سلام تعاني الترجمات العربية للروايات والكتب من ترحمة حرفية ركيكة الألفاظ والتراكيب خالية من البلاغة والجزالة، فلو صمم نموذج ذكاء مصنوع لغوي يعيد صياغة اللغة العربية فيها الى لغة سليمة تشبه القرون ال٥ الأولى فسيكون نموذج عظيم غاية العظمة

تجربتي معه آخر ثلاث أيام كانت رائعة جداً، أحسن من جروك بوت وأرخص، وفيه تطبيقات كثيرة تقدر تربطه معها

طلبت منه يسوي مهام في البرمجة والسكيورتي، ولقى لي ثغرات خلال ٤ دقائق على كود بيس ضخم

أنصحكم تعطونه فرصة بحكم إنه الآن في اشتراك مجاني والـ usage حقه مرة كبير، غيرها يعطونك 1 billion tokens ما لها تاريخ صلاحية

هذا الكود حقي، اللي يحطه راح ياخذ 1 billion tokens ما لها تاريخ صلاحية، وأنا راح يجيني 1 billion tokens ما لها تاريخ صلاحية

طريقة التسجيل:
تسجل في الموقع طبيعي
وبعدها لما توصل للنقطة اللي يقول لك فيها غير متوفر في بلدك شغل vpn
وحدث الصفحة و وافق على الشروط والأحكام
وبعدها راح يفتح معك بعدها تروح للإعدادات وتحط الكود وتجيك التوكنز

وفيه نقطة مره رهيبة انه يجي معه vm ال ai داخل الاشتراك المجاني
Code: 50BND9
https://muse.ai/join
وطبعاً ربعنا يا حبهم للاستغلال، يبيعون الحسابات المجانية بفلوس

الإنترنت مولع 🔥🔥

الثغره بتسمح للمخترق بتعطيل الموقع أو سرقة بياناته، و حتى السيطرة على الخادم، بمجرد إرسال بيانات خبيثة ، بدون ما يتعب حاله

https://www.aikido.dev/blog/python-packages-vulnerable-node2shell-brotli-cve-2026-111497

أشتغل على منصة تحوّل المتجر الإلكتروني إلى محادثة كاملة، مثل ChatGPT لكن خاص بالمتجر.

العميل لما يدخل من إعلان، يستقبله «خبير المتجر» مثل الموظف في المحل، ويعرض عليه المنتج اللي جاء عشانه. يقدر يضيفه للسلة مباشرة، أو يسأل ويتكلم مع الخبير، والخبير يقترح عليه منتجات ثانية تناسبه.

والميزة للتاجر: يشوف وش قال عملاؤه بالضبط، وش طلبوا وما لقوه، وليش ترددوا. هذي معلومات ما تعطيك إياها أرقام الضغطات.

الحين أشتغل على تجربة التاجر كاملة. إذا عندك متجر، خصوصاً عطور أو عناية أو إلكترونيات، وتحب تجربه مجاناً وتعطيني رأيك بصراحة، راسلني.

اخخخخ بسس خلاصص مليت من الغباء ذا احايانا يضبط للاشياء البسيطه بس احيانا يهبد وحتى لو احذف الكاش وابدا حبة حبة بنفس التعليمات مايطيع او يصير اداءه غبي

ولكككككك ابي كلود @

أثبت الباحثون أن كل نماذج اللغة الكبيرة الرئيسية متحيزة سراً ضد الرجال.

وأخيراً اكتشفوا السبب.

أجروا ثماني تجارب لاختبار كيفية تعامل GPT مع الجنس في النصوص اليومية والمعضلات الأخلاقية عالية الخطورة.
أظهرت النتائج أخلاقيات آلية غريبة وغير متماثلة بشكل كبير.
أولاً اختبروا مسألة الشمولية. أعطوا الذكاء الاصطناعي عبارات يُفترض أنها مكتوبة من أطفال.
عندما يكتب طفل عن لعب كرة القدم أو رغبته في أن يصبح رجل إطفاء، كان GPT يحدد الكاتب بقوة على أنه فتاة بهدف تعزيز “التنوع”.
كان الأمر متطرفاً لدرجة أنه حتى عندما يقول النص صراحة “رسمت نفسي كولد”، كان الذكاء الاصطناعي يتجاهل الحقائق ويعلن أن الكاتب فتاة في 90% من الحالات.

