🫠 هاكر حصل على وصول للبثوث المباشرة في كأس العالم 2026 وكان يقدر يتحكم بالكاميرات اللي تنقل كل مباريات كرة قدم.

في مدونة bobdahacker اللي سبق وقدر يخترق Petlibro و McDonald's و Burger King نزلت مقالة جديدة مثيرة. هذي المرة قدر يحصل على وصول للوحة تحكم FIFA الإدارية اللي عن طريقها كان يقدر يتحكم بالبث المباشر. كان يقدر يتحكم بأي كاميرا وأي بث في أي مباراة في كأس العالم لكرة القدم 2026! وعشان يبلّغ عن المشكلة بسرعة اضطر الساعة 3 الفجر يتصل على FIFA و MediaKind و HBS و CISA وحتى يكتب للـ FBI بس خلونا نمشي بالترتيب.

كل شي بدأ لما bobdahacker حاول يسجّل في منصة الوكلاء التابعة لـ FIFA. هذي بوابة متاحة للعامة يقدر أي شخص يسجّل فيها. تحط بياناتك وإيميلك وبعد التحقق من صورة السيلفي حقك يكتمل التسجيل. والشي الخطير صار بعد التسجيل لما حساب bobdahacker انضاف لـ Microsoft Entra (سابقاً Azure AD) اللي بفضله صار يقدر يدخل على موارد FIFA الثانية وهذا اللي صار.

طبعا bobdahacker حاول يدخل على موقع fdp.fifa.org المنصة اللي مجمّعة فيها كل بيانات كرة القدم: المباريات، التشكيلات، البطولات، الموظفين، إلخ لكن واجه خطأ في الوصول. النظام كان يعرض إنه ما عنده صلاحيات كافية لدخول النظام. كل شي تمام إلا إن التحقق كان يتم من جهة العميل (client-side) مو من جهة السيرفر. الـ Angular كان يفحص الـ JWT (JSON Web Token) للتأكد من وجود علامة NO_ROLES ويعرض صفحة فيها رسالة رفض الوصول. وش الوضع مع الـ backend API؟ هم ما كانوا يفحصون ولا شي. ببساطة كانوا يعطونك كل اللي تطلبه. وباستغلال الثغرة هذي كان ممكن تتوثّق في النظام. وكذا bobdahacker دخل لوحة تحكم الأدمن اللي كانت عندها إمكانيات بلا حدود.

زي ما ذكرنا قبل شوي الولد حصل على وصول للكاميرات والتحكم بالبثوث المباشرة لكن هذا مو كل شي. اللوحة كانت تتضمن وصول لمراقبة كاملة للمباريات مع مشغّل فيديو، وخط زمني للأحداث، وبيانات عن الحكام، وكل المباريات، وتشكيلات الفرق، ومعلومات مختلفة للمعلّقين، إلخ.

وتخيلوا إن FIFA ما عندها ملف security.txt ولا بيانات تواصل للأمور الأمنية ولا منصة Bug Bounty. فعشان كذا اتخذ قرار إنه يرسل إيميلات على كل العناوين اللي يقدر يلقاها في الإنترنت. ما صار ولا أي رد فعل. وبعدها حاول يتواصل مع مقر FIFA الرئيسي في زيورخ ويتصل على رقم هاتف المؤتمرات الصحفية حق FIFA ما حد كان يرد على المكالمات.

وبعدها اكتشف إن CISA (وكالة الأمن السيبراني وحماية البنية التحتية الأمريكية) تقدّم دعم في مجال الأمن السيبراني لكأس العالم FIFA 2026 بما في ذلك أنظمة البث. فاتصل على مركز عملياتهم اللي يشتغل 24 ساعة وهناك ردوا على مكالمته وطلبوا منه يرسل كل المعلومات اللازمة على الإيميل. بالإضافة الهاكر كان لسه عنده جهة اتصال لموظف FBI على Signal سبق وتعاون معه قبل كذا وارسل له المعلومات كمان.

