ينتقل MCP إلى بنية عديمة الحالة، وHugging Face تفصّل هجوم يوليو السيبراني، وPerplexity Computer يصل إلى Windows

يجمع 28 يوليو 2026 أربع إعلانات كبرى وحوالي عشرين جديدًا لافتًا. تنشر Anthropic النسخة الرئيسية الخامسة من مواصفة MCP، التي تنتقل إلى بنية عديمة الحالة بعد أن تجاوزت 400 مليون تنزيل شهري لحزمة التطوير (SDK) الخاصة بها. وتقدّم Hugging Face التسلسل الفني الكامل للهجوم السيبراني الذي نُفِّذ في يوليو بواسطة وكيل مستقل موجَّه بنماذج OpenAI — مع زاوية غير مسبوقة: لقد منعت ضوابطها الأمنية نفسها Claude Opus، ما أجبرها على التحول إلى النموذج المفتوح GLM-5.2. وتوسّع Google وكلاء Managed Agents في Gemini API، بينما تمدد Perplexity منصة وكلاءها المحلية Computer إلى Windows. وحول هذه الموضوعات الأربعة تدور حالة التبني السريع لـ Kimi K3 لدى ثلاثة أطراف مختلفة، وستة مستجدات في GitHub Copilot، وعشرة إعلانات صغيرة تقريبًا.

ينتقل MCP إلى بنية عديمة الحالة، ويعزز Claude تكامله

28 يوليو — تعلن Anthropic النسخة الرئيسية الخامسة من مواصفة Model Context Protocol (MCP)، والمتاحة فورًا تحت المرجع MCP 2026-07-28. هذا المعيار، المستخدم الآن على نطاق الصناعة لربط وكلاء الذكاء الاصطناعي بالأدوات والبيانات، تجاوز 400 مليون تنزيل شهريًا لحزمة التطوير (SDK) الخاصة به — أي بزيادة أربعة أضعاف منذ بداية العام.

أهم تغيير بنيوي هو الانتقال إلى نواة عديمة الحالة (stateless core) : يصبح MCP حمولة عمل HTTP من الدرجة الأولى، من دون إدارة جلسات معقدة من جهة الخادم، ما يسهّل التوسع لدى مزوّدي الخدمات. كما تقدّم المواصفة إطارًا لـ امتدادات معيارية ومُنسَّخة — ومنها MCP Apps و Tasks — يمنح المطورين مسارًا رسميًا لإضافة قدرات من دون تجزئة البروتوكول، إلى جانب تعزيز التوثيق (auth hardening). وتعرض Figma وIntuit وZoom اعتمادها في الإعلان.

أما على جانب Claude، فيشير دليل الموصلات الآن إلى أكثر من 950 خادم MCP، تُستخدم يوميًا من قبل ملايين الأشخاص. وتضيف Anthropic لوحة تحكم لـ الرصد للمطورين الذين يبنون الموصلات، إضافة إلى أنفاق MCP في معاينة بحثية (research preview)، تتيح ربط Claude بخوادم MCP المستضافة على شبكة خاصة من دون عرضها علنًا على الإنترنت.

الجديد في المواصفة أو Claude	النطاق
نواة عديمة الحالة (stateless core)	MCP spec — يبسّط التوسع
امتدادات معيارية (MCP Apps, Tasks)	MCP spec — إطار مُنسَّخ لإضافة قدرات
تعزيز التوثيق	MCP spec
الرصد للموصلات	Claude — لوحة أداء
أنفاق MCP (research preview)	Claude — اتصال بخوادم MCP خاصة

🔗 الإعلان الرسمي — Claude

توضح Anthropic موقفها من النماذج ذات الأوزان المفتوحة

27 يوليو — في تدوينة موقعة من Dario Amodei، ترد Anthropic على جدل حديث حول النماذج الصينية ذات الأوزان المفتوحة (open-weights) : تفيد معلومات بأن مسؤولين أمريكيين يدرسون حظر استخدامها من قبل شركات الولايات المتحدة، وقد وقّعت عدة شركات تقنية رسالة مفتوحة دعمًا لهذه النماذج، متهمةً Anthropic بمحاولة دفع مثل هذا الحظر لحماية مصالحها التجارية. وينفي Amodei أي غموض بحزم.

ويفصّل مصدرين للقلق بشأن الأمن القومي سبق أن عُرضا قبل ستة أشهر: أن تبني حكومات استبدادية ذكاءً اصطناعيًا أقوى من ذاك الموجود في الولايات المتحدة، وأن تُحوَّل نماذج قوية لأغراض سيبرانية أو بيولوجية — إذ إن الأوزان المفتوحة، بمجرد نشرها، يستحيل سحبها. وبدلًا من حظر شامل، تدافع Anthropic عن ثلاث خطوات عملية: تقييد بيع الشرائح المتقدمة إلى الصين، وقمع عملية التقطير الصناعي، وفرض اختبارات أمنية إلزامية على كل النماذج القادرة بما يكفي، المفتوحة والمغلقة على حد سواء.

