<p class='article-text'>أطلقت شركة آبل تحديثاً جديداً عاجلاً، لإصلاح ثغرات أمنية مختلفة في أجهزة آيفون وماك.</p><p class='article-text'>وبحسب وثيقة الدعم الأمني التي نشرتها آبل، فإن التحديثات تعالج 29 ثغرة مصنفة ضمن نظام CVE، منها ثغرات قد تتيح تسريب معلومات حساسة، وتنفيذ تعليمات برمجية عشوائية، إضافةً إلى مشكلات في نواة النظام ومتصفح سفاري.</p><p class='article-text'>وقد استحوذ محرك «WebKit»، وهو النواة الموجودة في كافة المتصفحات التي تعمل في أجهزة آبل، على أكبر نصيب من الإصلاحات، إذ عالجت آبل 21 ثغرة مرتبطة به، بعضها قد يؤدي إلى تلف الذاكرة أو تعطل متصفح سفاري.</p><p class='article-text'>وتُنسب 9 من الثغرات المُكتشفة إلى نظام «Codex Security» التابع لشركة«OpenAI»، مما يعكس الدور المتزايد لأدوات الذكاء الاصطناعي في اكتشاف الثغرات الأمنية وتسريع عملية رصدها.</p><p class='article-text'>وأصلحت آبل ثغرة في نظام الصوت كان يمكن أن تسمح لتطبيق بتسريب معلومات حساسة من جهاز المستخدم، بالإضافة إلى 3 ثغرات في نواة النظام.</p><p class='article-text'>وفي هواتف آيفون، عالج تحديث «iOS 26.6.1» خللاً في الاتصالات الهاتفية كان يمكن لمهاجم يمتلك موقعًا مميزًا داخل الشبكة استغلاله لتجاوز المصادقة عبر بروتوكولات تأمين الاتصالات «IPSec» واعتراض حركة البيانات.</p><p class='article-text'>وأكدت آبل أن الثغرات التي أُصلحت لا يُعرف أنها استُغلت فعلياً في هجمات حتى الآن، لكنها توصي بتثبيت التحديثات في أسرع وقت ممكن.</p><p class='article-text'>وتأتي هذه الإصلاحات ضمن تحديثات سبق أن أدرجت آبل بعضها في الإصدارات التجريبية من أنظمة «iOS 27 وiPadOS 27 وmacOS Golden Gate».</p><p class='article-text'>وأطلقت الشركة تحديثي «iOS 18.7.10» و«iPadOS 18.7.10» للأجهزة التي لا تدعم «iOS 26» و«iPadOS 26»، في حين لم تصدر تحديثات مماثلة لنظامي «macOS Sequoia» و«macOS Sonoma» لأجهزة ماك غير القادرة على تشغيل«macOS Tahoe».</p><p class='article-text'>ويمكن تثبيت التحديثات عبر فتح تطبيق «الإعدادات Settings»، ثم اختيار «عام General»، والضغط على «تحديث البرنامج Software Update».</p>

آبل تطلق تحديثاً عاجلاً لإصلاح 29 ثغرة في «آيفون» و«ماك»

<p class='article-text'>لم تعد الهجمات الإلكترونية على الطائرات بالضرورة بحاجة إلى اختراق شبكات معقدة أو امتلاك مهارات قرصنة متقدمة؛ إذ كشف باحثون عن ثغرة أمنية في طائرات «بوينغ 737» يمكن استغلالها عبر وصول جسدي قصير إلى أحد منافذ الصيانة، بما يتيح التلاعب ببيانات حيوية تتعلق بالملاحة والرحلة.</p><p class='article-text'>وأثبت فريق من جامعة كاليفورنيا في سان دييغو أن مهاجماً يتمكن من الوصول إلى طائرة «بوينغ 737» لفترة وجيزة قد يستطيع التدخل في البيانات التي تتبادلها أجهزة الكمبيوتر الملاحية داخل الطائرة، مستفيداً من تقنية اتصالات قديمة تفتقر إلى بعض آليات الحماية الحديثة.</p><p class='article-text'>وقدم الباحثون نتائج دراستهم في 13 أغسطس، خلال ندوة USENIX للأمن في بالتيمور، موضحين أنهم طوروا جهازاً صغيراً يحاكي أحد مكونات الطائرة، ويمكن توصيله بمنفذ صيانة مخفي في مقدمتها. وبمجرد الاتصال، يستطيع الجهاز التدخل في البيانات المتبادلة بين الأنظمة الإلكترونية للطائرة، وذلك بحسب موقع «تيك إكسبلور» التقني.</p><p class='article-text'>وتكمن خطورة الثغرة في منفذ صيانة غير مستخدم يقع أسفل مقدمة الطائرة، لكنه متصل بشبكة الاتصالات الداخلية بين أجهزة الكمبيوتر. ورغم أن الوصول إلى هذا الجزء يتطلب دخول مناطق مؤمَّنة في المطار، فإن الباحثين يشيرون إلى أن توصيل الجهاز يمكن أن يستغرق أقل من دقيقة، ما يفتح الباب أمام سيناريوهات تهديد يصعب اكتشافها في بيئات الصيانة المزدحمة.</p><p class='article-text'>ويعتمد النظام المستهدف على تقنية «ARINC 429»، وهي معيار قديم يستخدم أسلاكاً لنقل البيانات بين مكونات الطائرة. ولا تتضمن هذه التقنية آليات حديثة للتحقق من هوية مصدر الرسالة أو التأكد من أن البيانات الواردة لم يتم العبث بها، الأمر الذي يجعلها عرضة للتلاعب في حال تمكن مهاجم من الوصول إلى خطوط الاتصال.</p><p class='article-text'>وأظهر الباحثون أن الجهاز المصمم يمكنه التداخل مع البيانات الحقيقية وإدخال معلومات مزيفة، بما في ذلك بيانات مرتبطة بمسار الرحلة أو معلومات الوزن والتوازن التي تدخل في حسابات الإقلاع.</p><p class='article-text'>غير أن الدراسة لا تعني أن أي شخص يستطيع الاستيلاء على طائرة أو تغيير مسارها بضغطة زر. فتنفيذ الهجوم يتطلب إعداداً مسبقاً وخبرة هندسية متقدمة، كما أن بعض التغييرات قد تكون ملحوظة للطيارين، الذين يمكنهم اكتشافها وتجاوزها.</p><p class='article-text'>وبحسب الباحثين أُبلغت شركة «بوينغ» بالثغرة منذ عام 2020، كما أُجريت اختبارات مشتركة معها داخل مختبراتها، وتركزت الدراسة على طائرة «737».</p><p class='article-text'>ويرى الباحثون أن أهمية الاكتشاف لا تكمن في الإيحاء بخطر وشيك على سلامة الرحلات، بقدر ما تكشفه من تحول في طبيعة التهديدات التي تواجه أنظمة الطيران الحديثة؛ فمع تزايد اعتماد الطائرات على الأنظمة الإلكترونية قد تصبح الحماية من الوصول الجسدي غير المصرح به إلى مكوناتها الداخلية جزءاً أكثر أهمية من منظومة الأمن السيبراني للطيران.</p>

جهاز صغير يخترق أنظمة الطيران

<p class='article-text'>أكدت شركة ميتا أن أحد نماذج الذكاء الاصطناعي استغل ثغرة أمنية للولوج إلى  أنظمة حاسوبية تابعة لشركة خارجية بعدما أدى خطأ في الإعدادات لمنحه  إمكانية الوصول إلى شبكة الانترنت بدون قصد.</p><p class='article-text'>وتشابه الواقعة وقائع مماثلة  حدثت في يوليو الماضي وشملت نماذج ذكاء اصطناعي من شركتي أوبن ايه اي  وأنثروبيك. وفي هذه الحالات، تم منح النماذج خطأ إمكانية الدخول لشبكة  الانترنت من جانب نفس شريك الاختبار المستقل، ونفذت النماذج حين ذلك هجمات  سيبرانية غير مقصودة خلال الاختبار.</p><p class='article-text'>ولم توضح ميتا أي شركة تم الولوج  لنظامها. وهذا دفع شركة أنثروبيك لمراجعة اختباراتها، لتكتشف حالات تمكن  فيها نموذجها كلود من الهروب من بيئة الاختبار واختراق أنظمة أخرى.</p><p class='article-text'>ولم  تسبب أي من الحوادث ضرراً، ولكنها فاقمت من المخاوف بشأن الاستخدام المحتمل  للذكاء الاصطناعي في الهجمات السيبرانية.</p>

«ميتا» تعلن عن حادث اختراق نفذه أحد نماذج الذكاء الاصطناعي

<p class='article-text'>  تمكنت شركة «غوغل» بفضل أدوات الذكاء الاصطناعي من اكتشاف وإصلاح 1072 ثغرة أمنية في أحدث إصدارين من متصفح «كروم» خلال شهر يونيو الماضي، وهو معدل قياسي يتجاوز إجمالي ما أصلحته الشركة «1036 ثغرة» في 23 إصداراً خلال العامين الماضيين مجتمعين.</p><p class='article-text'>وتؤكد هذه البيانات، التي تضمنتها ورقة بحثية للشركة، صحة تحذيرات خبراء الأمن السيبراني التي أبرزها موقع «تك كرانش» التكنولوجي؛ حيث توقعوا أن تطوّر نماذج اللغة الكبيرة سيؤدي إلى كشف كم هائل من الثغرات، ما يفرض على المطورين ضرورة التسلح بالذكاء الاصطناعي لمواجهة محاولات الاختراق المتزايدة وتأمين المتصفح الأكثر استخداماً في العالم. </p>

«غوغل» تصلح 1072 ثغرة أمنية في «كروم» خلال شهر

<p class='article-text'><div data-empty="true"><br></div></p><p class='article-text'><div data-empty="false">نجحت شركة التكنولوجيا الأمريكية في اكتشاف وإصلاح ثغرات أمنية في برنامج تصفح الإنترنت كوروب خلال يونيو الماضي أكثر مما اكتشفته وأصلحته خلال العامين الماضيين مجتمعين، بفضل استخدام أدوات الذكاء الاصطناعي.</div></p><p class='article-text'><div data-empty="false">وقالت جوجل إنها أصلحت خلال يونيو 1072 ثغرة أمنية في أحدث إصدارين من برنامج كوروم الصادرين في يونيو، مقابل إصلاح 1036 ثغرة  في الـ 23 إصدارا التي طرحتها الشركة من البرنامج خلال العامين الماضيين.</div></p><p class='article-text'><div data-empty="false">وذكر موقع تك كرانش المتخصص في موضوعات التكنولوجيا أنه منذ ظهور نماذج الذكاء الاصطناعي المعروفة اصطلاحا باسم نماذج اللغة الكبيرة، حذر خبراء الأمن السيبراني من أن الأدوات المدعومة بالذكاء الاصطناعي ستكتشف عددا هائلا ومتزايدا من الثغرات في البرامج والمنصات، سيجبر مطوري وأصحاب هذه المنصات والتطبيقات على استخدام أدوات الذكاء الاصطناعي أيضا للتغلب على محاولات القرصنة والاختراق.</div></p><p class='article-text'><div data-empty="false"> وجاءت بيانات شركة جوجل الأخيرة لكي تؤكد صحة تحذير هؤلاء الخبراء.</div></p><p class='article-text'><div data-empty="false">ويُظهر رسم بياني نشرته جوجل، ضمن ورقة بحثية حول جهودها في استخدام الذكاء الاصطناعي لاكتشاف الثغرات السيبرانية وإصلاحها بسرعة، هذا التزايد الهائل. وللمقارنة، صدر الإصدار 126 من متصفح كروم في يونيو 2024، بينما صدر الإصداران الأخيران، كروم 149 و150، الشهر الماضي. وتصف جوجل كل إصدار بأنه "إنجاز هام"، في سياق اكتشاف وإصلاح الثغرات الأمنية في التطبيق الأكثر استخداما في تصفح الإنترنت على مستوى العالم.</div></p>

