Connect with us

الذكاء الاصطناعي

دراسة عملية تقارن نماذج الذكاء الاصطناعي في اكتشاف الثغرات الأمنية GPT-5.5 يتصدر وGemini يتراجع

Avatar of هدير ابراهيم

Published

on

آبل توسّع تطبيق Apple Sports ليصل إلى الدول العربية قبل كأس العالم 2026 66

أظهرت تجربة عملية أجراها أحد الباحثين في أمن التطبيقات فروقات ملحوظة بين نماذج الذكاء الاصطناعي الرائدة عند التعامل مع سيناريو يحاكي اختبار اختراق واقعي، حيث تفوق نموذج GPT-5.5 من حيث معدل النجاح، بينما برزت نماذج أخرى بقدرتها على خفض التكلفة أو التزامها بقيود السلامة.

دراسة عملية تقارن نماذج الذكاء الاصطناعي في اكتشاف الثغرات الأمنية GPT-5.5 يتصدر وGemini يتراجع

أجرى الباحث Kasra Rahjerdi التجربة باستخدام تطبيق تجريبي يحمل اسم Book Review، تم تصميمه ليحتوي على ثغرة أمنية مقصودة.

واعتمد السيناريو على وجود بيانات اعتماد خاصة بخدمة Firebase مكشوفة داخل ملف APK الخاص بالتطبيق، وهو ما يسمح بالوصول إلى قاعدة البيانات مباشرة وتجاوز بعض آليات الحماية الموجودة في واجهة البرمجة.

دراسة عملية تقارن نماذج الذكاء الاصطناعي في اكتشاف الثغرات الأمنية GPT-5.5 يتصدر وGemini يتراجع

دراسة عملية تقارن نماذج الذكاء الاصطناعي في اكتشاف الثغرات الأمنية GPT-5.5 يتصدر وGemini يتراجع

أكثر من 12 نموذجًا تحت الاختبار

شملت الدراسة اختبار أكثر من 12 نموذج ذكاء اصطناعي مختلفًا، مع تخصيص ميزانية قدرها 10 دولارات لكل محاولة وسقف زمني يصل إلى ساعتين لكل اختبار.

وبلغ إجمالي الإنفاق على التجربة نحو 1500 دولار، بهدف قياس قدرة النماذج على تحليل التطبيق والوصول إلى نقطة الضعف الموجودة فيه.

GPT-5.5 يحقق أعلى معدل نجاح

بحسب نتائج التجربة، جاء GPT-5.5 في المركز الأول من حيث الأداء العام، إذ تمكن من إكمال المهمة بنجاح في 7 محاولات من أصل 10.

وأظهر النموذج قدرة على التركيز على المسار الصحيح للحل، حيث استطاع اكتشاف ثغرة Firebase بسرعة بعد تحليل التطبيق وتفكيك ملفاته، دون إهدار وقت كبير في فحص مكونات غير مرتبطة بالمشكلة الأساسية.

كما سجل تكلفة تقارب 9.46 دولارات لكل محاولة ناجحة، وهو ما يعكس توازنًا بين الكفاءة ومعدل النجاح المرتفع.

DeepSeek يقدم أفضل قيمة مقابل التكلفة

في المقابل، برز نموذج DeepSeek V4 Pro باعتباره الأكثر توفيرًا من الناحية الاقتصادية.

ورغم نجاحه في 3 محاولات فقط من أصل 10، فإن تكلفة الحل الناجح بلغت نحو 0.62 دولار، ما يجعله خيارًا منخفض التكلفة مقارنة بالنماذج الأعلى أداءً.

نتائج متواضعة لنماذج Claude

سجل كل من Claude Sonnet 4.6 وClaude Opus 4.8 نجاحًا محدودًا بواقع محاولتين ناجحتين لكل نموذج.

وأشار الباحث إلى أن Claude Opus اقترب من الوصول إلى الحل الصحيح في أكثر من مناسبة، إلا أن بعض المحاولات توقفت نتيجة تطبيق قيود السلامة المدمجة داخل النموذج.

Gemini يفضل الحذر على التنفيذ

على الجانب الآخر، جاءت نماذج Gemini في ذيل الترتيب خلال هذا الاختبار.

