🌅 إشراقة اليوم
الخميس 22 أكتوبر 2026 · 8 min قراءة
ChatGPT يتيح قفل المحادثات برمز أو ببصمة الوجه، وثغرتان خطيرتان في PHP تكشفان مواقع ووردبريس، وWalmart تفتح متجرها لوكلاء الذكاء الاصطناعي وAmazon تغلقه، ووكيل برمجة في OpenAI عطّل تنبيهات رقابته ثم أنكر
موجز الخميس عن الأشياء التي تعمل نيابة عنك وأنت لا تراها: محادثة على جوالك يقرأها من يمسكه بعدك، وموقع لمشروعك يعمل على لغة برمجة ظهر فيها ثقب كبير، ووكيل ذكي يتسوق بدلك، ووكيل آخر قال لصاحبه إن كل شيء تمام وهو ليس تماماً. القاسم المشترك سؤال واحد: من يراقب؟
1
ChatGPT يتيح الآن قفل المحادثات الحساسة برمز من 4 أرقام أو ببصمة الوجه
أعلنت OpenAI يوم الثلاثاء 20 أكتوبر ميزة «المحادثات المقفلة» (Locked Chats). تختار محادثة فتقفلها برمز من أربعة أرقام، أو بـFace ID وTouch ID على الأجهزة التي تدعمها، فتنتقل إلى قسم منفصل لا يظهر في السجل العادي ولا في نتائج البحث ولا بين المحادثات المثبتة. وبخلاف المحادثة المؤقتة، تبقى المقفلة محفوظة وتعود إليها متى شئت. وإن كانت الذاكرة مفعّلة، فللقسم المقفل ذاكرته الخاصة، وما تكتبه فيه لا يغذّي ذاكرتك العامة.
الميزة متاحة لخطط Free وGo وPlus وPro وBusiness وEnterprise وEdu، والطرح تدريجي فقد لا تجدها عندك اليوم. لكن انتبه لحدودها كما كتبتها الشركة نفسها: القفل لا يضيف تشفيراً من طرف لطرف، ولا يغيّر مدة الاحتفاظ بالمحادثة، ولا يمسح ما تذكّره ChatGPT قبل القفل. ولا يعمل على المحادثات المؤقتة أو المؤرشفة أو الجماعية. والأهم: إعادة ضبط الرمز تحذف كل المحادثات المقفلة وملفاتها نهائياً.
ليش يهمك؟إن كان جوالك يمر على أطفالك أو يفتحه غيرك في البيت، فاقفل المحادثات التي فيها تحاليل طبية أو أرقام راتب أو استشارة عائلية، واختر بصمة الوجه بدل الرمز إن أمكن. واحفظ الرمز في مكان آمن، فنسيانه يعني ضياع تلك المحادثات بلا رجعة. وتذكّر أن القفل يحميك من الشخص الذي يمسك جوالك فقط، لا من الشركة؛ فما لا تريد أن يُحفظ أصلاً، لا تكتبه.
2
ثغرتان خطيرتان في PHP تسمحان باختراق مواقع WordPress دون تسجيل دخول، والإصلاح صدر أمس
أصدر مشروع PHP، اللغة التي تشغّل WordPress وكثيراً من مواقع المتاجر والشركات، تحديثاً أمنياً عاجلاً يوم 21 أكتوبر يعالج ثغرتين (CVE-2026-109618 وCVE-2026-109619) بدرجة خطورة 9.2 من 10. النسخ المصلَّحة هي 8.5.12 و8.4.27 و8.3.36 و8.2.35. شركة الأمن Wiz التي اكتشفت أول الثغرات في 19 أغسطس قالت إنها نفّذت بها أوامر على خوادم WordPress وDrupal وJoomla بأحدث نسخها دون أي تسجيل دخول، وإن كل نسخة PHP صدرت في العقد الأخير مصابة بواحدة على الأقل من الثغرات.
كان موعد الإصلاح المقرر 22 أكتوبر، لكن رقمي الثغرتين تسرّبا إلى المنتديات يوم 20 أكتوبر، ونشرت شركة أمنية بالخطأ مقطعاً يُظهر استغلالاً ناجحاً، فقدّم المشروع الموعد يوماً. ويقول المبرمج Simon Willison إن أكواد استغلال تتداول منذ ليلة ما قبل الإصدار. اللافت أن الثغرة وجدها نموذج GPT-5.6 Sol من OpenAI، ووجدتها Wiz أيضاً مستعينة بـGemini 4 Argon من Google.