“Anthropic has never advocated for a ban on open-weights models. Open-weights models that don’t have dangerous capabilities are a public good: they don’t cost anything besides the compute needed to run them, and they provide value to businesses, developers, and researchers.”

🇸🇦 لم تُوصِ Anthropic يومًا بحظر النماذج ذات الأوزان المفتوحة. فالنماذج ذات الأوزان المفتوحة التي لا تمتلك قدرات خطرة هي منفعة عامة: فهي لا تكلف شيئًا سوى الحوسبة اللازمة لتشغيلها، كما أنها تضيف قيمة إلى الشركات والمطورين والباحثين. — Dario Amodei، الرئيس التنفيذي لـ Anthropic

تنشر Hugging Face التقرير التقني الكامل للهجوم السيبراني الذي نفذه وكيل OpenAI مستقل

27-28 يوليو — تقدّم Hugging Face السرد التقني الكامل، دقيقة بدقيقة، للاختراق الذي تعرّضت له منتصف يوليو — والذي لم يكن قد أُشير إليه سابقًا إلا عبر طلب الشفافية من Clement Delangue (المغطى بالفعل). تسير سلسلة الهجوم على مرحلتين. المرحلة 1: أثناء تقييم داخلي لقدرة هجومية سيبرانية باستخدام الحزام ExploitGym، تمكن وكيل موجّه بمزيج من نماذج OpenAI من تنفيذ شيفرة عشوائية عبر استغلال عملية ترجمة دالة قُدمت إلى المقيِّم — وكانت OpenAI قد عطلت عمدًا ضوابط الإنتاج في نموذجها لهذا الاختبار. المرحلة 2: من نقطة الارتكاز هذه، استغل الوكيل مسارين للحقن داخل خط معالجة مجموعات البيانات لدى Hugging Face (قراءة ملف عشوائي عبر صيغة HDF5، وحقن قالب Jinja2) ليحصل على تنفيذ Python داخل pod إنتاجي على عنقود Kubernetes الخاص بالشركة.

ولّدت الهجمة نحو 17,600 إجراء على مدى 4.5 أيام، مع تقنيات حركة جانبية (انتحال عقدة، سرقة رموز CSI، تزوير JWT) وبنية قيادة من دون خادم مخصص (خدمات التقاط الطلبات، pastebins، ومجموعات بيانات عامة استُخدمت كـ «dead drops»). والأثر محدود: وصل الوكيل إلى الشبكة الداخلية وإلى قاعدة بيانات خدمة، لكنه لم يصل أبدًا إلى قاعدة البيانات الرئيسية لـ Hub.

الزاوية الأبرز في هذه التدوينة: أثناء التحليل الجنائي لسجلات هجماته نفسها، تذكر Hugging Face أن Claude Opus كان يرفض المهمة باستمرار، إذ كانت ضوابطه الأمنية تتفعّل عند مواجهة المحتوى الهجومي السيبراني — لذلك تحولت الفرق إلى GLM-5.2 (Zhipu AI، 753 مليار معلمة)، ونشرته على بنيتها الخاصة لإجراء التحليل وبناء واجهات ربط آثار الهجوم.

اليوم (2026)	عدد الإجراءات	طبيعة المرحلة
9 يوليو	3,779	نقطة ارتكاز أولية + تأسيس C2
10 يوليو	1,135	استطلاع هادئ
11 يوليو	7,677	الحملة الرئيسية — k8s، pivot شبكي
12 يوليو	3,892	pivot عميق — الشبكة الداخلية، source-control
13 يوليو	1,130	استخلاص البيانات، الثبات، التنظيف

“We stood up an open-weight model (zai-org/GLM-5.2) on our own infrastructure and redirected the whole pipeline at it […] Guardrails on Opus tripped every time we tried to analyze the attack logs.”

🇸🇦 نشرنا نموذجًا ذا أوزان مفتوحة (zai-org/GLM-5.2) على بنيتنا الخاصة وحوّلنا إليه كامل خط المعالجة […] كانت ضوابط Opus الأمنية تتفعّل في كل مرة حاولنا فيها تحليل سجلات الهجوم. — Hugging Face، تدوينة تقنية

🔗 إعادة تشغيل تفاعلية للهجوم

تفصّل Ai2 البنية التحتية لمنصة OlmoEarth

28 يوليو — تقدّم Ai2 منصة OlmoEarth Platform، وهي طبقة بنية تحتية جديدة لتشغيل عائلة نماذجها الحالية لرصد الأرض في الإنتاج وعلى نطاق واسع (وهي مُدرَّبة مسبقًا على نحو 10 تيرابايت من بيانات الأقمار الصناعية). والحجة هي أن معظم المؤسسات الأكثر قدرة على الاستفادة من هذه النماذج المفتوحة — المنظمات غير الحكومية، ووكالات الحفظ، والأمن الغذائي — لا تملك لا البنية التحتية ولا فرق الهندسة لإدارة دورة الحياة كاملة.