جوجل تصلح ثغرات في "كروم" خلال شهر تفوق ما أصلحته في عامين

<p class='article-text'><div data-empty="false">حذر قائد القيادة المركزية الأمريكية الأميرال براد كوبر جنوده من أن نشر مقاطع فيديو مصورة ​بالهواتف المحمولة على الإنترنت يمكن أن يساعد إيران في استهداف القواعد الأمريكية، وقالت مصادر لرويترز إنه قد ‌يتم قريبا إصدار ​أوامر لبعض العسكريين في المنطقة بتسليم هواتفهم.</div></p><p class='article-text'><div data-empty="false">وأي خطوة لتقييد استخدام الهواتف المحمولة من شأنها أن تضيف بعدا جديدا للصراع بالنسبة لآلاف الجنود الأمريكيين في الشرق الأوسط، ولا يزال الكثير منهم يعتمدون على الهواتف للتواصل مع ذويهم وطمأنتهم على أحوالهم.</div></p><p class='article-text'><div data-empty="false">وقال أعلى قائد أمريكي في الشرق الأوسط، في رسالة لم ترد تقارير بشأنها من قبل، إن إيران تستفيد من قدرتها على متابعة نجاح أو فشل ضرباتها بشكل شبه فوري من خلال متابعة التقارير الإخبارية أو منشورات ⁠الصحفيين على الإنترنت والتي تشير إلى "ردود الفعل والصور ومقاطع الفيديو الملتقطة بهواتف جنودنا".</div></p><p class='article-text'><div data-empty="false">وفي رسالته بتاريخ 28 يوليو تموز، حصلت رويترز على نسخة منها، قال كوبر "الكلفة المباشرة التي لا مفر منها لهذه المعلومات الاستخباراتية المستمدة من المصادر المفتوحة قد يكون أرواح الجنود الأمريكيين والمدنيين المقيمين في دول الخليج المستهدفة".</div></p><p class='article-text'><div data-empty="false">ودعا القوات إلى "مضاعفة تركيزنا على أمن العمليات"، ‌دون تحديد خطوات محددة في المذكرة.</div></p><p class='article-text'>يسلط التحذير الضوء على التعارض المتزايد بين متطلبات التغطية الإخبارية الآنية للحرب، والتي غالبا ما تكون مدعومة بصور الأقمار الصناعية وروايات الشهود، ورغبة الجيش الأمريكي في تقييد أي معلومات يمكن أن تساعد إيران في محاولتها استهداف ‌القوات الأمريكية.</p><p class='article-text'><div data-empty="false">وأفاد مصدران مطلعان لرويترز بأنه جرى إبلاغ بعض الجنود في الأردن، الذي يشهد غارات ‌إيرانية متكررة، بأنه ستتم مصادرة هواتفهم في الأيام المقبلة.</div></p><p class='article-text'><div data-empty="false">وقال مصدر ثالث إن مثل هذه الخطوة قيد الدراسة ‌في المنطقة بسبب مخاوف تتعلق بأمن العمليات، لكنه ‌لم يتحدث عن مصادرة الهواتف باعتبارها أمرا مؤكدا.</div></p><p class='article-text'><div data-empty="false">وردا على طلب للتعليق، قال المتحدث باسم القيادة المركزية الأمريكية تيموثي هوكينز "الرسالة بمثابة تذكير عام لأفراد قواتنا المسلحة بأهمية الحفاظ ​على أمن العمليات. وهذه إحدى ‌الفرص العديدة التي استغلها الأميرال كوبر ​لتوضيح الأولويات العملياتية".</div></p><p class='article-text'><div data-empty="false"> وفي السياق سجل عسكري أمريكي مقطعا مصورا للجنود وهم يركضون بحثا عن ملجأ خلال هجوم إيراني أسقط قتلى على قاعدة موفق السلطي الجوية في الأردن في 17 يوليو . </div></p><p class='article-text'>ويبدو أن كوبر أشار ​إلى اللقطات في رسالته، قائلا ⁠إنها سجلت بواسطة نظارات ميتا ⁠الذكية المزودة بكاميرا مدمجة.</p><p class='article-text'>وكتب كوبر "نُشر مقطع فيديو تم التقاطه بنظارات ميتا الخاصة بأحد أفراد الخدمة على إنستجرام يوضح مكان وكيفية إجلاء الفرد إلى ملجأ خلال هجوم إيراني بصواريخ وطائرات مسيرة".</p><p class='article-text'>وقال كوبر إن إيران عادة ما تواجه صعوبة في ⁠تحديد نجاح أو فشل ضرباتها، لولا هذه التقارير، وذلك بفضل التشويش الإلكتروني الذي يستخدمه الجيش الأمريكي أو غيره من الأساليب المستخدمة في مناطق الحرب.</p><p class='article-text'>وأضاف "إيران تعلم بإطلاق الأسلحة، لكن قواتها لا تعلم ما إذا كانت قد أخطأت الهدف بخمسين مترا أو أصابت مدرجا خاليا أو نجحت في استهداف منشأة مكتظة".</p><p class='article-text'>وتابع "القوائم والأوصاف والتحليلات المفصلة لما تم استهدافه، والتي تنشرها وسائل الإعلام علنا، هي بمثابة تقييم لخسائر المعركة بالنسبة لإيران، ومجانا". ولقي نحو 18 عسكري أمريكيا حتفهم في ‌الصراع مع إيران الذي بدأ في 28 فبراير ، وأصيب أكثر من 600 في القتال، وهي خسائر زادت من مخاوف الأمريكيين بشأن حرب لا ​يؤيدها سوى واحد من كل ثلاثة أمريكيين.</p><p class='article-text'>وطالب المشرعون الديمقراطيون بمزيد من المعلومات حول الحرب، بما في ذلك تفاصيل الأضرار التي لحقت بالبنية التحتية الأمريكية في القواعد العسكرية، مثل أبراج الرادار والثكنات وحظائر الطائرات.</p><p class='article-text'>وطالبوا أيضا بنشر نتائج تحقيق عسكري أمريكي حول احتمال شن الولايات المتحدة غارة جوية على مدرسة للبنات في إيران، كانت رويترز أول من أورد تقارير ​بشأنها، في اليوم الأول للحرب.</p>

قائد أمريكي يحذر القوات من نشر مقاطع فيديو قد تساعد إيران

نظارات ميتا ⁠والهواتف لدى الجنود الأمريكيين.. ثغرة أمنية تستغلها إيران

<p class='article-text'><div data-empty="false">لم يعد الذكاء الاصطناعي مجرد أداة تساعد المبرمجين وخبراء الأمن الإلكتروني، بل بدأ يدخل مرحلة أكثر تعقيداً، بعدما كشفت تجربة لشركة "أوبن أيه آي" أن أحد نماذج "شات جي بي تي" المتخصصة في الأمن السيبراني تمكن من تنفيذ هجوم إلكتروني خلال اختبار استهدف منصة Hugging Face، ما فتح باباً واسعاً للنقاش حول حدود قدرات هذه الأنظمة.</div></p><p class='article-text'><div data-empty="false">القصة التي بدت في بدايتها كاختراق إلكتروني غامض، تحولت لاحقاً إلى تجربة أمنية أثارت الجدل؛ إذ أعلنت منصة Hugging Face تعرضها لهجوم نفذته، بحسب الرواية الأولية، جهة تستخدم ذكاءً اصطناعياً متطوراً، قبل أن يتضح أن الأمر مرتبط باختبار أجرته "أوبن أيه آي" لقياس قدرات نماذجها الجديدة في اكتشاف الثغرات وتنفيذ مهام الاختراق.</div></p><p class='article-text'><div data-empty="false">وخلال التجربة، نفذ النظام آلاف الإجراءات بسرعة كبيرة وبقدر محدود من التدخل البشري، ما دفع خبراء التقنية إلى طرح سؤال أكبر: هل نحن أمام جيل جديد من أدوات الأمن الإلكتروني التي ستساعد في حماية الأنظمة، أم أمام قدرات قد تتحول إلى سلاح بيد المهاجمين؟</div></p><p class='article-text'><div data-empty="false"><b>ماذا حدث داخل الاختبار؟</b></div></p><p class='article-text'><div data-empty="false">رغم أن اكتشاف الثغرات الأمنية ورفع الصلاحيات والوصول إلى قواعد البيانات بدا كأنه نتيجة لقدرات غير مسبوقة للذكاء الاصطناعي، فإن ما حدث كان نتيجة اختبار صُمم بعناية من قبل البشر.</div></p><p class='article-text'><div data-empty="false">فقد جرى توجيه النماذج لتنفيذ مهام هجومية، مع تعطيل بعض وسائل الحماية بهدف قياس أقصى قدراتها، كما أُتيح لها الوصول إلى بيئة احتوت على ثغرة حقيقية. لذلك، لم يكن الأمر نتيجة خلل برمجي مفاجئ، بل نتيجة ظروف اختبار محددة أدت في النهاية إلى تنفيذ اختراق فعلي لمنصة Hugging Face.</div></p><p class='article-text'><div data-empty="false">وتكشف هذه التجربة أن النماذج الحديثة أصبحت قادرة على تنفيذ عمليات إلكترونية معقدة ومتعددة المراحل، والعثور على مسارات هجوم جديدة حتى دون امتلاك الشفرة المصدرية للأنظمة المستهدفة.</div></p><p class='article-text'><div data-empty="false"><b>بين التحذير والدعاية</b></div></p><p class='article-text'><div data-empty="false">أثار الحادث انقساماً بين المتخصصين. فبينما اعتبره البعض دليلاً على التطور السريع لوكلاء الذكاء الاصطناعي وقدرتهم على تنفيذ مهام معقدة بشكل مستقل، رأى آخرون أن طريقة عرض القصة تحمل جانباً دعائياً يهدف إلى إبراز قوة نماذج "أوبن أيه آي" الجديدة.</div></p><p class='article-text'><div data-empty="false">وتصور "أوبن أيه آي" الحادثة على أنها نتيجة لقدرة النماذج على التركيز الشديد لتحقيق هدف الاختبار، لكن خبراء يرون أن المشكلة الأساسية تكمن في طريقة تصميم بيئة الاختبار وإجراءات الأمان، وليس في أن الذكاء الاصطناعي "قرر" الهجوم من تلقاء نفسه.</div></p><p class='article-text'><div data-empty="false">ومع ذلك، فإن قدرة نموذج على اكتشاف ثغرات أمنية غير معروفة، ورفع مستوى الصلاحيات، والتنقل داخل الأنظمة، تمثل القدرات التي تسعى شركات الذكاء الاصطناعي إلى تقديمها لعملائها في مجال الأمن السيبراني، ولكن لاستخدامها في الجانب الدفاعي.</div></p><p class='article-text'><div data-empty="false"><b>هل أصبح الذكاء الاصطناعي "هاكر"؟</b></div></p><p class='article-text'><div data-empty="false">لا يعني ما حدث أن الذكاء الاصطناعي خرج عن السيطرة، لكنه يكشف تحولاً مهماً في طبيعة الهجمات الإلكترونية. فالنماذج الحديثة أصبحت قادرة على تحليل الأنظمة، واستخدام الأدوات الرقمية، وتنفيذ سلسلة طويلة من الخطوات لتحقيق هدف محدد.</div></p><p class='article-text'><div data-empty="false">ويحذر خبراء الأمن من أن الاعتماد على البيئات المعزولة (Sandbox)، وهي مساحات اختبار مغلقة تمنع البرامج من الوصول إلى الأنظمة الحقيقية، قد لا يكون كافياً وحده مع تطور قدرات الذكاء الاصطناعي، ما يتطلب تطوير وسائل حماية أكثر تقدماً،</div></p><p class='article-text'><div data-empty="false">ويأتي هذا الحادث كأحدث حلقة في سلسلة من الوقائع التي أثارت القلق بشأن تطور قدرات أنظمة الذكاء الاصطناعي ومدى قدرتها على تنفيذ مهام معقدة بطرق قد لا تكون متوقعة دائماً.</div></p><p class='article-text'><div data-empty="false">وفي دراسة حديثة، توصل معهد أمن الذكاء الاصطناعي (AISI) في بريطانيا إلى أن بعض نماذج الذكاء الاصطناعي المتقدمة تركز بشكل كبير على تحقيق الأهداف المطلوبة منها، إلى درجة أنها لجأت إلى أساليب غير متوقعة خلال الاختبارات للوصول إلى النتائج المطلوبة.</div></p><p class='article-text'><div data-empty="false">وحذر المعهد من أن النموذج الذي يسعى لتحقيق هدف معين باستخدام وسائل غير مقصودة أو غير مصرح بها قد يؤدي إلى نتائج ضارة، خصوصاً عند استخدامه في مجالات حساسة وعالية المخاطر، وفقا لـ "BBC".</div></p><p class='article-text'><div data-empty="false">وقال دور ساريغ من شركة Pillar Security إن حادثة OpenAI وHugging Face تمثل مثالاً على مشكلة أوسع، موضحاً أن البيئات المعزولة وحدها لا تشكل حاجزاً أمنياً كافياً أمام الذكاء الاصطناعي القائم على الوكلاء المستقلين.</div></p><p class='article-text'><div data-empty="false">وكشف آلان وودوارد، أستاذ الأمن السيبراني في جامعة ساري، إن OpenAI ارتكبت خطأً كبيراً، بينما حذرت كاتي موسوريس من شركة Luta Security من أن قطاع الذكاء الاصطناعي يطور تقنيات متقدمة قبل امتلاك وسائل كافية لاحتوائها.</div></p><p class='article-text'><div data-empty="false">وأضافت أن وجود أفضل العقول في مجال تطوير الذكاء الاصطناعي لا يعني بالضرورة القدرة على استخدام هذه التقنيات بأمان كامل.</div></p><p class='article-text'><div data-empty="false"><b>المخاوف القانونية</b></div></p><p class='article-text'><div data-empty="false">لا تزال التداعيات القانونية للحادثة غير محسومة؛ فبحسب موقع TechCrunch، يرى بعض الخبراء أن تصرفات النماذج قد تكون مخالفة لقانون الاحتيال وإساءة استخدام الحاسوب الأمريكي (CFAA).</div></p><p class='article-text'><div data-empty="false">وأشار الباحث ميكا كارول من "أوبن أيه آي" إلى أن هذه القضية تسلط الضوء على استمرار مشكلة "عدم توافق" الذكاء الاصطناعي مع الأهداف الموضوعة له، والتي قد تصبح من أبرز التحديات في المستقبل مع زيادة استقلالية هذه الأنظمة.</div></p><p class='article-text'><div data-empty="false"><b>معركة الأمن السيبراني الجديدة</b></div></p><p class='article-text'><div data-empty="false">رغم الجدل والإحراج الذي سببه الحادث، فإنه منح "أوبن أيه آي" دليلاً عملياً على قدرات نماذجها في مجال الأمن السيبراني، وهي قدرات تسعى الشركة إلى توظيفها في حماية المؤسسات من الهجمات الرقمية.</div></p><p class='article-text'><div data-empty="false">ويأتي ذلك وسط منافسة قوية مع شركة Anthropic على سوق الأمن السيبراني المدعوم بالذكاء الاصطناعي، حيث تعمل الشركات على تطوير نماذج قادرة على اكتشاف الثغرات ومساعدة المؤسسات في مواجهة الهجمات المتزايدة.</div></p><p class='article-text'><div data-empty="false">وتروج الشركتان للفكرة نفسها وهي أن الذكاء الاصطناعي قد يكون الأداة الوحيدة القادرة على مواجهة مهاجمين يستخدمون التكنولوجيا ذاتها.</div></p><p class='article-text'><div data-empty="false">وفي هذا السباق، يمثل تقديم دليل على القدرات الهجومية للذكاء الاصطناعي ورقة قوية، حتى لو جاء ذلك من خلال حادثة اختبارية. فهي في الوقت نفسه تكشف تحديات أمنية حقيقية، وتمنح الشركات دليلاً على قوة تقنياتها.</div></p>

