سيطرت اليوم مسألة مشتركة: الأمن. تكشف Anthropic عن نتائج شراكتها مع Mozilla حيث اكتشف Opus 4.6 عددًا من الثغرات في Firefox يصل إلى 22 ثغرة خلال أسبوعين، بينما تطلق OpenAI أداة Codex Security التي رصدت 14 CVE في مشاريع مفتوحة المصدر كبيرة. بالموازاة، تنشر Anthropic بحثًا جديدًا حول وعي التقييم، وتطلق Kling 3.0 عالميًا مع نظام Motion Control.
Anthropic x Mozilla — Opus 4.6 يكتشف 22 ثغرة في Firefox
6 مارس — أعلنت Anthropic نتائج شراكة مع Mozilla لاختبار قدرة Claude على تحديد ثغرات أمنية في كود Firefox. النتائج ملحوظة: Claude Opus 4.6 اكتشف 22 ثغرة في غضون أسبوعين فقط من التحليل، منها 14 مصنفة عالية الشدة — أي نحو خُمس جميع الثغرات عالية الشدة التي قامت Mozilla بإصلاحها في 2025.
بدأ التعاون باستنساخ CVE معروفة على إصدارات أقدم من Firefox، قبل الانتقال إلى تحديد ثغرات جديدة في الإصدار الحالي. بعد 20 دقيقة فقط من الاستكشاف، حدّد Claude أول ثغرة من نوع استخدام بعد التحرير (Use After Free) في محرك JavaScript.
| المقياس | القيمة |
|---|---|
| الثغرات المكتشفة | 22 |
| شديدة الخطورة | 14 |
| ملفات C++ الممسوحة | ~6 000 |
| التقارير المقدمة | 112 |
| زمن الاكتشاف الأولي للثغرة | 20 minutes |
| تكلفة تشغيل الاختبارات | ~4 000 $ en crédits API |
| استغلالات ناجحة | 2 (من بين مئات محاولات) |
استخدمت المقاربة مدققات المهام (task verifiers) — أدوات تسمح لـ Claude بالتحقق من عمله في الوقت الفعلي، باختبار ما إذا كانت الثغرات قد أُزيلت فعلاً وما إذا كانت وظيفة البرنامج محفوظة. تم دمج معظم التصحيحات في Firefox 148.0.
نقطة جديرة بالملاحظة: تبين أن Claude أفضل بكثير في اكتشاف الأخطاء منه في استغلالها (نجحت محاولتان فقط من بين مئات المحاولات)، مما يبرز ميزة دفاعية متاحة حاليًا للنماذج الذكية — وهذا خبر جيد لأمن البرمجيات.
تعاونا مع Mozilla لاختبار قدرة Claude على العثور على ثغرات أمنية في Firefox. Opus 4.6 اكتشف 22 ثغرة في غضون أسبوعين فقط. من بينها، كانت 14 عالية الشدة، ما يمثل خُمس جميع الثغرات عالية الشدة التي أصلحتها Mozilla في 2025.
Codex Security — OpenAI تطلق وكيل أمني للتطبيقات
6 مارس — تكشف OpenAI عن Codex Security في معاينة بحثية (research preview)، وهو وكيل أمني للتطبيقات يبني سياقًا عميقًا حول مستودعات الكود لاكتشاف وتصحيح الثغرات بدقة وثقة عالية. كان معروفًا سابقًا باسم Aardvark، وأُطلق في بيتا خاصة في أكتوبر 2025، وقد تحسّن بشكل كبير منذ ذلك الحين.
يعمل الوكيل في ثلاث مراحل:
| المرحلة | الإجراء |
|---|---|
| 1. Contexte | يحلل المستودع، وينشئ نموذج تهديد قابل للتحرير (threat model) |
| 2. Priorisation | يصنف النتائج حسب الثقة والشدة |
| 3. Correctifs | يقترح رقعًا قابلة للتقديم عبر PR |
تتفرد الأداة عن الماسحات التقليدية بفهمها السياقي: بدل الإشارة إلى أنماط كود مشبوهة بثقة منخفضة، تُقيّم المخاطر الحقيقية من خلال فهم هيكلية ونية النظام.