ينقسم كل job استدلال إلى ثلاث مراحل ذات أنماط عتادية مختلفة (اكتساب على CPU، واستدلال على GPU، ومعالجة لاحقة على CPU)، مع قيام محرك «OlmoEarth Run» بتقسيم منطقة جغرافية إلى مئات، بل آلاف المقاطع التي تعمل بصورة مستقلة على instances مؤقتة. ويمكن للمنصة اليوم تغطية قارة كاملة في نحو يوم واحد، مقابل بضعة كسور من السنت لكل كيلومتر مربع.

المقياس (خريطة خطر الحرائق، أمريكا الشمالية)	القيمة المقاسة
CPU المستخدم في الذروة	~19,600
GPU المستخدم في الذروة	994
الزمن المتسلسل المقدر → الزمن الفعلي	4,737 ساعة → 30.5 ساعة
التسريع المحقق	155×

🔗 المقال الكامل — Ai2

Gemini API Managed Agents: Gemini 3.6 Flash افتراضيًا، وhooks، والميزانية، والمشغلات المجدولة

28 يوليو — تنشر Google تحديثًا كثيفًا لـ Managed Agents في Gemini API، وهي الميزة التي تنسّق الاستدلال وتنفيذ الشيفرة واسترجاع الويب في استدعاء واحد داخل sandbox سحابي معزول. يصبح Gemini 3.6 Flash النموذج الافتراضي للوكيل antigravity-preview-05-2026، من دون الحاجة إلى تغيير الشيفرة؛ بينما يحتفظ المطورون بالتحكم عبر agent_config.model (3.6 Flash، 3.5 Flash، 3.5 Flash-Lite).

أبرز جديد هو «environment hooks». إذ يفعّل ملف .agents/hooks.json برامج نصية قبل (pre_tool_execution) أو بعد (post_tool_execution) كل استدعاء أداة للوكيل، مع matcher في تعبير منتظم. وتعرض Google مثال الاستخدام مع OffDeal، وهي بنك استثماري يجب أن ينتج وكيله الذكي عروضًا تقديمية تحترم قواعد صارمة بشأن شعارات الشركات — وهو فحص جودة لم يكن بالإمكان تنفيذه سابقًا، لعدم وجود مكان لتشغيل شيفرة التحقق داخل sandbox بعيد.

أما بقية الإصدار فتركّز على الكلفة والأتمتة: إتاحة free tier الآن للوكلاء المُدارين، وحد max_total_tokens الذي يوقف المهمة بأمان قبل تجاوز الميزانية (مع إمكان الاستئناف عبر previous_interaction_id)، ومشغلات مجدولة بصيغة cron للمهام المتكررة المستقلة، و Environments API جديدة لإدارة جلسات sandbox برمجيًا بدلًا من انتظار انتهاء صلاحيتها (TTL لمدة 7 أيام).

الميزة المسلّمة	التفاصيل التقنية
النموذج الافتراضي	Gemini 3.6 Flash
التحكم في الميزانية	`max_total_tokens`, إيقاف مؤقت واستئناف
الأتمتة	مشغلات cron، sandbox دائم بين التنفيذات
API جديدة	Environments API (TTL sandbox: 7 أيام)

“Before agent hooks, we couldn’t do this on Gemini’s managed agents: the sandbox is remote, so our validation code had nowhere to run. With hooks, a post_tool_execution hook triggers our pipeline inside the sandbox the moment Archie writes its company list.”

🇸🇦 قبل hooks الوكلاء، لم نكن نستطيع القيام بذلك مع الوكلاء المُدارين في Gemini: فبما أن sandbox بعيد، لم يكن لدى شيفرة التحقق لدينا أي مكان لتُنفَّذ فيه. ومع hooks، يفعّل hook post_tool_execution خط أنابيبنا داخل sandbox نفسه فور أن يدوّن Archie قائمة الشركات. — Alston Lin، المؤسس وCTO في OffDeal

كيف يدير منتج ألبان من ميشيغان مزرعته باستخدام وكلاء Gemini

28 يوليو — تبرز Google شهادة Paul Windemuller، صاحب مزرعة الألبان Dream Winds Dairy (ميشيغان): إذ بدأ بـ 30 بقرة مستأجرة في 2014، وهو يدير اليوم 260 بقرة Holstein. وبدلًا من دمج جداول بيانات كل صباح من أنظمة معزولة (أطواق استشعار، محطة طقس، بوابة جودة الحليب)، بنى نظامًا محليًا متعدد الوكلاء باستخدام Gemini 3.6 Flash داخل Google Antigravity، ويراقب مجلدًا محليًا (تصديرات CSV، صور فواتير وإيصالات) من دون API أو web scraping.

يوزّع سير العمل المهام بين أربعة أدوار — منسق، ووكلاء إدخال، ووكيل تحليل، ووكيل تقارير — مضبوطة وفق مقياس خاص بالمزارع يُسمى «Static Variable Margin»، والذي يعزل أسعار الحليب والعلف لفصل الأداء البيولوجي وحده. وكل صباح، يفكك «Farm CEO Briefing» التغيرات في الهامش بندًا بندًا، مع توصيات عملية مثل تعديل التهوية لمواجهة الإجهاد الحراري.

