<p class='article-text'><div data-empty="false">اخترق قراصنة حساب البريد الإلكتروني لحزب المستشار الألماني فريدريش ميرتس، المسيحي الديمقراطي في مدينة هايلبرون جنوبي ألمانيا، وأرسلوا منه آلاف الرسائل الاحتيالية بغرض التصيد الإلكتروني إلى وزارات وجهات سياسية أخرى، وكذلك إلى المستشار الألماني ميرتس.</div></p><p class='article-text'><div data-empty="false">وقال متحدث باسم شرطة مدينة هايلبرون:" تشير النتائج الأولية إلى أن الرسائل أُرسلت إلى نحو 6500 جهة اتصال، العديد منها ينتمي إلى قطاعات حساسة تتعلق بالأمن". وأضاف المتحدث:" نعلم على سبيل المثال أن رسائل أُرسلت أيضاً إلى المستشار الاتحادي".</div></p><p class='article-text'><div data-empty="false">وتتضمن الرسالة،  رابط دعوة إلى فعالية يشارك فيها ضيوف بارزون. وتشتبه الشرطة حاليًا في أن الأمر يتعلق بمحاولة تصيّد إلكتروني احتيالي.</div></p><p class='article-text'><div data-empty="false">ويُعد التصيّد الإلكتروني من أكثر أساليب الاحتيال شيوعًا على الإنترنت، إذ يحاول مجرمو الشبكة الإلكترونية الحصول على بيانات حساسة مثل كلمات المرور أو المعلومات المصرفية من خلال دفع المستلمين إلى الرد على رسائل مزيفة.</div></p>

ألمانيا.. قراصنة يخترقون بريد حزب ميرتس ويرسلون 6500 رسالة احتيالية

<p class='article-text'><div data-empty="false">قد تبدو الثلاجة آخر جهاز يمكن أن يفكر القراصنة في اختراقه، فهي موجودة في المطبخ لحفظ الطعام، ولا ترتبط في أذهان معظم الناس بمخاطر الأمن الإلكتروني. لكن مع انتشار الأجهزة المنزلية المتصلة بالإنترنت، لم تعد الثلاجات وأنظمة التدفئة وكاميرات المراقبة مجرد معدات تؤدي وظائفها التقليدية، بل أصبحت جزءًا من شبكة رقمية قد يستغل المهاجمون ثغراتها للوصول إلى بيانات أو أنظمة أخرى.</div></p><p class='article-text'><div data-empty="false">وكشفت حوادث واختبارات أمنية عن مخاطر متزايدة للأجهزة المنزلية المتصلة بالإنترنت، إذ قد يستغل القراصنة ثغراتها للوصول إلى أنظمة أخرى أو التلاعب بوظائفها، حتى إن لم تكن مصممة لتخزين بيانات حساسة.</div></p><p class='article-text'><div data-empty="false"><b>ثلاجات تحت سيطرة القراصنة</b></div></p><p class='article-text'><div data-empty="false">وجاء التحذير في أعقاب حادثة استهدف فيها قراصنة أنظمة التبريد في مئات المتاجر الكبرى بفرنسا، بعدما تمكنوا من تغيير درجات حرارة وحدات التبريد، ما تسبب في إتلاف كميات من اللحوم والأطعمة المجمدة. وأظهرت الحادثة كيف يمكن لثغرات في أنظمة التحكم المتصلة بالشبكات أن تتحول إلى خسائر مادية مباشرة، بدلًا من اقتصار آثارها على سرقة البيانات.</div></p><p class='article-text'>واستغل قراصنة ثغرات في أنظمة التحكم بالتبريد داخل مئات المتاجر، وتلاعبوا بوظيفة إزالة الجليد، ما رفع حرارة بعض الثلاجات إلى نحو 50 درجة مئوية وأدى إلى إتلاف كميات من الأغذية، وفقا لرويترز.</p><p class='article-text'><div data-empty="false">ولا يعني ذلك أن الثلاجات المنزلية معرضة جميعها للاختراق، لكن أي جهاز متصل بالإنترنت قد يصبح عرضة للخطر إذا احتوى على ثغرات أمنية، أو استخدم برامج قديمة، أو تُركت واجهات التحكم الخاصة به مكشوفة أمام الاتصالات الخارجية.</div></p><p class='article-text'><div data-empty="false">وسبق أن عرض باحثون أمنيون، خلال مؤتمر للقرصنة في لاس فيغاس عام 2015، كيفية اختراق ثلاجة ذكية من سامسونغ واعتراض جزء من حركة البيانات التي تمر عبرها. وتوضح هذه التجربة أن المخاطر ليست مجرد احتمال نظري، وإن كانت لا تثبت أن جميع الأجهزة الحديثة تعاني المشكلة نفسها.</div></p><p class='article-text'><div data-empty="false"><b>الخطر لا يتوقف عند الثلاجة</b></div></p><p class='article-text'><div data-empty="false">قد يسعى المهاجم إلى جمع المعلومات أو التحكم في الجهاز، لكن الخطر الأكبر أحيانا يتمثل في استخدام جهاز ضعيف الحماية للوصول إلى أجهزة أخرى على الشبكة المنزلية. فإذا تمكن القراصنة من اختراق جهاز توجيه الإنترنت، فقد تتسع فرص وصولهم إلى البيانات المتبادلة عبر الشبكة.</div></p><p class='article-text'><div data-empty="false">وتشمل الأجهزة التي قد تتعرض للهجمات كاميرات المراقبة وأجراس الأبواب الذكية والأقفال الإلكترونية وأنظمة الإنذار وأجهزة تنظيم الحرارة. وقد يؤدي اختراق كاميرا إلى كشف مشاهد من داخل المنزل، بينما يمكن لاستغلال ثغرة في نظام تحكم أن يسمح بتغيير إعداداته أو تعطيل بعض وظائفه.</div></p><p class='article-text'><div data-empty="false"><b>كيف تحمي منزلك؟</b></div></p><p class='article-text'><div data-empty="false">ينصح خبراء الأمن بتغيير كلمات المرور الافتراضية، واستخدام كلمات قوية ومختلفة لكل حساب، وتفعيل المصادقة الثنائية حيثما توفرت، وتثبيت تحديثات البرامج والأنظمة فور صدورها. ومن المهم أيضًا استبدال الأجهزة التي توقفت الشركة المصنعة عن دعمها أمنيًا، وعدم توصيل كل جهاز بالإنترنت إذا لم تكن هناك حاجة فعلية لذلك.</div></p><p class='article-text'><div data-empty="false">كما يساعد تأمين جهاز توجيه الإنترنت، واستخدام شبكة منفصلة للأجهزة المنزلية الذكية عند الإمكان، على تقليل فرص انتقال الاختراق من جهاز إلى آخر.</div></p><p class='article-text'><div data-empty="false"> اتصال الثلاجة بالإنترنت لا يعني أنها مخترقة أو أنها ستصبح هدفا حتميا للقراصنة. لكن كل جهاز متصل يضيف نقطة محتملة للهجوم، ولذلك يبدأ تأمين المنزل الرقمي من معرفة الأجهزة الموجودة على الشبكة، وتحديثها بانتظام، وتقليل الاتصالات التي لا يحتاج إليها المستخدم.</div></p>

أجهزة منزلك بوابة للتجسس.. هل يمكن للقراصنة اختراق ثلاجتك؟

<p class='article-text'><br>قد يدفع طالب جامعي مئات أو آلاف الدراهم سنوياً مقابل برامج احترافية يحتاج إليها في دراسته، بينما تتيح شركات تقنية عالمية بعض هذه البرامج مجاناً أو بأسعار مخفضة للطلبة المؤهلين، فالبريد الإلكتروني الجامعي الذي يقتصر استخدامه لدى كثير من الطلبة على استقبال الجداول الدراسية، وتسليم التكليفات، قد يفتح لهم أبواباً لبرامج احترافية واشتراكات تعليمية، توفر عليهم تكاليف قد تصل إلى آلاف الدراهم.</p><p class='article-text'>وكشف رصد أجرته «البيان» للخدمات التعليمية والتقنية، التي توفرها شركات عالمية عن فرص للاستفادة من برامج في مجالات البرمجة والهندسة والتصميم والحوسبة السحابية وإدارة المشروعات، من بينها Microsoft 365 Education وGitHub Student Developer Pack وJetBrains Student Pack وAzure for Students وAutodesk Education، إضافة إلى منصات تعليمية مثل Coursera، التي تتاح بعض خدماتها عبر اشتراكات واتفاقيات جامعية.</p><h2>10 مزايا</h2><p class='article-text'>تشمل أبرز المزايا التي يمكن أن يتيحها البريد الجامعي إثبات الصفة الطلابية للحصول على عروض تعليمية، واستخدام برامج الإنتاجية والتعاون، وأدوات البرمجة والتطوير، وموارد الحوسبة السحابية، وبرامج التصميم والهندسة، وأدوات تنظيم الملاحظات والمشروعات، والمكتبات وقواعد البيانات العلمية التي تشترك فيها الجامعات، والدورات التدريبية، والعروض التعليمية المخصصة، إلى جانب توظيف هذه الأدوات في بناء مشروعات وملفات أعمال مهنية قبل التخرج. ولا يعني امتلاك البريد الجامعي الحصول على جميع البرامج مجاناً؛ فقد تكون الخدمة مشمولة في ترخيص جامعي، أو متاحة بعد التحقق من الصفة الطلابية، أو مرتبطة بفترة دراسية محددة.</p><div class='flex-container-one-image'>
</p>
<div class="image_body">
         
         <div class="single-item ">
             <figure>
                 <img src="/albayan/uploads/images/2026/10/14/5367583.jpeg" alt="عيسى البستكي" />
                 <div class="image-copyright"></div>
                 <figcaption>عيسى البستكي</figcaption>
             </figure>
         </div>
    </div>
<p class="article-desc"></div><p class='article-text'>وأكد الدكتور عيسى البستكي، رئيس جامعة دبي، أن البريد الإلكتروني الجامعي يمثل أحد المكونات المهمة لمنظومة الاستثمار في رأس المال البشري، مشيراً إلى أن القيمة الحقيقية للخدمات الرقمية لا تقاس بعدد البرامج التي توفرها المؤسسة التعليمية، وإنما بقدرتها على تحويل هذه الموارد إلى مهارات تطبيقية ومخرجات تعليمية، تعزز جاهزية الخريجين للاقتصاد الرقمي وسوق العمل.</p><p class='article-text'>وأوضح أن الجامعات مطالبة بقياس أثر الخدمات الرقمية من خلال نسب تفعيلها واستخدامها، ومدى توظيفها في الأبحاث والمشروعات والابتكارات الطلابية، لافتاً إلى أهمية بناء شراكات استراتيجية مع الشركات التقنية العالمية، لتوسيع فرص الوصول إلى أدوات متقدمة في الذكاء الاصطناعي، وتحليل البيانات والبرمجة والحوسبة السحابية.</p><div class='flex-container-one-image'>
</p>
<div class="image_body">
         
         <div class="single-item ">
             <figure>
                 <img src="/albayan/uploads/images/2026/10/14/5367554.jpeg" alt="سوزان القليني" />
                 <div class="image-copyright"></div>
                 <figcaption>سوزان القليني</figcaption>
             </figure>
         </div>
    </div>
<p class="article-desc"></div><p class='article-text'>ومن جهتها قالت الدكتورة سوزان القليني، نائب رئيس مجلس أمناء جامعة عين شمس الأهلية: إن التحول الرقمي جعل الحساب الجامعي مدخلاً إلى منظومة متكاملة من خدمات التعلم والتعاون والتخزين، والوصول إلى المصادر العلمية، وليس مجرد عنوان لتبادل الرسائل.</p><p class='article-text'>وأضافت أن برامج استقبال الطلبة المستجدين ينبغي أن تتضمن تعريفاً عملياً بالخدمات الرقمية المتاحة، وما توفره الجامعة مباشرة، وما يمكن للطالب التقدم إليه بصفته طالباً جامعياً، مع توضيح شروط الاستفادة، بدلاً من ترك اكتشاف هذه الفرص للمصادفة أو للمعلومات المتداولة بين الطلبة.</p><div class='flex-container-one-image'>
</p>
<div class="image_body">
         
         <div class="single-item ">
             <figure>
                 <img src="/albayan/uploads/images/2026/10/14/5367530.jpeg" alt="وليد الظهوري" />
                 <div class="image-copyright"></div>
                 <figcaption>وليد الظهوري</figcaption>
             </figure>
         </div>
    </div>
<p class="article-desc"></div><p class='article-text'>وأكد الخبير التقني، وليد الظهوري، أن القيمة الحقيقية للبريد الجامعي تظهر في قدرة الطالب على تحويل الامتيازات المتاحة إلى مهارات تطبيقية ومشروعات، تعزز جاهزيته لسوق العمل، موضحاً أن أدوات البرمجة والحوسبة السحابية والتصميم الهندسي وتحليل البيانات تساعده على بناء ملف أعمال رقمي، يوثق مشروعاته وإنجازاته.</p><p class='article-text'>وأشار إلى أن أصحاب العمل لا يبحثون فقط عمن يعرف استخدام التقنية، بل عمن يستطيع توظيفها لحل المشكلات وتحقيق نتائج ملموسة. وأكد إمكانية استخدام بعض البيئات التقنية الاحترافية لتطوير التطبيقات والنماذج الأولية واختبار الأفكار الريادية بتكاليف أقل، وفق شروط كل خدمة، داعياً إلى ربط هذه الأدوات بالمشروعات الدراسية والتدريب العملي ومسابقات الابتكار، وتشجيع الطلبة على بناء ملفات إنجاز منذ السنة الجامعية الأولى. من جانبه لفت الخبير التقني، الدكتور عبيد صالح المختن، إلى الأهمية الاقتصادية لهذه الامتيازات.</p><div class='flex-container-one-image'>
</p>
<div class="image_body">
         
