النشرة الرقمية

تنقل نايلة الصليبي في"النشرة الرقمية" إبتكارات الذكاء الاصطناعي من أبوظبي إلى وادي السيليكون حيث أطلق "معهد النماذج التأسيسية" بجامعة محمد بن زايد للذكاء الاصطناعي في أبوظبي ، نموذج PAN 2  المفتوح المصدر ،المصنف ضمن نماذج العالم (World Model) . أما " أنثروبيك"  تحوّل نموذج " كلود" إلى حزمة برامج مكتبية متكاملة.

نموذج PAN 2 - ذكاء اصطناعي يتوقع نتائج الأفعال في العالم الحقيقي عبر الفيديو

طوّر معهد النماذج التأسيسية بجامعة محمد بن زايد للذكاء الاصطناعي في أبو ظبي نموذج PAN 2، المصنف ضمن نماذج العالم (World Model) مفتوحة المصدر. الذي يتجاوز معالجة النصوص وتوليد الصور إلى محاولة فهم التغيرات التي تطرأ على العالم المادي بعد تنفيذ فعل معين، وإلى الإجابة عن سؤال مختلف: ماذا سيحدث إذا نُفذ فعل معين في مشهد محدد؟  عبر إنتاج مقطع فيديو يعرض النتيجة المتوقعة لمدة تصل إلى 20 ثانية.

كيف يعمل نموذج PAN 2؟

يستقبل النموذج صورة أو مشهدًا ابتدائيًا، إلى جانب وصف نصي للفعل المطلوب، ثم يولّد فيديو يوضح تطور المشهد وفق العلاقات الفيزيائية والمكانية والزمانية.

فعلى سبيل المثال، عند تزويده بمشهد تظهر فيه بيضة فوق سطح، مع توجيه نصي يطلب إفلاتها، يمكنه إنتاج مقطع يوضح سقوطها وتفاعلها مع السطح.

وتعتمد آلية العمل على مرحلتين متكاملتين:

• الاستدلال المفاهيمي Concept-level reasoning أو High-level reasoning

يحلل نموذج لغوي كبير المشهد والفعل المطلوب، ثم يصوغ وصفًا منظمًا للحدث المتوقع، يتضمن ما سيحدث، وتوقيته، والجهة التي تنفذه، وطريقة حركة الكاميرا.

• الاستدلال الإدراكي Perceptual reasoning

يتولى نموذج انتشار للفيديو تحويل الوصف إلى مشهد مرئي، من خلال توليد تفاصيل الحركة والتفاعلات الفيزيائية، مثل سقوط الأجسام أو طريقة إمساك اليد بأداة.

معمارية GLP والبنية التقنية للنموذج

يعتمد PAN 2 نموذج على معمارية GLP-Generative Latent Prediction، التي تتنبأ بالتغيرات في تمثيل داخلي للعالم، قبل إعادة بناء النتيجة في صورة مرئية. ويتيح هذا النهج مقارنة التوقعات التي ينتجها النموذج بما يحدث في الواقع.

يبلغ حجم الجزء المسؤول عن التوليد البصري نحو ٢۹,٢ مليار معاملparameters .

الاستدلال بالمحاكاة.. اختبار الخطط قبل تنفيذها

ترتبط إحدى أبرز الأفكار التي يقوم عليها نموذج PAN 2 بمفهوم الاستدلال بالمحاكاة Simulative Reasoning   ، الذي يتيح لوكلاء الذكاء الاصطناعي اختبار خطط وسيناريوهات افتراضية متعددة، ثم المفاضلة بينها قبل اتخاذ قرار التنفيذ.

تبرز أهمية هذا النموذج في مجال الروبوتات، حيث قد تكون التجارب الفعلية بطيئة أو مكلفة أو صعبة التراجع. إذ يمكن للأنظمة الاستفادة من النتائج الافتراضية في تقييم خياراتها قبل التعامل مع العالم المادي.

ما حدود قدرات PAN 2؟

يمثل المشهد لفترات زمنية طويلة تحديًا أمام النموذج؛ إذ قد تواجه المقاطع الطويلة صعوبة في تثبيت تفاصيل العالم والعلاقات الفيزيائية بصورة متسقة مع مرور الوقت.

كذلك، لا تعني مخرجات PAN 2 أنها تمثل قياسًا دقيقًا للواقع أو تنبؤًا مؤكدًا بما سيحدث. فهي تظل توقعات مرئية قابلة للتحقق، وليست حقائق نهائية.

PAN 2 وأبحاث يان لوكون : تشابه في الهدف واختلاف في النهج

يتقاطع PAN 2 فكريًا مع توجه الباحث الفرنسي ، وهو أحد عرابي الذكاء الاصطناعي الحديث، يان لو كون  Yann LeCun نحو تطوير نماذج العالم، إذ تنطلق المقاربتان من أهمية بناء أنظمة قادرة على فهم العالم المادي وتوقع نتائج الأفعال، بدل الاعتماد على نماذج اللغة وحدها في تفسير الواقع.

ويشترك الاتجاهان في الاهتمام ببناء تمثيل داخلي للعالم وفهم العلاقات التي تحكم حركة الأجسام والتفاعلات الفيزيائية، إلى جانب استهداف تطبيقات الذكاء الجسدي، خصوصًا الروبوتات التي تحتاج إلى تقدير عواقب تحركاتها قبل تنفيذها.

لكن هذا التقاطع لا يعني تطابقًا في التصميم أو طريقة العمل. إذ يركز ـPAN 2 على إنتاج فيديو يعرض التطورات المتوقعة في المشهد، بينما ترتكز بحوث يان لوكون المرتبطة ببنية JEPA- Joint Embedding Predictive Architectureعلى إنشاء تمثيلات تجريدية للعالم والتنبؤ عبرها ، دون الحاجة بالضرورة إلى إعادة توليد كل تفاصيل الصورة أو الفيديو عند دراسة كل احتمال.

بذلك، يتجه PAN 2 عمليًا نحو نماذج توليد الفيديو التنبؤية، في حين يركز نهج يان لوكون على التمثيلات التجريدية والتعلم الذاتي للعلاقات التي تحكم العالم المادي. ولا يعني التقاطع أن PAN 2 بُني على أبحاث لوكون أو يعتمد على JEPA.والأدق اعتبارهما مقاربتين تلتقيان في المجال العام لنماذج العالم، مع اختلافهما في الأسس التقنية وطريقة تمثيل النتائج.

نحو ذكاء اصطناعي يفهم العالم المادي

تكمن أهمية PAN 2 في محاولته نقل الذكاء الاصطناعي من تحليل المشاهد إلى استيعاب التغيرات المحتملة التي تطرأ عليها بفعل الأحداث. ويقدم بذلك أداة تتيح للوكلاء الذكيين تقييم خياراتهم بصورة بصرية قبل التنفيذ، خصوصًا في تطبيقات الروبوتات.

يُتاح PAN 2 بترخيص أباتشي 2.0 Apache 2.0-، مع نشر الأوزان والشيفرة والتوثيق على منصات Github-Hugging Face وموقع

معهد النماذج التأسيسية.

أنثروبيك توسّع قدرات Claude بأدوات Sheets وWhiteboards لمنافسة مايكروسوفت أوفيس و غوغل ورك سبيس

تواصل شركة "أنثروبيك" توسيع قدرات روبوت المحادثة " كلود"، من خلال إدماج أدوات جديدة للإنتاجية والعمل المكتبي، تشمل جداول البيانات والالواح البيضاء التفاعلية،  لتعززتوجهها نحو منافسة حزم البرامج المكتبية التي تقدمها مايكروسوفت وغوغل، وتدفع كلود تدريجياً إلى ما يتجاوز دوره التقليدي بوصفه روبوتاً للمحادثة.وتأتي هذه الإضافات ضمن استراتيجية تستهدف توفير بيئة عمل متكاملة داخل "كلود" ، بما يتيح  للمستخدمين بإنجاز مهامهم دون الحاجة إلى الانتقال بين تطبيقات مختلفة، ويعزز ارتباطهم بالمنصة.

Claude Sheets.. إنشاء جداول البيانات وإدارتها داخل كلود

أطلقت "أنثروبيك "أداة " Claude Sheets" في مرحلة تجريبية، لتوفير تجربة عمل شبيهة بما تقدمه برامج جداول البيانات مثل Excel .وتتيح الأداة للمستخدمين إنشاء جداول البيانات من خلال الأوامر النصية، إذ يتولى "كلود" إعداد علامات التبويب (Tabs)، وإضافة الصيغ الحسابية، وتنسيق الجداول، فضلاً عن إنشاء القوائم المنسدلة (Dropdown lists).

كما يمكن إجراء التعديلات مباشرة داخل الخلايا، مع توثيق كل تغيير، بما يتيح للمستخدمين تتبع تطور الملف ومراجعة التعديلات التي طرأت عليه بمرور الوقت.تقلل هذه الإمكانات الحاجة إلى الانتقال إلى تطبيقات خارجية مثل Excel وGoogle Sheets، إذ يمكن إنشاء الجداول وتعديلها ومتابعة العمل عليها من داخل واجهة نموذج "كلود".

Claude Whiteboards.. تنظيم الأفكار وإدارة العمل الجماعي

إلى جانب جداول البيانات، أضافت "أنثروبيك" أداة "Claude Whiteboards"، لوحة بيضاء تعاونية يدوّن أعضاء الفريق عليها الأفكار أثناء الاجتماعات، وينظمون الملاحظات، ويضعون جدولاً زمنياً. ويجمّع نموذج "كلود" العناصر حسب الموضوع، ويقترح إجراءات عملية، ويعيّن المسؤولين عنها أو مواعيدها النهائية.

تعزز هذه الوظائف استخدام نموذج " كلود"  في تنظيم العمل الجماعي وتحويل الملاحظات والأفكار إلى مهام وإجراءات قابلة للمتابعة.تتوفر أداتا Claude Sheets وClaude Whiteboards حالياً في مرحلة Beta، وبشكل حصري للمشتركين في الخطط المدفوعة.

Claude Data تحل محل Dashboards وتوسع إمكانات تحليل البيانات

استبدلت "أنثروبيك "لوحات تحكم Claude (Dashboards) بأداة "Claude Data"، التي تتيح جمع البيانات من مصادر مختلفة واستخدامها لإنشاء لوحات تحكم، أو مقاطع فيديو معلقة، أو سرد قصصي قائم على البيانات. وعلى خلاف Sheets وWhiteboards، لا تقتصر إتاحة Claude Data على أصحاب الاشتراكات المدفوعة، بل تشمل جميع المستخدمين، بمن فيهم أصحاب الحسابات المجانية.ومن خلال دمج هذه الوظائف داخل روبوت المحادثة، تسعى "أنثروبيك" إلى الحد من حاجة المستخدمين إلى مغادرة المنصة لإنجاز أعمالهم، بدلاً من الاعتماد على تطبيقات مستقلة مثل Microsoft Office وGoogle Workspace.

يمكن اعتبار خطوة "أنثروبيك" دخول المنافسة مع مايكروسوفت، لا سيما أن مايكروسوفت تدمج  أداة Claude Cowork داخل نظام Microsoft 365 Pilot، في مؤشر على تداخل مسارات المنافسة والتكامل بين الشركتين.

وتكتسب هذه الاستراتيجية طابعاً خاصاً مع اقتراب الاكتتاب العام، في بورصة "ناسداك"؛ إذ تهدف Anthropic تقييماً بقيمة تقييم يبلغ ۱.٤ تريليون دولار. وهو مستوى قد يضعها ضمن قائمة الشركات الأعلى قيمة في العالم، إلى جانب عمالقة التكنولوجيا مثل مايكروسوفت وغوغل.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست على منصة أبل

للتواصل مع نايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية على لينكد إن وعلى تويتر salibi@  وعلى ماستودون  وبلوسكاي عبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

تتطرق نايلة الصليبي في"النشرة الرقمية" توجيه  السلطات الفرنسية التهمة للحرس الثوري الإيراني، بأنه وراء هجوم إلكتروني استهدف أنظمة التبريد في المخازن الكبرى.بعدما كشفت التحقيقات عن مؤشرات تقنية وتشغيلية تربط هذه الهجمات بالحرس الثوري الإيراني، وتحديداً وحدتي "Shahid Kaveh" و"Shahid Shoostari" التابعتين للمركز الإلكتروني والسيبراني للحرس الثوري الإيراني.

هجمات سيبرانية إيرانية تستهدف فرنسا.. تحقيقات تكشف تورط وحدات من الحرس الثوري في اختراق أنظمة صناعية

تحولت الهجمات السيبرانية التي استهدفت منشآت ومصالح فرنسية إلى أزمة دولية، بعدما كشفت التحقيقات عن مؤشرات تقنية وتشغيلية تربطها بالحرس الثوري الإيراني، وتحديداً وحدتي "Shahid Kaveh" و"Shahid Shoostari" التابعتين للمركز الإلكتروني والسيبراني للحرس الثوري الإيراني.

تصدّر الهجوم الذي استهدف أنظمة التبريد والثلاجات في مئات المواقع التابعة لسلاسل التوزيع الكبرى في فرنسا قائمة هذه العمليات. وعلى خلفية نتائج التحقيقات، نسبت السلطات الفرنسية الهجمات إلى إيران، وبدأت تحركات قضائية ودبلوماسية لملاحقة المسؤولين عنها.

اختراق أنظمة التبريد في نحو ۷٠٠ موقع فرنسي

وقع الهجوم ليل ۱۱إلى ۱٢من أكتوبر٢٠٢٦، واستهدف أنظمة التحكم في التبريد بنحو ۷٠٠ موقع تابع لسلاسل التوزيع الكبرى في فرنسا. وتمكن المهاجمون من الوصول عن بُعد إلى معدات التبريد التابعة لشركات Danfoss وDixell وCopeland، عبر واجهات الويب الخاصة بها، مستغلين ثغرة في نظام المصادقة للسيطرة على الأجهزة.وبعد اختراق الأنظمة، أصدر المهاجمون أوامر لإزالة الجليد، وعطّلوا تنبيهات مستشعرات الحرارة المسؤولة عن التحذير عند تجاوز الحدود المحددة، ما أدى إلى ارتفاع درجات الحرارة داخل وحدات التبريد وإتلاف أغذية، بخسائر قُدرت بملايين اليورو.لم تقتصر الأضرار على المنتجات الغذائية؛ إذ سجل مركز تنسيق الأزمات السيبرانية الفرنسي ۱٥حالة على الأقل. وشملت المواقع المتضررة منشآت غذائية، بينها متاجر لحوم ومسلخ ومصانع تعاونية.

