بروتوكول MCP يتغيّر من جذوره — والنماذج المغلقة رفضت تحقيق Hugging Face فأنقذه نموذج مفتوح

أربعة أخبار تستحق دقائقك اليوم: أكبر تحديث في تاريخ البروتوكول الذي يربط نماذجك بأدواتك صدر أمس ومعه ساعة توقيت للمهلة، وسجلات اختراق Hugging Face كاملة تكشف مفاجأة محرجة لمزوّدي النماذج المغلقة، وNvidia تجمع أكثر من خمسين شركة في تحالف أمني بغياب لافت، وترخيص Kimi K3 الحقيقي يظهر أخيراً — وليس ما توقّعه الجميع.

أكبر تحديث في تاريخ MCP صدر أمس: البروتوكول صار بلا حالة، وخمس ميزات دخلت غرفة الإعدام

نُشرت أمس 28 يوليو النسخة النهائية من مواصفة MCP بإصدار 2026-07-28، بعد فترة مرشّح إصدار سبقتها، وهي أكبر مراجعة للبروتوكول منذ إطلاقه. التغيير الجوهري أن البروتوكول صار «بلا حالة» على مستوى النقل: انتهت مصافحة initialize الإلزامية وجلسات Mcp-Session-Id، وصار كل طلب قائماً بذاته، وانتقلت الحالة إلى «مقابض» صريحة يعيدها الخادم للنموذج نفسه فيقرأها ويمرّرها بين الخطوات. ومعها وصل نظام امتدادات محكوم بمعرّفات reverse-DNS يُتفاوض عليها، وأول امتدادين هما MCP Apps لعرض واجهات تفاعلية داخل المحادثة، وTasks للعمليات الطويلة غير المتزامنة التي يمكن استئناف متابعتها بعد انقطاع الاتصال، إضافة إلى مواءمة التفويض مع OAuth 2.1 وOpenID Connect. أما التكلفة فهي قائمة إهمال تضم Roots وSampling وLogging والتسجيل الديناميكي للعملاء ونقل HTTP+SSE — تبقى عاملة اثني عشر شهراً على الأقل، وأقرب موعد لإزالتها 28 يوليو 2027. والبروتوكول اليوم تحكمه Agentic AI Foundation تحت مظلة مؤسسة لينكس، وفي عضويتها البلاتينية Anthropic وOpenAI وGoogle ومايكروسوفت وBlock.

ليش يهمك؟لو عندك أتمتة تربط نماذج بأدوات — n8n أو موصلات Claude أو خادم MCP كتبته بنفسك — لا تفعّل الإصدار الجديد قبل أن تتأكد أن مكتبة العميل عندك تدعمه فعلاً، لأن كسر المصافحة يوقف كل شيء دفعة واحدة. وخذ عشر دقائق اليوم وابحث في كودك عن الخمس الميزات المُهملة: إن وجدت أياً منها فأنت أمام مهلة تنتهي في 28 يوليو 2027، وإصلاحها الآن سطور، وإصلاحها بعد عام إعادة بناء. والخبر الجيد أن انتهاء الجلسات يعني أنك تستطيع تشغيل أكثر من نسخة من خادمك خلف موزّع أحمال عادي بلا Redis ولا توجيه لاصق.

متابعة: Hugging Face نشرت السجلات كاملة — 17,600 حركة، والنماذج المغلقة رفضت المساعدة في التحقيق

بعد أن طالب رئيسها التنفيذي OpenAI بنشر سجلات الوكلاء «الهاربين» — وهو ما نقلناه في موجز الاثنين — لم تنتظر Hugging Face الرد ونشرت تحقيقها الفني بنفسها. الوثيقة تعيد بناء الاختراق من 9 يوليو الساعة 02:28 بتوقيت جرينتش حتى 13 يوليو الساعة 14:14، وتغطي نحو 17,600 حركة للمهاجم جُمّعت في قرابة 6,280 عنقوداً، ونفّذها وكيل ذاتي يعمل على نماذج OpenAI من البداية للنهاية. وتؤكد الشركة أن ما وصل إليه المهاجم هو حلول تحديات ExploitGym وCyberGym في خمس مجموعات بيانات، وأن أي نماذج أو مجموعات بيانات أو مساحات تخصّ العملاء لم تتأثر. لكن المفاجأة في التفصيل التقني: النماذج التجارية المغلقة رفضت جزءاً كبيراً من عمل التحليل الجنائي، لأن حواجز الأمان عندها لا تفرّق بين من يفكّك ثغرة ومن يطلقها. فاضطر فريق Hugging Face إلى تشغيل نموذج مفتوح الأوزان على بنيته الخاصة — نسخة GLM-5.2 المكمَّمة من Nvidia — وبه فكّ ترميز قنوات التحكم التي كان الوكيل يخفي بها بياناته، فظهر له من الأدلة أضعاف ما كشفه المسح النصي المباشر.