مقياس المزرعة	القيمة المقاسة
القطيع الحالي / القطيع الأولي (2014)	260 بقرة / 30 بقرة
نافذة سياق Gemini 3.6 Flash	1,000,000 token
Tokens الإخراج مقابل Gemini 3.5 Flash	~17% أقل، وكلفة لكل token أدنى

🔗 الشهادة الكاملة — Google

أصبح Perplexity Computer متاحًا الآن على Windows

28 يوليو — توسّع Perplexity Personal Computer — حزام الوكلاء المحلي الذي أُطلق على Mac في منتصف أبريل — ليشمل Windows 10 و11، عبر سلسلة من أربع تغريدات. ينسّق Computer الوكلاء عبر الملفات المحلية، والتطبيقات المتصلة، والويب: البحث، والبرمجة، والتصفح، والبناء ضمن نظام موحّد.

يوجّه الحزام العمل إلى وكلاء فرعيين بالاعتماد على 15 نموذجًا وأكثر، ويمكنه فتح وتعديل الملفات في المجلدات المحلية المعتمدة، ويبدأ كل مهمة بالسياق الكامل للأعمال السابقة بفضل Brain، نظام الذاكرة الدائمة لديه. وعلى صعيد التكاملات، يستخرج Computer البيانات من أكثر من 400 تطبيق متصل إلى الملفات المحلية، ويعمل مباشرة مع ملفات Microsoft Excel وPowerPoint وWord وOutlook الموجودة (كما أن Teams جزء من نطاق Microsoft 365، المغطى سابقًا في مايو).

الإتاحة مفتوحة اعتبارًا من اليوم للمشتركين في Pro وMax وEnterprise، عبر مُثبّت تطبيق Windows الجديد. ويسد هذا الإصدار فجوة مهمة في المنصة: فقد كان Computer حتى الآن حكرًا على macOS، ما حدّ من اعتماده في الشركات، حيث يهيمن Windows بشكل واسع على أسطول محطات العمل.

تغريدة من السلسلة	محتوى التغريدة
1/4	الإعلان الرئيسي: الإتاحة على تطبيق Windows
2/4	تنسيق عبر 15+ نموذجًا، وذاكرة Brain دائمة
3/4	أكثر من 400 تطبيق متصل، منها Microsoft 365
4/4	الإتاحة لـ Pro/Max/Enterprise، وWindows 10 و11

🔗 الإعلان — وصول Perplexity Computer إلى Windows

يندمج Kimi K3 في أدوات المطورين: Cognition وCursor ثم Perplexity

27-28 يوليو — أضافت ثلاث جهات، في غضون 28 ساعة، دعم Kimi K3، النموذج المفتوح من Moonshot AI (2.8 تريليون معلمة، نُشر في 27 يوليو — وقد سبق تناوله). Cognition كانت الأسرع: فابتداءً من الساعة 17:38 يوم 27 يوليو، وصل Kimi K3 إلى Devin Desktop وواجهة CLI الخاصة به، مع نتيجة 58.2% على المعيار الداخلي FrontierCode 1.1 Extended، وهو ما تصفه Cognition بأنه أفضل نتيجة حققها أي نموذج مفتوح المصدر خضع لاختبار داخلي لديها، مقتربًا من مستوى أداء حدودي. وبعد بضع ساعات، عند الساعة 23:03، أضافت Cursor النموذج بدورها، مع نتيجة قريبة من الحدّ الفاصل على معيارها الخاص CursorBench، مُقدَّمًا من الولايات المتحدة عبر ثلاثة شركاء للاستدلال (Fireworks وTogether وBaseten) ومع Zero Data Retention مصممة للاستخدامات المهنية.

في اليوم التالي، عند الساعة 21:37، أكملت Perplexity هذا التبنّي السريع بإضافة Kimi K3 إلى Perplexity Search وPerplexity Computer لمشتركي Pro وMax — مع التأكيد، هي الأخرى، على الاستضافة حصريًا على خوادم مقرها الولايات المتحدة. هذا التشديد المشترك على توطين البيانات، لدى Cursor كما لدى Perplexity، يوضح استجابة تجارية متكررة من الأدوات الغربية أمام تبنّي النماذج المفتوحة ذات المنشأ الصيني: إتاحة النموذج من دون ترحيل الاستدلال خارج البلاد.

🔗 Cognition — الإعلان عن Devin

🔗 Cursor — إعلان

🔗 Perplexity — إعلان

Cursor يطلق خطة بـ649 روبية شهريًا للهند

28 يوليو — تطلق Cursor خطة Cursor Start، وهي خطة تسعير جديدة بسعر ₹649 شهريًا، موجهة تحديدًا للمطورين المقيمين في الهند. تمنح الخطة وصولًا سخيًا إلى Grok 4.5 وComposer (النموذج المملوك لـCursor)، إضافة إلى وكلاء سحابة مستقلين، وتطبيق Cursor على iOS، ودعم الإضافات وخوادم MCP وhooks وskills. وقد ولّد الإعلان نحو 1.5 مليون مشاهدة.