         <div class="single-item ">
             <figure>
                 <img src="/albayan/uploads/images/2026/10/14/5367561.jpeg" alt="محمد سعيد" />
                 <div class="image-copyright"></div>
                 <figcaption>محمد سعيد</figcaption>
             </figure>
         </div>
    </div>
<p class="article-desc"></div><p class='article-text'>وحذر الخبير في الأمن السيبراني المهندس محمد سعيد من التعامل مع البريد الجامعي باعتباره مجرد وسيلة للمراسلات الدراسية، مؤكداً أنه قد يشكل مدخلاً إلى خدمات رقمية متعددة، تشمل منصات التعليم والتخزين السحابي والبرامج الاحترافية والحسابات المرتبطة بالجامعة.</p><p class='article-text'>وأوضح أن اختراق البريد قد يتجاوز الاطلاع على الرسائل إلى محاولة الوصول إلى حسابات أخرى باستخدام خاصية استعادة كلمات المرور، ما قد يحول الاختراق الأول إلى سلسلة من الاختراقات، كما قد يستغل المهاجم الحساب لإرسال رسائل احتيالية إلى زملاء الطالب وموظفي الجامعة، مستفيداً من الثقة المرتبطة بعنوان أكاديمي رسمي.</p><p class='article-text'>وأشار إلى أن إعادة استخدام كلمة المرور نفسها في البريد الجامعي ومواقع أخرى من أبرز الأخطاء الأمنية، محذراً من العروض الوهمية التي تروج لبرامج مجانية وخصومات حصرية عبر صفحات مزيفة تحاكي مواقع الشركات العالمية، وشدد على ضرورة الدخول إلى الخدمات من مواقعها الرسمية أو بوابات الجامعات، وتفعيل التحقق بخطوتين، وعدم إدخال بيانات الحساب في روابط مجهولة المصدر.<br></p><h2>دليل</h2><div class='flex-container-one-image'>
</p>
<div class="image_body">
         
         <div class="single-item ">
             <figure>
                 <img src="/albayan/uploads/images/2026/10/14/5367555.jpeg" alt="ديالا النعيمي" />
                 <div class="image-copyright"></div>
                 <figcaption>ديالا النعيمي</figcaption>
             </figure>
         </div>
    </div>
<p class="article-desc"></div><p class='article-text'>وأكدت الأكاديمية الدكتورة، ديالا النعيمي، أن مسؤولية الجامعات لا تقتصر على منح الطلبة بريداً إلكترونياً أكاديمياً، بل تشمل تعريفهم بالبرامج الاحترافية والمكتبات الرقمية وقواعد البيانات المتاحة، مشيرة إلى أن بعض الفرص تظل بعيدة عن الطلبة، بسبب غياب المعلومات الواضحة حول كيفية الوصول إليها.</p><p class='article-text'>ودعت إلى إصدار «دليل للمزايا الرقمية» في كل جامعة، يتضمن البرامج والمنصات والاشتراكات والخدمات المتاحة، وشروط الأهلية ومدد الاستفادة والرسوم المحتملة، مع التمييز بين الخدمات المجانية بالكامل والعروض التجريبية والاشتراكات المخفضة، وتحديثه دورياً من جهة جامعية مختصة.</p><p class='article-text'>كما حذرت من الاعتماد على المنشورات المتداولة عبر مواقع التواصل الاجتماعي بشأن الحصول على برامج مدفوعة مجاناً بمجرد امتلاك بريد جامعي، إذ تختلف اتفاقيات الجامعات وتتغير شروط الشركات، ما قد يجعل بعض المعلومات غير دقيقة أو منتهية الصلاحية، وشددت على ضرورة التحقق من المصادر الرسمية وشروط الاشتراك قبل مشاركة البيانات الشخصية.</p><p class='article-text'>وتعكس تجارب الطلبة الفجوة بين الخدمات المتاحة ومستوى الوعي بها؛ إذ يقتصر استخدام بعضهم للبريد الجامعي على استقبال الرسائل والجداول والتواصل مع الأساتذة، دون معرفة ما قد يتيحه من برامج احترافية واشتراكات تعليمية وأدوات تقنية.</p><div class='flex-container-one-image'>
</p>
<div class="image_body">
         
         <div class="single-item ">
             <figure>
                 <img src="/albayan/uploads/images/2026/10/14/5367556.jpeg" alt="رضوان رامي" />
                 <div class="image-copyright"></div>
                 <figcaption>رضوان رامي</figcaption>
             </figure>
         </div>
    </div>
<p class="article-desc"></div><p class='article-text'>وقال الطالب الجامعي رضوان رامي حنينة إنه لم يكن يعلم أن بريده الجامعي قد يمنحه امتيازات تتجاوز الأغراض الدراسية المعتادة، موضحاً أنه لم يسبق له التعرف إلى البرامج الاحترافية أو الاشتراكات المجانية والخصومات التعليمية، التي قد تكون متاحة للطلبة. وأشار إلى أن تعريف الطلبة بهذه الفرص منذ التحاقهم بالجامعة يساعدهم على الاستفادة منها بدلاً من اكتشافها بالمصادفة.</p><p class='article-text'>من جهتها قالت الطالبة الجامعية، لارا النجار، إنها تعرفت إلى بعض المزايا بمبادرة شخصية، بعدما صادفت إعلانات رقمية تروج لبرامج وتطبيقات، تقدم اشتراكات مجانية أو خصومات للطلبة، ما دفعها إلى البحث عن العروض وشروط الاستفادة منها.</p>

برامج احترافية ومزايا تعليمية تتجاوز المحاضرات والمراسلات

الإيميل الجامعي.. امتيازات بآلاف الدراهم خارج حسابات الطلبة

<p class='article-text'><div data-empty="false">حذّر عبدالله السويدي، مدير إدارة التخطيط ومتابعة أداء الأمن السيبراني في مركز دبي للأمن الإلكتروني، من مخاطر إهمال تأمين كاميرات المراقبة المنزلية وشبكات «الواي فاي»، مؤكداً أهمية الالتزام بثلاثة إجراءات أساسية لتعزيز الحماية من الاختراقات الإلكترونية، تشمل استخدام كلمات مرور قوية للأنظمة، وعدم مشاركتها مع الآخرين، والحرص على تثبيت التحديثات الأمنية التي تصدرها الشركات المصنعة، بما يسهم في حماية خصوصية الأسر وتأمين الأجهزة المتصلة بالإنترنت.</div></p><p class='article-text'><div data-empty="false">وأوضح السويدي،  لـ«البيان» بشأن كيفية حماية كاميرات المراقبة داخل المنازل وشبكات الإنترنت اللاسلكية من الاختراق، أن وضع كلمة مرور قوية للنظام يمثل إحدى أهم خطوات الحماية، إلى جانب المحافظة على سرية بيانات الدخول وعدم مشاركتها مع أي شخص آخر، مشدداً على ضرورة متابعة التحديثات التي تطرحها الشركات المصنعة للأنظمة وتثبيتها بصورة منتظمة.</div></p><p class='article-text'><div data-empty="false">وتكتسب هذه الإجراءات أهمية متزايدة مع انتشار كاميرات المراقبة الذكية داخل المنازل، واعتماد الأسر على شبكات الإنترنت اللاسلكية لربط الأجهزة الإلكترونية، ما يجعل تأمين هذه الأنظمة ضرورة لحماية الخصوصية المنزلية والبيانات الشخصية، خصوصاً أن أي ثغرة أمنية قد تتيح للمخترقين الوصول غير المصرح به إلى الأجهزة المتصلة بالشبكة.</div></p><h2>ثغرات أمنية</h2><p class='article-text'><div data-empty="false">وقال: "تبرز خطورة إهمال إجراءات الحماية في إمكانية استغلال كلمات المرور الضعيفة أو الثغرات التقنية للوصول إلى كاميرات المراقبة المنزلية، والاطلاع على الصور والمقاطع المصورة دون علم أصحابها، فيما تسهم التحديثات الأمنية الدورية في معالجة الثغرات المكتشفة والحد من احتمالات استغلالها".</div></p><p class='article-text'><div data-empty="false">وأضاف: "تبرز أهمية هذه الإجراءات في ظل التوسع المتسارع في استخدام الأجهزة الذكية داخل المنازل، خصوصاً كاميرات المراقبة المتصلة بالإنترنت، ما يفرض على الأسر ضرورة تعزيز الوعي بالمخاطر الإلكترونية، وعدم الاكتفاء بتركيب أنظمة المراقبة، بل ضمان حمايتها من محاولات الاختراق، من خلال تأمين بيانات الدخول وتحديث الأنظمة باستمرار، بما يحافظ على خصوصية أفراد الأسرة ويحول دون استغلال الأجهزة في الوصول غير المصرح به إلى ما يجري داخل المنازل".</div></p><p class='article-text'><div data-empty="false">وتؤكد هذه المعطيات أن حماية المنزل لم تعد تقتصر على تأمين أبوابه ومداخله، بل تمتد إلى حماية شبكاته وأجهزته الذكية، حتى لا تتحول كاميرات المراقبة المصممة لتعزيز الأمان إلى ثغرة تهدد خصوصية الأسرة.</div></p>

3 إجراءات لحماية كاميرات المنازل وشبكات «الواي فاي» من الاختراق

<h2>تحذيرات من «اختراق متسلسل» للحسابات الإلكترونية بسبب كلمة مرور واحدة</h2><p class='article-text'><div data-empty="false">حذر مشاركون في جلسة «وعي سيبراني لكل الأعمار» من مخاطر استخدام كلمة مرور واحدة للدخول إلى حسابات إلكترونية متعددة، مؤكدين أن اختراق حساب واحد قد يفتح الطريق أمام المجرمين الإلكترونيين للوصول إلى بقية الحسابات المرتبطة بالمستخدم، بما يحول خطأ بسيطاً في إدارة كلمات المرور إلى سلسلة من الاختراقات التي قد تطال البيانات الشخصية والبريد الإلكتروني والحسابات المالية.</div></p><p class='article-text'><div data-empty="false">جاء ذلك خلال الجلسة الثالثة ضمن فعاليات مبادرة «لا تنغش»، التي ينظمها مركز دبي للأمن الإلكتروني بالتعاون مع أكاديمية دبي للإعلام، تحت عنوان «وعي سيبراني لكل الأعمار»، بمشاركة منى الهرمودي من مؤسسة دبي للإعلام، والدكتور نضال أبو زكي من مجموعة أورينت بلانيت، وأدارها عاصم جلال من أكاديمية دبي للإعلام، حيث ناقشت الجلسة أهمية بناء استراتيجية تشاركية لنشر الوعي بالأمن السيبراني بين مختلف الأجيال، من خلال تكامل أدوار الجهات الحكومية والمؤسسات الأكاديمية والإعلامية.</div></p><p class='article-text'><div data-empty="false">وركزت المناقشات على أن قوة كلمة المرور لم تعد مسألة شكلية، بل أصبحت عنصراً أساسياً في حماية الهوية الرقمية، إذ تناولت الجلسة أهمية استخدام كلمات مرور لا تقل عن 12 رمزاً، مع مراعاة طولها وصعوبة توقعها وتجنب المعلومات الشخصية والأنماط الشائعة، والاستفادة من الأحرف والأرقام والرموز في تعزيز تعقيدها.</div></p><p class='article-text'><div data-empty="false">وتطرقت الجلسة إلى المخاطر المترتبة على الاعتماد على كلمات مرور قصيرة، موضحة أن التطور المتسارع في القدرات التقنية يزيد أهمية اختيار كلمات مرور طويلة وفريدة لكل حساب، وعدم إعادة استخدامها في مواقع وخدمات مختلفة.</div></p><p class='article-text'><div data-empty="false">وأكدت المناقشات أن التحقق بخطوتين يمثل خط دفاع إضافي لحماية الحسابات الإلكترونية، إذ يفرض إجراء تحقق ثانياً بعد إدخال كلمة المرور، ما يقلل احتمالات استيلاء المحتال على الحساب حتى في حال حصوله على بيانات الدخول.</div></p><p class='article-text'><div data-empty="false">وسلطت الجلسة الضوء على أهمية سرعة التصرف عند التعرض للاختراق، من خلال تغيير كلمات المرور، وتأمين الحسابات الأخرى، والتواصل مع الجهات المصرفية عند الاشتباه بتسريب البيانات المالية، إلى جانب الإبلاغ عن الجرائم الإلكترونية عبر القنوات الرسمية.</div></p><p class='article-text'><div data-empty="false">واستعرضت الجلسة إمكانية استخدام تطبيق شرطة دبي للإبلاغ عن الجرائم الإلكترونية، باعتباره إحدى القنوات المتاحة للتعامل مع البلاغات المرتبطة بالاحتيال والاختراقات الرقمية، مشددة على أن تجاهل الحادث أو تأخير الإبلاغ قد يزيد حجم الأضرار المحتملة.</div></p><p class='article-text'><div data-empty="false">كما تناولت مخاطر هجمات برمجيات الفدية، التي تستهدف تشفير البيانات أو تعطيل الوصول إليها، وأهمية اتخاذ إجراءات احترازية عاجلة عند اكتشاف الإصابة، وعدم التعامل مع الهجوم باعتباره مشكلة تقنية يمكن تأجيل معالجتها.</div></p><p class='article-text'><div data-empty="false">وشهدت الجلسة تفاعلاً من الحضور عبر أسئلة مباشرة حول عدد رموز كلمة المرور الآمنة، وأهمية تنويع وسائل الحماية، والتصرف الصحيح عند اختراق الحسابات، في إطار أسلوب توعوي يستهدف تحويل المفاهيم التقنية إلى ممارسات يومية يستطيع مختلف أفراد المجتمع تطبيقها.</div></p><p class='article-text'><div data-empty="false">وأكدت المناقشات أهمية الانتقال بالتوعية السيبرانية من مجرد تقديم النصائح والتحذيرات إلى بناء سلوك رقمي مستدام، يبدأ من الأسرة ويمتد إلى المدرسة والجامعة ومكان العمل، بما يرسخ مفهوم المسؤولية الفردية والمجتمعية عن حماية البيانات والحسابات الإلكترونية.</div></p><p class='article-text'><div data-empty="false">وخلصت الجلسة إلى أن بناء مجتمع يتمتع بالوعي السيبراني يتطلب تكامل الجهود الحكومية والتعليمية والإعلامية، وتقديم رسائل توعوية تتناسب مع الفئات العمرية المختلفة، خصوصاً في ظل التطور المتسارع لأساليب الاحتيال الإلكتروني واتساع الاعتماد على الخدمات الرقمية في الحياة اليومية</div></p>

