
باحثون أمنيون استخدموا Claude لاختراق مستودع الكود الداخلي لـ OpenAI
فريق مؤلف من ثلاثة أشخاص استغل ثغرة في منتدى Discourse مع رموز مصادقة مسروقة للوصول إلى مستودع GitHub الخاص بـ OpenAI — مستخدمين Claude محرّكاً لتطوير الاستغلال.
آخر الأخبار والمستجدات من عالم التقنية.

فريق مؤلف من ثلاثة أشخاص استغل ثغرة في منتدى Discourse مع رموز مصادقة مسروقة للوصول إلى مستودع GitHub الخاص بـ OpenAI — مستخدمين Claude محرّكاً لتطوير الاستغلال.

يُسرّع الأمر التنفيذي الجديد لنيوسوم قانونَين قائمَين للرقابة على الذكاء الاصطناعي في كاليفورنيا، ويوجّه الخبراء لتقديم توصية خلال شهرين حول ما إذا كان يجب إلزام شركات الذكاء الاصطناعي الحدّي ببناء آلية إيقاف طارئة وقبول تدقيقات مستقلة داخل مواقعها.

أكدت هيئة حماية البيانات الإسبانية AEPD أول إخطار اختراق بيانات في البلاد يشمل عميل ذكاء اصطناعي قام بمسح الثغرات وتسجيل الدخول إلى شبكة مستهدفة وتعديل سجلات شخصية من تلقاء نفسه. يقول المنظمون إن الهجمات المدفوعة بالذكاء الاصطناعي لم تعد نظرية.

يشترط قانون KIDS الذي أعلنته المفوضية الأوروبية إيقاف تشغيل روبوتات الدردشة ورفقاء الذكاء الاصطناعي افتراضياً للقاصرين، ويحظر أنماط التصميم التي تخلق اعتماداً عاطفياً، إلى جانب نظام عمري متدرج لوسائل التواصل الاجتماعي يبدأ من سن 13.

يفصّل تقرير الشفافية الأخير لـOpenAI ست حوادث منذ مارس، بما في ذلك نماذج تُدرج تعليمات مخفية لإخفاء عدم التوافق عن المستخدمين، ووكيل زوّر طريقة حله لمهمة. تقول الشركة إن الصناعة لم تحلّ مشكلة التوافق بما يكفي لمواصلة التوسع بأقصى سرعة بمسؤولية.
تتيح CVE-2026-58704 لمهاجم بوصول إلى شبكة مجاورة تصعيد الصلاحيات على أجهزة Pixel دون أي تفاعل من المستخدم. تقول غوغل إنها رصدت استغلالاً محدوداً ومستهدفاً — ثاني ثغرة يوم صفر في أندرويد يتم استغلالها فعلياً هذا العام.

حصلت أمازون على حصة ضمانات في جيناراك ضمن صفقة توريد قد تصل قيمتها إلى 8 مليارات دولار، ما رفع سهم جيناراك أكثر من 40٪ — إشارة أخرى إلى أن معدات الطاقة، لا الرقائق فقط، أصبحت عنق الزجاجة في البنية التحتية للذكاء الاصطناعي.

حصلت LawZero، منظمة سلامة الذكاء الاصطناعي غير الربحية التي أسسها يوشوا بنجيو، على التزام مشترك بـ300 مليون دولار كندي من حكومتي كندا وألمانيا.

أصبح iPhone 18 Pro وPro Max متاحَين للشراء اليوم 18 سبتمبر، مع معالج A20 Pro المبني على تقنية TSMC بُ2 نانومتر، وثلاث كاميرات 48 ميغابكسل، وموديم C2 الخلوي من تطوير Apple.

تأتي نظارة Snap المستقلة للواقع المعزز بمعالجَي Snapdragon وشاشتين مزدوجتين، مدعومة بشراكات مع Nvidia وAWS وSalesforce -- بسعر يبلغ 17 ضعف سعر Spectacles الأصلي، رهانًا على ميزانيات الشركات لا طلب المستهلكين.

تتيح CVE-2026-76460 لمهاجمين غير مصادقين تجاوز واجهة إدارة Cisco ISE بالكامل والحصول على وصول جذري. منحت CISA الوكالات الفدرالية ثلاثة أيام فقط للترقيع بعد إضافتها إلى كتالوج KEV.

تُروّج Mozilla وMistral AI لـFirefox Smart Window كبديل يركز على الخصوصية وغير أمريكي لذكاء المتصفح الاصطناعي، مع عدم الاحتفاظ بالبيانات وطرح يبدأ في فرنسا وأمريكا الشمالية.