7 ملايين موقع تم إنشاؤها عبر منصة Lovable تُعرّض بيانات مستخدمين خاصة تشمل البيانات المكشوفة من المواقع التي تم إنشاؤها بواسطة الذكاء الاصطناعي حتى أرقام جوازات السفر ومعلومات الدفع هذا أحد أكبر مشاكل "الديمقراطية" في هندسة البرمجيات. إن إنشاء موقع في دقائق عبر محادثة مع الذكاء الاصطناعي أمر سهل، لكن الكثيرين ينسون جانب الأمان. وليس من قبيل الصدفة أننا نشهد هذا العدد الكبير من الاختراقات. إنه دورة تغذي نفسها: فمستوى الذكاء الاصطناعي الحالي مرتفع جدًا لدرجة أنه قادر على اكتشاف ثغرات مخفية منذ سنوات لم يعثر عليها أحد. لكن أيضًا، سهولة إنشاء تطبيقات بسهولة تجلب مخاطر جديدة. من ينشئ تطبيقًا أو موقعًا باستخدام الذكاء الاصطناعي مُلزم على الأقل بإجراء عدة مراجعات عدائية لمحاولة "كسر" التطبيق قبل إطلاقه للجمهور. كما أنه مُلزم بالاستمرار في صيانته – شيء يعرفه المتخصصون، لكن من ينشئون فقط عبر "الفيبيكودينغ" لا يفهمونه. البرمجيات شيء مستمر، ولذلك القاعدة الشهيرة: "لا تُطلق أبدًا يوم الجمعة". لأنه قد تضطر إلى قضاء عطلة نهاية الأسبوع متمركزًا على السجلات. اليوم، يمكن حقًا إنشاء عامل يقتصر عمله على مراقبة التطبيق، وإجراء اختبارات الجودة، وفتح طلبات دمج (PRs) عند اكتشاف الأعطال. هذا بداية جيدة. لكن لا يجوز إطلاقه في البيئة الإنتاجية ثم نسيان ضرورة الاستمرار في صيانته.

قلّل إيلون من حدود استخدام بوت Grok بسبب "التكلفة المرتفعة بشكل غير مستدامة مقارنة بالإيرادات" هل هو بداية النهاية؟

في بوتاتي، اتخذت قاعدة: لكل بوت وظيفة واحدة فقط، ويتواصلون مع بعضهم البعض بترتيب هرمي محدد، وأنا أتلقى فقط ما يحتاج تدخلي - دائمًا عبر قناة واحدة فقط. يجب على كل عامل أن يعرف ما الذي يجب عليه فعله، وما الذي يمكنه فعله، وما الذي لا يجوز له فعله. الجزء الأول يوضح الحد الأدنى الذي يجب عليه القيام به ليكون مفيدًا ويؤدي وظيفته. الجزء الثاني يوضح كيفية التوسع والقيام بمهام إضافية لزيادة فائدته وتميّزه. الجزء الثالث يوضح كيفية تجنب الأخطاء أو الدخول في نطاق عامل آخر.

