تسوية General Motors بقيمة 220 مليون دولار بسبب انتهاك خصوصية بيانات OnStar

- وافقت شركة General Motors على دفع 220 مليون دولار لتسوية دعوى قضائية رفعتها مدعون عامون من 35 ولاية أمريكية وDistrict of Columbia.

- تتعلق الدعوى ببرنامج Smart Driver التابع لخدمة OnStar، حيث جمعت الشركة بيانات قيادة العملاء (مثل السرعة والكبح المفاجئ) بين 2016 و2024 وباعتها لشركات التأمين دون موافقة صريحة.

- كشف التحقيق أن أكثر من 370,000 سائق لم يُبلّغوا بتسجيلهم في البرنامج، بينما استمر بيع بياناتهم حتى بعد اكتشاف الخطأ.

- تتضمن التسوية قيوداً صارمة على جمع البيانات مستقبلاً، وخضوع الشركة لتدقيقات داخلية وخارجية، بالإضافة إلى تدريب إلزامي للوكلاء.

@AIxBrief ❤️

تحذير من Microsoft بشأن ثغرات PHP الحرجة في Azure DevOps

- نصحت الشركة فرق التطوير بفحص تبعيات PHP بعد كشف الثغرتين CVE-2026-109618 و CVE-2026-109619، اللتين تتيحان تنفيذ كود عن بُعد عبر حالات ذاكرة غير صالحة.

- رغم أن خدمة Azure DevOps لا تستخدم PHP مباشرة، إلا أن العملاء مسؤولون عن تأمين بيئات التشغيل داخل الحاويات والوكلاء المستضافين ذاتياً.

- تم سد الثغرات في الإصدارات المحدثة: PHP 8.5.12، 8.4.27، 8.3.36، و 8.2.35، مما يستدعي تحديثاً فورياً لخطوط التكامل المستمر.

@AIxBrief ❤️

نفاد رقائق Intel الاقتصادية وسط أزمة ذاكرة مستمرة

- أكد الرئيس التنفيذي Lip-Bu Tan والمدير المالي David Zinsner خلال مكالمة الأرباح أن رقائق Wildcat Lake الموجهة للحواسيب المحمولة الاقتصادية قد نفدت بالكامل نظراً لتجاوز الطلب العرض.

- تأتي هذه الرقائق في أجهزة مثل Dell XPS 13 وHP OmniBook 5، لكن نقص مكونات الذاكرة يرفع الأسعار ويحد من التوفر.

- حذر Zinsner من استمرار أزمة الذاكرة حتى عام 2027، مما يؤثر سلباً على سوق الحواسيب الشخصية.

@AIxBrief ❤️

🚨 منصة Binance تعوّض 90% من خسائر الاختراق البالغة 6.3 مليار دولار

- أعلنت Binance استعادة 90% من الأصول المسروقة، بقيمة تتجاوز 6.34 مليار دولار.

- تواصل المنصة العمل على استعادة النسبة المتبقية، مع التركيز على العملات الأقل سيولة.

@AIxBrief ❤️

أطلق معهد Ai2 إطار ToyBlocks، أول بيئة من سلسلة FoundationWorlds المفتوحة لدراسة تعلّم الروبوتات في محاكاة محكومة.

- تجمع البيئة ذراع روبوت وكتل على طاولة، وتولّد المهام والعروض التوضيحية تلقائياً دون تحكم عن بُعد، مع مقاييس لقياس سلوك الروبوت بمرور الوقت.
- يعتمد توليد المهارات على التعلم المعزز في Isaac Lab من Nvidia وعلى مخطط TAMP لتسلسل المهام والحركة، ويصل التوليد إلى 24 ضعف الزمن الحقيقي على وحدة معالجة رسومات واحدة.
- درّب Ai2 نموذج Molmo 2 لاختيار المهارات وManiFlow للتحكم بحركة الذراع، ما يتيح للباحثين دراسة كمية البيانات اللازمة للتعميم على مهام لم تُدرَّب عليها.
- الإطار متاح مفتوحاً مع الشيفرة والبيانات والنماذج والتوثيق للباحثين المهتمين بتعلّم الروبوتات.

@AIxBrief ❤️

تصدر GPT Image 2.6 من OpenAI اختبارات توليد الصور

أصدرت OpenAI نموذج GPT Image 2.6 المتاح في ChatGPT وCodex وفي واجهة OpenAI API، وحلّ وفق قياسات Artificial Analysis في المركزين الأول والثاني على اختباري توليد الصور وتحريرها.

