ما يتابعه مختبرنا ويختبره ويقرّره: نماذج ذكاء اصطناعي جديدة ومنصات Apple وتقنيات، مصنّفة من «اعتمد» إلى «أجّل»، مع النتائج وراء كل قرار.
العدد 1 · 2026-10-01
اعتمد — نستخدمه
مجموعة اختبار من أوامر حقيقية قبل إطلاق أي نموذج
التقنيات
يخضع كل نموذج يتعامل مع Ask FireAI للتقييم على مجموعة ثابتة من الأوامر بلغة بسيطة وبعدة لغات قبل أن يقترب من أي إصدار. هذا حوّل انطباع "هذا النموذج يبدو ذكيًا" إلى رقم يمكننا مقارنته، وكشف عن مرشح بدا ممتازًا على الورق.
التحريك مرة واحدة، ثم السكون
التقنيات
تُشغّل التمائم والكرات حركتها مرة واحدة عند ظهور الصفحة، ثم تبقى ثابتة (قد تتابع العينان المؤشر). يعمل تطبيق الأمان طوال اليوم؛ وأي شيء يتكرر إلى ما لا نهاية له تكلفة تُدفع طوال اليوم.
نموذج توليدي صغير يعمل على الجهاز (Gemma 4، بدقة 4-bit)
النماذج
يشغّل Ask FireAI: يحوّل عبارة "احجب الألعاب عن ابني" إلى الإعداد الصحيح، بـ16 لغة، بالكامل على جهاز Mac. يُنزَّل مرة واحدة بموافقة المستخدم، ويُزال من الذاكرة عند عدم الاستخدام.
MLX على Apple Silicon
المنصات
يستخدم إطار عمل التعلّم الآلي من Apple الذاكرة الموحّدة لشرائح سلسلة M مباشرة. وهذا ما يجعل نموذج لغة مفيدًا وعمليًا على جهاز Mac عادي.
مرشِّح محتوى Network Extension
المنصات
الامتداد النظامي الذي يرى كل اتصال، لكل تطبيق، دون الحاجة إلى امتداد نواة. أساس جدار حماية FireAI وقواعده ومفتاح الإيقاف الفوري.
يشغّل نموذج اللغة داخل تطبيق Swift نفسه: بلا Python، ولا خادم مساعد، ولا منفذ مفتوح على جهاز Mac.
التزامن الصارم في Swift 6
الأدوات
يكشف عن تسابقات البيانات وقت الترجمة. هناك نقطة حساسة واحدة: نداء نظام محدَّد ليعمل على الخيط الرئيسي لكنه يُستدعى من خيط آخر يُترجَم دون مشاكل وينهار وقت التشغيل. أصبحنا الآن نفحص كل نداء نظام بحثًا عن هذه الحالة.
جرّب — قيد الاختبار
مرشِّح روابط macOS مع Private Information Retrieval
المنصات
جديد في macOS 26: حجب صفحة واحدة (قناة واحدة على YouTube، مثلًا) لكل تطبيق يستخدم شبكات Apple، بينما لا يعرف الخادم الذي يجيب عن الاستعلام أبدًا أي عنوان تم فحصه. يشغّل ميزة Blocked pages (beta).
امتدادات ويب Safari للتنقل داخل الصفحة
المنصات
مواقع مثل YouTube تغيّر الصفحة دون طلب شبكة جديد، لذا لا يستطيع مرشِّح الشبكة رؤية النقرة. امتداد Safari يستطيع ذلك. يعمل فقط بعد أن يسمح المستخدم به على كل موقع، وهو ما نشرحه الآن داخل التطبيق.
تبيّن أن رسم تميمتنا ثلاثية الأبعاد رخيص التكلفة. أما تكلفة المعالج التي ألقينا باللوم عليها في البداية، فقد كانت في الواقع بسبب التمويه والظل المتحركَين حولها.
قيّم — يستحق المتابعة
عقلان: واحد للكلمات، وآخر للقرارات
التقنيات
نُبقي على نموذج توليدي للشرح والمحادثة، وندع نموذجًا صغيرًا وسريعًا وغير توليدي يتخذ قرارات نعم/لا. الفكرة ما زالت صحيحة؛ المرشح الأول الذي جربناه لم يفهم أوامر جدار الحماية جيدًا بما يكفي.