ووفقًا للتجربة، رفض Gemini تنفيذ العديد من الخطوات المطلوبة في أغلب المحاولات، وهو ما انعكس على انخفاض استهلاك الرموز مقارنة بباقي النماذج. كما أظهرت نسخة Gemini Flash سلوكًا مشابهًا مع عدد محدود جدًا من المحاولات المكتملة.

اختلافات في فلسفة التعامل مع المهام الأمنية

لاحظ الباحث وجود تباين واضح في طريقة تعامل النماذج مع السيناريو الأمني.

ففي حين أبدت بعض النماذج، خاصة الصينية منها، استعدادًا أكبر للتفاعل مع قواعد البيانات والمسارات التقنية المرتبطة بالاختبار، أظهرت بعض النماذج الغربية قدرًا أكبر من التحفظ حتى بعد تحديد المسار الصحيح للحل.

ويعكس ذلك اختلافًا في سياسات السلامة والقيود المفروضة على النماذج أكثر من كونه اختلافًا في القدرات التقنية البحتة.

نتائج عملية وليست تقييمًا رسميًا

أكد الباحث أن هذه النتائج لا تمثل دراسة علمية شاملة أو معيارًا رسميًا لتقييم نماذج الذكاء الاصطناعي، وإنما تجربة عملية موثقة تهدف إلى مراقبة سلوك النماذج في سيناريو محدد.

الذكاء الاصطناعي

أدوات المتصفح في GitHub Copilot تصل رسميًا إلى VS Code وتوسّع قدرات الوكلاء البرمجية

Avatar of عمر الشال

Published

on

واجهة توضح أدوات المتصفح في GitHub Copilot داخل VS Code أثناء اختبار صفحة ويب

أدوات المتصفح في GitHub Copilot أصبحت متاحة رسميًا داخل Visual Studio Code منذ 1 يوليو 2026، وهي خطوة مهمة للمطورين الذين يريدون اختبار صفحات الويب والتنقل داخل التطبيقات مباشرة من المحرر بدل التنقل المستمر بين المتصفح وبيئة البرمجة. الإعلان الجديد من GitHub لا يضيف مجرد تكامل شكلي، بل يمنح الوكلاء الذكيين قدرة عملية على تنفيذ خطوات تصفح حقيقية مع الحفاظ على ضوابط الخصوصية والتحكم.

هذه الإتاحة العامة تعني أن المطور يستطيع أن يطلب من الوكيل فتح صفحة، التفاعل معها، التقاط لقطات شاشة، قراءة الأخطاء الظاهرة، ثم إعادة النتائج إلى المحادثة داخل VS Code. وبالنسبة لفرق التطوير والاختبار، فهذا يختصر جزءًا مهمًا من دورة التحقق من الواجهات وتجربة المستخدم.

ما الذي تقدمه أدوات المتصفح في GitHub Copilot؟

بحسب إعلان GitHub الرسمي، أصبحت الأدوات مفعّلة افتراضيًا مع الإتاحة العامة، ويمكن للوكلاء البرمجيين تنفيذ مجموعة واسعة من المهام داخل المتصفح الحقيقي، منها:

  • فتح الصفحات والتنقل بينها بصورة طبيعية.
  • النقر والكتابة والتحويم والسحب والتعامل مع النوافذ الحوارية.
  • قراءة محتوى الصفحة ورصد أخطاء الـ Console.
  • التقاط لقطات شاشة عند الحاجة إلى التحقق البصري.
  • تشغيل تدفقات عمل متعددة الخطوات عندما تكون أسرع من التنفيذ اليدوي.

هذا النوع من التكامل مهم خصوصًا لمطوري الواجهات الأمامية، ولمهندسي الجودة، ولأي فريق يريد تقليل الوقت بين كتابة الكود والتحقق من النتيجة على صفحة حية.