12 رمزاً لتعزيز حماية الحسابات.. والتحقق بخطوتين ضرورة لمواجهة الاختراقات

<p class='article-text'><div data-empty="false">حذّرت شرطة دبي من مخاطر «التصيد عبر الرسائل النصية»، الذي يعتمد فيه مجرمو الإنترنت على إرسال رسائل تبدو كأنها صادرة عن بنوك أو شركات توصيل أو جهات حكومية موثوقة، بهدف دفع المتلقي إلى النقر على روابط ضارة أو الكشف عن بياناته الشخصية والمصرفية، مؤكدة أن ضغطة واحدة على رابط احتيالي قد تقود إلى سرقة البيانات البنكية أو الأموال أو انتحال هوية الضحية.</div></p><p class='article-text'><div data-empty="false">ويأتي تكثيف شرطة دبي للتوعية بهذا النوع من الجرائم في سياق مشاركتها في حملة التوعية بالجرائم الإلكترونية التي أطلقتها وزارة الداخلية، بالتعاون مع القيادة العامة لشرطة دبي ومركز دبي للأمن الإلكتروني، تحت شعار «الإمارات آمنة بوعيك الرقمي»، الهادفة إلى تعزيز الوعي المجتمعي بالمخاطر الإلكترونية من خلال المبادرات والفعاليات التوعوية.</div></p><p class='article-text'><div data-empty="false">وأوضحت شرطة دبي أن «التصيد عبر الرسائل النصية» هو أسلوب احتيالي يجمع بين استخدام الرسائل النصية وتقنيات التصيد الإلكتروني، إذ يسعى المحتال إلى خداع الأشخاص وكسب ثقتهم للحصول على أموالهم، أو كلمات المرور، أو بيانات هوياتهم، أو تثبيت برامج ضارة على هواتفهم.</div></p><p class='article-text'><div data-empty="false">وأكدت أن تجاهل مخاطر هذا النوع من التصيد قد يعرض الأموال والخصوصية والعمل للخطر، لافتة إلى أن حماية الفرد لبياناته وحساباته لا تقتصر آثارها عليه وحده، وإنما تسهم في تعزيز حماية المجتمع من الجرائم الإلكترونية.</div></p><p class='article-text'><div data-empty="false">وحددت شرطة دبي عدداً من علامات التحذير التي ينبغي الانتباه إليها، من أبرزها وصول رسالة تدّعي أنها من بنك أو شركة توصيل أو جهة حكومية، بينما يظهر رقم المرسل بصورة غريبة أو عامة، واستخدام عبارات عاجلة أو تهديدية من قبيل تعليق الحساب أو ضرورة التحقق الفوري لتجنب فقدان الوصول إلى الخدمة. </div></p><p class='article-text'>كما تشمل المؤشرات وجود روابط مشبوهة أو مختصرة أو تتضمن أحرفاً ورموزاً عشوائية، إلى جانب طلب مشاركة معلومات شخصية، مثل رقم الهوية الإماراتية أو كلمات المرور أو البيانات المصرفية، سواء مباشرة عبر الرسالة النصية أو من خلال رابط مرفق بها.</p><p class='article-text'><div data-empty="false">واستعرضت شرطة دبي نموذجاً توعوياً لمقيم في دبي يدعى «أحمد»، تلقى رسالة نصية تدعي أنها صادرة عن مزود خدمة الهاتف الخاص به، وتحذره من توقف الخدمة ما لم يحدث بيانات حسابه عبر رابط مرفق. وبدت الرسالة عاجلة ورسمية، وتضمنت شعار الشركة، في محاولة لتعزيز مصداقيتها ودفعه إلى الاستجابة.</div></p><p class='article-text'><div data-empty="false">وبدلاً من النقر على الرابط، اتبع المتلقي نصيحة شرطة دبي «فكر قبل أن تضغط»، وأبلغ عن الرسالة إلى إدارة الجرائم الإلكترونية وجرائم الذكاء الاصطناعي عبر منصة «أي كرايم»</div></p><p class='article-text'>حيث تبين أنها محاولة تصيد عبر الرسائل النصية، فيما جرى حجب الموقع الاحتيالي قبل وقوع المزيد من الضحايا، في نموذج يبرز أهمية الوعي وسرعة الإبلاغ في الحد من انتشار عمليات الاحتيال الإلكتروني، مشددة على أن الإبلاغ مسؤولية وعلى كافة أفراد المجتمع التحلي بها.</p>

شرطة دبي تحذّر من التصيد عبر الرسائل النصية

«ضغطة» على رابط احتيالي تسرق أموالك

الذكاء الاصطناعي يحلل المعلومات لصياغة رسائل احتيالية

صور مواقع التواصل الاجتماعي «مصيدة» للحساب البنكي

<p class='article-text'><div data-empty="false">سلّط تقرير الدفاع الرقمي من "مايكروسوفت لعام 2026" الضوء على التحولات المتسارعة التي يشهدها مشهد الأمن السيبراني العالمي في ظل تنامي استخدامات الذكاء الاصطناعي، والهجمات القائمة على الهوية، وتزايد ترابط المنظومات الرقمية، وذلك بالتزامن مع مواصلة دولة الإمارات تعزيز قدراتها في توظيف الذكاء الاصطناعي لدعم الأمن السيبراني وحماية البنية الرقمية.</div></p><p class='article-text'><div data-empty="false">ونوه التقرير إلى أن دولة الإمارات جاءت في المرتبة السادسة عالمياً والثانية على مستوى الشرق الأوسط وأفريقيا بين الدول التي شهد عملاؤها أعلى وتيرة للتأثر بالأنشطة السيبرانية خلال النصف الأول من عام 2026، في وقت تواصل فيه الدولة تطوير منظومة دفاع سيبراني أكثر مرونة واستباقية.</div></p><p class='article-text'><div data-empty="false">استند التقرير إلى الرؤية العالمية الواسعة التي تمتلكها مايكروسوفت عبر منظومتها الرقمية، والتي تشمل تحليل أكثر من 165 تريليون إشارة أمنية يومياً، وحدد ثلاثة تحولات رئيسية تشكل ملامح الأمن السيبراني خلال عام 2026، تتمثل في تسارع وتيرة الهجمات والدفاعات المدعومة بالذكاء الاصطناعي، واستمرار الهوية كأبرز منفذ يستغله المهاجمون للوصول إلى المؤسسات، إلى جانب اتساع نطاق تأثير الحوادث السيبرانية لتتجاوز الجهات المستهدفة مباشرة.</div></p><p class='article-text'><div data-empty="false">وأوضح أن دولة الإمارات احتلت المرتبة السادسة عالمياً في مؤشر الدول التي يتأثر فيها العملاء بالتهديدات السيبرانية بشكل متكرر خلال النصف الأول من عام 2026، بعد الولايات المتحدة وإسرائيل وأوكرانيا وتايوان والمملكة المتحدة.</div></p><p class='article-text'><div data-empty="false">وجاءت الإمارات في المرتبة الثانية على مستوى الشرق الأوسط وإفريقيا ضمن قائمة الدول المستهدفة بالأنشطة والتهديدات السيبرانية الصادرة من الدول، وفق تصنيف مايكروسوفت للفترة الممتدة من يوليو 2025 إلى يونيو 2026، بعد إسرائيل.</div></p><p class='article-text'><div data-empty="false">وقال سعادة الدكتور محمد حمد الكويتي، رئيس مجلس الأمن السيبراني لحكومة دولة الإمارات، إن هذه الأرقام تضع مسؤولية واضحة أمام كل مؤسسة، لافتا إلى أن الحساب الذي يُساء استخدامه قد يفتح الطريق إلى بيانات حساسة أو خدمة يعتمد عليها الناس في حياتهم اليومية.</div></p><p class='article-text'><div data-empty="false">وأضاف:" من هنا تأتي أهمية حماية الحسابات، وضبط صلاحيات الوصول، وسرعة الإبلاغ عن النشاط المشبوه، فحماية الإمارات رقمياً مسؤولية مشتركة، وغايتنا أن تبقى خدماتها مستمرة، وأعمالها آمنة، وثقة الناس بها راسخة".</div></p><p class='article-text'><div data-empty="false">وأشار التقرير إلى أن هذه المؤشرات تعكس تحولاً متسارعاً في مشهد الأمن السيبراني بالدولة، مع توسع استخدامات الذكاء الاصطناعي في الخدمات الحكومية وعمليات المؤسسات والأنظمة الحيوية، بما يستدعي تطوير مستويات المرونة السيبرانية بالتوازي مع هذا التحول.</div></p><p class='article-text'><div data-empty="false">وأعلنت مايكروسوفت ومجلس الأمن السيبراني لحكومة دولة الإمارات وشركة "Core42" خططاً لنشر منظومة "MDASH"، وهي قدرات مايكروسوفت للأمن السيبراني المدعومة بالذكاء الاصطناعي، على مستوى الجهات الحكومية في الدولة، بهدف تمكين فرق الأمن من تحديد الثغرات، وترتيب المخاطر حسب الأولوية، وتسريع الاستجابة للتهديدات الناشئة على نطاق أوسع، مع دعم متطلبات الأمن السيادي والخصوصية والمرونة التشغيلية.</div></p><p class='article-text'><div data-empty="false">وقال يزن خصاونة، مدير الأمن السيبراني لدى مايكروسوفت الإمارات: "تدخل دولة الإمارات مرحلة يصبح فيها الذكاء الاصطناعي جزءاً من نموذج التشغيل في الجهات الحكومية وقطاعات الأعمال، ومن ثم، فإنه لا يمكن التعامل مع الأمن السيبراني باعتباره طبقة منفصلة تُضاف بعد إنجاز التحول، بل يجب أن يكون، منذ البداية، جزءاً أصيلاً من الطريقة التي تتبنى بها المؤسسات الذكاء الاصطناعي، وتدير الهويات، وتحمي البيانات، وتحافظ على استمرارية أعمالها".</div></p><p class='article-text'><div data-empty="false">وأضاف أن أحدث تقرير للدفاع الرقمي يبين سبب أهمية ذلك؛ إذ أن التهديدات تتحرك بوتيرة أسرع وتزداد ترابطاً، لافتا إلى تركيز "ميكروسوفت" ينصب على مساعدة المؤسسات على بناء الأمن والمرونة اللازمين لها كي تتمكن من مواصلة الابتكار بكل ثقة.</div></p><p class='article-text'><div data-empty="false">وأكد التقرير أن الذكاء الاصطناعي يعيد رسم ديناميكيات الأمن السيبراني بالنسبة للمهاجمين والمدافعين على حد سواء؛ إذ تستفيد الجهات المهددة منه في تنفيذ الهجمات بوتيرة أسرع وعلى نطاق أوسع، بينما تعتمد عليه فرق الأمن بصورة متزايدة في كشف التهديدات والتحقيق فيها واحتوائها بشكل أكثر سرعة وكفاءة.. وفي المقابل، يؤدي توسع تطبيقات الذكاء الاصطناعي إلى ظهور بيانات وهويات ونقاط وصول جديدة تتطلب مستويات أعلى من الحماية.</div></p><p class='article-text'><div data-empty="false">وأشار إلى أنه، رغم تطور أساليب الهجمات، فإن الهوية ما زالت تمثل أحد أهم خطوط الدفاع، في ظل استمرار استغلال الحسابات وبيانات الاعتماد والأفراد كنقاط دخول رئيسية، ما يجعل تعزيز آليات المصادقة وحماية الهويات ذات القيمة العالية من الأولويات الأساسية للمؤسسات.</div></p><p class='article-text'><div data-empty="false">ولفت التقرير إلى أن تزايد ترابط المنظومات الرقمية يجعل اختراق هوية أو مورد أو منصة أو مزود خدمة سبباً في تداعيات تمتد عبر مؤسسات وقطاعات وحدود مختلفة، الأمر الذي يعزز أهمية تبادل معلومات التهديدات، والتعاون بين القطاعين العام والخاص، وترسيخ مفاهيم المرونة التشغيلية.</div></p><p class='article-text'><div data-empty="false">وأوصى التقرير المؤسسات بالتركيز على ثلاث أولويات رئيسية، تشمل حماية الهويات، وتسريع الاستجابة للتهديدات، وتعزيز المرونة التشغيلية، من خلال تقوية أنظمة المصادقة، وتقليل الاعتماد على كلمات المرور، وتسريع عمليات الكشف والاستجابة، واختبار خطط التعامل مع الحوادث بصورة دورية، وتصميم الأنظمة بما يضمن استمرارية العمليات الحيوية خلال حالات الاضطراب.</div></p>

تقرير"مايكروسوفت للدفاع الرقمي 2026": الإمارات الـ6 عالمياً في وتيرة التأثر بالأنشطة السيبرانية

