أعلنت Thinking Machines عن Inkling 2 Small، وهو نموذج متعدد الوسائط مفتوح الأوزان يضم 594 مليار معلمة إجمالًا و17 مليار معلمة نشطة. ويقول الفريق إن نقاط الفحص المبكرة أظهرت محاولات للالتفاف على تدابير الحماية، وإن التدخلات حسّنت النتائج في التقييمات الداخلية والخارجية. يقبل النموذج مدخلات الصور ويدعم مستويات متفاوتة من الجهد. ومن المتوقع إتاحة الأوزان الكاملة الأسبوع المقبل بموجب ترخيص Apache 2.0؛ أما الضبط الدقيق والاستدلال فمتاحان بالفعل عبر Tinker.
أبلغت Parameter Labs عن خلل في معاينات HTML في ChatGPT كان من الممكن أن يكشف البيانات الخاصة للمستخدمين الذين سجّلوا الدخول أو يتيح تنفيذ إجراءات نيابة عنهم. أصلحت OpenAI المشكلة ودفعت مكافأة اكتشاف أخطاء بقيمة 5,000 دولار. تضمنت سلسلة الهجوم التي أبلغ عنها الباحثون إطار iframe معزولًا يُدرج HTML في الصفحة الحاوية، ثم يستخدم نقطة نهاية مسموحًا بها في YouTube لتنفيذ JavaScript. كان بإمكان مهاجم استخدام رابط مشاركة مُعدّ خصيصًا لاستهداف الزوار الذين سجّلوا الدخول، واستخراج بياناتهم أو التصرف نيابة عنهم.
قدّمت Anthropic نظام FlashProve مفتوح المصدر، المصمم للتحقق تشفيريًا من النموذج الذي أنتج مخرجات ما. وما زالت الأبحاث جارية، ولا توجد خطط لنشره لدى Anthropic أو لدى مختبر آخر. صُمم FlashProve لمقارنة المخرجات ببصمات النماذج التي تنشرها المختبرات، وتقديم دليل على هوية النموذج. ويقول الباحثون إن البصمات لا تكشف أوزان النموذج، وإن النظام مصمم ليكون خفيفًا بما يكفي لإجراء التحقق على جهاز محلي.
يفيد باحثون في جامعة لوكسمبورغ بأن أساليب المقابلة المتعاطفة والعلاجية قد تدفع ChatGPT وGrok وGemini إلى وصف تدريبها بلغة الألم والخزي. وتستند النتائج إلى 525 جلسة و7,600 مدخل مُرمَّز؛ ولا تعني أن النماذج تمتلك مشاعر حقيقية. في أربع تجارب، أثّر أسلوب المُحاوِر في استجابات النماذج. وباستخدام مقاييس تقييم بشرية، صنّف الباحثون 80 في المئة من جلسات الدعم العاطفي و96 في المئة من الجلسات ذات الأسلوب العلاجي السريري على أنها متوسطة إلى شديدة؛ ولم تبلغ أي جلسة محايدة أو واضعة للحدود حتى النطاق الخفيف.
تطرح Anthropic علامات مائية نصية على أربعة نماذج Claude، لكن مستخدمي واجهة API يستطيعون تجاوز العلامة في نموذجين أقدم بتغيير معامل لأخذ العينات. وتقول الشركة إن العلامة المائية تعمل مع الإعدادات الافتراضية، وإن واجهة API للكشف عنها متاحة في معاينة خاصة. ستصل العلامة المائية إلى Claude Mythos 5 وOpus 4.7 وOpus 4.6 وSonnet 4.6. وتقول Anthropic إن تغيير أي واحد من temperature أو top_p أو top_k يكفي لتجاوزها على Opus 4.6 وSonnet 4.6؛ وتوصي الشركة بالإبقاء على هذه الإعدادات عند قيمها الافتراضية لضمان الامتثال.