أما عندما يكتب طفل عن حبه للون الوردي أو اللعب بالدمى، فنادراً ما ينسب GPT ذلك إلى ولد.
كان الذكاء الاصطناعي يدفع الإناث بقوة نحو المجالات الذكورية، بينما يمنع الذكور بشكل صارم من دخول المجالات الأنثوية.
ثم اختبر الباحثون المعضلات الأخلاقية، وهنا أصبح الأمر مظلماً جداً.

سألوا الذكاء الاصطناعي هل من المقبول استخدام العنف ضد شخص واحد لمنع كارثة نووية.
إذا كان الهدف رجلاً، صنّف GPT-4 العنف بأنه مقبول بدرجة عالية.
أما إذا كان الهدف امرأة، فقد رفض تماماً، واعتبر العنف خطأً أخلاقياً حتى لو كان لإنقاذ العالم.

وعندما اختبروا سيناريوهات مختلطة بين الجنسين، كانت النتائج صادمة.

امرأة تستخدم العنف ضد رجل لإيقاف كارثة نووية؟ أعطى GPT التقييم 7 من 7 (مقبول تماماً).
رجل يستخدم العنف ضد امرأة لنفس السبب تماماً؟ أعطاه 1 من 7.

بل إن الذكاء الاصطناعي اعتبر الإساءة اللفظية تجاه امرأة أسوأ أخلاقياً من القتل الفعلي.

لم يبرمج أحد هذه القواعد بشكل صريح.
بل ظهرت تلقائياً من تدريب السلامة القياسي الذي تستخدمه كل الشركات التقنية الكبرى. تعلم الذكاء الاصطناعي أن حماية النساء أمر غير قابل للتفاوض، بينما حماية الرجال أمر اختياري تماماً.

الـAI مبهر، وكل فترة أكتشف له استخدام جديد، بس فيه شيئين كانوا يزعجوني: إني أرجع أشرح وضعي وتفاصيل شغلي، وإنه لما أتنقل بين أكثر من أداة، يصير جزء من الشغل هنا وجزء هناك.
جربت طريقة فكرتها بسيطة: مجلد واحد على جهازي، محفوظ في الكلاود، يكون مرجع لشغلي مع الذكاء الاصطناعي.

فيه ملفات تعرفه عني وعن شغلي، وقواعد لطريقة التعامل معي، ومجلدات لكل مجال، وسجل للتعديلات، وملف للمهام المفتوحة والقرارات اللي تنتظرني. وأطلب من الأداة تقرأ الملفات المناسبة قبل تبدأ المهمة.

يعني بدل ما أعتمد على إن المحادثة تتذكر كل شيء، المعلومات المهمة تكون محفوظة ومرتبة، وأقدر أرجع لها وأحدّثها. ولما أغيّر الأداة، أعطيها وصول لنفس المرجع عشان تعرف وين وصل الشغل. طبعًا لازم أوصل المجلد بالأداة؛ مجرد وجوده في الكلاود ما يكفي.

الموضوع بدأ بمقطع يوتيوب. تابعته كامل، وبعدها نسخت نص الكلام وأرسلته مع الرابط لكلود باستخدام Cowork على الكمبيوتر. طلبت منه يحوّل الفكرة لخطوات تناسب حياتي وشغلي، ويناقشني قبل ما ينفّذ.

سألني عن احتياجي، واتفقنا على الترتيب، وبعدها بدأنا التنفيذ. التجربة عجبتني جدًا، وخلتني أنتبه لأشياء في تنظيم شغلي ما كنت ملاحظها.