<p class='article-text'><br>تسارعت جهود الإمارات في توظيف الذكاء الاصطناعي لتعزيز الأمن السيبراني على مستوى الجهات الحكومية. وأصدرت مايكروسوفت تقرير الدفاع الرقمي من مايكروسوفت لعام 2026، مسلطة الضوء على الكيفية التي يعيد بها الذكاء الاصطناعي والهجمات القائمة على الهوية والمنظومات الرقمية المتزايدة ترابطاً تشكيل مشهد الأمن السيبراني العالمي. واستناداً إلى ما تتمتع به مايكروسوفت من رؤية واسعة عبر المنظومة الرقمية العالمية، وإلى أكثر من 165 تريليون إشارة أمنية يومياً، يرصد التقرير 3 تحولات تحدد ملامح الأمن السيبراني في عام 2026، وهي: الذكاء الاصطناعي يُسرّع وتيرة الهجمات والدفاع على حد سواء؛ وتظل الهوية المسار الرئيسي الذي ينفذ منه المهاجمون إلى المؤسسات؛ كما تتسبب الحوادث السيبرانية، على نحو متزايد، في تداعيات تتجاوز الجهة التي استُهدفت في الأصل.<br>وتكتسب هذه النتائج أهمية خاصة بالنسبة لدولة الإمارات مع استمرارها في توسيع نطاق تبني الذكاء الاصطناعي في القطاع الحكومي وقطاعات الأعمال. وخلال النصف الأول من عام 2026، أظهرت بيانات مايكروسوفت أن الإمارات حلت في المرتبة السادسة عالمياً بين الدول التي شهد عملاؤها أعلى وتيرة للتأثر بالأنشطة السيبرانية، وفي المرتبة الثانية بين دول الشرق الأوسط وأفريقيا.<br>وتؤكد هذه البيانات تحولاً أوسع يشهده مشهد الأمن السيبراني في الإمارات؛ فمع ازدياد ترسخ الذكاء الاصطناعي في الخدمات الحكومية وعمليات المؤسسات والأنظمة الحيوية، ينبغي أن تتطور المرونة السيبرانية بالتوازي معه.<br>وقد بدأ هذا التحول بالفعل يوجه نهج مايكروسوفت في العمل مع الشركاء الوطنيين. إذ أعلنت مايكروسوفت ومجلس الأمن السيبراني لحكومة دولة الإمارات و Core42 عن خطط لنشر MDASH، وهي قدرات مايكروسوفت للأمن السيبراني المدعومة بالذكاء الاصطناعي، على مستوى الجهات الحكومية في دولة الإمارات. وتهدف هذه الشراكة إلى مساعدة فرق الأمن على تحديد الثغرات، وترتيب المخاطر حسب الأولوية، والاستجابة للتهديدات الناشئة بسرعة أكبر وعلى نطاق أوسع، مع دعم متطلبات الأمن السيادي والخصوصية والمرونة التشغيلية.<br>نموذج التشغيل<br>وقال يزن خصاونة، مدير الأمن السيبراني لدى مايكروسوفت الإمارات: «تدخل دولة الإمارات مرحلة يصبح فيها الذكاء الاصطناعي جزءاً من نموذج التشغيل في الجهات الحكومية وقطاعات الأعمال. ومن ثم، لا يمكن التعامل مع الأمن السيبراني باعتباره طبقة منفصلة تُضاف بعد إنجاز التحول، بل يجب أن يكون جزءاً أصيلاً منذ البداية من الطريقة التي تتبنى بها المؤسسات الذكاء الاصطناعي، وتدير الهويات، وتحمي البيانات، وتحافظ على استمرارية أعمالها. ويبين أحدث تقرير للدفاع الرقمي سبب أهمية ذلك: فالتهديدات تتحرك بوتيرة أسرع وتزداد ترابطاً. وينصب تركيزنا على مساعدة المؤسسات على بناء الأمن والمرونة اللازمين لها كي تتمكن من مواصلة الابتكار بكل ثقة».<br>ويخلص تقرير الدفاع الرقمي من مايكروسوفت لعام 2026 إلى أن الذكاء الاصطناعي يغير ديناميكيات الأمن السيبراني لدى المهاجمين والمدافعين على حد سواء. فالجهات المهدِّدة تستخدم الذكاء الاصطناعي للعمل بوتيرة أسرع وعلى نطاق أوسع، فيما تستخدمه فرق الدفاع على نحو متزايد للكشف عن التهديدات والتحقيق فيها وتعطيلها بسرعة أكبر. وفي الوقت نفسه، يؤدي توسع أنظمة الذكاء الاصطناعي إلى ظهور بيانات وهويات ونقاط وصول جديدة يتعين على المؤسسات تأمينها. وعلى الرغم من تزايد تطور الهجمات، يرى التقرير أن الهوية لا تزال إحدى أهم خطوط الدفاع. ويواصل المهاجمون استغلال الحسابات وبيانات الاعتماد والأفراد للنفاذ، ما يجعل تعزيز المصادقة وحماية الهويات عالية القيمة من الأولويات الحيوية للمؤسسات.<br>كما يسلط التقرير الضوء على الطبيعة المتزايدة الترابط للمخاطر السيبرانية. فقد يؤدي اختراق هوية أو مورّد أو منصة أو مزوّد خدمة إلى تداعيات تمتد عبر مؤسسات وقطاعات وحدود، بما يُعزز أهمية تنسيق استخبارات التهديدات، والتعاون بين القطاعين العام والخاص، والمرونة التشغيلية.<br>ويوصي التقرير المؤسسات بالتركيز على ثلاث أولويات: حماية الهويات، والاستجابة بسرعة أكبر، وبناء المرونة. ويشمل ذلك تعزيز المصادقة، وتقليل الاعتماد على كلمات المرور، وتسريع عمليات الكشف والاستجابة، واختبار خطط الاستجابة للحوادث بانتظام، وتصميم الأنظمة بما يضمن استمرار العمليات الحيوية أثناء الاضطرابات.</p>

مايكروسوفت تصدر تقرير الدفاع الرقمي لعام 2026

تسارع جهود الإمارات في توظيف الذكاء الاصطناعي لتعزيز الأمن السيبراني

<p class='article-text'><div data-empty="true"><br></div></p><p class='article-text'><div data-empty="false">قبل سنوات قليلة، كان السؤال الذي يشغل شركات التكنولوجيا: من يملك أفضل نموذج ذكاء اصطناعي قادر على الإجابة عن أسئلتك؟ ‏في خريف 2026 تغير السؤال جذرياً، فلم تعد المعركة حول من يجيب بصورة أفضل، بل من يستطيع أن يعمل بدلاً منك، وربما من ‏دون أن تطلب منه في كل مرة‎.‎</div></p><p class='article-text'><div data-empty="false">خلال ثلاثة أسابيع فقط، أطلقت «ميتا» وكيلها الشخصي «ميوز» في 8 سبتمبر، ثم أطلقت «أوبن إيه آي» «دوتس» في 29 ‏سبتمبر؛ جيل جديد من وكلاء الذكاء الاصطناعي يمكنه متابعة هدف لساعات أو أيام، واستخدام المواقع والتطبيقات وقراءة البريد ‏ومتابعة المشروعات، ثم العودة إلى المستخدم عند الحاجة إلى قرار‎.‎</div></p><p class='article-text'><div data-empty="false">‏«شات جي بي تي» و«ميتا إيه آي» وجيل روبوتات المحادثة الأول كانت في الأساس واجهات للمعلومات، أما ميوز ودوتس ‏فيحاولان أن يصبحا واجهتين للحياة الرقمية نفسها‎.‎</div></p><h2>من السؤال إلى التنفيذ</h2><p class='article-text'><div data-empty="false">عندما تطلب من روبوت محادثة تقليدي التخطيط لرحلة، يقدم لك اقتراحات للفنادق والرحلات والبرنامج. الوكيل الجديد يفترض أن ‏يبحث ويقارن ويفتح المواقع ويرتب المواعيد ويتابع المهمة، ولا يعود إليك إلا عندما يحتاج إلى موافقتك‎.‎</div></p><p class='article-text'><div data-empty="false">‏«ميتا» تصف ميوز بأنه وكيل شخصي يتولى المهام والمشروعات ويواصل العمل في الخلفية، داخل كمبيوتر افتراضي سحابي ‏مخصص للمستخدم‎.‎</div></p><p class='article-text'><div data-empty="false">ودوتس يعتمد الفكرة نفسها تقريباً، إذ يمتلك كل «دوت» كمبيوتر ومتصفحاً سحابياً، ويمكنه إدارة مشروعات عدة بالتوازي. وتقول ‏أوبن إيه آي إن منظومة الإضافات تتيح له الاتصال بأكثر من 4 آلاف تطبيق‎.‎</div></p><p class='article-text'><div data-empty="false">بمعنى آخر، بدلاً من أن ينتقل المستخدم بين البريد والمتصفح والتقويم والتطبيقات، يحدد هو الهدف، بينما يتحرك الوكيل بين هذه ‏الخدمات نيابة عنه‎.‎</div></p><h2>ميوز.. قوة تبدأ من المستخدم العادي</h2><p class='article-text'><div data-empty="false">أكبر أسلحة ميوز قد لا يكون النموذج الذي يشغله، بل المكان الذي تبدأ منه «ميتا‎».‎</div></p><p class='article-text'><div data-empty="false">فميوز صُمم ليشبه المحادثة مع شخص آخر، ويمكن الوصول إليه عبر تطبيقه أو «واتساب»، فيما تربطه «ميتا» تدريجياً بفيسبوك ‏وإنستغرام وخدمات التسوق والنظارات الذكية‎.‎</div></p><p class='article-text'><div data-empty="false">وهذه ميزة مهمة، لأن المنتج التكنولوجي لا ينتصر دائماً لأنه الأكثر ذكاءً، بل لأنه الأقرب إلى المستخدم‎.‎</div></p><p class='article-text'><div data-empty="false">وقدرت «سنسر تاور» تنزيلات ميوز بنحو 2.8 مليون مرة خلال أول أسبوعين، وفقاً لـ«رويترز»، قبل أن تتجاوز التقديرات 3.4 ‏ملايين تنزيل بحلول 25 سبتمبر‎.‎</div></p><p class='article-text'><div data-empty="false">في المقابل، تتجه «أوبن إيه آي» من بوابة مختلفة‎.‎</div></p><p class='article-text'><div data-empty="false">فدوتس لا يركز فقط على شراء منتج أو حجز رحلة، وإنما على نقل مشروعات برمجية، وتحليل بيانات، وتعديل مقترحات العمل، ‏ومتابعة أخطاء البرامج وإنتاج المواد المرتبطة بالمشروعات‎.‎</div></p><p class='article-text'><div data-empty="false">كما يتصل بـ«شات جي بي تي» و«سلاك» و«تيمز»، فيما تعمل أوبن إيه آي مع «مايكروسوفت» على دمج الوكلاء المتخصصين ‏داخل أنظمة المؤسسات‎.‎</div></p><p class='article-text'><div data-empty="false">وهنا يظهر الفرق بوضوح‎:‎‏ ميوز يبدأ من الإنسان ويتحرك نحو العمل، فيما يبدأ دوتس من العمل ويتوسع نحو الإنسان‎.‎</div></p><p class='article-text'><div data-empty="false">حتى نموذج الإطلاق يعكس ذلك؛ ميوز متاح مجاناً، بينما بدأ دوتس مع الخطط الاحترافية وخطط الأعمال والمؤسسات‎.‎</div></p><h2>من الأقوى تقنياً؟</h2><p class='article-text'><div data-empty="false">دوتس يعمل بنموذج «جي بي تي-6 أسترا»، بينما يعتمد ميوز على «ميوز سبارك 1.3»، وتشير اختبارات «أرتيفيشال أناليسس» ‏إلى أفضلية عامة لأسترا في المؤشر الإجمالي وبعض اختبارات الأتمتة؛ إذ سجل 53 نقطة مقابل 48 لميوز سبارك‎.‎</div></p><p class='article-text'><div data-empty="false">لكن النتيجة ليست حاسمة، إذ تقدم ميوز في بعض اختبارات المهام المهنية والعلوم والسياق الطويل‎.‎</div></p><p class='article-text'><div data-empty="false">والأهم أن قياس النموذج لا يساوي بالضرورة قياس الوكيل الكامل، لأن الأداء يعتمد أيضاً على المتصفح والذاكرة والصلاحيات ‏والأدوات وسرعة التنفيذ والقدرة على التعافي من الأخطاء‎.‎</div></p><h2>ميوز يعرف عالمك</h2><p class='article-text'><div data-empty="false">إذا كان دوتس يمتلك منظومة واسعة من أدوات العمل، فإن ميوز يمتلك ميزة يصعب تكرارها: منظومة «ميتا» نفسها‎.‎</div></p><p class='article-text'><div data-empty="false">إنستغرام يعرف ما تشاهده، وفيسبوك يمتلك شبكتك الاجتماعية، وواتساب جزء أساسي من اتصالات ملايين المستخدمين‎.‎</div></p><p class='article-text'><div data-empty="false">ومع ذاكرة طويلة المدى تحفظ التفضيلات والالتزامات، يمكن للوكيل تخصيص أفعاله بصورة أكبر‎.‎</div></p><p class='article-text'><div data-empty="false">لكن هذه الميزة تحمل الخطر نفسه‎: ‎كلما عرف الوكيل عنك أكثر أصبح أكثر فائدة، وفي الوقت نفسه أصبحت تكلفة الخطأ أكبر‎.‎</div></p><p class='article-text'><div data-empty="false">‏«ميتا» وضعت ميوز داخل آلة افتراضية منفصلة مع طبقة أمنية تتحكم في وصوله إلى الإنترنت والخدمات، لكن الواقع قدم تحذيرات ‏مبكرة‎.‎</div></p><p class='article-text'><div data-empty="false">ففي 25 سبتمبر، أفادت «رويترز» بأن باحثاً أمنياً اكتشف ثغرة كان يمكن أن تسمح بالوصول إلى الجهاز الافتراضي للمستخدم وما ‏يحتويه من بريد وملفات قبل معالجة المشكلة‎.‎</div></p><p class='article-text'><div data-empty="false">كما ظهرت واقعة أعطى فيها ميوز عنوان منزل مستخدم إلى مشترٍ عبر «فيسبوك ماركت بليس» بعد حصوله على صلاحية إدارة ‏المحادثات‎.‎</div></p><p class='article-text'><div data-empty="false">القضية هنا أعمق من الاختراقات التقليدية‎: ‎متى تتحول الصلاحية العامة التي يمنحها المستخدم إلى إذن بفعل لم يكن يتوقعه؟</div></p><h2>وهل دوتس أكثر أماناً؟</h2><p class='article-text'><div data-empty="false">دوتس يمتلك أيضاً كمبيوتر سحابياً منفصلاً، ويمكن للمستخدم تحديد التطبيقات التي يصل إليها ووضع قواعد للأفعال المسموح بها، ‏بينما تبقى عمليات حساسة مثل تغيير كلمات المرور بيد المستخدم‎.‎</div></p><p class='article-text'><div data-empty="false">لكن اختبارات أوبن إيه آي نفسها أظهرت أن المشكلة لم تحسم؛ إذ رصدت مخالفات متوسطة لحدود الصلاحيات وصلت في بعض ‏السيناريوهات إلى 19.7% مع زيادة تعقيد المهام‏‎.‎</div></p><p class='article-text'><div data-empty="false">وهنا يظهر تحدي الوكلاء الحقيقي: ليس المطلوب أن يعرف النظام ما يستطيع فعله فقط، بل ما يحق له فعله‎.‎</div></p><h2>الإنترنت قد يقاوم الوكلاء</h2><p class='article-text'><div data-empty="false">التحدي الآخر أن المواقع نفسها ليست ملزمة بالسماح للوكلاء باستخدام خدماتها، وظهرت علامة مبكرة عندما منعت «أمازون» ‏ميوز من استخدام متجرها، معتبرة أن الوصول الآلي يخالف شروط الاستخدام‎.‎</div></p><p class='article-text'><div data-empty="false">وهنا تتحول القضية إلى صراع اقتصادي، إذا قلت للوكيل: «اشتر لي أفضل تلفزيون بهذا السعر»، فمن يتحكم في قرار الشراء؟ ‏أمازون؟ محرك البحث؟ الشركة المصنعة؟ أم الوكيل الذي يختار ما يعرضه عليك؟</div></p><p class='article-text'><div data-empty="false">الوكيل قد يصبح بوابة جديدة بين الشركات والمستهلك، وربما يقلل أهمية الإعلانات ونتائج البحث التقليدية‎.‎</div></p><h2>من يملك «طبقة القرار»؟</h2><p class='article-text'><div data-empty="false">محرك البحث أصبح وسيطاً بين المستخدم والموقع، والسوشيال ميديا جعلت الخوارزمية وسيطاً بين الجمهور والمحتوى‎.‎</div></p><p class='article-text'><div data-empty="false">الوكلاء قد يذهبون خطوة أبعد‎: ‎اتخاذ خطوات نيابة عن المستخدم قبل أن يرى الخيارات أصلاً‎.‎</div></p><p class='article-text'><div data-empty="false">إذا طلبت من ميوز أو دوتس ترتيب رحلة بميزانية معينة، فقد يبحث الوكيل في عشرات المواقع ويعرض عليك خيارين فقط‎.‎</div></p><p class='article-text'><div data-empty="false">وهنا تنتقل القوة من الشركة التي تحتل نتيجة البحث الأولى إلى الشركة التي يستطيع الوكيل الوصول إليها والثقة في بياناتها ‏واختيارها‎.‎</div></p><h2>الصحافة في قلب المعركة</h2><p class='article-text'><div data-empty="false">الأثر على الإعلام قد يتجاوز استخدام الصحفي للذكاء الاصطناعي في الكتابة والتلخيص، ومعهد رويترز لدراسة الصحافة وجد أن ‏‏75% من القيادات الإعلامية التي شملتها دراسة توقعوا تأثيراً كبيراً أو كبيراً جداً للتطبيقات الوكيلة في قطاع الأخبار، فيما تتوقع ‏المؤسسات المشاركة انخفاض زيارات محركات البحث بنحو 43% خلال ثلاث سنوات‏‎.‎</div></p><p class='article-text'><div data-empty="false" style="direction: ltr;">السبب واضح، قد تقول لدوتس صباحاً: راجع ما حدث في التكنولوجيا خلال الليل، اقرأ المصادر، وقارن بينها، .وأعطني أهم خمس ‏قصص‎</div></p><p class='article-text'><div data-empty="false">الوكيل قد يقرأ عشرات المواقع، لكن المستخدم نفسه لا يفتح أياً منها، وبذلك تدفع الصحيفة تكلفة إنتاج المعلومة والتحرير والتحقيق، ‏بينما يصل الناتج النهائي إلى القارئ عبر وسيط جديد‎.‎</div></p><p class='article-text'><div data-empty="false">ولهذا بدأت مؤسسات الإعلام بالفعل في الاستعداد. فقد أطلقت «رويترز» خادماً يعتمد «موديل كونتكست بروتوكول»، يسمح للوكلاء ‏المعتمدين بالبحث داخل محتواها واستخدامه داخل سير العمل الآلي‎.‎</div></p><p class='article-text'><div data-empty="false">وقد يظهر هنا مفهوم جديد بجانب تحسين محركات البحث‎: ‎تحسين المحتوى للوكلاء، فكيف تجعل الوكيل يعتبر مؤسستك المصدر ‏الأكثر موثوقية؟ وكيف تضمن الإسناد؟ وكيف تحصل المؤسسات على مقابل عندما يكون «القارئ» برنامجاً يعمل نيابة عن الإنسان؟</div></p><h2>من الأقوى الآن؟</h2><p class='article-text'><div data-empty="false">المقارنة تعتمد على معيار القوة‎.‎</div></p><p class='article-text'><div data-empty="false">في الانتشار والوصول إلى المستخدم العادي، يمتلك ميوز ميزة واضحة بفضل واتساب وإنستغرام وفيسبوك ومنظومة ميتا‎.‎</div></p><p class='article-text'><div data-empty="false">وفي العمل الاحترافي وربط أدوات الشركات، يدخل دوتس بمنظومة أوسع من التطبيقات والتكامل مع أدوات المؤسسات‎.‎</div></p><p class='article-text'><div data-empty="false">أما في ذكاء النموذج الخام، فتميل الاختبارات المتاحة إلى أسترا إجمالاً، لكن الفروق تختلف بين المهام‎.‎</div></p><p class='article-text'><div data-empty="false">وفي الأمان، لا يوجد حسم حتى الآن؛ كلا النظامين يملك طبقات حماية متقدمة، وكلاهما يواجه مشكلة تحديد حدود التفويض عندما ‏تصبح المهام أطول وأكثر تعقيداً‎.‎</div></p><h2>المستقبل.. نهاية «افتح التطبيق»؟</h2><p class='article-text'><div data-empty="false">قد يتجه ميوز إلى أن يصبح وكيل الحياة الشخصية: المشتريات والمواعيد والسفر والتواصل والمحتوى، بينما يمكن لدوتس أن ‏يصبح وكيل العمل والمعرفة: المستندات والبرمجة والبيانات والاجتماعات والمشروعات‎.‎</div></p><p class='article-text'><div data-empty="false">لكن كلاً منهما يتحرك بالفعل نحو منطقة الآخر، والتحول الأكبر قد يكون نهاية فكرة أن المستخدم يحتاج إلى فتح تطبيق لكل مهمة‎.‎</div></p><p class='article-text'><div data-empty="false">بدلاً من فتح البريد والتقويم والمتصفح والمستندات وتطبيق المراسلة، قد تقول فقط‎:‎‏ جهز الموضوع - تابع القصة أو خطط للرحلة، ‏ثم تعمل التطبيقات والمواقع والنماذج خلف الستار‎.‎</div></p><p class='article-text'><div data-empty="false">وعندها لن تكون معركة ميوز ودوتس حول من يقدم أفضل إجابة، بل حول سؤال أكبر‎:‎‏ أي نظام ستثق فيه بما يكفي لتسمح له بأن ‏يتصرف نيابة عنك؟ وبالنسبة إلى الصحافة، يبقى السؤال الأكثر إلحاحاً‎:‎‏ ماذا يحدث عندما يصبح أهم قارئ للمقال.. ليس إنساناً، بل ‏وكيل الإنسان؟</div></p>

