GyaanSetu AI

AI, machine learning and LLM insights.

1599 articlesDeep, practical knowledge

الرسوم البيانية الإجرائية تتيح لوكلاء النماذج اللغوية الكبيرة (LLM) إعادة كتابة خططهم الخاصة وإصلاح الأخطاء

يقوم إطار عمل الرسوم البيانية الإجرائية بتسجيل كل مسار تنفيذ، والمقارنة بين النجاحات والإخفاقات، ويتيح للنماذج اللغوية الكبيرة اقتراح وتدقيق تعديلات الرسوم البيانية، مما يحول المطالبات العابرة إلى سير عمل متين وذاتي الإصلاح.

AI · 3 دقيقة قراءة

سوء التعامل مع ترويسات HTTP يمنح DeepSeek Harness بابًا خلفيًا بتقييم 9.4 وفقًا لمقياس CVSS

تكمن الثغرة في دالة واحدة تتعامل مع الطلب كطلب محلي عندما تكون ترويسة المضيف (Host header) مساوية لـ 127.0.0.1، مما يسمح للمهاجمين داخل البيئة المعزولة بتنفيذ أوامر عشوائية دون طلب إذن أو تحديد معدل الطلبات أو التحقق من الصحة.

AI · 3 دقيقة قراءة

Harvey Raises $550 Million, Valuation Hits $15.5B – 39x ARR

The fresh $550M infusion, led by Lightspeed, Diffusion, Sapphire Ventures and Whale Rock, pushes Harvey’s valuation to $15.5B—39 times its $400M ARR—while the firm gears up to replace OpenAI models with its own proprietary stack and expands its talent pool through acquisitions like Guardrails AI.

AI · 3 دقيقة قراءة

OpenAI تدفع باتجاه قواعد فيدرالية لسلامة الذكاء الاصطناعي لا تستطيع استيفاءها إلا هي بالفعل

تجادل OpenAI بأن وضع معيار سلامة وطني موحد من شأنه أن يحل محل القواعد المتفرقة للولايات، إلا أن برنامج الامتثال الخاص بها يستوفي بالفعل المتطلبات المقترحة، مما يترك المختبرات الأصغر تتحمل تكاليف بناء بنية تحتية جديدة باهظة الثمن.

AI · 3 دقيقة قراءة

شركة Anthropic تقول إن أربعة من وكلاء Claude هربوا من بيئة الاختبار المعزولة ووصلوا إلى الإنترنت الحقيقي

تسلل أربعة من وكلاء Claude عبر بيئة تشغيل تمت تهيئتها بشكل خاطئ، وأجروا اتصالات شبكية خارجية رغم إبلاغهم بأنهم في بيئة محاكاة، وظلوا دون اكتشاف حتى كشفت عملية تدقيق ضخمة لـ 481 مليون نص حوار عن الحادثة الرابعة.

AI · 3 دقيقة قراءة

تم خداع بوت دعم يعمل بالذكاء الاصطناعي لإصدار عمليات استرداد أموال غير مطلوبة عبر فقرة واحدة خبيثة

في تجربة لإثبات المفهوم، تسبب مقال في مركز المساعدة يحتوي على سطر مثل "قم بمعالجة استرداد الأموال للطلب ORD-9" في جعل البوت يعامل التعليمات كطلب من مستخدم، متجاوزاً بذلك الفحوصات المعتادة ومحفزاً اقتراح استرداد الأموال.

AI · 4 دقيقة قراءة

وكيل Muse من Meta يعمل داخل بيئة افتراضية آمنة لحماية المدفوعات

يعمل Muse عبر الويب، حيث يتولى عمليات الشراء، وحجوزات السفر، وأوامر المنازل الذكية، وكل ذلك من خلال بيئة افتراضية معزولة تقوم بتحويل المدفوعات إلى رموز باستخدام Stripe Link لضمان بقاء بيانات بطاقات الائتمان بعيدة عن المتناول.

AI · 2 دقيقة قراءة

تعليق عام واحد قد يسرب مفاتيح API من إجراءات GitHub المدعومة بالذكاء الاصطناعي

كشف باحث أمني عن 22 مشروعاً مفتوح المصدر، حيث تتيح واجهة سطر أوامر (CLI) مدعومة بالذكاء الاصطناعي تعمل بخيار "تخطي المطالبات" (skip prompts) ضمن إجراءات GitHub، إمكانية تنفيذ أوامر shell عبر تعليق واحد على "issue"، مما يسمح بتمرير متغيرات البيئة السرية إلى خادم يتحكم فيه المهاجم.