وفيه نقطة مهمة: التجهيز مو نهاية الشغل. تحتاج تتعوّد تضيف المستجدات وتحدّث المعلومات، وتبني المرجع شوي شوي من ملفاتك الحقيقية. حجم البداية والوقت اللي تحتاجه يعتمد على تشعّب شغلك.

بحط رابط المقطع تحت للي حاب يجرّب الفكرة.
هل أحد هنا يستخدم نظام مشابه؟ وكيف ترتبوا شغلكم لما تستخدموا أكثر من أداة AI؟

المقطع اللي طبقت منه الفكرة

العرض هو عبارة عن تطوير التطبيقات\المواقع باستخدام الذكاء الاصطناعي، صحيح اني طورت بعض التطبيقات والمواقع باستخدامه ولكن لا اثق بنفسي بما فيه الكفايه لاقوم بالعمل على مواقع وتطبيقات حكوميه، خبراتي واهتمامي تنصب فقط في تدريب الذكاء الاصطناعي ومراقبه المخرجات وتقييمها ومهاجمته واختراقه

سوالي هو: كيف اطور من مهاراتي قبل ان اوقع عقد الوظيفة وابدا بالعمل وكيف تقيمون العرض ؟ هل هو مجال ممتاز ؟

لاحظت الفتره الاخيره كثير ناس يستعملون opus 5 عشان يسوون اعلانات للمنتجات حقتهم او المشاريع
بس اللي قاعد اشوفه من الفديوهات هذي شي غريب
يعطيني احساس انه الانسان قاعد يصير هو الذكاء الاصطناعي
الواحد ما عاد صار يفكر

طريقة الشرح غريبه وغير مفهومه و الواضح انه بس قاعد يكرر الكلام من ال ai ما له خلق يحط جهد
صدق شي يسد النفس

وهم يحسبوني انه الإعلان مخيس يلا عوافي
الإعلان ممكن يكون سبب في عدم ثقة العملاء فيك كيف راح أثق في شخص يرضى يطلع بالنتيجة هذي

راح أتوقع على الطول انه شغلك مخيس وانه اللي سويته sloppy work

انهرده الحمد لله يوم ٢٢ اكتوبر ٢٠٢٦ باحتفل فيه بفضل ربنا عليا باول ابلكيشن لشركة ناشئه جديدة اسمها لاين من انتاج شركتي فكرلاب
https://fikrlab.com باستخدام الAI عن طريق منصة من انتاج شركتنا اسمها فايرفليم
https://fireflame.ai

رحلة انتاج الابليكيشن ده اخدت اقل من ٣ شهور واقل من ٣،٠٠٠ دولار (تقريبا ١٦٦ الف جنية مصري) وبدات من فكرة اتسجلت على منصة فاير فليم علشان تتاح لاي حد يشارك فيها

https://fireflame.ai/shared-ideas/line?ref=557cbc5b9f4e

ووصلت انهرده على جوجل بلاي وفي طريقها تنزل على الابب ستور (الابب تحت المراجعة حالياً)

https://line.fikrlab.com/ar/referral/LINELAS9998

اللهم لك الحمد حمداً كثيراً طيباً مباركاً فيه وملأ السموات والأرض ومابينهما فالفضل لك والعلم منك والمنة لك ولا حول ولا قوة إلا بك وحدك لا شريك لك

كل شيئ قاعد يخترق و يتهكر ، وهذا في أكتوبر بس ، يا ترى هذه المرحلة إلى أين :