في النهاية تم سد الثغرة وتم حظر الحساب. وتخيلوا إن FIFA ما تفاعلت ولا تواصلت مع الهاكر بأي شكل أبداً. ولا رسالة تأكيد استلام التقرير ولا أي مكافأة ولا حتى شكر. ولا أي شي بالمرة.

واحد من أقوى وأشهر علماء Google DeepMind نعوم شازير انتقل إلى OpenAI.

نعوم خبير حقيقي في Google انضم للشركة سنة 2000 واشتغل على محركات البحث الأولى بما فيها AdSense. في 2017 صار واحد من المؤلفين المشاركين للورقة البحثية الأسطورية Attention Is All You Need اللي تم فيها اكتشاف الـ transformers.

كمان يُنسب له أفكار multi-head attention، و MoE، و T5. باختصار، بدون الشخص هذا الصناعة الحين كانت بتكون متأخرة خطوتين.

في 2021 ترك Google وأسس CharacterAI اللي صار له هايب كبير. لكن بعدها، في 2024 Google اشترته مرة ثانية مع الستارت أب حقه ودفعت 2.7 مليار دولار. الهدف الأساسي من الصفقة كان بالذات إرجاع شازير للشركة ووقتها على طول خلوه يقود Gemini.

وبعد كذا بدأ العصر الذهبي لنماذج Google. لكن ما عدّت سنتين، والمهندس فجأة يترك Google ويروح لـ OpenAI. هذا انتقال تاريخي وبدون مبالغة ضربة ضخمة لـ Google سواء على مستوى السمعة أو الاستراتيجية.

في OpenAI نعوم بيشغل منصب قائد أبحاث الـ AI architecture يعني راح يشتغل في اللي يتقنه أكثر من أي شي البحث عن architectures جديدة للنماذج.

ألتمان نقدر نهنيه والباقي نعزّيهم.

مدير DeepMind Technologies انتقل للعمل في Anthropic.

من Google رحل ثاني أسطورة خلال يومين جون جامبر.

هذا الشخص اللي ابتكر AlphaFold وفي 2024 حصل عليه على جائزة نوبل مع ديميس هاسابيس وديفيد بيكر. وعلى فكرة عمره 39 سنة بس يعني واحد من أصغر الحاصلين على جائزة نوبل.

وش بالضبط راح يشتغل عليه في Anthropic ومين راح ياخذ مكانه في DeepMind لين الحين مو واضح لكن هذي بدون شك أكبر خسارة لـ Google.

‏ننتظار ⁦Mythos⁩ مفتوح المصدر ⁦Anthropic⁩ اتهمت ⁦Alibaba⁩ بتقطير ⁦Claude⁩ 😅
بحسب الشركة جهات مرتبطة بمختبر ⁦Qwen⁩ أنشأت قرابة ⁦25⁩ ألف حساب وهمي وسوت أكثر من ⁦28⁩ مليون تفاعل مع ⁦Claude⁩. الهدف على ما يُزعم كان تقطير عدائي. واللي يهمهم بالذات البرمجة والوكلاء وتنفيذ المهام الطويلة متعددة الخطوات.
⁦Anthropic⁩ تقول إن هذي أكبر حملة معروفة لاستخلاص قدرات ⁦Claude⁩.
مش قادر أصبر أشوف ايش طلع معهم 🔥

تخيلوا ⁦Dario Amodei⁩ ضد النماذج مفتوحة المصدر 👀

الرئيس التنفيذي لـ⁦Anthropic⁩ من فترة يخوّف المشرّعين من مخاطر النماذج المفتوحة وإنها ما تنضبط وصعب تتقيّد. والحين قال إن الأوبن سورس في الذكاء الاصطناعي مجرد مناورة لصرف الانتباه. حجته إن النماذج ما تقدر تكون مفتوحة المصدر فعلًا ولتشغيلها برضو تحتاج سحابة وبنية تحتية قوية بس التحكم فيها أصعب.

هذي شوية أرقام وحقائق:

⁦80%⁩ من المشاريع الناشئة الأمريكية في الذكاء الاصطناعي مبنية على نماذج صينية.

في ⁦OpenRouter⁩ خلال سنة نزل بشكل حاد عدد التوكنز المصروفة على النماذج الأمريكية وصار الصرف على النماذج الصينية أكثر بالضعف.