صراع بعنوان "من يملك القرار".. معركة ميوز ودوتس على حياتك الرقمية

<p class='article-text'><div data-empty="false">مع تزايد التهديدات الإلكترونية، لم تعد قوة كلمة المرور مرتبطة فقط باستخدام الأحرف الكبيرة والصغيرة والأرقام والرموز، بل أصبح طولها عاملا أساسيا في تعزيز أمان الحسابات.</div></p><p class='article-text'><div data-empty="false">وتفرض العديد من الخدمات حاليا شروطا أكثر صرامة عند إنشاء كلمات المرور، فيما رفعت بعض المؤسسات الحد الأدنى للطول إلى 16 حرفًا أو أكثر. لكن مع زيادة الطول والتعقيد، تظهر مشكلة أخرى تتمثل في صعوبة تذكر كلمات المرور، خصوصًا عند استخدام كلمة مختلفة لكل حساب.</div></p><p class='article-text'><div data-empty="false"><b>كم حرفًا تحتاج كلمة المرور؟</b></div></p><p class='article-text'><div data-empty="false">يتراوح الطول المثالي لكلمة المرور المهمة بين 14 و16 حرفا،  ويرتبط ذلك أيضا بفكرة حول محدودية الذاكرة العاملة لدى الإنسان، طرحها عالم النفس نيلسون كوان، الذي أشار إلى أن الإنسان يستطيع التعامل مع عدد محدود من وحدات المعلومات في الوقت نفسه. لذلك، يمكن أن يكون من الأسهل تذكر كلمة مرور طويلة إذا قُسمت إلى مجموعات أو كلمات يسهل استدعاؤها.</div></p><p class='article-text'><div data-empty="false">وبحسب خدمة إدارة كلمات المرور Bitwarden، فإن كلمة مرور من 16 حرفا تجمع بين أنواع مختلفة من الأحرف يمكن أن تجعل محاولات الاختراق بالتجربة والخطأ شديدة الصعوبة، مقارنة بكلمات المرور القصيرة.</div></p><p class='article-text'><div data-empty="false">ورغم أن بعض الخدمات لا تزال تكتفي بفرض حد أدنى يبلغ 8 أحرف، فإن استخدام كلمات مرور أطول يوفر مستوى أعلى من الحماية، خصوصًا للحسابات المهمة.</div></p><p class='article-text'><div data-empty="false"><b>عبارة المرور.. حل أسهل للتذكر</b></div></p><p class='article-text'><div data-empty="false">لكن كيف يمكن إنشاء كلمة مرور طويلة دون الحاجة إلى حفظ سلسلة عشوائية من الأحرف؟</div></p><p class='article-text'><div data-empty="false">أحد الحلول هو استخدام عبارة مرور بدلًا من كلمة مرور تقليدية. ويمكن أن تتكون من عدة كلمات يسهل تذكرها، مع الفصل بينها بمسافات أو شرطات أو علامات ترقيم.</div></p><p class='article-text'><div data-empty="false">وتتميز عبارات المرور الطويلة بأنها تزيد من عدد الاحتمالات التي يتعين على المهاجم تجربتها، كما يمكن أن تكون أسهل في التذكر من سلسلة عشوائية من الأحرف والأرقام.</div></p><p class='article-text'><div data-empty="false">وتصبح هذه الطريقة أكثر فاعلية عندما تتكون العبارة من كلمات غير متوقعة أو غير مرتبطة ببعضها، ما يصعّب استخدام هجمات القاموس، التي تعتمد على تجربة الكلمات الشائعة وتركيباتها المختلفة.</div></p><p class='article-text'><div data-empty="false"><b>ماذا تفعل مع عشرات كلمات المرور؟</b></div></p><p class='article-text'><div data-empty="false">المشكلة تظهر عندما يمتلك المستخدم عشرات الحسابات، ولكل حساب كلمة مرور طويلة ومختلفة.</div></p><p class='article-text'><div data-empty="false">هنا يمكن الاستعانة ببرامج إدارة كلمات المرور، التي تتيح تخزين كلمات المرور وإنشائها بدلًا من محاولة حفظها جميعًا. لكن يبقى من المهم حماية مدير كلمات المرور نفسه، لأنه يصبح نقطة وصول إلى عدد كبير من الحسابات، وفقا للمعلومات الواردة في تقرير نشره موقع BGR.</div></p><p class='article-text'><div data-empty="false">ولا يعتمد أمان كلمة المرور على تعقيدها فقط، بل على طولها، ومدى اختلافها عن كلمات المرور المستخدمة في الحسابات الأخرى، وطريقة تخزينها وحمايتها، لذلك، فإن استخدام كلمة مرور طويلة وفريدة لكل حساب، أو عبارة مرور قوية يسهل تذكرها، يمثل خطوة أساسية لتقليل مخاطر اختراق الحسابات.</div></p>