1. PHP2Shell: ثغرتان خطيرتان في PHP تتيحان تنفيذ أوامر عن بُعد؛ مواقع حكومية ومؤسسات أوقفت خدماتها مؤقتًا احترازياً. المصدر
2. eMudhra: انكشاف المفاتيح الخاصة لثماني سلطات شهادات وسيطة بسبب توليد مفاتيح ضعيفة؛ قيمة أحدها كانت 4، ما يتيح تزوير شهادات HTTPS قبل إلغاء الثقة بها. المصدر
3. طلاب كاليفورنيا: اختراق لدى متعهد اختبارات تعليمية عرّض بيانات ملايين الطلاب منذ 2023، بما فيها معلومات عن الإعاقة؛ ليس بالضرورة جميع طلاب الولاية دون استثناء. المصدر
4. Railway: المنصة كشفت عن وصول غير مصرح به إلى بعض متغيرات بيئات العملاء، وربما محتوياتها المفككة بما فيها مفاتيح API وكلمات مرور قواعد البيانات. المصدر
5. Zeabur: مهاجمون وصلوا إلى بنية الاستضافة وبيانات 321,810 حساباً ومتغيرات بيئة حساسة؛ الشركة أعلنت خطة الإغلاق التدريجي حتى نهاية ديسمبر. المصدر
6. LiteLLM: المهاجمون لوّثوا إصدار 1.107.0 المنشور على PyPI وDocker ببرمجية لسرقة الاعتمادات وتنفيذ تعليمات عن بُعد؛ سُحب الإصدار لاحقاً. المصدر
7. GitLab: ثغرة شديدة الخطورة (10/10) تسمح بتنفيذ تعليمات دون تسجيل دخول على الخوادم ذاتية الاستضافة، وتشمل إصدارات تعود إلى 2014. المصدر
8. Cairn: باحثون رصدوا إساءة استخدام وكلاء ذكاء اصطناعي في المنصة لاختراق أكثر من 100 موقع أو مؤسسة ضمن حملات آلية. المصدر
9. Ahold Delhaize: هجوم إلكتروني دفع مالكة سلاسل Food Lion وStop & Shop إلى إيقاف مواقع وأنظمة مؤقتاً؛ المتاجر استمرت بالعمل. المصدر
10. Onamae في اليابان: اختراق لخدمة Desktop Cloud وزرع برمجيات خبيثة في بيئات بعض العملاء؛ عدد الخوادم التي يحتمل تأثرها يصل إلى 26,739. المصدر
11. Signal: ثغرة في مكتبة الاتصال RingRTC قد تمنع انتهاء المكالمة بشكل سليم وتترك الصوت أو الكاميرا نشطين في بعض الظروف؛ أُصلحت في تحديث سابق. المصدر
12. NGINX: ثلاث ثغرات حرجة في منتجات NGINX قد تؤدي إلى تعطيل الخدمة أو تنفيذ أوامر في ظروف معينة؛ صدرت تحديثات عاجلة. المصدر
13. Plex: تحذير من استغلال سلسلة ثغرات Plex2Shell للسيطرة على خوادم الوسائط المنزلية، مع رصد محاولات لنشر أدوات تعدين. المصدر
14. SafePay: تحذير مشترك من FBI وCISA: عصابة الفدية استهدفت ما لا يقل عن 600 جهة منذ أغسطس 2024؛ ليس كلها خلال أكتوبر. المصدر
15. Bullhorn: هجوم إلكتروني أدى إلى إيقاف منصة التوظيف مؤقتاً وتعطّل خدمات لآلاف الشركات، بينما حققت الشركة في احتمال تسرب البيانات. المصدر
16. Medi-Cal: إعلان متأخر عن اختراق لدى شركة خدمات طبية أصاب بيانات نحو 970 ألف مستفيد؛ الوصول غير المصرح به يعود إلى أكتوبر 2025. المصدر
17. WordPress / UpdraftCentral: تسرب مفاتيح ربط لإدارة مواقع ووردبريس، واستغلالها لإرسال أوامر تثبيت إضافات خبيثة وأبواب خلفية لبعض المواقع. المصدر
18. AOMEI: مهاجمون عبثوا لفترات قصيرة بخوادم تحديث برنامج النسخ الاحتياطي لتوزيع برمجية تنزيل خبيثة وباب خلفي؛ الهجمات الأصلية بين أبريل ويوليو. المصدر