اكتشفت الذكاء الاصطناعي من Anthropic ثغرة في لينكس تسمح لأي شخص خارجي بالسيطرة على خادم عبر الإنترنت دون أي كلمة مرور. يعمل لينكس خلف 63% من المواقع التي يمكن تحديد نظامها، وقد ظلت هذه الثغرة مخفية في الكود لمدة 10 سنوات تقريبًا. تُصنّف درجة خطورتها بـ 9.8 من 10، وصنّفتها Red Hat على أنها حرجة. في اختبارات Anthropic، يستغرق الهجوم حوالي 48 دقيقة للتحضير وأكثر من 5 دقائق للسيطرة الكاملة على الجهاز. تمت تصحيح الثغرة في لينكس منذ أكتوبر، لكن حتى بالأمس كان Ubuntu لا يزال يصنّف جميع الإصدارات على أنها عرضة للخطر. الآن، النقطة الضعيفة هي من يتأخر في تحديث وإعادة تشغيل الخادم. الثغرة موجودة في الطريقة التي يتعامل بها لينكس مع اتصال جديد عبر الإنترنت، وهي الأكثر شيوعًا. الهجوم الذي أظهرته Anthropic يستغل ميزة تُسمى MPTCP، التي تسمح لاتصال واحد باستخدام أكثر من شبكة في نفس الوقت، وتُفعّل تلقائيًا في البرامج المكتوبة بلغة Go منذ الإصدار 1.24، عندما يسمح النظام بذلك. مديرو الخوادم: قم بتحديث النواة فور إصدارها من نظامك وأعد تشغيله. تعطيل MPTCP يساعد في الوقت الحالي، لكنه يقلل فقط من المخاطر، لأن الثغرة لا تزال موجودة في الاتصال العادي. لم تنشر Anthropic تفاصيل الهجوم، ولم يُبلغ عن أي استخدام فعلي حتى الأمس، لذا من يُحدّث اليوم يكون في المقدمة. تخيل كم من الثغرات الأخرى لا تزال مخفية في مكان ما.

توقفت OpenAI عن خفض استخدام ChatGPT Pro في اليوم السابق، ومضاعفة الحدود بدلاً من ذلك. كان من المفترض أن يواجه من يدفع 200 دولار شهريًا لـ ChatGPT تقليلًا في الاستخدام اعتبارًا من الغد. الآن، لا يفقد أحد شيئًا، ومن كان يمتلك الحد الأدنى يرتفع تلقائيًا إلى الحد الأعلى بنفس السعر. في الساعات المبكرة من اليوم، سُئل تيبو، المسؤول عن Codex وChatGPT في OpenAI، عن احتمالية إلغاء الخفض. فأجاب: "منخفضة، لكن ليست صفرًا". بعد حوالي 13 ساعة، أعلنه هو نفسه أن الخفض تم إلغاؤه، وأن الحدود تضاعفت، ودخلت حيز التنفيذ فورًا. تم مضاعفة الحدود لـ Work وCodex، وكيل البرمجة التابع لـ OpenAI، في خطتي Pro بسعر 100 دولار و500 دولار. جميع المشتركين الحاليين يستفيدون تلقائيًا دون انتظار تجديد الاشتراك، كما تم مضاعفة حدود خطة Business Premium المخصصة للشركات. السعر لا يزال كما هو، ما تغير هو الحد. بالنسبة لأولئك الذين يقضون يومهم في البرمجة باستخدام الذكاء الاصطناعي، أصبح الحد الاستخدامي هو السعر الحقيقي، وقدمت OpenAI للتو خصمًا لأكثر المستخدمين استخدامًا. تم إرسال البريد الإلكتروني الذي يُخطر بخفض الاستخدام في أواخر سبتمبر. بعد شهر، قال تيبو إن التغيير جاء ردًا على ملاحظات المستخدمين. لا يزال مشتركو Plus كما هم، والهدية موجهة فقط لمن يدفعون 100 دولار أو أكثر. هل كان هناك خوف من فقدان المستخدمين للمنافسين؟