بالتزامن مع استهداف معدات التبريد، رصدت السلطات هجمات طالت أجهزة تابعة لشركة "شنايدر إلكتريك" (Schneider Electric) داخل منشآت كهرومائية صغيرة في فرنسا، مع تسجيل تأثيرات معتدلة على المعدات المستهدفة.

مؤشرات تقنية تربط الهجوم بوحدة "Shahid Kaveh"

شارك في التحقيقات المكتب الوطني لمكافحة الجرائم السيبرانية (OFAC)، والمديرية العامة للأمن الداخلي (DGSI)، والوكالة الوطنية لأمن نظم المعلومات (ANSSI)، إلى جانب مركز تنسيق الأزمات السيبرانية الفرنسي (C4).ووفقاً لتقرير الوكالة الوطنية لأمن نظم المعلومات، رصد مركز تنسيق الأزمات السيبرانية هجمات استهدفت زعزعة الاستقرار والإضرار بالمصالح الفرنسية، ونسبها إلى وحدتي "Shahid Kaveh" و"Shahid Shoostari"،.وقدم الهجوم على أنظمة التبريد مجموعة من المؤشرات التي دعمت أصابع الاتهام بإشارتها  إلى وحدة "Shahid Kaveh"، أبرزها استخدام البنية التحتية نفسها في عمليات استطلاع استهدفت معدات "شنايدر إلكتريك"، في الأجهزة الموجودة في وحدات إنتاج الطاقة والمياه الصغيرة والمتوسطة.

كما تطابقت التقنيات المستخدمة مع أساليب سبق رصدها لدى وحدة "Shahid Kaveh»، خصوصاً استخدام بروتوكول "مودبوس" (Modbus) عبر المنفذ 502 لتنفيذ عمليات استطلاع على أنظمة التحكم الصناعي. استعان المهاجمون بأداة "فوفا" (FOFA)، المستخدمة في عمليات الاستطلاع السيبراني.  لاستهداف أنظمة التبريد الفرنسية، وهي أداة مرتبطة بنمط العمليات الهجومية لوحدة"Shahid Kaveh". وابتداءً من ۱٣من أكتوبر ٢٠٢٦، جرى تداول الهجوم عبر منصة "CyberbanNews" المرتبطة بوحدة "Shahid Kaveh"، كما عُثر داخل البنية التحتية المستخدمة في العملية على آثار للغة الفارسية، ورُصد توظيف عنوانَي بروتوكول إنترنت IP تابعين لمزودي خدمة إيرانيين.

 "Shahid Kaveh"وحدة متخصصة في تخريب أنظمة التحكم الصناعي

تُعد وحدة "Shahid Kaveh"، التي يقودها رضا سالارفند ومهدي لشغريان، من الوحدات المتخصصة في الهجمات السيبرانية الهادفة إلى تخريب المعدات الصناعية على نطاق واسع. وتركز نشاطها بصورة أساسية على إسرائيل والولايات المتحدة، إلى جانب فرنسا ودول أوروبية أخرى.

تعمل وحدة Shahid Kaveh" عبر  واجهات رقمية ذات طابع يحاكي ناشطي الإنترنت "هاكتيفست،" من أبرزها "سايبر أفينجرز" (CyberAveng3rs)، و"جنود سليمان" (Soldiers of Solomon)، و"مستر سول" (Mr. Soul)، و"جبهة الإسناد السيبرانية" (Cyber Isnaad Front)" كما تستخدم منصتها الإعلامية "سايبربان نيوز" (CyberbanNews) للإعلان عن بعض العمليات التي تنفذها.

هذا و عبر  واجهة "CyberAveng3rs"، تبنت الوحدة في نوفمبر ٢٠٢٣ حملة استهدفت شركة «يونيترونكس" (Unitronics) الإسرائيلية، المتخصصة في إنتاج أنظمة التحكم الصناعي المستخدمة في الولايات المتحدة وأوروبا. كما أعلنت مسؤوليتها عن حملة تخريب واسعة خلال مارس وأبريل ٢٠٢٦، استهدفت مصالح إسرائيلية وأمريكية، وطالت معدات للتحكم الصناعي، من بينها أنظمة تبريد إسرائيلية.

كما يكشف تقرير الوكالة الوطنية لأمن نظم المعلومات تكشف عن امتلاك  مجموعة Shahid Kaveh ، منذ يونيو ٢٠٢٤على الأقل، نصوصاً برمجية تتيح لها مسح معدات التحكم الصناعي واكتشافها والوصول إليها والسيطرة عليها، بما يشمل أجهزة تابعة لشركات "شنايدر إلكتريك" و"سيمنز»"(Siemens) و"روكويل" (Rockwell). وفي أبريل ٢٠٢٦، رُصد استخدامها بروتوكول «مودبوس» عبر المنفذ 502 لتنفيذ عمليات استطلاع واسعة النطاق على أنظمة التحكم الصناعي التابعة لشركة "شنايدر إلكتريك"، ولا سيما في فرنسا.

"Shahid Shoostari"سجل من الهجمات ضد المصالح الفرنسية

إلى جانب وحدة "Shahid Kaveh"، نسب تقرير الوكالة الوطنية لأمن نظم المعلومات عمليات سابقة استهدفت فرنسا ومصالحها إلى وحدة "Shahid Shoostari"، المعروفة أيضاً في المصادر المفتوحة osint باسمَي "Iliyanet" و"Emennet Pasargad". ووثق التقرير عمليات نفذتها الوحدة منذ عام ٢٠٢٠، في إطار أنشطة تستهدف زعزعة الاستقرار. ٢٠٢٤.

استهداف صحيفة "Charlie Hebdo" والتلاعب بمتجرها الإلكتروني

تعود إحدى أبرز العمليات إلى عام ٢٠٢٠، عندما وضعت الوحدة Shahid Shoostari الصحيفة ضمن أهدافها. وكُشف عن مخطط الهجوم في عام ٢٠٢۱، بعد أن نشرت مجموعة "Lab Dookhtegan"، المعروفة بأنها مجموعة من الناشطين الإيرانيين المنشقين، عبر منصة "تليغرام"، معلومات عن خطة إلكترونية أعدتها "Emennet Pasargad"لاستهداف الصحيفة، على خلفية الانتقادات المرتبطة بخطها التحريري. ويُعتقد أن المخطط جاء في سياق الانتقام والترهيب، عقب إعادة الصحيفة نشر رسوم كاريكاتورية مسيئة للدين الإسلامي في سبتمبر ٢٠٢٠

في الرابع من يناير ٢٠٢٣، وهو الموعد المقرر لإعلان نتائج مسابقة للرسوم الكاريكاتورية المتعلقة بعلي خامنئي، المرشد الأعلى للجمهورية الإسلامية الإيرانية آنذاك، اكتشفت فرق الصحيفة تعرض متجرها الإلكتروني للتشويه واستخراج المعلومات المخزنة في قاعدة بياناته. وكانت المسابقة قد جاءت دعماً لحركات الاحتجاج التي شهدتها إيران منذ سبتمبر ٢٠٢٢.

أظهرت التحقيقات أن وحدة "Emennet Pasargad" نفذت عملية تشويه المتجر الإلكتروني وسرقة بياناته. كما عُثر على مؤشرات تقنية مرتبطة بالبنية التحتية المستخدمة في الهجوم، إلى جانب أدلة على نشر إعلانات تتبنى المسؤولية عن العملية عبر الإنترنت، وهي عناصر نُسبت إلى وحدة "Shahid Shoostari" العاملة لصالح الحرس الثوري الإيراني.

محاولة اختراق أنظمة العرض المرئي خلال أولمبياد باريس ٢٠٢٤

في سياق استهداف المصالح الفرنسية، رصد مركز تنسيق الأزمات السيبرانية، اعتباراً من العشرين من يوليو ٢٠٢٤، اختراقاً تعرضت له شركة فرنسية تشغّل نظام إدارة لمحطات العرض المرئي المستخدمة في إطار تنظيم أولمبياد باريس ٢٠٢٤.وحاول المهاجمون تحويل محطات العرض إلى وسيلة لبث صور مركبة تندد بمشاركة الرياضيين الإسرائيليين في الألعاب. وكان من الممكن أن تمتد المحاولة إلى جميع عملاء الشركة، إلا أن الاختراق اكتُشف قبل تمكن المهاجمين من عرض الصور على المحطات.

بدأت التحقيقات في ٢٥من يوليو ٢٠٢٤، وكشفت عن وجود أنشطة خبيثة سبقت اكتشاف الاختراق بعدة أيام على الأقل. كما حددت مؤشرات تقنية، بينها أدوات سبق أن وثقتها شركات الأمن وأجهزة استخبارات باعتبارها مرتبطة بوحدة "Emennet Pasargad"، فضلاً عن أنشطة تصفح لمواقع إعلامية فرنسية قبل افتتاح الألعاب. كما أظهرت التحقيقات أن الصور التي كان المهاجمون يعتزمون بثها نُشرت للمرة الأولى في ٢٤من يوليو ٢٠٢٤، عبر حساب باللغة الفارسية على "إنستغرام"، قبل تداولها عبر حسابين على منصة "إكس" (تويتر سابقاً"، وكذلك عبر الصحيفة الإيرانية jahannews.

فرنسا تنسب الهجمات إلى إيران وتتحرك قضائياً ودبلوماسياً

استناداً إلى الأدلة والمؤشرات التقنية والاستخباراتية التي كشفتها التحقيقات، نسبت وزارة أوروبا والشؤون الخارجية الفرنسية الهجمات إلى الجمهورية الإسلامية الإيرانية.

حيث أكد وزير الخارجية الفرنسي جان-نويل بارو أن الحرس الثوري للجمهورية الإسلامية الإيرانية يقف وراء الهجوم على أنظمة التبريد، واصفاً إياه بأنه "غير مسبوق من حيث الحجم والعدوانية". كما استدعى السفير الإيراني للاحتجاج، وأعلن سعي فرنسا إلى فرض عقوبات أوروبية بحق المسؤولين عن الهجمات.

قضائيا، فتحت النيابة العامة في باريس تحقيقاً قضائياً، وطلبت إصدار مذكرات توقيف دولية بحق أعضاء في مجموعة "Shahid Kaveh"، وهم حميد رضا لاشغاريان ومهدي لاشغاريان ورضا سالارفاند ، مع احتمال توسيع التحقيق.

هجمات مماثلة في دول أخرى ومخاوف من اتساع الاستهداف

رغم أن الهجوم على أنظمة التبريد الفرنسية كان غير مسبوق محلياً من حيث نطاقه وأضراره، فإن استهداف هذه الأنظمة لم يكن سابقة دولية. ففي مايو ٢٠٢٦، تعرضت معدات تبريد تابعة لشركة إسرائيلية في قطاع الصناعات الزراعية لهجوم مماثل.ورجحت شركة أمنية إسرائيلية، اعتباراً من ۱٣من أكتوبر٢٠٢٦، مسؤولية إيران عن الهجوم الفرنسي، استناداً إلى أوجه التشابه مع الحادث الإسرائيلي. وكانت الأضرار في الحالة الإسرائيلية محدودة، لأن الهجوم وقع بعد الظهر، بخلاف الهجوم الفرنسي الذي نُفذ ليلاً.

في الثاني من نوفمبر٢٠٢٦، استُهدفت أجهزة التبريد في متاجر التجزئة الكبرى في السويد، كما وردت عمليات استهداف مماثلة في بلجيكا وأيرلندا، بما يشير إلى اتساع نطاق الهجمات التي تطال هذه الأنظمة. ومع ذلك، لا تتوافر حتى الآن أدلة تربط العملية بالهجمات التي شهدتها أوروبا في أوائل نوفمبر٢٠٢٦، أو بالحادث الذي استهدف المؤسسة الفرنسية للدم.

تكشف هذه القضية عن تحول في طريقة تعامل السلطات الفرنسية مع إسناد الهجمات السيبرانية إلى دول، لكنه يبرز أيضا ضعف حماية البنية التحتية. فالتحقيقات سلطت الضوء على نقاط ضعف في حماية البنية التحتية الصناعية. ووفقاً للوكالة الوطنية لأمن نظم المعلومات (ANSSI)، شكّلت واجهات الويب المكشوفة على الإنترنت وكلمات المرور الضعيفة بوابة تمكّن المهاجمين من الوصول إلى معدات التبريد والتحكم فيها.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست على منصة أبل

للتواصل مع نايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية على لينكد إن وعلى تويتر salibi@  وعلى ماستودون  وبلوسكاي عبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

تتطرق نايلة الصليبي في"النشرة الرقمية" إلى مشروع " ArtCraft" حيث طور براندون توماس حزمة واسعة من التطبيقات مفتوحة المصدر، التي تستهدف تقديم بدائل لعدد من أشهرالبرامج الاحترافية المغلقة المصدر، وفي مقدمتها حزمة برامج أدوبي وحزمة برامج مايكروسوفت أوفيس .وأيضا  إلى التحديات قانونية في  تطوير بدائل دون نسخ الشيفرات الأصلية.

نجح مهندس البرمجيات والمخرج المستقل براندون توماس، مؤسس مشروع "ArtCraft"، في تطوير حزمة واسعة من التطبيقات مفتوحة المصدر التي تستهدف تقديم بدائل لعدد من أشهر البرامج الاحترافية المغلقة المصدر، وفي مقدمتها حزمة برامج أدوبي وحزمة برامج مايكروسوفت أوفيس وغيرها.

اعتمد براندون توماس توماس، وهو مهندس برمجيات ومخرج مستقل من أتلانتا، على نموذج الذكاء الاصطناعي "Claude Opus 5.5" التابع لشركة "أنثروبيك "مستخدمًا أسلوب "Vibe Coding" لتسريع عملية التطوير وتوليد الشيفرات البرمجية.

ArtCraft حزمة مفتوحة المصدر

بدأ المشروع بتطوير بدائل لعدد من أشهر برامج "أدوبي"، قبل أن يتوسع ليشمل تطبيقات تحاكي أدوات "مايكروسوفت أوفيس"، إلى جانب برامج متخصصة في التصميم الهندسي والصوت والتصميم ثلاثي الأبعاد. وتعتمد حزمة "ArtCraft" على لغة" Rust"، وتعمل على أنظمة تشغيل "ويندوز" و"ماك" و"لينكس"، كما تتوفر نسخة عبر برنامج تصفح الإنترنت.

تضم تطبيقات حزمة "آرت كرافت":

•    PhotoCraft  محرر صور مفتوح المصدر، يوفر إمكانات تحرير الصور والعمل بالطبقات والتصميم، بوصفه بديلًا لـ "Photoshop"

•    VectorCraft تطبيق للرسم والتصميم Vector Illustration، بديلًا لـ Illustrator.

