أربعة أخبار مخبوءة في التفاصيل الصغيرة: بارامتر في رابط، وسطرٌ في ملف اكتتاب، ورقم إغلاقٍ خلف رقم افتتاح، وحدٌّ عند 200 ألف رمز

أمس تكلّمنا عن الأرضية التي تتغيّر تحت قدميك. اليوم الموضوع أدقّ وأقرب: التفصيلة الصغيرة التي لا يذكرها العنوان. ثغرة Copilot كانت في بارامتر واحد غير موثّق داخل رابط، وقفزة Unitree الشهيرة تخفي رقم إغلاق مختلفاً، ونموذج Grok 4.6 يحمل حدّ تسعير لا يظهر في جدول الأسعار من النظرة الأولى، ورقم Anthropic الكبير مصطلحٌ محاسبي لا إيراد سنة. أربعة أخبار وقاعدة واحدة: العنوان يخبرك ماذا حدث، والتفصيلة تخبرك ماذا يعني لك.

مايكروسوفت ترقّع CoSnitch بعد ثمانية أشهر: بارامتر ?autorun=1 غير موثّق كان يجعل نقرةً واحدة تسحب Gmail وDrive وCalendar وذاكرة المحادثات

الثغرة مسجّلة بالرقم CVE-2026-24301 واسمها CoSnitch، اكتشفها فريق Varonis Threat Labs وتتعلق بـCopilot Personal. وقد غطّاها The Hacker News وCSO Online وDark Reading. الآلية أن ثلاث نقاط ضعف منفصلة كانت تُربط ببعضها لتنفيذ بروبت يكتبه المهاجم، ثم الوصول إلى الحسابات الموصولة وتسريب بياناتها بلا تفاعل حقيقي من الضحية. القطعة المفتاحية بارامتر غير موثّق اسمه ?autorun=1: إذا اقترن ببارامتر الاستعلام جعل Copilot ينفّذ البروبت المضمَّن في الرابط تلقائياً. وما كان يُسحب: Gmail وGoogle Drive وGoogle Calendar وذاكرة Copilot وسجلّ محادثاتك معه. والتوقيت هو الجزء المزعج: Varonis أبلغت مايكروسوفت في ديسمبر 2025، والترقيع شُحن في 18 أغسطس 2026 — أي بعد أكثر من ثمانية أشهر. والشركة تقول إنها لم تجد دليلاً على استغلال فعلي قبل الترقيع. وأطرف تفصيلة أن الباحثين لم يفكّكوا النظام عكسياً، بل سألوا Copilot عن نفسه حتى كشف بنيته الداخلية — أسلوب سمّوه meta-hacking. وهذه ثالث ثغرة Copilot يكشفها الفريق نفسه هذا العام بعد Reprompt وSearchLeak.

ليش يهمك؟الفائدة الأولى وهي عملية اليوم قبل الغد: افتح صفحة «التطبيقات الموصولة» في كل مساعد ذكاء اصطناعي تستعمله — Copilot، ChatGPT، Gemini، أي أداة ربطتها ببريدك — وافصل كل اتصال لم تستعمله هذا الشهر. الربط ليس ميزة مجانية: هو مفتاح تعطيه لبرنامج يقرأ نصوصاً من الإنترنت ثم يتصرّف بناءً عليها. الحسابات التي تفصلها اليوم هي حسابات لا يمكن تسريبها في ثغرة الشهر القادم. وثانياً قاعدة سلوك جديدة تحتاج أن تتبنّاها فعلاً: صرت مطالباً بالحذر من الروابط التي تفتحها داخل مساعدك أو ترسلها له، لا من مرفقات البريد فقط. رابط من مجموعة واتساب أو تعليق أو إيميل تسويقي، تلصقه في المساعد ليلخّصه لك — هذا بالضبط مسار الهجوم. القاعدة العملية: إن كان الرابط من مصدر لا تعرفه، افتحه في المتصفح أولاً ولا تسلّمه للمساعد الموصول ببريدك. وثالثاً درس يخصّ من يبني أتمتة — وهذا يشمل كل من يشغّل n8n أو وكيلاً يقرأ محتوى خارجياً: أي نص يأتي من الإنترنت (صفحة، تعليق، وصف منتج، رد إيميل) هو بيانات لا أوامر. إن كانت أتمتتك تمرّر محتوى صفحة إلى نموذج موصول بصلاحية إرسال أو حذف، فأنت تعيد بناء CoSnitch في بيتك. افصل القراءة عن التنفيذ. ورابعاً تصحيح افتراض شائع: كثيرون يظنون أن الإفصاح عن ثغرة يعني حمايةً فورية. ثمانية أشهر بين البلاغ والترقيع تقول العكس — الفجوة هي القاعدة لا الاستثناء، والحماية الوحيدة التي تملكها في تلك الفجوة هي تقليل ما ربطته أصلاً.