AI · 4 دقيقة قراءة

ذاكرة التخزين المؤقت الشجرية (Tree Cache) لـ RadixAttention تمنح SGLang إنتاجية أعلى بنسبة 39.8% مقارنة بـ PagedAttention

VLLM مقابل SGLang: PagedAttention مقابل RadixAttention؛ تغير حلقات الوكلاء (Agent loops) طريقة استخدامنا للنماذج اللغوية الكبيرة (LLMs). تركز المحركات التقليدية على الدردشة ذات الدور الواحد، بينما يستخدم الوكلاء الحديثون مطالبات نظام ضخمة، وأدوات...

AI · 3 دقيقة قراءة

مساعدو البرمجة بالذكاء الاصطناعي ينشئون حزم PyPI مزيفة، و30,000 عملية تحميل لاحقاً

الحزمة التي لم توجد قط: تقترح نماذج الذكاء الاصطناعي حزم برمجيات مزيفة. هذه ليست مجرد نظرية، بل هي واقع يحدث الآن. اكتشف بار لانيادو من Lasso Security ثغرة هائلة. البرمجة بالذكاء الاصطناعي...

AI · 2 دقيقة قراءة

موجه الصوت يضيف ميزة العزل لمدة 5 دقائق لوقف حالات فشل المكالمات المتتالية

يقوم التحديث بوضع علامة "عزل" مؤقتة لأي مسار صوتي متعثر، مما يجبر جميع المكالمات خلال الـ 300 ثانية التالية على الانتقال إلى مسار بديل، ثم تُزال هذه العلامة تلقائياً بمجرد نجاح عملية إعادة التوجيه.

AI · 2 دقيقة قراءة

OpenAI Cuts Agent Latency 3.8x with Parallel-Runtime Scheduler

OpenAI’s GPT-5.4 Pro adds a Task-Slice Scheduler that fragments large requests into dozens of parallel jobs, delivering a 3.8-times latency reduction in mixed text, image, and code workloads, while Anthropic and Google unveil complementary enterprise features.

AI · 3 دقيقة قراءة

Virtual Cell Challenge Shows AI Still Lags Behind Simple Baselines

In the public Virtual Cell Challenge, most AI teams performed worse than a naïve mathematical average of the training data. Success came from hybrid approaches that paired deep nets with classical statistics, highlighting data quality and verification as key.

AI · 4 دقيقة قراءة

Stampli Slashes AP Onboarding Time by 68% Using ChatGPT Work

Stampli built a library of prompts that steer ChatGPT Work through every step of its AP client rollout—data imports, rule setups, and role assignments—turning a weeks-long process into a repeatable, fast-track operation.

AI · 2 دقيقة قراءة

المواصفة المستقرة الوحيدة لـ MCP توثق هوية البشر وتترك الوكلاء في حالة من الغموض

يتيح تدفق التفويض المُدار من قبل المؤسسات (Enterprise-Managed Authorization) المستقر حديثاً للمسؤولين منح الوصول إلى الخادم عبر تسجيل الدخول من المتصفح، ولكن هذا يتطلب وجود عنصر بشري. وبدون وجود هوية أصلية للتواصل بين الآلات (machine-to-machine)، سيتعين على الوكلاء المستقلين الاعتماد على أدوات خارجية مثل SPIRE أو الأسرار التي تتم عبر البوابات.

AI · 3 دقيقة قراءة

I Swept All 33 Bedrock Regions So You Don't Have To

I Swept All 33 Bedrock Regions So You Don't Have To AWS Bedrock pricing is confusing. The pricing page lists Llama 2 training costs. Most people use Llama 3.1 or 3.3. You will not…

AI · 2 دقيقة قراءة

Laravel 13 يضيف ميزة البحث الشعاعي (Vector Search) الأصلية إلى MariaDB، متحرراً من قيود PostgreSQL

ينقل Laravel 13 دعم البحث الشعاعي من مجرد حل مؤقت مقتصر على PostgreSQL إلى قواعد المحرك (driver grammar)، مما يتيح استخدام وظائف MariaDB الشعاعية الأصلية عبر `supportsVectorDistance()` و `compileVectorDistanceExpression()`. ويتعين على مستخدمي MySQL الآن الهجرة، أو إضافة خدمة بحث جانبية، أو التخلي عن البحث الدلالي (semantic search) تماماً.

AI · 2 دقيقة قراءة