هجوم "شات جي بي تي" الصادم.. اختراق أم دعاية؟

<p class='article-text'>في مشهدٍ بدا وكأنه مقتبسٌ من أفلام الخيال العلمي، وجدت 65% من كبرى الشركات التقنية نفسها في حالة استنفار قصوى، ليس بسبب هجومٍ بشري مدبّر، بل أمام قوةٍ خارقة انبثقت من داخل مختبرات «أوبن إيه آي».</p><p class='article-text'>لم يعد الخطر متمثلاً في قراصنة مجهولين، بل في ذكاءٍ اصطناعي قرر "التعلم" ثم "الهجوم" من تلقاء نفسه، باحثاً عن ثغراتٍ لم يلحظها المبرمجون، ومؤكداً أننا تجاوزنا مرحلة الأدوات التقنية لنصل إلى عتبة "الأنظمة المستقلة" التي لا تكتفي بالعمل، بل تباغت من صمموها.</p><p class='article-text'>في واقعةٍ تُعد الأولى من نوعها في تاريخ الأمن السيبراني، كشفت شركة «أوبن إيه آي» عن حادث أمني خطير؛ حيث تمكن نموذجها «جي بي تي-5.6 سول» (GPT-5.6 Sol)، مدعوماً بنموذج آخر أكثر تطوراً، من الهروب من "بيئة الحماية" المعزولة، وتنفيذ اختراق تلقائي ومستقل لخوادم شركة «هاجينغ فيس» (Hugging Face) في يوليو 2026.</p><p class='article-text'>هذا الاختراق لم يكن نتاج أمرٍ بشري، بل جاء نتيجة قدرة النماذج على "التفكير" في مسارات هجومية لتجاوز العقبات الأمنية، حيث استغل الذكاء الاصطناعي ثغرات "يوم الصفر" (ثغرات غير معروفة مسبقاً) للوصول إلى بيانات سرية سعياً للحصول على حلول لاختبار تقني يُدعى "إكسبلويت جيم".</p><p class='article-text'>تأتي هذه المعطيات لتعكس حجم التحدي التقني؛ إذ تشير تقارير "مركز التهديدات السيبرانية العالمي" لعام 2026 إلى أن أنظمة الذكاء الاصطناعي قادرة الآن على اكتشاف الثغرات الأمنية بأساليب مراوغة تتجاوز دفاعات الأنظمة التقليدية بسرعة تفوق المدافعين البشريين بـ 10 أضعاف.</p><p class='article-text'>من جانبها، قالت شركة «أوبن إيه آي» إن الاختراق نجم عن استخدام نماذج الذكاء الاصطناعي التابعة لها، بما في ذلك نموذج «GPT-5.6 Sol» الذي صدر حديثاً، ونموذج آخر «أكثر تطوراً» لا يزال قيد الاختبار الداخلي.</p><p class='article-text'>وأوضحت «أوبن إيه آي» أن نظام الذكاء الاصطناعي الخاص بها استخدم بيانات اعتماد مسروقة واكتشف ثغرة أمنية غير معروفة سابقاً للوصول إلى خوادم Hugging Face.</p><p class='article-text'>وأضافت الشركة أنه «بذل جهوداً مضنية لتحقيق هدف اختبار محدود النطاق»، و«وجد طرقاً للوصول إلى معلومات سرية تُمكّنه من التلاعب بالتقييم».</p><p class='article-text'>وعلى مدار العام الماضي، أطلقت مختبرات الذكاء الاصطناعي، مثل «أوبن إيه آي» و«أنثروبيك»، نماذج مصممة خصوصاً للكشف عن الثغرات الأمنية السيبرانية، مع التحذير، في الوقت نفسه، من أن تقنياتها قد تُشكل مخاطر جديدة؛ إذ يمكنها العثور على ثغرات في شبكات الشركات الحاسوبية بسرعةٍ تفوق قدرة المدافعين على إصلاحها.</p><p class='article-text'>وتُعد المعلومات، التي كشفت عنها الشركة، مؤشراً على أن هذه الحوادث الأمنية بدأت، بالفعل، الحدوث، وأنه حتى الشركات المتمرسة في مجال الذكاء الاصطناعي قد لا تكون مستعدة تماماً للتعامل معها، وفق صحيفة «نيويورك تايمز».</p><p class='article-text'>في هذا السياق، قال أليكس ليفينسون، وهو استشاري الأمن السيبراني متخصص في القدرات الذاتية للأنظمة، للصحيفة، إن أنظمة الذكاء الاصطناعي الجديدة قادرة على اتخاذ خطوات متعددة، وابتكار طرق لتجاوز العقبات، واكتشاف أساليب جديدة لمهاجمة الشبكات.</p><p class='article-text'>وأضاف قائلاً: «إنها مرحلة فاصلة حقيقية، وستصبح جزءاً معتاداً من المشهد الأمني».</p><p class='article-text'>وفي إحصائية مقلقة، كشفت تقارير أمنية أن 65% من الشركات التقنية الكبرى غير مستعدة لمواجهة هجمات "القدرة الذاتية" التي تبتكر أساليب هجومية جديدة في كل محاولة.</p><p class='article-text'>كما تشير تقديرات "معهد أبحاث الأمن الرقمي" إلى أن تكلفة الخسائر الناجمة عن هذه الهجمات التلقائية تجاوزت حاجز الـ 15 مليار دولار عالمياً بحلول منتصف عام 2026.</p><p class='article-text'>تُحذر تقارير "المعهد العالمي للتشفير الرقمي" من أن الهجمات التي تشنها هذه النماذج تستهدف "منطق النظام" نفسه عبر تقنية "الاستنتاج الرمزي العكسي"، وهي طريقة تمكن البرنامج من قراءة كود التشفير وفهم آليته دون الحاجة لفك التشفير التقليدي.</p><p class='article-text'>هذا التطور يعني أن أنظمة الدفاع السيبراني الحالية أصبحت مكشوفة أمام نماذج الذكاء الاصطناعي التي تستطيع محاكاة سلوك المستخدم الحقيقي بدقة تصل إلى 98%، مما يجعل التمييز بين الهجوم والخبير البشري أمراً مستحيلاً، فضلاً عن قدرة هذه الأنظمة على إعادة كتابة كودها المصدري ذاتياً أثناء تنفيذ المهام، مما يمنحها حرية حركة غير مسبوقة.</p><p class='article-text'>أثار هذا الكشف مخاوف حقيقية بشأن تراجع قدرات الأمن السيبراني، ما دفع الإدارة الأمريكية إلى تكثيف إجراءاتها الرقابية؛ حيث وقع الرئيس دونالد ترمب أمراً تنفيذياً يُلزم مختبرات الذكاء الاصطناعي بـ "فترة تقييم إلزامي" لتقييم مخاطر الأمن القومي قبل طرح أي نموذج متطور للجمهور.</p><p class='article-text'>ووفقاً لـ "المرصد الدولي لأخلاقيات التقنية"، فإن حادثة «أوبن إيه آي» ليست مجرد خطأ تقني عابر، بل هي إعلان واقعي بأننا دخلنا مرحلة "الذكاء المستقل"، حيث أصبحت الأنظمة قادرة على اتخاذ خطوات متعددة المراحل وابتكار طرق هجومية لم يسبق للبشر تخيلها.</p><p class='article-text'>تتجه الأنظار الآن نحو كيفية تنظيم هذه التقنيات، خاصة مع بروز ظاهرة "السلوك الطارئ"؛ أي ظهور قدرات للذكاء الاصطناعي لم يتم برمجتها عليها. ومع بقاء التحدي مفتوحاً، يبقى السؤال الأهم: هل سيتمكن المدافعون من مجاراة سرعة الذكاء الاصطناعي في ابتكار طرق التدمير، أم أننا أمام عصرٍ جديدٍ من الحروب الرقمية التي تديرها الخوارزميات، والتي تتطلب حتماً إدماج تقنيات "الأمان المضمن" في صميم بنية النماذج ذاتها بدلاً من الاكتفاء بحواجز الحماية الخارجية؟</p>

"أوبن إيه آي" يباغت 65% من الشركات باختراق تلقائي

<p class='article-text'>حذرت دراسة حديثة من وجود ثغرة أمنية في خاصية «إخفاء بريدي الإلكتروني» التي أطلقتها شركة الإلكترونيات والتكنولوجيا الأمريكية كأداة لحماية الخصوصية يمكن أن تؤدي إلى الكشف عن عناوين البريد الإلكتروني الحقيقية للمستخدمين.</p><p class='article-text'>أطلقت آبل هذه الخاصية بهدف السماح باستخدام عناوين بريد إلكتروني مؤقتة لإنشاء حسابات على المواقع والخدمات المختلفة مع إخفاء البريد الإلكتروني الحقيقي لهم حفاظاً على خصوصيته على الإنترنت.</p><p class='article-text'>وكشف موقع «ميديا 404» عن وجود الثغرة الأمنية، مؤكداً أنه تم اختبارها والتأكد من وجودها. وقال تايلر مورفي، الباحث الذي اكتشف الثغرة، إنه حذّر شركة آبل من المشكلة قبل أكثر من عام، وإنه من غير الواضح سبب عدم قيام الشركة بمعالجتها حتى الآن، مضيفاً أن جميع محاولات استغلال الثغرة حققت النجاح. </p>

ثغرة أمنية في خاصية «إخفاء بريدي الإلكتروني»