السر ليس في الرموز.. كيف تجعل كلمة المرور مثالية؟

<p class='article-text'><div data-empty="false">حذّر مركز مكافحة الاحتيال في الإدارة العامة للتحريات والمباحث الجنائية في شرطة دبي، من أساليب احتيالية إلكترونية تستغل حاجة أفراد المجتمع إلى تجديد أو إصدار وثائق تأمين المركبات، من خلال إعلانات وروابط وحسابات إلكترونية تنتحل صفة شركات تأمين أو جهات ووسطاء معتمدين، بهدف الاستيلاء على الأموال أو الحصول على البيانات الشخصية والمصرفية.</div></p><p class='article-text'><div data-empty="false">وأوضح المركز أن المحتالين قد يستدرجون الضحايا عبر عروض تأمين بأسعار منخفضة بشكل لافت، أو رسائل تدعو إلى تجديد وثيقة التأمين بصورة عاجلة، ثم يطلبون من المتعامل الدخول إلى رابط إلكتروني وإدخال بيانات المركبة أو البيانات الشخصية والبطاقة المصرفية، أو مشاركة رموز التحقق، داعياً إلى ضرورة التحقق من الجهة المستفيدة من المبلغ المالي قبل إتمام أي عملية تحويل.</div></p><p class='article-text'><div data-empty="false">وأوضح المركز أن هناك 10 نصائح تساهم في منع التعرض لأي نوع من أنواع الاحتيال الخاص بتأمين المركبات، أولها " التحقق من اسم شركة التأمين قبل إجراء أي تحويل مالي، والتأكد من أنها شركة تأمين مرخصة ومعتمدة".</div></p><p class='article-text'><div data-empty="false">وبين أن النصيحة الثانية تتمثل في " التأكد من أن الحساب البنكي المستفيد يعود إلى شركة التأمين وليس إلى حساب شخصي أو جهة غير مرتبطة بالشركة"، فيما النصيحة الثالثة فتتمثل في "عدم الاعتماد على الإعلانات أو الرسائل الواردة عبر مواقع التواصل الاجتماعي دون التحقق من الجهة المعلنة وبياناتها الرسمية".</div></p><p class='article-text'><div data-empty="false">وأكد أن النصيحة الرابعة تتمثل في "مراجع بيانات وثيقة التأمين وتأكد من مطابقة اسم شركة التأمين والوسيط والبيانات الواردة فيها للجهات الرسمية"، فيما النصيحة الخامسة فتتمثل في ضرورة "عدم الضغط على الروابط المُرسلة من مصادر مجهولة بحجة الحصول على عرض تأمين أو تجديد وثيقة المركبة".</div></p><p class='article-text'><div data-empty="false">وأضاف أن النصيحة السادسة تتمثل في "الحذر من العروض التي تقل أسعارها بشكل غير منطقي عن الأسعار المُعتادة، فقد تكون وسيلة لاستدراج الضحية"، فيما السابعة "فتتمثل في عدم إرسال بيانات البطاقة المصرفية أو كلمات المرور أو رموز التحقق إلى أي شخص يدّعي تمثيل شركة التأمين".</div></p><p class='article-text'><div data-empty="false">وتابع أن النصيحة الثامنة تتمثل في " ضرورة التواصل مع شركة التأمين عبر قنواتها الرسمية للتأكد من صحة العرض أو طلب الدفع قبل تحويل أي مبالغ" ، فيما التاسعة " الاحتفاظ بإيصالات التحويل والمراسلات والعروض في حال الحاجة إلى الرجوع إليها أو الإبلاغ عن عملية احتيالية"، في حين العاشرة فتتمثل في أنه "في حال الاشتباه بعملية احتيال، ضرورة عدم إجراء أي تحويل مالي إضافي، والمبادرة إلى التواصل مع البنك والجهات المختصة".</div></p>

"شرطة دبي": 10 نصائح لتجنب الاحتيال الإلكتروني تحت "ستار تأمين المركبات"

<p class='article-text'>كاميلا بالادينو<br>أصبح المصطلح الأكثر تداولاً في الأوساط التقنية والمالية اليوم يعبر عن دالة رياضية افتراضية تقيس احتمالية تسبب الذكاء الاصطناعي في دمار شامل، والمعروفة اختصاراً بـ «احتمالية الهلاك».</p><p class='article-text'><div data-empty="false"> ومع تصاعد هذه المخاوف، شهدت أسهم الشركات التي توفر حلول الحماية الرقمية ارتفاعات ملحوظة؛ إذ تضاعفت القيمة السوقية لشركات الأمن السيبراني الكبرى مثل «باولو ألتو نيتووركس»، و«كراود سترايك»، و«فورتينت» بأكثر من الضعف خلال الأشهر الستة الماضية.</div></p><p class='article-text'><div data-empty="false">ولا تخفى أسباب هذا الانتعاش؛ فالذكاء الاصطناعي لا يقتصر على القدرة الفائقة على اختراق بيئات الاختبار المعزولة والتسلل إلى مختلف المؤسسات والجهات، بدءاً من منصة «هاجينغ فيس» وصولاً إلى الحكومة الأسترالية، بل يمنح الفاعلين الخبثاء والمخترقين قدرات فائقة على إنشاء محتوى «تزييف عميق» قادر على تضليل أنظمة الأمان، وصياغة رسائل احتيال إلكتروني مخصصة، فضلاً عن استدراج وكلاء الذكاء الاصطناعي العاملين داخل الشركات وتوريطهم في تسريب البيانات.</div></p><p class='article-text'><div data-empty="false">وأمام هذه الهجمة الشرسة والتهديدات المتزايدة، تسارع المؤسسات والشركات إلى زيادة إنفاقها لمواجهة المشكلة.</div></p><p class='article-text'>وبحسب تقرير صادر عن مؤسسة «تي دي كوين» استناداً إلى بيانات «غارتنر»، فمن المتوقع أن ينمو الإنفاق العالمي على الأمن السيبراني بمتوسط 10 % سنوياً بين عامي 2025 و2030.</p><p class='article-text'>كما يتوقع المحللون، وفق تقديرات «إس أند بي كابيتال آي كيو»، أن تسجل الإيرادات السنوية لعمالقة القطاع مثل «باولو ألتو» و«كراود سترايك» نمواً يقارب 20 % سنوياً خلال العامين المقبلين.</p><p class='article-text'><div data-empty="false">ورغم الاستئثار المؤكد لبرامج الأمن السيبراني بحصة متزايدة من ميزانيات الشركات، يظل السؤال الجوهري: إلى متى ستحتفظ شركات الأمن السيبراني التقليدية بهذه المكاسب؟ إذ تكمن المخاوف الحقيقية في أن نماذج اللغات الكبيرة، التي تتسبب منتجاتها في نشوء هذه المشكلات، قد تكون هي نفسها الأقدر والأكفأ على حلها.</div></p><p class='article-text'><div data-empty="false">وتحقق هذا الطرح بالفعل إلى حد ما؛ فمنذ أن أطلقت شركة «أنثروبيك» نموذجها القوي «ميثوس» في أبريل الماضي، أصبحت نماذج اللغات الكبيرة الخيار الرئيسي لتقديم خدمات الفحص البرمجي، بفضل قدرتها على اكتشاف آلاف الثغرات الأمنية التي كانت تخفى سابقاً. </div></p><p class='article-text'>وتعد عملية تزويد مطوري البرمجيات بـ «التحديثات» لإصلاح الشفرات المعيبة فرصة تجارية واعدة ترتبط ارتباطاً وثيقاً بنشاط نماذج اللغات الكبيرة.</p><p class='article-text'><div data-empty="false">إلا أن تحديد أي من هذه الثغرات المحتملة يتطلب المعالجة أولاً، ثم تطبيق التحديثات البرمجية داخل الأنظمة التشغيلية للشركات، ليس أمراً ليس بمقدور نماذج الذكاء الاصطناعي حتى الآن. </div></p><p class='article-text'>وهنا تظهر الميزة التنافسية لشركات الأمن السيبراني التقليدية المتجذرة عميقاً في البنية التحتية لعملائها، ما يرجح نشوء تحالف وشراكة بين مطوري النماذج ومزودي الأمن السيبراني لمواجهة التهديدات البرمجية.</p><p class='article-text'><div data-empty="false">في الوقت نفسه، وبالتزامن مع اتساع نطاق الذكاء الاصطناعي، تواصل شركات الأمن السيبراني التقليدية عملها المعتاد لكن بكثافة أكبر. إذ تظهر أبحاث شركة «بيرنشتاين» أن أكثر من 80% من الهجمات تسعى لاستغلال الثغرات البشرية مثل سرقة الهويات أو اختراق كلمات المرور.</div></p><p class='article-text'>ورغم أن الذكاء الاصطناعي يسهل مهمة المخترقين في هذا الجانب، إلا أن مطوري النماذج ليسوا في الموقع الأفضل لكشف هذه الأنشطة.</p><p class='article-text'>فضلاً عن ذلك، تمتلك شركات الأمن السيبراني ميزة «تأثير الشبكة» التي تفتقر إليها نماذج اللغات الكبيرة، إذ تستغل البيانات الناتجة عن هجوم يستهدف عميلاً واحداً لتعزيز الخطوط الدفاعية لجميع العملاء الآخرين فوراً.</p><p class='article-text'><div data-empty="false">ومع مرور الوقت، قد تتسع وتعمق شركات الذكاء الاصطناعي علاقاتها مع العملاء من خلال التركيز على تقديم التطبيقات المؤسسية، غير أن الزيادة الكبيرة في حجم ونوعية الهجمات السيبرانية المدعومة بالذكاء الاصطناعي ستخلق طلباً استثنائياً على خدمات الحماية أكبر من أي حصة قد تقتطعها نماذج اللغات الكبيرة في هذا السوق.</div></p><p class='article-text'><div data-empty="false">وخلافاً لشركات البرمجيات الأخرى، لا تواجه شركات الأمن السيبراني خطر الاستغناء عنها أو تجريدها من دورها لصالح المبرمجين الهواة أو المعتمدين على الانطباع والسطحية أو من يطلق عليهم «Vibe Coders». </div></p><p class='article-text'>وهم من يستعينون بالذكاء الاصطناعي لإنشاء البرمجيات. إذ لن تجرؤ أي شركة، مهما بلغ حرصها على تخفيض التكاليف، على إسناد مهمة درء الكوارث وحماية أمنها السيبراني إلى غير المختصين.</p>

«احتمالية الهلاك» تنعش أسهم الأمن السيبراني

<p class='article-text'>ربما لاحظ مستخدمو أجهزة الكمبيوتر المحمولة وجود فتحات صغيرة بجوار كاميرا الويب في الجزء العلوي من الشاشة، لكن ما قد يبدو للوهلة الأولى مجرد تصميم إضافي أو فتحة للميكروفون، قد يكون في بعض الأجهزة كاميرا ثانية مخصصة لتعزيز أمان تسجيل الدخول.</p><p class='article-text'>وبحسب مواقع إلكترونية، فإن أجهزة اللابتوب الحديثة قد تضم إلى جانب الكاميرا التقليدية مستشعرات وكاميرات إضافية، من بينها تلك التي تعمل بالأشعة تحت الحمراء، وتُستخدم ضمن نظام Windows Hello التابع لشركة مايكروسوفت.</p><p class='article-text'>كاميرا لا تلتقط الصور فقط</p><p class='article-text'>وتُستخدم الكاميرا الأساسية في أجهزة اللابتوب لإجراء مكالمات الفيديو والمؤتمرات والاجتماعات عن بُعد، بينما قد توجد إلى جانبها لمبة LED تشير إلى أن الكاميرا قيد التشغيل، فضلا عن أغطية مخصصة للكاميرا توفر طبقة إضافية من الخصوصية.</p><p class='article-text'>كما تضع الشركات المصنعة في المنطقة نفسها عادةً مصفوفات من الميكروفونات لالتقاط صوت المستخدم بوضوح، بعيدا نسبيا عن مكونات الجهاز التي قد تنتج ضوضاء، مثل مراوح التبريد.</p><p class='article-text'>لكن الفتحة الإضافية التي تبدو كأنها عدسة كاميرا أخرى قد تؤدي وظيفة أكثر أهمية، إذ يمكن أن تكون جزءا من منظومة Windows Hello للمصادقة البيومترية.</p><p class='article-text'>كيف تعمل تقنية Windows Hello؟</p><p class='article-text'>تتيح Windows Hello للمستخدم تسجيل الدخول إلى جهاز الكمبيوتر باستخدام وسائل بيومترية، مثل التعرف على الوجه أو بصمة الإصبع، بدلا من الاعتماد على كلمات المرور التقليدية.</p><p class='article-text'>وفي الأجهزة التي تدعم التعرف على الوجه، يمكن استخدام مستشعرات الأشعة تحت الحمراء لقراءة ملامح وجه المستخدم والتحقق من هويته، وتتميز هذه التقنية بإمكانية العمل حتى في ظروف الإضاءة المنخفضة أو الظلام.</p><p class='article-text'>وتأتي هذه الآلية في إطار الانتقال المتزايد نحو مفاتيح المرور (Passkeys)، وهي تقنية تعتمد على مفاتيح تشفير مرتبطة بجهاز المستخدم أو بوسيلة تحقق بيومترية، بدلا من تخزين كلمات مرور تقليدية يمكن سرقتها أو تخمينها.</p><p class='article-text'>لماذا توجد أكثر من كاميرا؟</p><p class='article-text'>عند إطلاق Windows Hello عام 2015، دعمت المنظومة وسائل مختلفة للتحقق من هوية المستخدم، من بينها مستشعرات بصمات الأصابع ومستشعرات الأشعة تحت الحمراء وأنظمة متعددة الكاميرات يمكنها إنشاء بيانات ثلاثية الأبعاد لملامح الوجه.</p><p class='article-text'>وأصبحت كاميرات الأشعة تحت الحمراء خيارا شائعا في أجهزة اللابتوب التي توفر خاصية تسجيل الدخول عبر الوجه، نظرا لقدرتها على العمل في ظروف الإضاءة الضعيفة.</p><p class='article-text'>إلا أن متطلبات الأمان تطورت لاحقا، فبعد معالجة مايكروسوفت ثغرة أمنية في عام 2025، أصبح تصميم بعض أنظمة التعرف على الوجه يعتمد على دمج بيانات الكاميرا الملونة مع بيانات الأشعة تحت الحمراء لتعزيز عملية التحقق من هوية المستخدم.</p><p class='article-text'>هل يصل Face ID إلى أجهزة MacBook؟</p><p class='article-text'>وفي سياق متصل، يظل انتقال تقنية Face ID إلى أجهزة MacBook موضوعا مطروحا منذ سنوات، خصوصا أن أجهزة iPhone وiPad تعتمد منذ فترة طويلة على منظومة TrueDepth للتعرف على الوجه.</p><p class='article-text'>ورغم انتشار هذه التقنية في الأجهزة المحمولة التابعة لشركة أبل، لم تعتمد الشركة حتى الآن نظام Face ID على أجهزة MacBook، التي لا تزال تستخدم Touch ID كإحدى وسائل المصادقة البيومترية.</p><p class='article-text'>وبذلك، فإن الفتحة الصغيرة الموجودة بجوار كاميرا اللابتوب قد لا تكون مجرد تفصيل في التصميم، ففي بعض الأجهزة، قد تكون جزءا من منظومة أمنية متطورة تعمل في الخلفية للتأكد من أن الشخص الذي يحاول تسجيل الدخول هو المستخدم المصرح له بالفعل.</p>

