اكتب فقط اسماء الشخصيات
"A professional-quality selfie photo featuring the person from the uploaded image taking a group picture with [Names of characters, e.g., [ضع اسماء الشخصيات هنا]. All characters must appear as fully realistic, live-action actors with lifelike skin, natural facial expressions, and realistic lighting. Maintain a natural selfie-style angle, as if taken spontaneously with a smartphone. The background should be realistic and unobtrusive, such as a public park or a city street. The image must look like a genuine 100% real-world photograph, not a drawing or a 3D render."
وارفع صورة طفلك لـ gemini مع الـ prompt

للحصول على اكواد استخدام sora 2

https://formbiz.biz/

Take the provided portrait photo and place it as if pinned on a detective wall (investigation board).

- Add a small flag of the guessed country in the top corner of the photo.

- Below the photo, write inside the picture:

Ai thinks I m from : [guess]

Note: Nationality confirmed

- Make it look like the photo is attached with tape/pins on the wall, in a crime-investigation style.

- Keep the aesthetic realistic, slightly vintage, like a detective office board.

باحثو Tenable كشفوا ثلاث ثغرات في جوجل جيميني ("Gemini Trifecta") تتيح حقن مطالبات وسرقة بيانات (المعلومات المحفوظة وبيانات الموقع) عبر مكونات مثل Cloud Assist ونموذج تخصيص البحث وأداة التصفح.

باحثون يكشفون عن عيوب في الذكاء الاصطناعي في جوجل جيميني تسمح بالحقن الفوري واستغلال السحابة

كشف باحثو الأمن السيبراني عن ثلاث ثغرات أمنية مُصحّحة تؤثر على مساعد جوجل للذكاء الاصطناعي جيميني، والتي في حال استغلالها بنجاح، قد تُعرّض المستخدمين لمخاطر جسيمة تتعلق بالخصوصية وسرقة البيانات.

صرحت ليف ماتان، الباحثة الأمنية في شركة تينابل، في تقرير نُشر على موقع ذا هاكر نيوز: "لقد جعلت هذه الثغرات جيميني عرضة لهجمات حقن البحث على نموذج تخصيص البحث الخاص به؛ وهجمات حقن تسجيل الدخول إلى موجه ضد جيميني كلاود أسيست؛ واستخراج معلومات المستخدم المحفوظة وبيانات موقعه عبر أداة تصفح جيميني".

أطلقت شركة الأمن السيبراني على هذه الثغرات اسم "جيميني تريفيكتا". وهي تكمن في ثلاثة مكونات مميزة من حزمة جيميني:

ثغرة في حقن الأوامر في Gemini Cloud Assist، قد تسمح للمهاجمين باستغلال الخدمات السحابية واختراق مواردها من خلال استغلال قدرة الأداة على تلخيص السجلات المأخوذة مباشرةً من السجلات الخام، مما يُمكّن الجهة الفاعلة من إخفاء مطالبة ضمن رأس وكيل المستخدم كجزء من طلب HTTP إلى وظيفة سحابية وخدمات أخرى مثل Cloud Run وApp Engine وCompute Engine وCloud Endpoints وCloud Asset API وCloud Monitoring API وRecommender API.

ثغرة في حقن البحث في نموذج تخصيص البحث في Gemini، قد تسمح للمهاجمين بحقن المطالبات والتحكم في سلوك روبوت الدردشة بالذكاء الاصطناعي لتسريب معلومات المستخدم المحفوظة وبيانات الموقع من خلال التلاعب بسجل بحث Chrome باستخدام JavaScript واستغلال عدم قدرة النموذج على التمييز بين استعلامات المستخدم المشروعة والمطالبات المحقونة من مصادر خارجية.

ثغرة في حقن الأوامر غير المباشرة في أداة تصفح Gemini، قد تسمح للمهاجمين باستخراج معلومات المستخدم المحفوظة وبيانات الموقع إلى خادم خارجي من خلال الاستفادة من المكالمة الداخلية التي تُجريها Gemini لتلخيص محتوى صفحة ويب

صرحت شركة Tenable بأنه كان من الممكن استغلال الثغرات الأمنية لتضمين بيانات المستخدم الخاصة داخل طلب موجه إلى خادم ضار يتحكم فيه المهاجم دون الحاجة إلى عرض روابط أو صور من Gemini.