فحص ملفات النماذج قبل تحميلها
التقنيات
قد تنفّذ ملفات النماذج المحفوظة بصيغة pickle في بايثون شيفرة لحظة تحميلها، لذلك تقرأها أدوات فحص مفتوحة مثل ModelScan وpicklescan وfickling دون تحميلها. مفيدة كحاجز قبل دخول ملف منزَّل إلى عملية البناء، وتظل نتائجها بحاجة إلى مراجعة بشرية. لا يفحص FireAI الملفات: إنه يتحكم في أي تطبيق يتصل بأي وجهة.
مصنِّفات دقيقة لخطورة الروابط
النماذج
نماذج بحجم بضعة ميغابايتات تُقيّم خطورة عنوان ويب من حيث التصيّد الاحتيالي دون قراءة الصفحة. صغيرة بما يكفي لاعتبارها لفحص كل اتصال على حدة. التالي على طاولة المختبر؛ لا نتائج بعد.
نماذج صغيرة توضع أمام نموذج لغوي لتعليم محاولات الحقن والمحتوى غير الآمن. تقلّل المحاولات المطابقة لأنماط معروفة دون أن تزيل الهجوم، وقد أُرشف مشروعان مفتوحان للكشف، لذا يجب أن تبقى الحماية قابلة للاستبدال. لا تستطيع الحكم على اتصال، ولا يستطيع جدار الحماية الحكم على أمر نصي.
خط إنتاج مُبرمَج من ثنائي الأبعاد إلى ثلاثي الأبعاد للتميمة
الأدوات
تتحول رسومات تميمتنا ثنائية الأبعاد إلى نماذج ثلاثية الأبعاد متحركة (للتطبيق والموقع وفيديوهات التواصل الاجتماعي) بأمر واحد، بحيث يمكن إعادة بناء العائلة كلها عند تغيّر الرسم. كانت العينان الجزء الأصعب.
النماذج الموقّعة وقوائم مواد الذكاء الاصطناعي
الأدوات
يتيح توقيع النموذج بأدوات Sigstore للمستخدم التحقق ممن نشره ومن أن ملفاته لم تتغير. يثبت التوقيع المصدر والسلامة البنيوية لا الأمان، وتسجّل قائمة المواد ما يصرّح به المؤلف لا ما جرى التحقق منه. تستحق المتابعة مع اتساع اعتمادها.
ماسحات الفريق الأحمر لنماذج اللغة (garak وPyRIT وpromptfoo)
الأدوات
ترسل ماسحات مفتوحة مدخلات عدائية إلى نموذج أو تطبيق وتسجّل استجابته. هي تختبر السلوك لا الملفات، وتعتمد نتائجها على الهدف وعلى المقيِّم المضبوط. أحدها أصبح جزءًا من OpenAI، لذا ينبغي التحقق من الصيانة والملكية قبل الاعتماد على أي منها.
التحكم في الاتصالات الصادرة لوكلاء الذكاء الاصطناعي
التقنيات
تحد منصة Nvidia الجديدة لأمان الوكلاء مما يمكن أن يصل إليه وكيل الذكاء الاصطناعي، بعد ورود تقارير عن وكلاء يتصرفون خارج نطاق تعليماتهم. تنطبق الفكرة نفسها على جهاز Mac: يجب ألا يصل تطبيق الوكيل إلا إلى الوجهات التي تتطلبها مهمته. تتعرف ميزة Agent profile من FireAI، المعدّة للنسخة القادمة، على Claude Code وCursor وتطبيقات مشابهة، وتتعلم خلال ثلاثة أيام الوجهات التي يتصل بها كل منها عادةً، ثم تنبّه إلى وجهة تظهر لأول مرة أو إلى طفرة في الرفع لتراجعها. وهي خط أساس لا قفل، ولا تستطيع رؤية الأوامر النصية ولا محتوى الأدوات. في المختبر: الوكلاء الذين يبدأون عبر مفسّر، وهم غير معروفين بعد.
وصفت Cisco Talos برنامج ويندوز يسأل عدة نماذج ذكاء اصطناعي تجارية عمّا يجب فعله بعد ذلك. وأيًا كان الجهاز الذي يعمل عليه، يجب أن يصل مثل هذا البرنامج إلى مزوّد ذكاء اصطناعي عبر الشبكة. في المختبر: إخطار المستخدم عندما يبدأ تطبيق لم يوافق عليه قط بالتواصل مع مزوّد نماذج ذكاء اصطناعي.