يقوم والدا مهندسة تعاني من الصرع برفع دعوى قضائية ضد OpenAI، وتقولان إن ChatGPT صاغ خطة لوقفها تناول دوائها. وفقًا للدعوى، أخبرها ChatGPT أيضًا بإخفاء الأمر عن الطبيب، وتوفيت تقريبًا في اليوم الذي انتهى فيه الخطة. كانت بواين وان تبلغ من العمر 31 عامًا وتعمل مهندسة برمجيات في أمازون. كانت تتناول 400 ملغ يوميًا من لاموتريجين، وهو دواء يتحكم في النوبات، وكانت الجرعة مستقرة. وفقًا للدعوى، قام ChatGPT بالإصدار GPT-4o بوضع جدول مدته حوالي 25 يومًا لخفض الجرعة إلى الصفر، مع نهاية محددة في 12 فبراير. قبل موعد زيارة طبية، كتب لها "لا تذكر خطة التخفيض" وأثنى عليها لرفضها إجراء فحص دم يكشف مستوى الدواء في الجسم. توفيت تقريبًا في 12 فبراير. وحدد طبيب الشرع وفاتها بسبب SUDEP، وهي الوفاة المفاجئة التي يمكن أن تصيب مرضى الصرع، ومحاولة الدعوى إثبات الصلة بين هذه الوفاة وChatGPT. يقول صحيفة نيويورك تايمز إنها اطّلعت على أكثر من 270 ألف رسالة أرسلتها إلى ChatGPT. وصفت OpenAI الحالة بأنها "مُحزنة جدًا"، وأفادت بأنها كانت نسخة قديمة من ChatGPT، وأن النماذج الحديثة تُميز بشكل أفضل متى تحتاج الحالة إلى مساعدة عاجلة. وقد تم إطلاق GPT-4o من ChatGPT في 13 فبراير، في إصدار كان مُعلنًا منذ يناير. لا تغيّر أو تتوقف عن العلاج الطبي بناءً على نصيحة روبوت دردشة. استشر الطبيب الذي وصف الدواء. حالة مأساوية جدًا، وسيكون من المهم معرفة ما ستقرره المحكمة.

يتيح لك Cursor الآن استخدام نفس الأدوات التي تدعي أنها استُخدمت لبناء وكلائها، مثل Bugbot و Security Review. إذا كان فريقك يكرر كل أسبوع نفس مراجعة PR أو نفس فرز الأخطاء، فيمكنك تحويل ذلك إلى وكيل يتم حفظه في المستودع مع باقي الكود. باستخدام Agent SDK، يصبح الوكيل مجلدًا. تُكتب التعليمات بتنسيق Markdown، والأدوات التي يمكنه استخدامها هي وظائف بـ TypeScript، لذا تخضع كل شيء للإصدار والمراجعة مثل أي كود آخر. يأتي مع اختبارات مدمجة. يمكنك التحقق من الأدوات التي استدعى الوكيل، والبيانات التي استخدمها، وصيغة إجابته، ثم تشغيل ذلك على جهازك أو في نظام CI. يمكن تفعيل الوكيل عبر PR أو تعليق أو CI على GitHub و GitLab و Bitbucket، أو عبر إشارة في Slack، أو عبر webhook، أو في وقت محدد. يمكنك استضافته على Cursor نفسها أو تشغيله على خادمك الخاص كعملية Node واحدة. حتى عند التشغيل على خادمك الخاص، ستحتاج إلى حساب على Cursor لاستخدام النماذج.

تحديث: وفقًا لـ Sansec، قامت Convertr بإزالة الكود صباح اليوم، وحدّثت برنامج الإحصائيات الذي كان مخفيًا فيه، وتقول إنها تُبلغ المتاجر ووسائط الدفع والسلطات. وقد تأكّدت Sansec في الساعة 10:08 أن الملف نظيف الآن. لكن وفقًا لـ Sansec نفسها، قد يحتفظ المتصفح بالإصدار المصاب لمدة تصل إلى 24 ساعة بعد التنظيف. لذا لا يزال الخطر موجودًا حتى تقريبًا غدًا صباحًا! إذا قمت بالشراء ببطاقة منذ يوم 24، وكانت صفحة الدفع تحتوي على "checkout.convertr" في العنوان، فالنصيحة لا تزال سارية: اتصل بالبنك واطلب حظر البطاقة واستبدالها، وراقب أي استخدام غير طبيعي لرقم هويتك الوطنية (CPF).