- يقدم الإصدار نموذجين: GPT Image 2.6 Flare الأسرع بنحو الضعف من GPT Image 2.5 Flare بجودة أعلى قليلاً، إذ انخفض زمن التوليد الوسيط من 55 إلى 30 ثانية، وGPT Image 2.6 Sunburst المتصدر بزمن توليد نحو دقيقتين و15 ثانية للصورة.
- يدعم النموذجان إخراج صور GIF متحركة وملفات SVG، وأضافت OpenAI إعداد تعقيد يتحكم في مقدار تخطيط النموذج قبل الرسم.
- السعر ثابت عند 30 دولاراً لكل مليون رمز إخراج، أي نحو 0.21 دولار للصورة بدقة 1024×1024 بأعلى جودة.

@AIxBrief ❤️

معارضة مراكز بيانات الذكاء الاصطناعي تعبر الحزبية في انتخابات التجديد النصفي الأمريكية

منحت نتائج 3 نوفمبر الديمقراطيين سيطرة على الكونغرس، وبرزت مراكز البيانات كقضية تصويتية حاسمة.

- استطلاع NBC عند الخروج: 80% يعارضون بناء مراكز بيانات في أحيائهم، و60% اعتبروها عاملاً حاسماً أو رئيسياً في تصويتهم.
- مقاطعة في Ohio حيث كانت Meta تخطط منشأة 700 ألف قدم مربع أقرت حظراً؛ Morgan Stanley تتوقع أن حاكمة Ohio المنتخبة Amy Acton تشكل خطراً كبيراً على خطط الولاية.
- مرشحون في Texas وMaine وMichigan وNevada وGeorgia وSouth Carolina فازوا بمواقف معارضة للتوسع السريع؛ Goldman Sachs تتوقع تأخيرات في Georgia وTexas.
- مقترحات تشريعية: حظر فيدرالي مؤقت (مشروع Bernie Sanders وAlexandria Ocasio-Cortez)، وقانون GRID Savings Act من Martin Heinrich لمنع تحميل تكاليف الشبكة على المجتمعات، مع ضغوط بيئية على مراكز xAI في Memphis ومراكز Virginia.

@AIxBrief ❤️

تسريب بيانات Gnosis Pay يربط عناوين العملاء بمحافظ Gnosis Chain العامة

- أعلنت Gnosis Pay في 6 نوفمبر عن وصول غير مصرح به رصدته أنظمتها في 3 نوفمبر على النظام القديم للبطاقات الاستهلاكية، مع احتواء خلال ساعتين واستبدال بيانات الاعتماد وإبلاغ كل عميل متضرر بالبيانات المسروقة من حسابه.

- لم تحدد الشركة عدد المتضررين، لكن مؤسس Rotki Lefteris Karapetsas أكد تسريب اسمه وعنوانه ورقم بطاقته وكل عناوين محافظه المرتبطة، وبما أن Gnosis Chain عامة يمكن لأي أحد قراءة أرصدة تلك المحافظ وسجلها.

- يربط التسريب الأسماء والعناوين الحقيقية بالمحافظ العامة، مما يوفر قائمة للتصيد المستهدف ولـ "هجوم المفتاح الإنجليزي" على أبواب الضحايا.

- فرضت Gnosis Pay المصادقة ثلاثية الأبعاد 3D Secure إلزامية لكل مدفوعات البطاقات أونلاين وزادت المراقبة، وتستمر الإجراءات حتى إحالة نظام المستهلكين للتقاعد في 20 ديسمبر، بينما منصة المؤسسات غير متأثرة.

@AIxBrief ❤️

أطلقت AAEON أول لوحة Pico-ITX بمعالج Intel Panther Lake

- كشفت AAEON عن لوحة PICO-PTH4، أول لوحة Pico-ITX في العالم تعتمد شريحة Intel Panther Lake.

- يوفر المعالج Intel Core Ultra X7 358H أداء ذكاء اصطناعي يصل إلى 180 TOPS.

- تأتي اللوحة بذاكرة LPDDR5X بسعة تصل إلى 32GB.

- تدعم التوسع عبر منافذ M.2 Key-M وKey-E ووصلة PCIe x4 FPC.

@AIxBrief ❤️

🎬 أعلنت Adobe Research وKAIST إطار MoviEdit لتحرير الفيديو متعدد اللقطات الطويل

- قدم الباحثون إطاراً شاملاً لتحرير متسق عبر تغييرات المشاهد باستخدام تصميم متتالي ثنائي الاتجاه ذاتي الانحدار.

- تم تدريب النموذج على 87 ألف فيديو مزدوج دون حاجة إلى تعليقات يدوية.

- يتوفر معيار الاختبار ومجموعة البيانات على Hugging Face للاستخدام المفتوح.

