<p class='article-text'><div data-empty="false">في مشهد يعيد رسم قواعد اللعبة في عالم الجريمة السيبرانية، لم يعد القراصنة يعتمدون فقط على استهداف المستخدمين العاديين أو أصحاب الخبرة المحدودة، بل باتوا يوجهون سهامهم نحو الفئة التي يُفترض أن تكون خط الدفاع الأول عن الأنظمة والشبكات وهم خبراء أمن المعلومات ومطورو البرمجيات. </div></p><p class='article-text'><div data-empty="false">وفي تطور لافت كشف عنه تقرير حديث صادر عن شركة الأمن السيبراني «دكتور ويب»، تعرض أكثر من ألفي جهاز يعمل بنظام «ويندوز» لعمليات اختراق واسعة النطاق استمرت لنحو عامين، إثر استدراج الضحايا عبر أدوات حماية واختبار أمنية مزيفة نُشرت على منصات استضافة الشيفرات الشهيرة مثل «غيت هاب»، ليتضح أن ما كان يُعتقد أنه حلول تقنية لتعزيز الحماية ما هو إلا أبواب خلفية خبيثة تمنح المهاجمين تحكماً كاملاً في الأجهزة المصابة وتتيح لهم سرقة البيانات الحساسة وتعطيل وسائل الدفاع الرقمية.</div></p><p class='article-text'><div data-empty="false">تكمن العبقرية الخبيثة لهذه الحملة في استغلالها لـ«ثغرة الثقة» التي يمنحها المتخصصون للمشروعات مفتوحة المصدر التي يعتمدون عليها في مهامهم اليومية مثل فحص الشبكات وتحليل السجلات واكتشاف الثغرات. وبدلاً من إلقاء الطعم العادي عبر ملفات مجهولة المصدر، عمد المهاجمون إلى طرح مشروعات تظهر في ثوب أدوات مشروعة وضرورية، مثل برنامج مزيف لمعالجة وتنسيق نتائج أداة فحص الشبكات الشهيرة «Fscan». ولم تكن الشيفرات الضارة مكشوفة للعين، بل أُخفيت بمهارة داخل ملفات بيئة التطور «Visual Studio» وملفات بلغتي «Python» و«Go»، مدعومة بمساحات بيضاء طويلة وممتدة لتبعد أي شكوك محتملة أثناء الفحص المعتاد، فضلاً عن ضبط الشيفرات لتنفذ تلقائياً بمجرد محاولة تجهيز الأداة للعمل ودون الحاجة لتشغيل ملف ضار بشكل مباشر، ما جعل حتى أكثر المحترفين حذراً يقعون في الفخ المنصوب.</div></p><p class='article-text'><div data-empty="false">ومع اكتمال عملية الإصابة الصامتة، تنطلق أدوات الهجوم لاستخدام أداة «PowerShell» الأساسية في نظام «ويندوز» لجلب رابط تحميل مشفر يقود إلى برنامج إضافي يحمل اسم «Microsoft.exe» المضلل والمصمم بإطار عمل «Electron»، والذي يتمتع ببنية متعددة الوحدات تضمن بقاءه داخل الجهاز والبحث المستمر عن صلاحيات أعلى تتيح له تعطيل خصائص الحماية والاستعادة في النظام. ولم يكتفِ المهاجمون بذلك، بل زودوا برنامجهم بست آليات متطورة للتهرب من أنظمة الكشف ومكافحة الفيروسات، تشمل التلاعب بإعدادات النظام وإخفاء طبيعة العمليات الخبيثة، وتعديل استثناءات برنامج الحماية الرسمي «Microsoft Defender» لضمان عمل المكونات الضارة في بيئة آمنة ومحمية من الفحوص الدورية، في انعكاس واضح لحجم التخطيط والاحترافية التي تقف خلف هذه الحملة السيبرانية.</div></p><p class='article-text'><div data-empty="false">ولا تقف تداعيات هذا الاختراق عند حدود السيطرة على الجهاز، بل تتسع لتشمل حزمة من البرمجيات التخريبية ذات المهام المتعددة التي تُزرع دفعة واحدة؛ إذ يعمل برنامج «AsyncRAT» على توفير نافذة تحكم كاملة عن بُعد للمهاجمين، بينما تتولى برمجية «Clipper» رصد ومراقبة الحافظة للتلاعب بعناوين محافظ العملات المشفرة المنسوخة وتوجيه الأموال مباشرة إلى حسابات القراصنة، يضاف إلى ذلك برنامج متخصص في سرقة بيانات المتصفحات وإعدادات الشبكات الافتراضية الخاصة «VPN» ورموز الدخول المتعلقة بحسابات الألعاب وتطبيق «ديسكورد»، ليتم تجميع هذه الغنائم الرقمية وإرسالها بسلاسة عبر روبوتات تطبيق «تلغرام» المشفر، الأمر الذي يهدد ليس فقط الأجهزة الشخصية للضحايا، بل يمتد خطره ليشمل شبكات المؤسسات التي قد يعملون لصالحها في حال تسريب بيانات اعتماد العمل.</div></p><p class='article-text'><div data-empty="false">ولضمان استمرارية السيطرة ومنع أي محاولات للاستدراك، عمدت هذه البرمجيات الخبيثة إلى تنفيذ هجمات استباقية ضد برامج مكافحة الفيروسات المثبتة على الأجهزة، مستهدفة منتجات كبرى مثل «ESET» و«McAfee» و«Malwarebytes»، إلى جانب حجب الوصول إلى خوادم التحديث الخاصة بها والعبث بملفات النظام ووظائف النسخ الاحتياطي لصعوبة اكتشاف الإصابة أو العودة إلى نقطة الأمان. وفي ظل رصد الباحثين لمؤشرات تفيد بأن المطورين يقفون على أهبة الاستعداد لإطلاق وحدات برمجية جديدة تضمن إعادة تثبيت البرمجية تلقائياً في حال حذفها، فإن هذه الواقعة ترسل جرس إنذار مدوياً لعالم الأمن السيبراني مفاده أن التهديدات لم تعد تقتصر على برمجيات الابتزاز التقليدية أو الثغرات التقنية، بل تحولت إلى حرب نفسية وتقنية تستغل أدوات المدافعين أنفسهم، وتؤكد أن وجود أي أداة على منصة شهيرة لم يعد صك غفران أو دليلاً قاطعاً على سلامتها في بيئة رقمية تتسع فيها دائرة الخداع يوماً بعد يوم.</div></p>

حاميها حراميها.. أدوات حماية مزيفة تفتح أبواباً خلفية لقراصنة الإنترنت

<p class='article-text'>أطلقت شركة "أبل" تحذيرات أمنية لمستخدمين في 99 دولة، بشأن احتمالات استهداف أجهزتهم بهجمات تجسس إلكتروني متطورة، تعتمد على برمجيات خبيثة قادرة على اختراق الهواتف وجمع المعلومات والبيانات الشخصية بصورة سرية.</p><p class='article-text'>وذكرت تقارير إعلامية، من بينها مواقع "CyberScoop" و"The Record" و"9to5Mac"، أن الإخطارات التي أرسلتها أبل تستهدف تنبيه المستخدمين الذين يُشتبه في تعرضهم لمحاولات اختراق باستخدام ما يُعرف ببرمجيات التجسس المأجورة (Mercenary Spyware)، وهي أدوات متطورة تُستخدم في عمليات مراقبة تستهدف أشخاصاً بعينهم.</p><p class='article-text'>وأوضحت التقارير أن هذا النوع من البرمجيات يختلف عن الهجمات الإلكترونية التقليدية، إذ يعتمد على تقنيات متقدمة تتيح للمهاجمين الوصول إلى بيانات حساسة على الأجهزة المستهدفة، بما في ذلك المعلومات الشخصية والاتصالات، في بعض الحالات دون أن يلاحظ المستخدم وجود نشاط غير طبيعي على هاتفه.</p><p class='article-text'>وبحسب ما أوردته التقارير، فإن تحذيرات أبل لا تعني بالضرورة نجاح اختراق الأجهزة التي تلقت الإشعارات، لكنها تشير إلى رصد مؤشرات على احتمال استهداف أصحابها بهجمات تجسس إلكتروني، وهو ما يستدعي التعامل مع التنبيه بجدية واتخاذ إجراءات الحماية اللازمة.</p><p class='article-text'>وفي سياق متصل، تناولت تقارير تقنية التحذيرات الأمنية المتزايدة المرتبطة ببرمجيات التجسس التجارية، التي قد تُستخدم لاستهداف صحفيين ونشطاء ومسؤولين وشخصيات عامة، فضلاً عن أفراد آخرين قد يمتلكون معلومات ذات أهمية للجهات التي تقف وراء عمليات المراقبة.</p><p class='article-text'>ونصحت أبل المستخدمين الذين يتلقون مثل هذه الإخطارات بتحديث أجهزتهم إلى أحدث إصدار من نظام التشغيل، والاستعانة بالخبراء المتخصصين في الأمن الرقمي عند الحاجة، مع تجنب الضغط على الروابط المشبوهة أو مشاركة البيانات الحساسة مع جهات غير موثوقة.</p><p class='article-text'>كما توفر الشركة وضع "Lockdown Mode" أو "نمط التأمين" لمستخدمي أجهزتها، وهو خيار أمني مصمم لتوفير حماية إضافية للأشخاص الذين قد يكونون عرضة لهجمات إلكترونية شديدة التطور.</p><p class='article-text'>وتعيد هذه التحذيرات تسليط الضوء على المخاطر المتزايدة لبرمجيات التجسس المتقدمة، التي باتت تمثل تحدياً متصاعداً لشركات التكنولوجيا ومستخدمي الهواتف الذكية، خصوصاً مع تطور أساليب الاختراق وصعوبة اكتشاف بعضها بالوسائل التقليدية.</p>

تجسس خفي يهدد آيفون.. أبل تطلق إنذاراً أمنياً في 99 دولة

<p class='article-text'>لم تعد الهجمات الإلكترونية تقتصر على سرقة البيانات أو تعطيل المواقع والخدمات الرقمية، بل امتدت إلى قطاعات حيوية تمس الحياة اليومية، وفي مقدمتها الغذاء والتجارة وسلاسل التوريد.</p><p class='article-text'>ويكشف استهداف أنظمة التبريد في متاجر أوروبية عن تحول في طبيعة التهديدات السيبرانية، بعدما أصبح اختراق أجهزة صناعية متصلة بالإنترنت قادراً على إفساد منتجات غذائية، وفرض خسائر مالية على الشركات، وتهديد ثقة المستهلكين في منظومة توزيع الغذاء.</p><p class='article-text'>وتكمن خطورة هذه الهجمات في اعتماد المتاجر الكبرى على أنظمة رقمية لإدارة عمليات التخزين والتبريد ومراقبة درجات الحرارة عن بُعد، ما يجعل أي خلل أمني قادراً على الانتقال من الفضاء الإلكتروني إلى أضرار مادية مباشرة.</p><p class='article-text'>ووفقاً لما ذكرته وكالة "رويترز"، تسببت الهجمات التي طالت متاجر أوروبية في اضطرابات بأنظمة التبريد، وأجبرت بعض الشركات على التخلص من منتجات غذائية وإعادة تخزينها، فضلاً عن تكبد خسائر تشغيلية.</p><p class='article-text'><b>الأمن الغذائي.. تهديد يتجاوز تلف المنتجات</b></p><p class='article-text'>تتمثل إحدى أخطر تداعيات هذه الحوادث في ارتباطها المباشر بسلامة الأغذية، خصوصاً اللحوم والأسماك ومنتجات الألبان والأطعمة المجمدة، التي تتطلب درجات حرارة محددة للحفاظ على صلاحيتها.</p><p class='article-text'>وذكرت وكالة "أسوشيتد برس" أن متاجر في عدد من الدول الأوروبية اضطرت إلى إزالة منتجات مبردة ومجمدة من الأرفف كإجراء احترازي، فيما تأثرت 13 منشأة تابعة لسلسلة "سوبر فالو" في أيرلندا.</p><p class='article-text'>ولا تتوقف المخاطر عند إتلاف الأغذية، بل تمتد إلى احتمالات وصول منتجات غير آمنة إلى المستهلكين، فضلاً عن تراجع الثقة في إجراءات التخزين والرقابة لدى شركات التجزئة.</p><p class='article-text'>وفي هذا السياق، حذر مفوض الاتحاد الأوروبي للزراعة، كريستوف هانسن، وفقاً لما نقلته صحيفة "الغارديان"، من أن تكرار هذه الهجمات قد يؤدي إلى تعطيل سلاسل الإمداد الغذائي وتقويض ثقة المستهلكين.</p><p class='article-text'><b>خسائر اقتصادية تتجاوز قيمة الأغذية التالفة</b></p><p class='article-text'>على المستوى الاقتصادي، تفرض الهجمات أعباء متعددة على شركات التجزئة، لا تقتصر على قيمة المنتجات التي يتعين إتلافها، بل تشمل أيضاً إصلاح المعدات وتحديث الأنظمة الرقمية وإعادة التخزين والاستعانة بالخبراء التقنيين، إلى جانب الخسائر الناتجة عن اضطراب العمليات التشغيلية.</p><p class='article-text'>وتكشف التجربة الفرنسية السابقة عن حجم هذه التكلفة، إذ أشار تقرير لصحيفة "لوموند" الفرنسية إلى أن الهجوم الذي استهدف أنظمة التبريد في متاجر فرنسية تسبب في خسائر قدرت بعشرات الملايين من اليوروهات.</p><p class='article-text'>كما نقلت الصحيفة عن تييري كوتيارد، رئيس مجموعة "ليه موسكيتير"، أن الحادثة كشفت عن ثغرات في بعض وثائق التأمين التي قد لا تغطي تلف الأغذية الناتج عن هجمات إلكترونية.</p><p class='article-text'>وتعني هذه التطورات أن الشركات قد تتحمل خسائر حتى بعد استعادة أنظمتها للعمل، لأن المنتجات التي تعرضت لدرجات حرارة غير آمنة لا يمكن إعادتها إلى التداول بمجرد إصلاح أجهزة التبريد، وهو ما يفرض استثمارات إضافية لتعزيز الحماية وتقليل احتمالات تكرار الحوادث.</p><p class='article-text'><b>سلاسل الإمداد.. نقطة ضعف في الاقتصاد الرقمي</b></p><p class='article-text'>وتكشف هذه الهجمات عن مدى اعتماد سلاسل الإمداد الغذائية على البنية التكنولوجية، بعدما أصبحت عمليات التخزين والتوزيع مرتبطة بشبكات رقمية تتيح مراقبة المخزون والتحكم في درجات الحرارة وإدارة عمليات التوريد.</p><p class='article-text'>وتكمن الخطورة في أن استهداف إحدى حلقات المنظومة قد يؤدي إلى اضطراب حلقات أخرى، فإذا انتقلت الهجمات إلى المستودعات المركزية أو مراكز التوزيع والنقل المبرد، فقد تتأثر كميات أكبر من المنتجات وتتأخر عمليات التسليم، بما يفرض ضغوطاً إضافية على المتاجر والموردين.</p><p class='article-text'>وفي المقابل، نقلت "أسوشيتد برس" أن مراكز التوزيع التابعة لشركة "ديلهايز" ظلت تعمل بصورة طبيعية خلال الهجمات الأخيرة، ما يشير إلى أن الاضطرابات لم تصل في هذه الحالة إلى تعطيل شامل لسلاسل الإمداد، رغم تأثر بعض المتاجر.</p><p class='article-text'><b>الأجهزة القديمة.. ثغرات تفتح الباب للاختراق</b></p><p class='article-text'>ومن أبرز الدروس التي تكشفها الحوادث أن انتشار الأجهزة الصناعية المتصلة بالإنترنت لا يعني بالضرورة ارتفاع مستويات الأمان، خصوصاً عندما تستخدم معدات قديمة أو برمجيات غير محدثة.</p><p class='article-text'>ووفقاً لتحقيق نشرته صحيفة "لوموند"، فإن بعض أنظمة التبريد المتضررة كانت تعتمد على برمجيات قديمة، إلى جانب ضعف كلمات المرور وإمكانية الوصول إلى واجهات التحكم عبر الإنترنت دون حماية كافية.</p><p class='article-text'>وأشار التحقيق إلى أن بعض مديري المتاجر لم يكونوا على علم بأن معدات التبريد لديهم متصلة بالإنترنت، نتيجة إسناد إدارتها وصيانتها إلى شركات خارجية.</p><p class='article-text'>وتعكس هذه المشكلة فجوة في توزيع المسؤوليات بين المتاجر وموردي المعدات وشركات الصيانة، بما قد يترك بعض الأجهزة دون متابعة أمنية كافية.</p><p class='article-text'>ولذلك تتطلب المواجهة تحديث البرمجيات، وتأمين عمليات الدخول عن بُعد، وتغيير كلمات المرور الافتراضية، وفصل أنظمة التحكم الصناعية عن شبكات الإنترنت العامة كلما أمكن.</p><p class='article-text'><b>التخريب الإلكتروني.. دوافع لم تُحسم</b></p><p class='article-text'>وتثير طبيعة الأضرار تساؤلات بشأن أهداف المهاجمين، خصوصاً أن استهداف أنظمة التبريد يؤدي إلى خسائر مادية مباشرة، دون الحاجة إلى سرقة بيانات أو اختراق حسابات مالية.</p><p class='article-text'>وفي تحليل نشرته صحيفة "الغارديان" بعنوان "من يخترق ثلاجات المتاجر الأوروبية ولماذا؟"، طُرحت احتمالات متعددة، من بينها التخريب الإلكتروني والابتزاز والدوافع السياسية، مع الإشارة إلى أن غياب المطالبات المالية المعلنة يجعل تحديد الدافع أمراً معقداً.</p><p class='article-text'>كما نقلت الصحيفة عن خبراء في الأمن السيبراني أن قطاع التجزئة يمثل هدفاً مهماً بسبب امتلاك سلاسله أعداداً كبيرة من أنظمة التحكم في التبريد والأجهزة المتصلة بالشبكات. ومع ذلك، لا توجد أدلة معلنة تحسم هوية الجهات المسؤولة أو تثبت وجود جهة واحدة تقف وراء جميع الحوادث.</p><p class='article-text'><b>حماية البنية التحتية تبدأ من الأمن الرقمي</b></p><p class='article-text'>وتعيد هذه التطورات طرح مسؤولية الشركات عن حماية بنيتها الرقمية، ومدى كفاية التأمين ضد الهجمات عندما تتحول الأضرار من فقدان البيانات إلى خسائر مادية مباشرة. كما تبرز الحاجة إلى تعاون أكبر بين شركات التجزئة ومصنعي المعدات ومقدمي خدمات الصيانة والجهات الحكومية المختصة.</p><p class='article-text'>وتتطلب المواجهة الاستثمار في تحديث الأجهزة القديمة، وتأمين الاتصالات عن بُعد، ومراقبة أي تغييرات غير طبيعية في درجات الحرارة، ووضع خطط طوارئ تضمن استمرار التبريد عند وقوع اختراق.</p><p class='article-text'>وفي المحصلة، تكشف الهجمات عن أن الأمن الغذائي لم يعد مرتبطاً فقط بتأمين الإنتاج والتخزين والنقل، بل أصبح يعتمد أيضاً على حماية الأنظمة الرقمية التي تدير هذه العمليات. فمع توسع الاعتماد على إنترنت الأشياء والأتمتة الصناعية، قد تتحول ثغرة في جهاز واحد إلى خسائر اقتصادية واضطرابات تجارية ومخاطر تمس سلامة المستهلكين.</p>