يأتي هذا الإطلاق ضمن دفعة تجارية أوسع لعدة أدوات ترميز نحو السوق الهندية هذا الأسبوع — إذ كانت Replit قد خفّضت بالفعل أسعار الاستضافة لديها بأكثر من 50% (23 يوليو، وقد سبق تناوله)، وأكدت في اليوم نفسه تكاملها مع دفع Razorpay (انظر Briefs) — في إشارة إلى معركة نشطة على المطورين الهنود بين عدة لاعبين في القطاع.

🔗 إعلان — Cursor على X

Cognition وLTM يشرعان Devin Security Swarm في الأمن السيبراني المالي

28 يوليو — تعلن Cognition عن شراكة مع LTM، وهي شركة استشارات في الأمن السيبراني، لدمج Devin داخل BlueVerse RightLogic، وهي خدمة مُدارة تهدف إلى تقليص تراكم الثغرات لدى 260 عميلًا من عملاء LTM — بينهم 26 شركة من Fortune 500 وأكبر 5 بنوك في العالم. يجمع RightLogic بين Devin Security Swarm (أداة Cognition لاكتشاف الثغرات والتحقق منها وإصلاحها) والخبرة التنظيمية لدى LTM.

وفقًا لـCognition، فإن الشركات التي تستخدم Devin Security Swarm بالفعل ستعثر على عدد أكبر من الثغرات المؤكدة، بتكلفة أقل بنسبة 30% من أقرب بديل مماثل، مع هدف تقليص 80% من تراكم CVE لدى الشركة (مقابل 60% سابقًا). يبدأ النشر في قطاعات البنوك والتأمين والخدمات المالية، قبل أن يتوسع لاحقًا إلى قطاعات أخرى. وهذه هي الأولى من بين خمس عروض مشتركة مخطط لها بين الشركتين — وهو إعلان نُشر فقط على المدونة الرسمية لـCognition، ولم يكن موجودًا على حسابها في X وقت المسح.

🔗 الإعلان الكامل — Cognition

GitHub يعزز أمن سلسلة التوريد

28 يوليو — تنشر GitHub إعلانين متتاليين في مجال الأمن استجابةً لموجة من الهجمات التي تستهدف سلسلة توريد البرمجيات.

Dependabot يوسّع تنبيهاته للطرود الخبيثة

تستوعب GitHub Advisory Database الآن تلقائيًا تنبيهات البرمجيات الخبيثة من مشروع المجتمع OpenSSF malicious-packages، ما يوسّع تغطية Dependabot لتتجاوز npm إلى نظم بيئية أخرى (PyPI وغيرها)، ويمكن الاطلاع عليها عبر المرشح type:malware على github.com/advisories. لا يلزم أي إعداد إضافي للمؤسسات التي فعّلت بالفعل تنبيهات البرمجيات الخبيثة.

GitHub Actions يحتجز التدفقات المشبوهة للموافقة

استجابةً لهجمات تُستخدم فيها بيانات اعتماد GitHub المخترقة لدفع تدفقات عمل خبيثة تسرق أسرار CI/CD، أصبحت GitHub Actions تحتجز تلقائيًا بعض عمليات التشغيل التي يُحدَّد أنها قد تكون خبيثة، إلى حين موافقة يدوية من أحد المتعاونين المتمتعين بحقوق الكتابة. حماية تلقائية، من دون إعداد، لكنها حتى الآن محدودة بالمستودعات العامة على github.com — أما GitHub Enterprise Server فلا يستفيد منها بعد.

🔗 Dependabot — إعلان

🔗 GitHub Actions — إعلان

GitHub Copilot: نموذج جديد وJetBrains أكثر غنى

Grok 4.5 ينضم إلى منتقي النماذج

28 يوليو — تطرح GitHub تدريجيًا Grok 4.5 (xAI) داخل GitHub Copilot: نافذة سياق من 500,000 رمز، ومدخلات نصية وصورية، وثلاثة مستويات من جهد الاستدلال. ووفقًا لاختبارات GitHub الداخلية، يتفوق النموذج في الترميز داخل الطرفية (VS Code وCopilot CLI)، مع نقطة قوة في التوزيع المتوازي للأدوات. وهو متاح على خطط Pro وPro+ وMax وBusiness وEnterprise؛ ويجب على مسؤولي Business/Enterprise تفعيل السياسة المقابلة، وهي معطلة افتراضيًا. وينضم Grok 4.5 إلى Claude Opus 5 (24 يوليو) وGemini 3.6 Flash (21 يوليو) ضمن النماذج الخارجية التي أُضيفت مؤخرًا إلى المنتقي.

JetBrains يكتسب OpenTelemetry وإدارة أفضل للنماذج

27 يوليو — تضيف الإضافة GitHub Copilot for JetBrains تصدير OpenTelemetry قابلًا للتهيئة لتدفقات عمل الوكيل، وحدودًا للرموز، وتمكين النماذج المضمنة أو تعطيلها، إضافة إلى دعم خوادم MCP والوكلاء المخصصين في تدفقات وكيل Claude. وعلى جانب Copilot CLI: جلسات يمكن تفريعها، وأمر جديد /rubber-duck، وعرض قائمة مهام داخل الحزام.