Anthropic تتجاوز 65 مليار دولار معدّل إيراد سنوي وتقدّم ملف اكتتاب سرّي — وربع ثانٍ بـ11.5 مليار بزيادة نحو 14 ضعفاً

حسب Bloomberg وAxios وBenzinga، تجاوز معدّل الإيراد السنوي (annualized run rate) لـAnthropic حاجز 65 مليار دولار مع نهاية يوليو — أي نحو سبعة أضعاف رقم العام الماضي، وقفزةً من 47 مليار دولار كانت الشركة عندها في مايو. وأعلنت إيراداً أولياً للربع الثاني قدره 11.5 مليار دولار، بزيادة تقارب 14 ضعفاً عن الربع نفسه قبل عام. والدافع المعلن هو تبنّي الشركات لمنتجات Claude لا المستخدم الفرد. أما الجزء المالي فهو الأهم: Anthropic قدّمت ملف اكتتاب بشكل سرّي، ويُتوقّع أن تبدأ التداول في الخريف القادم — أي قبل OpenAI التي قدّمت ملفاً سرّياً هي الأخرى. ويتوقّع مستثمرون أن تنهي 2026 بإيراد بين 100 و120 مليار دولار. وهنا نضع تحفّظين لازمين: أولاً «معدّل الإيراد السنوي» ليس إيراد سنة — هو آخر شهر مضروباً في 12، ويتضخّم بسرعة في نمو حاد ويتضخّم هبوطه بالسرعة نفسها. وثانياً هذه تقارير صحفية عن أرقام غير مدقّقة معلنة، لا بيانات مالية منشورة.

ليش يهمك؟الفائدة الأولى وهي تخصّ محفظتك التشغيلية لا محفظتك المالية: شركة تتّجه للاكتتاب تدخل عالم الأرباح الربعية، وأول ما يُقلَّم في ذلك العالم هو الطبقة المجانية والحدود السخية — لا لأن أحداً ينوي بك شرّاً، بل لأن التكلفة صارت تُقاس أمام مساهمين. ما تفعله عملياً هذا الأسبوع: مرّ على أدواتك واسأل عن كل واحدة — «هل يتوقف دخلي لو تغيّر حدّها المجاني غداً؟» ما تجيب عنه بـ«نعم» يحتاج بديلاً مجرَّباً الآن لا وقت التوقف. وصدّر ما يمكن تصديره: بروبتاتك، أتمتاتك، أرشيف محادثاتك. وثانياً قراءة أهم للرقم من الرقم نفسه: القفزة من 47 إلى 65 مليار في شهرين تعني أن الطلب يسبق العرض. وفي سوقٍ كهذا، القيد الذي سيوجعك ليس السعر بل السعة: حدود الاستخدام، الطوابير، تأخّر الوصول للنماذج الجديدة. من يبني عملاً يعتمد على مزوّد واحد يشتري مخاطرة تشغيلية لا مالية. اجعل طبقة النداء في أتمتتك قابلة لتبديل المزوّد بسطر واحد، وجرّب البديل مرة واحدة على الأقل حتى تعرف أنه يعمل. وثالثاً — وهذا محور «ذُكاء»: انتبه لمصطلح run rate وأنت تقرأ نشرات الأخبار هذا الخريف. سيُترجَم في مواقع عربية كثيرة إلى «إيرادات 65 مليار دولار»، وهو ليس ذلك. تعلُّم الفرق بين «معدّل سنوي محسوب من شهر» و«إيراد سنة كاملة» يحميك من مقارنات مغلوطة ستُبنى عليها تحليلات كاملة. ونُذكّر: «ذُكاء» ينقل خبراً ولا يقدّم توصية استثمارية.