@AIxBrief ❤️

📊 أطلق معهد AllenAI معيار StateBench لتتبع حالة النماذج اللغوية في السياقات الطويلة

- قدم الباحثون معياراً يقيس قدرة النماذج على تتبع تغييرات المتغيرات عبر سلاسل اعتماد طويلة، بأربعة مستويات صعوبة مستوحاة من نظرية Krohn–Rhodes.

- اختبروا نماذج حدودية منها Gemini 3.8 Flash وClaude Opus 5.5 وGPT-6 Sol وLuna، فنجحت في المستويات السهلة لكن دقتها انهارت إلى 13% أو أقل في أصعب المستويات مع طول السياق.

- أظهرت نماذج هجينة وGated DeltaNet تعميماً أفضل بكثير من المحولات Transformers عند التدريب المباشر على هذه المهام، حتى لأطوال تفوق بيانات التدريب 250 مرة.

- يتوفر المعيار والبيانات مفتوحة المصدر على Hugging Face لتسهيل مقارنة معماريات النماذج في تتبع الحالة.

@AIxBrief ❤️

شركة Also تغادر مشروع دراجة كهربائية في كينيا للتركيز على المركبات الذاتية

- كشفت TechCrunch أن شركة Also المنبثقة عن Rivian أنهت بهدوء مشروعاً تجريبياً للدراجات النارية الكهربائية في كينيا كان يموله Shell Foundation بهدف تطوير دراجة مخصصة للسوق الأفريقي.

- قرر المؤسس المشارك Chris Yu تحويل الموارد نحو الدراجة الكهربائية TM-B التي بدأت شحنها في أكتوبر، وشراكة المركبات الذاتية مع DoorDash، مع خطط لدراجات شحن تجارية لـ Amazon.

- واجهت Also مشكلات سلسلة توريد معقدة أخرت TM-B معظم 2026، بما في ذلك منافسة على مواد لوحات الدوائر مع مراكز بيانات الذكاء الاصطناعي، وأعادت تحسين تواصلها مع العملاء بعد انتقادات.

- لا يزال سوق الدراجات النارية الكهربائية في أفريقيا ينمو بسرعة، حيث تشغل Spiro أكثر من 130 ألف دراجة في سبع دول، لكن Also تراهن على ظهور الاستقلالية أولاً في المركبات الصغيرة المخصصة.

@AIxBrief ❤️

أطلق باحثو IBM نموذج Palette مفتوح الأوزان بحجم 20B معامل لبناء عروض شرائح تتبع لغة تصميم محددة

- درّب الفريق النموذج باستخدام LoRA على بيانات تركيبية مولّدة بنموذج معلم كبير، مع تتبع استدلالي مضاد للوقائع يعلّم القاعدة وراء كل خيار تصميمي.

- قسّم العمل إلى دورين: «مصمم» يقرر المحتوى والشكل، و«مبرمج» يرسم الشريحة بدقة هندسية، مما سرّع مرحلة الترميز 6–7 مرات عبر المعالجة المتوازية.

- على معيار PresentBench احتل Palette المركز الأول في مجالين من ثلاثة، متفوقاً على نماذج حدودية مع الاحتفاظ بالبيانات والسيطرة على الأسلوب.

- يدعم النموذج «توجيهات» مكتوبة في الخطة بين [[ ]] للتحكم الدقيق في الرسوم البيانية والألوان والتخطيط دون إعادة توليد المجموعة كاملة.

@AIxBrief ❤️

🔴 ثغرة حرجة في AWS Multi Model Server تتطلب الهجرة الفورية

- ثغرة مسح المسار CVE-2026-115812 بدرجة CVSS 9.8 في إصدارات Multi Model Server 1.1.11 وما قبلها تتيح تنفيذ شيفرة عبر أرشيف نموذج مصمم خصيصاً.

- أعلنت AWS أن MMS وصل لنهاية العمر ولن يصدر تصحيح؛ التوصية الرسمية هي الهجرة بعيداً عن الخدمة.

- يجب عزل منافذ MMS عن المتصلين غير الموثوقين كإجراء مؤقت حتى إكمال الهجرة.

@AIxBrief ❤️

🔴 تقرير SOCRadar: مجموعات INC وThe Gentlemen تستخدم وكيل ترميز OpenCode عبر OpenRouter ضد 62 مؤسسة

- نفذ المهاجمون الهجمات بخطوات يوافق عليها إنسان، مستهدفين أجهزة حدودية مصححة بالفعل في أغلب الحالات.

- المنتجات المستهدفة: Fortinet EMS وSimpleHelp وصفحات إدارة VPN المكشوفة.

- التوصية: تطبيق تصحيحات Fortinet EMS وSimpleHelp وإخفاء واجهات إدارة VPN عن الإنترنت.