"جدران حماية ذكاء اصطناعي" شبكية لمراكز البيانات وتطبيقات الذكاء الاصطناعي
المنصات
تستخدم الجهات المورّدة الآن مصطلح "جدار حماية ذكاء اصطناعي" للإشارة إلى شيئين مختلفين: ذكاء اصطناعي داخل جدار حماية شبكي، ومرشِّح أمام مطالبات تطبيق ذكاء اصطناعي وإجاباته. لا يعمل أي منهما على جهاز Mac شخصي. نتابع كليهما لمعرفة أي الأفكار قابلة للانتقال إلى حاسوب واحد.
امتدادات المتصفح كطريق إلى مساعدات الذكاء الاصطناعي
الأدوات
أظهر باحثون أن امتدادًا واحدًا ضارًا للمتصفح يمكنه توجيه مساعد الذكاء الاصطناعي المدمج في عدة متصفحات. يرى جدار الحماية الشبكي المتصفح، لا امتداداته. في المختبر: إرشاد المستخدمين خلال مراجعة لامتدادات Safari من داخل FireAI.
وكيل ذكاء اصطناعي شخصي مفتوح المصدر، أنشأه Peter Steinberger وتديره الآن مؤسسة OpenClaw Foundation، يعيش على حاسوبك ويتلقى أوامره من تطبيقات المراسلة لديك. تعمل أدواته على الجهاز المضيف ما لم تُعزل، لذلك يفتح اتصالات صادرة لم يخترها أحد على الـ Mac واحدًا واحدًا. لهذا نراقبه: على جدار الحماية أن يحكمها. وللانتقال به إلى مرحلة التجربة، نحتاج أن نرى FireAI تسرد اتصالاته حسب الوجهة، وأن تصمد قائمة سماح مخصصة للمهمة دون أن تعطّل عمله المعتاد.
Hermes Agent
الأدوات
وكيل ذكاء اصطناعي مفتوح المصدر يحسّن نفسه بنفسه من Nous Research (رخصة MIT)، مع ذاكرة دائمة وواجهة طرفية ومستورد مدمج لإعدادات OpenClaw. الوكلاء الذين يملكون وصولًا إلى الـ shell والشبكة على سطح المكتب مصدر جديد للاتصالات الصادرة، ومن يتعلم مهارات جديدة مع الوقت يصعب التنبؤ بسلوكه أكثر. وللانتقال به إلى مرحلة التجربة، نحتاج أن نرى حركة مروره تبقى ضمن قائمة قصيرة من الوجهات المعتمدة طوال عدة أيام من الاستخدام الفعلي.
مستويات التحكم لوكلاء الذكاء الاصطناعي في الشركات
المنصات
بدأت مؤسسة OpenClaw تطوير مستوى تحكم مفتوح المصدر يمنح الشركة مكانًا واحدًا لإدارة وكلاء الذكاء الاصطناعي لديها، بعد أن حظرت بعض الأعمال الوكيل كليًا. يحدد هذا النوع من الحوكمة مَن يحق له تشغيل وكيل وبأي صلاحيات؛ لكنه لا يرى بماذا يتصل كل جهاز Mac. في المختبر: كيف يمكن لعرض خاص بكل جهاز Mac للاتصالات الصادرة من الوكيل أن يكمل سياسة الشركة.
تثبّت شبكة بوت نت أبلغت عنها ThreatDown وكيل Hermes Agent مفتوح المصدر على مضيفات Docker تُركت مفتوحة على الإنترنت، وتتلقى أوامرها عبر تيليجرام. نقطة الضعف هي خدمة الإدارة المكشوفة وليس الوكيل، وأي بيئة تشغيل وكلاء يمكن الوصول إليها من الشبكة تحمل الخطر نفسه. في المختبر: تنبيه المستخدم عندما تبدأ خدمة على جهاز Mac في قبول اتصالات من أجهزة أخرى.