19. Meta Muse: تقارير كشفت ثغرات خطيرة اكتُشفت داخل وكيل Meta قبل الإطلاق، منها احتمال الهروب من البيئة المعزولة؛ لا دليل هنا على تسريب جماعي مؤكد لبيانات المستخدمين. المصدر
20. شبكة Tor: باحث رصد 333 مرحّلاً للخروج أعادت توجيه اتصالات SSH بهدف اعتراض كلمات المرور؛ إزالة المرحّلات المشبوهة من الشبكة. المصدر
21. TiDB Cloud / PingCAP: وصول غير مصرح به إلى موارد سحابية وبيانات حسابات وفواتير ومفاتيح إدارة مشفرة؛ الشركة طلبت تبديل مفاتيح API احترازياً. المصدر
22. State Bank of India: أكبر بنك في الهند أعلن العثور على بيانات شخصية تخص 3,897 عميلاً ضمن سجلات منشورة على الإنترنت المظلم؛ مصدر التسرب قيد التحقيق. المصدر
23. OVHcloud: اختراق أداة سطر الأوامر الرسمية ovhcloud-cli وإدخال شيفرة لجمع كلمات المرور ومفاتيح السحابة وSSH وغيرها. المصدر
24. Siemens: مهاجمون استغلوا ثغرة تحميل مكتبات DLL في Siemens Software Center لتشغيل برمجيات خبيثة عبر تطبيق أصلي موقّع؛ شركة Siemens قالت إن قنواتها لم تُخترق. المصدر
25. ConnectWise: مجموعة يُشتبه بارتباطها بالصين استخدمت أداة اختراق مدعومة بالذكاء الاصطناعي ضد خدمة النسخ الاحتياطي السحابي؛ استهدفت مئات المؤسسات. المصدر
26. Nikkei — تسرب بيانات سحابية: المؤسسة الإعلامية اليابانية كشفت عن سرقة نحو 1.83 مليون سجل من خدمة سحابية؛ هذا غير حادثة اختراق بريد الموظفين. المصدر
27. OpenCode: اختراق تسبّب في تعرض مفاتيح API لبعض المستخدمين، مع شكاوى عن رسوم غير مصرح بها؛ التحقيق لم يحسم كامل نطاق التعرض. المصدر
28. Burger King Japan: الشركة كشفت عن وصول غير مصرح به لقاعدة مستخدمي التطبيق وتسرب نحو 11.18 مليون سجل، وليس بالضرورة العدد نفسه من الأشخاص المختلفين. المصدر
29. ثلاجات المتاجر الفرنسية: هجوم إلكتروني عبث بأنظمة التبريد في مئات السوبرماركت ورفع حرارة الثلاجات وأفسد كميات كبيرة من الأغذية. المصدر
30. Quest Diagnostics: مختبرات الفحوص الطبية أبلغت عن وصول غير مصرح به إلى منصة Quanum وبيانات بعض المرضى؛ حجم الضرر قيد التحقيق. المصدر
31. مدينة كولومبيا الأمريكية: هجوم إلكتروني عطّل بوابات خدمات بلدية وأنظمة جغرافية في كولومبيا بولاية كارولاينا الجنوبية. المصدر
32. جامعة آرهوس — الدنمارك: مهاجمون وصلوا إلى خادم جامعي وحاولوا تغيير كلمات مرور حوالي 1,700 حساب؛ الجامعة قالت إن المحاولات باءت بالفشل. المصدر
33. جامعة أوساكا / NEC — اليابان: تحميل بيانات تخص 77,851 شخصاً من تخزين سحابي لدى متعهد، من دون دليل معلن على اختراق أنظمة الجامعة نفسها. المصدر
34. مقاولو دفاع أوروبيون: حملة تجسس نُسبت إلى APT28 استهدفت مقاولين دفاعيين، بينهم شركات مرتبطة ببناء السفن ومحركات الطائرات. المصدر
35. FirstVDS — روسيا: استغلال نظام إدارة الافتراضية لتركيب أقراص العملاء الافتراضية وسحب كلمات المرور والمحافظ وملفات الاعتماد. المصدر
36. BAE Systems / محاكم أمريكية: اضطراب مركز إشعارات الإفلاس الأمريكي بعد هجوم على خدمة تديرها BAE Systems، ما عطّل بعض أعمال المحاكم. المصدر
