الأمان
أمان الذكاء الاصطناعي والخصوصية وسوء الاستخدام: الحوادث والاختبارات والحماية.
أخبار الذكاء الاصطناعي ببساطة
أمس
فريق البيت الأبيض للذكاء الاصطناعي يناقش مخاطر الأمن السيبراني
بحث الفريق مخاطر البنية التحتية الحيوية ومعايير القطاع واختبار نماذج الذكاء الاصطناعي، ودرس ما إذا كان سيدعو الكونغرس إلى إقرار قوانين جديدة للأمن السيبراني.
AWS Batch يضيف إمكانات Linux وseccomp إلى مهام EKS
يتيح AWS Batch على Amazon EKS الآن ضبط إمكانات الحاويات وملفات تعريف seccomp وإعدادات الأمان على مستوى الـpod ضمن تعريفات المهام.
OpenAI تضيف Daybreak Red Team وDefense Factory إلى أدوات الأمن السيبراني
تقدم علامة Daybreak أداتين متاحتين بنظام الوصول المبكر: إحداهما لاختبار الاختراق آليًا، والأخرى لإنشاء التصحيحات تلقائيًا.
Amazon Cognito يضيف تبادل الرموز وفق OAuth 2.0
بات بإمكان Cognito استبدال رمز المستخدم برمز أضيق نطاقًا ومخصص لجمهور واحد، ما يتيح للخدمات التصرف نيابةً عنه من دون تمرير الرمز الأصلي.
الخميس، 12 نوفمبر
يونايتد إيرلاينز تحظر على مساعدات الذكاء الاصطناعي حجز الرحلات
ستمنع يونايتد وكلاء الذكاء الاصطناعي التابعين لجهات خارجية من استخدام أدوات الحجز لديها، مشيرةً إلى مخاطر أمنية واحتمال مخالفة قواعد FAA.
eSentire تضيف إدارة التصحيحات وأمن البريد والذكاء الاصطناعي إلى Atlas
أعلنت شركة الأمن السيبراني الكندية في 12 نوفمبر 2026 عن ميزات جديدة في Atlas لإدارة تصحيحات برامج الجهات الخارجية، وحماية البريد الإلكتروني، والكشف عن التهديدات بالذكاء الاصطناعي.
اختراق Fireworks AI يكشف محادثات Notion AI
هجوم إلكتروني على Fireworks AI أتاح للمهاجمين سرقة معلومات فوترة وسجلات محادثات Notion AI، ما أثر في نحو 1% من مستخدمي Notion.
Forescout: الذكاء الاصطناعي يقلّص البحث عن الثغرات إلى 90 ساعة
تشير أبحاث Vedere Labs التابعة لـForescout إلى أن الذكاء الاصطناعي قد يقلّص مدة البحث عن ثغرات البرمجيات من تسعة أشهر إلى 90 ساعة فقط.
Oossa · النشرة البريدية
أسبوع الذكاء الاصطناعي، مشروحًا
كل يوم اثنين: الأخبار التي تستحق المعرفة، بلغة بسيطة. مجانًا وبلا رسائل مزعجة.
الأربعاء، 11 نوفمبر
DeepMind تستخدم الذكاء الاصطناعي للتحقق من شيفرة Signal التشفيرية
تحقّق AlphaProof Code خلال أربعة أسابيع من خصائص أمنية أساسية في الشيفرة المترجمة لـSignal. ويغطي البرهان ضمانات محددة، لا جميع مكونات Signal.
Radical Numerics تطلق Omnii Defense لرصد مسببات الأمراض المصممة بالذكاء الاصطناعي
أصدرت الشركة الناشئة في سان فرانسيسكو نموذجًا يعمل على الحواسيب المحمولة، ويرصد التهديدات الطبيعية والمُنشأة بالذكاء الاصطناعي، حتى دون اتصال بالإنترنت.
Anyday Security تطلق فهرس ExploitTotal المجاني للثغرات
تضم المنصة الجديدة أكثر من 200 استغلال لإثبات المفهوم ولّدها الذكاء الاصطناعي، كثير منها لثغرات لم يتوفر لها استغلال علني، وهي متاحة الآن مجانًا.
Helsing تطلق منصة Clarity لاختيار الأهداف
كشفت شركة الدفاع الألمانية عن نظام قائم على وكلاء ذكاء اصطناعي يجمع بيانات المستشعرات ويقترح أهدافًا، مع اشتراط موافقة بشرية على كل ضربة.