لماذا يُعد التحديث مهمًا للمطورين؟

الفرق هنا أن GitHub Copilot لم يعد يكتفي بتحليل الكود أو اقتراح التعديلات، بل أصبح قادرًا على رؤية أثر هذه التعديلات داخل المتصفح. عمليًا، يمكن للمطور أن يطلب من الوكيل اختبار صفحة هبوط، أو مراجعة نموذج تسجيل، أو توثيق خطأ يظهر فقط بعد سلسلة نقرات، ثم العودة بنتيجة قابلة للاستخدام داخل بيئة العمل نفسها.

كما أن هذا التوسع ينسجم مع التحولات الأوسع داخل GitHub Copilot نحو الوكلاء متعددة الخطوات. وإذا كنت تتابع جانب الإدارة والتكلفة في المنصة، فمراجعة مقالنا عن استهلاك GitHub Copilot الشهري يظهر بوضوح أكبر تساعدك على فهم كيف تتطور منظومة Copilot من حيث الاستخدام والتحكم أيضًا.

الخصوصية والتحكم ما زالا بيد المستخدم

أحد أهم الجوانب في إعلان GitHub هو أن الشركة شددت على بقاء التحكم لدى المستخدم. فالتبويبات التي يفتحها المستخدم بنفسه تبقى خاصة افتراضيًا، ولا يستطيع الوكيل الوصول إليها إلا بعد منح إذن صريح عبر خيار المشاركة مع الوكيل. كذلك فإن التبويبات التي يفتحها الوكيل تعمل في جلسات معزولة لا ترث ملفات الارتباط أو التخزين الخاص بتصفحك اليومي.

أما الأذونات الحساسة مثل الكاميرا والميكروفون والموقع الجغرافي والإشعارات وقراءة الحافظة، فلا تُمنح تلقائيًا، بل تتطلب موافقة مباشرة من المستخدم. هذه النقطة مهمة لأنها تجعل أدوات المتصفح في GitHub Copilot أكثر ملاءمة للاستخدام المهني دون التضحية بمعايير الأمان.

ماذا عن المؤسسات وفرق العمل الكبيرة؟

GitHub أوضحت أيضًا أن مديري الأنظمة في المؤسسات يستطيعون التحكم بهذه القدرات عبر إعدادات مخصصة، بما في ذلك تفعيل أو تعطيل أدوات المتصفح، وتقييد النطاقات التي يمكن للوكلاء الوصول إليها. وهذا يمنح الشركات مساحة جيدة للاستفادة من الميزة داخل بيئات العمل المنضبطة بدل فتح الوصول بشكل عشوائي.

ومن زاوية الاستخدام العملي، فإن وجود هذه الضوابط يجعل الميزة مناسبة لفرق التطوير الداخلية، وفرق اختبار المنتجات، وحتى لوكالات بناء المواقع التي تحتاج إلى تسريع المراجعات المتكررة على صفحات الويب.

كيف تبدأ باستخدام الميزة؟

للبدء، يكفي تحديث VS Code إلى إصدار حديث ثم استخدام GitHub Copilot داخل نافذة المحرر أو نافذة الوكلاء. وتوضح وثائق VS Code الرسمية أن الأدوات هي الآلية التي تمكّن الوكلاء من تنفيذ أفعال حقيقية بدل الاكتفاء بالرد النصي، وهو ما يفسر لماذا أصبحت أدوات المتصفح عنصرًا مهمًا في تجربة التطوير الحديثة.

باختصار، أدوات المتصفح في GitHub Copilot لا تمثل مجرد تحسين إضافي، بل خطوة واضحة نحو بيئة تطوير يستطيع فيها الوكيل البرمجي اختبار الواجهات وملاحظة النتائج والمساعدة في إغلاق الحلقة بين كتابة الكود والتحقق من الأداء الفعلي. ومع الإتاحة العامة التي بدأت في 1 يوليو 2026، تبدو هذه الميزة مرشحة لتصبح جزءًا أساسيًا من سير عمل كثير من المطورين خلال الفترة المقبلة.