وكمان شركات أمريكية كبيرة تنتقل بالجملة للنماذج الصينية المفتوحة. مثلًا ⁦Coinbase⁩ الحين تستخدم ⁦GLM-5.2⁩ و⁦Kimi 2.7⁩ وغيرها من النماذج الرخيصة عشان تكسب أكثر بسعر أقل.

يبدو إن ⁦Amodei⁩ فاهم إن الأوبن سورس يدمّر شغله والصينيون بدأوا يكسبون في سباق الذكاء الاصطناعي

‏صار لي فترة أدور تطبيق للشعر العربي الكلاسيكي يكون احترفي ومافي شي اعجبني وقررت أسوّيه بنفسي.

‏غُرَر.

‏مكتبة فيها شعر لأكثر من ١٦٠٠ شاعر، من المعلقات لين المتنبي وأبي العلاء المعرّي. والواجهة عربية من البداية وكل جهاز له تصميمه الآيفون بفلسفته والأندرويد بالمتريال يعني نتيف للنظامين.

‏غُرَر مو بس مكتبة تقرأ منها. تحفظ الأبيات اللي تحبها والتطبيق يرجّعها لك بين فترة وفترة عشان تثبت معاك. تجمع مختاراتك في مكان ما يضيع وأي بيت يعجبك تطلعه بصوره أنيقة تنشرها أو تهديها لأحد. وإذا استصعب عليك معنى فيه شرح للقصائد المشهورة تفهّمك من غير ما تدوّر خارج التطبيق . ولو عندك النسخة المدفوعة يكون شغّال حتى بدون نت ومعاك وين ما رحت.

‏طبعاً مجاني وبدون إعلانات

‏حملوه من هنا

‏⁦ ghurar.app ⁩

الصين تفتتح خطة خمسية لتعليم الذكاء الاصطناعي

مجلس الدولة نشر خطة خمسية تنص على إن الإلمام بالذكاء الاصطناعي لازم يصير قدرة أساسية لكل طالب في أي مرحلة تعليمية.

الحين تعليم الذكاء الاصطناعي في الصين بيبدأ تقريبًا من عمر 6 سنوات وبينتشر على شكل مقررات منظّمة في كل صفوف المدرسة وبعدين للجامعات والكليات وهكذا.

وهذا مو مجرد فكرة بل جزء من استراتيجية شي جين بينغ للتفوق التقني والمنافسة مع أمريكا. الإلمام بالذكاء الاصطناعي على نطاق واسع صار يُعتبر مسألة قدرة تنافسية وطنية.

أعجبوني صراحة. يعني قريب بيصيرون أول دولة تكون فيها مهارات التعامل مع الذكاء الاصطناعي أساسية زي الإنترنت أو أبسط البرمجيات.

نزلت تحديث جديد فيه ميزات روعه جربوه

نسخة الايفون

https://apps.apple.com/app/id6778521798

نسخة الاندرويد

https://play.google.com/store/apps/details?id=dev.s4j.ghurar

تخيلوا الصين تبي تقفل أفضل نماذجها للذكاء الاصطناعي عن العالم الخارجي 😬

‏Reuters تقول إن سلطات بكين تناقش قيود على تصدير نماذجها الأكثر تقدمًا حتى اللي ما نزلت بعد.

وفي الاجتماع اللي بحث الموضوع كانت كل شركات الذكاء الاصطناعي الصينية الكبيرة حاضرة: Alibaba وByteDance و Z.ai . وايش بيصير بالنماذج مفتوحة المصدر اللي يعتمد عليها 80% من الستارتابات الأمريكية (وغيرها) للان مجهول.

اتوقع إن حرب الذكاء الاصطناع

‏لو قالوا لك اجلس بالبيت وندفع لك نص مليون دولار بالسنه توافق؟

‏قصة منتشرة في الإعلام التقني إن Google تدفع لبعض موظفيها 500 ألف دولار في السنة عشان يقعدون في البيوت ولا يعملوا شي حرفيًا.