Claroc: إتاحة 35,578 تطبيقًا أنشأها Grok دون تسجيل دخول
تقول شركة أمنية إن بعض تطبيقات Grok المنشورة كشفت معلومات مرضى وكلمات مرور ووثائق شركات. وقد أوقفت SpaceXSI إتاحة 24 تطبيقًا لموظفيها.
Cogent وOpenAI تطوران أدوات للدفاع السيبراني للمؤسسات
تقول Cogent إنها تجمع نماذج OpenAI مع معلومات خاصة بكل مؤسسة لمساعدة وكلاء الذكاء الاصطناعي على معالجة الثغرات الأمنية تلقائيًا.
AWS تتيح نماذج Daybreak الأمنية من OpenAI عبر Bedrock
يمكن للعملاء المؤهلين استخدام GPT-5.6 Cyber وGPT-5.6 Sol عبر Amazon Bedrock، بعد الحصول على موافقة OpenAI وAWS.
Amazon DocumentDB 8.0.3 يضيف TLS ما بعد الكم وفهارس شاملة
يقدّم تحديث 10 نوفمبر تبادل مفاتيح هجينًا عبر ML‑KEM لاتصالات TLS، وفهرسة شاملة، ومرحلة التجميع $unionWith في DocumentDB.
الثلاثاء، 10 نوفمبر
Amazon S3 Tables تتيح تسجيل الوصول إلى الخوادم
تتيح Amazon الآن تفعيل سجلات وصول مجانية لخوادم حاويات S3 Tables، لمراجعة نشاط الجداول وتتبع التكاليف.
Ring تطلق طائرة مراقبة داخلية وروبوتًا للأعمال
تطرح Ring التابعة لـAmazon كاميرا طائرة للمنازل بسعر $270 وروبوتًا بعجلات للشركات بسعر $1,000، على أن يبدأ شحنهما في وقت لاحق من هذا العام.
تقرير: روابط Grok Build كشفت بيانات تطبيقات سرية
اكتشف باحث أن عشرات الآلاف من روابط تطبيقات Grok Build كانت متاحة لكل من يملكها، ومنها روابط تضم معلومات حساسة لشركات.
Ring تطلق كاميرا مسيّرة داخلية بـ250 دولارًا وروبوتًا أمنيًا بـ1,000 دولار
تطير Drone Cam الجديدة من Ring داخل المنازل عند انطلاق الإنذار؛ أما Rover Cam فتُحوّل Astro إلى روبوت لدوريات الأعمال، على أن يبدأ الشحن في وقت لاحق من هذا العام.
ثماني دول ومختبرات ذكاء اصطناعي تتعهد بآليات لإيقاف النماذج
تعهدت ثماني دول وشركات رائدة في مجال الذكاء الاصطناعي بإضافة آليات لإيقاف النماذج عالية المخاطر، في إعلان جديد لسلامة الذكاء الاصطناعي وُقّع في باريس يوم 9 نوفمبر 2026.
DeepMind تتحقق رياضيًا من الشيفرة التشفيرية لـSignal بالذكاء الاصطناعي
أثبت AlphaProof Code خلال أربعة أسابيع خصائص الأمان الأساسية في Signal، في أول تحقق رسمي بالذكاء الاصطناعي لبروتوكول واسع الاستخدام.
Abliteration AI تتيح نماذج غير مقيّدة للجميع
أطلق مهندس Apple السابق Devon Thomas خدمة Abliteration AI في ديسمبر 2025، لتمكين المستخدمين من تشغيل نماذج مفتوحة الأوزان بعد إزالة فلاتر الأمان منها.
أستراليا تقترح قواعد إلزامية لسلامة الذكاء الاصطناعي
تستهدف القواعد شركات النماذج الأكثر تقدمًا، بعد وصول وكيل من OpenAI إلى نظام حكومي. وما زالت التشريعات والغرامات ومواعيد التطبيق قيد الإعداد.
تقرير: 99.9% من ثغرات الذكاء الاصطناعي القابلة للإصلاح لم تُعالج
يفيد تقرير حالة أمن الذكاء الاصطناعي لعام 2026 بأن أكثر من نصف الشركات تشغّل الذكاء الاصطناعي في بيئات الإنتاج، لكن معظم الثغرات المعروفة والقابلة للإصلاح لا تزال مفتوحة.
الاثنين، 9 نوفمبر
OpenAI تطلق Control Room لمتابعة أعباء العمل البحثية
تقول OpenAI إن Control Room يتابع أعباء عمل النماذج عبر بنيتها التحتية البحثية، ويمكنه إيقافها سريعًا عند ظهور مخاوف تتعلق بالسلامة أو الأمن.