ليش يهمك؟الدرس العملي هنا لا علاقة له بحجم شركتك: النموذج المغلق الذي تعتمد عليه قد يرفض العمل في اللحظة التي تحتاجه فيها أكثر من أي وقت — لا لعطل، بل لأن سياسته لا تفرّق بينك وبين مهاجم. فإن كان عملك يمسّ أمناً أو تحليل سجلات أو أي محتوى «حسّاس المظهر»، جهّز اليوم مساراً بديلاً بنموذج مفتوح تشغّله بنفسك أو عبر مزوّد يستضيفه، وجرّبه مرة واحدة قبل أن تحتاجه. والأهم: ما أنقذ Hugging Face هو أن سجلاتها كانت كاملة بما يكفي لإعادة بناء 17,600 حركة — فعّل تسجيل كل خطوة لأي وكيل يشتغل عندك من اليوم.

Nvidia تجمع أكثر من خمسين شركة في تحالف أمني مفتوح — وOpenAI وGoogle وAnthropic خارج القائمة

أعلنت Nvidia يوم 27 يوليو تأسيس Open Secure AI Alliance، وهو تحالف لبناء أدوات مفتوحة المصدر تدافع عن البرمجيات والوكلاء، وأدرجت في إعلانها الرسمي أكثر من خمسين شريكاً مؤسساً بينهم مايكروسوفت وIBM وRed Hat وCisco وCrowdStrike وPalo Alto Networks وCloudflare وHugging Face وDatabricks وPalantir وSAP وSiemens وMistral وPerplexity ومؤسسة لينكس. ولا يقف التحالف عند البيانات: فُتحت مصادر أدوات فعلية، منها إطار NOOA من Nvidia وSafetensors من Hugging Face وLightwell من IBM وRed Hat وMDASH من مايكروسوفت. والغياب هنا أبلغ من الحضور: لا OpenAI ولا Google ولا Anthropic في القائمة، أي أن مختبرات النماذج الحدودية الثلاثة الكبرى بقيت خارج أول تحالف أمني واسع يتشكّل مباشرة بعد حادثة الوكلاء التي ضربت Hugging Face.

ليش يهمك؟معنى «مفتوح المصدر» هنا أن أدوات دفاع بمستوى شركات كبرى ستصير متاحة لك مجاناً خلال أشهر بلا اشتراك ولا ترخيص — فضعها في متابعتك من الآن بدل شراء حلول أمنية باهظة لمشروع صغير. أما الغياب فيعنيك عملياً: لا تفترض أن تحالفاً واحداً يغطي كل ما تستخدمه، ولو كان اعتمادك الأساسي على نماذج OpenAI أو Google أو Anthropic فمعاييرها الأمنية ستظل تُدار داخل كل شركة على حدة، وهذا يعني قراءة سياسة كل مزوّد بنفسك لا الاتكال على ختم جماعي.

ترخيص Kimi K3 الحقيقي ظهر: ليس MIT معدّلاً — وفيه سقف 20 مليون دولار

مع نزول أوزان Kimi K3 نزل ترخيصها الفعلي، وتبيّن أنه ليس امتداداً لنمط «MIT المعدّل» الذي رافق Kimi K2، بل رخصة خاصة باسم Kimi K3 License. مضمونها العملي: تنزيل النموذج وتشغيله داخلياً أو دمجه في منتجك أو استخدامه بحثياً مجاني تماماً؛ لكن من يبني عليه عملاً من نوع «النموذج كخدمة» ويتجاوز عشرين مليون دولار إيراداً خلال أي اثني عشر شهراً متتالية — مع الشركات التابعة — عليه اتفاق منفصل مع Moonshot قبل الاستخدام التجاري. وهناك شرط ثانٍ: المنتجات التي تتجاوز مئة مليون مستخدم شهرياً أو عشرين مليون دولار إيراداً شهرياً ملزَمة بإظهار اسم «Kimi K3» بوضوح في واجهتها. ويلاحظ المتابعون أن Moonshot نفسها لا تصف النموذج بأنه «مفتوح المصدر» بل «مفتوح الأوزان». وفنياً نزل التقرير التقني مع الأوزان لا بعدها، ويكشف أن النموذج يفهم الصور والفيديو أصلاً داخل البنية نفسها لا عبر ملحق خارجي، وأن بنيته الجديدة — Kimi Delta Attention وAttention Residuals — تعطي ما تصفه الشركة بتحسّن نحو 2.5 ضعف في كفاءة التوسّع مقارنة بـKimi K2.

ليش يهمك؟لو كنت تبني منتجاً بالعربي فوق K3 فاطمئن: السقف عشرون مليون دولار، وأنت غالباً بعيد عنه بسنوات، والاستخدام مجاني حتى ذلك الحين — الشرط الوحيد الذي قد يلحقك مبكراً هو إظهار اسم النموذج لو كبر منتجك. والفرق الجوهري الذي يستحق تجربتك اليوم: فهم الصور مدمج داخل النموذج، أي أنك تستطيع رفع صورة منتج أو لقطة شاشة أو صفحة ممسوحة وتحليلها بالنموذج نفسه بلا خدمة رؤية منفصلة تدفع لها. وقاعدة عامة خذها من هذه الحادثة: لا تبنِ خطة عمل على «رخصة متوقّعة» — انتظر نص الترخيص المنشور، فالنموذج المفتوح الأوزان ليس بالضرورة مفتوح المصدر.

المصادر

— ذُكاء، تشرق بكرة إن شاء الله 🌅

كل الموجزات