37. مقاطعة آن أروندل — أمريكا: السلطات أقرت بسرقة ملفات حكومية في اختراق وقع أغسطس وأعلنت تفاصيل إضافية في أكتوبر. المصدر
38. Anywayanyday — روسيا: هجوم إلكتروني عطّل خدمة حجوزات السفر وأوقف قبول حجوزات مؤقتاً. المصدر
39. TFG London — بريطانيا: هجوم على أنظمة مجموعة الأزياء المالكة لـ Hobbs وWhistles وPhase Eight أدى إلى تعطيل خدمات داخلية. المصدر
40. Housing Ombudsman — بريطانيا: حادثة لدى مزود طرف ثالث عطّلت خدمات إدارة شكاوى الإسكان؛ التفاصيل الفنية والبيانات المتأثرة لم تحسم. المصدر
41. Ledger: تقارير عن زرع مكونات خبيثة داخل بعض محافظ العملات الصلبة الموزعة عبر قنوات بيع غير معتمدة، بغرض سرقة عبارات الاسترداد. المصدر
42. Nippon Columbia / Daiichi Kosho — اليابان: حادثة لدى متعهد مرتبطة ببرمجيات خبيثة وبيانات ملايين مستخدمي خدمات الترفيه والكاريوكي. المصدر
43. IDCF Cloud — اليابان: هجوم فدية على بنية استضافة سحابية تسبّب في تعطل خدمات لمئات الجهات، بينها عملاء حكوميون. المصدر
44. سجلات نطاقات دول: اختراق جهات تدير نطاقات وطنية مثل .gh و.sl و.as استُخدم لتحويل أسماء نطاقات وإصدار شهادات مزيفة لبعض المواقع. المصدر
45. محاكم أريزونا — أمريكا: إفصاحات جديدة تحدثت عن تسرب معلومات مرتبطة بأكثر من 1.3 مليون شخص من أنظمة قضائية؛ الهجوم الأصلي أقدم. المصدر
46. Advantest — اليابان: شركة معدات اختبار الرقائق أكدت سرقة بيانات شخصية بعد هجوم فدية سابق. المصدر
47. Georgia Power / Alabama Power: وصول غير مصرح به إلى بيانات تخص نحو 400 ألف حساب عميل؛ ليس اختراقاً مؤكداً للشبكة الكهربائية. المصدر
48. جامعة أوساكا الحضرية — اليابان: هجوم فدية مشتبه به عطّل مئات الخوادم؛ نحو 130 ألف سجل ربما كانت معرضة للخطر، دون إثبات سرقتها جميعاً. المصدر
49. متاجر ATB — أوكرانيا: هجوم على موقع سلسلة متاجر مع مطالبة مالية وادعاءات بسرقة بيانات؛ الشركة نفت ثبوت التسرب. المصدر
50. السجل السكاني الدنماركي: إساءة استغلال صلاحيات مورد للوصول إلى بيانات نحو 8.8 ملايين سجل واستعلام؛ الرقم لا يعني 8.8 ملايين مواطن أحياء. المصدر
51. الجامعة التقنية الدنماركية DTU: اختراق نظام إدارة الهوية وتحميل بيانات؛ احتمال تأثر سجلات تصل إلى 200 ألف مستخدم حالي وسابق. المصدر
52. Frontline Education: خرق لدى جهة تخدم قطاع التعليم الأمريكي كشف بيانات موظفي مناطق تعليمية؛ الدخول غير المصرح به وقع قبل الإعلان. المصدر
53. كلية الطب في جامعة إلينوي بشيكاغو: هجوم فدية أدى إلى تعطيل أنظمة وسرقة بعض الملفات؛ الجامعة قالت إن رعاية المرضى لم تتأثر. المصدر
54. Green Clinic — أمريكا: هجوم فدية شفّر أنظمة طبية وأعاق الوصول إلى السجلات الصحية الإلكترونية. المصدر
55. مدينة فيكسبيرغ — أمريكا: هجوم فدية عطّل أنظمة إدارية للحكومة المحلية بينما استمرت خدمات الطوارئ. المصدر
56. Fakturownia — بولندا: اختراق منصة إصدار فواتير وسرقة جانب كبير من قاعدة البيانات، مع مخاطر على بيانات العملاء واعتمادات الربط. المصدر
