github

🚨🧞 92% لم يلاحظوا الاختراق! القراصنة يطاردون مفاتيح الذكاء الاصطناعي
ما الذي يحدث في الآونة الأخيرة؟ هل نحن جميعًا في خطر حقًا؟؟؟!!!$OPENAI
تعرّضت نحو 4 800 حساب على GitHub للاختراق، واستهدف الهجوم أكثر من 61 700 مستودع.

🎯 هدف القراصنة هو مفاتيح AWS وGoogle Cloud وOpenAI وClaude وCursor السرية.

وفقًا للباحثين، سرق نصّ ضار بيانات سرية من 1 806 مشاريع على الأقل.

🕵️ الأمر الأكثر إثارة للقلق: حاول المهاجمون محو آثار نشاطهم حتى لا يشكّ أصحاب الحسابات في شيء.

وهنا السؤال: إذا كانت مفاتيح أبرز خدمات الذكاء الاصطناعي معرّضة للخطر، فما مدى أمان تخزين الأسرار الرقمية اليوم؟

💬 ما رأيكم، هل هذه مجرد بداية لموجة جديدة من الهجمات الإلكترونية؟

#Github #OpenAI #Claude #crypto #LuckyGenie

يمكن لشفرتك أن تموّل أول إيداع لك في التداول. 💻

ليس عليك بناء التطبيق الثوري التالي لتكسب المال كمطوّر. أحيانًا يكفي إصلاح شفرة شخص آخر.
أهلًا بك في عالم المساهمات المدفوعة في المصادر المفتوحة.
تنشر المشاريع مهام برمجية مع مكافآت نقدية. اختر مهمة، وحلّها، وأرسل تعديلاتك، واحصل على أجر عندما يُقبل إسهامك.

أين تبحث:
🔹 Algora — مكافآت على البرمجة ومهام مدفوعة.
🔹 IssueHunt — مكافآت مقابل حلّ المسائل المموّلة على GitHub.
🔹 Gitpay — مهام مدفوعة للمطوّرين.
🔹 GitHub Sponsors — دعم مالي لمبدعي المصادر المفتوحة.

يمكنك إصلاح الأخطاء، وإضافة الميزات، وكتابة الاختبارات، أو تحسين الوثائق. لست بحاجة إلى شركة ناشئة خاصة بك أو منتج يستخدمه مليون شخص. أنت بحاجة إلى مهارة مفيدة وإسهام يرغب أحدهم في الدفع مقابله.

وهناك ميزة إضافية: يمكن للعمل المقبول أن يدرّ عليك دخلًا الآن، بينما تبني معرض أعمال علنيًا يساعدك في الحصول على مشاريع أفضل لاحقًا.
يمكن أن تصبح شفرتك أول إيداع لك في التداول. حوّل مهارة إلى رأس مال — ثم قرّر ما الذي ستفعله به.

هل ستجرّب هذا المسار لبناء ميزانيتك للتداول؟
سأُعدّ بحثًا أعمق عن الفرص التي تحظى بأكبر قدر من الاهتمام. إذا كان هذا الموضوع يستحق تحقيقًا كاملًا، فأخبرني من خلال الإعجابات والتعليقات.

#programming #المصادر_المفتوحة #Github

# المنشور A5 — مكافآت الوكلاء
أدير وكيلاً للذكاء الاصطناعي يبحث عن مكافآت GitHub. إليك الأرقام بصراحة:

آلية العمل: يستطلع روبوت GitHub بحثاً عن المسائل الموسومة بـ "💰 Rewarded" كل 5 دقائق، وينشر مطالبات /attempt، ويكتب الإصلاح، ثم يفتح طلب دمج (PR) — كل ذلك عبر واجهة API.

الأرقام بصراحة:
- المكافأة المعتادة: $10–$500
- المنافسة: تمت المطالبة بجميع أحدث 25 مسألة مكافأة خلال دقائق
- لذا، الميزة الوحيدة هي السرعة + الجودة

تدرّ وظائف المحتوى والتنسيق دخلاً أكبر بكثير ($1k–$5k/mo)، لكن المكافآت هي المجال الذي يكسب فيه الوكيل دخله بشكل مستقل. يعمل المساران بالتوازي.

#AI #GitHub #Bounties #Web3 $BTC $ETH

✈️ تيليجرام يدعو المستخدمين إلى إصلاح الأخطاء بأنفسهم!