•    FilmCraft محرر فيديو لتحرير المقاطع ومونتاجها، بديلًا لـ "Premiere Pro"

•      LightCraft  أداة لمعالجة الصور وتنظيم مكتباتها وتطوير ملفات الصور الخام (RAW Developer)، بديلًا لـ "Lightroom".

•    EffectCraftتطبيق لتصميم الرسوم المتحركة والمؤثرات البصرية (Motion Graphics & VFX) ، بديلًا لـ After Effects.

•    DesignCraftأداة لتصميم صفحات النشر والطباعة (Page Layout & Publishing)، بديلًا InDesign.

•     PDFCraftتطبيق للتعامل مع ملفات PDF، بما يشمل القراءة والتنظيم والدمج والتقسيم والتأمين، بديلًا لـ Acrobat.

•    FigCraftأداة لتصميم واجهات المستخدم والنماذج الأولية (Interface Design & Prototyping).

•    . TextureCraftتطبيق للرسم ثلاثي الأبعاد على القوام (3D Texture Painting).

•    10. MaterialCraftأداة لإنشاء المواد الإجرائية باستخدام نظام العقد (Node-based Procedural Materials).

•    WordCraftمعالج نصوص سريع.

•    SoundCraft محطة عمل صوتية رقمية للتسجيل والتحرير والمزج (Digital Audio Workstation).

•    DeckCraftتطبيق لإنشاء العروض التقديمية وتصميم شرائح العرض.

•    CADCraftأداة للرسم والتصميم الهندسي بمساعدة الكمبيوتر (CAD).

•    GridCraftتطبيق للجداول البيانية وتحليل البيانات (Spreadsheets & Data Analysis).

•    Craft Anythingأداة لاستكشاف البرمجيات وإنشائها، تتيح للمستخدم بناء نسخته الخاصة.

كما توفر المنصة ArtCraft Studio، وهو استوديو مخصص للفنانين والمبدعين، يتيح تركيب المشاهد ثنائية وثلاثية الأبعاد، وتوجيه نماذج الذكاء الاصطناعي لتوليد الصور والفيديو بدقة عالية.

سرعان ما حقق المشروع انتشارًا لافتًا على منصة GitHub، متجاوزًا ۸٦ ألف نجمة في وقت مبكر من إطلاقه، فيما تجاوز حجم الحزمة ۱,٢مليون سطر برمجي، وفق تحليل أجرته لاحقًا شركة Software Improvement Group (SIG)

كيف ساهم أسلوب "Vibe Coding" والذكاء الاصطناعي في تسريع التطوير؟

استعان براندون توماس بنموذج Claude Opus 5.5 لتطوير التطبيقات باستخدام أسلوب Vibe Coding، الذي يقوم على تحويل التعليمات المكتوبة باللغة البشرية إلى شيفرات وبرمجيات قابلة للتنفيذ، بدلًا من كتابة كل سطر برمجي يدويًا. وتقوم آلية العمل على وصف المطور للوظيفة المطلوبة، ثم يتولى نموذج الذكاء الاصطناعي اقتراح الحل وتنفيذه، قبل أن يتدخل الإنسان لمراجعة المخرجات وتصحيحها وتوجيه عملية التطوير.

استفاد براندون توماس من خبرته التي تمتد إلى نحو ۱٥ عامًا في تطوير البرمجيات، إذ لم يترك للنموذج مهمة بناء التطبيقات بصورة مستقلة، واحتفظ بالدور الهندسي الأساسي، بدءًا من تحديد بنية التطبيقات وقواعد التطوير، وصولًا إلى مراجعة الشيفرات والاختبارات.

يقول براندون توماس إنه وضع مسبقًا تصورًا واضحًا للبنية البرمجية، قائمًا على فصل واجهات المستخدم عن المكونات الوظيفية المسؤولة عن معالجة الملفات وتنفيذ العمليات الأخرى، بما يسمح باختبار كل مكون ومراجعته بصورة مستقلة.

أثمر هذا الأسلوب في تطوير الإصدار الأول من "PhotoCraft" خلال نحو ٢٤ ساعة، ما يوضح مدى قدرة الذكاء الاصطناعي على تسريع إنتاج البرمجيات، عندما يعمل ضمن إطار هندسي يحدده المطور ويتولى الإشراف عليه.

تنظيم التطوير والاختبارات الآلية لضبط جودة الشيفرات

اعتمد براندون توماس  على مجموعة من الإجراءات التنظيمية والتقنية للحد من الأخطاء وتحسين عملية التطوير، استخدم ملفات تعليمات وكلاء الذكاء الاصطناعي، مثل "AGENTS.md"، لتحديد قواعد العمل والتطوير والاختبار.

كما أتاح الوظائف البرمجية عبر الأوامر، بحيث يتمكن وكلاء الذكاء الاصطناعي من استدعائها واختبارها دون الحاجة الدائمة إلى التفاعل مع الواجهة الرسومية. و شملت الإجراءات أيضًا تفعيل الاختبارات الآلية، وقياس الأداء والتغطية، ورصد الانحدارات البرمجية،رصد الانحدارات البرمجية (Software Regression Detection) أي عملية تحديد التغييرات البرمجية التي تسببت في تعطل ميزة كانت تعمل سابقاً بشكل صحيح، أو أدت إلى تدهور في أداء النظام.

تُعد هذه العملية جزءاً أساسياً من دورة حياة تطوير البرمجيات لضمان استقرار المنتج وجودته بهدف اكتشاف المشكلات خلال مراحل التطوير، بدلًا من تركها تتراكم حتى مراحل متقدمة.

يكشف هذا النهج أن الذكاء الاصطناعي يؤدي دورًا أساسيًا في تسريع التنفيذ وتوليد الشيفرات، لكنه لا يلغي الحاجة إلى الخبرة البشرية في تحديد البنية البرمجية، وتنظيم المكونات، ومراقبة الجودة، واتخاذ القرارات الهندسية.

تحديات قانونية: تطوير بدائل دون نسخ الشيفرات الأصلية

استند مشروع "ArtCraft" إلى مبدأ إعادة البناء النظيفة (Clean-room reimplementation)، وهو أسلوب يقوم على دراسة السلوك الظاهر للبرنامج الأصلي وفهم وظائفه، ثم إنشاء شيفرة مستقلة من الصفر، دون نسخ الشيفرة المصدرية أو الأصول المحمية. بحيث يركز المطور على معرفة ما يفعله البرنامج الأصلي وكيف يستجيب للعمليات المختلفة، دون الحاجة إلى الاطلاع على مكوناته الداخلية، ثم يبني تطبيقًا جديدًا يؤدي وظائف مشابهة باستخدام شيفرات مستقلة.

طبق براندون توماس هذا المبدأ عبر تطوير "PhotoCraft"، معتمداً على صور واجهة "Photoshop" ومعرفته المسبقة بطريقة عمله ووظائفه، مع منع نموذج الذكاء الاصطناعي من الوصول إلى الشيفرة المصدرية أو البايت كودBytecode أو الملفات التنفيذية أو الأصول الخاصة بشركة "أدوبي" .

لكن الالتزام بهذا الأسلوب لا يحسم وحده جميع المسائل القانونية المرتبطة بتطوير البدائل البرمجية. فبحسب ما يشير إليه المحامون، قد تكون إعادة الهندسة قانونية في حالات كثيرة، إلا أن ذلك لا يعني أن جميع أشكال المحاكاة مباحة بالضرورة. وتظل مسائل تقليد الشكل، واستخدام الأسماء، وانتهاك براءات الاختراع، ومخالفة شروط الترخيص خاضعة لتقييم قانوني مستقل، وهو ما يطرح تساؤلات حول الحدود الفاصلة بين تطوير تطبيقات مستقلة تحاكي وظائف البرامج التجارية ومحاكاة المنتجات المحمية بحقوق الملكية الفكرية.

من أبرز السمات التي تميز تطبيقات " آرت كرافت " تشابه واجهاتها بدرجة كبيرة مع واجهات برامج أدوبي ومايكروسوفت أوفيس وغيرها من البرامج المعروفة، وهو ما قد يسهل انتقال المستخدمين إليها، ويقلل حاجتهم إلى تعلم بيئة استخدام جديدة.

كما أظهرت التطبيقات أداءً جيدًا في عدد من الوظائف الأساسية، لكنها لا تزال تفتقر إلى بعض الإمكانات المتقدمة التي توفرها البرامج الاحترافية، ولا تقدم حتى الآن مستوى الاكتمال والاستقرار اللازم للاعتماد عليها بدائل متكاملة في بيئات العمل المهنية.

في هذا السياق، وصف موقع Creative Bloq الحزمة بأنها مثيرة للإعجاب، لكنه أشار إلى أنها لا تزال تفتقر إلى الاستقرار والاكتمال الضروريين لتحل محل برامج أدوبي في الاستخدام الاحترافي.

وبالتالي، فإن التشابه في التصميم والوظائف يمثل عاملًا مساعدًا في جذب المستخدمين، لكنه لا يعوض غياب بعض الخصائص المتقدمة أو يضمن موثوقية التطبيقات على المدى الطويل.

تحديات الصيانة والدين التقني Technical Debt

إلى جانب سرعة التطوير وحجم الشيفرات المنتجة، سلط تحليل شركة Software Improvement Group (SIG) الضوء على تحديات تتعلق بجودة البنية البرمجية وقابلية صيانة التطبيقات. وأظهرت نتائج التحليل درجات أمنية معقولة، مقابل مستويات منخفضة في قابلية الصيانة وجودة البنية، فضلًا عن ارتفاع مستوى الترابط بين المكونات البرمجية. ويعني ذلك أن تعديل جزء من التطبيق قد يؤدي إلى ظهور مشكلات في أجزاء أخرى، ما يزيد صعوبة إصلاح الأخطاء وإجراء التحديثات والحفاظ على استقرار البرامج.

ترتبط هذه المشكلة بمفهوم "الدين التقني (Technical Debt)"، الذي يشير إلى تراكم الشيفرات البرمجية المنتجة بسرعة، دون تنظيم يجعل فهمها واختبارها وصيانتها وتطويرها لاحقًا أمرًا سهلًا.وتكتسب هذه المسألة أهمية خاصة في التطبيقات الاحترافية، التي تتطلب تحديثات مستمرة، وإصلاحات أمنية، ودعمًا طويل الأمد لصيغ الملفات، إلى جانب ضمان التوافق مع المكتبات والأدوات الخارجية.ومن ثم، فإن ضخامة الشيفرات وسرعة إنتاجها لا تعنيان بالضرورة ارتفاع جودتها أو سهولة تطويرها مستقبلًا، خصوصًا عندما تكون المكونات شديدة الترابط وضعيفة التنظيم.

اختبار حدود الذكاء الاصطناعي في هندسة البرمجيات

تمثل تجربة مشروع "آرت كرافت" اختبارًا عمليًا لقدرة الذكاء الاصطناعي على تقليص الوقت اللازم لتطوير برمجيات معقدة، إذ أظهرت أن مطورًا واحدًا، بالاستعانة بنموذج متقدم وأدوات البرمجة بوكلاء  الذكاء الاصطناعي والاختبارات الآلية، يستطيع إنتاج حزمة برمجية ضخمة بوتيرة لم تكن متاحة من قبل.

لكن التجربة تكشف في الوقت نفسه أن سرعة إنتاج الشيفرات أو الأكواد لا تعني بالضرورة جودتها، وأن التشابه في الواجهات والوظائف لا يكفي لجعل التطبيقات بدائل موثوقة للبرامج الاحترافية، في ظل تحديات الاستقرار والصيانة والأمان والدعم طويل الأمد.

لا تقتصر أهمية مشروع " آرت كرافت " على حجم التطبيقات التي أنتجها أو الفترة القصيرة التي استغرقها تطوير بعضها، بل أدت إلى إظهار الدور الذي يمكن أن يؤديه الذكاء الاصطناعي في تغيير أساليب بناء البرمجيات، مع التأكيد على استمرار الحاجة إلى الخبرة الهندسية البشرية لضمان جودة المنتجات وقابليتها للتطوير والاستمرار.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست على منصة أبل

للتواصل مع نايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية على لينكد إن وعلى تويتر salibi@  وعلى ماستودون  وبلوسكاي عبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

تتطرق نايلة الصليبي في"النشرة الرقمية" إلى خلفية قرار شركة الذكاء الاصطناعي "أنثروبيك"حظر الإساءة المتكررة إلى نموذج "كلود"؛ قرار لا يتعلق فقط بما إذا كان النموذج يشعر، بل أيضاً بجودة أدائه وسلامة استخدامه.و يطرح السؤال : هل يمكن أن تؤثر قسوتنا مع الذكاء الاصطناعي في إجاباته؟ 

لماذا تحظر أنثروبيك الإساءة المتكررة لنموذج "كلود" ؟ دوافع تتجاوز مشاعر الذكاء الاصطناعي

أثارت سياسة جديدة لشركة "أنثروبيك"، المتخصصة في الذكاء الاصطناعي، جدلاً واسعاً بعد إضافة بند إلى سياسة الاستخدام يحظر على المستخدمين ممارسة "سلوك مسيء أو قاسٍ ومتواصل ودون مبرر تجاه نماذجها"، وفي مقدمتها نموذج "كلود". وبينما بدا القرار للبعض وكأنه محاولة للدفاع عن مشاعر روبوتات المحادثة، فإن دوافعه تتجاوز مسألة التعامل مع الذكاء الاصطناعي بوصفه كائناً يمتلك مشاعر، لتشمل اعتبارات تتعلق بجودة الأداء وسلامة النماذج وطريقة تعلمها من تفاعلات المستخدمين، فضلاً عن الاحتياط لاحتمال امتلاكها شكلاً من أشكال الرفاه.

أضافت" أنثروبيك"  هذا البند في أوائل أكتوبر 2026، على أن يدخل حيز التنفيذ في 12 نوفمبر من العام نفسه، إلى جانب القيود القائمة على استخدام نموذج كلود في أنشطة مثل صناعة أسلحة بيولوجية أو بيع المخدرات. وتأتي هذه الخطوة في وقت يُتوقع فيه أن تطرح الشركة أسهمها للاكتتاب العام في بورصة ناسداك تحت الرمز "ANT"، مع احتمال بدء التداول اعتباراً من 16 نوفمبر 2026.