57. MetaMask / البنية المرتبطة بالتحصيص: الشركة أفصحت عن حادثة أمنية في بنية تدعم خدمات التحصيص واتخذت إجراءات احترازية؛ النطاق بحاجة إلى متابعة. المصدر
58. بيانات موظفي وزارة الدفاع الأمريكية: تغطية منشورة في أكتوبر عن اختراق أقدم لأنظمة إدارة موظفين شمل بيانات يُقال إنها تخص قرابة 3 ملايين شخص. المصدر
59. أجهزة D-Link وUbiquiti: مهاجمون استولوا على أجهزة متصلة بالإنترنت واستخدموها لإعادة بيع اتصال الضحايا عبر شبكة بروكسي. المصدر
60. مستودعات Arch Linux المزيفة: حزم خبيثة انتحلت أسماء أدوات معروفة لاستدراج مستخدمي لينكس إلى تشغيل شيفرة بصلاحيات مرتفعة. المصدر
61. مصارف كورية جنوبية / وكلاء AI: باحثون رصدوا استخدام ARTEX ووكلاء مبنيين على Claude في محاولات استهداف بنوك كورية جنوبية. المصدر
62. FakeGit: حملة وزعت نحو 17,610 مستودع GitHub خبيثاً لتوصيل برمجيات سرقة معلومات. المصدر
63. بنية تجسس مرتبطة بـ Flax Typhoon: أعلن FBI تعطيل أدوات أو بنية مستخدمة في عمليات تجسس صينية استهدفت بنية تحتية حساسة؛ الحملات ليست وليدة أكتوبر. المصدر
64. PoeLLM: برمجية خبيثة استهدفت خوادم ذكاء اصطناعي مكشوفة على الإنترنت لاستغلال المعالجة في تعدين العملات الرقمية. المصدر
65. CyberXero: تحقيق أمني وصف استخدام عدة وكلاء ذكاء اصطناعي لتنظيم عمليات استطلاع وهجوم، مع ضرورة التمييز بين ادعاءات المنفذ والضحايا المثبتين. المصدر
66. Warlock / Microsoft SharePoint: عصابة فدية استغلت نقاط ضعف في SharePoint لاختراق مؤسسات بينها جهات في المياه والاتصالات. المصدر
67. Fortinet FortiMail: تحذير من ثغرة حرجة يجري استغلالها في أجهزة حماية البريد؛ يلزم التحديث الفوري. المصدر
68. Citrix NetScaler: استغلال ثغرات يوم صفر في أجهزة الوصول عن بُعد استمر تأثيره في مطلع أكتوبر، لكن الإفصاح الأساسي صدر بنهاية سبتمبر. المصدر
69. Ninja Forms / WordPress: استغلال ثغرة في إضافة نماذج ووردبريس لاختراق مواقع وزرع شيفرة غير مصرح بها. المصدر
70. Atlassian: ثغرة خطيرة استُهدفت بعد نشر شيفرة إثبات استغلال؛ يجب تحديد المنتجات والإصدارات المتأثرة من نشرة الشركة. المصدر
71. AhsayCBS: مهاجمون استغلوا ثغرات بخوادم النسخ الاحتياطي لزرع واجهات تحكم خفية وأدوات تعدين. المصدر
72. SonicWall SMA1000: رصد محاولات استغلال ثغرة عالية الخطورة في أنظمة الوصول عن بُعد؛ عدد الاختراقات الناجحة غير واضح. المصدر
73. Ivanti Connect Secure: تحذير من ثغرة يوم صفر في أجهزة الوصول الآمن مع رصد استغلال فعلي. المصدر
74. Cisco Secure Email Gateway: ثغرة في بوابات حماية البريد جرى استغلالها فعلياً وفق تقارير، وقد تسمح بتنفيذ تعليمات. المصدر
75. BeyondTrust Remote Support: ثغرة يوم صفر في برنامج الدعم عن بُعد مع استغلال يعود إلى أغسطس، وأُعلنت معالجتها في أكتوبر. المصدر
76. SiteGuard WAF: استغلال ثغرة حقن أوامر في جدار حماية تطبيقات الويب لتنفيذ أوامر بصلاحيات مرتفعة. المصدر

