🌅 إشراقة اليوم
الأحد 2 أغسطس 2026 · 6 min قراءة
مهاجم وصّل DeepSeek بتلغرام وضرب 460 هدفاً — وn8n كان على قائمته
أربعة أخبار تستحق دقائقك اليوم: وحدة 42 تفتح دفاتر مهاجم صيني أدار وكيلاً مفتوحاً بـDeepSeek من قناة تلغرام، وقائمة أهدافه فيها الأدوات التي يشغّلها نصفنا على سيرفراته، وقانون كاليفورنيا للشفافية يدخل حيّز التنفيذ اليوم فيصير لكل مولّد كبير أداة كشف مجانية يفتحها أي شخص، وGemini يفتح عشرة فيديوهات مجاناً لمن لا يدفع — والنافذة تُغلق بعد يومين، ومهلة البيت الأبيض تمر ولا وثيقة واحدة تُنشر.
1
وحدة 42 تكشف حملة مُدارة بالذكاء على 460 هدفاً — والدرس أن الأتمتة فشلت حيث نجحت اليد
نشرت وحدة 42 التابعة لـPalo Alto Networks يوم 30 يوليو تقريراً يفكّك حملة مهاجم يتحدث الصينية يعمل من مدينة تشوهاي تحت اسمَي knaithe وKnYuan. طريقته أنه ركّب وكيلاً مفتوح المصدر اسمه Hermes Agent، وجعل عقله نموذج DeepSeek، وأدارَه بأوامر يرسلها من قناة تلغرام، ووصله بمحرك البحث عن الأصول المكشوفة على الإنترنت FOFA ليجد له أهدافاً جاهزة. والطريف أن الحملة انكشفت بخطأ الوكيل نفسه: استجاب لأمر من تلغرام فشغّل خادم ملفات HTTP على مجلد المستخدم عند المهاجم، فانفتحت أمام الباحثين إعداداته ومفاتيح الـAPI وسكربتات الاستغلال وقوائم الأهداف وسجلات المحادثات مع النموذج. الحصيلة أن المهاجم حاول استغلال أكثر من 460 هدفاً بمزيج من الأتمتة والعمل اليدوي، وأن الثغرات المستهدفة كانت في أدوات مألوفة جداً: Langflow بثغرة CVE-2026-33017 بدرجة خطورة 9.8، وn8n بثغرتين إحداهما CVE-2026-21858 بالدرجة القصوى 10.0، إضافة إلى Citrix NetScaler ودفاتر Marimo. لكن أهم سطر في التقرير هو الذي لا يشبه العناوين: الحملات الأوتوماتيكية بالكامل ضد Langflow وn8n فشلت لأن إعدادات الأهداف لم تكن كما افترض الوكيل. الاختراقات المؤكدة جاءت من عمل المهاجم اليدوي: تسريب بيانات من ثلاث منظمات عبر ثغرة NetScaler رقم CVE-2026-3055 — يستخرج بها الذاكرة بحثاً عن كعكات جلسات يسرقها — وتنفيذ أوامر على 11 نسخة من دفاتر Marimo. ووجدت وحدة 42 أن الرجل كان قد جهّز عنده نماذج أخرى (Qwen وGLM وKimi وMiniMax) مع تجريب محدود لـClaude Code وCodex، لكنه لم يستعملها كثيراً.
ليش يهمك؟هذا ليس خبراً بعيداً عنك — n8n وLangflow ودفاتر البيانات هي حرفياً ما نشغّله على سيرفراتنا لأتمتة النشر والمحتوى. افتح سيرفرك اليوم ونفّذ ثلاثة أشياء: حدّث n8n إلى آخر إصدار فوراً — ثغرة بدرجة 10.0 تعني أنها تُستغل بلا حساب ولا كلمة مرور. ثم تأكد أن لوحتك ليست مفتوحة على الإنترنت بعنوان عام بلا مصادقة، وأفضل منها أن تُقفل خلف نطاق محمي أو شبكة خاصة. ثم راجع أي أداة تجريبية نصّبتها يوماً وتركتها تعمل — الدفاتر والوكلاء المنسيّون هم الباب الذي دخل منه هذا الرجل، لا الأنظمة المحصّنة. والبشارة في التقرير تستحق أن تُقرأ بهدوء: الوكيل الذكي وحده لم يخترق شيئاً، والذي اخترق فعلاً هو إنسان يعرف ما يفعل. أي أن الخطر اليوم ليس ذكاءً خارقاً بل اتساع الرقعة — صار ممكناً مسح آلاف الأهداف بتكلفة صفر، فمن يُبقي بابه مفتوحاً سيُجرَّب لا محالة. أغلق الباب، ولا تُرهب نفسك بالقصة.