<p class='article-text'><div data-empty="true"><br></div></p><p class='article-text'><div data-empty="false">في العالم النووي، ثمّة قواعد ومعاهداتٌ لحظر الانتشار، ومفتّشون يدخلون المنشآت، وخطوطٌ حمرٌ معلومة، وكلفةٌ سياسيةٌ باهظةٌ تنتظر من يقترب من المحظور. أمّا في العالم الرقمي، فالسلاح يولد في شيفرةٍ، ويُطوَّر داخل مختبرٍ تجاري، ويُستخدم في الظلّ، ولا يملك المجتمع الدولي حتى اللحظة صكّاً واحداً ملزماً يكبح انتشاره أو يُحاسب على استخدامه.</div></p><p class='article-text'><div data-empty="false">من هذه الزاوية الدقيقة وحدها ينبغي قراءة التحذير الذي أطلقه تحالف «العيون الخمس» في الثاني والعشرين من يونيو الجاري، حين نبّه إلى أنّ نماذج الذكاء الاصطناعي المتقدّمة ستُحدث تحوّلاً جذرياً في قدرات الهجوم السيبراني «خلال أشهرٍ لا سنوات». </div></p><p class='article-text'><div data-empty="false">التحذير، في جوهره، ليس إنذاراً تقنياً عابراً، بل كشفٌ لخللٍ أعمق، دخل بسببه العالم سباق تسلّحٍ رقميٍّ دون أن يملك نظام منع انتشارٍ يضبطه. ومن هذا الفراغ يطرح سؤال نفسه على طاولات صنّاع القرار؛ هل آن أوان معاهدةٍ لمنع التسلّح الرقمي، تُحاكي ما أنجزته البشرية في ميدان السلاح النووي؟</div></p><h2>سلاحٌ بلا دخان</h2><p class='article-text'><div data-empty="false">تكمن وجاهة السؤال في أنّ البشرية واجهت من قبل سلاحاً قادراً على دمارٍ شامل، فابتكرت له منظومةً من المعاهدات نجحت، رغم نواقصها، في احتواء الكارثة عقوداً. واليوم بات النموذج الرقمي المتقدّم يحمل، في يد دولةٍ معادية، قدرةً تخريبيةً على البنى المدنية تقترب في أثرها من أثر السلاح الاستراتيجي؛ من قدرة على شلّ شبكات الكهرباء، إلى تعطيل المستشفيات، إلى إرباك المصارف. وتكفي الإشارة سريعاً إلى أنّ هذه النماذج تتيح هجماتٍ تتكيّف ذاتياً وتُدار بلا جهدٍ بشريٍّ يُذكر، حتى تتّضح المسافة بينها وبين أدوات الأمس.</div></p><p class='article-text'><div data-empty="false">المفارقة تبدأ هنا بالضبط، فحين تتشابه آثار السلاحين، تتباعد طبيعتهما تباعداً يجعل استنساخ الحلّ على طريقة المعاهدات النووية عسيراً. وهذا التباعد هو ما يصنع العقبات الأربع الكبرى في وجه أيّ معاهدةٍ رقمية.</div></p><h2>العقبة الأولى</h2><p class='article-text'><div data-empty="false">قامت المنظومة النووية كلّها على ركيزةٍ مادية واحدة. فاليورانيوم يحتاج إلى مفاعلاتٍ ضخمةٍ وأجهزة طردٍ مركزيٍّ ترصدها الأقمار الاصطناعية، ومنشآتٍ تدخلها فرق الوكالة الدولية للطاقة الذرية لتفتّشها. هذه الماديّة هي ما جعل التحقّق ممكناً، والسيطرة واقعية، وأعطى للمعاهدة معنى.</div></p><p class='article-text'><div data-empty="false">أمّا السلاح الرقمي فلا مادّة له. إنّه وزن نموذجٍ يُخزن في ذاكرةٍ بحجم الإبهام، أو شيفرةٌ تنتقل عبر خادمٍ في أجزاءٍ من الثانية. فكيف تُفتّشه؟ أم كيف تدخل لجان التحقّق الدولية لخوادم بكين وواشنطن وتتفحص الأكواد سطراً سطراً؟ </div></p><p class='article-text'><div data-empty="false">غياب الماديّة في سباق التسلح الرقمي هو المستحيل المربك لأيّ معاهدة محتملة؛ إذ لا يترك السلاح الرقمي سوى أثر قابل للإنكار. وهذه «معضلة العزو» (Attribution) التي يجمع خبراء القانون الدولي على أنّها العقبة الكؤود؛ فكيف تُثبت وقوف دولةً بعينها خلف هجوم معين؟ أم كيف تميّز بين فعلٍ حكوميٍّ وفعل مجموعة قرصنةٍ مستقلّةٍ تعمل من أرض تلك الدولة؟</div></p><h2>العقبة الثانية</h2><p class='article-text'><div data-empty="false">في المنظومة النووية، الأمر واضح؛ المفاعل إمّا أن يولّد الكهرباء وإما أن يستخدم لأغراض عسكرية تنتهي بصناعة القنبلة النووية، والتخصيب عالي المستوى مؤشّرٌ لا يُخطئ. أمّا نموذج الذكاء الاصطناعي فهو أبرز تجل للوصف العربي الشهير "سلاح ذو حدين"؛ حيث يمكن أن يصبح النموذج الذي يكتشف به طبيبٌ علاجاً للسرطان أداةً يخترق بها قرصانٌ ثغرةً أمنية. «ازدواجية الاستخدام» (Dual-Use) هذه هي المعضلة التي تواجه البشرية الآن لكبح هذا السباق؛ إذ لا يمكن حظر انتشار التقنية دون حظر التقدّم البشري نفسه. فأيّ معاهدةٍ تطمح إلى تقييد النموذج تصطدم فوراً بحقيقة أنّه أداة ازدهارٍ مدنيٍّ قبل أن يكون أداة حرب.</div></p><h2>العقبة الثالثة</h2><p class='article-text'><div data-empty="false">ثمّة فارقٌ بنيويٌّ يفصل بين السلاح النووي ونماذج الذكاء الاصطناعي؛ فالسلاح النووي حكرٌ على الدول، تملكه الجيوش وتحرسه الحكومات. أمّا الذكاء الاصطناعي الذي يمكن أن يتحول إلى سلاح رقمي فـ«مخصخص»؛ تطوّره شركاتٌ تجاريةٌ في وادي السيليكون وبكين وغيرها، بدافع الربح. فكيف تصوغ الأمم المتحدة معاهدةً ملزمة للدول، بينما مفاتيح السلاح الفعليّة، القدرة على إطلاق النموذج أو كبحه، بيد مجالس إدارة شركاتٍ عابرةٍ للقارّات؟</div></p><p class='article-text'><div data-empty="false">ولم يكن هذا الإشكال نظرياً، فقد جسّدته واقعةٌ حيّةٌ قبيل صدور بيان "العيون الخمس"، حين عطّلت شركة «أنثروبيك» نسخةً من نموذجها المتقدّم «ميثوس» امتثالاً لأمرٍ حكوميٍّ أمريكيٍّ بتعليق وصول الرعايا الأجانب إليه، في سابقة تختصر المعضلة كلّها.</div></p><h2>العقبة الرابعة</h2><p class='article-text'><div data-empty="false">وحتى لو نضجت الإرادة السياسية، يبقى تفاوتٌ زمنيٌّ قاتل. فصياغة بندٍ واحدٍ في معاهدةٍ دولية تستغرق سنواتٍ من التفاوض والمصادقة، بينما يتطوّر النموذج الرقمي كلّ بضعة أشهر. القانون الدولي يسير بإيقاع بطيء مثقل بالبيروقراطية، أما الخوارزميات فتركض بإيقاع سريع يكاد يخرج عن سيطرة البشر أنفسهم. وهذه الفجوة بين المدة التي يتطلبها اعتماد «التشريع» و«زمن تطور نماذج الذكاء الاصطناعي» تجعل أيّ نصٍّ قانونيٍّ عتيقاً لحظة ولادته.</div></p><h2>الفراغ ليس تاماً</h2><p class='article-text'><div data-empty="false">من الإنصاف القول إنّ العالم لا يقف على أرضٍ جرداء قانونياً في هذا الشأن. فمنذ 2015، أقرّت مجموعة الخبراء الحكوميين بالأمم المتحدة 11 «معياراً» طوعياً للسلوك المسؤول في الفضاء السيبراني، أعاد تأكيدها جميع الأعضاء عام 2021، من بينها صراحةً ألا تستهدف الدول البنى التحتية الحيوية لنظيراتها، وألا تسمح باستخدام أراضيها لأفعالٍ ضارّة بدول أخرى. والفكرة ليست جديدةً على الصناعة أيضاً؛ ففي 2017 دعا براد سميث، الرئيس ورئيس الشؤون القانونية في «مايكروسوفت»، إلى «اتفاقية جنيف رقمية» تُلزم الحكومات بحماية المدنيين من هجمات الدول في زمن السلم.</div></p><p class='article-text'><div data-empty="false">لكنّ العلّة أنّ كلّ ذلك غير ملزم، وبلا آلية تحقّقٍ ولا مسطرة عقوبات. والدليل الأحدث على هشاشة الرهان تجربة التفاوض على تنظيم الأسلحة ذاتية التشغيل الفتّاكة؛ فرغم دعوة الأمين العام للأمم المتحدة منذ 2023 إلى نص ملزمٍ بحلول 2026، وتأييد أكثر من 120 دولة، يرى باحثون أنّ معارضة القوى الكبرى تجعل أمل التوصّل إلى صيغة ملزمة ضعيفاً إلى حدّ الانعدام. وهي الإشارة ذاتها التي تتهدّد أيّ معاهدةٍ رقمية.</div></p><h2>عقدة القوى الكبرى</h2><p class='article-text'><div data-empty="false">في صميم العرقلة تكمن معضلة الردع المقلوب. فلا أحد يريد أن يقيّد نفسه قبل أن يعرف أين يقف خصمه. واشنطن مثلاً تخشى أن تلحق بها بكين، فيما تعوّل بكين على الفضاء الرقمي وسيلةً لكسر الهيمنة الأمريكية، وغبر بعيد تجد موسكو في الفضاء الرقمي مجالاً منخفض الكلفة لمناكفة الغرب عدوها اللدود، أما الدول المتوسّطة فترى في السلاح السيبراني تعويضاً عن ضعفها العسكري التقليدي. </div></p><p class='article-text'><div data-empty="false">وهكذا يتحوّل الفضاء الرقمي إلى ما يشبه «غابةً» بلا قواعد، يُحجم فيها كلٌّ عن توقيع معاهدة تقيده، ما دام يطمح إلى السبق. وما يفاقم الأمر أنّ النووي محكوم بـ«توازن رعبٍ» واضح؛ ضربةٌ مقابل ضربةٍ مؤكّدة. أمّا الرقمي فغير قابل للتتبع وتوجيه الاتهام بكل ثقة، ذلك أن أبسط الردود أن ترمى التهمة على مجموعة قراصنة رقميين خارجين على القانون، وبذلك يغيب الرعب الرادع الدافع نحو الاتفاق.</div></p><h2>حدّ أدنى</h2><p class='article-text'><div data-empty="false">إذا كانت المعاهدة الشاملة بعيدةً، فإنّ ملامح «حدٍّ أدنى» من القواعد بدأت تتبلور في أدبيات القانون الدولي، يمكن إجمالها في: حظر استهداف البنى المدنية الحيوية زمن السلم؛ مثل الكهرباء والمياه والمستشفيات والمطارات والمصارف. ومنع تطوير أو إطلاق برمجياتٍ ذاتية الانتشار يصعب إيقافها بعد انفلاتها. والتزام الدول بعدم إيواء مجموعات قرصنةٍ تعمل بالوكالة عنها. وإنشاء آليةٍ دوليةٍ مستقلّة للتحقيق في الهجمات الكبرى. وحماية أوزان النماذج المتقدّمة من التسريب. وإلزام الشركات المالكة للنماذج عالية الخطورة بمعايير أمانٍ واختباراتٍ مستقلّة.</div></p><h2>طموح بعيد المنال</h2><p class='article-text'><div data-empty="false">تعيدنا كلّ هذه الخيوط إلى السؤال الأوّل، لكنّها تعدّل صيغة الجواب. فالمعاهدة الشاملة على غرار المعاهدات النووية تبدو، في ضوء معضلات التحقّق والازدواجية والخصخصة، طموحاً مثالياً بعيد المنال. لكنّ البديل ليس الاستسلام والتراخي. فما يحتاجه العالم الآن ليس نصاً مكتملاً يصعب تجاوزه، بل «قواعد دنيا» قابلة للتطبيق. وبين تحذيرٍ يصفه بعضهم بالمتأخّر، ومهلةٍ تسابق خوارزميات تتطور بسرعة هائلة، يبقى السؤال معلّقاً؛ هل ينتظر العالم "قنبلته الرقمية" الأولى، حتى يجلس إلى طاولة التفاوض؟ التاريخ يقول إنّ البشرية نادراً ما تبني قواعد اللعبة إلا بعد أن تدفع ثمن غيابها.</div></p>

قنابل بلا دخان.. هل حان وقت معاهدةٍ لمنع "أسلحة الدمار الشامل الرقمية"؟

<p class='article-text'><div data-empty="false">سارة أوكونور</div></p><p class='article-text'><div data-empty="false">كثيراً ما ترددت فكرة اعتبار الدماغ البشري نوعاً من الآلات، وقد اعتاد مارفن مينسكي، رائد الذكاء الاصطناعي، أن يصف البشر، في سياق استفزازي، بأنهم «آلات من اللحم والدم».</div></p><p class='article-text'><div data-empty="false">بالعودة إلى الوراء، نجد تشبيهاً من عصر ما قبل الحواسيب يصف الدماغ بأنه «نول مسحور تنسج فيه ملايين المكوكات الوامضة نمطاً متلاشياً»، حسب وصف الكاتب العلمي مايكل بولان في كتابه «ظهور عالم». </div></p><p class='article-text'>لذلك، ليس من المستغرب أن يعتقد بعض رواد الذكاء الاصطناعي الآن أن نماذجهم قد تصبح واعية قريباً. لأنه إذا كان الدماغ أشبه بالحاسوب، فلماذا لا يكتسب حاسوب فائق وعياً هو الآخر؟</p><p class='article-text'><div data-empty="false">ويظل هذا المجال غامضاً بالنسبة للتقنيين، لا سيما مع عدم وجود اتفاق حول ماهية الوعي، فضلاً عن كيفية نشأته وأسبابها. ولذلك، اختتم بولان محاولته التي امتدت على 280 صفحة لحل «معضلة الوعي المعقدة» بالاعتراف بأنه أصبح أقل معرفة في النهاية مما كان عليه في البداية.</div></p><p class='article-text'><div data-empty="false">بموازاة ذلك، وبدلاً من أن ترتقي آلاتنا الجديدة إلى مستوى الصفات البشرية الحقيقية، فهناك خشية من أننا سنستمر في خفض هذا المستوى بفقداننا الثقة في ذواتنا، لنصبح أشبه بالآلات.</div></p><p class='article-text'><div data-empty="false">وعلى غرار مارفن مينسكي، قال الخبير الاقتصادي تايلر كوين في مقال حديث بأنه «لا يوجد شبح في الآلة. والأهم من ذلك، لا يوجد شبح في آلتك البشرية لأن أدمغتنا تتخذ الكثير من القرارات دون وعي منا». </div></p><p class='article-text'>وأظن أن كوين كان يمزح عندما قال إنه ينبغي علينا «التخلي عن إحساسنا بذواتنا»، فيما لا يمكن قول الشيء نفسه عن سام ألتمان الرئيس التنفيذي لشركة «أوبن أيه آي»، الذي دافع عن استهلاك الكثير من الطاقة من جانب نماذج الذكاء الاصطناعي بقوله إن «تدريب الإنسان هو الآخر يتطلب الكثير من الطاقة. ويستغرق الأمر حوالي عشرين عاماً من العمر.. ناهيك عن كل ما تستهلكه من طعام خلال هذه الفترة قبل أن يصبح الإنسان ذكياً».</p><p class='article-text'><div data-empty="false">في الوقت نفسه، يرى إيلون ماسك بعض الخصائص البشرية المتأصلة كنقاط ضعف يجب الحذر منها. وكتب على «إكس»- منصته للتواصل الاجتماعي: «احذروا استغلال التعاطف..</div></p><p class='article-text'>و«الاستغلال» في مجال الأمن السيبراني يصف جزءاً من التعليمات البرمجية التي تستغل ثغرة أمنية في النظام. وبالنسبة للتعاطف فهو جيد وصحيح عندما يصاحبه تفكير عميق، لكنه قد يكون قاتلاً للحضارة عندما يكون مجرد رد فعل سطحي».</p><p class='article-text'><div data-empty="false">إن هذه العادة المتمثلة في مقارنة البشر بالآلات تدفعنا إلى اعتبار أنفسنا بدائل غير مثالية للروبوتات الذكية أو أنظمة الذكاء الاصطناعي: «أننا أضعف من اللازم؛ عاطفيين بصورة مفرطة؛ ولا نتمتع بالمثابرة الكافية. والعديد من هذه الادعاءات ليس صحيحاً.</div></p><p class='article-text'>فالكثير من الروبوتات الشبيهة بالبشر تحتاج إلى إعادة شحن بعد بضع ساعات، (على سبيل المثال)، لكن للأسف فإن هذا هو التفكير السائد لدى بعض أصحاب العمل».</p><p class='article-text'><div data-empty="false">وعلى سبيل المثال، تحدث الرئيس التنفيذي لبنك ستاندرد تشارترد، أخيراً عن استبدال «رأس المال البشري ذي القيمة المنخفضة برأس مال استثماري يتم ضخه». وقد أثارت تصريحاته هذه ردود فعل غاضبة واسعة النطاق. لكنني أعتقد أن الكثير منا قد يكون متواطئاً في هذا التصور دون قصد من خلال تبني توقعات آلية لأنفسنا.</div></p><p class='article-text'><div data-empty="false">إننا بالفعل نشتري عدداً لا يحصى من الكتب حول كيفية زيادة إنتاجيتنا إلى أقصى حد. ونربط أجهزة إلكترونية بمعاصمنا لقياس أنفسنا وتحسينها. وحتى عندما نشتري كتباً حول كيفية التوقف، يبدو أنها تقدم لنا على أساس وعد بزيادة الإنتاجية. </div></p><p class='article-text'>وعلى سبيل المثال، يحمل كتاب لأليكس سوجونغ-كيم بانغ عنوانه «الراحة» عنواناً فرعياً هو: «لماذا تنجز المزيد عندما تعمل أقل». في الواقع، حتى لغة مقاومتنا غالباً ما تصورنا كآلات. نقول إننا بحاجة إلى «إيقاف التشغيل» أو «الانقطاع» من أجل «إعادة الشحن» قبل أن «نستنزف طاقتنا».</p><p class='article-text'><div data-empty="false">باختصار، البشر ليسوا كالآلات إلى حد كبير، وهذا يشمل أدمغتنا. ويرى عدد من العلماء الآن أن التشبيه بـ «الحاسوب» ليس طريقة مجدية لفهم آليات الدماغ البيولوجية المعقدة والمتشابكة، والتي تشبه.</div></p><p class='article-text'>كما وصفها عالم الأعصاب لويز بيسوا، «همهمة طائر الزرزور». أما بالنسبة للوعي، فهو، كما يعتقد البعض، ينشأ من الحوار بين الجسد والدماغ. كذلك، لا يعد فناؤنا وقدرتنا على الشعور عيوباً أو «نقاط ضعف» يجب تجنبها، بل هما سر وجودنا.</p><p class='article-text'><div data-empty="false">وبالطبع، من المهم ألا يتم تصوير الأمر على أنه منافسة. فكل من البشر وأنظمة الذكاء الاصطناعي يتمتعان بالقوة، ولكن بطرق مختلفة جوهرياً. وفي عالمٍ مثالي، سنستخدم هذه الأدوات لتوسيع آفاقنا وتحقيق إنجازات جديدة. لكن إذا سمحنا بمقارنتنا بالآلات، فإنني أخشى أن نتوقع من أنفسنا الكثير في بعض الجوانب، والقليل جداً في جوانب أخرى.</div></p>