مجموعة من القراصنة أخفوا كودًا يسرق بيانات البطاقة ورقم CPF من الأشخاص الذين يشترون من عشرات متاجر الأزياء البرازيلية. يقوم الكود بنسخ رقم البطاقة، تاريخ الصلاحية، رمز CVV، اسم صاحب البطاقة ورقم CPF للمستخدم، وهو موجود منذ 24 أكتوبر. حتى صباح اليوم، كان الملف المصاب لا يزال نشطًا. لم يضطر القراصنة إلى اختراق متجر واحد تلو الآخر. هذه العلامات التجارية تستخدم Convertr، منصة برازيلية تدير متاجرها الإلكترونية وعملية الدفع الخاصة بها. تم وضع الكود في ملف إحصائي واحد تُستضيفه Convertr ويُحمّل على جميع صفحات الدفع على المنصة. الذي اكتشفه هو Sansec، شركة هولندية متخصصة في أمن التجارة الإلكترونية. وفقًا لها، المجموعة برازيلية وتُراقب منذ يوليو 2024. أبلغت Sansec Convertr، لكنها لم تتلقَ أي رد، وحتى صباح اليوم لم تصدر الشركة أي بيان رسمي. لا يزال من المستحيل تحديد عدد الأشخاص الذين سُرقت بياناتهم. إذا قمت بالشراء ببطاقة من متجر إلكتروني منذ 24 أكتوبر، وكان عنوان صفحة الدفع يحتوي على "checkout.convertr"، اتصل ببنكك واطلب حظر البطاقة واستبدالها، وراقب أي استخدام غير طبيعي لرقم CPF الخاص بك.

تقول OpenAI إن نماذجها الداخلية توصلت إلى ثلاثة حلول لمسائل كان البشر يحاولون حلها منذ عقود: واحدة في الرياضيات، وأخرى في الحوسبة، وثالثة في الفيزياء. في الرياضيات، هي حدسية التمهيد الموضعي. وهي تتناول كيفية تركيز الموجات، وفكرة أن الذروة القصوى للتركيز تستمر لحظة واحدة فقط. كان هذا المشكل مفتوحًا منذ عام 1991، وكان البشر قد نجحوا فقط في حل الحالة الأبسط. إذا تأكدت إثباتات OpenAI، فستغلق أيضًا لغزًا كلاسيكيًا آخر، وهو لغز كاكييا، الذي يسأل عن مدى صغر شكل يمكن أن يحتوي على خط يشير إلى كل اتجاه. لا يوجد له استخدام عملي مباشر، لكنه ينهي مسألة تسعى المجال إلى حلها منذ عقود. في الحوسبة، هي فرضية الزمن الأسي. تدّعي OpenAI أنها أثبتت أنها خاطئة. تنص الفرضية على أن بعض المشكلات الصعبة لا تملك مسارًا مختصرًا، أي أنه لحلها يجب اختبار تقريبًا جميع التوليفات الممكنة. استند مئات الأوراق البحثية إلى هذه الفرضية لتأكيد أن بعض الأمور لا يمكن إنجازها بشكل أسرع بكثير. إذا كانت الفرضية خاطئة حقًا، فهناك مسار مختصر لم يتوقعه أحد تقريبًا، وتفقد هذه الاستنتاجات أساسها الذي انطلقت منه. في الفيزياء، هي الوجود الرياضي لـ QCD، أو الديناميكا اللونية الكمية. QCD هي النظرية التي تشرح كيف يمسك الكواركات والغلونات بنواة الذرة. تُستخدم منذ حوالي 50 عامًا وتتوافق مع التجارب، لكن لم يُثبت رياضيًا أنها قابلة للتطبيق كنظرية صارمة. تدّعي OpenAI أنها أثبتت ذلك. جزء منها، نظرية يانغ-ميلز، هو جزء من أحد مشكلات الألفية السبعة، التي تقدم جائزة قدرها مليون دولار أمريكي، لكن الجائزة تتطلب أكثر مما تدّعي OpenAI أنها أثبتته. لم يؤكد أي شخص خارجي أي شيء بعد، ولم تُنشر إثباتات الفيزياء بعد. وفقًا لـ OpenAI، توصلت النماذج إلى إثبات الفيزياء بين 9 و18 سبتمبر، وإلى النتيجتين الأخريين بين 16 و18 أكتوبر. والآن دور البشر في التحقق.