أخبار الذكاء الاصطناعي: PHP2Shell وClaude، 26 أكتوبر 2026

تستحق PHP2Shell صدارة أولويات فريقك الهندسي للأسبوع المنتهي في 26 أكتوبر 2026، رغم الاهتمام الذي حظي به إطلاق Claude Duet.

PHP2Shell تجعل التحقق من الإصلاحات أولوية قبل تجربة النماذج

في 21 أكتوبر، عرضت OpenAI جهوداً منسّقة للإفصاح عن ثغرة حرجة في PHP وإصلاحها، بعدما ساعد GPT-5.6 Sol شركة Calif على اكتشافها. ويجعل تقرير الإفصاح هذا الخبر الأهم هذا الأسبوع للفرق المسؤولة عن تطبيقات PHP، سواء كانت تستخدم الذكاء الاصطناعي أم لا.

• الاكتشاف: تنسب OpenAI في تقريرها إلى GPT-5.6 Sol دوراً مساعداً في أبحاث Calif.
• الإفصاح: يشرح التقرير نفسه الاستجابة المنسّقة في 21 أكتوبر.
• المتابعة التقنية: يتناول شرح LiveOverflow المنشور في 22 أكتوبر ثغرة PHP2Shell والسباق نحو تطوير استغلال لها.

احصر بيئات تشغيل PHP في التطبيقات المتاحة للعامة، والأدوات الداخلية، وصور الحاويات، والخدمات الموروثة. تحقّق من تأثرها بالثغرة وطبّق التحديث المناسب، بما في ذلك تطبيقات PHP المنسية.

انتشار إطلاق Claude Duet سبب لفحصه، لا ضوء أخضر لنشره

أعلنت Anthropic عن Claude Duet في 21 أكتوبر، وتصدّر التفاعل بين الإطلاقات المشمولة في العينة. ابدأ بـالعرض التوضيحي الرسمي لفحص حدود صلاحيات المنتج.

في سير عمل افتراضي لفرز تذاكر المشكلات، افصل صلاحية قراءة التذكرة عن صلاحية إسنادها، أو إخطار عميل، أو تعديل إعدادات بيئة الإنتاج.

قبل الموافقة على تجربة محدودة، دوّن ما يلي:

• ما الإجراءات التي يمكن تنفيذها دون موافقة بشرية؟
• ما الإجراءات التي تتطلب تأكيداً قبل التنفيذ مباشرة؟
• أين يمكن للمشغّل مراجعة سجل الإجراءات وإيقاف العمل اللاحق؟

سجّل أي فجوات بين هذه القائمة وضوابط Duet الموثّقة.

DeepInfer يستحق اختبار الاستدلال المفتوح المصدر على أعباء عملك

أطلقت DeepSeek في 20 أكتوبر إطار DeepInfer للاستدلال في بيئات الإنتاج باستخدام نماذج DeepSeek، بترخيص Apache-2.0.

• الترخيص: Apache-2.0، وفقاً لـمستودع DeepInfer.
• المصدر: افحص المكوّنات البرمجية في المستودع الرسمي.
• الإعلان: منشور الإطلاق من DeepSeek.

ضعه ضمن خياراتك إذا كان فريقك يعتمد بالفعل على نماذج DeepSeek. يمنحك الترخيص مساحة لفحص المكوّنات وتكييفها؛ أما الأداء والتكلفة فيحتاجان إلى اختبار على أعباء عملك.

أعِد تشغيل عبء عمل يمثّل استخدام تطبيقك على إعداد تقديم النماذج الحالي، ثم على بيئة تنشر فيها DeepInfer. حافظ على متطلبات موحّدة للمخرجات، وقِس زمن الاستجابة عند النسب المئوية العليا (Tail Latency) إلى جانب معدل المعالجة، واحتسب الجهد اللازم للنشر ومناوبات الدعم.

في خدمة لمعالجة المستندات، قِس عدد المستندات المكتملة والمقبولة ضمن زمن الاستجابة المستهدف للخدمة. فمعدل معالجة الرموز وحده لا يخبرك إن كان تغيير البنية التحتية يحسّن هذه النتيجة.