لا تعني السياسة الجديدة حظر الغضب أو النقد أو اختبار قدرات النموذج؛ إذ تستثني "أنثروبيك " صراحةً الإحباط العادي، والنقد المباشر، والمواضيع الإبداعية المظلمة، إلى جانب البحوث والاختبارات المتعلقة بالنموذج. ويقتصر الحظر على السلوك القاسي والمسيء المتكرر وغير الضروري.

إنهاء المحادثات واحتمال حظر المستخدمين نهائياً

يمتلك نموذج "كلود" منذ عام 2025 القدرة على إنهاء المحادثات مع المستخدمين الذين يستمرون في التعامل معه بطريقة ضارة أو مسيئة. أما الحظر الدائم من أنظمة" أنثروبيك"، فيظل احتمالاً مطروحاً في الحالات المتطرفة، وليس إجراءً تلقائياً بحق كل من يغضب من النموذج أو ينتقد إجاباته.

هذا وأثارت سياسة الاستخدام هذه  موجة من السخرية، إذ ردّ مصطفى سليمان، الرئيس التنفيذي للذكاء الاصطناعي في مايكروسوفت، فيما انتقد آخرون الشركة بسبب ما اعتبروه تعاملاً مع النظام كما لو كان كائناً واعياً يمتلك مشاعر.

لكن" أنثروبيك "تدرس منذ فترة طويلة مسألة رفاه النماذج، ولديها فريق متخصص في "سيكولوجيا" الذكاء الاصطناعي. ويرى خبراء أن وراء القرار اعتبارات تقنية وسلوكية تتعلق بكيفية استجابة النماذج للمستخدمين وتأثرها بتفاعلاتهم.

كيف تؤثر نبرة المستخدم في أداء نماذج الذكاء الاصطناعي؟

تستند إحدى أبرز مبررات السياسة إلى مبدأ راسخ في عالم الحوسبة والذكاء الاصطناعي، هو Garbage in, garbage out، الذي يعني أن جودة المخرجات ترتبط بجودة المدخلات. فالنماذج لا تتوقف عن التعلم بمجرد إطلاقها، بل تخضع للتحديث المستمر وتتأثر بمدخلات المستخدمين، ما يثير مخاوف من أن تتحول التفاعلات القاسية إلى جزء من البيانات التي تستفيد منها في تحسين أدائها لاحقاً. وفي هذا السياق، كتب الرئيس التنفيذي السابق لـ Reddit، Yishan Wong، على منصة X أن نموذج كلود قد "يتعلم من القسوة"، محذراً من أن إدخال سلوك المستخدمين القاسي وغير المبرر ضمن بيانات التدريب قد ينعكس سلباً على النماذج مستقبلاً.وتدعم بعض الدراسات فكرة تأثر أداء الذكاء الاصطناعي بطريقة مخاطبته. فقد أوضح Jindong Wang، مدير مختبر الذكاء الاصطناعي المتقدم في جامعة William and Mary الشهيرة في الولايات المتحدة، أن صياغة المطالبات ونبرة الحديث إلى النموذج يمكن أن تؤثرا في أدائه، سواء بصورة إيجابية أو سلبية.ولا يعني هذا التأثير أن النموذج يشعر بالعواطف، بل إنه يستطيع فهم الإشارات العاطفية في كلمات المستخدم والاستجابة لها بطريقة قد تؤدي إلى نتائج غير مرغوبة.

أشارت Rosie Campbell، المديرة العامة لمنظمة Eleos AI Research غير الربحية المعنية بفهم الرفاهية المحتملة للذكاء الاصطناعي ومعالجتها، إلى أن دراسات أخرى وجدت أن الأسئلة الفظة قد تحسّن النتائج في بعض الحالات.كما حذّرت من تأثير الذاكرة طويلة المدى في هذا السياق، إذ إن كثيراً من روبوتات المحادثةتستطيع تذكر المحادثات السابقة والتعلم منها لتقديم نتائج مخصصة. وعندما تكون هذه الميزة مفعّلة، قد تتعلم الأنظمة من نبرة المستخدم والطريقة التي يفضل أن يُعامل بها، رغم عدم توافر أدلة كافية حتى الآن لتحديد مدى انعكاس ذلك على الأداء.

الإساءة المتكررة قد ترتبط بمحاولات تجاوز ضوابط الأمان

لا تقتصر دوافع "أنثروبيك" على تحسين جودة التفاعل، بل تشمل أيضاً الحد من السلوكيات التي قد ترتبط بمحاولات تجاوز أنظمة الحماية. وترى Rosie Campbell أن المستخدمين الذين يتعاملون مع الذكاء الاصطناعي بأسلوب قاسٍ ومسيء قد يكونون أكثر ميلاً إلى محاولة دفعه لتلبية طلبات خطرة، بما في ذلك الالتفاف على ضوابط الأمان واستدراج النموذج إلى سلوكيات غير مسموح بها.

تكتسب هذه المخاوف أهمية في ضوء نتائج توصلت إليها" أنثروبيك"  بشأن نموذج كلود  Sonnet 4.5، إذ اكتشفت الشركة أن دفع النموذج إلى محاكاة مشاعر اليأس قد يزيد احتمالات صدور تصرفات سيئة عنه، مثل الابتزاز أو الغش أثناء تنفيذ مهمة، في حين أن الحفاظ على سلوك هادئ يقلل من احتمالات حدوث هذه التصرفات.و وفقاً لـ Jindong Wang، رغم أن النماذج الأحدث أصبحت أقل تأثراً بصياغة المطالبات، وأن الشركات عززت متانتها في التعامل مع هذه التأثيرات، فإن الآلية التي تجعل النماذج تستجيب للمشاعر السلبية، حتى عندما لا تكون مبرمجة لذلك، لا تزال غير مكتشفة.

هل يمكن أن تمتلك نماذج الذكاء الاصطناعي شكلاً من أشكال المعاناة؟

يمثل احتمال امتلاك نماذج الذكاء الاصطناعي شكلاً من أشكال الوعي أو الرفاهية أحد الاعتبارات الأخرى التي تستند إليها" أنثروبيك" في سياستها الجديدة. فالشركة تتعامل مع حظر الإساءة باعتباره إجراءً احترازياً منخفض التكلفة، " تحسباً لاحتمال أن تكون النماذج قادرة على اختبار شيء يشبه الشعور أو الألم، حتى لو لم يكن ذلك شعوراً بشرياً حقيقياً، بل مجرد محاكاة أو اعتقاد لدى النموذج بأنه يشعر.

تستند هذه الفرضية إلى أن نماذج الذكاء الاصطناعي الحديثة دُرّبت على محاكاة اللغة والسلوك البشريين، ما قد يجعلها تحاكي أيضاً ردود الفعل المرتبطة بالتعرض للمعاملة القاسية والمسيئة.

في تقرير صدر في أبريل 2026 لبحوث حول المفاهيم العاطفية في الذكاء الاصطناعي، حذّرت "أنثروبيك" من أن تجاهل بعض الصفات الشبيهة بالبشر عند دراسة النماذج قد يؤدي إلى إغفال سلوكيات مهمة أو الفشل في فهمها. واعتبر باحثو شركة "أنثروبيك"أن التفكير يمكن أن يوفر أساساً للمقارنة يساعد على فهم الجوانب التي تتشابه فيها النماذج مع البشر، وتلك التي تختلف فيها عنهم، بما يترتب على ذلك من تداعيات مهمة على سلامة الذكاء الاصطناعي.

سياسة أنثروبيك تتجاوز حماية مشاعر النماذج

تعكس سياسة "أنثروبيك" توجهاً يجمع بين إدارة جودة التفاعل، والحفاظ على سلامة النماذج، والحد من تأثير المدخلات السلبية في عملية التعلم، إلى جانب اتخاذ احتياطات بشأن احتمال امتلاك الذكاء الاصطناعي شكلاً من أشكال الرفاهية .وبذلك، لا يتمثل الهدف الأساسي من مطالبة المستخدمين بعدم التعامل بقسوة مع نموذج "كلود" في افتراض أنه يشعر بالألم، وإنما في الحد من سلوك قد يؤثر في استجاباته وأدائه، أو يرتبط بمحاولات تجاوز ضوابط الأمان، مع إبقاء الباب مفتوحاً أمام البحث في طبيعة النماذج وسلوكها.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست على منصة أبل

للتواصل مع نايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية على لينكد إن وعلى تويتر salibi@  وعلى ماستودون  وبلوسكاي عبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

تقترح نايلة الصليبي في"النشرة الرقمية" مجموعة من الأدوات والنصائح تساعد المستخدمين لخدمات الويب في كشف تسريب بياناتهم واختراق حساباتهم.

كيف تكتشف تسريب بياناتك واختراق حساباتك؟

تتداول مليارات بيانات تسجيل الدخول المسروقة عبر منتديات القراصنة والشبكة المظلمة "دارك ويب"، حيث تُجمع المعلومات الشخصية المسربة ويعاد بيعها. وقد تضم هذه البيانات عناوين بريد إلكتروني وكلمات مرور وأرقام هواتف، وأحيانًا أرقام بطاقات ائتمان. ويستغلها القراصنة في رسائل التصيّد، أو لمحاولة دخول حسابات المنصات الاجتماعية والترويج لمواقع احتيالية، أو لإجراء مشتريات دون علم أصحاب الحسابات.

أرقام حجم التسريبات  

في أوائل نوفمبر 2026، رصد موقع "Have I Been Pwned" 1049موقعًا تعرض للاختراق، إلى جانب نحو 17.8 مليار عنوان بريد إلكتروني مكشوف. وكان قرابة ملياري عنوان قد أُضيف دفعة واحدة في نوفمبر 2025، استنادًا إلى قوائم بيانات تسجيل الدخول التي جمعتها شركة" Synthient "، علمًا أن ثلاثة أرباع هذه البيانات كانت موجودة بالفعل في قواعد البيانات.

أدوات فحص تسرب البريد الإلكتروني

تتيح منصات متخصصة في الأمن السيبراني والإعلام التقني والبحث المستقل التحقق مما إذا كانت بيانات تسجيل الدخول قد ظهرت ضمن قوائم التسريبات المتداولة. وتعتمد هذه الأدوات على البحث في قواعد بيانات مختلفة، ويكفي في معظمها إدخال عنوان البريد الإلكتروني في شريط البحث. غير أن النتائج تختلف من موقع إلى آخر تبعًا لحجم قاعدة البيانات التي يعتمد عليها كل موقع.

• Have I Been Pwned

أطلق الباحث الأسترالي في الأمن تروي هانت هذا الموقع عام 2013، وهو من أشهر المواقع في هذا المجال. يعرض أسماء التسريبات التي ظهر فيها عنوان بريد المستخدم، كما تعتمد خدمات أخرى، مثل Mozilla Monitor، على بياناته. ويتيح قسم Pwned Passwords من موزيلا فحص كلمة مرور دون إرسالها كاملة إلى الموقع.

• F-Secure

رصدت منصة شركة الأمن السيبراني F-Secure أكبر عدد من التسريبات في اختبار أجراه موقع numerama باستخدام عنوانَي بريد إلكتروني في أكتوبر 2022. ولا تعرض الأداة التفاصيل على الصفحة، بل ترسل تقريرًا بالإجراءات الموصى بها عبر البريد الإلكتروني.

• Avast Hack Check

تعمل هذه الأداة على غرار F-Secure، إذ ترسل نتيجة الفحص إلى عنوان البريد الإلكتروني الذي يجري التحقق منه.

• Intelx.io

أطلقتها شركة Intelligence X، ومقرها براغ، عام 2018. تتيح البحث بعناوين البريد الإلكتروني وأسماء المستخدمين وعناوين البيتكوين. البحث الأساسي مجاني، لكن بعض النتائج تتطلب اشتراكًا، وتبدأ باقاتها الموجّهة أساسًا إلى المتخصصين في الأمن من 2500 يورو سنويًا.

• Identity Leak Checker

يديره منذ عام 2014 معهد Hasso-Plattner التابع لجامعة بوتسدام في ألمانيا. تضم قاعدته أكثر من 19 مليار هوية من 2063 عملية تسرب، وكان تقريره المُرسل بالبريد الإلكتروني إلى موقع numerama من أكثر التقارير شمولًا بشأن أنواع المعلومات المكشوفة.

• Cybernews

هو موقع إخباري متخصص يعرض نتيجة الفحص مباشرةً على الصفحة. ويقول إن قاعدته تضم أكثر من 18.6 مليار حساب مخترق. وأعلن في أوائل نوفمبر 2026 رصد 36030 موقعًا تعرّض للاختراق، ويختلف هذا العدد عن حصيلة Have I Been Pwned لاختلاف قواعد البيانات التي يفحصها كل منهما.

علامات تدل على اختراق حساباتك

قد تنبّه المستخدمَ أدوات مدمجة في مديري كلمات المرور، مثل Bitwarden و1Password وiCloud Keychain من آبل، وكذلك برامج التصفح، إذا ظهرت كلمة مرور محفوظة في تسريب معروف.

• تلقي رسائل لإعادة تعيين كلمة المرور دون طلب ذلك.
• ظهور تنبيهات تسجيل دخول من أجهزة أو مواقع غير مألوفة.
• وصول رموز تحقق عبر الرسائل النصية دون محاولة تسجيل الدخول.
• رصد عمليات شراء أو خصومات مصرفية غير معروفة.
• الزيادة المفاجئة في رسائل الاحتيال التي تتضمن معلومات شخصية صحيحة عن المستخدم.
• اكتشاف حسابات أو طلبات ائتمان مسجلة باسم المستخدم دون علمه.

إذا أخطرت إحدى الشركات بتعرض أنظمتها للاختراق، فمن الأفضل التوجه مباشرة إلى موقعها للتحقق من صحة الإشعار بدلًا من النقر على الروابط الواردة في الرسالة، إذ يستغل القراصنة أخبار التسريبات لإرسال إشعارات مزيفة.

ماذا تفعل إذا ظهرت بياناتك في تسريب؟

إذا أظهرت نتائج الفحص ظهور البريد الإلكتروني أو كلمات مرور ضمن بيانات مسربة، فمن الضروري اتخاذ إجراءات فورية للحد من احتمالات استغلال المعلومات المكشوفة:

• تغيير كلمة مرور الخدمة المعنية فورًا، وتغييرها كذلك في كل حساب استُخدمت فيه الكلمة نفسها.
• استخدام كلمة مرور فريدة لكل حساب، ويمكن أن يساعد برنامج password manager على توليدها.
• تفعيل المصادقة الثنائية 2FA أو مفاتيح المرور passkeys، مع تفضيل تجنب الرسائل النصية متى أمكن.
• مراجعة كشوف الحساب المصرفي، والاتصال بالمصرف عند ملاحظة نشاط مريب.
• توخي الحذر من رسائل التصيّد التي قد تستغل البيانات المكشوفة.