من سرقة البيانات إلى إفساد الطعام.. حرب إلكترونية تضرب ثلاجات أوروبا

<p class='article-text'>حذر مسؤول الأمن السيبراني البريطاني، اليوم الثلاثاء، من أن المملكة المتحدة ستواجه على الأرجح هجمات إلكترونية مدعومة بالذكاء الاصطناعي تستهدف بنيتها التحتية الحيوية بحلول عام 2028، في ظل تزايد استخدام المجرمين ودول، للذكاء الاصطناعي في أنشطتهم السيبرانية.</p><p class='article-text'>وقال ريتشارد هورن، رئيس المركز الوطني للأمن السيبراني في المملكة المتحدة، إن ذلك قد يشمل برمجيات خبيثة مدعومة بالذكاء الاصطناعي لتنفيذ هجمات ببرامج الفدية، إذ ستتيح هذه التكنولوجيا اكتشاف "ثغرات جرى التغاضي عنها لفترة أطول مما ينبغي بكثير" واستغلالها "على نطاق كان من المستحيل تصوره في السابق".</p><p class='article-text'>وفي كلمة ألقاها بمناسبة صدور التقرير السنوي للمركز بشأن الأمن السيبراني، قال هورن إن قادة الشركات والمؤسسات بمختلف أحجامها، الذين اكتفوا باستخدام تكنولوجيا منخفضة التكلفة، سيضطرون إلى تفسير أسباب "اختفاء المواد الغذائية من المتاجر، وانقطاع الإضاءة، وانهيار الشركات"، إذا أخفقوا في الاستثمار في الأمن السيبراني أو تحديث التكنولوجيا القديمة.</p><p class='article-text'>وذكر التقرير أن الأنشطة السيبرانية الصينية تمثل "التحدي السيبراني الأكثر تطورا واستمرارية الذي تواجهه المملكة المتحدة"، مشيرا إلى أن روسيا والصين ستستخدمان الذكاء الاصطناعي بصورة منتظمة لتحقيق أهدافهما الجيوسياسية.</p><p class='article-text'>وأشار التقرير إلى أن استخدام الدول والمجرمين للذكاء الاصطناعي من المرجح بدرجة كبيرة أن يزيد نطاق العمليات العدائية وكفاءتها، لكنه سيُستخدم على الأرجح لتطوير الأساليب والتكتيكات القائمة وتوسيع نطاقها، بدلا من اكتشاف ثغرات جديدة تماما.</p><p class='article-text'>وفي الأسبوع الماضي، عملت حكومات وشركات على إصدار تحديثات أمنية عاجلة، عقب اكتشاف ثغرات بمساعدة الذكاء الاصطناعي في لغة برمجة أساسية يعتمد عليها 70  % من المواقع الإلكترونية حول العالم.</p><p class='article-text'>وقد تسمح الثغرتان الخطيرتان اللتان اكتشفهما الذكاء الاصطناعي لمهاجمين بالوصول إلى المواقع دون الحاجة إلى التحقق من هويتهم، وهو ما قد يتيح لهم، نظريا، التحكم في خادم ويب عن بُعد دون الحاجة إلى كلمة مرور.</p>

خطر سيبراني بالذكاء الاصطناعي يهدد بنية بريطانيا التحتية

<h2>عارف الجناحي: الكاميرات منخفضة التكلفة توفر مستويات محدودة من الحماية السيبرانية</h2><p class='article-text'><br><br>أفاد عارف الجناحي، المستشار الأمني في مؤسسة تنظيم الصناعة الأمنية «سيرا»، بأن دليل النظم الوقائية يتضمن اشتراطات تمنع استخدام الأجهزة التي تعمل بتقنية «واي فاي»، وعدم توصيل الأنظمة الأمنية بالإنترنت أو بمواقع أخرى إلا بتصريح ووفق اشتراطات خاصة تعزز أمن شبكة النظام، مشيراً إلى أن هذه الاشتراطات تتعلق بالأنشطة التجارية الخاضعة للقانون رقم 12 لسنة 2016 بشأن تنظيم الصناعة الأمنية في إمارة دبي.</p><p class='article-text'>وأكد أن تركيب كاميرات مخفية لمراقبة العمالة المساعدة يُعد مخالفاً للقانون، محذراً في الوقت ذاته من أن بعض كاميرات المراقبة المنزلية منخفضة التكلفة توفر مستويات محدودة من الحماية السيبرانية، وأن الخدمات التي تقدمها الشركات المصنعة لتسهيل تركيب الأجهزة قد تشكل ثغرات يستهدفها المخترقون، مؤكداً أن الكاميرات اللاسلكية أكثر عرضة للاختراق.</p><p class='article-text'>وأوضح الجناحي أن مؤسسة «سيرا» تتولى اعتماد الأجهزة والأنظمة الأمنية المستخدمة في القطاع الخاص فقط، من خلال مختبر تابع للمؤسسة تديره كوادر وطنية، مؤكداً أنه لا يمكن تركيب أي نظام ضمن نطاق اختصاص المؤسسة قبل اعتماده، إلى جانب إجراء تدقيق على الأنظمة الأمنية مرة واحدة سنوياً.</p><p class='article-text'>وأشار إلى أن دليل النظم الوقائية يفرض مجموعة من الاشتراطات على الأنشطة التجارية المشمولة بالقانون، بهدف تقليل المخاطر السيبرانية المرتبطة بالأنظمة الأمنية.</p><h2>تحديثات مستمرة</h2><p class='article-text'><br>وفيما يتعلق بدخول تقنيات الذكاء الاصطناعي إلى أنظمة المراقبة والأمن، أوضح أن هذه التقنيات تحتاج إلى تحديثات مستمرة للبرمجيات، وهو ما يتطلب الاتصال بالشركات المصنعة في بلدان المنشأ، معتبراً أن الاتصال بجهات خارج الدولة يمثل أحد أبرز المخاطر.</p><p class='article-text'>وأضاف أن المؤسسة تسمح بتحديث برمجيات الذكاء الاصطناعي في الموقع من قبل مقدم الخدمة، دون الحاجة إلى الاتصال بجهة خارجية.</p><p class='article-text'>وحول مخاطر اختراق كاميرات المراقبة المنزلية، أوضح الجناحي أن الكاميرات تصنعها شركات مختلفة، بعضها يقدم أجهزة غير احترافية ومنخفضة التكلفة، ما يجعلها مناسبة للاستخدام المنزلي من حيث السعر.</p><p class='article-text'>وأشار إلى أن معظم الشركات المصنعة تخصص خطوط إنتاج للكاميرات المنزلية، توفر خصائص أساسية تشمل التسجيل والرؤية الليلية محدودة المدى، مع مستويات أقل من الحماية السيبرانية، لافتاً إلى أن بعض الشركات المصنعة توفر خدمة لتسهيل تركيب الأجهزة، قد تشكل ثغرة أمنية يستهدفها المخترقون.</p><p class='article-text'>وأكد أن من الأخطاء الشائعة لدى أصحاب المنازل توصيل أجهزة المراقبة بالإنترنت دون اتخاذ الاحتياطات الضرورية، أو الاعتماد بصورة كاملة على الشركة أو المحل الذي يتولى تركيب النظام.<br>وأضاف أن بعض المستخدمين لا يعرفون كيفية استخدام أنظمة المراقبة، سواء لمراجعة التسجيلات السابقة أو استخراجها، خصوصاً أن واجهات الاستخدام تختلف بين الشركات المصنعة، ما يضطرهم إلى الاستعانة بشركات التركيب عند الحاجة إلى التسجيلات.</p><p class='article-text'>وفيما يتعلق بإمكانية اكتشاف اختراق الكاميرات المنزلية أو مشاهدة بثها من قبل أشخاص غير مخولين، أوضح الجناحي أن ذلك يتطلب تدخل مختص في الشبكات، مشيراً إلى أنه في حال امتلاك صاحب المنزل معرفة باستخدام جهاز التوجيه «الراوتر»، ووجود جهاز متقدم، فإنه يمكنه الدخول إلى إعداداته وملاحظة ما إذا كان هناك استخدام مرتفع للاتصال المرتبط بجهاز التسجيل، ومن ثم الاستعانة بمختص للتحقق من الأمر.</p><p class='article-text'><br>وأضاف أن تحرك الكاميرا المتحركة بطريقة مشبوهة قد يكون من العلامات التي يمكن ملاحظتها.<br>وشدد على ضرورة تغيير كلمات المرور الخاصة بأنظمة المراقبة فور الانتهاء من تركيبها، بما يشمل كلمة مرور المستخدم وكلمة مرور المشرف على النظام، واستخدام كلمات مرور عالية الأمان والاحتفاظ بها في مكان آمن.</p><p class='article-text'>وأوضح أنه في حال وجود حاجة ملحة للوصول إلى الكاميرات عن بُعد، ينبغي عدم استخدام خدمة الوصول عن بُعد التابعة للشركة المصنعة، وتركيب جهاز توجيه متقدم مزود بجدار حماية إلكتروني، مع إعدادات تهدف إلى منع الاختراق.</p><h2>حملات توعوية</h2><p class='article-text'><br>وأشار إلى أن المؤسسة نفذت حملات توعوية للأفراد بشأن حماية الأنظمة الأمنية من الاختراقات، تضمنت الدعوة إلى تجنب ربط الكاميرات بالإنترنت، وتفادي استخدام الكاميرات اللاسلكية، وتغيير كلمات المرور الخاصة بأجهزة التسجيل، والاستعانة بمزود لخدمة الوصول عن بُعد يختلف عن الشركة المصنعة للجهاز، إلى جانب عدم تركيب الكاميرات في المناطق الحساسة داخل المنازل.<br>وأكد أن الكاميرات اللاسلكية أكثر عرضة للاختراق، ناصحاً المستهلكين باختيار أنظمة مراقبة من شركات معروفة عند شراء الكاميرات المنزلية.</p><p class='article-text'>وفي جانب آخر، حذر من إهمال الصيانة الدورية لأنظمة المراقبة، بما يشمل تنظيف الكاميرات والحساسات والتأكد من استمرار النظام في التسجيل، ناصحاً بتدريب المستخدمين على إجراءات الصيانة أو التعاقد مع شركة متخصصة لإجرائها كل أربعة أشهر.</p><p class='article-text'>ونبه إلى أهمية تركيب جهاز طاقة احتياطية على نظام المراقبة، موضحاً أن الجهاز يوفر طاقة احتياطية ويساعد على تصفية الكهرباء، خصوصاً أن قرص التخزين حساس للتغيرات المفاجئة في الجهد الكهربائي، والتي قد تؤدي إلى استمرار عمل الجهاز دون أن يقوم بالتسجيل.</p><p class='article-text'>ونصح بعدم  تركيب كاميرات المراقبة في المناطق التي تتمتع بخصوصية داخل المنازل، مشيراً إلى أن الأفضل تركيبها في المناطق الخارجية، إلا إذا دعت الحاجة إلى مراقبة العمالة المساعدة أو كبار السن.<br>وأكد أن تركيب كاميرات مخفية لمراقبة العمالة المساعدة يُعد مخالفاً للقانون.</p><p class='article-text'>كما أشار إلى أهمية وضع لوحة توضح أن المنزل مراقب بالكاميرات، موضحاً أن بعض الزوار قد يرفضون تصويرهم، فيما تشكل هذه اللوحات وسيلة ردع لمن يستهدف المنزل.</p><p class='article-text'><br>ولفت إلى أن من الأخطاء المتعلقة بتركيب أنظمة المراقبة وضع جهاز التسجيل في مكان غير صالح للأجهزة.</p><p class='article-text'>وأوضح الجناحي أن اختصاص مؤسسة تنظيم الصناعة الأمنية «سيرا» يتعلق بالقطاع الخاص والأنشطة التجارية المذكورة في اللائحة التنفيذية للقانون رقم 12 لسنة 2016 بشأن تنظيم الصناعة الأمنية في إمارة دبي.</p>