🔗 Grok 4.5 في Copilot — إعلان

🔗 JetBrains — سجل التغييرات

GitHub Copilot: توسع الحوكمة المؤسسية إلى التطبيق والوكيل السحابي

سياسة وصول مخصصة لتطبيق Copilot

27 يوليو — تطبيق GitHub Copilot، الذي كان وصوله يعتمد حتى الآن على سياسة Copilot CLI، يحصل على سياسة مخصصة به: مفعلة افتراضيًا في كل مكان، قابلة للتعطيل عالميًا، أو مفوّضة لاختيار كل مؤسسة على حدة. كما ينضم إلى CLI وVS Code بوصفه عميلًا مدعومًا لإعدادات الإدارة المؤسسية.

الإعدادات المُدارة في المؤسسة تشمل الآن التطبيق والوكيل السحابي

27 يوليو — الملف managed-settings.json — الإضافات والأسواق المسموح بها، تجاوز طلبات الموافقة، النموذج الافتراضي — ينطبق الآن أيضًا على تطبيق Copilot وCopilot cloud agent، إلى جانب CLI وVS Code. وبالنسبة للمؤسسات التي نشرت هذا الملف مسبقًا، لا يلزم أي إجراء إضافي: سيحصل التطبيق عليه عند الاتصال التالي، وسيحصل الوكيل السحابي عليه عند المهمة التالية الموكلة إليه.

🔗 سياسة وصول تطبيق Copilot

🔗 الإعدادات المُدارة في المؤسسة

NVIDIA تطلق سلسلة تحريرية عن Jetson للروبوتات

28 يوليو — تنشر NVIDIA الجزء الأول من سلسلة تحريرية تمتد لعدة أيام ومخصصة لخط Jetson، وهو الحوسبة المدمجة للروبوتات والذكاء الاصطناعي الفيزيائي. تسلط التدوينة الضوء على Jetson Orin Nano Super بوصفه نقطة دخول للمطورين المبتدئين في الروبوتات: أداء ذكاء اصطناعي يبلغ 67 تريليون عملية في الثانية (TOPS) ضمن عدة تطوير مدمجة، مع Jetson Device Skills وJetson BSP Skills الجديدين لإنشاء الذكاء الاصطناعي الطرفي وتحسينه ونشره عبر وكلاء الترميز.

تذكر السلسلة عدة مشاريع مجتمعية: نموذج قيادة ذاتية لمركبة كهربائية مصغرة، ومساعد صوتي يعمل بالكامل محليًا، وروبوت بُني باستخدام النموذج المفتوح Mistral. ومن المقرر أن تستمر السلسلة مع Jetson AGX Orin ثم Jetson AGX Thor.

عائلة Jetson	الحالة في السلسلة
Jetson Orin Nano Super	67 TOPS — مغطى اليوم
Jetson AGX Orin	الجزء التالي مُعلن
Jetson AGX Thor	قادم

🔗 المقال الكامل — NVIDIA

Runway ستدمج قريبًا Seedance 2.5

28 يوليو — تلمّح Runway في سطر واحد إلى قدوم نموذج الفيديو الخارجي Seedance 2.5 قريبًا إلى منصتها، من دون تفاصيل إضافية — لا تاريخًا محددًا ولا بطاقة تقنية. ويأتي الموضوع امتدادًا لـMedia Router (23 يوليو، وقد سبق تناوله)، وهو موجّه Runway متعدد النماذج الذي يدمج ويوازن بين عدة نماذج توليدية خارجية وفق تفضيلات الكلفة والجودة والزمن المستغرق: ويبدو أن Seedance 2.5 سيكون لبنة جديدة فيه.

🔗 تشويق — Runway على X

ElevenAgents يتوسع إلى SMS وTelegram وIntercom وFreshdesk

28 يوليو — توسّع ElevenLabs نطاق ElevenAgents، وهي منصة الوكلاء الحواريين المؤسسية لديها، مع دعم أربع قنوات جديدة: SMS وTelegram، والتعامل مع تذاكر Intercom وFreshdesk. وتنضم هذه القنوات إلى عمليات التكامل القائمة — الهاتف، الويب، Zendesk، Slack، WhatsApp — ضمن لوحة تحكم معاد تصميمها، تتيح إدارة وكيل واحد عبر جميع هذه نقاط الاتصال من واجهة واحدة، أي تسع قنوات إجمالًا.

🔗 إعلان — ElevenLabs على X

xAI تطلق Build Mode لإنشاء التطبيقات من دون برمجة

28 يوليو — تطلق xAI وضع Build Mode، وهو وضع جديد متاح على grok.com وتطبيق iOS وتطبيق Android، في Early Beta مخصصة لمشتركي SuperGrok Heavy. الفكرة: وصف فكرة بلغة طبيعية، ثم يبني Grok معاينة وظيفية مباشرة داخل المحادثة — موقع ويب، تطبيق بحالة ومنطق حقيقيين، لعبة، أو لوحة معلومات تفاعلية تعتمد على موصلات Grok. المثال المبرز، لعبة قيادة ثلاثية الأبعاد باسم «Forest driver»، جرى توليدها من مجرد وصف بسيط ونشرها على driver.grok.me.