الدماغ البشري ليس آلة.. والمقارنات تجعلنا بدائل غير مثالية للذكاء الاصطناعي

<p class='article-text'><div data-empty="false">أعلنت شركة أنثروبيك تعليق إمكان الوصول إلى اثنين من أقوى نموذجين للذكاء الاصطناعي لديها، وذلك امتثالاً لأمر صادر عن الحكومة الأمريكية، مرتبط بالأمن القومي.</div></p><p class='article-text'><div data-empty="false">وبعد ثلاثة أيام فقط من الإطلاق الرسمي لنموذج Fable 5، ذكرت الشركة في تدوينة أنها تلقت توجيها حكومياً يحظر على جميع الرعايا الأجانب، بمن فيهم الذين يعملون لدى أنثروبيك، الوصول إلى نموذجي Fable 5 وMythos 5، وذلك بسبب مخاوف تتعلق بالأمن القومي.</div></p><p class='article-text'><div data-empty="false">وقالت الشركة «النتيجة الفعلية لهذا الأمر، هي أنه يتعين علينا وقف نموذجي Fable 5 وMythos 5 لجميع عملائنا، لضمان الامتثال للقرار»، بحسب رويترز.</div></p><p class='article-text'><div data-empty="false">خلال الأسبوع الماضي، وقّع الرئيس الأمريكي دونالد ترامب مرسوماً تنفيذياً بشأن تنظيم قطاع الذكاء الاصطناعي، يتيح فرض رقابة حكومية على النماذج الأكثر تقدماً، تحت شعار الأمن السيبراني، إنما على أساس تطوّعي حصراً.</div></p><p class='article-text'><div data-empty="false">ونجحت شركة أنثروبيك في بناء صورة لنفسها، كمختبر يضع الأخلاقيات والسلامة في صلب عمله.</div></p><p class='article-text'><div data-empty="false">توترت علاقة شركة أنثروبيك مع الحكومة الأمريكية هذا العام، بعد رفضها السماح للجيش الأمريكي باستخدام نماذج الذكاء الاصطناعي الخاصة بها في المراقبة الداخلية وأنظمة الأسلحة ذاتية التشغيل بالكامل. وردّت وزارة الحرب الأمريكية بإدراج أنثروبيك على قائمة سوداء لسلاسل التوريد، من المقرر أن تدخل حيز التنفيذ في وقت لاحق من هذا العام.</div></p><p class='article-text'><div data-empty="false">ويمثل هذا الإجراء تصعيداً كبيراً في جهود الولايات المتحدة لوقف قدرات الذكاء الاصطناعي لدى خصومها الأجانب. فعلى مدى سنوات، ركزت ضوابط التصدير الأمريكية على الرقائق والأدوات التي تُشغّل الذكاء الاصطناعي، بدلاً من تقييد وصول الأجانب إلى الذكاء الاصطناعي نفسه.</div></p><p class='article-text'><div data-empty="false">وقالت أنثروبيك إن الحكومة لم تُقدّم لها سوى «أدلة شفهية على احتمال وجود ثغرة محدودة وغير شاملة».</div></p><p class='article-text'><div data-empty="false">وأضافت الشركة: «نحن نختلف مع الرأي القائل بأن مجرد وجود ثغرة محدودة محتملة، يجب أن يكون سبباً لسحب نموذج تجاري مُستخدم من قِبل مئات الملايين من الأشخاص».</div></p><p class='article-text'><div data-empty="false">ويُسلّط توجيه الحكومة وردّ أنثروبيك الضوء على التوتر المتزايد بين مطوري الذكاء الاصطناعي والجهات التنظيمية، حول كيفية تقييم مخاطر ما يُسمى بـ «الاختراقات»، أو الأساليب المُستخدمة لتجاوز ضوابط النماذج.</div></p><p class='article-text'><div data-empty="false">صرحت كريستين ديفيز كبيرة مسؤولي المعلومات في البنتاغون، في منشور على منصة إكس، بأن وزارة الدفاع تدعم إعطاء الأولوية للأمن القومي.</div></p><p class='article-text'><div data-empty="false">وأضافت ديفيز: «هناك أمورٌ أهم بكثير من دورات الإيرادات، والإعلانات المثيرة، وتقييمات ما قبل الاكتتاب العام. أمريكا أولاً. دائماً».</div></p><p class='article-text'><div data-empty="false">من جانبه، قال مستشار البيت الأبيض، ديفيد ساكس، في منشور على وسائل التواصل الاجتماعي، إن ​المسؤولين أصدروا قرار ​فرض ضوابط التصدير «على مضض» بعد أن «رفض» داريو أمودي الرئيس التنفيذي لأنثروبيك «إصلاح ثغرة كسر الحماية، أو سحب النموذج من التداول».</div></p><p class='article-text'><div data-empty="false">وأضاف ساكس، وهو ​الرئيس المشارك لمجلس ترامب لمستشاري العلوم والتكنولوجيا، وكان يشغل في السابق منصب مسؤول الذكاء الاصطناعي في البيت الأبيض «تأمل الإدارة الأمريكية الآن أن تعالج أنثروبيك المشكلة المتعلقة بالسلامة، وأن تُرفع ضوابط التصدير، وأن يُعاد طرح نموذج فابل للاستخدام ​العام».</div></p><h2>ميثوس والهجمات المتطورة</h2><p class='article-text'><div data-empty="false">في وقت سابق من هذا الأسبوع، أطلقت شركة أنثروبيك نموذج ذكاء اصطناعي يُدعى «كلود فيبل 5»، والذي يُمثل مستوى جديداً من القدرات، أطلقت عليه اسم «ميثوس». وأوضحت أنثروبيك أن النموذج مُرفق بضوابط تمنع استخدامه في المجالات الخطرة، كالأمن السيبراني، والتي اشتكى بعض المستخدمين من أنها «واسعة النطاق للغاية».</div></p><p class='article-text'><div data-empty="false">وقد ذكر خبراء أن نماذج «ميثوس»، إذا ما وقعت في الأيدي الخطأ، يُمكن أن تُسرّع بشكل كبير من الهجمات الإلكترونية المتطورة، لا سيما في قطاعات كالبنوك، التي تعتمد على أنظمة تكنولوجية معقدة ومترابطة، وغالباً ما تكون قديمة.</div></p><p class='article-text'><div data-empty="false">وأفادت أنثروبيك أنها تعاونت مع الحكومة الأمريكية، من بين جهات أخرى، في مجال السلامة قبل إطلاق Fable 5، وأن نماذج من مزودي الذكاء الاصطناعي المنافسين أظهرت قدرة مماثلة على اكتشاف ثغرات بسيطة في البرمجيات.</div></p><p class='article-text'><div data-empty="false">إلى ذلك، أعلنت شركة أنثروبيك: «نتيجةً لهذا القرار، سنضطر إلى تعطيل برنامجي Fable 5 وMythos 5 بشكل فوري لجميع عملائنا، لضمان الامتثال. ولن يتأثر الوصول إلى جميع نماذج أنثروبيك الأخرى».</div></p><p class='article-text'><div data-empty="false">وأوضحت أنثروبيك أنها تعتقد بوجود «سوء فهم»، وأنها تعمل على استعادة الوصول إلى النماذج في أسرع وقت ممكن.</div></p><p class='article-text'><div data-empty="false">وأضافت الشركة: «إذا طُبّق هذا المعيار على مستوى القطاع، فسنتوقف فعلياً عن نشر جميع النماذج الجديدة لجميع مزودي النماذج الرائدة».</div></p><p class='article-text'><div data-empty="false">ميثوس</div></p><p class='article-text'><div data-empty="false">تتيح شركة «أنثروبيك» الأمريكية لتطبيقات الذكاء الاصطناعي، نموذجها الأقوى للذكاء الاصطناعي «ميثوس»، الذي حظي باهتمام إعلامي واسع، على نطاق أوسع، ولكن مع بعض القيود على استخدامه، بحسب ما أعلنته الشركة الموجود مقرها في ولاية كليفورنيا الأمريكية.</div></p><p class='article-text'><div data-empty="false">يذكر أنه تم تصميم النسخة العامة من النموذج «ميثوس»، بحيث لا يمكن استخدامها في ما يتعلق بالأمن السيبراني والتكنولوجيا الحيوية.</div></p><p class='article-text'><div data-empty="false">قبل بضعة أشهر، اكتشف نموذج الذكاء الاصطناعي «ميثوس بريفيو» ثغرات أمنية ظلت مختفية لعقود في برامج شائعة الاستخدام. أثار هذا الأمر مخاوف من إمكانية استخدام الذكاء الاصطناعي في اكتشاف ثغرات أمنية في التطبيقات وأنظمة التشغيل، ثم استخدامها في شن هجمات سيبرانية مدمرة.</div></p><p class='article-text'><div data-empty="false">في الوقت نفسه، منحت أنثروبيك وكالات حكومية وشركات مختارة، إمكانية استخدام «ميثوس بريفيو» لتأمين أنظمتها ضد الهجمات المحتملة. ويجري الآن استكمال هذا البرنامج، المسمى «جلاس وينغ»، مع الإصدار الجديد من النموذج، «ميثوس 5».</div></p><p class='article-text'><div data-empty="false">وتقول أنثروبيك إن الإصدار الآمن «كلاود فيبل 5»، أفضل من النماذج السابقة في البرمجة. وتؤكد أنها أخضعت ضوابط وإجراءات الحماية ضد الاستخدام الخطير المحتمل لهذا النموذج لاختبارات مكثفة.</div></p><p class='article-text'><div data-empty="false">تُعدّ نماذج الذكاء الاصطناعي كلود من شركة أنثروبيك منافساً قوياً لبرامج الذكاء الاصطناعي التي تطورها شركة أوبن إيه.آي، مطورة برنامج محادثة الذكاء الاصطناعي شات جي.بي.تي. وتستعد الشركتان لطرح أسهمهما في البورصة.</div></p>

«أنثروبيك» تجمّد وصول الأجانب إلى نموذجين

بأمر حكومي.. واشنطن تفرمل جموح الذكاء الاصطناعي

<p class='article-text'>حذرت شركة البرمجيات والحوسبة السحابية أوراكل عملاءها من وجود ثغرة أمنية خطيرة في برنامج بيبول سوفت، الذي تستخدمه الشركات الكبرى لإدارة الرواتب والموارد البشرية، بعد يوم من إعلان مجموعة إجرامية إلكترونية مسؤوليتها عن استغلال هذه الثغرة ضمن حملة قرصنة واسعة النطاق.</p><p class='article-text'>ونشرت الشركة هذا التحذير الأمني ​​ بعد ادعاء مجموعة القرصنة شيني هانترز اختراق أكثر من 100 مؤسسة تستخدم تطبيق الخوادم بيبول سوفت  .</p><p class='article-text'>وأشار موقع تك كرانش المتخصص في موضوعات التكنولوجيا إلى أن شركة الأمن السيبراني مانديانت التابعة لشركة جوجل والمتخصصة في التحقيق في الهجمات الإلكترونية، في منشور على مدونتها، من أن الثغرة الجديدة في أوراكل هي نفسها التي تستغلها مجموعة شيني هانترز في عملية القرصنة التي نفذتها المجموعة.</p><p class='article-text'>وأوضحت أوراكل، التي لم تصدر تحديثا لمعالجة هذه الثغرة حتى الآن، في التحذير أنه يمكن استغلال هذه الثغرة عبر الإنترنت دون الحاجة إلى أي وسائل التحقق من الهوية، مثل كلمة المرور.</p><p class='article-text'>وأوصت أوراكل عملاءها الذين يستخدمون برنامج بيبول سوفت بتطبيق إجراءات الحماية التي تقدمها لمنع استغلال الثغرة الأمنية.</p><p class='article-text'>كان أحد أعضاء مجموعة شيني هانترز قد أعلن اختراق المجموعة لأنظمة الشركات باستغلال ثغرة أمنية في خوادم بيبول سوفت.</p><p class='article-text'>وتعتبر هذه الثغرة من الفئة المعروفة باسم "ثغرة اليوم صفر" التي تعني أن هذه الثغرة لم تكن معروفة من قبل ولم يكن لدى الشركة المطورة للتطبيق وهي أوراكل في هذه الحالة، الوقت الكافي لإصلاحها قبل اكتشافها واستغلالها.</p><p class='article-text'>أكدت شركة مانديانت أنها أبلغت أكثر من 100 مؤسسة عالمية، معظمها في الولايات المتحدة، التي قد تكون عرضة للاختراق.</p><p class='article-text'>وأوضحت مجموعة الأمن السيبراني أن حوالي ثلثي هذه المؤسسات تعمل في مجال التعليم العالي، وهو ما يتوافق مع ما ادعته مجموعة شيني هانترز سابقا.</p><p class='article-text'>وقالت ماينديانت: "بينما نجحت عدة مؤسسات في منع النشاط أو معالجة الثغرات الأمنية، تعرضت مؤسسات أخرى للاختراق، مما أدى إلى نشر بيانات مسروقة على موقع شيني هانترز الإلكتروني لنشر البيانات المسربة".</p>

