المدونة
مقالات عملية مرتبة حسب المجال والمستوى، اختر المجال المناسب واقرأ من مستوى مبتدئ إلى محترف.
Prompt Injection: ليه شات بوت شركتك بينفّذ أوامر العميل الخبيث
لو ربطت LLM بشات بوت أو إيميل أو RAG، أي نص داخل من برّه ممكن يخطف النموذج وينفّذ أوامر المهاجم. مقال للمتوسط يشرح Prompt Injection (أول خطر في OWASP LLM Top 10 لسنة 2025) بمثال الموظف الجديد، الفرق بين الحقن المباشر وغير المباشر، حادثتي Bing Chat و EchoLeak (CVE-2025-32711)، كود Python يقارن الطريقة الهشّة بالمحصّنة، الدفاعات اللي بتشتغل فعلاً، trade-offs، ومتى متشغّلش بالك.
Reranking في RAG للمتوسط: ضاعف دقة الاسترجاع من 47% لـ 89%
الـ vector search لوحده بيرجّع top-1 غلط في 53% من الحالات. Reranking بـ Cohere Rerank 3.5 بيرفع الدقة لـ 89% بسطر واحد، مع شرح Bi-encoder vs Cross-encoder، كود Python شغّال، وأرقام مقاسة على 1,200 سؤال عربي.