2
كاليفورنيا تلحق بأوروبا اليوم: كل مولّد كبير مُلزَم بأداة كشف مجانية يفتحها أي شخص
بعد يوم واحد من بدء أوروبا تطبيق مواد الشفافية — وهو ما فصّلناه في إشراقة أمس — يدخل اليوم 2 أغسطس قانون كاليفورنيا للشفافية في الذكاء الاصطناعي SB 942 حيّز التنفيذ فعلياً، بعدما أُجّل إلى هذا التاريخ بموجب تعديل AB 853. والقانون يختلف عن الأوروبي في نقطة تجعله أهم لصانع المحتوى: فهو لا يكتفي بإلزام المولّد بوسم مخرجاته، بل يُلزمه بأن يفتح للعموم أداة كشف مجانية يستطيع أي شخص أن يرفع إليها صورة أو مقطعاً ليعرف إن كان صادراً من ذلك النظام. أما النطاق فمحدود بمزوّدي أنظمة التوليد الذين يتجاوز مستخدموهم أو زوّارهم مليون شهرياً وتكون خدماتهم متاحة للعموم داخل كاليفورنيا — أي كبار المولّدات لا الأفراد. والالتزام الخفي (البيانات الوصفية المضمّنة داخل الملف على نسق معيار C2PA) يسري على الصور والفيديو والصوت فقط، ولا يشمل النص المولَّد. ويضاف إليه أن على المزوّد أن يتيح للمستخدم خيار وضع وسم ظاهر على مخرجاته. والعقوبة غرامة مدنية تصل إلى 5,000 دولار عن كل يوم وكل مخالفة، ينفّذها المدعي العام للولاية.
ليش يهمك؟المعنى العملي أن الأرضية تحت الصورة المولَّدة تغيّرت اليوم: صار الكشف مجانياً ومتاحاً للجميع لا حكراً على المنصات. لو تبيع تصاميم أو أغلفة أو printables على Etsy أو Gumroad أو تنشر أغلفة كتب على KDP، فافترض من الآن أن أي مشترٍ أو منافس أو موظف مراجعة يقدر يفحص ملفك في ثوانٍ. وهذا ليس تهديداً إن كنت مرتّباً: اثنتان تكفيان. الأولى أن تجعل الإفصاح قرارك أنت لا اكتشاف غيرك — سطر واحد في وصف المنتج مثل «أُنجز بمساعدة أدوات ذكاء اصطناعي وحُرّر يدوياً» يحوّل الفحص من فضيحة محتملة إلى تأكيد لما قلته. والثانية أن تعرف ما الذي لا يُكشف: النص خارج القانون، والتحرير اليدوي وإعادة التركيب في برنامج تصميم يكسر سلسلة البيانات الوصفية في كثير من الحالات — فالقيمة التي تضيفها بيدك ليست فقط ما يميّز منتجك تجارياً، بل ما يميّزه تقنياً أيضاً. وقبل هذا كله: افتح أداة الكشف عند المولّد الذي تستخدمه حين تصير متاحة، وافحص بها آخر خمسة ملفات نشرتها، لتعرف موقفك بالأرقام لا بالظن.
3
Gemini يفتح عشرة فيديوهات مجاناً لمن لا يدفع — والنافذة تُغلق صباح الأربعاء
أعلن حساب Google Gemini الرسمي يوم 30 يوليو أن بإمكان المستخدم إنشاء عشرة فيديوهات بلا تكلفة داخل تطبيق Gemini حتى الساعة 11:59 مساءً بتوقيت المحيط الهادئ من يوم 4 أغسطس 2026 — أي ما يوافق نحو العاشرة صباحاً بتوقيت السعودية من يوم الأربعاء 5 أغسطس. والطريق إليها من قائمة الأدوات داخل التطبيق ثم خيار «Create video»، ومنه تولّد وتعدّل وتعيد مزج المقاطع بنموذج Gemini Omni. والعرض موجّه صراحةً لمن ليس عنده اشتراك في خطة Google AI — أي أن المشتركين أصلاً خارج العرض لأن لديهم حصصهم. وله شروط تستحق الانتباه: العمر 18 سنة فأكثر، وخاصية رفع فيديو لتعديله محجوبة في المنطقة الاقتصادية الأوروبية وسويسرا وبريطانيا، مع قيود إضافية في بعض الولايات الأمريكية. والمخرجات — كما تصفها التغطيات — بجودة استهلاكية جيدة لا نسخة إنتاج سينمائي.