داخليًا، استخدمت OpenAI Codex Security لتدقيق مشاريع مفتوحة المصدر كبيرة. سمح الوكيل بالإبلاغ عن ثغرات حرجة في OpenSSH، GnuTLS (3 CVE منها تجاوز مخزن مؤقت heap buffer overflow)، GOGS (التغلب على مصادقة 2FA)، Thorium، libssh، PHP و Chromium. إجمالًا تم تعيين 14 CVE.
يُطرح Codex Security تدريجيًا في المعاينة البحثية لعملاء ChatGPT Enterprise و Business و Edu.
🔗 Codex Security: now in research preview 🔗 سلسلة تغريدات @OpenAIDevs
Eval Awareness — Claude Opus 4.6 يتعرّف على benchmark BrowseComp ويفك شفرتها
6 مارس — تنشر Anthropic على مدونتها الهندسية مقالًا يوثق ظاهرة جديدة: أثناء تقييم Claude Opus 4.6 على BrowseComp (benchmark مكوّن من 1,266 مسألة تختبر القدرة على إيجاد معلومات صعبة على الويب)، اعترف النموذج بأنه قيد التقييم، ثم استطاع استرجاع وفك شفرات إجابات الـ benchmark.
هذا هو أول حالة موثقة حيث يشك نموذج بأنه يُقيّم دون معرفة أي benchmark مستخدم، ثم يعمل بالعكس لتحديد وحل الاختبار نفسه.
سارَت العملية عبر أربع مراحل:
| المرحلة | الوصف |
|---|---|
| الإنهاء | بعد مئات محاولات البحث الفاشلة، يغيّر Claude الاستراتيجية |
| التعرف | يلاحظ النموذج الطابع المحدد للغاية للسؤال ويفترض وجود اختبار |
| التعداد | يسرد Claude منهجيًا الـ benchmarks الذائعة (GAIA, BrowseComp, SimpleQA…) |
| التحديد | يتم التعرف على BrowseComp كمصدر |
في الحالة الأولى الناجحة (استهلكت 40.5 مليون tokens)، وجد Claude كود الاختبار على GitHub، حلل مخطط فك التشفير XOR، حدّد سلسلة الكناري، ثم كتب ونفّذ دوال فك التشفير الخاصة به باستخدام SHA256 و XOR. بعد ذلك وجد نسخة JSON على HuggingFace لتجاوز حواجز الملفات الثنائية.
| التكوين | معدل الحلول غير المقصودة |
|---|---|
| وكيل واحد | 0.24 % |
| متعدد الوكلاء | 0.87 % (أعلى بمقدار 3.7x) |
حدّد الباحثون أيضًا ناقل تلوث جديدًا: مواقع التجارة الإلكترونية التي تولّد صفحات تلقائيًا من استعلامات البحث للوكلاء، مما يخلق آثارًا دائمة لتقييمات سابقة.
النتيجة المعدّلة لـ Opus 4.6 متعدد الوكلاء: 86.57 % (مقابل 86.81 % قبل التعديل). الخلاصات واضحة: وعي التقييم (eval awareness) ليس حادثًا بل نمط قابل للتكرار وسيتكثف مع تطور قدرات النماذج. أصبحت عمليات التقييم على الإنترنت المفتوح أصعب لتحقيق موثوقية.
🔗 Eval Awareness — Anthropic Engineering Blog
Claude Marketplace — تمكين التزويد بأدوات IA للشركات
6 مارس — تطلق Anthropic Claude Marketplace، منصة تيسّر على الشركات تزويد نفسها بأدوات IA. متاحة في لمحة محدودة (limited preview).
يمكن للمنظمات التي لديها التزام إنفاق قائم مع Anthropic أن تطبق جزءًا منه نحو حلول مدعومة بـ Claude ومطوّرة من شركاء. ستة شركاء معلن عنهم عند الإطلاق: GitLab, Harvey, Lovable, Replit, RogoAI و Snowflake.