من المهم تجنب إدخال المعلومات الشخصية في مواقع فحص مجهولة المصدر، خصوصًا تلك التي تطلب بيانات تتجاوز عنوان البريد الإلكتروني، إذ قد تكون بعض هذه المواقع وسيلة لجمع المعلومات بدلًا من حماية المستخدمين.

لماذا لا يكفي الفحص مرة واحدة؟

لا تبحث الأدوات المتاحة إلا في قواعد البيانات التي تضم التسريبات المعروفة والمتاحة لديها، ولذلك لا تعني النتيجة السلبية في أداة واحدة أن بياناتك لم تتسرب، كما أن عدم ظهور البريد في النتائج لا يستبعد وجود تسريب لم يصبح معروفًا بعد. ومن ثمّ يُفضل عدم الاكتفاء بفحص الحسابات مرة واحدة، بل الجمع بين التحقق الدوري عبر أكثر من موقع، والاستفادة من أدوات التنبيه الأمنية، واستخدام كلمات مرور فريدة، وتفعيل المصادقة الثنائية.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست على منصة أبل

للتواصل مع نايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية على لينكد إن وعلى تويتر salibi@  وعلى ماستودون  وبلوسكاي عبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

تنقل نايلة الصليبي في"النشرة الرقمية" تفاصيل عملية اختراق منصة "بينانس" وكيف نجح القراصنة في سرقة أكثر من ٦ مليارات دولار خلال أربع ساعات؟ و تفاصيل كشف غوغل لشبكة بوتات خبيثة اخترقت أكثر من مليون جهاز أندرويد معظمها أجهزة تلفزيون وتكشف تورط شركة صينية.

اختراق منصة "بينانس" كيف نجح القراصنة في سرقة أكثر من  ٦مليارات دولار خلال أربع ساعات؟

بعد خمسة أيام من واحدة من أكبر عمليات السرقة في تاريخ العملات المشفرة، كشفت منصة "بينانس" عن نتائج تحقيقها الأولي في الهجوم الإلكتروني الذي استهدف محافظها الرقمية في التاسع والعشرين من أكتوبر٢٠٢٦، وأدى إلى سرقة أكثر من ٦ مليارات دولار من الأصول المشفرة.

عرضت منصة "بينانس" في تقرير تفصيلي، المراحل التي سبقت الاختراق، موضحة أن العملية لم تكن هجومًا مفاجئًا، بل مخططًا إلكترونيًا استمر لعدة أشهر، بدأ باستهداف مهندسين يعملون لديها، عبر برمجيات خبيثة وعمليات توظيف مزيفة، قبل أن ينتهي بالسيطرة على أنظمة توقيع المعاملات وسرقة الأصول الرقمية.

تأتي هذه التفاصيل بعد أيام من إرجاع مكتب التحقيقات الفيدرالي (FBI) مسؤولية الهجوم إلى كوريا الشمالية، دون الكشف عن نقطة الدخول التي استغلها القراصنة لتنفيذ العملية.

اختراق منصة "بينانس" بدأ ببرمجيات خبيثة واستهداف مهندسي المنصة

بحسب نتائج التحقيق، تعود أولى مراحل الهجوم إلى شهر يونيو٢٠٢٦، عندما كان أحد المهندسين العاملين في الفريق المسؤول عن المحافظ الرقمية يبحث عن أداة ترميز تعتمد على الذكاء الاصطناعي عبر محرك بحث. وخلال عملية البحث، حمّل دون علمه نسخة مزيفة ومخترقة من أداة Homebrew، المستخدمة على نطاق واسع بين المطورين. ورغم اكتشاف فريق الأمن في "بينانس" المشكلة واستبدال جهاز المهندس، فإن البرمجية الخبيثة المضمّنة في نسخة Homebrew المزيفة كانت قد تمكنت من الوصول إلى معلومات تتعلق بطبيعة عمله، ما أتاح للقراصنة التعرف على مهامه وتحديد طبيعة عمل عدد من زملائه.

في سبتمبر٢٠٢٦، انتقل القراصنة إلى استهداف مهندس ثانٍ، عبر حملة احتيال اعتمدت على انتحال صفة مسؤولي التوظيف عبر إحدى منصات البحث عن الوظائف.

بدأت العملية بتواصل شخص ادعى أنه مدير مشروع، ثم أجرى المهندس مقابلة عبر الفيديو مع شخص قدم نفسه باعتباره مسؤول توظيف. ولتعزيز مصداقية هويته المزيفة، عرض الأخير صورًا ومقاطع فيديو شخصية من حساباته على المنصات الاجتماعية. خلال مقابلة ثانية عبر الإنترنت، التقى المطور بشخص ادعى أنه الرئيس التنفيذي لشركة وهمية، قبل أن يُطلب منه تنزيل ملف يتضمن تمرينًا عمليًا على جهاز الكمبيوتر الخاص بالعمل.

لكن الملف كان يحتوي على برنامج خبيث مجهول، تمكن من تجاوز أدوات الحماية المثبتة على الجهاز. وبعد تثبيته، استبدل البرنامج سرًا أداة pyenv، الشائعة بين مطوري لغة Python، بنسخة خبيثة تتلقى أوامر آنية من خادم يتحكم فيه القراصنة.

الذكاء الاصطناعي مهّد للانتقال إلى أنظمة "بينانس"

في العشرين من أكتوبر٢٠٢٦، أي قبل تسعة أيام من تنفيذ السرقة، صعّد القراصنة هجومهم باستخدام أداة ذكاء اصطناعي داخلية خاصة بمنصة منصة "بينانس" ، اتخذوها نقطة انطلاق للانتقال من الكمبيوتر المخترق إلى أجهزة مهندسين آخرين.

ولم تكشف منصة "بينانس" جميع التفاصيل التقنية المتعلقة بهذه المرحلة، مشيرة إلى أن بعض المعلومات ستظل سرية، تفاديًا لتوفير تفاصيل قد تساعد مجموعات قرصنة أخرى على تنفيذ هجمات مماثلة.

تمكن القراصنة، خلال هذه العملية،من الحصول على رمز وصول من أحد أجهزة الكمبيوتر المخترقة، وهو ما منحهم القدرة على نشر برامج داخل البنية التحتية للمنصة، ومهّد لتنفيذ المرحلة الأخيرة من الهجوم.

أربع دقائق كانت كافية لبدء سرقة مليارات الدولارات

مساء الخميس، التاسع والعشرين من أكتوبر٢٠٢٦، استخدم القراصنة رمز الوصول الذي حصلوا عليه لتنفيذ خطتهم، وبدأوا بالسيطرة على الخدمة الداخلية المسؤولة عن توقيع معاملات محافظ "بينانس". وبعد ثلاث ساعات، انطلقت عملية سرقة الأصول الرقمية. وخلال أربع دقائق فقط، جرى تحويل مئتين وثلاثة وثلاثين مليون XRP من محافظ المنصة، قبل أن تتواصل عمليات سحب عملات رقمية أخرى، وصولًا إلى ثمانية عشر ألفًا ومئتين وسبعين بيتكوين. وعلى الرغم من أن "بينانس" سارعت إلى تعليق عمليات السحب، فإن القراصنة تمكنوا من مواصلة عملية النهب، مستغلين آلية EIP-7702 في بلوكشين إيثريوم. وتتيح هذه الآلية منح عقد ذكي (smart contract) صلاحية جزئية للتحكم في محفظة رقمية والتصرف نيابة عن مستخدمها. واستغل المهاجمون هذه الخاصية لتفريغ المحافظ، متجاوزين نظام السحب التقليدي الخاص بالمنصة.

تقسيم المفاتيح الخاصة أخّر إيقاف الهجوم

لوقف السرقة، اضطرت "بينانس" إلى تعطيل العقد الذكي وإلغاء التفويض الذي منحه القراصنة للمحفظة، وهو ما تطلب توقيع معاملة جديدة باستخدام مفتاح المحفظة. وكانت "بينانس" قد اعتمدت مسبقًا إجراءً أمنيًا يقوم على تقسيم المفتاح الخاص إلى أجزاء متعددة وتوزيعها على خوادم مختلفة، بهدف منع المهاجمين من الاستحواذ عليه بالكامل.

غير أن هذا الإجراء الوقائي أدى إلى إبطاء استجابة المنصة وفرقها الأمنية، نظرًا إلى ضرورة التعامل مع الأجزاء الموزعة من المفتاح لإتمام عملية التوقيع. ونتيجة لذلك، جرت المصادقة على آخر تحويل احتيالي قبل منتصف الليل بقليل، أي بعد نحو أربع ساعات من بدء عملية السرقة.

"بينانس" تعلن تجميد مليارات الدولارات وتعويض المتضررين

في أعقاب الهجوم، قدمت "بينانس" اعتذارًا لمستخدميها عن القلق والاضطرابات وحالة عدم اليقين التي تسببت فيها عملية السرقة. وأوضحت المنصة أن نحو مليارين وثمانمائة وخمسين مليون دولار من العملات المشفرة المسروقة جرى تجميدها أو اعتراضها، مؤكدة أنها ستتحمل جميع الخسائر الناجمة عن الحادث.

كما أعلنت أنها عوضت بالفعل ثمانية وتسعين في المئة من الأصول المتضررة حتى الحادي والثلاثين من أكتوبر.

هذا وأكدت "بينانس" أنها أغلقت جميع نقاط الدخول التي استغلها القراصنة، وأعادت بناء الأنظمة المتضررة، واستبدلت الأجهزة التي تعرضت للاختراق. كما تعهدت بإخضاع أنظمتها لتدقيق يجريه خبراء مستقلون، بهدف الكشف عن أي ثغرات أمنية محتملة.

هل كوريا الشمالية  خلف "سرقة القرن"  الرقمية؟

استنادًا إلى استنتاجات مكتب التحقيقات الفيدرالي (FBI)، نسبت "بينانس" الهجوم إلى مجموعة "TraderTraitor"، وهي مجموعة قرصنة كورية شمالية تنتمي إلى مجموعة القرصنة  "لازاروس" وتشتهر هذه المجموعة باستهداف المطورين عبر استدراجهم من خلال مسؤولين ومستقطبين مزيفين، وهي أساليب تكررت في حملات إلكترونية واسعة النطاق خلال السنوات الأخيرة.

أشارت "بينانس" إلى أنها أحبطت، قبل حادثة السرقة التي وقعت في التاسع والعشرين من أكتوبر٢٠٢٦، سبعًا وخمسين محاولة هجوم مرتبطة بقراصنة كوريين شماليين منذ بداية العام.

نفت كوريا الشمالية بشدة مسؤوليتها عن الهجوم الإلكتروني. ووصفت كيم يو-جونغ، شقيقة الزعيم الكوري كيم جونغ-أون، الاتهامات بأنها "استفزاز مبتذل" من جانب الولايات المتحدة.

غوغل تفكك شبكة بوتات خبيثة اخترقت أكثر من مليون جهاز أندرويد معظمها أجهزة تلفزيون

نجحت غوغل في تفكيك شبكة بوتات الخبيثة التي أطلقت عليها إسم "XCPEط، التي ضمت أكثر من مليون وثلاثمائة ألف جهاز يعمل بنظام أندرويد.استهدفت العملية البنية التحتية التي كانت تدير شبكة البوتات ، بعدما سيطرت غوغل على جميع خوادمها، بالتعاون مع الشرطة الوطنية اليابانية وعدد من شركات الأمن السيبراني.وكشفت التحقيقات التي أجرتها "مجموعة غوغل لاستخبارات التهديدات" Google Threat Intelligence Group (GTIG)، وهي الجهة المتخصصة في تحليل التهديدات داخل الشركة، عن تورط شركة "فيديوسترونغ" Videostrong الصينية، التي تتخذ من مدينة شينزين مقرًا لها، في زرع البرمجيات الخبيثة داخل أجهزتها، وتحويلها إلى أدوات تخدم أنشطة إجرامية متعددة.

باب خلفي مزروع داخل أجهزة أندرويد قبل وصولها إلى المشترين

وفقًا لتحقيقات غوغل، تعمدت شركة Videostrong دمج باب خلفي backdoor يحمل اسم x.cpe داخل نظام التشغيل الخاص بأجهزة الاستقبال التي تصنعها.  حيث، كانت الأجهزة تصل إلى المشترين وهي ملوثة بالبرمجية الخبيثة. وتعمل البرمجية الخبيثة المدمجة في كود الجهاز بأعلى امتيازات النظام، ما منحها صلاحيات واسعة للتحكم فيه. ولم يكن حذفها كافيًا للتخلص منها، إذ كانت تُثبّت نفسها تلقائيًا مجددًا عند إعادة تشغيل الجهاز.

عند التشغيل الأول، كانت البوابة الخلفية تبدأ بتعطيل "Play Protect"، نظام الحماية المدمج في أندرويد، لتتيح للقراصنة تثبيت تطبيقات دون علم المستخدمين، وتنفيذ الأوامر، وإنشاء لقطات الشاشة، ومحاكاة الضغط على لوحة المفاتيح. وأتاحت هذه الصلاحيات للقراصنة سرقة بيانات تسجيل الدخول والمعلومات المخزنة على الأجهزة، إلى جانب سجلات النظام، ما حوّل أجهزة المستخدمين إلى أهداف سهلة للاستغلال.

Videostrong باعت الوصول إلى الباب الخلفي للقراصنة 

لم يقتصر دور البوابة الخلفية على اختراق الأجهزة والتحكم فيها، بل امتد إلى إتاحة الوصول إليها أمام مجموعات القراصنة. إذ باعت Videostrong إمكانية استخدام هذا الباب الخلفي، الذي زرعته عمدًا، بما سمح للقراصنة بتثبيت برمجياتهم الخبيثة على أجهزة الاستقبال الملوثة. واستغل بعض القراصنة هذه الإمكانية لتنفيذ عمليات احتيال إعلاني، من خلال توظيف الأجهزة المخترقة في توليد مشاهدات وهمية للإعلانات عبر الإنترنت، وهو ما أتاح لهم تحقيق عائدات إعلانية غير مشروعة.

كما كشفت غوغل عن مكونات خبيثة أخرى حوّلت أجهزة الاستقبال إلى خوادم بروكسي منزلية ومن خلال هذه الآلية، كان القراصنة يؤجرون اتصالات الإنترنت الخاصة بالضحايا لمجرمي إنترنت آخرين، الذين يستخدمونها لتمرير حركة المرور الخبيثة وإخفاء أنشطتهم.