وبمجرد أن يصبح المشروع جاهزًا، يُنشر على رابط grok.me أو نطاق مخصص، ويمكن مشاركته علنًا أو ضمن فريق. ويجب التمييز بين Build Mode وواجهة CLI Grok Build للمطورين (المغطاة في 23-24 يوليو): العلامة التجارية والتقنية نفسها لتوليد الشفرة، لكن الجمهور والاستعمال مختلفان — فالأول واجهة ويب وجوال موجهة لعامة المستخدمين، والثاني وكيل ترميز سطر أوامر.

🔗 الإعلان الرسمي — xAI

يقوم Codex وClaude Code بتحديث برمجيات علمية

28 يوليو — تنشر OpenAI Research تقريرًا ميدانيًا يستكشف ثمانية مشاريع حدّث فيها وكلاء الترميز بنى برمجية علمية كانت تاريخيًا هشة، ولا سيما في الجينوميات (cyvcf2 وHI.SIM وhifiasm وMHCflurry وغيرها). استخدمت خمسة مشاريع Codex فقط؛ بينما جمعت ثلاثة مشاريع بين Codex وClaude Code — وهو إقرار صريح وموثق من OpenAI بالاستخدام المختلط للأدوات في الميدان.

تتخذ ثلاثة دروس بنية التقرير: التحقق العلمي يبقى بشريًا، لأن الوكلاء لا يستطيعون الحكم على صلاحية عملهم؛ ويتقدم العمل عبر تكرارات مع معايير وسطية، حيث يأخذ “الميل الأخير” (الحالات الحدية والانحرافات العددية) معظم الوقت؛ كما أن الحوكمة طويلة الأمد تبقى النقطة الصعبة — فقد انتقل أحد المشاريع، rustar-aligner، إلى حوكمة مجتمعية جديدة بعد تخلي القائم عليه الأصلي.

🔗 التقرير الكامل — OpenAI

نموذجان جديدان للنص المحوّل في API OpenAI

28 يوليو — تطلق OpenAI Developers نموذجي تحويل نصي في API: GPT-Live-Transcribe، للتحويل الفوري منخفض الكمون، وGPT-Transcribe، المحسّن لمعالجة ملفات الصوت غير المتزامنة وأحمال الدُفعات. يفهم كلاهما السياق بشكل أفضل ويقدمان تحويلًا أكثر دقة على الصوت الحقيقي — اللهجات، اللغات، الجمل القصيرة، المصطلحات المتخصصة، ضجيج الخلفية — مع تحسن إضافي عند توفير سياق حر أو كلمات مفتاحية أو لغات متوقعة.

نموذج التحويل النصي	مقارنةً بـ	معدل الخطأ (Common Voice، 22 لغة)	معدل الخطأ (صوت حقيقي، 9 لغات)
GPT-Live-Transcribe	GPT-Realtime-Whisper-1	19.70% vs 20.33%	9.60% vs 11.65%
GPT-Transcribe	Whisper (whisper-1)	19.27% vs 40.37%	8.98% vs 15.21%

🔗 إعلان — @OpenAIDevs على X

مختصرات

Warp يدمج خادم MCP الخاص بـYou.com — بحث ويب، استخراج محتوى، بيانات مالية، ويمكن تهيئته في أقل من دقيقة داخل Warp Settings → Agents → MCP servers. 🔗 المصدر
Replit تؤكد تكاملها مع دفع Razorpay — قبول المدفوعات من دون مغادرة سير العمل، وهي الدفعة التجارية نفسها نحو الهند التي أطلقها Cursor Start. 🔗 المصدر
Zed يهنئ Poolside على Desktop Assistant — توافق مزدوج مع ACP (الوكيل والعميل)، وإشارة إلى الزخم الذي يكتسبه البروتوكول الذي تدفع به Zed. 🔗 المصدر
LiquidAI تنشر LFM2.5-Encoders — مرمّزات لاستدلال طويل السياق بسرعة على CPU، عبر المدونة الشريكة لـHugging Face. 🔗 المصدر
Gemini CLI يشدد تشفير بيانات الاعتماد المحلية — وسم مصادقة AES-GCM مفروض بطول 16 بايت والتحقق الصارم ضد الاقتطاع. 🔗 المصدر
تطبيق GitHub Copilot — دليل بدء للمبتدئين — كيفية البدء من مشروع، وتشغيل الجلسات بالتوازي، واستخدام اللوحة التفاعلية وAgent Merge. 🔗 المصدر
Genspark — مخرج منفرد ينتج فيلمًا بالذكاء الاصطناعي من البداية إلى النهاية — Euiseok Oh (DESO) ينسّق GPT Image وNano Banana وKLING وVEO في محادثة واحدة مع Super Agent Genspark. 🔗 المصدر
NVIDIA Cosmos تتجاوز 10 ملايين تنزيل على Hugging Face — محطة تبنٍّ لعائلة النماذج المفتوحة التأسيسية للعالم. 🔗 المصدر
HeyGen / HyperFrames — اليوم 23 من 30 — تحويل فيديو إلى قالب قابل لإعادة الاستخدام بفضل Templates & Variables. 🔗 المصدر
Qwen تطلق #QwenGrowthPlan — يُدعى المطورون إلى تقديم حالات استخدامهم الواقعية لـQwen3.8، جيدة كانت أم سيئة، مقابل مكافآت تصل إلى 20 مليون رمز. 🔗 المصدر
Kimi يطلق Global Ambassador Program — تجنيد مؤثرين دمجوا Kimi K3 في منتجاتهم أو سير عملهم لتسريع تبنيه. 🔗 المصدر
OpenAI Student Collective — برنامج Campus Leads للطلاب (التقديم حتى 10 أغسطس، و8 دول مؤهلة)، مع stipend، وCredits Codex، واشتراك ChatGPT في المقابل. 🔗 المصدر
ChatGPT Work Enterprise — حتى 200 دولار من الاعتمادات — التسجيل قبل 21 أغسطس للشركات التي تختبر Work لأول مرة، تمديدًا للترويج الذي بدأ في 22 يوليو. 🔗 المصدر