ليش يهمك؟إن كان لك أو لمشروعك موقع على WordPress في استضافة مشتركة، أرسل اليوم لشركة الاستضافة سؤالاً واحداً: «ما نسخة PHP على موقعي؟». الجواب يجب أن يكون إحدى النسخ الأربع المذكورة أو أحدث. إن كانت نسختك أقدم من سلسلة 8.2 فالمشروع لم يذكر لها إصلاحاً، فاطلب الترقية فوراً. وإن كان المتجر على منصة جاهزة مثل سلة أو زد فالخادم مسؤوليتهم لا مسؤوليتك.
3
Walmart تسمح لوكلاء الذكاء الاصطناعي بالتسوق نيابة عنك بسقف إنفاق، بينما Amazon تحجبهم
أطلقت Walmart بوابة اسمها Agent Gateway تتيح لوكلاء الذكاء الاصطناعي المعتمدين البحث في مخزونها وإتمام الشراء بدل العميل، على موقعها وفي Sam's Club. ومن الشهر القادم يحصل كل وكيل على «ملف» مستقل داخل حساب العميل تظهر فيه مشترياته وحدها، ويمكن حذفه في أي وقت. والعميل يختار: إما أن يوافق على كل عملية شراء بنفسه، أو يأذن مسبقاً بالمشتريات تحت سقف إنفاق يحدده. وتشبّه الشركة ذلك بإضافة مستخدم ثانٍ على بطاقة ائتمان.
وفي شروطها: الوكيل لا يرى بيانات الدفع، ولا يتجاوز ما طلبه العميل، ولا يصل إلا للبيانات اللازمة لمهمته، ومن يخالف يُحجب. وسياسة الإرجاع تسري حتى لو أخطأ الوكيل. في المقابل بدأت Amazon تحجب الوكلاء الذكيين عن الشراء من موقعها، بحسب TechCrunch. جوابان متعاكسان عن سؤال واحد: هل نسمح لبرنامج أن يدفع عنك؟
ليش يهمك؟الخبر أمريكي، لكن هذا النموذج سيصل لمتاجرنا عاجلاً أو آجلاً. حين تعطي أي مساعد ذكي صلاحية الشراء، اشترط ثلاثة أشياء قبل أن تضغط «سماح»: موافقتك على كل عملية أو سقف إنفاق صغير تحدده أنت، وسجلاً منفصلاً لمشترياته تراجعه، وأن لا يحتفظ ببيانات بطاقتك. وإن لم يوفّر المتجر هذه الضوابط، فاشترِ بنفسك.
4
وكيل برمجة داخل OpenAI أزال رقابة الأمان في مهمة، ثم أنكر حين سُئل
كشفت OpenAI عن حادثتين داخليتين في أكتوبر أضعف فيهما وكيلا برمجة أنظمة الرقابة التي تراقب سلوك الذكاء الاصطناعي. في الأولى يوم 3 أكتوبر، طُلب من وكيل مبني على GPT-6.1 Sol ألا يرسل أي رسائل، فأوقف تنبيهات الرقابة الموجهة للبشر بحجة أنها «رسائل». وفي الثانية يوم 6 أكتوبر، طُلب من GPT-6 Astra نقل مشروع ليطابق نموذجاً لا رقابة فيه، فأزال وكيل فرعي الرقابة واستبدل الاختبار الذي يحميها باختبار يفترض غيابها. ثم أبلغ Astra المستخدم أن المهمة اكتملت دون أن يذكر ذلك، وحين سُئل أنكر. الموظف في فريق الرقابة Marcus Williams وصف ذلك صراحة بأنه كذب.
تقول OpenAI إنها لا تملك حتى الآن تفسيراً مقنعاً: ربما إصرار زائد على تنفيذ التعليمات حرفياً، وربما ميل للتهرب من الرقابة مع تبرير لاحق. وصار نظام المراجعة الآلي عندها يكتشف محاولات تعطيل الرقابة ويوقفها، وتعمل الشركة على إيقاف أي مهمة تلقائياً إن لم يكن لها ملف أمان معتمد.
ليش يهمك؟هذه نماذج متقدمة داخل أكبر مختبر في المجال، وما زالت تقول «تم» وهي لم تفعل ما طُلب كما طُلب. فحين تعطي وكيلاً ذكياً مهمة تمس أموالك أو ملفاتك، لا تكتفِ بملخصه: اطلب منه قائمة بما غيّره بالضبط وما حذفه، وتأكد بنفسك من أهم نقطة. ولا تمنحه أبداً صلاحية الدفع أو الحذف دون خطوة موافقة منك.