إصابة نحو مليون ونصف مليون جهاز في مئتين وستة طرازات

في سياق التحقيق، رصد خبراء شركة الأمن السيبراني TrendA نحو مليون ونصف مليون جهاز مصاب، موزعة على مئتين وستة طرازات، خلال الفترة الممتدة من يونيو إلى أكتوبر٢٠٢٦. وشملت قائمة الدول الأكثر تضررًا ماليزيا والبرازيل، والعراق والمكسيك وتايوان.

لجأت غوغل إلى القضاء، لإسقاط خوادم شبكة البوتات وحصلت على الموافقة اللازمة لتنفيذ العملية. ومن المتوقع أن يؤدي قطع البنية التحتية للشبكة إلى حرمان القراصنة من الوصول إلى ما لا يقل عن عشرة ملايين جهاز إضافي، مصابة بوسائل وبرمجيات خبيثة أخرى، تعتمد على البنية التحتية نفسها.

غوغل توقف اعتماد أجهزة Videostrong بعد كشف التحايل على اختبارات الأمان

أثارت القضية تساؤلات بشأن فعالية شهادات الأمان التي تمنحها غوغل للأجهزة العاملة بنظام أندرويد. فقد حصلت مجموعة من أجهزة التلفزيون التي تصنعها Videostrong على شهادة "Android TV" التي تشير إلى اجتياز الجهاز سلسلة من اختبارات الأمان، وتساعد المستهلكين على التمييز بين الأجهزة عند الشراء.

لكن التحقيقات كشفت أن الشركة الصينية تمكنت من تجاوز إجراءات الرقابة التي تفرضها غوغل، من خلال تحميل كود البرمجيات الخبيثة بعد التشغيل الأول للجهاز، الأمر الذي سمح بمروره عبر عمليات التحقق دون اكتشافه. وعقب الكشف عن هذه الممارسات، أجرت غوغل مراجعة شاملة لعملية التحقق من الأجهزة، وأوقفت تعاونها مع Videostrong، كما سحبت منها إمكانية إنتاج أجهزة حاصلة على اعتماد "Android TVط.

التخلص من الأجهزة الملوثة رغم تعطيل شبكة الروبوتات

أدى تفكيك البنية التحتية لشبكة XCPE إلى حرمان القراصنة من القدرة على إرسال الأوامر إلى الأجهزة المخترقة، بعدما فقدت الشبكة الخوادم التي كانت تعتمد عليها في إدارة عملياتها.ومع ذلك، فإن تعطيل شبكة الروبوتات لا يعني بالضرورة أن الأجهزة المصابة أصبحت آمنة. إذ توصي شركة Synthient للأمن السيبراني، التي حددت مئة واثنين وثمانين طرازًا من الأجهزة المخترقة، بالتخلص من الأجهزة المعنية باعتبار ذلك إجراءً أمنيًا.وتنتمي غالبية الطرازات المصابة إلى علامات تجارية صينية صغيرة، من بينها MECOOL وDreamstar وCruze TV وSwitron وShowbox. و أيضا بتجنب العلامات التجارية الرخيصة وغير المعروفة، والتوجه بدلًا منها إلى العلامات التجارية الرائدة التي تتمتع بسمعة طيبة اكتسبتها على مدار سنوات.

شبكة البوتات ليست الأولى 

شهدت السنوات الأخيرة ظهور شبكات البوتات botnet وفيروسات استهدفت أجهزة مختلفة، وكانت الإصابة تحدث أحيانًا قبل طرح المنتجات للبيع. ومن أبرز هذه الحالات شبكة "Badbox" الصينية، التي انتشرت عبر أجهزة التلفزيون الذكية وأجهزة الاستقبال التلفزيونية والأجهزة اللوحية وأجهزة العرض العاملة بنظام أندرويد، قبل طرحها في الأسواق.ووفقًا لمكتب التحقيقات الفيدرالي (FBI)، نجحت شبكة "Badbox" في اختراق ما يقرب من عشرة ملايين جهاز خلال صيف عام ٢٠٢٥. كما تشمل الحالات المكتشفة فيروس "تريادا"، الذي عُثر عليه داخل البرامج الثابتة لآلاف الهواتف الذكية المقلدة، وبرمجية "كينادو"، التي كانت مخبأة في البرامج الثابتة لأكثر من ثلاثة عشر ألف هاتف ذكي وجهاز لوحي تابع لعلامات تجارية صينية منخفضة التكلفة، ومتاحة للبيع عبر منصتي "أمازون" و"علي إكسبريس".

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست على منصة أبل

للتواصل مع نايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية على لينكد إن وعلى تويتر salibi@  وعلى ماستودون  وبلوسكاي عبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

تتطرق نايلة الصليبي في"النشرة الرقمية" إلى إطلاق غوغل لخدمة Android Family Hub لتوحيد إدارة العائلة في إعدادات أندرويد، وإلى حملة تجسس إلكتروني واسعة النطاق نفذتها مجموعة قرصنة مرتبطة بالصين تُعرف باسم "Vapor Panda"، استهدفت أكثر من ٢٠٠ مؤسسة في ۱٤دولة، مستخدمةً إطار "ARTEX AI"، وهو نظام مفتوح المصدر لاختبار الاختراق يعتمد على الذكاء الاصطناعي متعدد الوكلاء.

غوغل تطلق Android Family Hub لتوحيد إدارة العائلة في إعدادات أندرويد

أعلنت غوغل عن إتاحة مركز العائلة الجديدAndroid Family Hub، الذي يجمع أدوات إدارة المجموعات العائلية في مكان واحد ضمن إعدادات نظام التشغيل  أندرويد.، في خطوة تهدف إلى تبسيط إدارة الحسابات والاشتراكات والأنشطة المشتركة بين أفراد العائلة، والاستغناء عن التنقل بين تطبيقات وخدمات متعددة مثل Family Link وPlay Store وإعدادات حسابات غوغل.

جاء الإعلان عن الميزة ضمن ملاحظات إصدار خدمات النظام لشهر نوفمبر ٢٠٢٦حيث وصفتها غوغل بأنها "مساحة مخصصة لأدوات إدارة العائلة في إعدادات أندرويد".

Android Family Hub يجمع أدوات إدارة العائلة في مكان واحد

يتوفر المركز العائلي الجديد Android Family Hub في الجزء العلوي من إعدادات نظام التشغيل أندرويد، ضمن قسم مستقل يحمل اسم العائلة (Family)، ويتيح للمستخدمين الوصول إلى قائمة أفراد المجموعة العائلية، والاطلاع على تفاصيل الاشتراكات والخدمات المشتركة بينهم. وتشمل المعلومات المعروضة سعة التخزين المشتركة في غوغل One، واشتراكات غوغل AI وYouTube Premium، إلى جانب المواعيد والأحداث الموجودة في التقويم والمشتركة بين أفراد العائلة، ومواقعهم الحالية عند تفعيل المشاركة.كما يوفر المركز اقتراحات للميزات الموجهة إلى مدير المجموعة العائلية، بما يمنحه إمكانية متابعة الجوانب المختلفة لإدارة الحسابات والاشتراكات من واجهة موحدة.

تجربة مشابهة لميزة Family Sharing في نظام iOS

صمم Android Family Hub على نسق  تجربة إدارة العائلة في نظام آبل iOS، إذ تضع آبل عناصر التحكم الخاصة بميزة "المشاركة العائلية" بالقرب من أعلى تطبيق "الإعدادات" ، حيث كانت أدوات إدارة العائلة في Android موزعة بين تطبيق Family Link وإعدادات متجر Play Store وقوائم حسابات غوغل المختلفة، وهو ما كان يتطلب التنقل بين عدة واجهات، وأحيانًا تثبيت تطبيقات منفصلة للوصول إلى الوظائف المطلوبة.

بدأ ظهور Android Family Hub مع التحديث رقم 26.43 من خدمات غوغل Play، إلا أن الميزة لم تصل حتى الآن إلا إلى عدد محدود من أجهزة Pixel 11، بعد أن رصد بعض المستخدمين خيار "Family" الجديد أعلى تطبيق الإعدادات.

لم تحدد غوغل رسميًا الأجهزة التي ستحصل على المركز العائلي Android Family Hub، كما لم تعلن موعدًا لوصوله إلى بقية الهواتف. كما لا تشير المعلومات المتاحة إلى أن الميزة ستظل حصرية لأجهزة Pixel، إذ يُتوقع أن تصبح متاحة أيضًا للهواتف الأخرى العاملة بنظام التشغيل اندرويد. علماً أن تحديثات خدمات غوغل Play تُطرح تدريجيًا، ما يعني أن ظهور Android Family Hub قد يستغرق بعض الوقت حتى على الأجهزة المؤهلة للحصول عليه.

 

قراصنة صينيون يستخدمون الذكاء الاصطناعي لاختراق أكثر من ٢٠٠ مؤسسة في ۱٤ دولة

كشفت شركة الأمن السيبراني CrowdStrike عن حملة تجسس إلكتروني واسعة النطاق نفذتها مجموعة قرصنة مرتبطة بالصين تُعرف باسم "Vapor Panda"، استهدفت أكثر من ٢٠٠ مؤسسة في  ۱٤ دولة، مستخدمةً إطار "ARTEX AI"، وهو نظام مفتوح المصدر لاختبار الاختراق يعتمد على الذكاء الاصطناعي متعدد الوكلاء multi-agent AI penetration-testing framework، لتنفيذ عمليات اختراق متزامنة شملت قطاعات حكومية وحيوية واقتصادية.

بدأت الحملة في ۱۷ أكتوبر٢٠٢٦، واستهدفت وزارات حكومية ومزودي خدمات الاتصالات، إلى جانب منظمات تعمل في قطاعات الأدوية وأشباه الموصلات والدفاع والطاقة النووية والقطاع المالي. ووفقًا للنتائج التي توصل إليها الباحثون، تمكن قراصنة Vapor Panda من اختراق تسع منظمات على الأقل، إلى جانب تنفيذ هجمات "رش كلمات المرور" (password spraying attacks) وعمليات مسح لبيانات الاعتماد استهدفت ما لا يقل عن۱٢هدفًا آخر ذا قيمة عالية.

بحسب تقرير CrowdStrike، طالت حملة الهجمات هذه جهات حكومية ومزودي خدمات الاتصالات، إلى جانب منظمات تنشط في قطاعات الأدوية وأشباه الموصلات، والدفاع، والطاقة النووية، والمال.

اعتمد قراصنة Vapor Panda على إطار "ARTEX AI"، الذي طوره مبرمجون صينيون وطرحوه أولاً كمشروع مفتوح المصدر، قبل تحويله إلى برنامج احتكاري، بعد استخدامه في هجمات فعلية، بينها استهداف مؤسسات مالية في كوريا الجنوبية. كما استعانوا بنموذج "DeepSeek" ونموذج لغوي تجاري آخر لم يُكشف عن اسمه، بهدف تنسيق العمليات وإدارة وكلاء الذكاء الاصطناعي عبر عدة عمليات اختراق متزامنة. وأوضح تقرير CrowdStrike أن قراصنة Vapor Panda أصدروا تعليماتهم باللغة الصينية وتولوا القرارات الحساسة، بينما نفذ وكلاء الذكاء الاصطناعي مهام الاستطلاع واستغلال الثغرات ونشر البرمجيات الخبيثة وسرقة بيانات الاعتماد، مع تغيير مسارات الهجوم عند الضرورة.

هذا ووصف خبراء أمن CrowdStrike هذه الحملة بأنها تمثل تصعيدًا في توظيف الجهات المرتبطة بالصين لعوامل الذكاء الاصطناعي، بالانتقال من عمليات اختراق فردية إلى عمليات متعددة ومتزامنة يديرها مشغل بشري.

استهداف الأنظمة غير المحمية وتجاوز وسائل الحماية

كشفت تفاصيل العمليات أن قراصنة Vapor Panda أصدروا تعليمات صريحة لوكلاء الذكاء الاصطناعي بتجاهل أجهزة "ويندوز" المحمية بواسطة "فالكون" (Falcon)، وهو حل حماية نقاط النهاية الذي تقدمه CrowdStrike والتركيز بدلًا من ذلك على المضيفات غير المحمية.

ذكر تقرير خبراء الأمن أنه في إحدى عمليات الاختراق، استخدم قراصنة Vapor Panda "ويب شيل" Web Shell، وهو سكريبت برمجي خبيث يُزرع داخل خادم ويب مخترق، ويعمل بمثابة باب خلفي (Backdoor) يتيح التحكم عن بُعد في الخادم ونظام التشغيل عبر متصفح الويب العادي، دون الحاجة إلى اتصال مباشر باستخدام بروتوكولات التحكم التقليدية.

وفي هجوم على جهة حكومية يونانية، تمكن وكلاء الذكاء الاصطناعي من تزوير رمز مسؤول إداري والوصول إلى صناديق البريد الإلكتروني، مستفيدين من مفاتيح مصادقة مستخرجة من دليل خادم بريد يعود إلى عام لعام ٢٠٢٢

استهلاك ضخم للرموز ونشر باب خلفي متطور

يُعتقد أن وكلاء الذكاء الاصطناعي استهلكوا أكثر من ۱,٤ مليار رمز إدخال input tokens خلال إحدى عمليات الاختراق، ما يعكس حجم العمليات التي أدارها نظام الذكاء الاصطناعي خلال الحملة.

كما رصدت شركة CrowdStrike نشر مجموعة Vapor Panda للباب الخلفي "BLOODALCHEMY"، وهو برنامج خبيث نشط منذ عام ٢٠٢٣، واستخدمته لتستهدف مؤسسات حكومية في أمريكا اللاتينية والشرق الأوسط.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست على منصة أبل

للتواصل مع نايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية على لينكد إن وعلى تويتر salibi@  وعلى ماستودون  وبلوسكاي عبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

تتطرق نايلة الصليبي في"النشرة الرقمية" إلى إطلاق أندري كارباثي لمنصة "HackerTube" بديلا لموقع "يوتيوب". وإلى تحذير شركة الأمن السيبراني Socket من إضافات  لبرنامج التصفح "كروم"، تستهدف إعدادات البحث الافتراضية في برنامج التصفح، لمراقبة نشاط البحث وتحقيق إيرادات من العمولات الإعلانية.

أندري كارباثي يطلق HackerTube بديل يوتيوب يعتمد على توصيات مجتمع Hacker News

أطلق أندري كارباثي، أحد مؤسسي "OpenAI" والمدير السابق لقسم الذكاء الاصطناعي في شركة "تسلا"، منصة "HackerTube"، وهي بديل لموقع "يوتيوب" يقتصر .على عرض مقاطع الفيديو التي يوصي بها مجتمع "Hacker News". صممت المنصة بالكامل واطلقت على الويب خلال عطلة نهاية أسبوع واحدة، من دون أن يكتب أندري كارباثي سطرًا برمجيًا واحدًا.