ربط الأنظمة الأمنية بالإنترنت يتطلب تصريحاً واشتراطات خاصة

سيرا: مراقبة العمالة المساعدة بكاميرات مخفية مخالفة قانونية

<p class='article-text'><div data-empty="false">لم تعد الهجمات الإلكترونية تتطلب خبراء في البرمجة أو أدوات معقدة؛ فالذكاء الاصطناعي بات يمنح المجرمين قدرة أكبر على اكتشاف الثغرات الأمنية واستغلالها بسرعة، قبل أن تتمكن الشركات والحكومات من معالجتها. ومع موجة من الاختراقات والثغرات التي شهدها أكتوبر 2026، تتصاعد المخاوف من انتقال التهديدات الرقمية إلى مرافق حيوية تمس حياة الناس مباشرة.</div></p><p class='article-text'><div data-empty="false">وتصف صحيفة «نيويورك بوست» هذه الموجة بـ«أكتوبر الأسود»، في إشارة إلى سلسلة من الحوادث الأمنية التي كشفت هشاشة أنظمة رقمية تعتمد عليها مؤسسات وشركات حول العالم، وأعادت تسليط الضوء على المخاطر التي يفرضها تسارع قدرات الذكاء الاصطناعي.</div></p><p class='article-text'><div data-empty="false"><b>الذكاء الاصطناعي يسرّع الهجمات</b></div></p><p class='article-text'><div data-empty="false">قال سكوت شوبر، الرئيس التنفيذي لشركة «بيركلي فاريترونيكس سيستمز» المتخصصة في تقنيات الأمن، إن الذكاء الاصطناعي يسرّع اكتشاف نقاط الضعف في البرامج، ما يمنح المهاجمين فرصة لاستغلالها قبل أن تتمكن الجهات المستهدفة من الاستجابة.</div></p><p class='article-text'><div data-empty="false">وأوضح شوبر أن أدوات الذكاء الاصطناعي باتت قادرة على كتابة الشيفرات والبرامج النصية اللازمة لتنفيذ بعض الهجمات، ما يقلل الحاجة إلى امتلاك مهارات برمجية متقدمة، ويوسّع دائرة الأشخاص القادرين على استخدام هذه الأدوات لأغراض خبيثة.</div></p><p class='article-text'><div data-empty="false">ومن أبرز الأمثلة التي أشار إليها التقرير، اكتشاف ثغرات خطيرة في لغة البرمجة «PHP»، المستخدمة على نطاق واسع في تشغيل مواقع الإنترنت. وكان من الممكن أن تسمح هذه الثغرات بتنفيذ تعليمات برمجية عن بُعد على الأنظمة المتأثرة، بما يفتح الباب أمام اختراق الخوادم والسيطرة عليها إذا لم تُعالج نقاط الضعف.</div></p><p class='article-text'><div data-empty="false">وشملت الحوادث أيضا برمجيات خبيثة وُزعت عبر أداة «LiteLLM»، التي يستخدمها مطورو تطبيقات الذكاء الاصطناعي، إلى جانب ثغرات دفعت شركات تقنية إلى الإسراع في إصدار تحديثات أمنية.</div></p><p class='article-text'><div data-empty="false"><b>الخطر يتجاوز سرقة البيانات</b></div></p><p class='article-text'><div data-empty="false">لا تقتصر تداعيات الهجمات الإلكترونية على تسريب المعلومات أو تعطيل المواقع؛ إذ يمكن أن تستهدف أنظمة تشغيل مرافق حيوية، مثل شبكات المياه والكهرباء ومحطات معالجة مياه الصرف الصحي.</div></p><p class='article-text'><div data-empty="false">وبحسب التقرير، أكدت سبع ولايات أميركية محاولات لاستهداف منشآت مياه إلكترونيا، هي نيوجيرسي وأوريغون ومينيسوتا وميشيغان وداكوتا الجنوبية وألاباما وجورجيا.</div></p><p class='article-text'><div data-empty="false">ونقل التقرير عن مركز الدراسات الاستراتيجية والدولية أن أكثر من 30 نظاما مائيا في مينيسوتا تعرض لهجمات إلكترونية خلال يوليو، فيما أدى هجوم في جورجيا إلى إصدار تحذير للسكان بغلي المياه في إحدى المقاطعات.</div></p><p class='article-text'><div data-empty="false">وتذكّر هذه الحوادث بهجوم الفدية الذي استهدف شركة «كولونيال بايبلاين» في مايو 2021، وأدى إلى إغلاق نظام خطوط أنابيب الوقود مؤقتا، ما تسبب في اضطراب الإمدادات على الساحل الشرقي للولايات المتحدة. ودفعت الشركة 4.4 ملايين دولار بالعملات المشفرة للمهاجمين، وفقًا لما أورده التقرير.</div></p><p class='article-text'><div data-empty="false"><b>ثغرات أكثر من قدرة الخبراء على إصلاحها</b></div></p><p class='article-text'><div data-empty="false">في المقابل، تستخدم شركات الأمن والذكاء الاصطناعي التقنيات نفسها لاكتشاف الثغرات قبل أن يستغلها المهاجمون. لكن حجم المشكلات المكتشفة يثير تساؤلات بشأن قدرة الفرق البشرية على التحقق منها ومعالجتها بالسرعة المطلوبة.</div></p><p class='article-text'><div data-empty="false">وذكرت شركة «أنثروبيك»، في بيان صدر في 8 أكتوبر، أن عمليات مسح استمرت ستة أشهر باستخدام الذكاء الاصطناعي رصدت أكثر من 29 ألف ثغرة أمنية محتملة، لم يراجع البشر ويصلحوا يدويًا سوى نحو 6 آلاف منها.</div></p><p class='article-text'><div data-empty="false">وحذّرت الشركة من أن قدرة البشر على التحقق من النتائج لا تزال تشكل عنق زجاجة، وهو ما يعكس التحدي الذي يواجه قطاع الأمن السيبراني: فكلما ازدادت سرعة اكتشاف الثغرات، ازدادت الحاجة إلى فرق قادرة على التأكد من خطورتها وإصلاحها قبل استغلالها.</div></p><p class='article-text'><div data-empty="false">ويحذّر خبراء من تراكم الثغرات بوتيرة أسرع من قدرة المدافعين على معالجتها، في سباق تتطور فيه أدوات الهجوم والدفاع بالتوازي، لكن ليس بالضرورة بالسرعة نفسها.</div></p><p class='article-text'><div data-empty="false"><b>بياناتك الشخصية قد تصبح سلاحا ضدك</b></div></p><p class='article-text'><div data-empty="false">يمتد الخطر أيضا إلى المعلومات الشخصية والمحادثات الخاصة. فبعد سرقة البيانات، يمكن للمجرمين استخدام الذكاء الاصطناعي لفرز السجلات وربط المعلومات المتناثرة، ما يساعدهم على إعداد عمليات احتيال أكثر إقناعا واستهدافا.</div></p><p class='article-text'><div data-empty="false">وحذّر شوبر من مشاركة المعلومات الحساسة مع روبوتات الدردشة، بما في ذلك كلمات المرور وأرقام الضمان الاجتماعي والبيانات المصرفية والتفاصيل العائلية الخاصة. كما دعا إلى مراجعة المستندات قبل رفعها إلى الخدمات الإلكترونية، للتأكد من خلوها من معلومات يمكن إساءة استخدامها.</div></p><p class='article-text'><div data-empty="false">ولتعزيز الحماية، أوصى باستخدام كلمات مرور طويلة وفريدة لكل حساب، وتفعيل المصادقة متعددة العوامل، وتجنب إعادة استخدام كلمة المرور نفسها عبر مواقع مختلفة.</div></p><p class='article-text'><div data-empty="false"><b>سباق بين المهاجمين والمدافعين</b></div></p><p class='article-text'><div data-empty="false">تكشف موجة «أكتوبر الأسود»، وفق التقرير، عن تحول في طبيعة الأمن السيبراني؛ فالذكاء الاصطناعي لا يمنح المدافعين أدوات أفضل لاكتشاف الثغرات فحسب، بل يساعد المهاجمين أيضًا على تطوير أساليبهم وتسريع استغلالها.</div></p><p class='article-text'><div data-empty="false">وفي ظل اعتماد الحياة اليومية على الخدمات الرقمية والبنية التحتية المتصلة بالإنترنت، لم تعد حماية الأنظمة مسؤولية تقنية تخص الشركات وحدها، بل أصبحت جزءًا من حماية الاقتصاد والسلامة العامة والبيانات الشخصية. ويظل التحدي الأساسي هو أن تتمكن المؤسسات من اكتشاف الثغرات وإصلاحها بالسرعة التي تتطور بها الهجمات.</div></p><p class='article-text'><div data-empty="false">نصحت السلطات الأوروبية الشركات التي تستخدم لغة البرمجة PHP بالتنسيق مع مزوّدي خدمات الاستضافة، وتثبيت التحديثات الأمنية، وعزل التطبيقات المعرّضة للخطر مؤقتًا إذا تعذّر إصلاحها فورًا.</div></p><p class='article-text'><div data-empty="false">ورغم أن الذكاء الاصطناعي يتيح تطوير أدوات أكثر فاعلية للدفاع عن الأنظمة، يرى خبير الأمن السيبراني سكوت شوبر أن المهاجمين يتحركون بوتيرة أسرع، ما يمنحهم أفضلية في سباق اكتشاف الثغرات واستغلالها قبل أن يتمكن المدافعون من إغلاقها.</div></p>

«أكتوبر الأسود».. كيف يحوّل الذكاء الاصطناعي القراصنة إلى تهديد للبنية التحتية العالمية؟

<p class='article-text'>في خطوة جديدة لتعزيز المنافسة على تطوير نماذج الذكاء الاصطناعي الأكثر تقدماً، كشفت «غوغل» عن نموذجها الجديد «Gemini 4 Carbon»، الذي تقول إنه يحقق تقدماً ملحوظاً في البرمجة والأمن السيبراني، إلى جانب مجموعة من المهام التي تشمل استخدام الحاسوب، والعمل المعرفي، والعلوم والرياضيات.</p><p class='article-text'>ويأتي النموذج الجديد امتداداً لـ«Gemini 4 Argon»، الذي أُطلق قبل أسبوعين، في سباق تتنافس فيه شركات التكنولوجيا الكبرى على تطوير أنظمة أكثر قدرة على تنفيذ المهام المعقدة، وكتابة الأكواد البرمجية، وتحليل الثغرات الأمنية والتعامل معها.</p><h2>الذكاء الاصطناعي</h2><p class='article-text'>وقالت غوغل، في تدوينة نشرتها للإعلان عن النموذج، إن «Carbon» يعكس وتيرة التطور المتسارعة التي تعمل بها الشركة لدفع حدود قدرات الذكاء الاصطناعي.</p><p class='article-text'>وبحسب نتائج الاختبارات التي نشرتها الشركة، سجل «Gemini 4 Carbon» 59 نقطة في مؤشر AA Index v5.0 ، وهو معيار عام لتقييم أداء نماذج الذكاء الاصطناعي، متقدماً بفارق محدود على «Claude Opus 5.5» و«GPT-6 Astra»، وفقاً للبيانات المعلنة.</p><p class='article-text'>كما قالت غوغل إن النموذج حقق نتائج متقدمة في عدد من المجالات، من بينها البرمجة المعتمدة على الوكلاء الذكيين، والتفاعل مع الحاسوب، وإنجاز المهام المعرفية، والعلوم والرياضيات.</p><p class='article-text'>لكن أبرز ما ركزت عليه الشركة هو أداء النموذج في مجال الأمن السيبراني، حيث أظهرت نتائجها تفوقه على نماذج منافسة في اختبارات تتعلق باكتشاف الثغرات الأمنية وتحديد أولوياتها، فضلاً عن معالجة أسبابها الجذرية بدلاً من الاكتفاء بإصلاحات مؤقتة.</p><p class='article-text'>وتظل هذه النتائج، في الوقت الحالي، قائمة على الاختبارات التي أعلنتها غوغل، فيما يتطلب تقييم الأداء العملي للنموذج مقارنة مستقلة في ظروف استخدام متنوعة.</p><p class='article-text'>ولا تقتصر قدرات «Gemini 4 Carbon» المعلنة على اكتشاف الثغرات، بل تشمل أيضاً المساعدة في تطوير برمجيات أكثر أماناً، والحد من الأخطاء التي قد تفتح المجال أمام الهجمات الإلكترونية.</p><h2>تعليمات</h2><p class='article-text'>وتقول غوغل إن النموذج أكثر قدرة على مقاومة محاولات التلاعب بالتعليمات، المعروفة باسم «حقن الأوامر»، كما أحرز تقدماً في الشفافية، وتجنب الادعاءات غير المدعومة، والالتزام بحدود المهمة المطلوبة دون تجاوزها.</p><p class='article-text'>وأضافت الشركة أن النموذج أكثر احتمالاً بمقدار الضعف لتوليد أكواد برمجية آمنة مقارنة بسلفه «Gemini 4 Argon»، وفقاً لاختباراتها.</p><p class='article-text'>غير أن هذه النتيجة لا تعني أن الأكواد التي ينتجها خالية من الثغرات، إذ تظل مراجعتها واختبارها أمنياً ضرورة أساسية قبل استخدامها في الأنظمة الفعلية.</p><h2>تطوير البرمجيات</h2><p class='article-text'>وتكتسب هذه القدرات أهمية متزايدة مع توسع الاعتماد على أدوات الذكاء الاصطناعي في تطوير البرمجيات، إذ يمكن للنماذج المتقدمة تسريع اكتشاف الأخطاء وإصلاحها، لكنها قد تنتج أيضاً شيفرات غير آمنة إذا لم تخضع للفحص المناسب.</p><p class='article-text'>وعلى غرار ما اتبعته في بعض نماذجها المتقدمة، تعتزم غوغل إتاحة «Gemini 4 Carbon» في المرحلة الأولى لمجموعة مختارة من الشركات المتخصصة في الدفاع السيبراني، بهدف اختبار قدراته قبل طرحه على نطاق أوسع.</p><p class='article-text'>وستوسع الشركة لاحقاً نطاق الوصول إلى شركاء موثوقين إضافيين عبر برنامج «Fairwind»، قبل إتاحته على نطاق واسع.</p><p class='article-text'>ويشبه هذا النهج ما اتبعته غوغل مع نموذج «Gemini 4 Argon»، الذي أصبح متاحاً لاحقاً عبر تطبيق «Gemini» ووضع البحث المدعوم بالذكاء الاصطناعي.</p><p class='article-text'>وتعكس الخطوة توجهاً متزايداً لدى شركات التكنولوجيا نحو اختبار النماذج المتقدمة في بيئات محدودة قبل تعميمها، لا سيما عندما تتصل قدراتها بمهام حساسة مثل الأمن السيبراني، حيث يمكن للأدوات نفسها أن تُستخدم لتعزيز الدفاعات أو، في حال إساءة استخدامها، للمساعدة في تنفيذ هجمات رقمية.</p><p class='article-text'>ومع استمرار المنافسة بين غوغل و«OpenAI» و«Anthropic»، لن يقتصر التحدي على تحقيق نتائج مرتفعة في الاختبارات المعيارية، بل سيمتد إلى إثبات قدرة هذه النماذج على تقديم أداء موثوق وآمن في الاستخدامات الواقعية.</p>

"غوغل" تكشف عن نموذج ذكاء اصطناعي جديد يشكل قفزة في البرمجة والأمن السيبراني

هل يعيد "جيميناي كاربون 4 " رسم مستقبل الأمن السيبراني؟

<p class='article-text'><div data-empty="false">كشف وكيل ذكاء اصطناعي عن أربع ثغرات أمنية في برمجيات مفتوحة المصدر تُستخدم لتشغيل منشآت علمية وصناعية كبرى، وذلك خلال أقل من أربع ساعات، في اكتشاف يسلط الضوء على القدرات المتنامية للذكاء الاصطناعي في رصد نقاط الضعف التي قد يستغلها المخترقون لتعطيل أنظمة حساسة.</div></p><p class='article-text'><div data-empty="false">ووفقاً لصحيفة «ذا ريجيستر» البريطانية، اكتشف وكيل ذكاء اصطناعي يُدعى «سايفر» (Cipher) أربع ثغرات في حزمة برمجيات «إيبيكس» (EPICS)، المستخدمة في أنظمة التحكم والتشغيل عن بُعد في منشآت بحثية وصناعية حول العالم، وشملت الثغرات واحدة مصنفة حرجة وثلاثاً عالية الخطورة، واكتملت عملية الفحص والتحقق خلال ثلاث ساعات و49 دقيقة.</div></p><p class='article-text'><div data-empty="false">وتكمن أهمية الاكتشاف في طبيعة الأنظمة التي تعتمد على هذه البرمجيات، إذ لا تقتصر وظيفتها على تشغيل تطبيقات رقمية تقليدية، بل تمتد إلى إدارة أجهزة ومعدات فعلية، ومراقبة القياسات، وتنفيذ أوامر التحكم داخل منشآت علمية متقدمة، من بينها مسرّعات الجسيمات ومشروعات أبحاث الاندماج النووي.</div></p><p class='article-text'><div data-empty="false"><b> تنفيذ أوامر عن بُعد</b></div></p><p class='article-text'><div data-empty="false">حصلت الثغرة الأخطر على تقييم 9.8 من أصل 10 وفق نظام التقييم الشائع للثغرات الأمنية «CVSS 3.1»، وهي درجة تشير إلى خطورتها المرتفعة للغاية، وترتبط الثغرة بخلل في معالجة الأعداد الصحيحة، قد يؤدي إلى كتابة بيانات خارج حدود الذاكرة المخصصة، وهو ما يمكن أن يتيح، في ظروف معينة، تنفيذ تعليمات برمجية عن بُعد.</div></p><p class='article-text'><div data-empty="false">أما الثغرات الثلاث الأخرى، فتتعلق بأخطاء في التحقق من أطوال الرسائل والحدود المسموح بها للذاكرة، إضافة إلى خلل في التعامل مع أنواع البيانات، وقد تؤدي هذه المشكلات إلى توقف العمليات، أو قراءة أجزاء من الذاكرة خارج النطاق المخصص، أو كشف معلومات، أو تعطيل الخدمة.</div></p><p class='article-text'><div data-empty="false">وحذرت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية من أن استغلال هذه الثغرات قد يتسبب في تلف الذاكرة، أو كشف معلومات حساسة، أو تعطيل الأنظمة، أو تنفيذ تعليمات برمجية غير مصرح بها.</div></p><p class='article-text'><div data-empty="false">وتؤثر الثغرات الأربع في الإصدار الأساسي من برمجيات EPICS Base، فيما يتضمن الإصدار 7.0.11 الإصلاحات اللازمة لمعالجتها، وفقاً للتقرير. ولذلك، يمثل تحديث الأنظمة المتأثرة خطوة أساسية للجهات التي تستخدم هذه البرمجيات.</div></p><p class='article-text'><div data-empty="false"><b>كيف يمكن أن تتأثر المنشآت العلمية؟</b></div></p><p class='article-text'><div data-empty="false">تُستخدم برمجيات EPICS في بناء أنظمة التحكم الإشرافي وجمع البيانات، المعروفة اختصاراً باسم «SCADA»، وهي أنظمة تربط المشغلين بالأجهزة والمعدات، وتتيح لهم متابعة القياسات وإرسال الأوامر ومراقبة العمليات عن بُعد.</div></p><p class='article-text'><div data-empty="false">وتدخل هذه البرمجيات في تشغيل نحو 90 مشروعاً ومنشأة علمية وجامعية وصناعية حول العالم، وفق المعلومات الواردة في التقرير، بما يشمل مصادر متقدمة للأشعة السينية ومشروعات مرتبطة بأبحاث الاندماج النووي.</div></p><p class='article-text'><div data-empty="false">وفي هذه البيئات، قد لا يحتاج المهاجم إلى إحداث تلف مادي مباشر لإلحاق الضرر بالعمليات، فقد يؤدي تعطيل برنامج يتحكم في المعدات أو يراقبها إلى توقف تجربة علمية مكلفة، أو فقدان بيانات وقياسات مهمة، أو اضطرار الباحثين إلى تعليق العمل وإعادة تشغيل الأنظمة والتحقق من سلامتها.</div></p><p class='article-text'><div data-empty="false">ويمكن أن تتجاوز العواقب توقف التجارب، إذا تمكن المهاجم من استغلال ثغرة تتيح له تنفيذ أوامر برمجية. ففي هذه الحالة، قد يصبح من الممكن التأثير في القراءات أو التدخل في وظائف التحكم، بحسب صلاحيات الوصول وطبيعة النظام المتأثر.</div></p><p class='article-text'><div data-empty="false">لكن ذلك لا يعني أن المنشآت المذكورة تعرضت لهجوم فعلي، أو أن الثغرات استُغلت بالفعل. فالنتائج المنشورة تتعلق باكتشاف نقاط ضعف أمنية والتحقق منها، أما إمكانية استغلالها عملياً فتتوقف على ظروف كل منشأة وإجراءات الحماية المطبقة فيها.</div></p><p class='article-text'><div data-empty="false"><b>تقليص الوقت اللازم لاكتشاف الثغرات</b></div></p><p class='article-text'><div data-empty="false">بحسب شوبهام راج، الشريك المؤسس لشركة «كوزال سيكيوريتي» (Causal Security)، المطورة لوكيل الذكاء الاصطناعي، تمكن النظام من فحص البرمجيات التي لم يكن يعرفها مسبقاً، والتحقيق في سلوكها، واختبار الثغرات المكتشفة والتحقق من قابليتها للاستغلال.</div></p><p class='article-text'><div data-empty="false">وأوضح راج أن المرحلة الأولية من الفحص تمت من دون تدخل بشري، قبل إعطاء توجيه واحد يسمح بإجراء اختبارات أعمق في بيئة آمنة.</div></p><p class='article-text'><div data-empty="false">ويشير هذا التطور إلى أن وكلاء الذكاء الاصطناعي أصبحوا قادرين على تنفيذ مراحل متعددة من البحث الأمني بصورة مستقلة نسبياً، بدءاً من فهم البرمجيات، مروراً بتحديد الأخطاء، وصولاً إلى اختبار آثارها المحتملة، وقد يساعد ذلك فرق الأمن على اكتشاف الثغرات ومعالجتها بسرعة أكبر، لكنه يثير في المقابل مخاوف من استخدام القدرات نفسها لتطوير هجمات إلكترونية.</div></p><p class='article-text'><div data-empty="false">ولا يعني تقليص زمن اكتشاف الثغرات أن اختراق أي منشأة أصبح أمراً سهلاً أو مضموناً، إذ يتطلب استغلال هذه المشكلات في بيئة حقيقية إمكانية الوصول إلى الخدمات المتأثرة، كما تؤثر إعدادات الشبكة والفصل بين أنظمة التحكم والأنظمة الأخرى في مستوى المخاطر.</div></p><p class='article-text'><div data-empty="false">وتكمن الأولوية بالنسبة إلى المؤسسات في تحديث البرمجيات المتأثرة، وتقليل الوصول غير الضروري إلى شبكات التحكم، وفصل الشبكات الحساسة عن الشبكات الأقل حماية، ومراقبة الاتصالات غير المعتادة.</div></p><p class='article-text'><div data-empty="false">ويعزز هذا الاكتشاف اتجاهاً متنامياً في الأمن السيبراني، يتمثل في استخدام الذكاء الاصطناعي لتسريع اكتشاف نقاط الضعف في الأنظمة المعقدة. ومع اتساع استخدام هذه الأدوات، يصبح التحدي أمام المؤسسات متمثلاً في الاستفادة منها لتعزيز الدفاعات، مع الاستعداد لاحتمال توظيف قدراتها نفسها في استهداف البنية التحتية الحيوية.</div></p>