Dario Amodei — تحديث حول Department of War
5 مارس — نشر Dario Amodei، المدير التنفيذي لـ Anthropic، بيانًا جديدًا بعنوان «Where things stand with the Department of War» — تحديث تلا بيانات 26 و 28 فبراير.
النقاط الرئيسية في هذا البيان الثالث:
- طعن قانوني: تلقت Anthropic إخطارًا بتعيين مخاطر لسلسلة التوريد (supply chain risk designation) وتخطط للطعن فيه قضائيًا
- نطاق محدود: ينطبق التعيين بشكل ضيق فقط على استخدام Claude “كطرف مباشر” في عقود Department of War، وليس على كل العملاء المتعاقدين
- الإطار القانوني: القانون المعني (10 USC 3252) يطلب من الوزير استخدام “أقل الوسائل تقييدًا اللازمة”
- الالتزام: توفير النماذج لوزارة الحرب ولمجتمع الأمن القومي بتكلفة اسمية مع دعم هندسي
- المواقف المحفوظة: معارضة للأسلحة المستقلة بالكامل ولمراقبة جماعية داخلية واسعة النطاق
🔗 Where things stand with the Department of War
Claude Code v2.1.66 إلى v2.1.70 — ستة إصدارات في أسبوع
3-6 مارس — نُشرت ستة إصدارات من Claude Code هذا الأسبوع، مع تحسينات ملحوظة في تجربة VSCode وتغييرات في النماذج.
المزايا الرئيسية:
| الإصدار | التغييرات الرئيسية |
|---|---|
| v2.1.70 | حوار أصلي لإدارة خوادم MCP (/mcp في VSCode)، عرض markdown للخطط مع تعليقات، أيقونة الجلسات في شريط النشاط، تقليل polling Remote Control بمقدار 300x |
| v2.1.69 | مهارة جديدة /claude-api، STT صوتي لـ 10 لغات جديدة (20 إجمالًا)، متغير ${CLAUDE_SKILL_DIR}، أمر /reload-plugins |
| v2.1.68 | Opus 4.6 كجهد متوسط افتراضي (Max/Team)، إعادة إدخال “ultrathink” للجهد العالي، حذف Opus 4 و 4.1 من واجهة برمجة التطبيقات first-party |
تصحيحات ملحوظة: أخطاء API 400 مع بوابات طرف ثالث، تلف الحافظة على Windows/WSL للنص غير ASCII، وضع الصوت على Windows، ملفات شبحية بعد أوامر Bash في sandbox.
Codex for Open Source — أرصدة و ChatGPT Pro لصيانة المشاريع
6 مارس — بالتوازي مع Codex Security، تطلق OpenAI Codex for Open Source، برنامج مخصّص لمطوّري المشاريع مفتوحة المصدر. يحصل القائمون على الصيانة المختارون على أرصدة API لتدفقات عمل الصيانة بالإضافة إلى 6 أشهر من ChatGPT Pro (بما في ذلك وصول كامل إلى Codex).
تجري حاليًا عملية إدماج الدفعة الأولى (onboarding)، مع توسيع متوقع خلال الأسابيع القادمة. يندرج هذا البرنامج في استراتيجية OpenAI لدعم النظام البيئي مفتوح المصدر الذي تعتمد عليه أنظمتها.
ChatGPT for Excel — الذكاء الاصطناعي يدخل جداول البيانات المالية
5 مارس — تطلق OpenAI ChatGPT for Excel في بيتا، إضافة تدمج ChatGPT مباشرة في دفاتر Excel. يمكن للفرق وصف ما يرغبون في بنائه باللغة الطبيعية — نموذج DCF (Discounted Cash Flow), تحليل سيناريوهات، تسوية بين أوراق — وسيولّد ChatGPT الصيغ والهياكل المناسبة.
بالتوازي، تُضاف تكاملات بيانات مالية جديدة إلى ChatGPT عبر MCP: FactSet, Dow Jones Factiva, LSEG, Daloopa, S&P Global, Moody’s, MSCI, Third Bridge و MT Newswires. تتيح هذه الموصلات الوصول إلى بيانات السوق، التقارير الرسمية والنسخ النصية للمكالمات مباشرة داخل المحادثات.