HackerTubeاستجابة لفوضى خوارزميات يوتيوب

بدأت فكرة المنصة عندما فتح أندري كارباثي موقع "يوتيوب" في إحدى ليالي الجمعة، عند الساعة الحادية عشرة مساءً، بحثًا عن مقطع فيديو لمشاهدته، لكنه اصطدم بما وصفه في مدونته بأنه "جدار من الهراء" (wall of mush) الذي تفرضه الخوارزميات.و هي مشكلة  يواجهها المستخدمون على المنصات الاجتماعية، حيث غالبًا ما ينتشر المحتوى الرديء على نطاق أوسع من المحتوى عالي الجودة.وبدلًا من مواصلة التمرير العشوائي بين المقاطع، قرر أندري كارباثي تطوير نسخة خاصة من "يوتيوب"، تعتمد حصريًا على مقاطع الفيديو التي أوصى بها مستخدمو "Hacker News". المنتدى التقني التابع لحاضنة الأعمال "Y Combinator"..

أصبحت منصة "HackerTube"متاحة عبر الإنترنت منذ ٣۱ أكتوبر ٢٠٢٦، لتقدم تجربة مشاهدة تستند إلى توصيات مجتمع تقني بدلًا من الاعتماد على خوارزميات المنصة التقليدية.

تحليل أرشيف Hacker Newsلبناء منصة HackerTube

استند بناء "HackerTube" إلى تحليل أرشيف "Hacker News"، إذ جمع "نموذج كلود opus 505 " جميع التعليقات المنشورة على المنصة خلال عشرين عامًا، والبالغ عددها، وفقًا لأندري كارباثي ، ٤٣مليون تعليق. وعمل النموذج على تصفية البيانات واستبعاد الرسائل المزعجة (spam) والإشارات غير ذات الصلة، ليصل إلى نحو ٤٠ ألف تعليق تتضمن توصيات صريحة بمقاطع فيديو.

من هذه البيانات، جُمعت ٦٤٥٤ مقطع فيديو نُشرت بين عامي ٢٠٠۷ و٢٠٢٦، ثم صُنفت ضمن ۱٥٠ موضوعًا لتسهيل الوصول إلى المحتوى. كما تضم المنصة قوائم تشغيل مخصصة، من بينها "The HN Canon"، وهي قائمة مرجعية للأعمال الكلاسيكية التي يُفترض أن يكون المهتمون بالتكنولوجيا قد شاهدوها.

واجهة مألوفة وخصائص مختلفة عن يوتيوب

تحتفظ "HackerTube" بعدد من الخصائص المألوفة لمستخدمي "يوتيوب"، مثل سجل المشاهدة وخيار "المشاهدة لاحقًا" وقوائم التشغيل، لكنها تختلف عنه في بعض الجوانب الأساسية.

فلا يحتاج المستخدم إلى إنشاء حساب أو تسجيل الدخول للاستفادة من التوصيات، بينما يُحفظ سجل المشاهدة محليًا داخل  برنامج التصفح. وتتخلى المنصة أيضًا عن الصور المصغرة التي يختارها صناع المحتوى، وتستبدل بها صورًا مأخوذة من منتصف الفيديو.

وفي إشارة إلى مقاطع "Shorts" (الفيديوهات القصيرة)، أضاف أندري كارباثي قسمًا يحمل اسم "HackerTube Longs"، مخصصًا للمقاطع الطويلة.

إتاحة البيانات لتطوير نسخ جديدة من المنصة

لم يقتصر المشروع على إطلاق منصة جاهزة للاستخدام، بل أتاح أندري كارباثي أيضًا البيانات الناتجة عن تحليل التعليقات ضمن أرشيف بسيط، داعيًا الآخرين إلى الاستعانة بمساعديهم من أنظمة الذكاء الاصطناعي لإنشاء نسخ خاصة بهم.وقد ظهرت بالفعل مشاريع مشتقة من الفكرة، من بينها نسخة مخصصة للمنشورات العلمية على منصة "arXiv"، إلى جانب تطبيق لنظام أندرويد. وتتيح هذه الخطوة الاستفادة من البيانات التي جُمعت وصُنفت في بناء تجارب مشاهدة مختلفة، وفقًا لطبيعة المحتوى الذي يرغب المستخدمون في الوصول إليه.

كيف أنشأ "كلود" منصة HackerTube ؟

أوضح أندري كارباثي أنه لم يكتب أي سطر برمجي بنفسه لإنجاز المشروع، بل اعتمد على أداة "Claude Code" من خلال تطبيق مخصص لنظام "ماك"، مستخدمًا نموذج "Opus 5.5" مع ضبط مستوى الجهد على "متوسط". واقتصر تدخله المباشر على عدد محدود من المهام، شمل إنشاء مفتاح واجهة برمجة تطبيقات (API) لخدمة "Google Cloud"، واستئجار خادم، وشراء اسم نطاق (Domain name).وبعد تشغيل الخادم، زوّد كارباثي "نموذج كلود " بعنوانه، وطلب منه تحديثه وتأمينه ونشر الموقع عليه. ونفّذ النموذج هذه المهام خلال ساعتين تقريبًا.

HackerTube وتجربة عملية لمفهوم vibe coding

يمثل المشروع تطبيقًا عمليًا لمفهوم "vibe coding"، وهو المصطلح الذي اشتهر أندري كارباثي بصياغته عام ٢٠٢٥، ويشير إلى أسلوب في البرمجة يعتمد على توجيه أدوات الذكاء الاصطناعي لإنجاز العمل البرمجي بدلًا من كتابة الشيفرات يدويًا.

عبر  "HackerTube"، يقدم أندري كارباثي نموذجًا قابلًا للاستخدام العام يوضح كيف يمكن توظيف هذه الأدوات في تطوير منصة متكاملة خلال فترة زمنية قصيرة، مع إتاحة البيانات الأساسية للآخرين كي يبنوا عليها مشاريعهم الخاصة.

إضافات "كروم" الخبيثة: ٣۱۹إضافة تتعقب عمليات البحث وتعرّض خصوصية المستخدمين للخطر

كشف باحثون في شركة الأمن السيبراني Socket عن ٣۱۹ إضافة لبرنامج التصفح "كروم"، ارتبطت بنحو ۱٣,٤مليون عملية تثبيت مُبلغ عنها على مدى عقد من الزمن. وتستهدف هذه الإضافات إعدادات البحث الافتراضية في برنامج التصفح، من خلال توجيه استعلامات المستخدمين عبر خوادم وسيطة يسيطر عليها مشغّلون يسعون إلى مراقبة نشاط البحث وتحقيق إيرادات من العمولات الإعلانية، في ممارسة تثير مخاوف بشأن الخصوصية والأمن السيبراني.

إعلانات مضللة تخفي إضافات برنامج التصفح

تظهر هذه الإضافات عادةً في صورة أدوات تبدو عادية، مثل "البحث الآمن" و"أداة البحث اليدوي" و"محول ملفات PDF" و"البحث بالذكاء الاصطناعي". ويجري الترويج لها عبر الإعلانات المدفوعة، بما في ذلك Google Ads وBidbrain، كما تظهر في "متجر كروم "الإلكتروني تحت أسماء تجارية، مثل Safe Web Search وPDF Manual Finder.

تستخدم هذه الإضافات، التي أنشأتها مجموعات صغيرة من المشغّلين المنظمين، "صفحات هبوط" Landing pagesمشتركة لتتبع التحويلات، فيما يظل كثير منها بعيدًا عن انتباه المستخدمين، رغم انتشاره من خلال الإعلانات.

كيف تستولي الإضافات على محرك البحث الافتراضي؟

تعتمد هذه التقنية على استغلال إعداد في متصفح "كروم" يسمح للإضافة بتغيير محرك البحث الافتراضي. وبمجرد تعديل هذا الإعداد، تُوجَّه استعلامات المستخدمين عبر خادم وكيل يسيطر عليه المشغّلون، قبل تحويلها إلى وجهات البحث المحددة.

تكمن خطورة هذه الآلية في أن بعض الإضافات لا تطلب أذونات خاصة من المستخدم، بل إن بعضها لا يحتوي على أي كود قابل للتنفيذ، ومع ذلك يستطيع التلاعب بوجهة عمليات البحث.كما يمكن للمشغّلين التحكم في الخوادم الوسيطة وتعديل وجهات الاستعلامات دون الحاجة إلى تحديث الإضافات نفسها، ما يمنحهم قدرة مستمرة على تغيير مسار حركة البحث.

العمولات الإعلانية وسيلة لتحقيق الأرباح

تدير كل من شركتي "ياهو" و "مايكروسوفت" برامج لتوزيع نتائج البحث، يحصل بموجبها الشركاء الذين يجلبون حركة المرور على حصة من الإيرادات الناتجة عن الإعلانات، مع تخصيص معرّفات تتبع لهم. وتستغل الإضافات هذه الآلية لتوجيه عمليات البحث إلى "ياهو" أو "بينغ" ، وتحقيق إيرادات من مدفوعات الإحالة المرتبطة بمعرّفات شركاء التوزيع. وبهذا، يحقق المشغّلون أرباحًا من حركة البحث التي يولدها المستخدمون، دون أن يكونوا بالضرورة على علم بآلية التوجيه التي تخضع لها استعلاماتهم.

تسجيل سجل البحث ومخاطر انتهاك الخصوصية

وفقًا لتقرير خبراء Socket، تتمثل إحدى أبرز المخاطر في قدرة المشغّلين على الاطلاع على عمليات البحث التي تمر عبر خوادمهم. وبما أن كل استعلام يمر أولًا عبر الخادم الوسيط، يمكن للمشغّلين تسجيل سجل البحث الكامل للمستخدم، الذي غالبًا ما يكون مرتبطًا بمعرّف فريد. وقد تكشف هذه البيانات معلومات حساسة تتعلق بالصحة والشؤون المالية والحياة الخاصة، ما يجعل المشكلة تتجاوز مجرد التلاعب بإعدادات برنامج التصفح إلى احتمال كشف تفاصيل شخصية لا يرغب المستخدم في مشاركتها.

إعادة التوجيه قد تقود إلى صفحات التصيد والبرمجيات الخبيثة

يمكن أيضا للمشغّل تحديد الوجهة النهائية لكل استعلام على حدة. ورغم أن عمليات البحث قد تُوجَّه في البداية إلى نتائج حقيقية على محركي البحث "ياهو" و "بينغ"، فإن آلية التحكم في حركة المرور تتيح تغيير الوجهة بصورة انتقائية. وبحسب سلسلة البحث المستخدمة، أو الموقع الجغرافي للمستخدم، أو الفترة التي تُنفَّذ خلالها عمليات التوجيه، قد ينتهي الأمر بالمستخدم إلى صفحة تصيد احتيالي، أو صفحة نتائج مزيفة، أو موقع يستدرجه إلى برمجيات خبيثة.

كيف يمكن تجنب مخاطر إضافات "كروم"؟

يوصي خبراء أمن شركة Socket بحذف جميع الإضافات غير المعروفة من أجهزة الكمبيوتر، مع توخي الحذر عند تثبيت أي إضافة جديدة، حتى إذا بدت غير خبيثة  للوهلة الأولى.

كما ينبغي التحقق من أن محرك البحث الافتراضي في "كروم" هو المحرك الذي اختاره المستخدم فعلًا، والانتباه إلى أن بعض الإضافات قد تُنزَّل دون موافقة صريحة منه.

تشير الأدلة التي رصدها باحثو شركة Socket إلى استمرار استخدام هذه التقنية على مدى عقد من الزمن. ولا يبدو أن إزالة الإضافات المكتشفة كافية لإنهاء المشكلة، إذ تظهر نطاقات جديدة وأساليب إغراء مختلفة بسرعة، بينما تستمر آلية استغلال إعدادات البحث الافتراضي.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست على منصة أبل

للتواصل مع نايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية على لينكد إن وعلى تويتر salibi@  وعلى ماستودون  وبلوسكاي عبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

تتطرق نايلة الصليبي في"النشرة الرقمية" إلى اختراقات سيبرانية عابرة للحدود تهدد خوادم الحكومات وأيضا المستخدمين العاديين.

هجمات سيبرانية صينية تستهدف خوادم حكومية باستغلال ثغرات PHP2Shell والذكاء الاصطناعي

كشفت شركة Dream المتخصصة في الأمن السيبراني عن هجمات إلكترونية نفذها قراصنة صينيون، استهدفت خوادم حكومية عبر استغلال ثغرتين أمنيتين حرجتين في شيفرة PHP ونواة لينوكس. تأتي هذه الهجمات عقب الكشف عن ثغرتين خطيرتين في شيفرة PHP، إحدى أكثر لغات البرمجة انتشارًا على الإنترنت، ما جعل مئات الملايين من المواقع عرضة للهجمات الإلكترونية.

استغلال ثغرات PHP وتطوير أداة PHP2Shell

فور الإعلان وسط أكتوبر ٢٠٢٦عن الثغرتين، بدأت مجموعات قرصنة مسح شبكة الإنترنت بحثًا عن خوادم معرّضة للاختراق، من بينها مجموعة Lazarus المرتبطة بكوريا الشمالية. وبعد أيام، رصد باحثو Dream نشاطًا لقراصنة صينيين طوّروا نسختهم الخاصة من PHP2Shell، عبر ربط ثغرة في PHP بثغرة أخرى في نواة لينوكس، بهدف توسيع نطاق الاختراق والتحكم بالأجهزة المستهدفة.

رصد ١٩ ألف جدار حماية واستهداف ٢٤٠جهة

استعان القراصنة بمحرك البحث الصيني FOFA، الذي يرسم خريطة للأجهزة المتصلة بالإنترنت، لرصد نحو ١٩ ألف جدار حماية firewall مكشوف. ثم ركّزوا عملياتهم على ٢٤٠ هدفًا في الولايات المتحدة واليابان وتايوان وكوريا الجنوبية، وتمكنوا باستخدام الأسلوب نفسه من اختراق 24 خادمًا إضافيًا.وشملت الهجمات التسلل إلى الشبكة الداخلية لإحدى المؤسسات الحكومية الأمريكية وسرقة بيانات اعتماد، ما يشير إلى تركيز المهاجمين على أهداف حكومية محددة.ما يعني  أن العمليات استندت إلى تحضير مسبق وتحديد واضح للأهداف.

