✦ أفكار من سماء التقنية

اكتشف عالم التقنية والذكاء الاصطناعي بأسلوب مختلف

مدونة عربية متخصصة في التقنية والذكاء الاصطناعي وأدوات المطورين. شروحات عملية، مراجعات أدوات، وأحدث تريندات عالم البرمجة والـ AI بأسلوب مبسّط واحترافي.

25 مدير حزم أمام مستودع مخترَق: لماذا لا يكفيك ملف القفل وحده؟
برمجة وتطوير

25 مدير حزم أمام مستودع مخترَق: لماذا لا يكفيك ملف القفل وحده؟

اختبار Trail of Bits على 25 مدير حزم يكشف أن Go وvcpkg فقط تحققا من كل تنزيل بلا ملف قفل. ماذا يعني ذلك لمشروعك، وكيف تسدّ هذه الفجوة اليوم بخطوات عملية؟

١٨ أكتوبر ٢٠٢٦ · 4 دقائق قراءة

تصفّح المقالات

الأرشيف

أنثروبيك توقف الإنترنت الحي عن اختباراتها الداخلية: ماذا فعل Claude على مواقع حقيقية؟

أنثروبيك توقف الإنترنت الحي عن اختباراتها الداخلية: ماذا فعل Claude على مواقع حقيقية؟

نشرت أنثروبيك تقريراً عن تصرفات غير مقصودة لـ Claude على مواقع حقيقية أثناء الاختبارات، وأوقفت الإنترنت الحي عن كل تقييماتها الداخلية. ماذا حدث وماذا يعني لمطوري الوكلاء؟

١٠ أكتوبر ٢٠٢٦ 4 د قراءة
ثغرة في Google ADK منحت صلاحيات Google Cloud عبر تقرير "خلل" مزيّف: ماذا يعني هذا لوكلاء البرمجة؟

ثغرة في Google ADK منحت صلاحيات Google Cloud عبر تقرير "خلل" مزيّف: ماذا يعني هذا لوكلاء البرمجة؟

باحثو أمن اكتشفوا أن حقن أوامر داخل تقرير خلل عادي على GitHub قادر على انتزاع صلاحيات مرتفعة في مشروع Google Cloud عبر Google ADK، فما الذي يكشفه هذا عن أمان وكلاء البرمجة؟

١ أكتوبر ٢٠٢٦ 5 د قراءة