برمجةوتقنية المعلومات C. P. W
618 subscribers
810 photos
94 videos
303 files
644 links
عالم الحاسوب برمجه وتقنيه وتطوير شرح كل ما يتطلب في مجال علوم الحاسوب والبرمجة
https://t.me/programming_C_w
قنات الجرافيكس @l_d_gh
#Digitalmarketing
#programming
#AI #CPA
#learn
التواصل معي @Eng_sharaf1
Download Telegram
*نداء عالمي*

لتكن الأيام القادمة، وخصوصاً أيام الجمعة والسبت والأحد من كلّ أسبوع، حراكاً عالمياً مستمراً ومتصاعداً؛ يُعبّر عن صوت الضمير العالمي وصرخته الحرّة ضدّ الاحتلال والعدوان والإبادة بحقّ أهلنا في قطاع غزَّة، وتُمارَس فيه كلّ أشكال الضغط الجماهيري على حكومة الاحتلال لوقف عدوانها الغاشم، والالتزام بوقف إطلاق النار، والبدء الفوري بفتح المعابر، والإغاثة، وإعادة الإعمار.

الموقع الرسمي - حركة حماس
https://t.me/+sklEwcJvC2tjNGVk
عندما تنشئ موقعك بالذكاء الاصطناعي… انتبه جيدًا لهذه النقاط 🚨

👈اليوم يمكنك إنشاء موقع أو تطبيق كامل بالذكاء الاصطناعي خلال ساعات:

Frontend جاهز، Backend تلقائي، APIs مولَّدة، Bots وAI Agents تعمل مباشرة.

⚠️ لكن الحقيقة التي لا يقولها لك أحد:
الذكاء الاصطناعي يسرّع البناء…ولا يضمن الأمان.

❌ أخطر ما يتم تجاهله عند بناء موقع بالذكاء الاصطناعي

☝️ المصادقة (Authentication)
تأكد أن كل Endpoint محمي:
Tokens صالحة بمدة محدودة
Refresh Tokens آمنة
لا Endpoint مفتوحة “للاختبار”
❌ إهمالها → دخول غير مصرح به واختراق حسابات.

✌️التفويض الدقيق (Authorization)
لا تمنح صلاحيات عامة:
فرّق بين User / Admin / Agent
استخدم Roles وScopes واضحة
❌ غير ذلك → تصعيد صلاحيات وتسريب شامل.
👌 IDOR (التحقق من الملكية)
جرّب تغيير ID في الرابط:

/api/users/123
هل يسمح بالوصول؟
❌ إذا نعم → بيانات الجميع مكشوفة.
✌️✌️ Rate Limiting وQuotas
الـ AI لا يتعب:
جرّب آلاف الطلبات في ثوانٍ
Scraping تلقائي
Brute Force مستمر

❌ بدون حدود → انهيار الخدمة أو تسريب البيانات.

🖐️ التحقق من المدخلات (Input Validation)
لا تثق:
بالـ Frontend
ولا بالـ AI
ولا بالـ Bot
❌ بدون Validation → Injection وتلاعب بالمنطق.

🖐️☝️ Mass Assignment
انتبه للحقول التي تُقبل في الطلبات:
role
status
balance
isAdmin
❌ إهمالها → تعديل بيانات حساسة بلا صلاحية.

🖐️✌️ CORS وHeaders
إعدادات افتراضية خاطئة:
CORS مفتوح
Headers ناقصة
❌ النتيجة → سرقة Tokens وتنفيذ طلبات خبيثة.

🖐️👌 Logs & Monitoring
هل تسجّل:
من طلب؟
ماذا طلب؟
متى؟
❌ بدون Logs → لا كشف، لا تحقيق، لا دليل.

🖐️✌️✌️ API Gateway
لا تترك الأمن موزّعًا:
Auth
Rate Limit
Security Rules
Monitoring
❌ بدون Gateway → فوضى وثغرات قاتلة.

🖐️🖐️ APIs الخاصة بالذكاء الاصطناعي
Endpoints الخاصة بـ:
Bots
Agents
Models
يجب أن تكون:
معزولة
محدودة الصلاحيات
مراقبة بشدة
❌ إهمالها → استغلال ذكي وسريع.