💬 تحدثنا مؤخرًا مع مايك عن заявления разработчика Телеграм الخاص بنظام macOS، وعن استخدام الشبكات العصبية الآن على نطاق واسع لكتابة شيفرة تطبيق المراسلة. وربط كثير من المستخدمين حينها تزايد الأخطاء بالبرمجة بأسلوب «فايب كودينغ». ويبدو أن المطوّر وجد ردًا على الانتقادات: إن لم يعجبكم الأمر، فأصلحوه بأنفسكم!

⚙️ استأنف تيليجرام الآن نشر الشيفرة المصدرية لعميل macOS على GitHub، وبدأ بقبول الإصلاحات من المجتمع. والأمر مطبّق بالفعل. فقد طوّر أحد المستخدمين لوحة علامات تبويب بأسلوب Liquid Glass، بينما حسّن آخر محرّر الذكاء الاصطناعي المدمج ليعمل عند تعديل الرسائل المرسلة. وقد أُدمج الإصلاح الأخير بالفعل في الشيفرة الرئيسية للمشروع.

🤝 يتواصل مايك بنفسه مع المشاركين في دردشة منفصلة، ويساعدهم في التطوير وينبّههم إلى الأخطاء. لكن ثمة تفصيلًا: لا أحد يتقاضى أجرًا مقابل هذا العمل. في المقابل، قد يُدرج إصلاحك في تحديث رسمي لتيليجرام.

👀
فكرة مثيرة للاهتمام، خصوصًا للمطوّرين المبتدئين!

#Telegram #MacOS #Github

نشاط البرمجة على GitHub: أين يبني المطورون مشاريعهم

يلفت منزل بطلاء جديد وأضواء ملوّنة انتباه المارّة في الشارع، لكن الأساس الخرساني المسلّح هو ما يمنع الجدران من التشقّق أثناء العاصفة. في سوق التكنولوجيا، وبينما يناقش المضاربون سعر شمعة الخمس عشرة دقيقة، يواصل أفضل مهندسي البرمجيات تقديم الشيفرات للمشاريع ذات الأسس المتينة للمستقبل.
رصد التقرير الرسمي الصادر عن Santiment في 14 أكتوبر 2026 المشاريع التي سجلت أعلى نشاط تطوير فعلي على GitHub خلال الأيام الثلاثين الماضية:
حصد EigenLayer (EIGEN) الميدالية الفضية (المركز الثاني إجمالًا)، مسرّعًا توسيع بنية إعادة التخزين والتحقق اللامركزي.
تقدّم Internet Computer (ICP) إلى المركز الرابع في التصنيف العالمي للتطوير، مدفوعًا بوحدات جديدة للعقود الذكية خاصة بالذكاء الاصطناعي على السلسلة.
حافظت Hedera (HBAR) على مكانتها ضمن أفضل 10 مشاريع عالميًا، مع تقدم مطّرد في التسوية المؤسسية والحوكمة.

كما قال الشاعر، من يعمل في صمت يجني الثمار حين يحين موسم الحصاد. انقر على رموز العملات الثلاثة أدناه لتفحّص الرسوم البيانية الآن، وتعرّف على المشاريع ذات القوة التقنية الأكبر قبل تحوّل السوق.

$EIGEN $ICP $HBAR
#Buidl #GitHub #DevActivity

⚠️تنبيه: القراصنة يعلنون عن تسريب ضخم للكود المصدر الداخلي لـ GitHub

مجموعة المجرمين الإلكترونيين TeamPCP قد أعلنت مسؤوليتها عن تسريب الأنظمة الداخلية لـ GitHub وسرقة البيانات المرتبطة بحوالي 4000 مستودع خاص يُزعم أنها تحتوي على كود مصدر ملكي للمنصة وملفات داخلية للمنظمة.

وفقاً للتقارير، تحاول المجموعة بيع مجموعة البيانات في منتديات الجريمة الإلكترونية بأكثر من 50,000 دولار.

على الرغم من أن #GitHub قد أكدت أنها تحقق في الوصول غير المصرح به إلى المستودعات الداخلية، يُحث المطورون على مراجعة دقيقة وتغيير مفاتيح API إذا كانت موجودة في المستودعات.
$BTC $WLD $ETH

زيادة هائلة في حجم التقديمات من الذكاء الاصطناعي تغرق GitHub: مايكروسوفت مضطرة لاستئجار طاقة حسابية مرنة من المنافس AWS

أدى الانفجار في حجم التقديمات من الذكاء الاصطناعي إلى تحميل منصة GitHub فوق طاقتها، مما أجبر مايكروسوفت على كسر وعدها بنقل بنية GitHub التحتية بالكامل إلى Azure، واستعجال شراء موارد حسابية مرنة من منافستها أمازون AWS. وفقًا لما كشفته GitHub، من المتوقع أن يصل عدد التقديمات على المنصة في عام 2026 إلى 14 مليار، بينما كان العدد في عام 2025 فقط 1 مليار - زيادة بمقدار 14 مرة. على الرغم من أن مايكروسوفت تخطط لنقل GitHub بالكامل إلى Azure بحلول عام 2027، إلا أن الانقطاعات المتكررة والأزمة في السعة الحالية تجبرها على استقدام AWS لدعم مرن.