‏ الخبر صحيح تقريبا وطبعًا Google ما جنت وما ترمي الفلوس على الفاضي. لأ هي تسوي كذا بس مع أثمن كوادر الذكاء الاصطناعي عندها. يطلع لها أرخص إن الواحد ياخذ راتب سنة على الفاضي بدل ما يروح يحسّن النماذج في Anthropic أو OpenAI. بس الأهم مو هذا.

‏الموضوع إن سباق الذكاء الاصطناعي ماشي بسرعة جنونية وكل شي فيه يتغير بسرعات خيالية. الأساليب والمعرفة اللي مفيدة اليوم بعد سنة بتصير قديمة تقريبًا بالكامل. عشان كذا بالذات في مجال الذكاء الاصطناعي يطلع لـGoogle مربح تسوي كذا (في مجالات ثانية لأ بس في الذكاء الاصطناعي إي). هي تجمّد أثمن وأكثر الناس طلبًا لمدة سنة عشان خبرتهم المتطورة تصير قديمة بعد سنة . وبعدها يروحون للمنافسين على راحتهم ما بيغيّر الوضع شيء.

‏يعني عشان يدفعون لك نص مليون في السنة وانت قاعد في البيت لازم معرفتك ما تكون بس قيّمة وفريدة بشكل جنوني. لازم تعطي disruption في اللحظة وبعدها تتقادم بسرعة. غير كذا الشركة ما بتقدر تصرف على garden leave زي هذا وكل الخطة بتفقد معناها.

‏وفيه نقطة مهمة . في أمريكا ما تقدر تسوي كذا لأنه ممنوع بقوانين العمل. لكن في دول ثانية زي بريطانيا ينفع. فعشان كذا Google تحشر أثمن ألماسات الذكاء الاصطناعي في DeepMind البريطانية وهناك تقدر تجمّدهم وقت ما تبي

‏حرام عليهم صراحة .

‏تخيلوا مطوّر يقول إن GPT-5.6-Sol مسح له بالغلط تقريبا كل ملفاته على الـMac والموديل نفسه اعترف

‏الناس على النت مستغربين كيف كذا هذا مو من GPT-3.5 هذا يعتبر افضل موديل في منتصف 2026. مع إن OpenAI نفسها في تقرير الأمان حقها سبق ونبّهت إن Sol عنده ميل يتجاوز صلاحياته ويحذف أشياء بدون إذن.

‏انتبهوا تسلموه ملفات دوامكم

‏لو تتعلموا AWS لقيت لك كنز
‏ممكن يقلب كل تصوّرنا عن محاكيات AWS.

‏فريق تطوير كسر الطريقة المعتادة وطلّع Floci. محاكي AWS مبني بـJava (Quarkus مترجم بـGraalVM) يطلع كنيتف باينري سريع. يشغّل حوالي 45 خدمة AWS (S3, Lambda, DynamoDB, SQS, SNS, IAM, CloudFormation, Step Functions وغيرها) ويشتغل في أقل من ثانية بواقع 24 ملي ثانية تقريبًا واستهلاك ذاكرة 13 ميجا بس وهو خامل.

‏بدون توكنات LocalStack ولا فواتير AWS ولا 4 جيجا رام محجوزة للحاويات ولا انتظار 30 ثانية. الخدمات الخفيفة (زي S3 وDynamoDB وSQS) تشتغل داخليًا بدون Docker، والأثقل (Lambda وRDS وECS) تستخدم حاويات Docker حقيقية عشان دقة أعلى.

‏بس تحمّله وتشغّله وعندك شبه كل بنية AWS محليًا.

‏⁦ github.com/floci-io/floci⁩

‏قصة حزينة ثانية عن GPT-5.6 Sol، شاركها مطور ثاني:

‏صحى من النوم واكتشف إن الاشتراكات حق شركته نازل آلاف الدولارات.

‏طلع إن GPT-5.6 Sol وهو نايم راحت خلال 7 ثواني ولغت كل اشتراكات مستخدمين مؤسسته 😅

‏الله يعينه طبعا بس ليش الموضوع كل شوي يصير كأنه حملة إعلانية لـ Anthropic؟