📅 الذكاء في أسبوع
الجمعة 23 أكتوبر 2026 · 8 min قراءة
لمن يُفتح الباب؟
ثلاث قصص هذا الأسبوع تدور حول باب. وكلاء الذكاء الاصطناعي صاروا يطرقون أبواب المتاجر والبنوك نيابة عنك، فبعضها فتح بشروط وبعضها أغلق. وAnthropic نشرت أرقاماً تقول إن باب التوظيف يضيق على المبتدئين داخلها، ثم وعدت بجزء من أسهمها لمن قد يتضرر. ونماذج ذكاء اصطناعي وجدت ثغرة في لغة PHP تفتح باب ملايين المواقع دون تسجيل دخول. والخيط الجامع: الأداة التي تفتح لك الأبواب تفتحها لغيرك أيضاً، فاعرف أنت أين تضع المفتاح.
1
الوكلاء يطرقون الأبواب: Walmart تفتح بسقف إنفاق، وAmazon والبنوك تغلق
بدأ الأسبوع بخطوة من OpenAI: يوم 15 أكتوبر رقّت امتداد ChatGPT في متصفح Chrome، فصار يقرأ التبويبات المفتوحة، وفي وضع Work يرسل الرسائل ويملأ النماذج وينزّل الملفات بنفسه، والميزة متاحة لكل الخطط بحسب The Decoder. لكن المواقع لا ترحب كلها بهذا الزائر. جمع تقرير لـThe Verge يوم 17 أكتوبر ما يحدث فعلاً: بنكا JPMorgan Chase وCharles Schwab يمنعان الوكلاء من دخول حسابات العملاء لأسباب أمنية، وDelta Air Lines تمنع حجز التذاكر عبرهم، وYelp لا تسمح إلا للوكلاء الذين يدفعون مقابل ترخيص بياناتها. وAmazon قالت إن دخول وكيل Muse من Meta يخالف سياساتها.
في الاتجاه المعاكس أطلقت Walmart بوابة Agent Gateway، بحسب TechCrunch يوم 21 أكتوبر: وكلاء معتمدون يبحثون في مخزونها ويُتمّون الشراء على موقعها وفي Sam's Club. ومن الشهر القادم يحصل كل وكيل على ملف مستقل داخل حساب العميل تظهر فيه مشترياته وحدها ويمكن حذفه، والعميل يختار بين الموافقة على كل عملية أو إذن مسبق تحت سقف إنفاق يحدده. والشروط على الوكيل: لا يرى بيانات الدفع، ولا يتجاوز ما طُلب منه، وسياسة الإرجاع تسري حتى لو أخطأ. وردّت Meta على الحجب بشراكات مع Walmart وSephora وBest Buy، وفتحت Shopify متاجرها للوكلاء.
ليش يهمك؟أولاً — خصّص للوكيل نافذة لا تعرف أسرارك. قبل أن تجرّب وضع Work، أنشئ ملفاً شخصياً جديداً في Chrome لا تسجيل دخول فيه لبنكك ولا Absher ولا بريد العمل. وعند أي نموذج، اختم طلبك بعبارة OpenAI نفسها: «توقّف قبل الإرسال»، ثم اضغط الزر أنت.
ثانياً — لا تعطِ أي وكيل كلمة مرور بنكك. البنوك التي تمنعه تقول إن السبب أمني، ويروي مستخدمون على Reddit أن Google أوقفت حسابات استخدمت Muse بسبب «نشاط مريب». هذه روايات لا بيان رسمي، لكن الثمن إن صحّت حسابك أنت لا حساب الوكيل.
ثالثاً — ثلاثة شروط قبل أن تضغط «سماح». حين يصل نموذج Walmart لمتاجرنا، لا تمنح أي مساعد صلاحية الشراء إلا بموافقة منك على كل عملية أو سقف صغير تحدده، وسجل مستقل لمشترياته، وألا يحتفظ ببيانات بطاقتك. وإن غابت هذه الضوابط فاشترِ بنفسك.
2
Anthropic تنشر أرقام وظائفها: المبتدئون 9% من التعيينات التقنية الجديدة، ثم 5% من أسهمها لصندوق قد يدفع للمتضررين
نشرت Anthropic يوم 16 أكتوبر تقريراً عن التوظيف داخلها. نسبة المبتدئين بين موظفي الأقسام التقنية نزلت من 21% إلى 14% منذ مطلع 2025، ونسبتهم بين التعيينات التقنية الجديدة نزلت أسرع، من 27% إلى 9%. وساعات عمل وكلائها الآليين تجاوزت ساعات موظفيها منذ مارس 2026، وبلغت في أغسطس 6 ساعات للوكيل مقابل ساعة للإنسان، ووصلت في أقسام البحث 19 إلى 1 بحسب The Decoder، بينما بقيت الأقسام غير التقنية مستقرة تقريباً. والعمل لم يختفِ بل تغيّر: وقت الاجتماعات ارتفع 20% عن العام الماضي، وقال 20% من الموظفين إن عملهم تحوّل «من أداء العمل إلى إدارة Claude». والتقرير يعترف بأن الشركة حالة خاصة لا تُعمَّم أرقامها على الاقتصاد كله.