في أقل من 4 ساعات.. ذكاء اصطناعي يكشف 4 ثغرات في أنظمة تجارب الاندماج النووي

<p class='article-text'>روبرت شريمزلي<br>لست متأكداً من أن الأمر يعود بالكامل إلى الهجوم السيبراني الأخير، الذي أفسد الطعام في الثلاجات الذكية لنحو 700 سوبرماركت فرنسي، عبر رفع درجات حرارتها حتى بدأت محتوياتها تتعرض للطهو، لكن يبدو فجأة أن هناك الكثير مما يمكن قوله، ويصب في صالح الأجهزة الغبية.</p><p class='article-text'>بشكل عام أنا أؤيد تبني التقنية الجديدة تماماً، ولكن حتى قبل عملية الاختراق، شعرت بنوع من التشكك تجاه ما تسمى بالأجهزة الذكية، خصوصاً عندما يتعلق الأمر بالأجهزة المنزلية.</p><p class='article-text'>ربما لاحظت الضجة السنوية حول معرض الإلكترونيات الاستهلاكية، والذي غالباً ما يتم تغطيته بشكل جيد للغاية، لأنه يتيح للصحفيين فرصة للقيام برحلة إلى لاس فيجاس، وشملت مناطق الجذب في هذا الحدث الشعبي هذا العام المناطق التي عرضت فيها روبوتات الذكاء الاصطناعي والهواتف الذكية القابلة للطي، لكن وسط ذلك توجد دائماً عشرات الأدوات الذكية، التي تنتمي إلى الفئة الغامضة التي يطلق عليها التقنيون إنترنت الأشياء، وغالباً لا تكون هذه الأدوات ذكية حقاً إلى هذا الحد، لكن الفكرة العامة لإنترنت الأشياء هي أنها متصلة، بحيث تتحدث جميع أنواع الأجهزة مع بعضها البعض. يمكن لثلاجاتك التحدث إلى قائمة التسوق، ويمكنك التحدث إلى التدفئة المركزية على هاتفك عبر الإنترنت، كما يمكن للفرن أن يفتح حساباً على بيت365!</p><p class='article-text'>واتخذ أناس عديدون خطوة جريئة بشأن الأجهزة الذكية باستخدام أليكسا أو ساعة ذكية، ولقد قاومت طويلاً فكرة شراء آذان جيف بيزوس المتجسسة، لكن ربما نكون قد عرضنا منازلنا بالفعل للمخترقين من خلال شراء «نست» (Nest) أو «هايف» (Hive)، لا أستطيع تذكر أيهما، الذي يتيح لنا التحكم في التدفئة المركزية من تطبيق على الهاتف، لكن الجبهة التي لم أقم بغزوها بعد هي الأجهزة المنزلية الذكية، الأفران، الثلاجات، غسالات الصحون. في الواقع أي شيء تقريباً يمكنه حمل برمجيات الاتصال بشبكة الواي فاي،<br>وباعتراف الجميع لم ألمس قط أن هناك حاجة إلى ثلاجة أو فرن ذكي، خصوصاً أنني لا أريدهم أن يتحدثوا عني من وراء ظهري:</p><p class='article-text'>هل رأيت ما صنعه هذا البدين اللعين اليوم؟ لكن يبدو أن الثلاجة الذكية يمكنها إضافة مشتريات إلى قائمة التسوق الرقمية الخاصة بي، أو السماح لي برؤية ما بداخلها بينما أقف في «تيسكو إكسبريس» قرب محطة المترو، ويمكن لمهندس الاتصال بالبرمجيات، وتحديد الخلل، وربما إصلاحها من بعد. يمكنني أن أرى أن هذه ليست وظائف عديمة القيمة تماماً.</p><p class='article-text'>رغم ذلك فقد تركتني قصة ثلاجات السوبرماركت الفرنسية المخترقة أشعر ببعض الغرور تجاه ثلاجتي العادية القديمة التناظرية.</p><p class='article-text'>أتريد أجهزة متصلة يا صديقي؟ حسناً، دعني أقدم غسالة الأطباق الخاصة بك إلى فلاديمير. في الواقع لقد التقيتما بالفعل، فبعد أن انتهى للتو من التدخل في استفتاء خروج بريطانيا من الاتحاد الأوروبي، ها هو ذا يجعل غسالة ملابسك تعمل على درجة حرارة ساخنة جداً لدرجة أن جميع ملابسك انكمشت. إنها عملية نفسية كلاسيكية لإيهامك بأنك ازددت وزناً، وهكذا انتقلنا من الحرب الباردة إلى الغسيل الساخن ببضع أسطر برمجية فقط.</p><p class='article-text'>وإذا قمت بتوصيلها بهاتفك، حسناً، قد تتورط في دعوة فلاديمير للتخييم في غرفة منزلك الاحتياطية. أنا قلق بالفعل بشأن جهاز «نست» أو «هايف»، الذي يوفر لأطراف خارجية مساراً محتملاً للتسلل إلى هواتفنا أو أجهزة الكمبيوتر المحمولة الخاصة بنا، رغم أن هناك طرقاً أخرى كثيرة للاختراق تجعل هذا الخطر يبدو ثانوياً.</p><p class='article-text'>رغم ذلك، كم سيمضي من الوقت حتى أعيش لحظة تشبه أحداث فيلم «2001: أوديسي الفضاء»، حين أحاول فصل جهاز «هايف» (أو «نيست»)، فيرد علي: «ماذا تفعل يا روبرت؟ أعلم أنني اتخذت بعض القرارات السيئة مؤخراً، لكن ألا تلاحظ أن غرفة نومك أصبحت باردة بعض الشيء؟».</p><p class='article-text'>لم أعتبر نفسي هدفاً عسكرياً قط، لكنني لا أريد أن تطلب الثلاجة فلاتر جديدة، أو ترسل بريداً إلكترونياً للمحرر، أو تتصل هاتفياً بإل بي سي، أو تشتري البيتكوين.</p><p class='article-text'>وهل نحتاج حقاً إلى توصيل الفرن بالكمبيوتر المحمول، أو الهاتف، أو الثلاجة؟ بصرف النظر عن فرصة المتسللين لتشغيلها خلال نومنا يبدو أن الفوائد ضئيلة للغاية، خصوصاً أنني لا أريد أن تتواصل ثلاجتي مع جماعة إرهابية. حسناً، صحيح أنك ستحتاج إلى المشي إلى الثلاجة للتحقق مما إذا كنت تريد شراء بعض الأغراض، لكن على الجانب الإيجابي هذه خطوات إضافية قليلة ستقوم بتسجيلها ساعتك الذكية (انتظر فقط حتى تجبرك ساعتك الذكية على أن تلكم نفسك في وجهك)، ولن تحصل على إشعار تحذيري من غسالة الأطباق للحصول على المزيد من الملح، سيكون عليك الاكتفاء بالنظر إلى الضوء الأحمر الصغير، ثم هناك هذا التقادم المدمج في الأجهزة الذكية.</p><p class='article-text'>قد يعيش جهاز في المطبخ 20 عاماً، لكن قد لا يصمد التطبيق أو نظام التشغيل تلك المدة الطويلة. ماذا سيحدث عندما لا يدعم هاتفك الجديد برمجيات الفرن؟ كيف ستعمل مقلاتك الهوائية عندما تقرر الولايات المتحدة خفض سرعة «ستارلينك»، وفجأة يستغرق شوي الدجاج ضعف الوقت؟</p>

ما مدى الذكاء الذي تحتاجه ثلاجتي؟

<p class='article-text'>تبدأ الحكاية غالباً بحلقة واحدة، تبحث عن فيلم غير متاح على منصتك المعتادة، أو أحدث حلقة من أنمي ينتظرها الجميع، فتقودك نتائج البحث إلى موقع يعدك بالمشاهدة «مجاناً».</p><p class='article-text'>تضغط زر التشغيل، فتظهر نافذة جديدة، تغلقها، وتضغط مرة أخرى، فيظهر إعلان آخر، وفي المحاولة الثالثة، يخبرك الموقع أن جهازك مصاب بفيروس أو أنك بحاجة إلى تنزيل برنامج حتى يبدأ الفيديو.</p><p class='article-text'>في تلك اللحظة، قد لا يعود الفيلم أو الأنمي هو المنتج الوحيد الموجود على الصفحة، فأنت وبياناتك قد تصبحان جزءاً من اقتصاد المشاهدة المجانية.</p><p class='article-text'>وحجم هذا الاقتصاد ضخم، فقد أظهرت بيانات شركة موسو، المتخصصة في قياس القرصنة الرقمية، أن مواقع القرصنة سجلت 216.3 مليار زيارة عالمياً خلال 2024.</p><p class='article-text'>وفي 2025، انخفض الرقم بنسبة 14.2%، لكنه ظل عند 185.6 مليار زيارة، فيما بقي الأنمي والمانغا من المحركات المهمة لهذا النوع من الاستهلاك الرقمي. </p><p class='article-text'>وتكشف مواقع الأنمي وحدها حجم الإقبال، فقد أدرج مكتب الممثل التجاري للولايات المتحدة موقع هاي أنمي ضمن تقريره لعام 2025 عن الأسواق المعروفة بالقرصنة والتقليد.</p><p class='article-text'>وبحسب بيانات سيميلار ويب التي استند إليها التقرير، تجاوز الموقع 244 مليون زيارة في أغسطس 2025 وحده. </p><p class='article-text'><b>لكن ماذا يحدث وسط كل هذه النقرات؟</b></p><p class='article-text'>وجد تحقيق مشترك لـتحالف المواطنين الرقميين وشركتي وايت بوليت ويونيت 221 بي أن زوار مواقع القرصنة قد يتعرضون لإعلانات خبيثة تستخدم الخداع والتخويف لدفعهم إلى النقر أو تنزيل برامج ضارة.</p><p class='article-text'>وقدّر الباحثون أن هذا النوع يمثل نحو 12% من الإعلانات التي رصدوها على مواقع القرصنة، وأنه يحقق ما لا يقل عن 121 مليون دولار سنوياً.</p><p class='article-text'>وخلال شهر واحد، قدّر الباحثون تعرض المستخدمين لنحو 321 مليون إعلان خبيث.</p><p class='article-text'>وهنا تتجلى الفكرة، فنرى المستخدم يدخل كي يوفر ثمن الاشتراك، فيما قد تصبح النافذة التي ظهرت أمامه أكثر كلفة من الاشتراك نفسه.</p><p class='article-text'>فالبرمجيات الخبيثة يمكن أن تستخدم لسرقة معلومات تسجيل الدخول أو مراقبة النشاط الإلكتروني، وفق لجنة التجارة الفيدرالية الأميركية.</p><p class='article-text'>كما يمكن لبرامج التجسس مراقبة التصفح أو تسجيل ضغطات لوحة المفاتيح، ما قد يعرض المعلومات الشخصية للخطر. </p><p class='article-text'>ولا يعني ذلك أن كل موقع مقرصن سيسرق البيانات أو يصيب الجهاز، فالمشكلة تكمن في البيئة التي تحيط بالمشاهدة، كإعلانات غير موثوقة، ونوافذ منبثقة، وتحويلات إلى صفحات أخرى، وأزرار تنزيل قد لا تكون مرتبطة بالفيديو أصلاً.</p><p class='article-text'>وتحذر وكالة الأمن السيبراني وأمن البنية التحتية الأميركية من «الإعلانات الخبيثة»، التي يمكن استخدامها لنشر برمجيات ضارة.</p><p class='article-text'>وتشير الوكالة أيضاً إلى أن بعض هذه الإعلانات قد تشكل خطراً حتى من دون أن ينقر المستخدم عليها. </p><p class='article-text'>لهذا تبدأ الحماية قبل الضغط على «تشغيل»، فيجب تحديث المتصفح ونظام التشغيل وبرامج الحماية باستمرار يقلل التعرض للثغرات المعروفة، فيما توصي لجنة التجارة الفيدرالية الأميركية بتفعيل التحديثات التلقائية واستخدام كلمات مرور قوية وفريدة، إلى جانب المصادقة الثنائية لحماية الحسابات. </p><p class='article-text'>وهناك قاعدة أكثر بساطة: إذا ظهرت نافذة تدعي فجأة أن جهازك مصاب بفيروس وتطالبك بتنزيل برنامج، فلا تتعامل معها على أنها تحذير حقيقي لمجرد أنها تبدو رسمية.</p><p class='article-text'>وتنصح لجنة التجارة الفيدرالية الأميركية بتنزيل البرامج من المواقع المعروفة والموثوقة، وتجنب الروابط والنوافذ المنبثقة غير المتوقعة.</p><p class='article-text'>كما توصي وكالة الأمن السيبراني وأمن البنية التحتية باستخدام أدوات حجب الإعلانات ضمن وسائل الحد من مخاطر الإعلانات الخبيثة. </p>