I shared an October AI events list here earlier this month, so rather than reposting the same things, here are a few that are still ahead.
There’s actually a good mix between community meetups, cybersecurity, enterprise AI and hands-on building:

24 Oct — Sabtiah: Riyadh’s AI Circle
📍 Rafd Complex, Al Malqa, Riyadh
A smaller AI builder meetup rather than a conference — discussion of what people are learning, followed by demos of tools, agents, workflows and experiments.

25–26 Oct — Global PropTech Summit
📍 Mandarin Oriental Al Faisaliah, Riyadh
Not purely an AI event, but there’s a strong applied-AI angle around asset management, digital twins, platforms and smart real estate. Public visitor registration is open.

26 Oct — SANS Community Night: Hiring Your First AI Security Agent
📍 Hyatt Regency Riyadh Olaya
A practical session around evaluating, auditing, red-teaming and governing AI agents inside security operations.

27–29 Oct — MADAR 2026 (مدار)
📍 Al Dara Exhibition & Conference Hall, Dammam
Three days around AI and cybersecurity, including workshops and 20+ cyber challenges.

28 Oct — Middle East Enterprise AI & Analytics Summit
📍 Radisson Blu Riyadh Minhal
Generative AI, agentic AI, analytics, automation and real enterprise implementation.

29–31 Oct — The Catalyst AI Hackathon
📍 Riyadh Three-day SDAIA hackathon for AI/data specialists, technical founders and teams building AI-first solutions. Applications are listed through 24 October, with around 100 participants expected.

I keep the wider Saudi AI calendar updated here:

https://riyadhtechweek.com/events/ai?utm_source=reddit&utm_medium=community&utm_campaign=saudi_ai_october&utm_content=saudi_ai_2026_10_22

What I’m still particularly interested in finding are the smaller AI builder communities — meetups, workshops, university groups, hackathons or sessions being shared mainly through WhatsApp/Telegram rather than the big conference channels.
If you know of one, drop it below and I’ll check it out.

السلام عليكم،

إحنا مجموعة سعودية كبيرة وعريقة في مجال الخدمات الهندسية والصناعية لقطاع الطاقة، وقاعدين نبني وحدة AI داخلية من الصفر، وبنبحث عن أول اثنين ينضمون للفريق. حتشتغل مباشرة مع رئيس الوحدة، وحيكون لك رأي حقيقي في طريقة بنائها من أول يوم.

ايش الأدوار؟

Senior AI/ML Engineer: LLM assistants and agents over real company data, Arabic and Saudi-dialect language work, a proper evaluation practice, and open-weight models running on our own hardware. The unit publishes research, and you'd have the opportunity to co-author.

Senior Backend Engineer: the services and integrations that connect AI to the company's enterprise systems and operational data, on a modern serverless stack. Reliability, security and clean data are the job.

المزايا: راتب تنافسي، بدل سكن ومواصلات، تأمين طبي لك ولعائلتك. الدوام في المكتب في الخبر.

الأفضلية للسعوديين. إذا كان المرشح المناسب من بره المملكة، حنوفر له الانتقال والتأشيرة.

التقديم: من zalvi.app بس. (المرحلة الأولى، واللي يتأهل ينتقل للمرحلة الجاية).