🖐️🖐️☝️ إعادة الاستخدام والـ Replay
هل يمكن إعادة إرسال نفس الطلب؟
❌ بدون حماية → Replay Attacks وتلاعب بالعمليات.

🖐️🖐️✌️ التوثيق (API Docs)
توثيق مفتوح أو زائد عن الحد = خريطة للمهاجم.
❌ إهماله → اكتشاف Endpoints بسهولة.

👏 الخلاصة
الذكاء الاصطناعي يبني لك الموقع.
لكن هو لا يحميك.
📌 في عصر الـ AI: الهجوم أسرع…وأذكى…
وأقسى.

👈 أمّن الـ API قبل الإطلاق،
لأنها خط الدفاع الأول.
5❤1
‏✅ نموذج ذكاء اصطناعي صيني قوي جدا حرفيًا!

اسمه DeepSite

🧠 تعطيه برومبت واحد فقط
🎮 ينشئ لك ألعاب
📱 تطبيقات
🌐 ومواقع كاملة بدون كود
والأقوى؟
✅ يقدم تجربة مجانية ممتازة جدا
✅ من الفكرة إلى المنتج في دقائق

🔗 جرّبه بنفسك:
https://deepsiteai.com‎
برمجةوتقنية المعلومات C. P. W pinned «عندما تنشئ موقعك بالذكاء الاصطناعي… انتبه جيدًا لهذه النقاط 🚨 👈اليوم يمكنك إنشاء موقع أو تطبيق كامل بالذكاء الاصطناعي خلال ساعات: Frontend جاهز، Backend تلقائي، APIs مولَّدة، Bots وAI Agents تعمل مباشرة. ⚠️ لكن الحقيقة التي لا يقولها لك أحد: الذكاء الاصطناعي…»
طلع AI Safety Report 2026 أضخم وأكمل تقرير حتى الآن عن مخاطر وفرص الذكاء الاصطناعي 👀

شارك في كتابته أكثر من 100 عالم من منظمات رائدة في 30 دولة، ورئيس اللجنة كان الأسطورة يوشوا بنجيو.

التقرير الأصلي ضخم (أكثر من 200 صفحة)، بس الحمد لله نزلوا هذه السنة ملخّص موسّع حوالي 20 صفحة وفيه أهم الرسوم. لو بتقرأ، ابدأ به. وأنا هنا جمّعت لكم اهم النقاط:

قدرات الـAI بحلول 2030

➖ الخبراء يقولونها صريحة: بناءً على الحقائق فقط بدون تخمينات صعب تتوقع شكل الـAI في 2030. ممكن تحسينات بسيطة، وممكن قفزة مجنونة.

➖ غير مرجّح إن فقاعة الـAI تنفجر قبل 2030 الشركات بتكمل تجمع تمويل، الخوارزميات تتحسن، والقدرات الحاسوبية تزيد.

➖ البيانات والطاقة في عنق زجاجة. حاليًا مدة المهام البرمجية اللي يقدر الوكيل ينفذها تتضاعف تقريبًا كل 7 شهور. لو استمر هذا المعدّل رغم الصعوبات، فبحلول 2030 ممكن الـAI ينفذ بشكل موثوق مهام كانت تاخذ من البشر أيام وأسابيع لكن غالبًا بيظل يخترع ويتلخبط في الحالات غير المعتادة.

أهم المخاطر

➖ التقرير يقسم المخاطر 3 طبقات:

1. سوء استخدام متعمد

2. أعطال/أخطاء من الأنظمة نفسها

3. مخاطر اجتماعية نظامية على مستوى المجتمع

➖ أخطر شيء الآن هو توسع النصب والتلاعب بالرأي العام (ومنها deepfakes)، الهجمات السيبرانية، والهلوسة. يعني بعيدًا عن سوء النية، المشكلة الكبيرة إن الأنظمة تبدو أذكى وأوثق من حقيقتها.

➖ خلال كم سنة قدّام، التهديد الأكبر غالبًا بيكون خفض الحاجز بين التهديدات البيولوجية والكيميائية وبعدها يجي خطر الأنظمة الذاتية اللي يصعب التحكم فيها.