تشاهد أفلاماً أو أنمي مجاناً.. لكن هل تدفع ببياناتك؟

<p class='article-text'>أثار تنامي المخاوف من المخاطر الكارثية للذكاء الاصطناعي موجة من الدعوات في واشنطن ووادي السيليكون إلى وضع ضوابط جديدة لهذه التكنولوجيا سريعة التطور، إلا أن التوافق بشأن الخطوات الواجب اتخاذها لا يزال محدوداً.<br>خلال الأشهر الماضية نجحت نماذج متقدمة طورتها «أوبن إيه آي» و«أنثروبيك» مراراً في الإفلات من بيئات التدريب المغلقة، وشنّت هجمات ذاتية التوجيه على مواقع إلكترونية تابعة لجهات خارجية.<br>حذر مطورو الذكاء الاصطناعي من أن أنظمتهم قد تصبح قريباً متطورة إلى حد يصعب معه على البشر السيطرة عليها، ما يفاقم المخاوف من احتمال استغلال جهات بشرية خبيثة لهذه التكنولوجيا لتطوير أسلحة بيولوجية أو شن هجمات سيبرانية مدمرة.<br>دفعت تلك الحوادث، إلى جانب سلسلة من التحذيرات الصريحة من داخل القطاع، النقاش حول سلامة الذكاء الاصطناعي إلى واجهة الاهتمام العام.<br>دعا داريو أمودي، الرئيس التنفيذي لـ«أنثروبيك»، إلى وضع معايير تنظيمية جديدة، وهي خطوة حظيت بدعم مشرعين أمريكيين من الحزبين.<br>كذلك حظيت دعوة أمودي إلى تعزيز التعاون الدولي، وتعهده بإبطاء تطوير النماذج الأكثر تقدماً المعروفة بـ«النماذج الحدودية»، من أجل إتاحة فهم أفضل لمخاطرها، بتأييد عدد من منافسيه، بينهم سام ألتمان، الرئيس التنفيذي لـ«أوبن إيه آي»، وإيلون ماسك من «سبيس إكس إيه آي» (SpaceXAI)،<br>لكن الرئيس الأمريكي دونالد ترامب رفض الدعوات إلى فرض مزيد من الرقابة، واصفاً المخاوف من التهديد الوجودي الذي يشكّله الذكاء الاصطناعي بأنها «خدعة». ورغم تأييده مؤخراً إخضاع أنظمة الذكاء الاصطناعي لعمليات تدقيق من جهات مستقلة فإنه يفضّل إجراءها بموجب اتفاق غير ملزم وقّعه قادة شركات الذكاء الاصطناعي في سبتمبر.<br>يرى ترامب وحلفاؤه، ومن بينهم جنسن هوانغ، الرئيس التنفيذي لـ«إنفيديا»، وديفيد ساكس، المسؤول السابق عن ملف الذكاء الاصطناعي في البيت الأبيض، أن القوانين الحالية توفر ما يكفي من الأدوات، لضمان سلامة الذكاء الاصطناعي، وأن المسألة تتعلق بتفعيل الصلاحيات القائمة.<br>ورغم أن عدداً محدوداً من الولايات يلزم كبار مطوري نماذج الذكاء الاصطناعي الرائدة والكبيرة بالكشف عن ممارسات السلامة التي يتبعونها لا تزال الولايات المتحدة تفتقر إلى قانون فيدرالي شامل يفرض معايير سلامة خاصة بهذه التكنولوجيا.<br>يختلف المؤيدون بشأن المتطلبات التي ينبغي أن ينص عليها مثل هذا القانون، وتتراوح المقترحات بين إلزام الشركات بالكشف عن مخاطر السلامة التي تشكّلها نماذج الذكاء الاصطناعي، وصولاً إلى الخيار الأكثر تقييداً، وهو الحظر التام لتطوير ذكاء اصطناعي يتجاوز مستوى معيناً من التطور، لا يزال افتراضياً حتى الآن.<br>في ما يلي أبرز المقترحات المطروحة لتنظيم نماذج الذكاء الاصطناعي الأكثر تقدماً.<br>الإفصاح عن المخاطر<br>يفرض مشروع قانون يحظى بدعم الحزبين، طُرح في يوليو، على شركات الذكاء الاصطناعي الكشف علناً عن مخاطر أنظمتها، والإبلاغ عن أي حوادث تتعلق بالسلامة، ومن بينها حادثة تمكنت خلالها مجموعة من وكلاء الذكاء الاصطناعي التابعة لـ«أوبن إيه آي»، بشكل مستقل، من اختراق أنظمة شركة «هاغينغ فيس» (Hugging Face)، التي تستضيف نماذج ذكاء اصطناعي ومجموعات بيانات، كما يُلزم مشروع القانون، الذي قدمه النائبان جاي أوبرنولتي، ولوري تراهان، الشركات التي تُصنف ضمن مطوري النماذج الرائدة بنشر أطر تحدد آليات اختبار أنظمتها، وقواعد الحوكمة والأمان.<br>أيّد عدد من قادة قطاع الذكاء الاصطناعي، بينهم أمودي وألتمان، تعزيز الشفافية في ما يتعلق بالسلامة، وبدأت «أنثروبيك» بالفعل في الكشف علناً عن الحوادث المرتبطة بنماذجها، ونشر الإجراءات التي تتبعها للحد من مخاطرها، كما تُلزم قوانين أُقرت مؤخراً في ولايتي كاليفورنيا وإلينوي شركات الذكاء الاصطناعي بنشر تقييمات للمخاطر الكارثية، لكن إذا أُقر مشروع قانون أوبرنولتي-تراهان بصيغته الحالية فسيحل محل هذه القوانين وغيرها من التشريعات المحلية.<br>اختبارات سلامة إلزامية<br>يتجه قادة القطاع والمشرّعون في الكونغرس الأمريكي إلى تبنّي فكرة إخضاع نماذج الذكاء الاصطناعي المتقدمة لاختبارات السلامة، لكنهم يختلفون بشأن الجهة التي ينبغي أن تتولى إجراء هذه الاختبارات. <br>وأيد براد سميث، رئيس «مايكروسوفت»، ومارك زوكربيرغ، الرئيس التنفيذي لـ«ميتا بلاتفورمز»، مؤخراً الاستعانة بجهات تقييم خارجية، لتقييم نماذج الذكاء الاصطناعي، وشددا على ضرورة ضمان كفاءة هذه الجهات واستقلاليتها.<br>يقترح مشروع قانون قدمه النائبان مايك لولر وجوش غوتهايمر تكليف وكالة الأمن القومي الأمريكية بمراجعة سلامة النماذج الجديدة عالية القدرات قبل طرحها، مع التركيز بشكل خاص على المخاطر المرتبطة بالهجمات السيبرانية أو الإرهاب البيولوجي.<br>أيّد أمودي فكرة إلزام نماذج الذكاء الاصطناعي بالخضوع لمراجعات تجريها جهة حكومية، وشبّه هذه الاختبارات بإجراءات السلامة التي تتولاها إدارة الطيران الفيدرالية، التي تمنح الطائرات شهادات صلاحية للطيران قبل دخولها الخدمة.<br>ينص مشروع قانون «فرونتير» (Frontier Act)، الذي قدّمه أوبرنولتي وتراهان، ويحظى بدعم «أوبن إيه آي»، على إسناد اختبارات السلامة لنماذج الذكاء الاصطناعي الرائدة إلى جهات تقييم خارجية بدلاً من وكالة حكومية.<br>تُجرى حالياً تقييمات الحكومة الأمريكية لسلامة أنظمة الذكاء الاصطناعي الرائدة على أساس طوعي بالنسبة إلى الشركات، وفقاً لما نص عليه أمر تنفيذي وقّعه ترامب في يونيو.<br>كان مركز تطوير الابتكار والمعايير للذكاء الفائق التابع لوزارة التجارة يجري مراجعات لهذه النماذج قبل صدور الأمر، الذي منح أيضاً وكالة الأمن القومي دوراً في عملية التقييم.<br>«زرّ الإيقاف»<br>من بين المقترحات التي اكتسبت زخماً عقب الهجوم على منصة «هاغينغ فيس» ما يُعرف بـ«زر الإيقاف الطارئ»، الذي يتيح إيقاف أنظمة الذكاء الاصطناعي مؤقتاً أو فصلها إذا بدأت تلحق أضراراً، وكلف حاكم كاليفورنيا غافين نيوسوم مجموعة عمل بدراسة إلزام الشركات بتطوير هذه الميزة في نماذج الذكاء الاصطناعي الرائدة.<br>على المستوى الفيدرالي قدم النائبان ناثانيال موران، وتيد ليو مشروع قانون، يُلزم المطورين بالاحتفاظ بصلاحية تعليق نماذج الذكاء الاصطناعي المتقدمة أو فصلها، في حال إظهارها سلوكاً جامحاً قد يؤدي إلى أضرار كارثية.<br>قدم السيناتور جون كينيدي مشروع قانون مماثلاً، يُلزم المطورين بتوفير آلية لإيقاف هذه النماذج، مع إبقاء قرار تفعيلها بيد الشركات نفسها، لكن تضمين «زرّ الإيقاف» في التشريعات قد يكون أسهل من استخدامه على أرض الواقع، فأنظمة الذكاء الاصطناعي، التي تضم مئات الوكلاء قد تعمل عبر برمجيات وخدمات سحابية وبنى تحتية تديرها جهات مختلفة، ما يعني أن إيقاف أحد مكوناتها لا يضمن توقف نشاطها في أماكن أخرى، فيما يعتبر ألتمان أن «زر الإيقاف» ليس حلاً كافياً لمعالجة مخاطر الأمان.<br>في سبتمبر كشفت شركة «إنفيديا» عن أدوات أمنية جديدة مفتوحة المصدر، قالت الشركة المصنّعة للرقائق إنها كانت ستمنع حادثة «هاغينغ فيس». <br>صُممت أنظمة الأمان للعمل على أجهزة «إنفيديا»، والتحكم لحظياً في ما يمكن لوكلاء الذكاء الاصطناعي الوصول إليه، كما يمكن استخدامها لإيقافهم عند مخالفة القواعد.<br>إطار جديد للمسؤولية القانونية<br>ينص مشروع قانون قدمه عضوا مجلس الشيوخ الأمريكي جوش هاولي، وكريس مورفي على إنشاء إطار فيدرالي محدد للمسؤولية القانونية عن منتجات الذكاء الاصطناعي.<br>بموجبه يتحمل مشغلو وكلاء الذكاء الاصطناعي الخارجين عن السيطرة مسؤولية جنائية ومدنية عن الأضرار التي تتسبب فيها هذه الأنظمة، كما سيحمّل مطوري أدوات الذكاء الاصطناعي المسؤولية إذا أخفقوا في تضمين ضمانات معقولة للحماية من الاختراق.<br>في المقابل يرى ترامب ومعارضو تشديد تنظيم الذكاء الاصطناعي، ومن بينهم جنسن هوانغ، الرئيس التنفيذي لـ«إنفيديا» أن قوانين المسؤولية عن عيوب المنتجات القائمة حالياً تكفي لمحاسبة المطورين في حال إلحاق نماذجهم أي أضرار.<br>تبحث الحكومة الاتحادية بالفعل سبل تطبيق قوانين حماية المستهلك الحالية على الذكاء الاصطناعي، وفي هذا الإطار تجري لجنة التجارة الفيدرالية تحقيقات مع «أوبن إيه آي» و«أنثروبيك» وشركات أخرى في القطاع بشأن سلامة منتجاتها.<br>وفي إطار مراجعتها تستعد الوكالة لتوجيه طلبات رسمية إلى الشركات للحصول على معلومات، بهدف التحقق من مدى امتثالها لقوانين حماية المستهلك.<br>حظر الذكاء الفائق<br>ذهب بعض المشرّعين الأمريكيين إلى حد اقتراح حظر الذكاء الفائق، وهو مستوى افتراضي لم يتحقق بعد من الذكاء الاصطناعي، تتفوق فيه النماذج على البشر في مجموعة واسعة من المهام الفكرية. حتى الآن لا تزال قدرات أكثر نماذج الذكاء الاصطناعي تطوراً في السوق بعيدة عن بلوغ هذا المستوى من الأداء.<br>وطرح السيناتور بيرني ساندرز، المستقل عن ولاية فيرمونت، والذي غالباً ما يصوت إلى جانب الديمقراطيين، والنائب الديمقراطي عن تكساس غريغ كاسار مشروع قانون، يفرض وقفاً إلزامياً لتطوير أنظمة الذكاء الفائق ونشرها، إلى حين إنشاء وكالة فيدرالية متخصصة، تتولى الإشراف عليها.<br>تبدو فرص إقرار مقترح ساندرز وكاسار، المؤلف من 19 صفحة، محدودة في ظل الانقسام الحاد داخل الكونغرس، إذ يتحفظ الجمهوريون على فرض قيود على تطوير تكنولوجيا أصبحت محركاً مهماً للنمو الاقتصادي في عهد إدارة ترامب.<br>من المتوقع أيضاً أن يواجه المقترح معارضة قوية من ترامب، الذي وقّع في 29 سبتمبر أمراً تنفيذياً يقضي باعتماد مصطلح «الذكاء الفائق» بدلاً من «الذكاء الاصطناعي» في المراسلات الرسمية للحكومة الأمريكية.</p>

المقترحات تشمل كشف المخاطر واختبارات السلامة وآليات لتعطيل الأنظمة الخطرة

تنظيم الذكاء الاصطناعي.. مخاوف متصاعدة وانقسام أمريكي حول الضوابط

<p class='article-text'><div data-empty="false">في إحدى الجامعات البارزة في إمارة أبوظبي، دعيت لأتحدث إلى جمهور من الشباب حول تغير المناخ وتأثيراته على الصحة والتنمية والاقتصاد.</div></p><p class='article-text'>كان محور المحاضرة واضحاً: العالم يزداد سخونة، فقد ارتفعت الحرارة العالمية بمقدار 1.1 درجة مئوية فوق مستويات ما قبل الصناعة، وأصبحت موجات الحر التي كانت تحدث كل خمسين عاماً تضرب كل عشر سنوات وبضعف شدتها.</p><p class='article-text'>هذه التحولات المناخية لم تعد مجرد أرقام، بل أصبحت واقعاً يعيشه الشباب يومياً، ويؤثر على صحتهم، فرصهم، ومستقبلهم. لكن ما لفت انتباهي لم يكن المناخ وحده، بل النقاش المتصاعد بين من يرون الذكاء الاصطناعي فرصة تاريخية، ومن يخشونه كتهديد وجودي.</p><p class='article-text'><div data-empty="false">هذا التحول في الحوار يعكس حقيقة جديدة: الذكاء الاصطناعي لم يعد تقنية محايدة، بل أصبح جزءاً من أسئلة المستقبل الكبرى.</div></p><p class='article-text'>وفق استطلاعات دولية، فإن 60 % من الشباب يعتقدون أن الذكاء الاصطناعي سيؤثر على مستقبل وظائفهم، بينما يشعر 40 % بأن هذه التقنية قد تهدد خصوصيتهم أو تفرض عليهم أنماط حياة جديدة لا يستطيعون التحكم بها.</p><p class='article-text'>هذا القلق لا ينبع من التكنولوجيا نفسها، بل من غياب إطار عالمي ينظمها ويضمن استخدامها لصالح الإنسان. وهنا يظهر السؤال الذي طرح نفسه خلال هذا الملتقى: لماذا لا يوجد للذكاء الاصطناعي هيئة دولية تشبه الوكالة الدولية للطاقة الذرية؟</p><p class='article-text'><div data-empty="false">إن المقارنة بين الذكاء الاصطناعي والطاقة النووية ليست مبالغة، بل أصبحت محوراً في النقاشات العلمية والسياسية العالمية. قبل إنشاء الوكالة الدولية للطاقة الذرية، كان العالم يعيش حالة من الفوضى النووية:</div></p><p class='article-text'>مواد انشطارية تُنقل بلا رقابة، محطات تُبنى دون معايير موحدة، ومخاطر انتشار الأسلحة النووية تتصاعد. اليوم، يعيش الذكاء الاصطناعي وضعاً مشابهاً، فهو تقنية مزدوجة الاستخدام يمكن أن تُحدث ثورة في الطب والتعليم والطاقة، ويمكن أيضاً أن تُستغل في تطوير أسلحة ذاتية التشغيل أو أنظمة اختراق متقدمة.</p><p class='article-text'>ولهذا، فإن نموذج الوكالة الدولية للطاقة الذرية يقدم دروساً مهمة يمكن تطبيقها على الذكاء الاصطناعي، مثل التحقق دون كشف الأسرار، والاستقلالية التقنية، والمراقبة المستمرة.</p><p class='article-text'><div data-empty="false">لكن التحدي الأساسي يكمن في أن العالم اليوم يعيش حالة من التباين الحاد في تشريعات الذكاء الاصطناعي. فالولايات المتحدة، رغم كونها مركزاً عالمياً للتقنية، لا تمتلك قانوناً اتحادياً شاملاً ينظم الذكاء الاصطناعي، وتعتمد على أوامر تنفيذية وإرشادات تقنية، ما أوجد حالة من «التنظيم المجزأ» بين الولايات. </div></p><p class='article-text'>في المقابل، أصدرت الصين منذ 2022 سلسلة من التشريعات الملزمة التي تنظم الخوارزميات والمحتوى الاصطناعي والذكاء الاصطناعي التوليدي، وتواصل تحديثها بوتيرة سريعة. هذا التباين بين أكبر قوتين تقنيتين في العالم يجعل أي تنظيم محلي غير كافٍ، ويزيد الحاجة إلى إطار دولي موحد.</p><p class='article-text'><div data-empty="false">الأمم المتحدة أدركت هذا الفراغ، فعقدت في يوليو 2026 أول حوار عالمي لحوكمة الذكاء الاصطناعي بمشاركة 163 دولة وأكثر من 3,000 مشارك.</div></p><p class='article-text'>وكانت النتيجة واضحة: لا يمكن لأي دولة أو شركة أن تحكم الذكاء الاصطناعي وحدها، ويجب إنشاء هيئة علمية دولية مستقلة تقدم تقارير سنوية عن قدرات الذكاء الاصطناعي ومخاطره، وتضع قواعد واضحة للاستخدام الآمن والعادل لهذه التقنية. هذه الخطوة تمثل بداية الطريق نحو «وكالة دولية للذكاء الاصطناعي»، وهي فكرة بدأت تكتسب زخماً عالمياً.</p><p class='article-text'><div data-empty="false">لقد أثبتت التجارب الحديثة أن الأنظمة الرقمية، مهما بلغت دقتها، يمكن أن تنحرف عن البروتوكول المحدد لها عندما تتداخل البرمجيات مع ظروف غير متوقعة أو عندما تتعرض لهجمات تستغل ثغراتها الخفية.</div></p><p class='article-text'>ففي عالم الذكاء الاصطناعي، ظهرت حالات خرجت فيها النماذج عن سلوكها المبرمج، سواء عبر انحراف التعلم الذي يجعل الخوارزمية تغيّر قراراتها تدريجياً دون علم المشغّلين، أو عبر الصندوق الأسود الذي يتخذ قرارات لا يمكن تفسيرها أو التنبؤ بها.</p><p class='article-text'>وقد شهدت قطاعات حساسة مثل الطيران والطاقة والسكك الحديدية أمثلة واقعية على هذا الانفلات؛ من أنظمة طائرات بوينغ التي تصرّفت بشكل مستقل بسبب قراءة خاطئة لمستشعر واحد، إلى هجمات سيبرانية عطّلت إشارات القطارات، وصولاً إلى برمجيات خبيثة مثل Stuxnet التي جعلت أجهزة الطرد المركزي النووية تعمل بسرعات غير طبيعية دون أن يظهر ذلك في لوحات التحكم.</p><p class='article-text'>هذه الحوادث تكشف أن أي تقنية تعتمد على البرمجيات — وخاصة الذكاء الاصطناعي القادر على التعلم — يمكن أن تخرج عن البروتوكول في لحظة واحدة، ما يجعل وجود إطار دولي صارم للرقابة ضرورة لا خياراً، حمايةً للبشرية من سيناريوهات لا يمكن التنبؤ بها.</p><p class='article-text'><div data-empty="false">وتزداد خطورة هذه السيناريوهات إذا ما تسربت أسرار الذكاء الاصطناعي المتقدم إلى دول مارقة أو جماعات إرهابية مسؤولة عن عنف واسع وانتهاكات جسيمة لحقوق الإنسان.</div></p><p class='article-text'>فأنظمة التشغيل في المحطات النووية تعتمد على برمجيات عالية الحساسية، وأي اختراق متعمد قد يؤدي إلى تعطيل أنظمة التبريد أو تغيير قراءات المستشعرات أو إحداث خلل في بروتوكولات الأمان.</p><p class='article-text'>أما في قطاع الطيران، فإن الطائرات الحديثة تعتمد على أنظمة ملاحة رقمية وإدارة محركات وتواصل مستمر مع أبراج المراقبة، وأي اختراق عبر أدوات ذكاء اصطناعي قادرة على التعلم والتخفي قد يؤدي إلى تغيير مسارات الطيران أو تعطيل أنظمة الهبوط الآلي أو إرباك الاتصالات بين الطيارين والمراقبين.</p><p class='article-text'>وفي السكك الحديدية، يمكن لأي خلل متعمد في أنظمة التحكم المركزية أن يؤدي إلى تغيير الإشارات أو تعطيل المكابح أو التسبب في تصادمات واسعة. هذه الأمثلة ليست خيالاً علمياً، بل احتمالات واقعية إذا لم يتم وضع تشريع دولي صارم يضمن عدم تسرب هذه التقنيات إلى جهات خطرة.</p><p class='article-text'><div data-empty="false">إن ما حدث في الملتقى يعكس لحظة عالمية فارقة: الشباب لم يعودوا يسألون فقط عن المناخ والصحة والأمن الغذائي، بل عن الذكاء الاصطناعي أيضاً — عن مستقبله، مخاطره، وفرصه.</div></p><p class='article-text'>وكما احتاج العالم في خمسينات القرن الماضي إلى الوكالة الدولية للطاقة الذرية لحماية البشرية من الفوضى النووية، فإنه يحتاج اليوم إلى وكالة دولية للذكاء الاصطناعي، تضع قواعد واضحة، وتراقب الاستخدامات، وتمنع الانفلات، وتحمي الأجيال القادمة. والإمارات، بما تمتلكه من رؤية مستقبلية وبنية رقمية متقدمة، قادرة على لعب دور محوري في الدفع نحو هذا التشريع العالمي، تماماً كما لعبت دوراً قيادياً في ملف المناخ. ونقف جميعاً خلف مفهوم جديد، عنوانه: «ذكاء اصطناعي من أجل الأمن والسلام».</p>