@AIxBrief ❤️

أطلقت OpenRouter ميزة Auto Code التي تخفض تكلفة البرمجة بالذكاء الاصطناعي بنسبة 74%

- تختار الميزة النموذج المناسب تلقائياً لكل مهمة: نماذج اقتصادية للتعديلات البسيطة، ونماذج أقوى عند الحاجة إلى حلول معمارية معقدة.

- أفادت OpenRouter بأن الأداء يقارب Claude Opus 5.5 في خمسة اختبارات منها Deep SWE وSWE-Atlas QA وTerminal Bench 4.0، بمتوسط تكلفة أقل 74% لكل مهمة.

- عند فشل الاختبارات أو تكرار التعديلات دون نتيجة، ترفع الميزة قوة الاستدلال أو تبدّل النموذج، وتحافظ على النموذج نفسه في المهام المتصلة لتجنب فقدان الذاكرة المؤقتة وارتفاع التكلفة.

- لا تفرض OpenRouter رسوم توجيه إضافية، ويبقى الفوترة وفق النموذج المستخدم فعلياً.

@AIxBrief ❤️

روبوت CyberOne 02 من Xiaomi يكمل وردية عمل كاملة في مصنع السيارات

- أعلن Lei Jun في Wuzhen عن إنجاز جديد للروبوت في مصنع Xiaomi للسيارات، حيث عمل نحو 8 ساعات و5 دقائق متواصلة في محطة فرز أغطية لوحة التحكم الجانبية وأنجز إنتاج المحطة لليوم كاملاً.

- أدى الروبوت المهام بشكل مستقل، إذ تعرف على الحالات الشاذة وصححها، وتناغم مع إيقاع خط الإنتاج وروبوتات النقل AMR، وشحن نفسه ذاتياً مرتين أثناء العمل.

- تطور الأداء عبر مراحل واضحة: نحو 3 ساعات عمل في مارس، ثم رفع معدل النجاح وتوسيع المهام في يوليو، وصولاً إلى وردية كاملة الآن.

- أكدت Xiaomi أن النتيجة تحقق أولي على مستوى خط الإنتاج بحسب إبلاغها الذاتي، وأن المسافة ما تزال بعيدة عن النشر الشامل، دون كشف نسبة النجاح.

@AIxBrief ❤️

تحديث تطبيق Robotaxi من Tesla يعرض الأسعار وأوقات الانتظار قبل الحجز

- أضافت الإصدارة 26.11.0 من تطبيق Robotaxi شاشة واحدة تقارن أوقات الانتظار والتوافر والأسعار بين Cybercab وModel Y قبل إتمام الحجز.

- تُظهر سجلات Texas DMV توسع أسطول Austin إلى 573 مركبة Cybercab إلى جانب 631 مركبة Model Y بنهاية أكتوبر.

- تكشف الشاشة الجديدة توافر Cybercab قريباً من المستخدم قبل الحجز بدلاً من بعده، والخدمة نشطة حالياً في Austin مع توسعها إلى Dallas خلال هذا الشهر.

@AIxBrief ❤️

تحقيق WIRED يكشف شبكة من أكثر من 400 تطبيق تخفي ميزات تزييف عميق جنسي مسيء

- تبدو التطبيقات، مثل تطبيق صور الحيوانات Viefur، خدمات عادية، لكنها تحمّل خفيةً واجهة ويب لتوليد صور وفيديوهات جنسية صريحة من صور يرفعها المستخدمون.

- يُرجّح الباحثون أن الشبكة يديرها مطورون صينيون وكيان مسجل في هونغ كونغ باسم KeLing Technology Limited، وقد ربطها باحثو AI Forensics وInfoblox بإعلانات على منصات Meta.

- سُجلت نحو 30 تطبيقًا أسبوعيًا في ذروة النشاط، وكان 27 منها حيًا على متجر Google Play في سبتمبر بإجمالي أكثر من 350 ألف تحميل، منها تطبيق DiffAI بأكثر من 100 ألف تحميل.

- حُذف DiffAI من المتجر قبل وقت قصير من اتصال WIRED بشركة Google، التي لم ترد على طلب التعليق.

@AIxBrief ❤️

🔴 سلسلة ثغرات عالية الخطورة في MarkAny SafePC Enterprise تتيح رفع ملفات غير مقيّد

- كشف DFIR Lab عن الثغرة CVE-2025-11020 بدرجة CVSS 8.8، وهي سلسلة هجوم تبدأ بتجاوز المسار ثم حقن SQL وتنتهي برفع ملفات غير مقيّد.

- المنتج المتأثر يعمل على Windows وLinux، وتشمل الإصدارات V7.0.x الأقدم من V7.0.1 إضافة إلى سلسلة V5.x.

- أوصى DFIR Lab بالتصحيح الفوري للإصدار المصحح.

@AIxBrief ❤️