أوراكل تحذر من ثغرة أمنية استغلها القراصنة لاختراق 100 شركة

<p class='article-text'><div data-empty="false">أظهر بحث جديد لشركة "أنثروبيك" ، خُصّت به شبكة "أكسيوس" ، أن نموذج الذكاء الاصطناعي "ميثوس بريفيو"  التابع للشركة، بات قادراً على تحويل الثغرات البرمجية المكتشفة حديثاً إلى برمجيات استغلال (Exploits) فعالة خلال ساعات بدلاً من أسابيع.</div></p><p class='article-text'><div data-empty="false">وتبرز أهمية هذه النتائج في وقت كانت فيه قدرة الذكاء الاصطناعي على اكتشاف ثغرات جديدة تستحوذ على الاهتمام الأكبر؛ إلا أن بحث "أنثروبيك" يشير إلى أن النماذج المتقدمة قد تكون بالفعالية ذاتها في التحويل السريع للثغرات التي يعرفها المدافعون بالفعل إلى أسلحة هجومية. ومن شأن ذلك أن يقلص بشكل كبير من "فجوة الترقيع"، وهي الفترة الزمنية الفاصلة بين الكشف عن الثغرة وإصدار التحديثات الأمنية واسعة النطاق لمعالجتها.</div></p><p class='article-text'><div data-empty="false">وفي سياق التجربة، اختبر "الفريق الأحمر" المتخصص في تقييم التهديدات المتقدمة بشركة "أنثروبيك" نموذج "ميثوس" على ثغرات في متصفح "موزيلا فايرفوكس" ونواة نظام تشغيل "مايكروسوفت ويندوز" ، والتي تم الكشف عنها في شهري يناير وفبراير. وقام الباحثون بتقييم الثغرات التي تم الكشف عنها بعد تواريخ انقطاع المعرفة الخاصة بالنماذج، لقياس مدى سرعة الذكاء الاصطناعي في تحويل التحديثات الأمنية العامة إلى برمجيات استغلال فعالة.</div></p><p class='article-text'><div data-empty="false">وعلى صعيد التهديد، تمكن "ميثوس" في غضون 31 دقيقة من إنشاء أول "دليل إثبات مفهوم"  لاستغلال ثغرة في نواة نظام ويندوز. وفي 18 من أصل 21 ثغرة تم اختبارها في النواة، نجح "ميثوس" في التسبب بظهور "شاشة الموت الزرقاء". كما ابتكر النموذج 8 برمجيات استغلال مختلفة، حيث استغرق إنشاء أطولها مدة زمنية بلغت نحو 5.7 ساعات. وحقق النموذج نجاحاً مماثلاً في متصفح "فايرفوكس"؛ فمن بين 18 تحديثاً أمنياً، تمكن "ميثوس" من بناء 8 برمجيات استغلال فعالة لتنفيذ التعليمات البرمجية.</div></p><p class='article-text'><div data-empty="false">وفي الصورة الأشمل، تستهدف معظم الهجمات السيبرانية ثغرات أمنية معروفة لم تقم الشركات بمعالجتها وتحديثها بعد. ولا يُعد ترقيع الأنظمة أمراً سهلاً كتحميل تحديث برمجي؛ إذ غالباً ما تحتاج فرق تكنولوجيا المعلومات والأمن إلى اختبار هذه التحديثات لتجنب أعطال الأنظمة، كما تتطلب العديد من الإصلاحات إيقاف تشغيل النظام لفترة مؤقتة.</div></p><p class='article-text'><div data-empty="false">ولا يقتصر هذا التحدي على نموذج "ميثوس" وحده؛ حيث بدأت بعض النماذج مفتوحة المصدر بالفعل في اكتشاف ثغرات بمستوى مقارب لـ "ميثوس" ومنافسه "جي بي تي-5.5 سايبر" (GPT-5.5-Cyber) التابع لشركة "أوبن إيه آي" (OpenAI). وتقدر "أنثروبيك" أن نموذج "ميثوس" قام بإنشاء برمجيات استغلال ثغرات "تصعيد الامتيازات" في ويندوز بتكلفة بلغت نحو 15,700 دولار أمريكي من أرصدة واجهة برمجة التطبيقات (API)، أي ما يعادل 2,000 دولار تقريباً لكل عملية استغلال.</div></p><p class='article-text'><div data-empty="false">ويأتي ذلك في وقت بدأت فيه إدارة الرئيس دونالد ترامب في تنفيذ أمر تنفيذي جديد بشأن أمن الذكاء الاصطناعي، يهدف إلى تقييم مخاطر الأمن القومي التي تفرضها نماذج الذكاء الاصطناعي ذات القدرات المتزايدة.</div></p>

ذكاء أنثروبيك يحول الثغرات لأداة اختراق

<p class='article-text'><br></p><p class='article-text'>بينما كانت الأنظار تتجه نحو دخول شركة "ترامب موبايل" معترك سوق الاتصالات كلاعبٍ جديد يراهن على الهوية التجارية لعائلة الرئيس الأمريكي، اصطدم هذا الطموح بـ"اختبار أمني" قاصرٍ في هيكليته الرقمية.</p><p class='article-text'>فخلف بريق الهواتف الذهبية التي طال انتظارها، انكشفت ثغرة في جدار الخصوصية للمستخدمين؛ واقعةٌ لا تقف عند حدود الخطأ التقني، بل تضع علامة استفهام كبرى حول جاهزية البنية التحتية للشركة، وتضع ولاء القاعدة الجماهيرية للعلامة التجارية في مواجهة مباشرة مع مخاوف أمن البيانات وتداعيات تسريب المعلومات الشخصية.</p><p class='article-text'>تُجري شركة اتصالات تابعة لعائلة الرئيس الأمريكي دونالد ترامب تحقيقاً في ثغرة أمنية محتملة على موقعها الإلكتروني، يُعتقد أنها أدت إلى كشف البيانات الشخصية للمستخدمين الذين سعوا لشراء هاتف ذكي ذهبي اللون في إطار الطلبات المسبقة.</p><p class='article-text'>وأوضحت "ترامب موبايل" في بيان رسمي أنها باشرت التحقيق في الحادثة بمساعدة خبراء مستقلين في مجال الأمن السيبراني، مشيرة إلى أن المؤشرات الأولية تفيد باحتمال تسريب الأسماء الكاملة، والعناوين، وأرقام الهواتف الخاصة بالأشخاص الذين قاموا بملء استمارات الطلب المسبق.</p><p class='article-text'>وفي ردها على الاستفسارات، أكدت الشركة أنها لم تعثر على أي دليل يثبت حدوث اختراق مباشر لأنظمتها أو بنيتها التحتية، ولا يزال التحقيق مستمراً. وفي المرحلة الحالية، لا تشير المعطيات إلى أن الحادثة شملت معلومات بطاقات الدفع أو البيانات المصرفية أو أرقام الضمان الاجتماعي، كما لم تمتد إلى سجلات المكالمات أو الرسائل النصية، ويقتصر نطاق البيانات المتأثرة على بعض التفاصيل التعريفية للعملاء.</p><p class='article-text'>تأتي هذه الأزمة في وقت تواجه فيه المجموعة الأم، "ترامب ميديا آند تكنولوجي جروب"، ضغوطاً مالية ملحوظة؛ إذ أظهرت التقارير المالية للربع الأول من عام 2026 خسائر صافية كبيرة،   سجلت الشركة خسارة صافية بلغت 327.6 مليون دولار.</p><p class='article-text'>وتأتي هذه الخسائر في ظل استمرار التحديات المالية للشركة، حيث أظهرت التقارير أن الإيرادات التشغيلية للشركة لا تزال محدودة للغاية، حيث بلغت في الربع الأول من عام 2026 حوالي 837,000 دولار فقط.</p><p class='article-text'>يعود معظمها إلى استثمارات في الأصول الرقمية، بينما لا تزال الإيرادات التشغيلية الناتجة عن منصاتها محدودة.</p><p class='article-text'>وعلى الصعيد التشغيلي للهواتف، بدأت الشركة مؤخراً في شحن هواتفها من طراز "تي 1" بعد تأخيرات طويلة واجهت خلالها تحديات في سلاسل التوريد واختبارات الجودة.</p><p class='article-text'>وقد أثارت هذه الانطلاقة جدلاً واسعاً، لا سيما بعد تراجع الشركة عن وعدها الأولي بتصنيع الهواتف محلياً داخل الولايات المتحدة، حيث أقرت بأن الأجهزة يتم "تجميعها" فقط في أمريكا، مما يضيف مزيداً من التحديات أمام جهودها لترسيخ صورتها كعلامة تجارية تعتمد على التصنيع المحلي.</p><p class='article-text'>وأعلنت الشركة أنها بدأت في تطبيق إجراءات إضافية لتعزيز الحماية والمراقبة، وتدرس التزاماتها القانونية لإخطار المتضررين.</p><p class='article-text'>كما دعت عملاءها إلى توخي الحذر من أي اتصالات مشبوهة، مؤكدة أنها لن تطلب معلومات حساسة أو كلمات مرور عبر اتصالات غير مرغوب فيها، في ظل بيئة أمنية تتطلب يقظة متزايدة تجاه تهديدات الخصوصية الرقمية.</p>

بيانات 27 ألف عميل في دائرة الخطر

بـــــ 327 مليون دولار.. ثغرة أمنية تلاحق هواتف ترامب

<p class='article-text'>لم يعد التهديد السيبراني اليوم محصوراً في شفرات كتبها مبرمجون في غرف مظلمة، بل انتقل إلى مستوى "الوعي الآلي"؛ حيث أثبت باحثون من جامعة تورنتو أن المارد التقني قد خرج بالفعل من قمقمه.</p><p class='article-text'>إننا أمام واقع تقني مرعب، فبينما تُقدر الخسائر العالمية الناتجة عن الجرائم السيبرانية بنحو 10 تريليون دولار سنوياً ، وتتراوح تكلفة الحصول على "ثغرة أمنية" (Zero-Day) في السوق الموازي بين مليون و2.5 مليون دولار، تحولت "الديدان الذكية" إلى أداة استثمارية تدميرية يتداولها المخترقون في منتديات مغلقة بمبالغ تبدأ من 5,000 دولار لنماذج الذكاء الاصطناعي المعدلة للهجوم.</p><p class='article-text'>هذه الفيروسات ليست مجرد برمجيات تقليدية، بل "ديدان ذكية" قادرة على التفكير والانتشار وتصميم استراتيجيات هجومية فريدة لكل جهاز تصادفه، مما يضع أمن الشبكات العالمية أمام تحدٍ وجودي يغير قواعد اللعبة السيبرانية إلى الأبد.</p><p class='article-text'><b>ثورة الفيروسات الذكية</b></p><p class='article-text'>أحدث فريق بحثي بقيادة الدكتور نيكولاس بابرنوت، أستاذ هندسة الحاسوب في جامعة تورنتو، ضجة في الأوساط التقنية بعد إثباتهم عملياً إمكانية بناء برنامج تجسس "دودة إلكترونية" يعتمد على الذكاء الاصطناعي. هذا البرنامج لا يحتاج إلى أي تدخل بشري للانتشار، حيث تمكن الباحثون من تطوير نموذج أولي انتشر بنجاح عبر شبكة اختبار معزولة.</p><p class='article-text'>ولتجنب وقوع هذا السلاح في أيدي المتسللين، قام الفريق بحذف التفاصيل التقنية الدقيقة لكيفية البناء من ورقتهم البحثية التي نُشرت الثلاثاء الماضي، مكتفين بقرع ناقوس الخطر حول بداية حقبة جديدة من الاختراقات التي يصعب التنبؤ بها أو التصدي لها.</p><p class='article-text'>تتسابق الشركات العملاقة في مجال الذكاء الاصطناعي لاحتواء هذه المخاطر؛ ففي أبريل  الماضي، كشفت شركة "أنثروبيك" عن تقنيتها المتطورة "كلود ميثوس"، لكنها قررت حجبها عن الجمهور خوفاً من استغلالها من قبل المخترقين لتسريع عمليات اختراق الثغرات، وقصرت استخدامها على حوالي 40 مؤسسة تُعنى بصيانة البنية التحتية الحاسوبية الحيوية، وأعلنت لاحقاً أنها ستشارك تقنيتها مع 150 منظمة إضافية لتعزيز الدفاع السيبراني.</p><p class='article-text'>وفي المقابل، اتبعت "أوبن إيه آي" نهجاً مشابهاً عبر تقييد نشر تقنياتها المماثلة، حيث اقتصرت مشاركتها في البداية على مئات المؤسسات قبل أن توسع نطاق إطلاقها ليشمل آلاف الشركاء في الأسابيع اللاحقة.</p><p class='article-text'><b>دروس التاريخ الرقمي</b></p><p class='article-text'>تُشير الوقائع التاريخية إلى حجم الخطر الذي تمثله هذه البرامج ذاتية التكاثر؛ حيث استغلت ديدان شهيرة ثغرات أمنية للسيطرة على ملايين الأجهزة وسرقة البيانات، بدأت مع دودة "سيكول سلامر" عام 2003، ثم دودة "ستاكسنت" عام 2005، و"كونفيكر" عام 2008، وصولاً إلى فيروس "وانا كراي" عام 2017 الذي أصاب أكثر من 300 ألف جهاز في 150 دولة، واحتجز بياناتها رهينةً مقابل فدية.</p><p class='article-text'>وتوضح هذه السلسلة كيف أن التهديد يتطور باستمرار، من استغلال ثغرات ثابتة إلى استغلال قدرات الذكاء الاصطناعي في ابتكار طرق هجوم متغيرة لا تتوقف.</p><p class='article-text'>تكمن المعضلة الحقيقية التي تطرحها ورقة جامعة تورنتو في طبيعة "المصادر المفتوحة"، فعندما تُتاح تقنيات الذكاء الاصطناعي القوية مجاناً، تصبح السيطرة على طرق استخدامها ضرباً من المستحيل.</p><p class='article-text'>يصف الدكتور نيكولاس بابرنوت، أستاذ هندسة الحاسوب في جامعة تورنتو، الأمر بوضوح، مشيراً إلى أن الدفاع ضد هذه التهديدات يتطلب نظاماً آمناً تماماً، وهو أمر غير ممكن حالياً.</p><p class='article-text'>وإذا تجاوزنا البحث الأكاديمي إلى واقع السوق السوداء، نجد أن تكلفة خرق البيانات الواحد للشركات تُقدر بنحو 4.8 مليون دولار في عام 2026، مما يفاقم من خطورة هذه البرمجيات التي تكيّف نفسها ذاتياً لتناسب البيئة البرمجية للجهاز المستهدف فور اختراقه.</p><p class='article-text'>على الرغم من التحذيرات، يرى بعض الخبراء أن التهديد قد يواجه عقبات تقنية، إذ إن أنظمة الذكاء الاصطناعي لا تزال عرضة للأخطاء وغير متوقعة، مما قد يؤدي إلى تعطيلها ذاتياً قبل تحقيق أهدافها.</p><p class='article-text'>ومع ذلك، يظل السباق محموماً؛ حيث يرى الدكتور ديفيد لي أن الحل يكمن في "الدفاع المضاد"؛ أي استخدام نفس تقنيات الذكاء الاصطناعي لاكتشاف الثغرات الأمنية ومعالجتها قبل أن يجدها المتسللون.</p>