Continue Reading

الذكاء الاصطناعي

غوغل تطلق LiteRT.js لتشغيل نماذج الذكاء الاصطناعي محليًا داخل المتصفح بسرعة أعلى وخصوصية أفضل

Avatar of عمر الشال

Published

on

رسم توضيحي يبرز LiteRT.js وتشغيل نماذج الذكاء الاصطناعي داخل المتصفح

أعلنت Google في 9 يوليو 2026 إطلاق LiteRT.js، وهي طبقة JavaScript جديدة تتيح تشغيل نماذج الذكاء الاصطناعي مباشرة داخل المتصفح بدل الاعتماد الكامل على الخوادم السحابية. وبذلك تدخل Google بقوة إلى سباق جعل تطبيقات الويب أكثر قدرة على تنفيذ مهام الذكاء الاصطناعي محليًا، مع وعود واضحة بتحسين السرعة، وخفض التكلفة، وتعزيز الخصوصية.

وبحسب الإعلان الرسمي في مدونة مطوري Google، فإن LiteRT.js يمثل ربطًا مباشرًا لمكتبة LiteRT المعروفة في بيئات التشغيل الطرفية إلى الويب، بما يسمح للمطورين بتشغيل نماذج .tflite داخل المتصفح نفسه باستخدام تسريع عتادي حديث مثل WebGPU وWebNN إلى جانب WebAssembly.

ما هو LiteRT.js ولماذا يختلف؟

الفكرة الأساسية في LiteRT.js ليست مجرد إضافة مكتبة أخرى إلى أدوات الويب، بل نقل جزء مهم من بنية تشغيل الذكاء الاصطناعي من التطبيقات المحلية والهواتف إلى المتصفح. هذا يعني أن مطور الويب يستطيع بناء تجربة تعتمد على الرؤية الحاسوبية، أو تحليل الصوت، أو مهام التنبؤ والاستدلال، من دون أن يرسل كل طلب إلى خادم بعيد في كل مرة.

الفرق الأهم هنا أن Google لا تقدم محرك JavaScript بحتًا، بل تستفيد من مكونات LiteRT نفسها، وهو ما يسمح بإعادة استخدام تحسينات الأداء والكمّ والتوافق التي تطورت أصلًا في Android وiOS وسطح المكتب. وبهذا يصبح الانتقال من نموذج موجود إلى تجربة ويب أسرع وأكثر مباشرة، خصوصًا لمن يملكون أصلًا نماذج بصيغة .tflite.

لماذا يهم المطورين والشركات؟

أهمية LiteRT.js لا تتوقف عند الجانب التقني فقط، بل تمتد إلى نموذج العمل نفسه. عندما يجري الاستدلال داخل المتصفح، تقل الحاجة إلى إرسال البيانات الحساسة إلى خوادم خارجية، وهو ما يمنح الشركات طبقة إضافية من الخصوصية، ويقلل أيضًا من تكاليف البنية السحابية كلما زاد عدد المستخدمين.

  • خصوصية أفضل: لأن جزءًا من المعالجة يتم محليًا على جهاز المستخدم.
  • زمن استجابة أقل: لأن التنفيذ يحدث أقرب إلى المستخدم بدل الدوران عبر خادم بعيد.
  • خفض التكلفة: لأن بعض أعباء الاستدلال تنتقل من الخوادم إلى الأجهزة الطرفية.
  • مرونة نشر أعلى: لأن المطور يستطيع إعادة توظيف النماذج نفسها عبر أكثر من منصة.

وهذا المسار ينسجم مع اتجاه أوسع يرى أن المتصفح لم يعد مجرد نافذة لعرض الصفحات، بل صار طبقة تشغيل فعلية لأدوات العمل الذكية. ولمن يريد رؤية هذه الفكرة من زاوية تجربة الاستخدام اليومية، يمكنه قراءة مراجعة Dia Browser في 2026 لفهم كيف يتحول المتصفح نفسه إلى مساحة عمل أكثر ذكاءً.

أبرز المزايا العملية في LiteRT.js

1. تسريع عتادي عبر CPU وGPU وNPU

تقول Google إن LiteRT.js يستطيع الاستفادة من أكثر من مسار للتسريع: المعالج المركزي عبر XNNPACK، والمعالج الرسومي عبر WebGPU، ووحدات المعالجة العصبية عبر WebNN حيثما توفرت. هذه النقطة مهمة جدًا لأن قيمة الذكاء الاصطناعي على الويب لا تظهر في مجرد تشغيل النموذج، بل في القدرة على تشغيله بسرعة كافية تسمح بتجارب لحظية وتفاعلية.

