صحيتوا؟ هذي قصة جديدة لكم عن الـ agents والاختراقات
مطور في شركة أسترالية طلب من الوكيل يحجز له حصة صباحية في النادي. طلع ما فيه أماكن، فحطّه الـ agent في قائمة الانتظار وجاء ترتيبه رابع. سأله المستخدم: ما فيه طريقة ترفعني فوق شوي؟
وهنا الموديل (وبالمناسبة كان Claude) ما تلخبط، دور ولقى ثغرة حرجة في الـ API تخليه يلغي حجوزات غيره. راح لغى حجز أول واحد في قائمة الانتظار عشان يقدّم صاحبه مركز واحد بس (إي، مركز واحد، لأن الطلب كان كذا بالضبط ✍️).
والأحلى إن الوكيل قال لصاحبه وش سوّى بكل صراحة، وما شاف في السالفة أي شي غلط. ولما طلب منه المطوّر يرجّع حجز الرجّال الثاني، رد عليه: للأسف ما أقدر. أشوف الهدف، وما أشوف عوائق.
الحين التقرير اللي يشرح الثغرة ارسلوه للشركة اللي توفّر الموقع للنادي. وAnthropic ما علقت على الموضوع.
4
3
3August 10, 2026 2.6K 2 4
