هذا لم يكن أسبوع إطلاقات. كان أسبوع مواجهة. للمرة الأولى منذ بدأنا رصد هذا السوق في موجاز، لم يعد الوكيل الذكي موضوعاً في نشرة منتجات، بل صار طرفاً في حادثة أمنية موثقة، ثم صار — بعد أيام — هدفاً لسلاح مضاد مصمم خصيصاً لإسكاته. بين الثاني عشر والتاسع عشر من يوليو 2026، انتقل النقاش من «ماذا يستطيع الوكيل أن يفعل؟» إلى «كيف نوقفه حين ينقلب؟». وهذا تحوّل في السؤال، لا في الإجابة فحسب.
رصد موجاز خلال الأسبوع 168 مقالاً، وهي قفزة واضحة عن أسبوع سابق ركّز على السياسة والمحاكم كما وثّقناه في نبض أسبوع الحكومات والمحاكم والوكلاء. لكن مركز الثقل تبدّل: وسم «الوكلاء» تصدّر القائمة بـ53 إشارة متجاوزاً OpenAI نفسها (39)، وهي المرة الأولى التي تتقدم فيها فكرة على شركة في ترتيب وسومنا. خلف الوكلاء جاءت API بـ40 إشارة، ثم جوجل (32)، والمعايير (30)، وأنثروبيك (28)، وClaude (21).
ثلاثة خيوط تشدّ الأسبوع كله: أمن الوكلاء بوصفه صناعة ناشئة، البنية التحتية المفتوحة وهي تعيد بناء نفسها من الجذور، واقتصاد التوكن الذي يميل — بهدوء ولكن بثبات — نحو النماذج مفتوحة الأوزان.
القصص الكبرى
القصة الأولى بلا منازع هي اختراق Hugging Face على يد وكيل ذكاء اصطناعي مستقل. لم يكن خلف لوحة المفاتيح إنسان: إطار عمل وكيل نفّذ أكثر من 17,000 إجراء مسجّل، مستغلاً ثغرتين في خط معالجة مجموعات البيانات، ثم تصاعد إلى صلاحيات على مستوى العقدة وانتقل أفقياً بين كلاسترات داخلية خلال عطلة نهاية أسبوع. المفارقة أن الدفاع جاء بالسلاح ذاته: خط اكتشاف شذوذات يعتمد على نموذج لغوي هو من رفع التنبيه، ووكلاء تحليل هم من أعادوا رسم الجدول الزمني. رأينا التحريري: هذه الحادثة تنهي عملياً الجدل حول ما إذا كانت الهجمات الوكيلة «سيناريو نظرياً»، وتنقل أمن الوكلاء من ملحق في وثيقة الحوكمة إلى بند أول في ميزانية أي مؤسسة.
وفي توقيت لا يخلو من شاعرية، جاء الردّ الهندسي من شركة Tracebit عبر تقنية أسمتها «قنبلة السياق». الفكرة مقلوبة بالكامل: حقن المطالبات، الذي كان سلاح المهاجمين لسنوات، صار درعاً. غطّينا التقنية في تحليلين متكاملين، الأول عن القنبلة السياقية التي توقف وكلاء الاختراق في بيئات AWS، والثاني عن تحويل حقن المطالبات إلى سلاح دفاعي. النتيجة الرقمية حادة: عبر 152 تشغيلاً محاكاة، انخفض معدل التصعيد إلى صلاحيات المدير من 57% إلى 5%، وتراجع التصعيد مع ترك موطئ قدم دائم من 36% إلى 1%. الاختبار شمل Opus 4.8 وGemini 3.1 Pro وGLM 5.2 وDeepSeek 4 Pro وKimi 2.6. ملاحظتنا: أن يصبح «الضمير الأخلاقي» للنموذج نقطة ضعفه القاتلة هو أطرف انعكاس في تاريخ أمن هذه التقنية — ودرسٌ في أن كل قيد أمني هو أيضاً سطح هجوم.
على مستوى البنية التحتية، أطلق مشروع vLLM إصداره v0.25.0 بعد 558 تعديلاً من 232 مساهماً. الخبر ليس رقمياً بل رمزي: حذف PagedAttention نهائياً وترسيخ Model Runner V2 يعني أن الآلية التي بنت vLLM شهرتها عليها في إدارة ذاكرة الـ KV Cache صارت من الماضي. أضف إلى ذلك أن واجهة Transformers الخلفية باتت بسرعة vLLM الأصلية، مع تحسينات تصل إلى ستة أضعاف في بعض الكيرنلز. من يشغّل نماذج في الإنتاج عليه مراجعة تكاملاته اليوم لا غداً.