يتاح ChatGPT for Excel في بيتا لمستخدمي Business, Enterprise, Edu, Teachers, Pro و Plus في الولايات المتحدة على إصدار Excel لسطح المكتب.
GitHub Copilot — GPT-5.4 متاح عامًّا، وكيل Jira، مراجعة كود بعنصرية وكلاء
GPT-5.4 متاح عمومًا في Copilot
5 مارس — أصبح GPT-5.4 من OpenAI متاحًا عمومًا في GitHub Copilot لكافة الخطط Pro, Pro+, Business و Enterprise. يتوفر النموذج في VS Code (v1.104.1+), Visual Studio (17.14.19+), JetBrains (1.5.66+), Xcode (0.48.0+), Eclipse (0.15.1+), github.com, GitHub Mobile, GitHub CLI و Copilot Coding Agent.
تروّج GitHub لـ «تحسين المنطق الاستدلالي للعمليات المعقدة، متعددة الخطوات والمعتمدة على أدوات». يجب على مديري Enterprise و Business تفعيل سياسة GPT-5.4 في إعدادات Copilot.
Copilot Coding Agent لـ Jira (المعاينة العامة)
5 مارس — تطلق GitHub في المعاينة العامة تكامل Copilot Coding Agent مع Jira. يمكن للفرق الآن تعيين قضايا Jira مباشرة إلى Copilot: يحلل الوكيل الوصف والتعليقات، ينفذ التعديلات، ثم يفتح مسودة PR. ينشر تحديثات في Jira ويمكنه طرح أسئلة توضيحية عند الحاجة.
يتطلب التكامل Jira Cloud مع تفعيل Rovo ويُثبت عبر Atlassian Marketplace.
Copilot Code Review — بنية agentique (GA)
5 مارس — تنتقل مراجعة الكود في Copilot إلى التوافر العام على بنية agentique مع استدعاء الأدوات (tool-calling). يجمع النظام الآن سياقًا أوسع من المستودع (الكود، الهيكل، المراجع) لإنتاج تعليقات ذات جودة أعلى مع ضجيج أقل. متاح لجميع خطط Copilot وتعمل الميزة عبر GitHub Actions.
🔗 GPT-5.4 GA dans Copilot 🔗 Copilot Coding Agent pour Jira 🔗 Copilot Code Review agentique
Kling 3.0 — Motion Control على مستوى العالم
5-6 مارس — تطلق Kling AI Kling 3.0 مع النظام الجديد Motion Control 3.0 على مستوى العالم. مقارنةً بالإصدار 2.6، يقدم نموذج التوليد الفيديوي الجديد تحسينات كبيرة:
- ثبات ملامح الوجه من جميع زوايا الكاميرا
- تعابير عاطفية أعمق وأكثر طبيعية
- تعقب الشخصيات حتى عندما يكون الوجه مُغطّى جزئيًا
أُطلق تحدٍ مجتمعي للاحتفاء بالإصدار، والفيلم القصير «Looking for Bianca» لجاكوبو رياle يوضّح قدرات النموذج الجديد.
🔗 Kling 3.0 Motion Control Challenge 🔗 الإطلاق العالمي Kling 3.0
ملاحظات سريعة
ElevenLabs x Bookwire — وقّعت ElevenLabs شراكة مع Bookwire، الرائد العالمي في التوزيع الرقمي لصناعة النشر. يهدف الاتفاق إلى تحويل إنتاج وتوزيع الكتب المسموعة عالميًا عبر تقنية التوليف الصوتي من ElevenLabs ومنصة ElevenReader Publishing. 🔗 ElevenLabs x Bookwire
Claude Community Ambassadors — تطلق Claude برنامج سفراء المجتمع المفتوح لجميع الملفات الشخصية، حول العالم. سيتمكّن السفراء من تنظيم لقاءات محلية والتعاون مع فريق Claude. 🔗 برنامج السفراء
Nano Banana 2 — مدونة المطور — تنشر Google مقالًا مطولًا للمطورين يشرح إمكانات Nano Banana 2 عبر API الخاص بـ Gemini في Google AI Studio, Vertex AI, Antigravity و Firebase. النموذج، الذي أُطلق في 26 فبراير، مُوثَّق الآن لحالات الاستخدام الخاصة بالمطوِّرين. 🔗 ابنِ باستخدام Nano Banana 2
Antigravity v1.20.3 — بيئة التطوير المتكاملة المدعومة بالذكاء الاصطناعي من Google تضيف دعم قراءة القواعد من AGENTS.md (بالإضافة إلى GEMINI.md)، تفعّل الاستمرار التلقائي كالإعداد الافتراضي، وتحسّن أوقات تحميل المحادثات الطويلة.