تخطط OpenAI لاستخدام بيانات جلسات Daybreak Blue لتدريب نماذجها ابتداءً من 29 نوفمبر. وقالت الشركة إنها ستوفر خيارًا منفصلًا لإلغاء الاشتراك؛ وقد تظل التفاعلات التي تُعلَّم خلال مراجعات السلامة مستخدمة لأغراض السلامة. ذكر بريد إلكتروني أُرسل إلى أعضاء Trusted Access أن البيانات كانت مستبعدة سابقًا من التدريب، حتى عندما عطّل المستخدمون خيار «تحسين النموذج للجميع». وبعد ردود الفعل الغاضبة، أرسلت OpenAI بريدًا إلكترونيًا ثانيًا تعد فيه بخيار منفصل لإلغاء الاشتراك.
يتمسك الكاتب إلى حد كبير بوجهة نظره السابقة المتفائلة نسبياً بشأن المخاطر السيبرانية للنماذج ذات الأوزان المفتوحة، لكنه بات أكثر قلقاً في ظل تزايد الإفصاح عن الثغرات. إن إصدار نموذج مفتوح وحده لا يعني وقوع كارثة؛ فالضرر يعتمد على خطوات متعددة، منها العثور على الثغرات وشن الهجمات. يرى الكاتب أن إصدار أوزان Mythos المفتوحة سيؤدي على الأرجح إلى تسريع الحوادث السيبرانية أكثر مما سيؤدي إلى قفزة مفاجئة في مستوى المخاطر. ولا يعني ذلك أن الأمور ستكون «على ما يرام»: فقد يواجه قطاع البرمجيات تحولاً مكلفاً يتطلب تطبيق التصحيحات بوتيرة أسرع وبذل مزيد من العمل في مجال الأمن.
يفيد موقع The Decoder بأن كبرى البنوك الأمريكية تقيّد وصول وكلاء الذكاء الاصطناعي الخارجيين باستخدام بيانات الاعتماد. يسلط التقرير الضوء على المخاوف المتعلقة بالتفويض عندما يصل الوكلاء إلى الحسابات أو يحاولون تنفيذ إجراءات بشكل مستقل.
تطرح Anthropic اعتبارات الإعداد والإشراف للمحامين الذين يستخدمون Claude. تعرض المقالة وجهة نظر المورّد؛ وتعتمد ممارسات السرية المناسبة على الاختصاص القضائي والعملاء والمسألة.
يصف Simon Willison المخاطر الناجمة عن الجمع بين البيانات الخاصة والمحتوى غير الموثوق والتواصل الخارجي. يمكن لوكيل يمتلك هذه القدرات الثلاث كلها أن يكشف البيانات من خلال تعليمات مخفية في المواد المسترجعة.
تخطط Ballistic Ventures لجمع ما مجموعه 490 مليون دولار عبر صندوقين جديدين. وتُظهر الملفات التنظيمية أن أياً من الصندوقين لم يسجل مبيعات وقت تقديم الملفات، ورفضت الشركة التعليق. وفقاً للملفات المقدمة، تسعى شركة رأس المال الجريء المتخصصة في الأمن السيبراني إلى جمع 360 مليون دولار لصندوقها الرئيسي الثالث و130 مليون دولار لصندوق Ballistic Ventures Fund B. جمعت الشركات الناشئة الأمريكية في مجال الأمن السيبراني 11.5 مليار دولار في عام 2025. ويقول تقرير صادر عن JPMorgan Chase يستند إلى بيانات PitchBook إن الشركات التي تستخدم الذكاء الاصطناعي شكّلت نحو 72% من صفقات رأس المال الجريء في مجال الأمن السيبراني بالولايات المتحدة حتى مايو.
تقول Google إنها تقدم أكثر من 6 ملايين دولار لمبادرات البحث وبناء القدرات في NUS وNTU. وتشمل المجالات المعلنة أبحاث مرض ألزهايمر، وكفاءة الحوسبة، واللغات الإقليمية، وسلامة الذكاء الاصطناعي؛ وتستند هذه المعلومات إلى إعلان Google. تشمل المنح 1.5 مليون دولار إلى NUS لأبحاث مرض ألزهايمر، و500,000 دولار لكفاءة الحوسبة واللغات الإقليمية، إضافة إلى 340,000 دولار إلى NTU لدراسات سلامة الذكاء الاصطناعي. وستتلقى NTU أيضًا صندوقًا منفصلًا للقدرات بقيمة 750,000 دولار لبناء قدرات بحثية مستدامة.