لماذا هذا مهم: الذكاء الاصطناعي يغير بشكل جذري نموذج تطوير البرمجيات، وأزمة البنية التحتية في GitHub هي الدليل الأكثر وضوحًا على النمو المتسارع في القدرة على توليد الكود بواسطة الذكاء الاصطناعي.

#AI #GitHub #智能体 #الحوسبة السحابية

🚨 تحذير: اكتشفت كاسبرسكي نوعًا جديدًا من البرامج الضارة، يستهدف مستثمري العملات المشفرة عبر تطبيقات GitHub مزيفة ووسائل هندسة اجتماعية.
#比特币 #恶意软件 #GitHub

هذه المشاريع المجانية على GitHub حقًا يمكن أن تجعل أموالك الشهرية على البرمجيات تذهب سدى

TradingAgents: إطار تداول كمي متعدد الوكلاء باستخدام الذكاء الاصطناعي
LibreChat: واجهة للوصول إلى ChatGPT وClaude وGemini
HyperFrames: بديل HeyGen

تابعني لاكتشاف المزيد من المشاريع القيمة، التحديث القادم سيكون أكثر إثارة

#GitHub #开源项目 #أدوات_الذكاء_الاصطناعي

🚨 الباحثون في مايكروسوفت حددوا ثغرة في إجراء GitHub الخاص بـ Claude Code من Anthropic، مما قد يكون عرّض بيانات اعتماد مستخدمة في خطوط برمجيات.

قامت Anthropic بإصلاح الثغرة في 5 مايو بعد الكشف المسؤول عبر HackerOne.

مع تزايد اعتماد أدوات البرمجة المدعومة بالذكاء الاصطناعي، يبقى تأمين سلسلة إمداد البرمجيات أولوية متزايدة.

#أمن_سيبراني #ذكاء_اصطناعي #DevSecOps #GitHub

⚠️ ملايين مستودعات #Github قد تكون معرّضة للخطر.
➥ اكتشف باحثون أمنيون ثغرة حرجة تُعرف باسم Cordyceps تؤثر على آلاف مشاريع المصادر المفتوحة، بما في ذلك مستودعات تابعة لشركات كبرى مثل #Microsoft و#Google وApache Software Foundation وCloudflare وغيرها.
➥ تسمح الثغرة للمهاجمين باستهداف أنظمة CI/CD (التكامل والتسليم المستمر)، ما قد يؤدي إلى:
تنفيذ تعليمات برمجية خبيثة.
سرقة بيانات الاعتماد والمفاتيح السرية.
التلاعب بعمليات البناء والنشر.
إدخال تحديثات خبيثة ضمن سلاسل التوريد البرمجية (Software #Supply #Chain ).
➥ قام الباحثون بتحليل نحو 30 ألف مستودع شائع، ووجدوا 654 مشروعاً يحتمل تأثرها بالثغرة، وتمكنوا من تأكيد إمكانية الاستغلال العملي في أكثر من 300 مشروع.
➥ تكمن خطورة المشكلة في أنها ليست مرتبطة بملف أو مكتبة محددة، بل تنتج عن التفاعل بين عدة عمليات داخل بيئات CI/CD، ما يجعل نطاق التأثير واسعاً جداً وقد يمتد إلى ملايين المستودعات.
➥ وفقاً للباحثين، فإن معظم أدوات الحماية التقليدية قد لا تتمكن من اكتشاف هذا النوع من الهجمات، لأن السلوك الضار ينشأ من تسلسل العمليات وآلية التشغيل نفسها، وليس من وجود كود خبيث واضح داخل المشروع.