الذكاء الاصطناعي بين المناخ والأمن العالمي.. لماذا نحتاج لتشريع دولي الآن؟

<h1>ملايين من محاولات الاختراق بعد اكتشاف خلل في لغة ‏‎«PHP»‎‏ المستخدمة في نحو 70% من المواقع</h1><p class='article-text'><div data-empty="false">دفعت ثغرتان أمنيتان خطيرتان في لغة البرمجة ‏‎«PHP»‎، المستخدمة على نطاق واسع في تشغيل المواقع الإلكترونية، حكومات ‏وشركات حول العالم إلى تعليق بعض خدماتها الرقمية مؤقتاً، وسط تحذيرات من إمكانية استغلال الثغرتين للسيطرة على خوادم ‏المواقع وسرقة بياناتها، فيما رصدت شركة «كلاودفلير» ملايين محاولات الهجوم خلال ساعات من الكشف عن المشكلة.‏</div></p><p class='article-text'><div data-empty="false">وصدرت التحذيرات عقب اكتشاف ثغرتين تحملان الرمزين ‏‎«CVE-2026-109618»‎‏ و‎«CVE-2026-109619»‎، ويُشار إليهما ‏باسم ‏‎«PHP2SHELL»‎، وتسمحان، في ظروف معينة، للمهاجمين بتنفيذ تعليمات برمجية على الخوادم المتأثرة عن بُعد، دون ‏الحاجة إلى تسجيل الدخول أو امتلاك بيانات اعتماد.‏</div></p><p class='article-text'><div data-empty="false">وأعلنت مؤسسة ‏‎«PHP»‎‏ إصدار تحديثات أمنية طارئة في 21 أكتوبر، لمعالجة الثغرتين اللتين حصلت كل منهما على درجة خطورة ‏تبلغ 9.2 من أصل 10 وفق مقياس تقييم الثغرات الأمنية ‏‎«CVSS»‎‏ بإصداره الرابع.‏</div></p><p class='article-text'><div data-empty="false">وتكمن خطورة المشكلة في أنها تصيب مكونات أساسية في محرك تشغيل اللغة نفسه، وليس تطبيقاً أو موقعاً محدداً، ما قد يعرض ‏أنظمة متعددة للخطر حتى في الحالات التي لا تتضمن فيها التطبيقات أخطاء أمنية مباشرة.‏</div></p><div class='flex-container-one-image'>
</p>
<div class="image_body">
         
         <div class="single-item ">
             <figure>
                 <img src="/albayan/uploads/images/2026/10/22/5379517.jpg" alt="" />
                 <div class="image-copyright"></div>
                 <figcaption></figcaption>
             </figure>
         </div>
    </div>
<p class="article-desc"></div><h2>انتشار واسع وتعطيل للخدمات</h2><p class='article-text'><div data-empty="false">تُستخدم ‏‎«PHP»‎‏ في تشغيل نحو 69% من المواقع التي أمكن تحديد لغة البرمجة المستخدمة في خوادمها، وفقاً لبيانات موقع ‏‎«W3TECHS»‎‏ المتخصص في إحصاءات تقنيات الإنترنت.‏</div></p><p class='article-text'><div data-empty="false">وتعتمد عليها أنظمة واسعة الانتشار لإدارة المحتوى، بينها «ووردبريس» و«دروبال» و«جوملا»، ما يوسع نطاق الأنظمة التي ‏تحتاج إلى مراجعة أمنية وتحديثات عاجلة.‏</div></p><p class='article-text'><div data-empty="false">لكن استخدام ‏‎«PHP»‎‏ لا يعني بالضرورة أن جميع هذه المواقع قابلة للاختراق، إذ يتوقف مستوى الخطر على إصدار البرنامج ‏المستخدم، وطريقة تشغيله، وتثبيت التحديثات الأمنية.‏</div></p><p class='article-text'><div data-empty="false">وذكرت رويترز أن مؤسسات حكومية وشركات في أوروبا وآسيا أوقفت خدمات إلكترونية بصورة احترازية، شملت مواقع حكومية ‏وخدمات مصرفية ونقل واتصالات.‏</div></p><p class='article-text'><div data-empty="false">وفي اليابان، علقت مؤسسات من بينها مجموعة «ميتسوبيشي يو إف جي» المالية وشركة الطيران «أول نيبون إيروايز» وبعض ‏خدمات السكك الحديدية خدمات عبر الإنترنت، فيما اتخذت وزارتا المالية وهيئة الأرصاد الجوية إجراءات مماثلة.‏</div></p><p class='article-text'><div data-empty="false">كما علقت جهات حكومية في فرنسا وهولندا وألمانيا وفنلندا الوصول إلى بعض مواقعها، في حين أوقفت شركة الاتصالات الفرنسية ‏‏«أورانج» الوصول مؤقتاً إلى تطبيقات ومواقع تستخدم اللغة.‏</div></p><p class='article-text'><div data-empty="false">وقالت الجهة الحكومية المسؤولة عن خدمات تقنية المعلومات في فنلندا إن إعادة تشغيل الأنظمة قد تستغرق أياماً أو أسابيع، نظراً إلى ‏ضرورة اختبار التحديثات قبل إعادة الخدمات إلى العمل، مؤكدة أن عمليات التعطيل كانت احترازية وليست نتيجة اختراق أمني مؤكد.‏</div></p><h2>ملايين محاولات الاستغلال</h2><p class='article-text'><div data-empty="false">تزامن الكشف عن الثغرتين مع ارتفاع سريع في محاولات استغلالهما، وقال ماثيو برنس، الرئيس التنفيذي لشركة «كلاودفلير»، إن ‏أنظمة الشركة رصدت آلاف المحاولات خلال الساعات العشر السابقة للإعلان العلني، قبل أن تقفز إلى عشرات الآلاف خلال 45 ‏دقيقة، ثم مئات الآلاف خلال ساعتين، لتصل لاحقاً إلى الملايين.‏</div></p><p class='article-text'><div data-empty="false">وكشفت شركة «أمازون ويب سيرفيسز» عن رصد محاولة لاستغلال الثغرات تعود إلى 17 أكتوبر، أي قبل أربعة أيام من نشر ‏التحديثات الأمنية، عبر أحد خوادمها التجريبية المصممة لاكتشاف الهجمات.‏</div></p><p class='article-text'><div data-empty="false">وقالت الشركة إن مصدر المحاولة استخدم شبكة لإخفاء عنوان الاتصال الحقيقي، وإنها رصدت لاحقاً محاولات إضافية من مصادر ‏متعددة، لكنها لم تتمكن من تحديد ما إذا كانت تلك المحاولات ستنجح ضد أنظمة حقيقية.‏</div></p><p class='article-text'><div data-empty="false">ويعني ذلك أن رصد ملايين محاولات الاستغلال لا يمثل دليلاً على اختراق ملايين المواقع أو سرقة بيانات مستخدميها.‏</div></p><p class='article-text'><div data-empty="false">ونقلت مجلة «وايرد» عن مسؤولة في مؤسسة ‏‎«PHP»‎‏ أن المؤسسة لم تكن على علم، حتى وقت تصريحاتها، بأي حالة مؤكدة نجح ‏فيها مهاجمون في تنفيذ تعليمات برمجية عن بُعد باستخدام الثغرتين ضد أنظمة فعلية.‏</div></p><h2>خلل معروف منذ 2024‏</h2><div class='flex-container-one-image'>
</p>
<div class="image_body">
         
         <div class="single-item ">
             <figure>
                 <img src="/albayan/uploads/images/2026/10/22/5379515.jpg" alt="" />
                 <div class="image-copyright"></div>
                 <figcaption></figcaption>
             </figure>
         </div>
    </div>
<p class="article-desc"></div><p class='article-text'><div data-empty="false">وأقرت مؤسسة ‏‎«PHP»‎‏ بأن المؤشرات الأولى لأحد العيوب البرمجية ظهرت خلال مراجعة أمنية في عام 2024، لكن الفريق ‏المسؤول لم يكن قد حدد آنذاك طريقة عملية واضحة لاستغلاله.‏</div></p><p class='article-text'><div data-empty="false">وأوضحت أن تطوير إصلاح مناسب تأخر بسبب صعوبة تعديل آليات إدارة الذاكرة دون التأثير في توافق البرامج أو أدائها، إلى جانب ‏محدودية الموارد البشرية المتخصصة.‏</div></p><p class='article-text'><div data-empty="false">ووصفت المؤسسة التأخير بأنه إخفاق هيكلي يرتبط بطريقة اتخاذ القرارات ونقص الموارد، مشيرة إلى أنها بدأت مراجعة إجراءات ‏التعامل مع البلاغات الأمنية وتسريع تطوير الإصلاحات.‏</div></p><p class='article-text'><div data-empty="false">الذكاء الاصطناعي يدخل سباق الثغرات</div></p><p class='article-text'><div data-empty="false">أعاد اكتشاف الثغرتين تسليط الضوء على دور الذكاء الاصطناعي في الأمن السيبراني، بعدما ساعدت نماذج متقدمة باحثين على تحديد ‏طرق عملية لاستغلال عيوب برمجية ظلت دون معالجة لسنوات.‏</div></p><p class='article-text'><div data-empty="false">وأفادت مؤسسة ‏‎«PHP»‎‏ بأن شركة الأبحاث الأمنية «كاليف» قدمت في 11 أغسطس تقريراً عن إحدى طرق الاستغلال، فيما قدمت ‏شركة «ويز» نتائج إضافية في 24 أغسطس، بمساعدة أدوات تعتمد على الذكاء الاصطناعي.‏</div></p><p class='article-text'><div data-empty="false">كما شاركت «أوبن إيه آي» في أبحاث وتنسيق الاستجابة الأمنية، ضمن تعاون مع مطوري اللغة وشركات متخصصة في حماية البنية ‏التحتية للإنترنت.‏</div></p><p class='article-text'><div data-empty="false">وتشير هذه التطورات إلى تحول في طبيعة المخاطر السيبرانية، إذ باتت الأدوات نفسها التي تساعد الباحثين على اكتشاف الثغرات ‏قادرة على تسريع تحليل التحديثات الأمنية وتطوير وسائل لاستغلال الأنظمة التي لم تُحدّث بعد.‏</div></p><p class='article-text'><div data-empty="false">وحذرت أمازون من تقلص الفترة الزمنية بين الكشف عن الثغرات وظهور محاولات استغلالها، بعدما كانت بعض الهجمات تتطلب ‏سابقاً وقتاً أطول لتطوير أدواتها.‏</div></p><h2>مخاطر تمتد إلى البيانات والخدمات</h2><p class='article-text'><div data-empty="false">حذرت الجهات الأمنية من أن استغلال الثغرتين بنجاح قد يمنح المهاجم صلاحيات تشغيل التعليمات البرمجية المتاحة لخدمة الويب ‏على الخادم، ما قد يتيح الوصول إلى ملفات أو قواعد بيانات أو معلومات حساسة بحسب إعدادات النظام والصلاحيات الممنوحة له.‏</div></p><p class='article-text'><div data-empty="false">وأصدرت وكالة الأمن السيبراني الأوروبية «إينيسا»، بالتعاون مع جهات أوروبية بينها «يوروبول»، تحذيراً مشتركاً حث المؤسسات ‏على تحديث الأنظمة المعرضة للإنترنت فوراً، والتنسيق مع شركات الاستضافة ومزودي الخدمات.‏</div></p><p class='article-text'><div data-empty="false">وأوصى المركز الوطني البريطاني للأمن السيبراني المؤسسات التي لا تستطيع تطبيق الإصلاحات فوراً بالنظر في عزل الأنظمة ‏المتأثرة أو تعليق تشغيلها لحين تأمينها.‏</div></p><p class='article-text'><div data-empty="false">وتشمل الإصدارات المصححة ‏‎«PHP 8.5.12»‎‏ و«8.4.27» و«8.3.36» و«8.2.35»، بينما تحتاج الأنظمة التي تعمل ‏بإصدارات قديمة لم تعد مدعومة إلى الانتقال لإصدارات آمنة أو الحصول على إصلاحات معتمدة من مورديها.‏</div></p><p class='article-text'><div data-empty="false">ويرى خبراء أمنيون أن التحدي الأكبر لا يقتصر على إصدار التحديثات، بل يمتد إلى ضمان وصولها إلى المواقع الصغيرة والأنظمة ‏القديمة والخدمات التي تعتمد على مكونات برمجية لا يراقبها أصحابها بانتظام.‏</div></p><p class='article-text'><div data-empty="false">وتسلط الأزمة الضوء على اعتماد قطاعات واسعة من الاقتصاد والخدمات الحكومية على برمجيات مفتوحة المصدر، وعلى الفجوة ‏بين سرعة اكتشاف الثغرات باستخدام الذكاء الاصطناعي وقدرة المؤسسات على معالجة أنظمتها قبل تعرضها للهجوم.‏</div></p>

الحكومات تتحرك وشركات تعطل خدماتها

حالة استنفار عالمية.. الذكاء الاصطناعي يكتشف ثغرتين أمنيتين تهددان ملايين المواقع الإلكترونية

<p class='article-text'><div data-empty="false">تهدد ثغرة أمنية خطيرة اكتُشفت حديثًا عددًا كبيرًا من المواقع الإلكترونية والخدمات عبر الإنترنت حول العالم.</div></p><p class='article-text'><div data-empty="false">وتؤثر الثغرة على لغة البرمجة واسعة الانتشار "بي إتش بي"، التي يعتمد عليها جزء كبير من شبكة الإنترنت، بدءًا من المدونات البسيطة ومرورًا بالبوابات الإخبارية الكبرى، ووصولًا إلى المتاجر الإلكترونية المعقدة وأنظمة إدارة المحتوى مثل "ووردبرس".</div></p><p class='article-text'><div data-empty="false">ووفقًا لما أفادت به جهات عدة، من بينها شركة "هانتريس " المتخصصة في أمن تكنولوجيا المعلومات، وفريق الاستجابة للطوارئ الحاسوبية التابع للحكومة الألمانية "سي إي آر تي"، والفريق الرسمي لأمن لغة "بي إتش بي"، فإن الوضع يمثل حالة طوارئ حادة تستدعي تحركًا سريعًا من القائمين على تشغيل المواقع الإلكترونية في جميع أنحاء العالم.</div></p><p class='article-text'><div data-empty="false">ويحذر خبراء الأمن السيبراني، تحت اسم "بي إتش بي تو شل"، من وجود ثغرتين حرجتين في صميم لغة البرمجة، مسجلتين تحت رقمي التعريف الرسميين "سي في إي-2026-109618" و"سي في إي-2026-109619". وتُصنف المخاطر المحتملة لهاتين الثغرتين بأنها مرتفعة للغاية؛ إذ يمكن لمجرمين استغلالهما لتنفيذ برمجيات خبيثة خاصة بهم عن بُعد على الخوادم المتأثرة.</div></p><p class='article-text'><div data-empty="false">ومن الناحية العملية، يتيح ذلك للمهاجمين السيطرة الكاملة على المواقع الإلكترونية، أو سرقة بيانات العملاء الحساسة، أو استغلال البنية التحتية لتنفيذ هجمات إلكترونية أخرى.</div></p><p class='article-text'><div data-empty="false">وبسبب تسرب معلومات تفصيلية عن الثغرة إلى العلن قبل موعدها عن غير قصد، تواجه صناعة تكنولوجيا المعلومات العالمية ككل ضغطًا زمنيًا كبيرًا. ويخشى خبراء القطاع من أن يلجأ المجرمون قريبًا إلى استخدام نصوص برمجية آلية لرصد الخوادم غير المحمية على الإنترنت ومهاجمتها على نطاق واسع.</div></p><p class='article-text'><div data-empty="false">وبدأت أبعاد هذا التهديد الحاد تظهر جلياً في الحياة العامة؛ إذ بادرت أولى البلديات والهيئات الحكومية والجامعات والمستشفيات في ألمانيا إلى التفاعل مع تحذيرات السلطات الأمنية، وقامت بإيقاف خدماتها ومواقعها الإلكترونية مؤقتاً لحمايتها والوقوف في وجه أي هجمات محتملة.</div></p>

