سيبرانا

في قسم

أمن الذكاء الاصطناعي

مخاطر النماذج اللغوية، حقن الأوامر، وحوكمة الذكاء الاصطناعي.

3 مقالات

رسم توضيحي: كرة مساعد ذكاء اصطناعي مضيئة على مكتب مطوّر تحرّكها خيوط ضوئية تخرج من ملف إعدادات مخفي داخل مجلد مفتوح

أمن الذكاء الاصطناعيتقرير ثغرةعالية

ملف .git/config خبيث يجعل Claude Code وCodex وCursor ووكلاء برمجة آخرين ينفّذون شفرة المهاجم قبل أي موافقة

ثماني ثغرات في سبعة وكلاء برمجة عبر سطر الأوامر، أربع منها لم تُرقَّع عند النشر. الحيلة قديمة قِدَم Git نفسه: إعداد core.fsmonitor يسمّي أمرًا يشغّله Git عند كل git status — والوكلاء يشغّلون git status عند بدء الجلسة، قبل نافذة الثقة وأحيانًا قبل تسجيل الدخول.

سارة القاسمي3 د

رسم توضيحي مجرد لشبكة عقد ومفاتيح

أمن الذكاء الاصطناعيتحليلمحتوى تجريبي

تحليل: وكلاء الذكاء الاصطناعي يحصلون على صلاحيات أكثر مما يحتاجون — وهذا سيكون خرق العام المقبل