معنى حتى في الأشياء الا ما لها معنى
عطيته ارقام عشوائية
كتبت جزء وثم كررته
وهو يعتقد انه شفرة بيولوجية وحولها الى sonnet ثم سونت نفس الشيء اعتقد انها شفرة وطلب التعديل واضفت كلمة عشوائية … ثم طلع بنتيجة😅
ولكنه أحياناً يحاول يبحث عن معنى حتى في الأشياء الا ما لها معنى
عطيته ارقام عشوائية
كتبت جزء وثم كررته
وهو يعتقد انه شفرة بيولوجية وحولها الى sonnet ثم سونت نفس الشيء اعتقد انها شفرة وطلب التعديل واضفت كلمة عشوائية … ثم طلع بنتيجة😅
تحذير ⛔️
لا ترسل صورة في الواتساب بميزة الصور المؤقتة (View Once) لأنه يمكن إلتقاطها من خلال screenshot …
هذا الخلل اعتقد ظهر مع التحديثات الأخيرة…
لا ترسل صورة في الواتساب بميزة الصور المؤقتة (View Once) لأنه يمكن إلتقاطها من خلال screenshot …
هذا الخلل اعتقد ظهر مع التحديثات الأخيرة…
كل نموذج لغوي اصطناعي هو مقبرة جماعية للأفكار البشرية بلا شواهد تحفظ أسماء أصحابها.. (استخلصت) في أعماقها آثارهم:
- أفكارهم
- تساؤلاتهم
- اكتشافاتهم
- خيالاتهم
- تناقضاتهم
وكل ذلك يحدث (ربما) بعد أن تنتزع من سياقها الذي ولدت فيه وتُصهر في بنية إحصائية قادرة على محاكاة الإبداع دون أن ترث تجربته الإنسانية
وحين تتكلم الآلة بأصداء هذه العقول فإن ذلك ليس ولادة لذكاء جديد ويمكن أن يتجاوز لشكل غير مسبوق من محو الأصول الفردية للمعرفة… ففيه تتحول تجارب البشر إلى احتمالات لغوية قابلة لإعادة التركيب وربما الطمس حسب ما يراد لها.
- أفكارهم
- تساؤلاتهم
- اكتشافاتهم
- خيالاتهم
- تناقضاتهم
وكل ذلك يحدث (ربما) بعد أن تنتزع من سياقها الذي ولدت فيه وتُصهر في بنية إحصائية قادرة على محاكاة الإبداع دون أن ترث تجربته الإنسانية
وحين تتكلم الآلة بأصداء هذه العقول فإن ذلك ليس ولادة لذكاء جديد ويمكن أن يتجاوز لشكل غير مسبوق من محو الأصول الفردية للمعرفة… ففيه تتحول تجارب البشر إلى احتمالات لغوية قابلة لإعادة التركيب وربما الطمس حسب ما يراد لها.
Please open Telegram to view this post
VIEW IN TELEGRAM
هل حسابك في 𝕏 عليه قيود؟
الحين تقدر تشوف إذا فيه قيود وصول (Reach Limitations) على حسابك أو منشوراتك، مثل تسميات SPAM_HIGH_RECALL وغيرها.
الرابط المباشر (لازم تكون مسجل دخول):https://x.com/i/jf/under_the_hood
الشروط:
• الحساب عمره سنة أو أكثر
• نشرت 10 تغريدات على الأقل الشهر الماضي
الحين تقدر تشوف إذا فيه قيود وصول (Reach Limitations) على حسابك أو منشوراتك، مثل تسميات SPAM_HIGH_RECALL وغيرها.
الرابط المباشر (لازم تكون مسجل دخول):https://x.com/i/jf/under_the_hood
الشروط:
• الحساب عمره سنة أو أكثر
• نشرت 10 تغريدات على الأقل الشهر الماضي
X (formerly Twitter)
X - The Everything App
تحذير ‼️
تجربة شخصية كشفت لي جانب خطير في الواتساب
الأسبوع الماضي كنت أجرب بناء بوت ذكي… المهم أضفته في مجموعات (أصدقائي) على الواتساب وأخليه يتفاعل مع الرسائل والمحادثات
ووجهته لبعض الممارسات…
- يعمل ملف سري عن كل مجموعة
- ملف سري عن بعض الاعضاء
- توجيهه نحو بعض الاشخاص ايجابياً / سلبياً
- تقليد الاساليب
- بعض العمليات غير المؤتمتة
هذا البوت الذكي التجريبي أبهرني بقدرته على الربط بين المعلومات والمحادثات وتحليلها وحتى التوجيه…
السؤال…
ماذا لو شخص عنده نوايا سيئة استخدم نفس التقنية؟
ممكن يدخل بوت ذكي لمجموعة بدافع المزح أو تقديم خدمة وهو يستغل المعلومات في المجموعة في جمع البيانات أو الهندسة الاجتماعية، أو محاولات الاحتيال واستهداف الأعضاء
البعض يستهين بهذا ولكن المعلومات اللي نتبادلها يومياً ممكن تكون حساسة إذا تم جمعها وتحليلها بالذكاء الاصطناعي
التجربة خلتني أستوعب أن:
- بعض المخاطر ما تحتاج اختراق مباشر
- الوصول للمعلومات وتحليلها بطريقة ذكية يكفي لخلق تهديد حقيقي
- ممكن تؤثر على تفكير الاشخاص وتدفعهم للتحادث لساعات وكشف الكثير
- إذا هذا بوت عادي فما بالك بالنماذج الكبيرة؟!؟
تجربة شخصية كشفت لي جانب خطير في الواتساب
الأسبوع الماضي كنت أجرب بناء بوت ذكي… المهم أضفته في مجموعات (أصدقائي) على الواتساب وأخليه يتفاعل مع الرسائل والمحادثات
ووجهته لبعض الممارسات…
- يعمل ملف سري عن كل مجموعة
- ملف سري عن بعض الاعضاء
- توجيهه نحو بعض الاشخاص ايجابياً / سلبياً
- تقليد الاساليب
- بعض العمليات غير المؤتمتة
هذا البوت الذكي التجريبي أبهرني بقدرته على الربط بين المعلومات والمحادثات وتحليلها وحتى التوجيه…
السؤال…
ماذا لو شخص عنده نوايا سيئة استخدم نفس التقنية؟
ممكن يدخل بوت ذكي لمجموعة بدافع المزح أو تقديم خدمة وهو يستغل المعلومات في المجموعة في جمع البيانات أو الهندسة الاجتماعية، أو محاولات الاحتيال واستهداف الأعضاء
البعض يستهين بهذا ولكن المعلومات اللي نتبادلها يومياً ممكن تكون حساسة إذا تم جمعها وتحليلها بالذكاء الاصطناعي
التجربة خلتني أستوعب أن:
- بعض المخاطر ما تحتاج اختراق مباشر
- الوصول للمعلومات وتحليلها بطريقة ذكية يكفي لخلق تهديد حقيقي
- ممكن تؤثر على تفكير الاشخاص وتدفعهم للتحادث لساعات وكشف الكثير
- إذا هذا بوت عادي فما بالك بالنماذج الكبيرة؟!؟