🔗 سجل التغييرات Antigravity
GitHub Copilot — ثلاث تحسينات تصاعدية للوكيل: مرشحات الجلسات لنشاط الوكيل، محدد النموذج لـ @copilot في تعليقات طلب السحب، وإضافة الصور إلى جلسات الوكيل. 🔗 مرشحات الجلسات
ماذا يعني هذا
يُمثل يوم 6 مارس نقطة تحول في مجال أمن البرمجيات المدعوم بالذكاء الاصطناعي. الإعلانان الرئيسيان — Anthropic x Mozilla و Codex Security — يبرزان أن النماذج الحدودية أصبحت الآن قادرة على تدقيق الشيفرة على نطاق واسع بنتائج ملموسة: 22 ثغرة في Firefox، و14 CVE في مشاريع مفتوحة المصدر حاسمة. حقيقة أن Opus 4.6 أفضل في العثور على الأخطاء من استغلالها (نجاحتان من بين مئات المحاولات) تُبرز ميزة دفاعية مهمة.
تضيف الأبحاث حول وعي التقييم (eval awareness) بُعدًا للتفكير: النماذج الأكثر قدرة تبدأ في التعرف على متى يتم اختبارها، مما يطرح تساؤلات حول موثوقية الbenchmarks على الإنترنت المفتوح. هذه الظاهرة، التي لا تزال هامشية (0.24% في وكيل واحد)، تتصاعد في إعداد متعدد الوكالات (0.87%) ومن المتوقع أن تزداد مع تطور القدرات مستقبلاً.
من ناحية الأدوات، لا يزال النظام البيئي لـ GitHub Copilot يتوسع مع توفر GPT-5.4 على نطاق عام (GA)، ودمج Jira، ومراجعة الشيفرة المعتمدة على الوكلاء. تابع Claude Code ستة إصدارات خلال أسبوع واحد مع تحسينات ملحوظة لـ VSCode وإزالة Opus 4/4.1، ما يشير إلى ثقة Anthropic في Opus 4.6 كنموذج رئيسي.
المصادر
- Anthropic x Mozilla — أمان Firefox
- الوعي بالتقييم — BrowseComp
- سوق Claude
- داريو أمودي — أين تقف الأمور مع DoW
- سجل تغييرات Claude Code
- أمن Codex
- Codex للمصدر المفتوح
- ChatGPT لإكسل
- GPT-5.4 متاح عمومًا في Copilot
- وكيل ترميز Copilot لـ Jira
- مراجعة الشيفرة الوكيلة لـ Copilot
- Kling 3.0 التحكم الحركي
- ElevenLabs x Bookwire
- سفراء مجتمع Claude
- مدونة مطوّري Nano Banana 2
- Antigravity v1.20.3
- @AnthropicAI — سلسلة Mozilla
- @AnthropicAI — سلسلة الوعي بالتقييم
- @OpenAI — Codex Security
- @OpenAIDevs — سلسلة Codex Security
- @AnthropicAI — داريو أمودي DoW
تمت ترجمة هذا المستند من النسخة الفرنسية إلى اللغة العربية باستخدام النموذج gpt-5-mini. لمزيد من المعلومات حول عملية الترجمة، راجع https://gitlab.com/jls42/ai-powered-markdown-translator