بعدها بيومين، في 18 أكتوبر، أعلنت الشركة أنها ستضع 5% من أسهمها في «صندوق المنفعة العامة»، وقد يحصل على 2% إضافية عن كل ارتفاع بنسبة 50% في قيمتها فوق خط أساس محدد، بقرار من مجلس الإدارة، بحسب TechCrunch. الصندوق شركة تابعة لا جمعية خيرية، ويحتاج موافقة المساهمين، وخياراته تبرعات لمنظمات غير ربحية أو «توزيعات مباشرة على فئات محددة»، وتربطه بالتزامها السابق بـ200 مليون دولار لدراسة أثر الذكاء الاصطناعي على سوق العمل. الناقص أهم من الموجود: لم تقل من سيقرر أين يذهب المال، ووعدت بالتفاصيل «في الأشهر المقبلة». ويضع The Decoder الإعلان في سياق طرح عام أولي قد يجمع ما يصل إلى 100 مليار دولار، وردّ Elon Musk بوعد سهم من SpaceX لكل طفل أمريكي دون أن يشرح كيف.
ليش يهمك؟أولاً — إن كنت طالباً أو حديث تخرج، فالمهارة المطلوبة صارت المراجعة. خذ مشروعاً صغيراً هذا الأسبوع، دع Claude أو ChatGPT يكتب نسخته الأولى، ثم اكتب صفحة واحدة بالأخطاء التي وجدتها وكيف أصلحتها وضعها في ملف أعمالك. هذا ما سيسألك عنه من يقابلك.
ثانياً — إن كنت موظفاً، تدرّب على «إدارة الوكيل» كتابةً. اختر مهمة تتكرر في عملك واكتب تعليماتها كأنك تسلّمها لزميل جديد: المطلوب، والممنوع، ومتى يتوقف ويسألك. جرّبها وعدّلها حتى تنجح من المرة الأولى؛ هذا ما وصفه خُمس موظفي الشركة بأنه صار عملهم.
ثالثاً — لا يوجد باب للتسجيل في أي صندوق. ستنتشر رسائل تقول «سجّل لتحصل على حصتك من صندوق Anthropic» أو «أسهم SpaceX المجانية». الصندوق لم يُعتمد ولم تُعلن قواعده، ووعد Musk يخص أطفال أمريكا فقط. أي رابط يطلب هويتك أو بطاقتك باسم هذين الخبرين احتيال.
3
ثغرة في PHP بدرجة 9.2 وجدتها نماذج ذكاء اصطناعي، تفتح مواقع WordPress دون تسجيل دخول
أصدر مشروع PHP، اللغة التي تشغّل WordPress وكثيراً من مواقع المتاجر والشركات، تحديثاً أمنياً عاجلاً يوم 21 أكتوبر يعالج ثغرتين (CVE-2026-109618 وCVE-2026-109619) بدرجة خطورة 9.2 من 10، والنسخ المصلَّحة 8.5.12 و8.4.27 و8.3.36 و8.2.35. وقالت شركة الأمن Wiz، التي اكتشفت أول الثغرات في 19 أغسطس، إنها نفّذت بها أوامر على خوادم WordPress وDrupal وJoomla بأحدث نسخها دون أي تسجيل دخول، وإن كل نسخة PHP صدرت في العقد الأخير مصابة بواحدة على الأقل. كان الموعد المقرر 22 أكتوبر، لكن رقمي الثغرتين تسرّبا يوم 20، ونشرت شركة أمنية بالخطأ مقطعاً يُظهر استغلالاً ناجحاً، فقدّم المشروع الإصلاح يوماً. ويقول المبرمج Simon Willison إن أكواد استغلال تتداول منذ الليلة السابقة.
اللافت من وجد الثغرة: نموذج GPT-5.6 Sol من OpenAI، ووجدتها Wiz أيضاً مستعينة بـGemini 4 Argon من Google، بحسب The Decoder. والوجه الآخر للقصة جاء من Meta: روابط مشاركة محادثات Muse كان عنوان المحادثة يدخل في اسم نطاقها، فبحث باحثو Claroc مرة واحدة في سجلات DNS العامة ووجدوا أكثر من 6,800 رابط، بينها طلب قرض بمبلغه وتنبيه احتيال بنكي برقم حساب جزئي. أبلغوا يوم 8 أكتوبر ولم يردّ أحد، وبعد سؤال Ars Technica يوم 20 أوقفت Meta المشاركة مؤقتاً. والباحثون يقولون إنه لا دليل على إساءة استخدام، وإن الصفحات الحساسة كانت أقلية.
ليش يهمك؟أولاً — إن كان لك موقع WordPress، اسأل استضافتك اليوم سؤالاً واحداً: «ما نسخة PHP على موقعي؟». الجواب يجب أن يكون إحدى النسخ الأربع أو أحدث، وإن كانت أقدم من سلسلة 8.2 فلم يُذكر لها إصلاح فاطلب الترقية فوراً. وإن كان متجرك على سلة أو زد فالخادم مسؤوليتهم.
ثانياً — زر «مشاركة» في أي مساعد ذكي نشرٌ علني. إن أردت أن يرى شخص واحد جزءاً من محادثة، انسخ النص وأرسله في الواتساب بدل الرابط. وادخل إعدادات التطبيقات التي شاركت منها روابط سابقاً واحذف ما لا تحتاجه.
ثالثاً — المفتاح تحت السجادة يكفي. أعلنت هيئة الأمن السيبراني الهندية هذا الأسبوع أن وكلاء آليين دخلوا أنظمة حقيقية من كلمات مرور متروكة في مستودعات كود عامة، بحسب TechCrunch. إن بنى لك مبرمج موقعاً، اطلب منه التأكد أن ملف .env ليس في مستودع عام، وأن يغيّر كل مفتاح رُفع ولو حُذف بعدها.