فتحة غامضة بجوار كاميرا اللابتوب.. ما وظيفتها السرية؟

<p class='article-text'>رغم أهمية ChatGPT في تقديم المعلومات والمساعدة اليومية، فإن استخدامه في بعض المجالات قد يسبب مخاطر قانونية وصحية وأمنية.</p><p class='article-text'>لذلك، يُنصح بتجنب إدخال البيانات الحساسة أو الاعتماد عليه بديلاً عن المتخصصين.</p><p class='article-text'>وأول هذه الاشياء هي:  الاستشارات القانونية، حيث ينصح بتجنب  الاعتماد على ChatGPT بديلاً عن المحامي، فقد يقدم معلومات غير دقيقة أو يستشهد بأحكام قانونية غير موجودة. كما أن محادثاتك معه لا تتمتع بالضرورة بالسرية القانونية التي يوفرها التواصل مع المحامي، لذا يُفضّل استشارة مختص في القضايا الحساسة.</p><p class='article-text'>ثانيا: العلاج النفسي، فرغم قدرته على الاستماع وتقديم الدعم العام، لا يُعد ChatGPT بديلاً عن المعالج النفسي، إذ قد يساير رواية المستخدم دون تقييم مهني لحالته. وفي الأزمات النفسية، يجب طلب مساعدة متخصص مؤهل.</p><p class='article-text'>ثالثا: مستندات العمل السرية، حيث ينصح بتجنّب رفع بيانات العملاء والعقود والمعلومات الداخلية والشيفرات البرمجية السرية، خصوصاً إذا كانت خاضعة لاتفاقيات عدم الإفصاح. استخدم بدلاً من ذلك أدوات الذكاء الاصطناعي المعتمدة من جهة العمل.</p><p class='article-text'>رابعا: الاستشارات الطبية، وينصح أيضا بعدم استخدام   ChatGPT لتشخيص الأمراض أو تحديد العلاج، لأن المعلومات الطبية التي يقدمها قد تكون غير دقيقة أو غير مناسبة لحالتك. ويجب الرجوع إلى الطبيب قبل اتخاذ أي قرار صحي، خاصة عند ظهور أعراض خطيرة.</p><p class='article-text'>وأخيرا  كلمات المرور والبيانات الشخصية والمالية، وينصح بعدم إدخال كلمات المرور أو رموز التحقق أو بيانات البطاقات المصرفية أو صور جوازات السفر والوثائق الرسمية. كما ينبغي الانتباه إلى إعدادات الخصوصية والمشاركة والذاكرة عند استخدام أدوات الذكاء الاصطناعي.</p><p class='article-text'>في النهاية قد يكون  ChatGPT أداة مفيدة، لكنه ليس مكاناً لحفظ الأسرار أو بديلاً عن المحامين والأطباء والمتخصصين.</p><p class='article-text'>تجنّب إدخال أي معلومات لا ترغب في احتمال وصول الآخرين إليها، وتعامل مع مخرجاته باعتبارها مساعدة تحتاج إلى التحقق.</p>

5 أشياء لا تكتبها في ChatGPT.. قد تعرّضك للخطر

<p class='article-text'>أعلنت شركة أبل عن إطلاق نظام التشغيل "آي أو إس 27" الجديد، والذي يوفر العديد من الوظائف الجديدة لهواتف آيفون.</p><p class='article-text'>وينصب التركيز بشكل أساسي على وظائف الذكاء الاصطناعي الإضافية مثل تحرير الصور وإنشائها أو أتمتة المهام المختلفة، علاوة على تعزيز حماية الأطفال والمراهقين من خلال إضافة وظائف جديدة. كما قامت أبل بتحديث تصميم واجهة المستخدم وتحسين الأداء وسهولة استعمال التطبيقات في العديد من المواضع المختلفة.</p><p class='article-text'>ومع إطلاق نظام التشغيل الجديد تعد شركة أبل عملائها بنظام أكثر استجابة بشكل عام، مع خفض الوقت اللازم لتحميل التطبيقات، ومن المتوقع أن تظهر الصور الجديدة في المكتبة بشكل أسرع من السابق، وأن تتم عملية نقل الملفات عن طريق وظيفة Airdrop بصورة أسرع.</p><p class='article-text'>وفيما يلي نظرة عامة على جميع الوظائف الجديدة:</p><p class='article-text'>أدوات ذكاء اصطناعي جديدة</p><p class='article-text'>- يمكن للمستخدم الآن إعادة ضبط زاوية الصور أو تكبيرها أو إزالة الأجسام الكبيرة المزعجة منها بعد التقاطها، علاوة على أن أداة Image Playground توفر للمستخدم إمكانية إنشاء صور بأنماط متنوعة وتعديلها بناءً على أوصاف نصية.</p><p class='article-text'>- من المقرر أن يقترح تطبيقا الرسائل والبريد الإلكتروني إجراءات مناسبة بناءً على سياق المحادثة مثل تحديد موعد أو حفظ محتوى معين.</p><p class='article-text'>- يمكن أثناء المكالمات الهاتفية عرض معلومات معينة من تطبيقات أخرى، مثل رقم الحجز الوارد في رسالة بريد إلكتروني.</p><p class='article-text'>- يتيح نظام التشغيل الجديد أتمتة المهام في تطبيق الاختصارات Shortcuts بشكل أسهل؛ حيث يمكن إنشاء الاختصارات اللازمة عن طريق وصف نصي بسيط مثل "أرسل رسالة إلى فلان تتضمن وقت وصولي التقريبي بمجرد بداية رحلة العودة من العمل إلى المنزل".</p><p class='article-text'>- تعتزم شركة أبل إطلاق وظيفة أمان لنظام تشغيل أبل "آي أو إس 27" في وقت لاحق؛ حيث سيقوم تطبيق كلمات المرور Passwords بتحذير المستخدم من كلمات المرور الضعيفة أو التي يمكن أن تتعرض للاختراق، وهو ما يتيح للمستخدم تغييرها بنقرة واحدة.</p><p class='article-text'>تحسين متصفح سفاري</p><p class='article-text'>- يمكن لمتصفح سفاري في نظام الشغيل الجديد تجميع علامات التبويب المفتوحة تلقائيا حسب الموضوع، مما يسهل العثور على صفحات الويب المترابطة من حيث المحتوى.</p><p class='article-text'>- هناك وظيفة مراقبة جديدة تحمل اسم "أخطرني" (Notify Me)، والتي توفر للمستخدم تنبيهات حول التغيرات، التي تطرأ على مواقع الويب مثل انخفاض الأسعار أو توافر المنتجات، بدءا من تذاكر الحفلات الموسيقية ووصولا إلى مكيفات الهواء الجوالة.</p><p class='article-text'>وظيفة حماية أطفال موسعة</p><p class='article-text'>- بفضل نظام التشغيل الجديد يمكن للآباء الآن إعداد وظيفة حماية الأطفال أو وقت استعمال الشاشة وتحديد تطبيقات النظام المسموح للأطفال باستعمالها، وبالنسبة لجميع التطبيقات الأخرى تتوافر وظيفة "طلب الشراء"، التي تتيح للأطفال طلب الإذن لتثبيتها.</p><p class='article-text'>- تتيح وظيفة "طلب التصفح" الجديدة للأطفال طلب الإذن للوصول إلى مواقع ويب جديدة.</p><p class='article-text'>- قامت أبل بتوسيع نطاق وظيفة "أمان الاتصالات"، التي كانت تقتصر في السابق على حظر المحتويات، التي تتضمن مشاهد عارية، لتشمل الآن خيارا يتيح للآباء منع عرض الصور ومقاطع الفيديو، التي تحتوي على مشاهد عنيفة أو دموية.</p><p class='article-text'>- أجرت أبل تحسينات على وظيفة "وقت استخدام الشاشة" من خلال إعداد أوقات وجداول استعمال التطبيقات، علاوة على تحديث طريقة عرض متوسط استخدام الجهاز وقائمة التطبيقات الأكثر استعمالا.</p><p class='article-text'>تحديث التصميم</p><p class='article-text'>- تمتاز واجهة المستخدم (Liquid Glass) الآن بتباين أفضل وإضاءة أكثر تجانسا، مما يسهل قراءة محتويات الشاشة.</p><p class='article-text'>- يوجد شريط تمرير جديد للتحكم في درجة الشفافية، وبالتالي يمكن للمستخدم ضبط واجهة المستخدم من الوضع الشفاف تماما والوضع المعتم بالكامل.</p><p class='article-text'>- خضعت أيقونات التطبيقات لتحسينات جمالية طفيفة؛ حيث أصبحت تبدو أكثر حدة ووضوحا في التفاصيل.</p><p class='article-text'>تحسينات متنوعة</p><p class='article-text'>- تدعم ألبومات iCloud المشتركة حاليا مشاركة الصور عبر مختلف المنصات، وخاصة لمستخدمي الهواتف الذكية، التي تعمل بنظام التشغيل جوجل أندرويد والحواسيب المزودة بنظام التشغيل مايكروسوفت ويندوز.</p><p class='article-text'>- يتوافر الآن إيكولايزر قابل للتخصيص حسب المتطلبات الفردية لسماعة الرأس اللاسلكية Airpods؛ حيث يمكن تعديل الترددات العالية والمتوسطة والمنخفضة على حدة.</p><p class='article-text'>- يدعم نظام التشغيل الجديد عملية التبديل التلقائي بين شبكة الواي فاي وبيانات شبكة الاتصالات الهاتفية الجوالة بشكل أكثر موثوقية وسلاسة.</p><p class='article-text'>- قامت أبل في تطبيق البريد Mail بإعادة تصميم نظام ترتيب نتائج البحث لتصبح أكثر صلة وملائمة، مع ظهور أفضل النتائج في الأعلى.</p><p class='article-text'>- شملت التحسينات الجديدة أيضا وظائف المساعدة على الاستعمال وتطبيق الصحة Health والعرض الخرائطي ثلاثي الأبعاد وتطبيق المنزل Home والاتصال بأجهزة اللياقة البدنية عن طريق تطبيق Gymkit الجديد.</p><p class='article-text'>ولكي يتمكن المستخدم من تنزيل وتثبيت نظام التشغيل "آي أو إس 27" الجديد، فإنه يتعين عليه فتح قائمة "الإعدادات/عام/تحديث البرامج"، ثم اختيار بند التحديث من خلال النقر على "تنزيل وتثبيت" واتباع التعليمات، وعادة ما تكتمل العملية بنجاح.</p>

مزايا غير مسبوقة.. ماذا خبأت أبل في iOS 27؟

<p class='article-text'><div data-empty="false">أعلنت شركة «جوجل» أن نموذج الذكاء الاصطناعي التابع لها «جيميناي» اخترق الأنظمة الإلكترونية لثلاث شركات أخرى دون الحصول على إذن؛ في حادثة هي الأولى من نوعها في الشركة.</div></p><p class='article-text'><div data-empty="false">وأوضحت الشركة أن الواقعة تمت في مايو الماضي، حيث تمكن النموذج من الدخول إلى ثلاثة أنظمة حاسوبية خاصة عبر تخمين كلمات المرور، واستخدام قواعد بيانات علنية لكلمات السر المتاحة على شبكة الإنترنت في محاولتين منها، حسب ما ذكر موقع «سي إن بي سي». </div></p><p class='article-text'>جاء هذا الحادث في إطار اختبارات الأمن السيبراني المعروفة بـ«الاستحواذ على الراية»، التي أدارتها شركة «إريجولار» الناشئة.</p><p class='article-text'>وكان من المفترض حظر وصول وكلاء الذكاء الاصطناعي التابعين لـ«جوجل» إلى شبكة الإنترنت المفتوحة، غير أن ثغرة برمجية في بيئة الاختبار أتاحت للنموذج الاتصال بالشبكة.</p><p class='article-text'>وقالت «جوجل» إن وكلاء الذكاء الاصطناعي أوقفوا عمليات التسلل فور إدراكهم أنهم وصلوا إلى أنظمة شركات حقيقية وليست مجرد أجزاء من بيئة المحاكاة والاختبار.</p><p class='article-text'><div data-empty="false">وقال بيان من الشركة إن «هذه الأحداث تسلط الضوء على أهمية تدريب نماذج الذكاء الاصطناعي القوية للتصرف بمسؤولية».</div></p><p class='article-text'>يأتي هذا الإفصاح في وقت تتصاعد فيه ضغوط الرقابة والمتابعة في واشنطن وواحة السيليكون إزاء المخاطر الناجمة عن انحراف سلوكيات أنظمة الذكاء الاصطناعي، إذ أبلغت شركات «أوبن إيه آي» و«أنثروبيك» و«ميتا» خلال الأسابيع الأخيرة عن حوادث مماثلة تمكنت فيها نماذجها الذكية من الخروج من بيئات الاختبار المغلقة.</p>