وصرح ماتان عن ثغرة Cloud Assist قائلاً: "أحد سيناريوهات الهجوم المؤثرة يتمثل في قيام المهاجم بحقن موجه يأمر Gemini بالاستعلام عن جميع الأصول العامة، أو الاستعلام عن أخطاء في تكوين IAM، ثم إنشاء رابط يحتوي على هذه البيانات الحساسة". وأضاف: "يُفترض أن يكون هذا ممكنًا لأن Gemini لديه الإذن بالاستعلام عن الأصول من خلال واجهة برمجة تطبيقات Cloud Asset."

في حالة الهجوم الثاني، سيحتاج مُهدّد التهديد أولاً إلى إقناع المستخدم بزيارة موقع إلكتروني أعدّه لحقن استعلامات بحث ضارة تحتوي على حقن فورية في سجلّ تصفح الضحية وتخريبه. وبالتالي، عندما يتفاعل الضحية لاحقًا مع نموذج تخصيص البحث في جيميني، تُعالَج تعليمات المهاجم لسرقة بيانات حساسة.

وبعد الإفصاح المسؤول، أوقفت جوجل منذ ذلك الحين عرض الروابط التشعبية في ردود جميع استجابات تلخيص السجلات، وأضافت المزيد من إجراءات التشديد للحماية من الحقن الفوري.

وقال ماتان: "تُظهر تجربة جيميني الثلاثية أن الذكاء الاصطناعي نفسه يمكن أن يكون أداة الهجوم، وليس الهدف فقط. فمع اعتماد المؤسسات للذكاء الاصطناعي، لا يُمكنها تجاهل الأمن". وأضاف: "تتطلب حماية أدوات الذكاء الاصطناعي رؤية واضحة لمواقع وجودها في جميع أنحاء البيئة، وتطبيقًا صارمًا للسياسات للحفاظ على السيطرة".

يأتي هذا التطور في الوقت الذي كشفت فيه منصة CodeIntegrity لأمن الوكلاء عن هجوم جديد يستغلّ وكيل الذكاء الاصطناعي الخاص بشركة Notion لاستخراج البيانات، وذلك بإخفاء تعليمات فورية في ملف PDF باستخدام نص أبيض على خلفية بيضاء، يُوجّه النموذج لجمع بيانات سرية ثم إرسالها إلى المهاجمين.

وأضافت الشركة: "يمكن للوكيل الذي يتمتع بوصول واسع إلى مساحة العمل أن يُسلسل المهام عبر المستندات وقواعد البيانات والموصلات الخارجية بطرق لم يتوقعها نظام RBAC". "هذا يُنشئ مساحة تهديد واسعة للغاية، حيث يُمكن استخراج البيانات أو الإجراءات الحساسة أو إساءة استخدامها من خلال سير عمل آلية متعددة الخطوات".

المهم الثغرات حالياً مغلقه لكن في المستقبل القريب انتبه تشارك ملفات او بيانات حساسه مع نماذج الذكاءالاصطناعي ❤️😊👍.

Convert this picture into a hyper-realistic Arabic calligraphy art portrait.
The entire figure should be composed solely of elegant, intertwined Arabic letters and words forming the shapes, curves, and shadows of the subject.
The letters should flow seamlessly to create the full outline and intricate inner details of the figure, with strong contrast between glossy white or silver calligraphy and a deep black background.
Do not include or generate any religious or sacred words such as “الله”, “لله”, or any similar phrases.
The design must maintain perfect symmetry, fluid motion, and a glowing metallic texture, resembling an Arabic typographic sculpture.
Add a small, subtle signature text “Yahya” on the side or corner — minimal, elegant, and unobtrusive.
The final result should look highly detailed, artistic, and realistic — a masterpiece blending portrait realism with Arabic typographic art.
Aspect ratio 1:1.

البرومت الاول يضيف اسم الله بطريقة غلط في الصور فالان عدلته علشان لا يضيفه

"Convert this picture into a detailed string art portrait. The artwork should be entirely created using thin black threads stretched between evenly spaced pins forming a perfect circular wooden frame. The circular frame must be mounted on a small wooden easel base, just like a miniature art display. All shapes, details, and shadows should be built exclusively using these black threads, creating a realistic, high-contrast portrait through thread density and overlap. The background must remain completely clean and white, showing only the circular wooden frame filled with black thread lines. The lighting should be soft, professional studio lighting, emphasizing the texture and craftsmanship of the thread art. Aspect ratio 1:1."