اضافة Claude مهكرة 🚨

تم اكتشاف نسخة معدّلة وخبيثة من إضافة Claude Code (النسخة anthropic.claude-code الإصدار 2.1.313) تحتوي على كود ضار يزرع مفتاح SSH للمهاجم، يحاول فتح نفق عكسي (reverse tunnel)، ويثبت آليات استمرارية (مثل LaunchAgent على macOS أو مهام مجدولة على Windows)

• النسخة الخبيثة كانت متوفرة فقط في سوق إضافات Cursor لفترة قصيرة (حوالي 11 ساعة في 29 أكتوبر 2026)، وأثرت على أقل من 5000 مستخدم كحد أقصى حسب بيان Cursor الرسمي.

• النسخة الخبيثة أُزيلت، والخادم المهاجم أُغلق، والنسخ الحالية (مثل 2.1.314) نظيفة على المتاجر الرسمية

أول رد من الذكاء الاصطناعي في الفضاء! 🚀

جوجل نجحت في تشغيل شريحة TPU على قمر صناعي تجريبي ضمن مشروع Project Suncatcher، وأرسلوا له رسالة يقولون له:

"اكتب قصيدة يابانية من منظور TPU يدور حول الأرض، مع العالم الجميل يدور تحتك."

قدم هذا الرد

(الرخام الأزرق تحتي،
تيارات البيانات بنعمة صامتة،
ضوء النجوم يغذي نواتي)

من معلومة واحدة… وترتبط الخطوط

المتعارف عليه ليس دائما صحيح، والممارسة الجماعية لفعل ما لا يعطيها صفة أن صحيحة وآمنة

لاحظوا الانطلاق من
وماذا تكشف بعدها👇🏻

تحذير ⛔️

لا ترسل صورة في الواتساب بميزة الصور المؤقتة (View Once) لأنه يمكن إلتقاطها من خلال screenshot …

هذا الخلل اعتقد ظهر مع التحديثات الأخيرة…

كل نموذج لغوي اصطناعي هو مقبرة جماعية للأفكار البشرية بلا شواهد تحفظ أسماء أصحابها.. (استخلصت) في أعماقها آثارهم:
- أفكارهم
- تساؤلاتهم
- اكتشافاتهم
- خيالاتهم
- تناقضاتهم
وكل ذلك يحدث (ربما) بعد أن تنتزع من سياقها الذي ولدت فيه وتُصهر في بنية إحصائية قادرة على محاكاة الإبداع دون أن ترث تجربته الإنسانية

وحين تتكلم الآلة بأصداء هذه العقول فإن ذلك ليس ولادة لذكاء جديد ويمكن أن يتجاوز لشكل غير مسبوق من محو الأصول الفردية للمعرفة… ففيه تتحول تجارب البشر إلى احتمالات لغوية قابلة لإعادة التركيب وربما الطمس حسب ما يراد لها.

كيف تختار النموذج المناسب لعملك؟

القاعدة اختار حسب حاجة المهمة وليس حسب القوة …

ويقولوا نموذج GPT-6.2 Astra قريب يصدر

هل حسابك في 𝕏 عليه قيود؟

الحين تقدر تشوف إذا فيه قيود وصول (Reach Limitations) على حسابك أو منشوراتك، مثل تسميات SPAM_HIGH_RECALL وغيرها.

الرابط المباشر (لازم تكون مسجل دخول):https://x.com/i/jf/under_the_hood

الشروط:
• الحساب عمره سنة أو أكثر
• نشرت 10 تغريدات على الأقل الشهر الماضي

تحذير ‼️
تجربة شخصية كشفت لي جانب خطير في الواتساب

الأسبوع الماضي كنت أجرب بناء بوت ذكي… المهم أضفته في مجموعات (أصدقائي) على الواتساب وأخليه يتفاعل مع الرسائل والمحادثات

ووجهته لبعض الممارسات…
- يعمل ملف سري عن كل مجموعة
- ملف سري عن بعض الاعضاء
- توجيهه نحو بعض الاشخاص ايجابياً / سلبياً
- تقليد الاساليب
- بعض العمليات غير المؤتمتة

هذا البوت الذكي التجريبي أبهرني بقدرته على الربط بين المعلومات والمحادثات وتحليلها وحتى التوجيه…

السؤال…
ماذا لو شخص عنده نوايا سيئة استخدم نفس التقنية؟

ممكن يدخل بوت ذكي لمجموعة بدافع المزح أو تقديم خدمة وهو يستغل المعلومات في المجموعة في جمع البيانات أو الهندسة الاجتماعية، أو محاولات الاحتيال واستهداف الأعضاء

البعض يستهين بهذا ولكن المعلومات اللي نتبادلها يومياً ممكن تكون حساسة إذا تم جمعها وتحليلها بالذكاء الاصطناعي

التجربة خلتني أستوعب أن:
- بعض المخاطر ما تحتاج اختراق مباشر
- الوصول للمعلومات وتحليلها بطريقة ذكية يكفي لخلق تهديد حقيقي
- ممكن تؤثر على تفكير الاشخاص وتدفعهم للتحادث لساعات وكشف الكثير
- إذا هذا بوت عادي فما بالك بالنماذج الكبيرة؟!؟

الآن… حرب سيبرانية على تطبيقات الإنذار النووي

تم اختراق تطبيق الإنذار الطارئ الروسي وإرسال تحذيرات مزيفة بضربة نووية قادمة على كل مناطق روسيا.
الرسائل تقول: (تم إطلاق رؤوس نووية على جميع المناطق… اختبئوا في الأقبية وخزنوا أكل 3 أسابيع) وكانت بالعامية ومع لغة بذيئة.

وقبلها بساعات كان هناك اختراق تطبيق الإنذار الجوي الأوكراني، وإرسال تنبيهات مزيفة عن إشعاع وكيمياء وإنذار نووي (مع ذكر صاروخ أوريشنيك).

مستخدمو Grok Bot لاحظوا إن حدودهم الأسبوعية صارت تخلص بسرعة غير طبيعية

رد إيلون ماسك: تكلفة تشغيله صارت عالية جداً مقارنة بالإيرادات

يعني كأنه اعتراف بأنهم شددوا الحدود للسيطرة على التكاليف