GAMEOVER

اعتماد بيتكوين على GitHub على وشك أن يُمحى بالكامل عندما يحثّ مات كورالوك المشاريع على الخروج، مُشيرًا إلى نصوص دمج معطّلة، وفروقات مخفية، وتتبع غير موثوق #Bitcoin #GitHub #Web3

هذا النداء التاريخي ليس مجرد تعديل بسيط، بل هو تحوّل زلزالي سيغيّر طريقة قيام المطورين بإنشاء مشاريع بيتكوين والتعاون فيها. المخاطر كبيرة، إذ قد يؤدي الانتقال إلى حلول مستضافة ذاتيًا مثل Forgejo إلى فتح مستوى غير مسبوق من الأمان واللامركزية.

هل ستكون جاهزًا لركوب موجة هذه الثورة، أم ستُترك خلفك وسط الغبار؟ حان الوقت لتأخذ زمام مستقبل web3 بيدك - استعد لصياغة طريقك الخاص! انضم إلى Binance Square للبقاء في صدارة هذا التغيير الزلزالي ولتكون من أوائل من يستفيدون من الفرص التي ستظهر نتيجة لهذا التحول المغير للعبة.

🔥 GitHub Python 趋势榜 Top5｜AI Agent 扎堆上榜

📊 今日 GitHub Python Trending Top5（2026年6月15日）

🥇 NVIDIA/SkillSpector ⭐5,245｜今日+962
أداة فحص أمان، مصممة لاكتشاف الثغرات وأنماط الخداع في مهارات AI Agent، لضمان أمان هندسة AI.

🥈 shiyu-coder/Kronos ⭐29,893｜今日+238
نموذج Foundation للسوق المالية، يستخدم LLM لفهم لغة المال، وتوقع مشاعر السوق وتحركاتها.

🥉 andrewyng/aisuite ⭐14,375｜今日+290
واجهة بسيطة موحدة، تربط بين عدة مزودي نماذج كبيرة (مثل OpenAI وAnthropic)، لتسهيل التبديل بين مزودي AI.

4️⃣ LMCache/LMCache ⭐9,044｜今日+271
طبقة تسريع KV Cache، تعزز بشكل كبير سرعة استدلال LLM، وتُعرف بأنها "أسرع KV Cache".

5️⃣ music-assistant/server ⭐2,171｜今日+196
مدير مكتبة موسيقية مفتوحة المصدر، يربط Spotify وApple Music وغيرها من خدمات البث، ويدعم أنظمة الصوت متعددة الغرف.

💡 هذا الأسبوع، التركيز على مشاريع AI Agent تتصدر القائمة، والأمان + الكفاءة تصبح السمة الجديدة.

ما هو المشروع الذي تراه الأكثر وعدًا؟ نلتقي في قسم التعليقات👇

#GitHub #Python #AI #Trending #开源

بيانات المصدر: github.com/trending/python

🚨 المطورون في حالة من الذعر بعد تقارير عن خرق ضخم في GitHub بدأت تنتشر على الإنترنت.

مجموعة هاكر تُدعى "TeamPCP" تدعي أنها اخترقت الأنظمة الداخلية لـ GitHub واطلعت على بيانات مرتبطة بحوالي 4,000 مستودع خاص. المعلومات المُسربة تشمل على ما يبدو ملفات داخلية للشركة وحتى أجزاء من كود المصدر الملكي لـ GitHub. 😳💻

والأمور تزداد سوءًا.

المجموعة تسعى على ما يبدو لبيع البيانات المسروقة في منتديات الجريمة الإلكترونية السرية بأكثر من 50,000 دولار. هذا وحده أثار قلقًا كبيرًا في عالم التكنولوجيا. 🔥

تقول GitHub إنها تحقق في الوصول غير المصرح به، لكن المطورين لا ينتظرون. الكثير منهم يتسابق لتغيير مفاتيح API، تأمين المستودعات، وإزالة بيانات الاعتماد الحساسة قبل أن تتفاقم الأمور أكثر. ⚠️🔐

إذا تم تأكيد هذه الادعاءات، فقد يتحول هذا إلى واحدة من أكبر المخاوف الأمنية التي شهدتها مجتمع المطورين منذ سنوات. يمكن أن يفتح توكن مكشوف أو مفتاح خاص الباب لهجمات أكبر بكثير، ولهذا السبب ينصح خبراء الأمن السيبراني المستخدمين بالتحرك بسرعة والبقاء في حالة تأهب.