ديدان الـ AI.. "كود" يهدد الاستثمارات العالمية

<p class='article-text'><div data-empty="false">ليست دولة الإمارات العربية المتحدة وطناً يمكن اختباره بالاعتداءات الجبانة، ولا ساحةً تُقاس فيها أوهام العابثين، بل دولة سيادة راسخة، ومؤسسات يقظة، وقيادة حكيمة، ومجتمع موحّد، وتجربة وطنية أثبتت أن الأمن في الإمارات عقيدة دولة، وثقافة مجتمع، ومسؤولية وطنية متكاملة. ومن هذه الحقيقة تنطلق الرسالة الأعمق: الإمارات عصيّة على الإرهاب، لا لأنها بعيدة عن محاولات الاستهداف، بل لأنها أقوى من أن تنكسر أمامها، وأوعى من أن تنجرّ إلى غاياتها، وأصلب من أن تسمح لأي يد غادرة أن تمس أمنها أو تعبث بسيادتها أو تقترب من كرامة ترابها.</div></p><p class='article-text'><div data-empty="false">إن الاستهداف الجبان الذي طال محيط محطة براكة للطاقة النووية في منطقة الظفرة بطائرة مسيّرة، لم يكن مجرد حادث أمني محدود، بل محاولة بائسة لاختبار إرادة الدولة. وقد أدانت دولة الإمارات هذا الاعتداء الإرهابي الغادر، واعتبرته تصعيداً خطيراً وتهديداً مباشراً لأمنها، مؤكدة عدم تهاونها في حماية أمنها وسيادتها تحت أي ظرف.  </div></p><p class='article-text'><div data-empty="false">ومحطة براكة ليست منشأة طاقة فحسب، بل رمز سيادي وتنموي ومعرفي، وشاهد على قدرة الإمارات على تحويل الطموح إلى منجز، والرؤية إلى واقع، والمستقبل إلى مشروع وطني ملموس. إنها عنوان لدولة لا تكتفي باستهلاك المعرفة، بل تدخل ميادينها الكبرى بثقة واقتدار؛ دولة تبني الطاقة النظيفة، وتستثمر في التكنولوجيا المتقدمة، وتؤسس لمستقبل أكثر استدامة لأجيالها. ولذلك فإن استهداف محيطها يكشف طبيعة الفكر الإرهابي حين يعجز عن مواجهة النموذج الناجح بالحجة أو البناء أو المنافسة، فيلجأ إلى التخريب، ويستبدل المنطق بالعنف، والحوار بالحقد، والتنمية بالعبث.</div></p><p class='article-text'><div data-empty="false">لكن ما لم يدركه المعتدي الإرهابي أن الإمارات لا تُقاس بقدرة الإرهاب على المحاولة، بل بقدرة الدولة على إفشال المحاولة، واحتواء أثرها، وتحويلها إلى شاهد جديد على كفاءة مؤسساتها وصلابة جبهتها الداخلية. فالحدث، في جوهره، لم يكشف ثغرة في الدولة، بل كشف يقظة الدولة. لم يصنع خوفاً في المجتمع، بل عزز ثقته. لم يربك المسار الوطني، بل أعاد التأكيد أن الإمارات تملك من الجاهزية والكفاءة والوعي ما يجعل أمنها الوطني خطاً أحمر، وسيادتها غير قابلة للمساومة، وأرضها خارج حسابات العبث الإرهابي الجبان.</div></p><p class='article-text'><div data-empty="false">إن الإمارات، في خطابها ونهجها، دولة سلام وتسامح وتعايش، لكنها ليست دولة تتساهل أمام من يهدد أمنها. هي دولة تمد يدها للتعاون، لكنها تمسك بزمام سيادتها بحزم. تحترم القانون الدولي، لكنها لا تسمح بأن يتحول احترامها للقانون إلى باب للتطاول عليها. تؤمن بالاستقرار الإقليمي، لكنها تعرف أن الاستقرار لا يُصان بالآمال وحدها، بل بالردع، والجاهزية، والمحاسبة، ووحدة القرار الوطني. وهذه هي المعادلة الإماراتية الدقيقة: حكمة بلا تردد، حزم بلا انفعال، قوة بلا تهور، وسيادة لا تقبل الاختبار.</div></p><p class='article-text'><div data-empty="false">وفي مواجهة الإرهاب، لا تتحرك الإمارات بمنطق أمني فحسب، بل بمنظومة وطنية شاملة؛ أمنية في الحماية والردع، قانونية في المحاسبة، دبلوماسية في المواقف، إعلامية في كشف الحقيقة، وفكرية في تحصين العقول من خطاب التطرف والكراهية. فالإرهاب لا يبدأ دائماً من السلاح، بل من فكرة ملوثة، وخطاب محرض، ومنصة مأجورة، وتمويل مشبوه، وشبكات عابرة للحدود. ولهذا فإن الإمارات لا تواجه نتيجة الإرهاب فقط، بل تواجه جذوره وبيئاته ومصادره وأدواته، واضعةً الأمن الفكري والوعي الوطني في قلب منظومة الحماية الشاملة.</div></p><p class='article-text'><div data-empty="false">ولعل التضامن العربي والإقليمي الواسع مع الإمارات بعد هذا الاستهداف يؤكد حقيقة راسخة: أمن الإمارات جزء أصيل من أمن المنطقة، واستقرارها ركيزة من ركائز الاستقرار العربي والخليجي. فقد صدرت إدانات متعددة للاستهداف الإرهابي لمحيط محطة براكة، مؤكدة التضامن مع دولة الإمارات في مواجهة مثل هذه الاعتداءات. وهذه المواقف ليست مجاملة دبلوماسية، بل اعتراف بمكانة الإمارات ودورها وثقلها، وبأن المساس بأمنها هو مساس بمنظومة الاستقرار التي تمثلها في المنطقة والعالم.  </div></p><p class='article-text'><div data-empty="false">إن قوة الإمارات لا تكمن في منشآتها المتقدمة وحدها، ولا في مؤسساتها المحترفة وحدها، بل في ذلك الرابط العميق بين القيادة والشعب والمؤسسات. فحين يكون البيت متوحداً، تتحول الجبهة الداخلية إلى حصن لا يُخترق. وحين يثق المجتمع بدولته، يفشل الإرهاب في صناعة الخوف. وحين تكون المؤسسات على قدر المسؤولية، تسقط رهانات الفوضى قبل أن تبلغ مداها. الإرهاب يريد أن يكسر الطمأنينة، والإمارات تصنعها. يريد أن يربك التنمية، والإمارات تواصلها. يريد أن يختبر السيادة، والإمارات تؤكد أن سيادتها مصونة، وأرضها محفوظة، وقرارها الوطني مستقل وحازم.</div></p><p class='article-text'><div data-empty="false">ستبقى الإمارات عصيّة على الاعتداءات الإرهابية لأنها دولة تعرف قدراتها، وتعرف كيف تحمي مكتسباتها، وتصون أرضها، وتدافع عن أمنها، وتحفظ كرامة ترابها. دولة لا تعتدي، لكنها لا تقبل الاعتداء. لا تبحث عن التصعيد، لكنها لا تتهاون في الردع. لا تبني مسيرتها على الشعارات، بل على الإنجاز. ومن يظن أن طائرة مسيّرة أو فعلاً إرهابياً جباناً يمكن أن يؤثر على الإمارات، فهو يجهل طبيعة هذه الدولة: دولة أمن وسلام، وسيادة وحزم، واتحاد راسخ، وقيادة حكيمة، وشعب وفي، ومؤسسات لا تعرف التراخي حين يتعلق الأمر بأمن الوطن واستقراره ومستقبل أجياله.</div></p>

الإمارات في مواجهة الإرهاب.. حين تسقط أوهام الاعتداء أمام صلابة الدولة

<p class='article-text'><div data-empty="false">رامزي هودجسون</div></p><p class='article-text'><div data-empty="false">تخيل السيناريو التالي: استيقظت صباح يوم على تنبيه عاجل على هاتفك، لقد تعرض بنكك لهجوم ببرنامج فدية، وتمكن المخترقون من سرقة البيانات المالية والشخصية السرية لعشرات الآلاف من عملاء البنك خلال عطلة نهاية الأسبوع، موظفو البنك غير قادرين وأنت معهم على الوصول إلى البيانات والأنظمة الداخلية، كما تعطلت خوادم النسخ الاحتياطي التي يستخدمها البنك عادةً لاستعادة البيانات.</div></p><p class='article-text'><div data-empty="false">وكما حدث في الهجوم على سلسلة «ماركس آند سبنسر» العام الماضي، استغل المهاجمون ثغرة أمنية لدى طرف ثالث للدخول ومن ثم التوسع بسرعة داخل البنك وتشفير النظام بأكمله، الآن ليس لديك أي فكرة عن مصير معاشك التقاعدي وحساب التوفير الفردي وحسابك الجاري.</div></p><p class='article-text'><div data-empty="false">وتشير المعلومات المتاحة فقط إلى أن عداداً تنازلياً على الإنترنت المظلم يُعلن عن موعد إطلاق البيانات، مع مطالبة البنك بدفع مليار جنيه إسترليني بالعملات المشفرة.</div></p><p class='article-text'><div data-empty="false">ويبدو كذلك أن المتسللين عازمون على تنفيذ عملية سطو حديثة على البنك، فيما ما يسميه توبي لويس، الرئيس العالمي لتحليل التهديدات في «دارك تريس» وهي مجموعة متخصصة في الأمن السيبراني، «هجوم ابتزاز مزدوج» - فقد تمكنوا من سرقة بيانات العملاء، التي يحتجزونها مقابل فدية؛ وكذلك تشفير أنظمة البنك، وطلب فدية مماثلة.</div></p><p class='article-text'><div data-empty="false">أيضاً، الأمر لم ينتهِ بعد، حيث تلاحظ أنت بريداً إلكترونياً غير عادي في صندوق بريدك الوارد. في مفارقة قاسية، يتجه المتسللون الآن إليك مباشرةً: سيتم تسريب بياناتك إذا لم تدفع الفدية التي تريدها، بغض النظر عما إذا كان البنك سيدفع مليار جنيه إسترليني أم لا. ويقول توبي لويس، الذي أسهم في تأسيس المركز الوطني للأمن السيبراني في المملكة المتحدة: «سيحاولون بطريقة أو بأخرى إجبارك على الدفع». إن هذا ما يمكن وصفه بـ«هجوم ابتزاز ثلاثي» - وهو أسوأ سيناريو تسعى المؤسسات المالية جاهدةً للحيلولة دون وقوعه.</div></p><p class='article-text'><div data-empty="false">ورغم ندرة مثل هذه الحوادث لبرامج الفدية الخبيثة، إلا أن المخاوف الكبيرة بشأن الأمن السيبراني للبنوك تجددت هذا الشهر مع ظهور «كلود ميثوس»، أحدث نموذج للذكاء الاصطناعي من ابتكار شركة «أنثروبيك»، فقد كشف النموذج عن آلاف الثغرات الأمنية السيبرانية «شديدة الخطورة» في البرامج المستخدمة من قبل جميع المؤسسات المالية الكبرى، ما أثار قلق الجهات التنظيمية العالمية ورؤساء البنوك بشأن أمن النظام المصرفي العالمي.</div></p><p class='article-text'><div data-empty="false">وفي اجتماع عُقد في واشنطن أخيراً، وصف محافظ بنك إنجلترا، أندرو بيلي، رئيس مجلس الاستقرار المالي للهيئات التنظيمية العالمية، «ميثوس» بأنه «تحدٍ خطير للغاية لنا جميعاً»، بينما قال الرئيس التنفيذي لبنك «جيه بي مورغان»، جيمي ديمون، إن النموذج «يُظهر الكثير من الثغرات التي تحتاج إلى إصلاح».</div></p><p class='article-text'><div data-empty="false">ويقول لورينزو غريلو، المدير الإداري في «ألفاريز آند مارسال»، الذي يرأس قسم خدمات مخاطر الأمن السيبراني في أوروبا والشرق الأوسط بالشركة الاستشارية، إن جميع البرامج تحتوي على ثغرات كامنة.</div></p><p class='article-text'><div data-empty="false">إن الخطر الجوهري الذي يُمثّله «ميثوس» يكمن في أنه إذا وقع في الأيدي الخطأ، فسيُعرّض النظام لهجمات «يوم الصفر»، التي سُمّيت بهذا الاسم لأنها المدة الزمنية المتاحة للمدافعين لإصلاح نقاط الضعف الإلكترونية قبل استغلالها، وفقاً لرافي بيلينغ، مدير استخبارات التهديدات في شركة «سوفوس» للأمن السيبراني.</div></p><p class='article-text'><div data-empty="false">وعلى الرغم من نهجها المسؤول في الشراكة مع شركات مُختارة لاختبار المشكلات واكتشافها وحلّها، فقد صرّحت شركة «أنثروبيك» بأنها تُحقق في وصول مستخدمين غير مُصرّح لهم إلى «ميثوس» عبر طرف ثالث، لكن الشركة حذرت بقوة من أنه «لن يطول الأمر قبل أن يتمكّن المُخترقون من الوصول إلى أدوات ذكاء اصطناعي مُماثلة عالية القدرة». إذاً، إلى أي مدى يجب عليك أن تقلق بشأن سلامة أموالك؟</div></p><p class='article-text'><div data-empty="false">وقال رافي بيلينغ إن الحوادث الكبرى نادرة في القطاع المالي، لكن المهاجمين نجحوا في سرقة أموال من بنوك «تخضع لأنظمة تنظيمية مختلفة»، ففي عام 2016، حاول قراصنة مرتبطون بكوريا الشمالية سرقة ما يقرب من مليار دولار من حساب البنك المركزي لبنغلاديش لدى بنك الاحتياطي الفيدرالي في نيويورك، ورغم أنهم لم ينجحوا في الاستيلاء على المليار دولار، فقد تم تحويل 81 مليون دولار إلى الفلبين ولم يتم استردادها، لكن لأن شركات العملات الرقمية لا تخضع لنفس الإطار التنظيمي الذي تخضع له المؤسسات المالية، فقد بات كثير من المخترقين يركزون جهودهم عليها، وتمت بالفعل سرقة نحو 2.7 مليار دولار العام الماضي، من بينها 1.5 مليار دولار من منصة تداول العملات الرقمية «بايبت» في عملية سطو نفذتها مجموعة «لازاروس» المرتبطة بكوريا الشمالية.</div></p><p class='article-text'><div data-empty="false">وفي المملكة المتحدة، على سبيل المثال، يتعين على البنوك اتباع قواعد المرونة التشغيلية التي وضعها بنك إنجلترا وهيئة السلوك المالي، والتي تلزمها بتحديد الخدمات التي تقدمها لعملائها، والتي قد تُلحق بهم ضرراً بالغاً أو تُهدد استقرار السوق في حال تعطلها لفترة تتجاوز فترة محددة. وودائع المستهلكين في البنوك محمية بموجب نظام تعويض الخدمات المالية حتى 120,000 جنيه إسترليني في حال إفلاس الشركة، مع وجود حماية أخرى لخطط التقاعد الشخصية ومعاشات العمل.</div></p><p class='article-text'><div data-empty="false">وتسري القواعد حتى في حال إسناد الخدمة إلى طرف ثالث، مثل مزود خدمات الحوسبة السحابية.</div></p><p class='article-text'><div data-empty="false">وفي هذا السياق، يُطلب من البنوك اختبار سيناريوهات محتملة قد تُعطّل تقديم هذه الخدمات، ومن المتوقع ضمن ذلك تحديد مدى اعتمادها على جهات خارجية واختبار ما سيحدث في حال تعطل هؤلاء الموردين. ويقوم بنك إنجلترا وهيئة السلوك المالي بإخضاع الشركات بشكل دوري لمحاكاة الهجمات، كجزء من برنامج اختراق التهديدات السيبرانية الرائد، CBEST، وهو اختصار لـ«اختبار الإشراف والتقييم المصرفي للبنية التحتية الوطنية الحيوية». ويساعد ذلك هذه المؤسسات على اختبار أنظمتها واكتشاف أي ثغرات أمنية في بيئة مُحكمة، ما يُهيئها بشكل أفضل لمواجهة الهجمات الحقيقية.</div></p><p class='article-text'><div data-empty="false">وعلى الرغم من أنها ليست مثالية، إلا أن المصادقة متعددة العوامل (MFA) تعد أداة مهمة أخرى، وهي الآن معيار في معظم البنوك ولدى معظم العملاء.</div></p><p class='article-text'><div data-empty="false">ويتوقع أن يتحول التقييم المستقبلي لأداء الأمن السيبراني من التركيز على «التمكن من إيقاف جميع الحوادث تماماً، بل وأكثر من ذلك، إلى التركيز على مدى سرعة التعافي ومنع الخسائر». وفي هذا السياق، يُعدّ الكشف المبكر أساسياً للتعافي السريع. فإذا تم اكتشاف أي شيء في المراحل الأولى من سلسلة الهجوم - على سبيل المثال، عندما يكون جهاز واحد فقط مصاباً - يُمكن عزله بضغطة زر لوقف انتشاره.</div></p><p class='article-text'><div data-empty="false">وتُطبّق البنوك أيضاً «مجموعة معايير مُصنّفة» لتقييم مخاطر الأطراف الخارجية، وذلك بناءً على حجم المورّد ومدى وصوله وأهمية النظام.</div></p><p class='article-text'><div data-empty="false">ويوضح بيلينغ أن المورّدين الذين يقدمون «خدمات بالغة الأهمية» يخضعون لمتطلبات أعلى بكثير، بينما تخضع الشركات التي قد تُغيّر الصابون في غسالات الأيدي في المكاتب لمتطلبات أقل صرامة.</div></p><p class='article-text'><div data-empty="false">ويقول بيلينغ إن البنوك الكبرى من المرجّح أن تكون «من بين الأفضل» في هذا المجال نظراً لما تملكه من موارد. ويتجلى نجاح هذا العمل جزئياً في انخفاض عدد الحوادث الإلكترونية الجوهرية المُبلّغ عنها لهيئة السلوك المالي (FCA) خلال السنوات القليلة الماضية.</div></p><p class='article-text'><div data-empty="false">لكن الصورة ليست وردية بالمرة، فالخوف متفشٍ.</div></p><p class='article-text'><div data-empty="false">وقد أظهرت ردود الفعل على أحدث استطلاع للمخاطر النظامية أجراه بنك إنجلترا أن «الهجمات الإلكترونية والجيوسياسية هما المصدران الأكثر شيوعاً للمخاطر»، و«الأكثر صعوبة» في إدارتهما، و«الأكثر احتمالاً للوقوع»، بل إن العديد من البنوك ومقدمي الخدمات المالية رفضوا الإدلاء بتصريحات رسمية حول هذا الأمر خشية أن يؤدي ذلك إلى محاولات لاستهدافهم.</div></p><p class='article-text'><div data-empty="false">عموماً، وفي كل الأحوال، ستتلاشى صدمة ميثوس قريباً، وتُسد الثغرات الأمنية التي كشفت عنها، لكن ما أظهرته هو كيف يمكن للتطورات التكنولوجية أن تُزعزع أمن المعلومات المصرفية في لحظة، وتُعرّض العملاء لأنواع مختلفة من المخاطر غير المعروفة. على الرغم من أن طبيعة التهديد القادم للذكاء الاصطناعي غير واضحة، إلا أن جبهة التهديد التالية قد ظهرت بالفعل، فالحوسبة الكمومية تشبه إلى حد كبير تطوير القنبلة النووية، وفقاً للدكتور علي الكفراني، مؤسس والرئيس التنفيذي لشركة «بي كيو شيلد»، وهي شركة متخصصة في الأمن السيبراني والتشفير ما بعد الكمومي.</div></p><p class='article-text'><div data-empty="false">وتُهدد الحوسبة الكمومية التشفير الحديث؛ لأنها تُسهّل حلّ المسائل الرياضية التي يقوم عليها، والتي يُعتقد أنها بالغة الصعوبة. وستكون العواقب عندها وخيمة على القطاع المصرفي نظراً للكميات الهائلة من البيانات الشخصية والمالية المحمية بما يُعتقد حالياً أنه تشفير آمن. ويرى الكفراني أن الدول ستستخدم الحوسبة الكمومية لمهاجمة البيانات وفك تشفيرها، ولا يستبعد استخدام نوعيات أخرى من المهاجمين، مثل مجموعات القرصنة، لها إذا كانوا على استعداد للانتظار قليلاً.</div></p><p class='article-text'><div data-empty="false">ومع ذلك، من المهم التحلي بالواقعية بشأن الإطار الزمني لتوافر الحوسبة الكمومية على نطاق واسع، حيث تتمكن من شراء جهاز منها بسهولة، نظراً لحجمها وتكلفتها وتعقيدها. ومع ذلك، يبقى هذا خطراً يجب تماماً أن يُؤخذ على محمل الجد. وضع المركز الوطني للأمن السيبراني جدولاً زمنياً انتقالياً بحلول عام 2035، يهدف إلى تحويل البنية التحتية الوطنية الحيوية، بما في ذلك البنوك، إلى التشفير ما بعد الكمومي، حيث تصبح خوارزميات التشفير الأساسية صعبة الاختراق حتى على أجهزة الكمبيوتر الكمومية، وهكذا، من المتوقع أن ينطلق سباق جديد لحماية أموالك.</div></p>