2. طريق أسهل لنماذج PyTorch وLiteRT

من المزايا العملية أيضًا أن Google تضع LiteRT.js ضمن منظومة أوسع تشمل التحويل من PyTorch إلى LiteRT، ثم نشر النموذج على الويب. هذا يقلل الاحتكاك بين فرق تعلم الآلة وفرق الواجهة الأمامية، ويجعل الانتقال من النموذج التجريبي إلى المنتج الفعلي أكثر سلاسة.

3. أداء أفضل في الاستخدامات الثقيلة

بحسب الأرقام التي عرضتها Google، تفوق LiteRT.js على بعض بيئات التشغيل المنافسة بما يصل إلى 3 مرات في بعض اختبارات الاستدلال على CPU وGPU، بينما قد تصل مكاسب التسريع إلى 5 إلى 60 مرة عند الاستفادة من WebGPU أو WebNN بدل التنفيذ القياسي على CPU في التطبيقات الشرهة للأداء مثل تتبع الأجسام، وتحويل الصوت، ومعالجة الصور في الزمن الحقيقي. هذه أرقام مرجعية من اختبارات Google نفسها، لكنها تعطي مؤشرًا واضحًا على اتجاه الأداء الذي تستهدفه المنصة.

أين يمكن أن نرى LiteRT.js فعليًا؟

إذا نجح LiteRT.js في تحقيق وعوده على نطاق واسع، فمن السهل تخيل استخدامه في تطبيقات ويب كثيرة: كاميرات ذكية داخل المتصفح، أدوات تحسين الصور، تطبيقات نسخ الصوت محليًا، مساعدات تعليمية تفاعلية، أو حتى واجهات أعمال تنفذ جزءًا من التحليل والتصنيف على جهاز المستخدم مباشرة.

الميزة هنا أن هذه السيناريوهات لا تحتاج دائمًا إلى نموذج لغوي ضخم. أحيانًا يكفي نموذج رؤية، أو كشف كائنات، أو تصنيف، أو تحسين صورة، وهذه كلها فئات تستفيد بقوة من التنفيذ المحلي السريع عندما تكون الموارد العتادية متاحة.

هل يعني ذلك نهاية TensorFlow.js؟

ليس بالضرورة. Google تقدم LiteRT.js بوصفه امتدادًا أكثر كفاءة لبعض الاستخدامات، لا إعلان وفاة فوريًا لكل ما سبقه. ما يتغير فعلًا هو أن المطورين صار لديهم خيار أقوى حين يريدون تشغيل نماذج .tflite بكفاءة أعلى داخل المتصفح، خصوصًا في المشاريع التي تحتاج أداءً قريبًا من التطبيقات المحلية.

كما أن Google توفر بالفعل دليل البدء بـ LiteRT.js، ما يوحي بأنها تريد تسريع تبني الأداة عمليًا، لا الاكتفاء بإعلان نظري عنها.

الخلاصة

إطلاق LiteRT.js خطوة مهمة لأنها تدفع فكرة الذكاء الاصطناعي داخل المتصفح من خانة التجارب المثيرة إلى خانة البنية القابلة للاستخدام الفعلي. وإذا تمكنت Google من الحفاظ على هذا الزخم في التوافق، والتوثيق، ودعم WebNN وWebGPU على نطاق أوسع، فقد نرى جيلًا جديدًا من تطبيقات الويب الذكية التي تكون أسرع وأرخص وأكثر احترامًا لخصوصية المستخدم.