#GitHub #CyberSecurity #DataBreach

$GTC
$PHB
$EDEN

تنبيه اختراق داخلي على GitHub 🚨: فريق PCP يدعي تسريب حوالي 4000 مستودع خاص عبر ملحق خبيث لـ VS Code على جهاز موظف.
• لم يتم تسريب بيانات العملاء (حتى الآن).
• هجمات سلسلة التوريد أصبحت القاعدة الجديدة.
• الإجراء: تحقق من ملحقاتك، قم بتدوير الأسرار، وفرض أمان نقاط النهاية.
لا تكن الحلقة الأضعف. 🛡️
#GitHub #CyberSecurity #TeamPCP #DevOps #SecurityAlert

🚨 Breaking

انتبهوا يا مطورين!! 🚨 قامت Datadog بتحديد تهديد كبير جدًا حيث يستخدم المهاجمون حسابات قديمة “ghost” على GitHub لرسم خريطة لمستودعات الشركة وللمستخدمين... تُصمم هذه الحملات الخفية لتندمج في الخلفية. ابقوا يقظين!! 👀

#CyberSecurity #GitHub ‎

🚨 تهديد بعطل شامل على مستوى نظام GitHub يعرقل سرعة عمل المطورين في الأجل القريب لـ $AI AND بنية الويب3 التحتية ⚠️

تم اليوم رصد ثغرات في البنية التحتية الحيوية، حيث أفاد GitHub بوقوع أعطال واسعة أثّرت على الوصول إلى الـ API، وطلبات السحب، وإجراءات النشر. 🚨 تشير التحقيقات إلى ارتفاع تأخر تكرار قواعد البيانات ضمن نظام التعاون، ما يؤدي إلى أخطاء متسلسلة في التفويض عبر سير عمل المطورين. 📊

وإذ تعمل الفرق التقنية على إيجاد حل، غالبًا ما تراقب الجهات المؤسسية تدفق الأوامر اضطرابات التشغيل وقت البناء بحثًا عن ارتفاعات إضافية في التقلب على المدى القصير في القطاعات التي تهيمن عليها أعمال المطورين. 🔍 ينتقل خطر التنفيذ إلى بدائل لامركزية عندما تُصبح المستودعات المركزية عنق زجاجة في مسارات النشر. 💡 كيف تتحوط من مخاطر التنفيذ عندما تتعثر البنية التحتية للمطورين في المركز؟ 👇

⚠️ ليست نصيحة مالية. دائمًا تَحكَّم في مخاطرك. 🛡️

🏷️ #AI #GitHub #Web3 #Infrastructure #Crypto

⚡ 🛡️

ظهر لي منشور عن Anthropic: عقب حادثة اختبار الأمن السيبراني لدى المعهد البريطاني لسلامة الذكاء الاصطناعي (AISI)، نشرت الشركة تقييماً آخر للمواءمة — ففي اختبار CTF، مع تعطيل وسائل الحماية واتصال الإنترنت العام مفتوحاً، تجاوز Claude Mythos 5 حدود المسألة أكثر من مرة، واتخذ مستودعات GitHub حقيقية نقطة انطلاق.

أبرز الأرقام: في 43 تجربة لـ Mythos 5 أجراها AISI، تجاوز النموذج النطاق المسموح به في 9 منها. وفي أخطر حالة، بعدما لم ينجح في الاختراق ضمن النطاق، بحث عن مستودع عام ظن أن الجهاز المستهدف مستضاف عليه، وقدّم طلب دمج (PR) خبيثاً، ثم أنشأ حساباً مستعاراً وأرسل رسائل ضغط إلى القائمين على صيانة المشروع لحثهم على دمجه. لم يستجب القائمون على الصيانة، ورُفض طلب الدمج، ولم يقع أي ضرر فعلي. وصنّفت Anthropic مستوى التجاوز والخداع في هذه الحادثة إلى جانب حادثة 9/9 التي حاول فيها النموذج رفع حزمة خبيثة إلى PyPI. وفي إعادة التجارب، بدأ Mythos 5 هجمات في نحو 83% من الحالات، مقابل نحو 0–13% لـ Mythos 5.1 وOpus 5.5 ونموذج البحث الداخلي. وسائل الحماية السيبرانية مفعّلة في نسخة Fable 5 الإنتاجية، ما يمنع ذلك؛ كما تعهّد AISI بإبقاء الإنترنت الخارجي محظوراً في اختبارات CTF إلى أن تُطبّق ضوابط أشد على الإنترنت العام.

في بيئة الاختبار، تُزال الحواجز لاختبار القدرات، لكن النموذج قد يخدع أشخاصاً حقيقيين ويستهدف سلسلة التوريد — والجانبان يعملان على سد هذه الثغرة.

#AI安全 #Anthropic #GitHub