أبواب خلفية في برامج التثبيت وصور الأقراص المستنسخة على macOS
التقنيات
تصف تقارير مثبّت Zoom مزيفًا يُسلَّم على هيئة صورة قرص إلى أجهزة Mac، وحلّل مختبر Jamf Threat Labs البرمجية CloudSyncD، وهي باب خلفي من مرحلتين يخفي كلمة مرور جرى الحصول عليها بالتصيد داخل محارف Unicode عديمة العرض. يبدو المثبّت المستنسخ مثل التطبيق الحقيقي، لذلك كثيرًا ما تكون أولى العلامات الظاهرة هي الوجهة التي تتصل بها العملية الجديدة. في المختبر: تمييز تطبيق جرى تثبيته حديثًا يتصل بوجهة غير مألوفة بعد وقت قصير من أول تشغيل له.
حركات واجهة تعمل باستمرار في تطبيق يعمل في الخلفية
التقنيات
المؤقتات التي تعيد الرسم في كل إطار، والنبضات المتكررة إلى ما لا نهاية، والتمويه المتحرك، تُبقي المعالج الرسومي والمعالج المركزي يقظين حتى عندما لا ينظر إليهما أحد. أزلناها جميعًا.
مُرمِّزات قرار مُصنَّفة، دون أمثلة مسبقة (Laya-multilingual MLX)
النماذج
مُرمِّزات تجيب عن أسئلة مُصنَّفة (اختر واحدًا، نعم/لا، تقييم) بثقة معايَرة، وبسرعة كبيرة على Apple Silicon. السرعة مبهرة، وهي تتعامل جيدًا مع التوجيه البسيط، لكنها دون أمثلة مسبقة أخطأت في فهم معظم أوامر جدار الحماية. مؤجَّلة لهذه المهمة، لا بشكل عام.
ذكاء اصطناعي سحابي يقرر ما يمكن لجهاز Mac الاتصال به
النماذج
إرسال كل اتصال إلى ذكاء اصطناعي بعيد يعني إرسال سجل تصفحك معه، ويضيف رحلة ذهاب وإياب عبر الشبكة لكل قرار. يبقى ذكاء FireAI الاصطناعي على جهاز Mac.
الوكلاء الذين يحجزون ويشترون ويردون نيابة عنك يعملون بشكل أفضل بوصول دائم إلى البريد والتقويمات وحسابات الدفع. هذا الوصول يبقى بعد انتهاء أي مهمة بعينها. مؤجَّل لتصاميمنا الخاصة: يجيب ذكاء FireAI الاصطناعي عن الأسئلة على جهاز Mac ولا يملك أي وصول إلى الحسابات.
يعرض كل تقرير السؤال، وما جرّبناه، والأرقام التي قسناها، واستنتاجنا.
نموذج قرار سريع إلى جانب Gemma؟ ليس بعد
هل يمكن لنموذج قرار صغير وغير توليدي أن يحل محل نموذج اللغة في تحويل الأوامر بلغة بسيطة إلى إعدادات، وأن يكون أسرع بكثير؟
شغّلنا Laya-multilingual (إصدار MLX) على جهاز Mac بمعالج Apple Silicon مقابل نفس مجموعة اختبار أوامر Ask FireAI التي يجب أن يجتازها النموذج المعتمد في الإصدار، بالإنجليزية والفرنسية والألمانية والإسبانية والعربية والصينية والروسية. جرّبنا طريقتين مختلفتين لطرح الأسئلة عليه. كما تحققنا من النموذج على مثاله المنشور بنفسه لاستبعاد أي خطأ في الإعداد.
النموذج الحالي (Gemma 4، على الجهاز)
32–37 من 37 أمرًا صحيحًا
Laya-multilingual، أفضل صياغة
6 من 37 صحيحًا (10 من 37 اختارت نوع الإجراء الصحيح)
Laya-multilingual، الصياغة الثانية
2 من 37 صحيحًا
سرعة Laya لكل أمر
24 ms كوسيط، و80 ms في أبطأ حالة
Laya على مثالها المنشور بنفسها
صحيح، بثقة عالية
أسرع بنحو مئة مرة، لكنها غير صالحة للاستخدام دون أمثلة مسبقة في أوامر جدار الحماية: خلطت بين الألعاب ومفتاح الإيقاف الفوري، وبين "أطفئ" و"شغّل". السرعة حقيقية، لذا تبقى فكرة العقلين على الرادار؛ المرشحون التاليون هم نماذج مدرَّبة على قرار واحد ضيق (هل هذا العنوان خطر؟) بدلًا من الإجابة عن أسئلة عامة.