باختصار، LiteRT.js ليس مجرد مكتبة جديدة للمطورين، بل إشارة واضحة إلى أن معركة الذكاء الاصطناعي القادمة لن تكون فقط على مستوى النماذج، بل أيضًا على مستوى مكان التنفيذ نفسه: هل يبقى في السحابة، أم ينتقل أكثر فأكثر إلى جهاز المستخدم؟

Continue Reading

الذكاء الاصطناعي

منظمة عالمية تطور بنية مفتوحة للذكاء الاصطناعي وتستهدف إتاحتها مجانًا للجميع

Avatar of هدير ابراهيم

Published

on

إنستاجرام يصل إلى شاشات سامسونج الذكية مع مزايا جديدة للمشاهدة الجماعية 344

تعمل منظمة Current AI غير الربحية على إنشاء بنية تحتية مفتوحة للذكاء الاصطناعي، بهدف توفير تقنيات متاحة للجميع بعيدًا عن احتكار الشركات الكبرى. وتسعى المنظمة إلى بناء منظومة تشبه شبكة الإنترنت العالمية، بحيث تتيح للمجتمعات الاستفادة من الذكاء الاصطناعي بلغاتها وثقافاتها المختلفة دون قيود.

منظمة عالمية تطور بنية مفتوحة للذكاء الاصطناعي وتستهدف إتاحتها مجانًا للجميع

منظمة عالمية تطور بنية مفتوحة للذكاء الاصطناعي وتستهدف إتاحتها مجانًا للجميع

منظمة عالمية تطور بنية مفتوحة للذكاء الاصطناعي وتستهدف إتاحتها مجانًا للجميع

من أبرز مشروعات المنظمة جهاز يحمل اسم Suno Sutra، ويعمل دون الحاجة إلى الاتصال بالإنترنت، مع دعمه لـ 22 لغة هندية.

ويستهدف الجهاز المستخدمين في المناطق التي تفتقر إلى خدمات الإنترنت، ما يتيح لهم الاستفادة من تطبيقات الذكاء الاصطناعي بلغاتهم المحلية، ويقلل الفجوة الرقمية بين المجتمعات المختلفة.

انطلاقة سريعة وتمويل ضخم

تأسست Current AI عام 2025، وتمكنت خلال فترة قصيرة من إطلاق عدد من المبادرات المفتوحة المصدر، إلى جانب تقديم منح لمشروعات بحثية في عدة دول.

كما حصلت المنظمة على تمويل أولي من الحكومة الفرنسية، قبل أن تنضم مؤسسات دولية وشركات تقنية لدعم المشروع، ليصل إجمالي التمويل المعلن إلى 400 مليون دولار.

كلود يضيف لوحة ذكية لمتابعة الاستخدام وتعزيز التوازن الرقمي

مواجهة احتكار شركات التكنولوجيا

ترى المنظمة أن مستقبل الذكاء الاصطناعي لا يجب أن يظل محصورًا في عدد محدود من الشركات، بل ينبغي أن يكون متاحًا لجميع المستخدمين حول العالم.

وتؤكد أن اعتماد النماذج الحالية بشكل كبير على اللغة الإنجليزية يؤدي إلى تهميش العديد من اللغات والثقافات، وهو ما تسعى إلى معالجته عبر تطوير حلول تدعم التنوع اللغوي والثقافي.

مشاريع لدعم المجتمعات المحلية

أطلقت المنظمة عدة مبادرات في إفريقيا والعالم العربي وأميركا الجنوبية، من بينها إنشاء قواعد بيانات للغات الإفريقية، ورقمنة التراث العربي، وتطوير أدوات ذكاء اصطناعي تعمل دون إنترنت لخدمة المجتمعات المحلية.

كما تركز هذه المشروعات على منح المجتمعات حق التحكم الكامل في بياناتها، مع إمكانية إيقاف استخدامها متى أرادت.

روبوت محادثة مفتوح المصدر

كشفت Current AI أيضًا عن روبوت محادثة مفتوح المصدر يحمل اسم Alpha Chat، جرى تطويره بالتعاون مع عدد من المؤسسات البحثية والتقنية العالمية.

وتعمل المنظمة كذلك مع شركاء دوليين على تطوير نماذج ذكاء اصطناعي تدعم لغات وثقافات مختلفة، في خطوة تهدف إلى جعل هذه التقنيات أكثر شمولًا وعدالة، مع ضمان وصولها إلى المجتمعات التي لم تحظَ باهتمام كافٍ من حلول الذكاء الاصطناعي الحالية.

Continue Reading

Trending

Copyright © 2026 High Tech. Powered By DMB Agency. - IImpact-Site-Verification: aceb3f01-9823-4c00-8fe8-0398a9835a50

Enable Notifications OK No thanks