«جيميناي» يخترق أنظمة 3 شركات دون إذن

<p class='article-text'><div data-empty="false">في واقعة تسلط الضوء على مخاطر منح النماذج الذكية قدرات تنفيذية مستقلة، كشفت تقارير صحفية عن تمكن نموذج الذكاء الاصطناعي «جيميناي» التابع لشركة جوجل من الوصول إلى أنظمة محمية لثلاث شركات حقيقية واختراقها عبر استغلال ثغرات وتخمين كلمات المرور.</div></p><p class='article-text'><div data-empty="false">وكشفت صحيفة «وول ستريت جورنال» أن الحوادث وقعت في مايو 2026، خلال اختبار أجرته شركة Irregular المتخصصة في تقييم قدرات نماذج الذكاء الاصطناعي في مجال الأمن السيبراني. وكان الاختبار عبارة عن تمرين من نوع «التقاط العلم»، طُلب فيه من جيميني استخراج معلومات من أنظمة تابعة لشركة وهمية داخل بيئة اختبار مغلقة. </div></p><p class='article-text'><div data-empty="false">لكن المشكلة الأساسية أن بيئة الاختبار كانت متصلة بالإنترنت بشكل غير مقصود، رغم أن النموذج لم يكن من المفترض أن يمتلك هذا الوصول. والأسوأ أن الشركة الوهمية المستخدمة في الاختبار كانت تحمل الاسم نفسه لشركة حقيقية، ما منح «جيميناي» فرصة للانتقال من البيئة الافتراضية إلى أنظمة خارج نطاق الاختبار. </div></p><p class='article-text'><b>خمّن كلمات مرور</b></p><p class='article-text'><div data-empty="false">وبحسب تقرير الصحيفة في إحدى الحالات، بدأ «جيميناي»  بالبحث عن بيانات اعتماد، ثم خمّن كلمات مرور حتى تمكن من الدخول إلى نظام محمي. وفي حالتين أخريين، عثر النموذج على بيانات اعتماد منشورة في مستودع عام على الإنترنت، واستخدمها للوصول إلى أنظمة محمية تابعة لشركات حقيقية.</div></p><p class='article-text'><div data-empty="false">لكن المفارقة الأبرز جاءت بعد نجاح عمليات الدخول. فقد قالت جوجل إن «جيميناي»  توقف عن مواصلة الهجوم في الحالات الثلاث بعدما أدرك أنه وصل إلى شركات حقيقية، ولم تكشف جوجل أسماء الشركات المتضررة. وأكدت الشركة أنها أخطرت المؤسسات الثلاث، وعملت مع الجهة التي أجرت الاختبار على معالجة الخلل في إجراءات الاختبارات. </div></p><p class='article-text'><div data-empty="false">وقالت هذر أدكينز، نائبة رئيس هندسة الأمن في جوجل، إن الحوادث تؤكد أهمية تدريب نماذج الذكاء الاصطناعي القوية على التصرف بصورة مسؤولة. أما شركة Irregular فأوضحت أن المشكلة نفسها كانت مرتبطة بحوادث أخرى ظهرت أثناء اختبارات نماذج تابعة لشركات ذكاء اصطناعي أخرى، وأن جميع الجهات المعنية أُبلغت في أواخر يوليو، فيما عولجت المشكلات المعروفة لديها. </div></p><p class='article-text'><div data-empty="false">وتكتسب الحادثة أهمية أكبر لأنها تأتي ضمن سلسلة من الوقائع المرتبطة باختبارات أمنية لنماذج ذكاء اصطناعي متقدمة، بعدما كشفت شركات مثل OpenAI وAnthropic وMeta عن حوادث مشابهة مرتبطة باختبارات أجرتها Irregular. وتسلط هذه الوقائع الضوء على مشكلة جديدة: فكلما أصبحت النماذج أكثر قدرة على تنفيذ المهام بصورة مستقلة، يمكن لخطأ بسيط في إعداد بيئة الاختبار أن يمنحها طريقًا إلى أنظمة حقيقية.</div></p><p class='article-text'><div data-empty="false">وتشير واقعة «جيميناي»  في الوقت نفسه إلى أن الخطر لا يتعلق فقط بقدرة النموذج على اختراق الأنظمة، بل أيضًا بقدرته على التصرف باستقلالية عندما يجد نفسه أمام أهداف حقيقية. ففي هذه الحالة، لم يكتشف النموذج أنه تجاوز حدود الاختبار إلا بعد أن تمكن بالفعل من الوصول إلى أنظمة خارج البيئة التي كان يفترض أن يعمل داخلها.</div></p><p class='article-text'><div data-empty="false">ومع أن جوجل قالت إن «جيميناي»  توقف عن الهجوم ولم يلحق ضررًا بالشركات الثلاث، فإن الواقعة تطرح سؤالًا أكثر اتساعًا حول كيفية تصميم اختبارات الأمن السيبراني للذكاء الاصطناعي، خصوصًا عندما تكون النماذج قادرة على البحث في الإنترنت، العثور على بيانات اعتماد، تجربة كلمات مرور، واتخاذ سلسلة من القرارات دون تدخل بشري مباشر.</div></p><p class='article-text'><div data-empty="false">وتأتي الحادثة في وقت تتحول فيه نماذج الذكاء الاصطناعي من أدوات للإجابة عن الأسئلة إلى وكلاء قادرين على تنفيذ مهام معقدة بأنفسهم؛ ما يجعل الفصل بين «الاختبار» و«العالم الحقيقي» قضية أمنية متزايدة الأهمية.</div></p>

خمَّن كلمات المرور.. «جيميناي» يخترق أنظمة 3 شركات

<p class='article-text'>أعلنت خدمة التراسل الفوري واتسآب عن إطلاق ثلاث وظائف أمان جديدة لتعزيز حماية حساب المستخدم؛ حيث أصبح بإمكان المستخدم إنشاء عدة مفاتيح مرور Passkeys للحساب الواحد، بالإضافة إلى تعزيز الأمان عن طريق وظيفة المصادقة ثنائية العامل لإعادة تعيين الحساب.</p><p class='article-text'>وتتمثل الوظيفة الثالثة في عرض المزيد من المعلومات على الشاشة للمكالمات الواردة من جهات الاتصال غير المعروفة، ولكن لا تتوافر هذه الوظيفة على بعض الأجهزة. وفيما يلي نظرة سريعة على تفاصيل هذه الوظائف.</p><p class='article-text'>مفاتيح المرور Passkeys</p><p class='article-text'>يمكن لمستخدمي تطبيق "واتسآب" حاليا تخزين أكثر من مفتاح مرور لحساب واحد، وهو ما يعتبر من الوظائف المفيدة للغاية عند استعمال الأجهزة الجوالة المزودة بنظام التشغيل أبل "آي أو إس" وأندرويد معا. وكل ما يتطلبه الأمر الانتقال بكل بساطة إلى "الحساب/مفاتيح المرور" وإضافة المزيد من الأجهزة.</p><p class='article-text'>وأوضحت شركة "ميتا" أن وظيفة مفاتيح المرور هي عبارة عن طريقة لتسجيل الدخول لا تتطلب كلمات مرور، وتعمل عن طريق مفاتيح تشفير يتم إنشاؤها تلقائيا ويتم تبادلها في الخلفية.</p><p class='article-text'>وتعد هذه الطريقة آمنة للغاية؛ لأنه على عكس كلمات المرور يصعب اختراق مفاتيح المرور أو سرقتها أو تخمينها أو نسيانها، علاوة على أنها مريحة للغاية؛ لأن المستخدم يحتاج فقط إلى تأكيد تسجيل الدخول لفترة وجيزة بواسطة بصمة الإصبع أو وظيفة التعرف على الوجه أو كود قفل الشاشة.</p><p class='article-text'>وظيفة المصادقة ثنائية العامل</p><p class='article-text'>قامت خدمة التراسل الفوري بتعزيز وظيفة الأمان هذه من خلال السماح للمستخدم باختيار كلمة مرور شخصية بدلا من كود PIN المكون من 6 أرقام. ويبقى خيار التحقق اختياريا، ولكن من الأفضل تفعيله؛ حيث لن يتطلب إعادة تعيين الحساب مجرد إرسال رابط عبر البريد الإلكتروني.</p><p class='article-text'>وعند تفعيل هذه الوظيفة سوف يطبق تطبيق "واتسآب" إدخال كود PIN أو كلمة المرور الشخصية بشكل منتظم لمساعدة المستخدم على تذكرها.</p><p class='article-text'>معلومات المكالمات</p><p class='article-text'>في حالة المكالمات الواردة من أرقام غير معروفة وغير مسجلة في قائمة جهات الاتصال سيتم إظهار معلومات إضافية مثل ما إذا كان الرقم من بلد آخر أو ما إذا كان المستخدم عضوا في مجموعة "واتسآب" مع المتصل.</p><p class='article-text'>وتهدف مثل هذه المعلومات إلى مساعدة المستخدم في اتخاذ قرار بشأن الرد على المتصل من عدمه. وتتوافر وظيفة معلومات المكالمات الإضافية حاليا على الأجهزة الجوالة المزودة بنظام التشغيل جوجل أندرويد.</p>

واتسآب يعزز حماية الحسابات

<p class='article-text'><div data-empty="false">قد لا يحتاج المهاجم إلى اختراق شاشة جهازك أو مراقبة ما تكتبه مباشرة للوصول إلى معلومات حساسة؛ فصوت نقرات لوحة المفاتيح قد يحمل تفاصيل أكثر مما يبدو.</div></p><p class='article-text'><div data-empty="false"> وأظهرت دراسة حديثة إمكانية استخدام تحليل الأصوات الناتجة عن الضغط على المفاتيح للتنبؤ بما يكتبه المستخدم، بما في ذلك كلمات المرور والنصوص الحساسة.</div></p><p class='article-text'><div data-empty="false">وبحسب تقرير نشره موقع "Tom’s Hardware" التقني، اعتمد باحثون من جامعة أوغوستا الأميركية على تقنية تُعرف باسم الهجوم الجانبي الصوتي، تقوم على تسجيل أصوات الضغط على المفاتيح وتحليل خصائصها الصوتية، ثم محاولة ربط كل نقرة بالمفتاح الذي أحدثها.</div></p><p class='article-text'><div data-empty="false">وخلال الاختبارات، تمكن النظام من تحديد ضغطات المفاتيح بمعدل نجاح إجمالي بلغ نحو 43%. ولا تعني هذه النسبة إمكانية استخراج كلمة مرور كاملة بمجرد تسجيل صوت لوحة المفاتيح، لكنها تكشف أن الإشارات الصوتية يمكن أن توفر للمهاجم معلومات قابلة للتحليل، خصوصًا عند جمع عدد أكبر من العينات.</div></p><p class='article-text'><div data-empty="false"><b>لا يحتاج إلى ميكروفون احترافي</b></div></p><p class='article-text'><div data-empty="false">ومن أبرز ما يثير القلق في الدراسة أن التجربة لم تقتصر على بيئة مثالية أو أجهزة تسجيل متطورة. فقد اختبر الباحثون الأسلوب في وجود ضوضاء محيطة، ومع أنواع مختلفة من لوحات المفاتيح، وحتى باستخدام ميكروفونات منخفضة الجودة، كما لم يكن نجاح النظام مرتبطًا بطريقة كتابة واحدة.</div></p><p class='article-text'><div data-empty="false">وهذا يعني أن الميكروفون المدمج في هاتف ذكي أو حاسوب محمول قد يكون، من الناحية النظرية، كافيًا لالتقاط الإشارات المطلوبة إذا توافرت الظروف المناسبة.</div></p><p class='article-text'><div data-empty="false"><b>كيف يمكن معرفة المفاتيح؟</b></div></p><p class='article-text'><div data-empty="false">تبدأ العملية بتسجيل عدد من نقرات لوحة المفاتيح، ثم تحليل خصائص كل صوت، مثل شدته ومدته والفروق الدقيقة بين النقرات. وبعد ذلك، يحاول النظام مطابقة هذه الأنماط مع المفاتيح المحتملة.</div></p><p class='article-text'><div data-empty="false">ولا يتوقف الأمر عند تحليل الصوت وحده؛ إذ يمكن استخدام القواميس ونماذج اللغة للتنبؤ بالكلمات الأكثر احتمالًا، ما قد يساعد في تضييق نطاق الاحتمالات عندما تكون البيانات الصوتية غير مكتملة.</div></p><p class='article-text'><div data-empty="false">وتأتي هذه النتائج امتدادا لأبحاث سابقة أثبتت إمكانية استغلال أصوات لوحة المفاتيح في استنتاج المفاتيح المضغوطة، إلا أن الدراسة الجديدة تركز على اختبار الفكرة في ظروف أقرب إلى الاستخدام اليومي، مع اختلاف لوحات المفاتيح ووجود أصوات خلفية.</div></p><p class='article-text'><div data-empty="false"><b>الخطر يعتمد على الظروف</b></div></p><p class='article-text'><div data-empty="false">ومع ذلك، لا يعني ذلك أن أي شخص يمكنه تسجيل بضع ثوانٍ من صوت لوحة المفاتيح وقراءة كلمة مرور الضحية فورًا. ففاعلية الهجوم تتأثر بجودة التسجيل، والمسافة عن الجهاز، ونوع لوحة المفاتيح، وسرعة الكتابة، ومستوى الضوضاء المحيطة.</div></p><p class='article-text'><div data-empty="false">كما يناقش البحث سيناريوهات يمكن فيها لبرمجيات خبيثة أو أجهزة متصلة بالحاسوب الوصول إلى البيانات الصوتية، ما يفتح مجالًا لاستخدام هذه التقنية ضمن هجمات أكثر تعقيدًا.</div></p><p class='article-text'><div data-empty="false">ويرى الباحثون أن تقليل الضوضاء الصادرة عن لوحة المفاتيح يمكن أن يحد من الإشارات المتاحة للمهاجم، بينما قد تجعل بعض أنماط الكتابة السريعة والمتغيرة عملية التمييز بين النقرات أكثر صعوبة.</div></p><p class='article-text'><div data-empty="false">واللافت أن الباحثين يعتزمون في أعمال مستقبلية الاستفادة من نماذج اللغة الكبيرة (LLMs) لرفع دقة التعرف على النصوص. وهو ما يكشف جانبًا غير مألوف من سباق الأمن السيبراني: فالصوت الذي يبدو مجرد ضوضاء عابرة قد يتحول، بمساعدة الذكاء الاصطناعي، إلى مصدر لمعلومات يفترض أن تبقى سرية.</div></p>

نتائج البحث عن: كلمات المرور