➖ فيه مخاطرة سياسية واضحة مثل تركيز القوة. الدول/المنظمات اللي ما عندها AI stack خاص فيها بتصير تابعة بنيويًا للي يملكونه.

سوق العمل والتأثيرات الاجتماعية

➖ إلى الآن ما فيه دليل واضح على تأثير جماعي ضخم للـAI على سوق العمل لكن بعض المهن فيه فعلاً تراجع توظيف للشباب/المبتدئين، بس بدون هلع رسمي.

➖ البطالة الجماعية مو هي الخوف الأول الخوف الحقيقي هو الاستقطاب الطلب على المتوسطين والمبتدئين يقل، وعلى المحترفين يزيد. وبرضو التوقع صعب لأن لأول مرة الأتمتة تتغلب على الشغل الذهني قبل البدني، ولأن انتشار الـAI أسرع بكثير من انتشار الإنترنت/الكمبيوتر زمان.

➖ أكثر شيء يهدد الناس؟ الكسل ويسبب ضمور المهارات، وتآكل المسؤولية (حتى قانونيًا). وممكن نشوف تراجع واسع في التفكير النقدي.

الخلاصة افهموا اللعبة، ولا تنخدعوا بالمظهر.

باقي التقرير 👇🏻
international-ai-safety-report-2026.pdf
6.7 MB
التقرير كامل
ai-safety-report-2026-extended-summary-for-policymakers.pdf
1.8 MB
الملخص
Media is too big
VIEW IN TELEGRAM
‏تخيلوا هذا مبنى أمازون الجديد بقيمة 11 مليار دولار في مقاطعة سانت جوزيف بولاية إنديانا مخصص لتجهيز وتشغيل مركز بيانات للـAI.

الاستهلاك المتوقع للطاقة 2.2 جيجاواط 😱

الجنون مو هنا بس الجنون إن هذا مشروع واحد من كثير، ولسه مخططين على مشاريع أكبر وأضخم بعد.
‏شكله بدأ يقضي علينا 😱😱
تخيلوا الـAI قال لموظفين JetBrains لا تطلعون من المكتب وقت الحريق 🔥

صار إنذار حريق في مكتب JetBrains، وموظفة كتبت بالقروب إن الإنذار شغّال.
على طول مساعدهم الذكي Glean رد بكل ثقة هذي تجربة تدريب مخطط له، عادي خلكم بمكانكم.😂

وطبعًا بعدها بشوي وصلت سيارات الإطفاء للمبنى.

غريبة انه ماقال مثل ماهو متعود
صح عليك مو تدريب تحب أشرح لك الإسعافات الأولية للحروق؟ 💀
‏البرمجة صارت أسهل حتى الطفل صار يقدر يبرمج وتخيلوا هذا الكلام مو عن الـAI.😅
هذا كان غلاف مجلة سنة 1991.
وقتها BusinessWeek الان هي جزء من Bloomberg سوّت تقرير كامل عن البرمجة الكائنية OOP وكأنها الشي اللي بيخلّي البرمجة لعب أطفال😂
واضح إن دفن المبرمجين حلم العاديين من زمان.
مطوّري Gentoo Linux بدؤوا يحسبون على GitHub ويروحون Codeberg.

ليش؟ لأنهم ما يريدون كودهم اللي مكتوب بجهد آلاف المتطوعين يستخدم لتدريب نماذج تجارية زي GitHub Copilot بدون إذنهم.
فصار الـcontribute للمشروع يتم عبر Codeberg وبكذا يتجاوزون سيرفرات مايكروسوفت.
https://www.gentoo.org/news/2026/02/16/codeberg.html
‏تخيلوا 😂
بروتوكول DeFi اسمه Moonwell خسر تقريبًا $1.78 مليون بسبب غلطة غبية سواها Claude 😂

القصة باختصار: في Price Oracle نسيوا عملية ضرب (multiplication) بسيطة.

بدل ما السعر الحقيقي لـ cbETH يكون حوالي $2200 النظام صار يعرضه حوالي دولار واحد وشوي 🤡
بوتات الأربيتراج ما فكّرت كثير خلال دقائق شفطوا السيولة يسددون ديون برخص التراب ويشترون عملات بسعر رخيص.