Agent Skills ينتقل إلى جهة معنية بالمعايير، لكنه لا ينشئ حدود ثقة تلقائياً

في 22 أكتوبر، تبرّعت Anthropic بمعيار Agent Skills لصالح Agentic AI Foundation. وقالت Anthropic إن أكثر من 70 منصة للوكلاء كانت قد دمجت المعيار بالفعل.

اختبر هذه الصيغة المشتركة قبل أن تتولى صيانة نسخ منفصلة من تعليمات التشغيل نفسها عبر منتجات الوكلاء. فالمهارة التي تشرح خطوات إصدار نسخة جديدة يجب أن تظل بحاجة إلى بيانات اعتماد وصلاحيات صريحة لنشرها.

لاختبار التوافق أول مرة، اختر سير عمل للقراءة فقط، مثل التعرّف على محتويات مستودع. شغّل المهارة نفسها على منصتين يستخدمهما فريقك، ثم سجّل:

• هل تكتشف كل منصة المهارة؟
• هل تؤدي التعليمات إلى السلوك المقصود؟
• ما الصلاحيات أو الاعتماديات الخاصة بكل منصة التي تظل مطلوبة؟
• هل يستطيع المراجعون الاطلاع على إصدار المهارة ومصدرها؟

يتناول دليل بناء وكلاء يستأنفون العمل التعافي بعد الانقطاع، وهو أمر يحتاج إلى اختبار منفصل: فحزمة تعليمات قابلة للنقل بين المنصات لا تعالجه وحدها.

ما يستحق المتابعة

• معالجة PHP2Shell: تابع التنبيهات الأمنية المشار إليها في تقرير الإفصاح من OpenAI، وحدّد مسؤولاً عن أي بيئة PHP مدرجة في سجلك ولا يتولاها أحد.
• حدود Duet التشغيلية: قارن متطلباتك للموافقة والتدقيق بالإمكانات المعروضة في الفيديو الرسمي من Anthropic.
• نتائج DeepInfer على أعباء العمل: راجع المستودع بحثاً عن وثائق ونتائج تناسب نموذجك وبيئة النشر لديك.
• توافق Agent Skills: تابع المعيار عبر إعلان التبرّع من Anthropic والموارد المرتبطة به، مع التركيز على المنصات التي يستخدمها فريقك.

خطوات عملية

1. احصر جميع بيئات تشغيل PHP المنشورة التي يتولاها فريقك، بما فيها الخدمات الداخلية والخدمات داخل الحاويات. وعيّن مسؤولاً عن فحص كل منها في ضوء التنبيهات الأمنية المتعلقة بـPHP2Shell.
2. راجع العرض التوضيحي لـClaude Duet، وأعدّ قائمة موافقات من صفحة واحدة تغطي صلاحيات القراءة والكتابة، والتواصل الخارجي، وتدخل المشغّل.
3. إذا كنت تقدّم نماذج DeepSeek بالفعل، فاختر عبء عمل حقيقياً واحداً للمقارنة مع DeepInfer. وسجّل معدل المعالجة، وزمن الاستجابة عند النسب المئوية العليا، ومدى قبول المخرجات، والجهد التشغيلي.
4. اختبر مهارة واحدة من Agent Skills بصلاحية القراءة فقط على منصتين مدعومتين، ووثّق فروق التوافق قبل إضافة بيانات اعتماد أو صلاحيات كتابة.

موارد مفيدة

• الإفصاح المنسّق عن الثغرات من OpenAI - تفاصيل الاكتشاف بمساعدة الذكاء الاصطناعي والاستجابة المنسّقة.
• العرض التوضيحي الرسمي لـClaude Duet - مادة أساسية لتقييم تجربة الاستخدام المعلنة.
• مستودع DeepSeek DeepInfer - الشيفرة المصدرية والترخيص ووثائق المشروع.
• إعلان التبرّع بمعيار Agent Skills - تغيير الحوكمة ومستوى التبنّي الذي أعلنته Anthropic.

الصورة الأوسع

حدّد مسؤولاً واختبار قبول لكل تجربة. ابدأ بمعالجة مخاطر PHP؛ أما الإمكانات الجديدة، فيمكن توسيع صلاحياتها بعد أن تثبت قيمتها ضمن حدود تستطيع فرضها.