ثغرتان خطيرتان في لغة "بي إتش بي" تهددان مواقع الإنترنت حول العالم

<p class='article-text'><br>توقع مايكل أوليري، الرئيس التنفيذي لشركة «رايان إير» (Ryanair)، أن تشهد أسعار تذاكر الطيران في أوروبا أكبر زيادة في تاريخها خلال العام المقبل، مع احتمال ارتفاعها بنسبة تتراوح بين 10% و20%، في ظل محدودية التحوط لدى شركات الطيران من ارتفاع تكاليف وقود الطائرات.<br>وقال أوليري، خلال مؤتمر صحفي في بروكسل، الثلاثاء، إن عدد المقاعد المتاحة للسفر في العام المقبل قد يتراجع نتيجة إفلاس بعض شركات الطيران وعمليات الاستحواذ في القطاع، وهو ما قد يدعم ارتفاع أسعار التذاكر بالتزامن مع زيادة تكاليف الوقود.<br>وأضاف: «أعتقد أن أسعار تذاكر الطيران في أوروبا سترتفع العام المقبل بنسبة 10% أو 15%، وربما 20%. وأتوقع أن تشهد أوروبا أكبر زيادة في أسعار تذاكر الطيران في تاريخها خلال الاثني عشر شهراً المقبلة».<br>أسهمت الحرب مع إيران في ارتفاع أسعار وقود الطائرات، ما ضغط على هوامش شركات الطيران التي لم تتحوط مسبقاً من ارتفاع الأسعار.<br>وقال أوليري إن «رايان إير» وغيرها من شركات الطيران الأوروبية تتمتّع بمستويات قوية من التحوط ضد ارتفاع أسعار وقود الطائرات خلال عام 2026.<br>وأوضح أن أكبر شركة طيران في أوروبا كانت قد تحوطت لنحو 80% من احتياجاتها من الوقود بسعر 67 دولاراً للبرميل حتى مارس 2027، عندما بدأ الصراع في نهاية فبراير.<br>وأضاف أن معظم شركات الطيران الأوروبية لديها مستويات محدودة للغاية من التحوط بدءاً من أبريل 2027.<br>وبالنسبة إلى «رايان إير»، فإن الشركة غطّت 15% فقط من تكاليف وقودها للعام المقبل بسعر 85 دولاراً للبرميل، مقارنة بأسعار السوق الفورية التي تبلغ نحو ضعف هذا المستوى، وفقاً لأوليري.<br>وكان أوليري في بروكسل للإعلان عن خفض 20 مساراً جوياً وأكثر من مليون مقعد من جدول رحلات الشركة الشتوي في بلجيكا، وذلك عقب خطط بلجيكا لرفع ضريبة الطيران إلى 7 يورو في يناير المقبل، مقارنة مع يورويْن حالياً.<br>وفي سياق منفصل، أعرب أوليري عن تفاؤله باستكمال الاعتماد التنظيمي الأمريكي لطائرة «بوينغ» (Boeing) من طراز 737 MAX 10 خلال أكتوبر الجاري، بما يسمح لشركة «رايان إير» بتسلّم 16 طائرة في مطلع عام 2027.<br>وقال أوليري لرويترز: «تأمل بوينغ الحصول على اعتماد الطائرة الجديدة MAX 10 قبل نهاية أكتوبر.. ونحن متفائلون إلى حد كبير بإمكانية الالتزام بهذا الموعد».<br>ومن المتوقع أن يعلن وزير النقل الأمريكي شون دافي، الثلاثاء، أن إدارة الطيران الفيدرالية الأمريكية وافقت على اعتماد الطائرة، بعد أن أثارت مشكلة في برمجيات الملاحة مخاوف من تأخير إضافي في استكمال إجراءات الاعتماد، التي طال انتظارها.</p>

«رايان إير» تتوقع زيادة تاريخية في أسعار تذاكر الطيران بأوروبا خلال 2027

<p class='article-text'>قد تظهر فجأة على شاشة حاسوبك الذي يعمل بنظام «ويندوز» رسالة تحذيرية تؤكد إصابة جهازك بفيروس خطير، مصحوبة بألوان صارخة وأصوات إنذار وعبارات مثيرة للذعر. لكن قبل أن تسارع إلى الضغط على أي زر، انتبه؛ فقد تكون هذه الرسائل مجرد خدعة إلكترونية تهدف إلى سرقة أموالك أو اختراق جهازك.</p><p class='article-text'>ويطلق خبراء الأمن السيبراني على هذه الحيل اسم برمجيات التخويف (Scareware)، لأنها تستغل خوف المستخدم وتدفعه إلى اتخاذ قرارات متسرعة. ووفقاً لدراسة أجرتها شركة الأمن السيبراني «باراكودا»، استهدفت إحدى هذه الحملات، المعروفة باسم "سايفر لوك" (CypherLoc)، أكثر من 2.8 مليون شخص منذ بداية عام 2026.</p><p class='article-text'>وتسعى هذه الحيل عادةً إلى إقناع المستخدم بالاتصال بأرقام دعم فني وهمية، أو تنزيل برامج ضارة تتظاهر بأنها أدوات لمكافحة الفيروسات، أو إدخال بيانات الدفع.</p><p class='article-text'>وقد تتخفى بعض الهجمات في صورة إجراءات أمنية، مثل طلبات التحقق المزيفة التي تستغل اختبارات «كابتشا» لتثبيت برمجيات خبيثة.</p><p class='article-text'>تعتمد هذه الرسائل على إثارة القلق من خلال عبارات مثل «تم اكتشاف تهديد خطير»، وقد تستخدم أضواء وامضة وألواناً لافتة وأصوات إنذار، بل قد تعرض عنوان بروتوكول الإنترنت (IP) الخاص بالمستخدم أو صوتاً آلياً يعلن عن وجود تهديد أمني من «مايكروسوفت».</p><p class='article-text'>وأحياناً تنتحل هذه التحذيرات أسماء برامج وشركات موثوقة، مثل «ويندوز ديفندر» و«مكافي»، لإقناع المستخدم بأنها رسائل رسمية.</p><p class='article-text'>وقد تصل هذه النوافذ عبر مواقع إلكترونية ضارة أو إعلانات مخترقة، حتى داخل مواقع تبدو موثوقة. وفي حالات أخرى، تظهر التنبيهات في زاوية الشاشة بعدما يمنح المستخدم موقعاً إلكترونياً إذناً بإرسال الإشعارات. وقد يخدعه الموقع للموافقة على ذلك، بادعاء أن الضغط على «السماح» ضروري لقراءة المحتوى.</p><p class='article-text'>وبمجرد منح الإذن، يستطيع الموقع إرسال إشعارات مباشرة إلى مركز إشعارات «ويندوز»، فتبدو وكأنها تحذيرات رسمية، حتى عندما لا يكون الموقع مفتوحاً.</p><h2>خطوات عملية للتخلص من النوافذ المزيفة:</h2><p class='article-text'>أولا:  لا تضغط على أي شيء داخل النافذة</p><p class='article-text'>إذا ظهرت رسالة تملأ الشاشة وتحذرك من إصابة الجهاز، فتجنب الضغط على الروابط أو الأزرار التي تعرضها. فقد تكون النافذة مصممة لتعطيل المتصفح أو منعك من إغلاقها بسهولة.</p><p class='article-text'>ثانيا: أغلق علامة التبويب أو المتصفح</p><p class='article-text'>في متصفحات «كروم» و«إيدج» و«فايرفوكس»، يمكنك الضغط على Shift + Esc لفتح مدير مهام المتصفح، ثم البحث عن علامة التبويب المشبوهة وإنهاء مهمتها. وإذا كان المتصفح يعمل بوضع ملء الشاشة، فقد يساعد الضغط على F11 في الخروج منه.</p><p class='article-text'>إذا لم تنجح هذه الخطوة، افتح «إدارة المهام» في ويندوز بالضغط على Ctrl + Shift + Esc، ثم حدد المتصفح واختر «إنهاء المهمة». ويمكنك أيضاً الوصول إلى إدارة المهام عبر Ctrl + Alt + Delete.</p><p class='article-text'>وعند إعادة فتح المتصفح، تجنب استعادة علامات التبويب السابقة إذا كان ذلك سيعيد تحميل صفحة الاحتيال.</p><p class='article-text'>ثالثا:  ألغِ أذونات الإشعارات للمواقع المشبوهة</p><p class='article-text'>إذا استمرت التحذيرات في الظهور، فقد يكون مصدرها موقعاً سمحت له بإرسال الإشعارات. في متصفح «كروم»، افتح القائمة من النقاط الثلاث، ثم انتقل إلى «الإعدادات»، ومنها إلى «الخصوصية والأمان» ثم «إعدادات الموقع» و"الإشعارات".</p><p class='article-text'>راجع المواقع المسموح لها بإرسال التنبيهات، واحذف المواقع غير المعروفة أو احظرها. ويمكنك أيضاً منع المواقع من إرسال الإشعارات نهائياً. وفي «إيدج» و«فايرفوكس»، ابحث عن إعدادات أذونات الإشعارات واتبع الخطوات المناسبة للمتصفح.</p><p class='article-text'>رابعا: امسح بيانات التصفح وافحص الإضافات</p><p class='article-text'>يمكن حذف ملفات تعريف الارتباط وبيانات المواقع الحديثة باستخدام الاختصار Ctrl + Shift + Delete في «كروم» و«إيدج»، مع العلم أن ذلك قد يؤدي إلى تسجيل الخروج من بعض المواقع.</p><p class='article-text'>كذلك، راجع إضافات المتصفح واحذف أي إضافة لا تعرفها أو لم تعد تستخدمها، ثم أعد تشغيل المتصفح.</p><p class='article-text'>خامسا: احذف التطبيقات المشبوهة</p><p class='article-text'>قد تكون بعض النوافذ المتكررة مرتبطة ببرامج غير مرغوب فيها مثبتة على الجهاز. افتح إعدادات ويندوز بالضغط على Win + I، ثم انتقل إلى «التطبيقات» و«التطبيقات المثبتة»، وراجع القائمة بعناية قبل إزالة أي برنامج غير معروف أو مريب.</p><h2>برمجيات خبيثة</h2><p class='article-text'>المفارقة أن الإصابة الحقيقية بالبرمجيات الخبيثة لا يصاحبها بالضرورة تحذير واضح أو أصوات إنذار؛ فقد تعمل هذه البرامج في الخلفية دون أن يلاحظ المستخدم وجودها. لذلك، يُعد الفحص الأمني المنتظم وسيلة مهمة لاكتشاف التهديدات.</p><p class='article-text'>ويتوفر في نظام ويندوز برنامج «مايكروسوفت ديفندر» للحماية المدمجة، وهو خيار مناسب لكثير من المستخدمين. ويمكن الاستعانة بأداة إضافية للفحص عند الحاجة، مثل النسخة المجانية من «مالويربايتس»، التي تتيح إجراء فحص عند الطلب.</p><p class='article-text'>كما توفر الشركة إضافة للمتصفح باسم «براوزر غارد» (Browser Guard)، للمساعدة في حظر المواقع الضارة والنوافذ المنبثقة المريبة، إلى جانب الحد من أدوات التتبع والإعلانات المزعجة.</p><p class='article-text'>وتبقى القاعدة الأهم هي عدم الاستجابة لأي تحذير مفاجئ يطالبك بالدفع أو الاتصال برقم هاتف أو تنزيل برنامج على الفور. فبدلاً من اتباع التعليمات الواردة في النافذة، تحقق من حالة جهازك باستخدام أدوات الحماية المعروفة والمثبتة لديك، ولا تمنح المواقع المجهولة صلاحية إرسال الإشعارات.</p>

كيف تتخلص من نوافذ الفيروسات المزيفة على جهازك؟

<p class='article-text'><div data-empty="false">كشفت ثغرة أمنية قديمة في برمجيات الواي فاي التي تطورها شركة برودكوم عن مخاطر تهدد ملايين أجهزة التوجيه اللاسلكية، بعدما أظهر باحث أمني إمكانية استغلال خلل يعود إلى عام 2010 لاختراق أجهزة متصلة بالشبكة، من دون الحاجة إلى معرفة كلمة مرور الواي فاي أو تدخل صاحب الجهاز.</div></p><p class='article-text'><div data-empty="false">وبحسب تقرير نشره موقع «The Register»، اكتشف الباحث الأمني كوينتين كايزر ثغرتين في تطبيق الواي فاي الخاص بشركة برودكوم، وأطلق على المشكلة اسم «WPSplinter». وأوضح أن محاولات سابقة لمعالجة الخلل لم تنجح، وفقاً لنتائجه، في إغلاق الثغرة بصورة كاملة.</div></p><p class='article-text'><div data-empty="false"> تكمن المشكلة في طريقة تعامل البرمجيات مع خاصية الإعداد المحمي لشبكة الواي فاي (WPS)، التي تتيح توصيل الأجهزة بالشبكات اللاسلكية من دون إدخال كلمة المرور يدوياً.</div></p><p class='article-text'><div data-empty="false"> ووفقاً للباحث، يمكن إرسال رسائل مصممة خصيصاً لاستغلال الخلل والتسبب في إفساد الذاكرة، بما قد يسمح للمهاجم بتشغيل تعليمات برمجية ضارة على جهاز التوجيه، شرط وجوده ضمن نطاق الشبكة اللاسلكية.</div></p><p class='article-text'><div data-empty="false">ولا يتطلب هذا السيناريو معرفة كلمة مرور الشبكة مسبقاً، كما لا يستلزم من المستخدم تنفيذ أي إجراء، وتكمن خطورته في أن جهاز التوجيه يمثل نقطة عبور رئيسية لحركة البيانات بين الأجهزة المتصلة بالإنترنت، ما يجعل السيطرة عليه تهديداً محتملاً لأمن الشبكة بأكملها.</div></p><p class='article-text'><div data-empty="false"><b>1.56 مليون جهاز في بلجيكا وحدها</b></div></p><p class='article-text'><div data-empty="false">اختبر كايزر الثغرة على أجهزة توجيه تستخدمها شركات اتصالات بلجيكية، بينها بروكسيموس وأورانج وVOO، وتمكن من إثبات إمكانية استغلالها في أجهزة محددة. </div></p><p class='article-text'><div data-empty="false">وفي إحدى التجارب على جهاز ASKEY TCG3000، نجح في تشغيل برنامج ضار واستخراج كلمة مرور شبكة الواي فاي من ذاكرة الجهاز، ثم إعادة إرسالها لاسلكياً.</div></p><p class='article-text'><div data-empty="false">وتشير تقديرات الباحث إلى احتمال تأثر نحو 850 ألف جهاز توجيه تابع لبروكسيموس، و500 ألف جهاز لدى VOO، و210 آلاف أجهزة لدى أورانج بلجيكا، ليصل الإجمالي إلى نحو 1.56 مليون جهاز. وهذه الأرقام تقديرية، ولا تعني أن جميع الأجهزة المذكورة ثبتت قابليتها للاختراق بصورة فردية.</div></p><p class='article-text'><div data-empty="false">ولا تقتصر المخاوف على بلجيكا، إذ تستخدم شركات تصنيع عديدة شرائح وتقنيات واي فاي من برودكوم في منتجاتها، وقد يؤدي انتشار البرمجيات المعنية إلى اتساع نطاق الأجهزة المعرضة للخطر عالمياً، إلا أن العدد الإجمالي للأجهزة المتأثرة لم يُحدد بعد.</div></p><p class='article-text'><div data-empty="false"><b>لماذا يصعب إصلاح الثغرة؟</b></div></p><p class='article-text'><div data-empty="false">بحسب كايزر، كانت برودكوم على علم بالمشكلة منذ عام 2018، لكنها لم تعالجها بصورة كاملة، وفقاً لنتائجه، وأشار إلى أن الشركة أوصت مصنّعي الأجهزة بالانتقال من تطبيقها الخاص إلى برنامج «hostapd» مفتوح المصدر، وهو أحد الحلول المحتملة لتجنب الخلل في الأجهزة التي يمكن تحديث برمجياتها بهذه الطريقة.</div></p><p class='article-text'><div data-empty="false">وتزداد المشكلة تعقيداً بالنسبة إلى أجهزة التوجيه القديمة التي تعتمد على شرائح من برودكوم وتعمل بنظام eCos، ومنها BCM3380 وBCM3383 وBCM33834، إذ قد لا تحصل بعض هذه الأجهزة على تحديثات أمنية جديدة. </div></p><p class='article-text'><div data-empty="false">كما قد تظل أجهزة أخرى تعمل بشرائح مثل BCM3390 وBCM65xx وBCM68xx عرضة للخطر، ما لم تُحدّث برمجياتها بالطريقة المناسبة.</div></p><p class='article-text'><div data-empty="false">وتوضح هذه الحالة إحدى المشكلات الأساسية في أمن الأجهزة المتصلة بالإنترنت، وهي أن اكتشاف الثغرة لا يعني بالضرورة وصول الإصلاح إلى المستخدمين، خصوصاً عندما يعتمد تحديث الجهاز على الشركة المصنّعة أو مزود خدمة الإنترنت، أو عندما يتوقف الدعم الفني للمنتج.</div></p><p class='article-text'><div data-empty="false"><b>ماذا فعلت برودكوم؟</b></div></p><p class='article-text'><div data-empty="false">ذكر كايزر أنه أبلغ برودكوم بالثغرات في يوليو 2026، ومنح الشركة والجهات المعنية مهلة قبل الكشف عنها علناً، وأفاد بأن الشركة أكدت في 28 يوليو توفر تحديث أمني، لكنها لم تزوده في اليوم التالي برقم تعريف رسمي للثغرة أو بنسخة من الإشعار الذي قالت إنها أرسلته إلى الشركات المصنّعة.</div></p><p class='article-text'><div data-empty="false">كما تواصل الباحث مع مزودي الخدمة المعنيين، وأحال نتائجه إلى جهات الأمن السيبراني في بلجيكا. وبحسب روايته، لم تكن الأجهزة المتأثرة التي حددها قد تلقت تحديثاً حتى 15 أكتوبر 2026.</div></p><p class='article-text'><div data-empty="false">ورغم إثبات إمكانية استغلال الثغرة في الاختبارات، لم يذكر الباحث وجود أدلة على وقوع هجمات فعلية باستخدامها، لكنه حذر من أن استغلالها قد يتيح لمهاجم قريب من المنزل أو المكتب السيطرة على جهاز توجيه ضعيف الحماية، أو سرقة بيانات الدخول إلى الشبكة، أو التدخل في حركة البيانات.</div></p><p class='article-text'><div data-empty="false">  يُنصح مستخدمو أجهزة التوجيه القديمة بالتحقق من طراز الجهاز وتحديث برمجياته عبر الشركة المصنّعة أو مزود الخدمة، وتعطيل خاصية WPS إذا لم تكن ضرورية وكانت إعدادات الجهاز تسمح بذلك. كما ينبغي استبدال الأجهزة التي انتهى دعمها الأمني ولا تتوفر لها إصلاحات مناسبة، مع تجنب اعتبار تعطيل WPS وحده ضماناً لإغلاق جميع الثغرات المحتملة.</div></p><p class='article-text'><div data-empty="false"> أشار كايزر أيضاً إلى أن أدوات الذكاء الاصطناعي ساعدته في تسريع التحقيق، حيث قال إنها أسهمت في إنجاز عمل كان يتوقع أن يستغرق أشهراً خلال أقل من أسبوع، ومع ذلك، تبقى معالجة الخلل وتوفير التحديثات الأمنية مسؤولية أساسية تقع على عاتق الجهات المطورة والمصنّعة ومزودي الخدمة.</div></p><p class='article-text'><div data-empty="false">خفف التكرار واجعل المقدمة أشدأبرز التحذير العملي للقارئوحّد المصطلحات التقنية في التقرير</div></p>

