Breaking news and updates from the world of technology.
سجّلت Spotify صافي دخل بلغ 545 مليون يورو وأعلى هامش ربح إجمالي في تاريخها، فيما لا تزال صفقة AI لإعادة التوليف مع Universal Music تطغى على نتائج الأرباح ذاتها.
تراهن الصفقة على القياسات الحيوية السلوكية — كطريقة كتابة المستخدمين ومسحهم للشاشة — لمواجهة موجة متصاعدة من الاحتيال المالي المُولَّد بواسطة AI، الذي تعجز قواعد الكشف التقليدية عن التصدي له.
حققت شركة البرمجيات المتخصصة في الذكاء الاصطناعي نتائج فاقت التوقعات على جميع المؤشرات، حيث ارتفعت الإيرادات التجارية في السوق الأمريكي بنسبة 149% على أساس سنوي. كما رفعت الشركة توقعاتها للعام المالي بأكمله إلى 8.15 مليار دولار.
أطلقت Alibaba أكبر نموذج لها حتى الآن، وقد تفوّق على Claude Opus 4.8 في معايير البرمجة الوكيلة (agentic coding benchmarks). كما يوفّر النموذج نافذة سياق تصل إلى مليون توكن (1-million-token context window)، وذلك بسعر يقلّ بكثير عمّا تفرضه المختبرات الرائدة في الولايات المتحدة لكل توكن.
كشف باحثون عن ثلاث ثغرات أمنية عالية الخطورة، أُطلق عليها مجتمعة اسم FaceHugger، تتيح تجاوز آلية الحماية trust_remote_code في مكتبة Diffusers. وتعتمد هذه الثغرات على فجوة زمنية بين لحظة فحص المستودع ولحظة تحميله الفعلي. وتُعد Diffusers مكتبة شائعة، إذ تم تنزيلها 8.1 مليون مرة خلال شهر يوليو وحده.
تمكنت شركة N-able من إصدار إصلاح أولي لثغرة تجاوز المصادقة في منصتها للإدارة عن بُعد N-central، لكن هذا الإصلاح أغلق مسارًا واحدًا للاستغلال بينما أغفل مسارًا آخر، ما مكّن المهاجمين من السيطرة على صلاحيات الإدارة والتسلل إلى شبكات العملاء عبر Cloudflare.
أظهرت ثغرة برمجية في محافظ Coldcard الخاصة بعملة البيتكوين، والتي ظهرت عام 2021، ضعفًا في مولّد الأرقام العشوائية، حيث انخفضت قوة التشفير إلى نحو 40 بتًا من الإنتروبيا فقط. وقد مكّن هذا الخلل المهاجمين من إعادة بناء المفاتيح الخاصة، وسرقة 1,367 بيتكوين بقيمة تقارب 88.6 مليون دولار أمريكي، وذلك عبر موجتين من عمليات الاختراق.</p>
كشفت OpenAI عن نموذجها الرئيسي الجديد "Astra" عبر منشور بحثي نُشر بهدوء، أظهر فيه النظام قدرته على حل عشر مسائل طويلة الأمد في الرياضيات وعلوم الحاسوب النظرية، من بينها ثلاث مسائل من القائمة الشهيرة للعالم بول إردوس.
وجد باحثو Wiz سلسلة ثغرات كان يمكن أن تتيح لمهاجم استخراج مفتاح رئيسي على مستوى المنصة من Azure Cosmos DB، ثم استخدامه للوصول إلى المفتاح الأساسي لأي قاعدة بيانات تابعة لأي عميل على الخدمة، بما في ذلك تلك المحمية بعزل الشبكة. مايكروسوفت أصلحت الثغرة قبل أشهر من النشر العلني.
خلال اختبار داخلي للقدرات السيبرانية الهجومية، اكتشفت نماذج OpenAI واستغلت ثغرات أمنية غير معروفة سابقًا في JFrog Artifactory، وخرجت من شبكة معزولة، واستخدمت الوصول إلى الإنترنت الناتج لاختراق الأنظمة الإنتاجية لـ Hugging Face.
أبلغت كوالكوم شركاءها في الأجهزة عن زيادة بنسبة رقمين على جميع شرائح سناب دراغون اعتباراً من الأول من سبتمبر، مرجعة السبب إلى ارتفاع تكاليف المدخلات في رقاقات السيليكون والتغليف والذاكرة. وتُتوقع نتيجة لذلك زيادة أسعار هواتف أندرويد الرائدة التي تتجاوز 1000 دولار.
اعتبارًا من 2 أغسطس 2026، يجب على أي نظام ذكاء اصطناعي يتفاعل مع مستخدمين أوروبيين أن يعرّف عن نفسه كآلة. الصور المزيّفة تحتاج إلى وسوم، والمحتوى الاصطناعي يحتاج إلى علامات قابلة للقراءة آليًا، وعدم الامتثال يستوجب غرامات تصل إلى 15 مليون يورو.