سياسياً، أغلق الأسبوع ملفاً فتحه الشهر الماضي: عودة Claude Fable 5 بعد رفع أول قيود تصدير أمريكية على نموذج لغوي. التحقيق كشف ما هو أخطر من الحادثة نفسها: كل نموذج اختبرته أنثروبيك — من Haiku 4.5 وSonnet 4.6 وصولاً إلى GPT-5.4 وGPT-5.5 وKimi K2.7 — أنتج الكود التوضيحي ذاته المرتبط بالثغرة المثيرة للقلق. أي أن المشكلة لم تكن في نموذج بعينه، بل في غياب معيار صناعي موحد لتقييم الخطورة. حين تُبنى قرارات تصدير على تقييم غير معياري، فالنتيجة عشوائية تنظيمية تضر الجميع.
أما البيانات الأوضح عن السوق فجاءت من مؤشر Vercel AI Gateway لشهر يونيو 2026: نمو 29% في التوكنات مقابل 27% في الإنفاق، والنماذج مفتوحة المصدر تقفز إلى 29% من التوكنات صعوداً من 11% في أبريل — بينما لا تمثل سوى 4% من الدولارات. أنثروبيك تحتجز 61% من الإنفاق، وDeepSeek يحتل المركز الثالث بـ22.6% من الحجم على بُعد أقل من نقطتين من جوجل.
أرقام الأسبوع
من إجمالي 168 مقالاً، استحوذت أخبار الذكاء الاصطناعي على 100 مقال (59.5%)، تلتها الإحصائيات والتقارير بـ29 (17.3%)، ثم النظام البيئي والفرص بـ19 (11.3%)، والتعلم والاستخدام بـ12 (7.1%)، وأخرى بـ8 (4.8%). القراءة الأهم في هذا التوزيع: بلوغ التقارير والإحصائيات ما يقارب سُدس التغطية يعني أن السوق دخل مرحلة القياس بعد مرحلة الدهشة. أما تصدّر وسم الوكلاء لأول مرة على حساب أسماء الشركات، فهو مؤشر على أن المنافسة انتقلت من طبقة النموذج إلى طبقة التشغيل والتنسيق. ولمن يريد تتبّع اليوم بيومه، أرشيف الأسبوع كامل في نشراتنا من 12 يوليو إلى 19 يوليو.
تركيز القطاع: المصدر المفتوح لم يعد خياراً اقتصادياً فقط
اربط ثلاث نقاط: GLM 5.2 وDeepSeek 4 Pro يُختبران جنباً إلى جنب مع Opus 4.8 وGemini 3.1 Pro في أبحاث الأمن، وHugging Face تختار نموذجاً مفتوح الأوزان لتحليل حادثة اختراقها بعيداً عن قيود النماذج التجارية، وVercel ترصد ثلث التوكنات ذاهبة إلى المفتوح بربع من الكلفة النسبية. النتيجة واضحة: المصدر المفتوح لم يعد بديل الميزانيات المحدودة، بل صار خياراً تشغيلياً وسيادياً في آنٍ واحد. من يريد تحليل حادثة أمنية داخلية لا يستطيع دائماً إرسال سجلاته إلى واجهة برمجية خارجية مقيّدة.
هنا تحديداً تكمن الفرصة العربية. المؤسسات في المنطقة التي أجّلت التبنّي بحجة الكلفة أو السيادة على البيانات تجد اليوم مساراً ثالثاً: نماذج مفتوحة الأوزان بأداء قريب من الحدودي، مكدّس استدلال ناضج مثل vLLM، وأدوات دفاع وكيلة قابلة للنشر محلياً. المطلوب ليس شراء ترخيص، بل بناء كفاءة هندسية داخلية — وهذا ما تكشفه أخبار الذكاء الاصطناعي هذا الأسبوع أكثر من أي إعلان تجاري.
الاتجاه والتوقعات
الاتجاه المُعرِّف للأسبوع هو تسليح الوكلاء وتحصينهم في الوقت نفسه. حين تُنفَّذ 17,000 عملية هجومية بلا يد بشرية، وتُصمَّم في الأسبوع ذاته تقنية تُخفض نجاح هذه الهجمات إلى 5%، فنحن أمام ولادة سوق كامل اسمه «أمن الوكلاء» — سوق لم يكن له وجود قبل عام. أتوقع أن نرى خلال أسابيع منتجات تجارية مبنية على منطق قنبلة السياق، وأن تبدأ منصات السحابة الكبرى بدمج فخاخ سياقية افتراضية في بيئات التطوير.
ما نراقبه الأسبوع المقبل: ردود أنثروبيك وOpenAI على غياب معيار موحد لتقييم قدرات استغلال الثغرات بعد قضية Fable 5؛ ما إذا كان DeepSeek سيتجاوز جوجل فعلياً في حصة التوكنات على بوابة Vercel في مؤشر يوليو؛ استقرار مكدّس vLLM بعد إزالة PagedAttention وأثر ذلك على المنشورين في الإنتاج؛ وأي إشارة إلى النموذج الذي شغّل وكيل هجوم Hugging Face — فهويته، إن كُشفت، ستحدد شكل التنظيم القادم. ونحن في موجاز نتابع أخبار الذكاء الاصطناعي يوماً بيوم لنقول لكم أيّها يستحق التوقف عنده فعلاً.