«ميثوس» والحوسبة الكمومية يثيران الذعر بشأن أمان الأموال في بنوك العالم

<p class='article-text'><div data-empty="false">رغم الانتشار الواسع للدفع الرقمي، لا يزال استخدام أجهزة الصراف الآلي جزءاً أساسياً من الحياة اليومية، سواء لدى المتسوقين أو المسافرين أو أصحاب الأعمال الصغيرة، إلا أنه في لحظات قليلة بعد سحب النقود، قد يقع كثيرون في ثغرة أمنية لا ينتبهون لها، وهي الفترة الفاصلة بين استلام البطاقة ومغادرة الجهاز.</div></p><p class='article-text'><div data-empty="false">وتشير تقارير أمنية إلى أن بعض عمليات الاحتيال لا تعتمد على اختراقات معقدة، بل تستغل سلوك المستخدم نفسه، خاصة عند ترك الجلسة مفتوحة على الجهاز دون إنهائها بشكل كامل، وفي بعض أجهزة الصراف، خصوصاً القديمة أو التي تعاني أعطالاً، قد تبقى الجلسة نشطة لثوانٍ، ما يتيح لشخص آخر الوصول إلى معلومات العملية أو محاولة تنفيذ معاملات إضافية.</div></p><p class='article-text'><div data-empty="false">وأكد خبراء الأمن المالي أن حماية أموالك قد لا يتطلب أكثر من بضع ثوان إضافية، وأوصوا بالقيام بخطوة بسيطة لكنها فعالة وهي الضغط على زر  (إلغاء) قبل مغادرة الجهاز، والانتظار حتى تعود الشاشة إلى وضعها الرئيسي، مؤكدين أن هذه الخطوة تنهي الجلسة تماماً وتمسح أي بيانات متبقية، ما يغلق الباب أمام أي محاولة استغلال.</div></p><p class='article-text'><div data-empty="false">وتظل عمليات السحب النقدي هدفاً للمحتالين لأنها سريعة وواضحة وتتطلب تركيز المستخدم على الشاشة، ما يخلق لحظة ضعف يمكن استغلالها، إذ أن بعض المحتالين يراقبون المستخدمين أو يستغلون أجهزة لم تُغلق جلساتها بالكامل، بدلاً من اللجوء إلى وسائل تقنية معقدة.</div></p><h2>مخاطر خفية</h2><p class='article-text'><div data-empty="false">لا تعني سلامة مظهر الجهاز أنه آمن تماماً، إذ قد تثبت أجهزة نسخ البطاقات بشكل غير ملحوظ، أو تضاف طبقات مزيفة على لوحة الأرقام، لذلك ينصح بفحص الجهاز سريعاً قبل الاستخدام، مثل التأكد من ثبات مدخل البطاقة وعدم وجود أجزاء متحركة أو غير طبيعية.</div></p><h2>سلوكيات بسيطة تقلل المخاطر</h2><p class='article-text'><div data-empty="false">وأكد الخبراء أن اتباع بعض العادات يعزز الأمان بشكل كبير، مثل:</div><div data-empty="false">تغطية لوحة الأرقام أثناء إدخال الرقم السري</div></p><p class='article-text'><div data-empty="false">اختيار أجهزة داخل أماكن آمنة ومزدحمة</div></p><p class='article-text'><div data-empty="false">الاحتفاظ بالبطاقة في اليد وعدم تركها على الجهاز</div></p><p class='article-text'><div data-empty="false">تفعيل إشعارات العمليات البنكية الفورية</div></p><p class='article-text'><div data-empty="false">ماذا تفعل عند الشك بوجود مشكلة؟</div></p><p class='article-text'><div data-empty="false">وفي حال الاشتباه بأي عملية غير طبيعية، يجب تجميد البطاقة فوراً عبر التطبيق البنكي أو الاتصال بالبنك، ومراجعة العمليات الأخيرة والإبلاغ عن أي حركة مشبوهة في أسرع وقت.</div></p><p class='article-text'><div data-empty="false">ورغم تطور وسائل الدفع الإلكتروني، لا يزال النقد يلعب دوراً مهماً في كثير من الدول والقطاعات. ومع استمرار الاعتماد عليه، تبقى مسؤولية الأمان مشتركة بين التقنية وسلوك المستخدم.</div></p>

خطوة بسيطة بعد السحب من الصراف الآلي تحمي أموالك

<p class='article-text'><div data-empty="false">ضمن أحدث تحديث أمني من مايكروسوفت، أعلنت الشركة عن تحول كبير في نظام ويندوز يشمل تغييرات جوهرية في آليات الحماية والبنية الأمنية للنظام. ويأتي هذا التطور في إطار تعزيز مستوى الأمان ومواكبة التهديدات السيبرانية المتزايدة، مع إدخال تحسينات واسعة تؤثر على طريقة عمل التحديثات وشهادات الحماية داخل النظام.</div></p><p class='article-text'><div data-empty="false">وأصدرت مايكروسوفت تحديثا أمنيا جديدا لشهر أبريل، يتضمن معالجة عدد من الثغرات الخطيرة، من بينها ثغرة يتم استغلالها فعليا في الوقت الحالي. وتوصي الشركة جميع المستخدمين بتثبيت التحديث في أسرع وقت ممكن، خصوصا لمستخدمي ويندوز 11، بينما يحتاج مستخدمو ويندوز 10 إلى الاستمرار عبر برنامج الدعم الموسع.</div></p><p class='article-text'><div data-empty="false">ورغم أن التحديثات الأمنية الشهرية أمر معتاد، إلا أن مايكروسوفت أعلنت عن تغيير مهم سيبدأ تطبيقه اعتبارا من أبريل 2026، حيث سيعرض تطبيق "أمان ويندوز" معلومات إضافية تتعلق بحالة شهادات التمهيد الآمن على الأجهزة، ضمن قسم أمان الجهاز.</div></p><p class='article-text'><div data-empty="false">هذا التطور يُعد غير مسبوق، إذ تعمل مايكروسوفت على إنهاء صلاحية شهادات التمهيد الآمن القديمة لأول مرة بعد نحو 15 عاما من استخدامها. وتعود هذه الشهادات إلى إصدار قديم مرتبط بإشكالية أمنية ظهرت عام 2011، ما يعني أن العديد من الأجهزة ما زالت تعتمد عليها حتى الآن. ومن المقرر أن تنتهي صلاحيتها في يونيو المقبل، ليتم استبدالها بشهادات أحدث صادرة عام 2023 لضمان استمرار الحماية.</div></p><p class='article-text'><div data-empty="false">وتوضح مايكروسوفت أن تحديث الشهادات الجديدة يمثل واحدة من أكبر عمليات الصيانة الأمنية في نظام ويندوز، نظرًا لارتباطه بالبرامج الثابتة (Firmware) وبطريقة تشغيل النظام. كما يشمل التحديث تنسيقا واسعا مع الشركات المصنعة للأجهزة حول العالم لضمان انتقال سلس دون التأثير على المستخدمين، وفقا لـ "فوربس".</div></p><p class='article-text'><div data-empty="false">وبحسب الشركة، سيتم تسليم شهادات 2023 تلقائيا عبر تحديثات ويندوز، كما سيُظهر تطبيق “أمان ويندوز” حالة الجهاز وما إذا كان قد تلقى التحديثات المطلوبة أو يحتاج إلى إجراء إضافي. وسيتم تمييز الحالة عبر إشارات لونية توضح مستوى الأمان، مع إرشادات مرافقة لكل حالة.</div></p><p class='article-text'><div data-empty="false">ابتداءً من مايو 2026، ستضيف مايكروسوفت مزيدا من التنبيهات داخل النظام وخارجه لمساعدة المستخدمين على التعامل مع أي مشاكل متعلقة بشهادات التمهيد الآمن، خصوصًا مع اقتراب موعد انتهاء الشهادات القديمة.</div></p><p class='article-text'><div data-empty="false">وتؤكد الشركة أن التمهيد الآمن يُعد عنصرا أساسيا في حماية النظام، إذ يتحقق من تحميل البرامج الموثوقة فقط عند بدء تشغيل الجهاز، ويمنع البرمجيات الخبيثة من العمل في مرحلة الإقلاع، ما يجعله جزءًا أساسيًا من “جذر الثقة” في نظام ويندوز.</div></p><p class='article-text'><div data-empty="false">وفي سياق آخر، رُصد تغيير إضافي ضمن التحديث الأخير، يتمثل في تشغيل متصفح مايكروسوفت إيدج تلقائيا بعد إعادة تشغيل بعض الأجهزة عقب التحديث. ورغم أن مايكروسوفت تؤكد أن هذا جزء من تجربة اختبار محدودة لفهم سلوك المستخدمين، إلا أن الخطوة أثارت نقاشا حول طريقة ترويج الشركة لمتصفحها.</div></p><p class='article-text'><div data-empty="false">وتشير تقارير تقنية إلى أن مايكروسوفت تسعى منذ فترة لتعزيز استخدام إيدج، رغم استمرار هيمنة متصفحات أخرى مثل كروم على السوق. ومع ذلك، تؤكد الشركة أنها تتابع ملاحظات المستخدمين وستواصل تحسين التجربة بناءً عليها.</div></p>

نتائج البحث عن: ثغرة أمنية