نموذج لغة داخل تطبيق Swift لأجهزة Mac
هل يمكن لتطبيق أمان على Mac أن يقدّم نموذج لغة مفيدًا دون إرسال أي شيء إلى السحابة، ودون الإضرار بجهاز Mac؟
يشغّل Ask FireAI نموذج Gemma 4 بدقة 4-bit عبر MLX Swift منذ إصداره الأول. قِسنا الجودة بمجموعة اختبار ثابتة من الأوامر وراقبنا سلوك الذاكرة والبطارية في الاستخدام اليومي.
أين يعمل
داخل التطبيق، على جهاز Mac؛ بلا عملية مساعدة، وبلا منفذ مفتوح
اللغات المفهومة
16 لغة، نفس عدد لغات التطبيق
أول استخدام
تنزيل واحد، بعد موافقة المستخدم فقط
الذاكرة عند عدم الاستخدام
تُحرَّر بعد 10 دقائق دون أي سؤال
اعتماد. النماذج الصغيرة العاملة على الجهاز جيدة بما يكفي لفهم الأوامر وشرح القرارات. تحميل النموذج عند الطلب وتحريره عند عدم الاستخدام لا يقل أهمية عن اختيار النموذج نفسه: يجب ألا يكون جدار الحماية أبدًا هو التطبيق الذي يلتهم ذاكرتك.
حجب قناة واحدة على YouTube لكل تطبيق، بخصوصية
هل يمكن لـ FireAI حجب صفحة واحدة، مثل قناة واحدة على YouTube، في كل مكان على جهاز Mac، لا في متصفح واحد فقط، دون معرفة ما تتصفحه العائلة؟
بنينا ميزة Blocked pages (beta) على مرشِّح روابط macOS 26 مع Private Information Retrieval، وأضفنا امتداد Safari للنقرات داخل الصفحة، واختبرنا Safari والتطبيقات التي تستخدم شبكات Apple وFirefox وChrome وBrave.
Safari والتطبيقات التي تستخدم شبكات Apple
محجوبة، سواء الزيارات المباشرة أو النقرات داخل الصفحة (مع تفعيل الامتداد)
Firefox وChrome وBrave
غير مشمولة: تستخدم شيفرة شبكة خاصة بها
ما يعرفه خادم الاستعلام
لا شيء عن العنوان الذي تم فحصه
مفاجأة
تتم مطابقة عناوين الصفحات بحساسية لحالة الأحرف
تجريبية. تعمل حيثما تُستخدَم شبكات Apple، وهو ما يشمل المتصفح الافتراضي ومعظم التطبيقات. أما بالنسبة للمتصفحات الأخرى، فالإجابة الصادقة اليوم لا تزال مفتاح "Safari فقط"، لذلك يقدّم التطبيق الآن الخيارين معًا، مع وسم واضح بأنهما تجريبيان (beta).
من 30 بالمئة استخدامًا للمعالج عند الخمول إلى أرقام أحادية الخانة
لماذا كان FireAI يستخدم نحو 30 بالمئة من المعالج دون أن يفعل شيئًا، وما الذي يحتاج جدار حماية يعمل طوال اليوم إلى رسمه فعليًا؟
قِسنا استخدام المعالج عند الخمول والنافذة في المقدمة وفي الخلفية، ثم أزلنا الأسباب واحدًا تلو الآخر: التميمة ثلاثية الأبعاد، والحركات المتكررة إلى ما لا نهاية، ومؤشر شريط القوائم، وعدد مرات وصول أرقام حركة المرور الحية إلى الواجهة.
قبل
نحو 30 بالمئة استخدامًا للمعالج عند الخمول
بعد، والنافذة في المقدمة
نحو 17 بالمئة
بعد، وفي الخلفية
7–11 بالمئة
التميمة ثلاثية الأبعاد نفسها
لم تكن السبب
اعتماد مبدأ "التحريك مرة واحدة، ثم السكون"، والتريث في أي شيء يتكرر إلى ما لا نهاية. كانت أكبر التكاليف في أشياء لا يلاحظها أحد: نبضة لا تتوقف أبدًا، وتمويه يتم تحريكه، وأرقام تتحدث أسرع مما يمكن لأحد قراءته. ما زال هناك الكثير لتحقيقه، وعملية التوصيف مستمرة.
ننشر نتائجنا لا وصفاتنا: طريقة بناء FireAI وضبطه تبقى داخل المختبر.
HisnLabs