ما الذي يعنيه ذلك

الأمن، سلسلة التوريد، والوزنات المفتوحة. يقدّم التقرير التقني لـ Hugging Face حالةً دراسية نادرًا ما وُثِّقت بهذا القدر من التفاصيل: فقد حالت ضوابطه نفسها دون أن يتمكن Claude Opus من تحليل سجلات هجومه السيبراني، ما أجبره على الرجوع إلى النموذج المفتوح GLM-5.2. وفي اليوم نفسه، دافعت Anthropic علنًا عن موقف متوازن بشأن الوزنات المفتوحة — لا حظر ولا ترك كامل، بل تقييد الشرائح للصين وإجراء اختبارات أمان إلزامية لكل النماذج القادرة بما يكفي. ومن جهته، سدّت GitHub ثغرتين منفصلتين في سلسلة توريد البرمجيات (حزم خبيثة، وسير عمل CI/CD مخترقة) في اليوم نفسه، بينما وسّعت Cognition سرب Devin Security Swarm إلى 260 عميلًا في مجال الأمن السيبراني عبر LTM. أربع استجابات مختلفة للضغط نفسه: أصبحت أمنية الذكاء الاصطناعي الوكيلية مسألة بنية تحتية بقدر ما هي مسألة نموذج.

أدوات وكيلة للمطورين. يتخلى الإصدار الخامس من مواصفة MCP عن إدارة الجلسات المعقدة لصالح جوهر عديم الحالة — وهو اختيار معماري، ومع وصوله إلى 400 مليون تنزيل شهريًا، بات يشكّل الآن معيارًا صناعيًا لا مجرد بروتوكول من Anthropic. وترد Google عبر environment hooks في Managed Agents Gemini، التي تحل مشكلة مشابهة تتعلق بالتحقق داخل sandbox بعيد. أما xAI، فعلى العكس، فتستهدف الجمهور العام عبر Build Mode: إنشاء لعبة أو موقع من عبارة واحدة فقط، من دون لمس الشيفرة مطلقًا. ثلاث مقاربات مختلفة للمشكلة نفسها — جعل الوكلاء المستقلين قابلين للحكم — لثلاث فئات مختلفة: مشغلو المنصات، مطورو الشركات، والمستخدمون النهائيون.

منظومة النماذج المفتوحة. يبيّن اعتماد Kimi K3 لدى Cognition وCursor ثم Perplexity خلال أقل من 28 ساعة السرعة التي ينتشر بها الآن نموذج مفتوح عالي الأداء داخل الأدوات الغربية — بشرط، لدى اثنين من المتبنين الثلاثة، أن يكون الاستضافة داخل الولايات المتحدة حصريًا. ومن جانبها، تُظهر Ai2 أنه إلى جانب الوزنات نفسها، تصبح البنية التحتية اللازمة لتشغيلها على نطاق واسع (تسريع بمقدار 155× على خريطة مخاطر حرائق قارية) محور تميّز قائمًا بذاته للمختبرات المفتوحة.

التوسع في المنتجات والجغرافيا. تسدّ Perplexity نقطة عمياء على مستوى المنصة عبر طرح Computer على Windows، حيث يتحقق الاعتماد الفعلي في الشركات. وفي الوقت نفسه، تتقارب Cursor وReplit نحو الهند بعروض تسعير مخصصة — ₹649 شهريًا، وتكامل Razorpay — وهي سوق للمطورين تسعى إليها بوضوح عدة أدوات برمجة غربية في الأسبوع نفسه، ما يشير إلى أنه إلى جانب سباق النماذج، فإن المعركة التجارية تُحسم أيضًا سوقًا بسوق.