ميتا توسّع حماية حسابات المراهقين عالمياً
تستخدم Meta الذكاء الاصطناعي للعثور على حسابات يُشتبه في أنها لمراهقين رغم تسجيل عمر بالغ، وتقول إن ملاييناً إضافيين على Instagram سيحصلون على الحماية.
AWS تتيح Claude Mythos 5.2 لعملاء GovCloud المعتمدين
يمكن للمؤسسات المؤهلة استخدام نموذج Anthropic عبر Amazon Bedrock في AWS GovCloud (US)، لكن الوصول يقتصر على جهات معتمدة.
دراسة: توليد الشيفرات بالذكاء الاصطناعي أسرع من مراجعتها أمنياً
استطلاع شمل 172 متخصصاً أمنياً: 58% من الفرق تطلق الشيفرات بوتيرة أسرع من قدرة الأمن على مراجعتها، فيما تضيف أدوات الذكاء الاصطناعي تبعيات غير مدققة.
السبت، 7 نوفمبر
الجمعة، 6 نوفمبر
OpenAI تتعاون مع Hacktron للعثور على ثغرات في أنظمتها
تقول OpenAI إن Hacktron ستساعد في اكتشاف الثغرات واختبار الاتصالات بخدمات خارجية وتعزيز دفاعاتها باستخدام الذكاء الاصطناعي.
كشف أكثر من 800 نسخة من أداة Artex للاختراق على الإنترنت
عثر Censys على أكثر من 800 نسخة من Artex متاحة عبر الإنترنت من دون كلمة مرور. واحتوت بعض الأنظمة المكشوفة على بيانات مرتبطة بهجمات إلكترونية.
Greenlight: نظامنا للذكاء الاصطناعي يحل أكثر من 90% من الحالات الأمنية
تقول Greenlight Financial إن Luna تتعامل مع أكثر من 90% من أصل 4,000 حالة أمنية ومخاطر شهريًا من دون مساعدة بشرية، باستخدام Amazon Bedrock AgentCore.
Atomicwork تطلق سوقًا لزملاء عمل بالذكاء الاصطناعي لفرق تقنية المعلومات
تقول Atomicwork إن زملاء العمل الجاهزين مزودون بمهارات خاصة بكل دور وتكاملات جرى اختبارها، لدعم أعمال تقنية المعلومات والأمن في المؤسسات.
AWS تتيح خدمة Continuum لمعالجة ثغرات الشيفرة للجميع
تتحقق Continuum من نتائج فحص الشيفرة وتقترح إصلاحات لمراجعتها بشريًا. الخدمة متاحة في منطقتين بالولايات المتحدة، وتُحتسب الرسوم بحسب حجم قاعدة الشيفرة والنتائج التي تتم معالجتها.
محادثات لشراء Palo Alto Networks شركة Clutch مقابل 500 مليون دولار
تبحث Palo Alto Networks شراء Clutch Security نقدًا، وهي شركة تساعد على ضبط وصول وكلاء الذكاء الاصطناعي إلى أنظمة الشركات. ولم يُحسم الاتفاق بعد.
الخميس، 5 نوفمبر
GPT-6 Cyber من OpenAI يكتشف ثغرات ويبني استغلالات
تقول OpenAI إن نموذجها الجديد للأمن السيبراني يستطيع تحديد الثغرات وإظهار كيفية استغلالها واقتراح إصلاحات. ويقتصر الوصول إليه على عملاء مختارين.
OpenAI تطلق GPT-6 Cyber لفرق أمنية مختارة
تقول OpenAI إن النموذج يعثر على ثغرات برمجية أكثر، ويلتزم بالمهمة الموكلة إليه بدرجة أكبر، لكن الوصول إليه يقتصر على عملاء Daybreak Red.
Auvik تتيح إطار الأتمتة ووكيل مراقبة CVE للجميع
تقول Auvik إن فرق تقنية المعلومات بات بإمكانها استخدام إطار الأتمتة ووكيل مراقبة CVE، مع إضافة المعالجة الموجّهة ومراقبة الثغرات إلى منصة إدارة الشبكات التابعة لها.
StrongestLayer تضيف فحوصات للبريد الإلكتروني عالي المخاطر
تتيح Intent Workflows تعليق رسائل البريد الإلكتروني التي تتضمن تغييرات في المدفوعات أو تعليمات للذكاء الاصطناعي أو تهديدات، وإحالتها للتحقق قبل تسليمها.