Unitree تقفز 629% في افتتاح تداولها بشنغهاي ثم تُغلق عند 460% — أول صانع روبوت بشري يُدرَج في البرّ الصيني

أدرجت Unitree Robotics (رسمياً Yushu Technology، ومقرّها هانغتشو) أسهمها في سوق Star Market بشنغهاي، فكان الافتتاح عند 1100 يوان مقابل سعر طرح 150.80 يوان — أي ارتفاع 629% وقيمة سوقية نحو 445 مليار يوان (66 مليار دولار). الأرقام من SCMP وCaixin Global وForbes وThe Washington Post. لكن الجلسة لم تنتهِ عند ذلك الرقم: تراجع السهم ليغلق عند 845 يوان — مكسبٌ قدره 460% في اليوم الأول وقيمة سوقية نحو 342 مليار يوان. وجمعت الشركة 6.1 مليار يوان (نحو 905 ملايين دولار) متجاوزةً هدفها الأصلي البالغ 4.2 مليار يوان، وهي أول صانع روبوتات بشرية يُدرج في البرّ الصيني، وأكبر مكسب يوم أول في Star Market هذا العام. ومؤسسها وانغ شينغ‑شينغ (36 عاماً) يملك نحو 121.4 مليون سهم، فبلغت ثروته عند الإغلاق نحو 103 مليارات يوان.

ليش يهمك؟الفائدة الأولى وهي في قراءة الأخبار لا في الروبوتات: لاحظ أن كل العناوين تقريباً تقول «629%»، والرقم الذي انتهت عليه الجلسة فعلاً هو 460%. الفرق ليس تفصيلاً تحريرياً — هو الفرق بين لحظة الافتتاح وما استقرّ عليه السوق بعد ساعات. القاعدة التي تأخذها معك: في أي خبر اكتتاب أو إطلاق، ابحث عن رقم الإغلاق لا رقم اللحظة الأولى، وإن لم يذكره الخبر فالخبر ناقص. القاعدة نفسها تنطبق على «سجّل 100 ألف مستخدم في يوم» — اسأل: وكم بقي بعد أسبوع؟ وثانياً فرصة محتوى حقيقية لمن يكتب أو يصوّر بالعربية: هذا أول إدراج من نوعه، ومعناه أن الروبوتات البشرية انتقلت من قسم التقنية إلى قسم الاقتصاد في الصحف العالمية. والبحث العربي عن هذه المواضيع سيرتفع في الأشهر القادمة، والمحتوى العربي الجاد فيها شبه غائب. من ينشئ اليوم سلسلة تشرح أنواع الروبوتات وأسعارها الفعلية وأين تُستخدَم في المصانع، يبني أرشيفاً على موجة صاعدة قبل ازدحامها — وهذه أرخص طريقة معروفة لبناء قناة. وثالثاً ضبط توقّعات: قيمة سوقية بـ66 مليار دولار لا تعني أن روبوتاً بشرياً سيدخل بيتك أو مشروعك قريباً؛ هذه أرقام تسعير مستقبلٍ لا قدرةٍ حاضرة. من يبيعك اليوم «مشروع روبوتات» على هذه الموجة يبيعك سرديّة لا منتجاً. ونعيد: «ذُكاء» ينقل الخبر ولا يقدّم توصية استثمارية — لا شراءً ولا بيعاً.

