Latest articles on AI, technology, and software development.
أول إرشادات حكومية مشتركة حول أمن الذكاء الاصطناعي الوكيل تقسم المخاطر إلى خمس فئات تتطابق مباشرة مع الأخطاء التي ترتكبها معظم الفرق التي تنشر الوكلاء (Agents) حالياً. إليكم ما تتطلبه فعلياً.
الهويات الآلية (Machine Identities) تفوق الآن عدد البشر داخل المؤسسات الحديثة بنسبة تصل إلى 500 إلى 1، وما يقرب من 99% من تلك الهويات تمتلك صلاحيات وصول أكبر مما تحتاجه بالفعل. هذه الفجوة تتحول إلى أكبر بقعة عمياء في أمن الشركات.
يستخدم استدلال الذكاء الاصطناعي على مجموعات GPU المشتركة لدفع المؤسسات إلى تجاوز التشفير في حالة السكون (Encryption-at-Rest) والانتقال إلى بيئات TEE المعزولة بالأجهزة (Hardware-Isolated TEEs). إليك ما هو جاهز للإنتاج في عام 2026، وما لا يزال التحقق (Attestation) غير قادر على ضمانه.
قامت NIST بتوحيد معايير ML-KEM وML-DSA وSLH-DSA في أغسطس 2024. هجمات "اجمع الآن وافكّر لاحقاً" جارية بالفعل. إليك ما يحتاج المطورون إلى تحديد أولوياته، أي المكتبات جاهزة للإنتاج، وكيفية تمكين TLS الآمنة للكم باستخدام تغيير إعداد واحد اليوم.
قضى Zero Trust سنوات ككلمة رنانة في عالم الاستشارات. في 2026 أصبح توقعاً تنظيمياً، ومتطلباً للمشتريات، والنمط المعماري الافتراضي لأي مؤسسة جادة بشأن الأمن. إليكم ما تغير وما يعنيه ذلك فعلياً في الممارسة.
يستخدم المهاجمون LLM لتوليد آلاف المتغيرات من البرامج الضارة، وإنشاء رسائل تصيد خالية من العيوب، واستنساخ أصوات المسؤولين التنفيذيين. لدى المدافعين أيضًا ذكاء اصطناعي — لكن عدم التماثل حقيقي ويتزايد.
في ديسمبر 2025، انتقلت لغة رست في نواة لينكس من تجريبية إلى رسمية. أندرويد يكتب معظم الكود الجديد بلغة رست. مايكروسوفت تتبناها في مكونات ويندوز. دفع سلامة الذاكرة هو أكبر تحول هيكلي أمني في أنظمة التشغيل منذ عقود.
شلّت عملية Cronos بنية تحتية LockBit في فبراير 2024، وانهار ALPHV/BlackCat في عملية نصب بـ 22 مليون دولار بعد أسابيع، ثم امتصّ RansomHub الشركاء المشرّدين ليصبح أكثر مجموعات Ransomware نشاطاً في 2024. لم تُقلّص هذه الضربات التهديدَ — بل أعادت ترتيبه في صورة أكثر تقلباً وأصعب تتبعاً.
في عام 2023، سرب مهندسو سامسونج أسرارًا تجارية إلى ChatGPT. وبعد ثلاث سنوات، لا يزال 55% من الموظفين يستخدمون أدوات ذكاء اصطناعي غير معتمدة. إليك ما يجب على فرق الأمن فعله الآن.
في أغسطس 2024، نشر المعهد الوطني للمعايير والتقنية (NIST) ثلاثة معايير نهائية للتشفير ما بعد الكمومي (PQC): FIPS 203 (ML-KEM المبني على CRYSTALS-Kyber)، وFIPS 204 (ML-DSA المبني على CRYSTALS-Dilithium)، وFIPS 205 (SLH-DSA المبني على SPHINCS+). تمث...
أصبحت معايير NIST لثلاثة خوارزميات للتشفير ما بعد الكم نهائية في أغسطس 2024 — ML-KEM وML-DSA وSLH-DSA — وتواجه المنظمات موعدًا حقيقيًا للهجرة: نموذج التهديد المعروف بـ HNDL يعني أن الخصوم الذين يجمعون البيانات المشفرة اليوم سيتمكنون من فكها حين تنضج الأجهزة الكمومية، على الأرجح خلال 5 إلى 10 سنوات.
أنهى المعهد الوطني للمعايير والتقنية (NIST) في عام 2024 أول معايير التشفير ما بعد الكمي النهائية. إليكم ما تحدده، ولماذا أصبح تهديد "الاحصد الآن وفك التشفير لاحقًا" حقيقيًا بالفعل، والخطوات الملموسة التي يتعين على فرق تكنولوجيا المعلومات اتخاذها قبل وصول الحواسيب الكمومية.