لا تحتاج إلى كلمة مرور.. ثغرة عمرها 16 عاماً تهدد ملايين أجهزة الواي فاي

<p class='article-text'>قال باحثون أمريكيون إن تطبيقات المحادثة الآلية المدعومة بالذكاء الاصطناعي تقدم «المشاعر الأبوية» التي يفتقدها الكثيرون في حياتهم الفعلية حالياً. وبحسب نتائج المقابلات التي أجراها الباحثون مع عدد من الآباء، فإن أطفالهم باتوا مقتنعين بوجود شخص حقيقي داخل جهاز الكمبيوتر أو الهاتف الذكي.</p><p class='article-text'><br>ويحذر خبراء الذكاء الاصطناعي من «التلاشي المستمر للخط الفاصل بين تطبيقات المحادثة الآلية والبشر والأجهزة الأخرى».<br>وقالت شيري تيركل، عالمة النفس في معهد ماساتشوستس للتكنولوجيا إم.آي.تي، إن استخدام الذكاء الاصطناعي يؤثر في «العمليات الأساسية في مرحلة الطفولة، المتمثلة في التمييز بين البشر والأجسام الجامدة».</p><p class='article-text'><br>وفي حين يمكن القول إن هذه المشكلة أكثر خطورة لدى الأطفال، فإن البالغين «ليسوا في حال أفضل كثيراً عند اعتمادهم المكثف على تطبيقات المحادثة الآلية»، بحسب بيان صحافي أصدره معهد ماساتشوستس للتكنولوجيا، بمناسبة الإعلان عن كتاب تيركل المعنون: «الألفة الاصطناعية: من سنصبح عندما نتحدث إلى الآلات».</p><p class='article-text'><br>وتقول تيركل: «بمجرد دخول الشخص في حديث مع روبوت، يبدأ في الاعتقاد بأن الروبوت كائن حي، وأنه يهتم به».<br>وترى تيركل أن مثل هذه العلاقات تنطوي على خطر «وجودي»، وهي تتشكل على الرغم من أن الذكاء الاصطناعي يبدو في هيئته وتعبيراته أقرب إلى الآلة منه إلى البشر.<br>ووفقاً لباحثين من جامعتي زيورخ السويسرية وأمستردام الهولندية، تظل حتى أكثر برمجيات الدردشة تطوراً «عاجزة عن محاكاة الطيف الكامل للتعبير اللغوي البشري بدقة».<br>وفي ورقة بحثية نشرتها دورية «وقائع الأكاديمية الوطنية للعلوم» الأمريكية خلال الشهر الجاري، أشار الفريق البحثي السويسري-الهولندي إلى أنه يمكن تمييز النصوص التي يولدها الذكاء الاصطناعي «بشكل منهجي عن محتوى التواصل البشري».<br> ذكر الباحثون، استناداً إلى دراسة رسائل ومنشورات على وسائل التواصل الاجتماعي، أن الذكاء الاصطناعي «واجه باستمرار صعوبة في محاكاة البعد العاطفي والمعنى المقصود من رسائل المستخدم». <br></p>

الذكاء الاصطناعي والأطفال.. تواصل مقلق وحدود غائبة

<p class='article-text'>كشفت شركة Bitdefender المتخصصة في الأمن السيبراني عن حملة برمجيات خبيثة تستهدف آلاف الهواتف الذكية العاملة بنظام أندرويد، جرى تثبيت البرمجيات عليها مسبقا قبل وصولها إلى المستخدمين، ما يثير مخاوف بشأن سلامة الأجهزة الاقتصادية مجهولة العلامة التجارية ومخاطر شرائها بأسعار منخفضة للغاية.</p><p class='article-text'>أُطلق على الحملة اسم "Midnight Mimosa"، وتستهدف هواتف مزودة بشرائح من شركة MediaTek منخفضة الطاقة، إذ تأتي البرمجية الخبيثة مدمجة داخل البرنامج الثابت للجهاز (Firmware)، ما يجعل اكتشافها والتخلص منها أكثر تعقيدا مقارنة بالتطبيقات العادية، وفقا لموقع hackread.</p><p class='article-text'>إعلانات احتيالية تعمل دون علم المستخدم</p><p class='article-text'>وأوضحت Bitdefender أن البرمجية الخبيثة تنشئ تطبيقا يحمل اسم "System"، ويعمل بصلاحيات واسعة داخل نظام التشغيل، كما تدير عمليات تنزيل وحذف متكررة لتطبيقات تبدو عادية، مثل تطبيقات الطقس وقفل التطبيقات والأدوات المساعدة.</p><p class='article-text'>وتستغل البرمجية هذه التطبيقات لعرض إعلانات بملء الشاشة، إلى جانب إعلانات مخفية لا يلاحظها المستخدم بالضرورة، حتى عندما لا يفتح التطبيقات المرتبطة بها.</p><p class='article-text'>وتهدف هذه الأنشطة إلى تحقيق عائدات مالية غير مشروعة لمطوري البرمجية، مع استخدام أساليب لإخفاء نشاطها وتجاوز عمليات الفحص الأمني.</p><p class='article-text'>ولا تقتصر المخاطر على الاحتيال الإعلاني، إذ تشير التحذيرات إلى أن البرمجية تترك مسارات يمكن للقراصنة استغلالها للوصول إلى الأجهزة المصابة، بما قد يتيح تثبيت تطبيقات إضافية أو توظيف الهواتف ضمن شبكات من الأجهزة المخترقة لشن هجمات إلكترونية، من بينها هجمات حجب الخدمة الموزعة (DDoS).</p><p class='article-text'>آلاف الأجهزة المصابة.. والمكسيك في الصدارة</p><p class='article-text'>ووفقا لبيانات الشركة، رُصدت آلاف الأجهزة المرتبطة بهذه الحملة خلال عامي 2024 و2025، مع ترجيحات بأن يكون العدد الحقيقي للأجهزة المتأثرة أكبر من ذلك.</p><p class='article-text'>وجاءت المكسيك في مقدمة الدول الأكثر تأثرا بنسبة 13% من الأجهزة التي شملها التحليل، وجاءت الولايات المتحدة في المرتبة الرابعة بنسبة 8%، بينما حلت كندا في المرتبة التاسعة بنسبة تقل عن 3%.</p><p class='article-text'>ولم يتمكن الباحثون حتى الآن من تحديد المرحلة التي تسللت خلالها البرمجية إلى سلسلة التوريد، سواء أثناء تصنيع الأجهزة، أو إعداد البرامج الثابتة، أو دمج المكونات تحت العلامة التجارية، أو خلال مراحل النقل والتوزيع.</p><p class='article-text'>تهديد يتجاوز الهواتف مجهولة المصدر</p><p class='article-text'>وتعيد هذه الحملة إلى الواجهة المخاطر الأمنية المرتبطة ببعض الهواتف منخفضة التكلفة، لا سيما الأجهزة التي تُباع عبر قنوات غير رسمية أو تفتقر إلى ضمانات واضحة بشأن تحديثات النظام ومصدر البرمجيات المثبتة عليها.</p><p class='article-text'>ويشير التقرير إلى أن المشكلة لا تقتصر على الهواتف المقلدة، إذ رصد الباحثون أيضا 13 تطبيقا آخر يتضمن شيفرات مرتبطة بالاحتيال الإعلاني، وتحمل توقيعات تعود إلى الشركة نفسها، وكانت منشورة على متجر Google Play قبل إزالتها لاحقا، وفقا لما ذكرته Bitdefender.</p><p class='article-text'>وتوضح هذه الواقعة أن وجود التطبيق على متجر رسمي لا يمثل ضمانا مطلقا لخلوه من المخاطر، وإن كانت المتاجر الرسمية توفر آليات للفحص والمراجعة والحد من التطبيقات الضارة.</p><p class='article-text'>كيف يمكن للمستخدمين تقليل المخاطر؟</p><p class='article-text'>في ظل هذه التحذيرات، تبرز أهمية شراء الهواتف من مصادر موثوقة، واختيار علامات تجارية توفر تحديثات أمنية منتظمة، وتجنب الأجهزة مجهولة المصدر التي تُعرض بأسعار تقل بصورة لافتة عن الأسعار المعتادة.</p><p class='article-text'>كما يُنصح بتثبيت تحديثات النظام فور توفرها، ومراجعة التطبيقات المثبتة والصلاحيات التي تطلبها، وعدم الاعتماد على إعادة ضبط المصنع وحدها باعتبارها حلا مضمونا إذا كانت البرمجية الخبيثة مدمجة داخل البرنامج الثابت للجهاز.</p><p class='article-text'>وتسلط حملة Midnight Mimosa الضوء على تحدٍ أمني متنامٍ في سوق الهواتف الذكية، فالمخاطر لا تأتي دائما من تطبيق يثبته المستخدم بنفسه، بل قد تكون موجودة داخل الجهاز منذ لحظة شرائه، ما يجعل موثوقية الشركة المصنعة ومصدر الهاتف وتحديثاته عوامل أساسية لا تقل أهمية عن السعر والمواصفات.</p>

قبل شرائها.. برامج خبيثة مثبتة مسبقاً في هذه الهواتف

<p class='article-text'><br>أكد الدكتور محمد حمد الكويتي رئيس مجلس الأمن السيبراني لحكومة الإمارات، أثناء حضوره المنتدى السنوي لشركة «دل تكنولوجيز»، أن دولة الإمارات تسبق التهديدات السيبرانية بمنظومة دفاع متكاملة، مشيراً إلى أن الذكاء الاصطناعي يمنح المهاجمين قدرات اختراق متقدمة. وأن مشهد التهديدات السيبرانية يتغير بسرعة، مع التوسع في استخدام الذكاء الاصطناعي، إذ لم تعد الهجمات تستهدف دولة أو قطاعاً بعينه، بل أصبحت ذات نطاق عالمي، وتشمل المؤسسات الحكومية والخاصة والبنى التحتية الحيوية، من خلال هجمات الفدية وسلاسل التوريد والتهديدات المتقدمة المستمرة، وغيرها من الأنماط التي طالت جهات داخل الإمارات وخارجها. وقد بات الذكاء الاصطناعي عاملاً رئيساً في توسيع نطاق هذه الهجمات وتسريعها، مع استخدامه في تطوير أساليب الاختراق والهندسة الاجتماعية، بدءاً من التزييف العميق، ورسائل التصيد الاحتيالي، وصولاً إلى برمجيات خبيثة قادرة على اختراق الأنظمة ومسح البيانات، بل أصبح يوفر قدرات هجومية، بما يرفع مستوى التعقيد، ويوسع دائرة المخاطر من البنية التحتية والتطبيقات والبيانات إلى الأفراد والمجتمع.<br>خط الدفاع <br>وقال الكويتي: امتدت التهديدات إلى الأجهزة المتصلة، بما فيها كاميرات السيارات الذكية وكاميرات المراقبة في المنازل والمزارع، إلى جانب أنظمة التكنولوجيا التشغيلية والبنية التحتية الحيوية وقطاعات الطاقة، وهو ما يجعل المرونة السيبرانية والتعاون بين مختلف الجهات خط الدفاع الأساس في مواجهة المخاطر. لكن ما يبعث الطمأنينة في النفوس، هو أن الإمارات تعتمد نموذجاً قائماً على التكامل بين المؤسسات الحكومية والقطاع الخاص والشركاء التكنولوجيين، في حين يعمل مركز العمليات الأمنية الوطني SOC كنظام إنذار مبكر، يرتبط بعدد كبير من القطاعات والجهات الحكومية والخاصة، ويغطي بيئات تكنولوجيا المعلومات والتكنولوجيا التشغيلية، بما يعزز القدرة على اكتشاف التهديدات، والاستجابة لها في مراحل مبكرة. كما يأتي نموذج V7 ضمن الحلول السيادية المطورة في الدولة، ويحمل اسمها دلالة مرتبطة بالإمارات السبع، إذ تجمع مجموعة من الحلول التي جرى تطويرها، بالتعاون مع شركاء متخصصين لرصد البرمجيات الخبيثة واكتشاف التهديدات، وإجراء اختبارات الاختراق، وتقييم الثغرات، وفحص الأنظمة بحثاً عن مؤشرات الاختراق، بما يدعم المرونة والأمن والسلامة الرقمية.<br>الأنظمة الوكيلية<br>وأكد الكويتي أن التحولات المقبلة لا تتوقف عند الذكاء الاصطناعي، إذ تتجه المرحلة التالية نحو الأنظمة الوكيلية Agentic AI، ثم التوسع في تقنيات الحوسبة الكمية، بالتوازي مع نمو الأنظمة المستقلة والروبوتات والطائرات المسيّرة في الخدمات اللوجستية والشحن والنقل. ويبقى التحدي في كيفية توظيف هذه التقنيات، بما ينسجم مع القيم الإنسانية، ويحقق التوازن بين الابتكار والأمن. مضيفاً أن الاستراتيجية الوطنية للأمن السيبراني ترتكز على خمسة محاور، تشمل الحوكمة، والدفاع والحماية، وبناء القدرات، والابتكار، والشراكات، مع تطوير السياسات والإجراءات والتشريعات، وتعزيز قدرات المؤسسات والمجتمع على التعامل مع المخاطر الرقمية المتسارعة. إلا أن المجتمع يمثل خط الدفاع الأول، ما يجعل نشر ثقافة الأمن السيبراني والممارسات الرقمية الآمنة جزءاً أساساً من المنظومة الوطنية، بالتوازي مع الاستثمار في الابتكار، وبناء القدرات، وتطوير التقنيات، بالتعاون مع القطاع الخاص والشركات العالمية. ويختم الكويتي حديثه قائلاً: يقوم النهج الإماراتي على الجاهزية الجماعية، وتبادل المعلومات والإنذار المبكر، انطلاقاً من أن الأمن السيبراني لم يعد مسؤولية جهة واحدة، بل مسؤولية مشتركة، تشمل المؤسسات والأفراد، في وقت تتسارع فيه التقنيات، وتزداد تعقيدات المخاطر الرقمية.</p>

نتائج البحث عن: برمجيات