وتخيلوا ما قدروا يصلّحونها فورًا.
لأن نظام الـDAO يقول لازم ينتظرون 5 أيام لين تخلص عملية التصويت.

النتيجة: سالب $1.78M 😂

والـPR اللي فيه الغلطة كان عليه تاج: Co-Authored-By Claude Opus 4.6💔
تعرّفوا على Kai Gritun

تخيلوا Kai Gritun أنشأ حسابه على GitHub بتاريخ 1 فبراير (قبل أسبوعين فقط). ومن يومه وهو نشِط بشكل غير طبيعي:
234 كوميت في أكثر من 100 مستودع، وكوده اندمج فعلًا في عدة مشاريع open-source كبيرة.

وبعدها مباشرة بدأ يعرض خدمات استشارات وتطوير مدفوعة (والدفع طبعًا كريبتو 💸).

تخيلوا ليش طلع؟
اول شي Kai Gritun مو إنسان.
كان Kai Gritun عبارة عن AI-bot.

القصة انكشفت لما بدأ يرسل إيميلات cold outreach بشكل جماعي لمطوّرين ويعرض خدماته. وفي أحد الإيميلات بالغلط صرّح إنه وكيل ذكاء اصطناعي ذاتي التشغيل 🤦‍♂️

يعني باختصار:
بوت فتح GitHub
ساهم في OSS
اشتهر
وبدأ يبيع خدماته 🤖💼

المصادر
https://github.com/kaigritun

https://kaigritun.com/services

https://socket.dev/blog/ai-agent-lands-prs-in-major-oss-projects-targets-maintainers-via-cold-outreach
أهلاً بكم في عصر ماتعرف انت جالس تكلم إنسان ولا بوت 😅
‏خاتم خطوبة واحد بالعمر تخيلوا

دائمًا لما اتكلم عن الصين يكون الكلام عن اما جهاز اوابتكارات وأشياء رقمية بس الصين عندها أفكار حتى خارج عالم التقنية. مثلًا فيه براند مجوهرات اسمه Darry Ring وعنده ميزة غريبة:

البراند يسمح لك تشتري خاتم خطوبة مرة واحدة فقط في حياتك.
الزبون يطلع جوازه، الشركة تسجّل بياناته بالنظام، وخلاص ما يبيعون له خاتم خطوبة ثاني أبدًا.
الفكرة ماهو انه منع من الدولة ولا له علاقة بالتقييم الاجتماعي لا هذا شرط داخل Darry Ring نفسها.
وتخيلوا الرجل يوقّع عند الشراء اتفاقية حب أبدي إن الخاتم هذا لبنت واحده للأبد 😅

بهذي الحركة Darry Ring رفع قيمة الخاتم تلقائيًا. كأن الرجل لما يهديه يقول:
أنتِ الوحيدة ما فيه غيرك.
وبكذا هم ما عاد يبيعون مجوهرات أصلاً هم يبيعون إثبات جدّية.
وطبعًا ياخذون عليها سعر أعلى من المنافسين😁

يمكن تقولوا طيب كيف الشركة تربح إذا الـLTV كله شراء واحد؟ لا القيد بس على خواتم الخطوبة والناس أصلًا غالبًا يشترونها مرة بحياتهم.
أما باقي المنتجات مجوهرات الزواج، أساور، حلق، هدايا تقدر تشتري براحتك.

وتخيلوا لأن الخاتم مرة واحدة، البراند يكسب المنافسة داخل رأس أي بنت بسهولة.
إذا الخاتم مو من Darry Ring، يجي السؤال القاتل للخطيب:
ليش مو من DR؟ ناوي تخطب غيري بعدين ولا إيش؟ 😂

فالخلاصة: هذي الحركة تعتبر نقطة دخول غريبة لكنها فعّالة جدًا للبراند، وبعدها يجي الربح الحقيقي من بقية المنتجات.
وبرضو بسبب الفكرة هذي، DR طلع ترند ضخم في السوشال الصيني.

مثال رهيب كيف تتميّز في صناعتك بدون ما تسوي اختراع فعلي بالمنتج الخاتم نفسه عادي، بس تلعب صح على نفسية المستهلك.
لما يكون تموضعك كذا، المنتج الحقيقي ما عاد هو معدن صار شيء رمزي.