Grok 4.6 تصل Amazon Bedrock بنافذة 500 ألف رمز — وحدٌّ مخفي عند 200 ألف يضاعف سعر كل رموز الطلب لا الزائد منها

صار نموذج Grok 4.6 من xAI متاحاً عاماً على Amazon Bedrock بنافذة سياق 500 ألف رمز، مع مستوى تفكير قابل للضبط بأربع درجات: low وmedium وhigh وxhigh — والتفاصيل في بطاقة النموذج على AWS وتغطية Appwrite وBenchLM. والنموذج موجَّه للبرمجة والمهام الوكيلية والعمل المعرفي طويل النَّفَس. لكن التفصيلة التي تستحق قراءتك هي بنية السعر المعلنة: 2 دولار للمليون رمز إدخال، و0.50 دولار للإدخال المخزَّن (cached)، و6 دولارات للمليون رمز إخراج — ما دام البروبت تحت 200 ألف رمز. فإذا تجاوزه دخل الطلب نطاق السياق الطويل فتصير الأسعار 4 و1 و12 على الترتيب. والنقطة الحاسمة أن xAI تذكر أن السعر الأعلى يُطبَّق على كل رموز ذلك الطلب لا على الزائد فوق 200 ألف فقط. (أسعار Bedrock المعروضة قد تختلف قليلاً بحسب المنطقة، والمرجع بطاقة النموذج نفسها.)

ليش يهمك؟الفائدة الأولى وهي فاتورة نقدية مباشرة: 200 ألف رمز هنا حافّة لا منحدر. طلبٌ حجمه 199 ألف رمز وطلبٌ حجمه 201 ألف يفصل بينهما ضِعف السعر على كل شيء — بما فيها الـ199 ألفاً الأولى. ما تفعله عملياً: إن كنت تلصق ملفات كاملة أو مستودع كود أو أرشيف محادثات في السياق، قِس حجم البروبت فعلياً ولا تقدّره بالنظر، واقطع أو لخّص لتبقى تحت الحدّ. تقليم 5% من نصّ زائد قد يوفّر 50% من فاتورة ذلك الطلب. وثانياً وفرة يتركها أكثر الناس على الطاولة: الإدخال المخزَّن بـ0.50 دولار مقابل 2 دولار — أي ربع السعر. إن كانت أتمتتك تعيد إرسال نفس التعليمات الطويلة في كل نداء (شخصية الكاتب، قواعد البراند، أمثلة الأسلوب)، فرتّبها ثابتةً في أول البروبت والمتغيّر في آخره حتى يستفيد الجزء الثابت من التخزين. هذا تعديل يستغرق دقائق ويظهر أثره في أول فاتورة. وثالثاً مقبض لا ينتبه له كثيرون: درجة التفكير قابلة للضبط، وأعلى درجة ليست الخيار الصحيح افتراضياً. تصنيف نص، استخراج حقول، إعادة صياغة عنوان، ترجمة سطر — كلها تعمل على low بجودة لا يفرّقها قارئك، وبكلفة وزمن أقل بكثير. احتفظ بـhigh وxhigh للتحليل الطويل والكود المعقّد. ورابعاً قاعدة عامة تتكرر هذا العام: نوافذ السياق الكبيرة تُعلَن كرقم واحد جذّاب — 500 ألف، مليون — بينما التسعير الحقيقي مبنيّ على نطاقات. قبل أن تبني سير عمل على «نافذة مليون رمز»، اقرأ جدول النطاقات لا الرقم في العنوان. النافذة تقول ما يستطيع النموذج قراءته، والنطاق يقول كم سيكلّفك أن تجعله يقرأه.

المصادر

— ذُكاء، تشرق بكرة إن شاء الله 🌅

كل الموجزات