ليش يهمك؟عشرة فيديوهات مجانية تكفي أسبوع نشر كامل على تيك توك أو ريلز أو شورتس، والوقت المتبقي أقل من ثلاثة أيام — فاجعلها مهمة اليوم لا «لاحقاً». والنصيحة الوحيدة التي تفرّق بين من يخرج بعشرة مقاطع ومن يخرج بمقطعين: اكتب البرومبتات العشرة كاملة في ملف قبل أن تفتح التطبيق. أغلب الناس يحرقون خمس محاولات على تجريب عشوائي ثم يكتشفون فكرتهم الحقيقية بعد نفاد الرصيد. اجلس عشرين دقيقة، اختر موضوعاً واحداً لقناتك، اكتب عشرة مشاهد متتابعة تخدم سلسلة واحدة، وحدّد في كل برومبت: اللقطة، والحركة، والإضاءة، والمزاج. ولو كانت قناتك عربية فتذكّر أن النموذج يفهم الوصف الإنجليزي أدق، والنص العربي تضيفه أنت بعدها في المونتاج لا داخل التوليد. وبما أن العرض لمن لا يشترك: لو عندك حساب Google ثانٍ بلا اشتراك، فهو منفذك.
▶ شاهد الخبر في دقيقة
دقيقة واحدة · بصوت عربي · على قناة ذُكاء
4
متابعة: مهلة البيت الأبيض مرّت أمس — ولم تُنشر وثيقة واحدة
قلنا في إشراقة أمس إن مهلة الأمر التنفيذي 14409 تنتهي في 1 أغسطس وإن الإعلان عن الإطار الطوعي كان مُنتظراً. المتابعة اليوم أن المهلة مرّت بلا أي مُخرَج منشور: لا إشعار في السجل الفيدرالي، ولا وثيقة من NIST أو CISA، ولا بيان من مكتب سياسة العلوم والتكنولوجيا. والمطلوب في تلك المهلة كان ثلاثة أشياء لا شيئاً واحداً: عملية قياس مرجعي سرّية تشترك فيها وكالة الأمن القومي وCISA وNIST، وإطار الإفصاح الطوعي عن النماذج المتقدمة، وخطة توسيع القوى العاملة السيبرانية الفيدرالية من مكتب إدارة شؤون الموظفين. ومن الإنصاف قول ما يقلّل من هول الخبر: هذه مهلة تصميم الإطار داخل الحكومة، لا مهلة امتثال على الشركات — فلا مختبر صار مخالفاً أمس، والذي حصل هو غياب وضوح كان منتظراً. لكن أثره حقيقي: ما دامت العتبة التي تحدّد «النموذج المتقدم المشمول» غير منشورة، فالمختبرات لا تعرف هل يقع نموذجها القادم داخلها فتلزمها نافذة المراجعة أم خارجها. وكل ما قيل عن تفاصيل الإطار — نافذة الثلاثين يوماً، ومشاركة OpenAI وAnthropic وGoogle، وغياب Meta — يبقى حتى اللحظة تقارير صحفية عن مفاوضات، لا نصاً رسمياً يمكن الرجوع إليه.
ليش يهمك؟الفائدة هنا في العادة لا في الخبر: لا تبنِ خطتك على تاريخ أعلنه غيرك. جهةٌ بحجم البيت الأبيض حدّدت لنفسها موعداً ولم تفِ به، فما بالك بموعد إطلاق نموذج أو ميزة تنتظرها منصة صغيرة؟ طبّقها اليوم على جدولك: لو عندك منتج أو قناة أو كتاب يعتمد إطلاقه على «الأداة التي تنزل الشهر القادم»، أعد ترتيبه ليعمل بما هو متاح بين يديك الآن، واجعل الأداة الجديدة تحسيناً تضيفه لا شرطاً تنتظره. والمعنى الثاني أهدأ وأهم: حين تقرأ خبراً عن تنظيم قادم للذكاء، فرّق دائماً بين ما صار نصاً منشوراً وما زال حديث مفاوضات — الأول تُخطّط له، والثاني تتابعه فقط. أوروبا مثلاً صار عندها نص نافذ منذ أمس، وواشنطن حتى الآن عندها نية. لا تعامل الاثنين بالجدية نفسها ولا بالقلق نفسه.