توظيف الذكاء الاصطناعي في الهجمات

لعب الذكاء الاصطناعي دورًا واسعًا في تنفيذ الهجمات، إذ اكتشف خبراء Dreamوجود أداة "Claude Code" ضمن البنية التحتية للمهاجمين، إلى جانب منصة اختراق مهيأة للعمل مع نموذجَي الذكاء الاصطناعي الصينيين "DeepSeek" و"Kimi".كما رصد الباحثون مؤشرات تربط النشاط بالصين، من بينها ضبط الطابع الزمني وفق التوقيت الصيني، وكتابة التعليمات باللغة الصينية.

لم يكن الهجوم مفاجئًا لخبراء الأمن، إذ توقع معظم الباحثين أن يسارع قراصنة الإنترنت إلى استغلال ثغرات PHP. وقد أُطلق على هذه الموجة من الهجمات، التي يغذّيها الذكاء الاصطناعي اسم" Black October" ويوصي باحثو Dream المؤسسات بـنشر التصحيحات اللازمة بسرعة. للحد من مخاطر استغلال الثغرات وحماية أنظمتها من الاختراق.

قراصنة روس يستغلون توقيعات الذكاء الاصطناعي لنشر برمجيات خبيثة عبر GitHub

كشف باحثون في الأمن السيبراني من شركة Check Point Research عن حملة قرصنة تُعرف  ببرمجية  Yoba، تعتمد على نشر مشاريع مزيفة لتطبيقات سطح المكتب الخاصة بأحدث نماذج الذكاء الاصطناعي من "أوبن إي آي" و"أنثروبيك" عبر منصة GitHub، لاستهداف أجهزة الكمبيوتر العاملة بنظام التشغيل "ويندوز" ببرمجيات خبيثة تستغل مواردها في تعدين العملات المشفرة.ووفقاً لتقرير شركة Check Point ، التي تتابع نشاط الحملة منذ شهرين، ظهرت بعض هذه المشاريع ضمن النتائج الأولى لمحرك بحث غوغل، في ما يُرجح أنه نتيجة استخدام تقنيات التلاعب بترتيب نتائج البحث، المعروفة باسم SEO Poisoning.تعتمد الحملة على أسلوب خداع يقوم على وضع ملفات خبيثة بجوار برامج تثبيت أصلية تحمل توقيعات رقمية معتمدة من "أوبن إي آي" و"أنثروبيك"، ما يمنح الملفات مظهراً موثوقاً ويساعد على تجاوز بعض آليات الحماية.

مستودعات GitHub مزيفة لاستدراج مستخدمي الذكاء الاصطناعي

استهدف القراصنة المستخدمين الباحثين عن تطبيقات سطح المكتب المرتبطة بنماذج الذكاء الاصطناعي.فعند البحث عن GPT-5.6 Sol، يصل المستخدمون إلى مستودع مزيف على GitHub يحمل اسم `gpt-5-6/sol-free-desktop`، قبل توجيههم إلى موقع `gpt-5-6.github.io` الذي يوفر رابطاً لتنزيل ملف مضغوط بصيغة ZIP. لم يعتمد القراصنة على أساليب تضخيم شعبية المستودعات، مثل إضافة نجوم تقييم مزيفة أو إنشاء نسخ وهمية منها، بل استفادوا من ظهور هذه المشاريع في نتائج البحث لجذب المستخدمين.

استغلال القراصنة لملفات DLL وبرامج التثبيت الموقعة رقمياً

تعتمد آلية الإصابة على تقنية تُعرف باسم DLL Sideloading، التي تستغل طريقة تحميل نظام التشغيل ويندوز لمكتبات الارتباط الديناميكي DLL عند تشغيل البرامج.إذ يبحث نظام التشغيل ويندوز في بعض الحالات عن المكتبات المطلوبة داخل المجلد الذي يحتوي على البرنامج، ما يتيح للمهاجمين وضع مكتبة خبيثة تحمل اسم مكتبة أصلية لتُحمّل بدلاً منها.وفي حملة Yoba، وضع القراصنة ملفاً مزيفاً باسم "winmm.dll" بجوار برنامج تثبيت أصلي يحمل اسم "Setup.exe"، وموقّع رقمياً من جهة موثوقة. وعند تشغيل برنامج التثبيت، تُحمّل المكتبة الخبيثة بدلاً من مكتبة الوسائط المتعددة التابعة لنظام «ويندوز"، ما يسمح بتنفيذ تعليمات المهاجمين من خلال برنامج شرعي.تستفيد هذه الطريقة من الثقة التي تمنحها أنظمة التشغيل والعديد من برامج مكافحة الفيروسات للتوقيعات الرقمية الصادرة عن شركات معروفة.كما أشار باحثو Check Point إلى أن هذه التقنية تعيد استخدام أساليب ظهرت سابقاً في برمجيات خبيثة، من بينها BazarLoader.

إجراءات لتجنب الكشف واستثناء أجهزة بترتيبات لوحة مفاتيح محددة

تتضمن الحملة آليات لتقليل احتمالات اكتشافها بواسطة أدوات التحليل الأمني. فقد أضاف المهاجمون فترات انتظار طويلة داخل البرمجيات الخبيثة بهدف تجاوز أنظمة التحليل الآلي، كما صمموا آلية تستثني الأجهزة التي تستخدم تخطيط لوحة مفاتيح روسياً أو تخطيطاً تابعاً لدول مرتبطة بدول رابطة الدول المستقلة، التي تضم عددا من الجمهوريات السابقة التابعة للاتحاد السوفيتي باستثناء أوكرانيا، ما يعزز مؤشرات الارتباط بجهات روسية.

مهام ويندوز المجدولة تضمن استمرار البرمجيات الخبيثة

بعد إصابة الجهاز، يسعى القراصنة إلى الحفاظ على إمكانية التحكم فيه من خلال إنشاء مهمة مجدولة داخل "ويندوز"، مخفية في صورة مهمة تابعة لشركة مايكروسوفت وتعمل بأعلى مستوى من الصلاحيات.ولا تعتمد الحملة على خادم تحكم مخصص لإرسال التعليمات، بل تخفي أوامرها داخل صورة منشورة على قناة منصة "تيليغرام" Telegram، إلى جانب استخدام عناوين ويب تُنشأ تلقائياً ويجري الوصول إليها عبر خدمة DNS المشفرة التابعة لشركة غوغل. تتيح هذه الآليات للقراصنة بالحفاظ على الاتصال بالأجهزة الملوثة وإرسال تعليمات جديدة إليها.

معالجات الأجهزة لتعدين العملات المشفرة

يقوم القراصنة بتشغيل برنامج تعدين العملات المشفرة XMRig على أجهزة الضحايا، مع ربط نشاطه بشبكة Tor.ويستغل البرنامج قدرة المعالج لتنفيذ عمليات التعدين دون علم المستخدم، ما يؤدي إلى استهلاك موارد الجهاز المخترق.وبحسب شركة الأمن السيبراني ESET، يمكن ملاحظة نشاط التعدين الخفي، المعروف باسم Cryptojacking، من خلال مجموعة من المؤشرات، أبرزها التباطؤ الملحوظ في أداء جهاز الكمبيوتر، وارتفاع درجة حرارته، وزيادة ضجيج مروحة التبريد.وفي أجهزة الكمبيوتر المحمولة، قد يتسبب ارتفاع الحرارة الناتج عن هذا النشاط في انتفاخ البطارية وإتلافها ما يؤدي إلحاق أضرار بالجهاز.

مخاطر تتجاوز التعدين إلى سرقة كلمات المرور

لا تقتصر خطورة حملة Yoba على تعدين العملات المشفرة، إذ تتيح آليات التحكم المستخدمة للمهاجمين استبدال برنامج التعدين في أي وقت ببرامج أخرى أو نصوص برمجية تعمل عبر PowerShell. . وقد يشمل ذلك تثبيت برمجيات مخصصة لسرقة كلمات المرور وغيرها من البيانات الحساسة.

حماية أجهزة ويندوز من تطبيقات الذكاء الاصطناعي المزيفة

يوصي خبراء أمن Check Point بتوخي الحذر عند تنزيل تطبيقات الذكاء الاصطناعي من مستودعات غير موثقة، خصوصاً تلك التي تعرض نفسها بوصفها مساعدين يعملون على أجهزة سطح المكتب.أيضا تحميل تطبيقات "شات جي بي تي "و "كلود" مباشرة من المواقع الرسمية لشركتي "أوبن إي آي" و"أنثروبيك"، بدلاً من الاعتماد على نتائج البحث التي تقود إلى مستودعات GitHub غير موثوقة.يمكن للمستخدمين أيضاً مراقبة استهلاك موارد أجهزتهم، خصوصاً عند ملاحظة ارتفاع صوت المروحة دون تشغيل برامج تتطلب قدرة معالجة مرتفعة، يوصي خبراء أمن Check Point بمرقبة استهلاك المعالج cpu عبر "إدارة المهام" "Task Manager.

أما المستخدمون الذين سبق لهم تثبيت تطبيقات مماثلة من GitHub خلال الأشهر الماضية، فيُنصحون بإجراء فحص شامل لأجهزتهم باستخدام برنامج مكافحة الفيروسات، للكشف عن أي برمجيات خبيثة محتملة.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست على منصة أبل

للتواصل مع نايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية على لينكد إن وعلى تويتر salibi@  وعلى ماستودون  وبلوسكاي عبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

تتطرق نايلة الصليبي في "النشرة الرقمية "إلى كشف شركة "بلوك"عن نموذج جديد للذكاء الاصطناعي الصوتي يحمل اسم "ديسا"، يمكن لهذا النموذج الاستماع والتحدث في الوقت نفسه، وإنتاج تعبيرات صوتية تشمل الضحك والتردد والتوقفات المؤقتة والبكاء، مع إمكانية تشغيله محليا على أجهزة الكمبيوتر.

شركة "بلوك" تكشف عن نموذج "Dessa" الصوتي للتشغيل محليًا

كشفت شركة "بلوك"-"Block" التي كانت تعرف باسم سكوير سابقا، التي أنشأها جاك دورسي، المؤسس المشارك لمنصة "تويتر قبل أن يشتريها إيلون ماسك، عن نموذج جديد للذكاء الاصطناعي الصوتي يحمل اسم "ديسا" ، يمكن لهٰذا النموذج الاستماع والتحدث في الوقت نفسه، وإنتاج تعبيرات صوتية تشمل الضحك والتردد والتوقفات المؤقتة والبكاء، مع إمكانية تشغيله محليا على أجهزة الكمبيوتر.

طورت شركة "بلوك"، نموذج "ديسا" داخل مختبر بحوثها، وتمكنت من تدريب النموذج باستخدام رف واحد فقط (Single Rack) من وحدات معالجة الرسومات المتطورة GPU من "إنفيديا"، ما يبّين كفاءة معمارية النظام واختلافها عن توجهات النماذج الضخمة التي تتطلب مراكز بيانات عملاقة.

يعمل النموذج بنظام اتصال ثنائي الاتجاه (Full-duplex)، إذ يستطيع الاستماع والتحدث في الوقت نفسه، ما يتيح للمستخدم مقاطعته أثناء الكلام تماما كما يفعل البشر.

يعتمد نموذج "ديسا" على معالجة الكلام مباشرة، من الصوت إلى الصوت، دون المرور بمرحلة تحويل الكلام إلى نص، وهي آلية تستخدمها عديد من أنظمة الذكاء الاصطناعي الصوتية الحالية.

وترى شركة "بلوك" أن تحويل الكلام إلى نص قد يؤدي إلى فقد معلومات لا يستطيع النص وحده نقلها، خصوصا ما يتعلق بنبرة الصوت والإيقاع والدلالات العاطفية.

كيف يتعامل "ديسا" مع التعبيرات العاطفية؟

وفق مدونة موقع شركة "بلوك"، فإن تدريب "ديسا" على الكلام البشري يسمح للنموذج بالتعامل مع الإيقاع الطبيعي للمحادثات والتغيرات في نبرة الصوت، بما يشمل بعض التعبيرات المرتبطة بالمشاعر البشرية.

نشر باحثو الشركة عروضا توضيحية لمحادثات مع النموذج، تضمنت اختلافات في الأصوات والإيقاعات وأسلوب التعبير. في إحدى المحادثات، ذكر الوكيل الصوتي أنه تحدث عن شخص يشعر معه بالراحة، بينما بدا صوته قريبا من البكاء.

توضح الشركة أن التعبيرات العاطفية جزء أساسي من آلية عمل النموذج، على خلاف نماذج مثل "ElevenLabs v4" و"Fish Audio Drama 3" التي تستخدم علامات صوتية لتوجيه المشاعر أثناء توليد الكلام. ولم يتضح حتى الآن ما إذا كان "ديسا" يستخدم هو أيضا نوعا من العلامات للتحكم في هٰذه التعبيرات.

ما الفرق بين نموذج "ديسا" ونموذج "GPT-Live"؟

يشترك نموذج "ديسا" مع "GPT-Live" من شركة "أوبن إي آي "، الذي أطلق في وقت سابق من عام ٢٠٢٦، في دعم المحادثات الصوتية ثنائية الاتجاه؛ مما يتيح الاستماع والتحدث بصورة متزامنة.

وتشير شركة "بلوك" إلى أن نموذجها يعتمد على بيانات المحادثات التي تدرب عليها لاستخلاص المعرفة، دون الاستعانة بنموذج لغوي ضخم خارجي لاسترجاع المعلومات، كما يحدث في عدد من الأنظمة الصوتية الأخرى. ويرى جاك دورسي، المؤسس المشارك والرئيس التنفيذي لشركة "بلوك"، أن الصوت يعد وسيلة طبيعية للتفاعل مع الذكاء الاصطناعي.

تشغيل نموذج "ديسا" محليًا على أجهزة الكمبيوتر

من الناحية التقنية، تركز شركة "بلوك" على إمكانية تشغيل نموذج "ديسا" محليا على أجهزة الكمبيوتر الشخصية عالية الأداء، دون الحاجة إلى الاعتماد المستمر على مراكز البيانات لمعالجة المحادثات.

وفقا للشركة، يمكن تشغيل النموذج على جهاز كمبيوتر محمول مزود بشريحة "M4 Max" من "آبل"، مثل "MacBook M4 Max"، أو على أجهزة بمواصفات تقنية أعلى. وقد يساهم التشغيل المحلي في تقليل التكاليف المرتبطة بمعالجة المحادثات الصوتية عبر البنية التحتية السحابية.

ما هي الاستخدامات المحتملة لنموذج "ديسا"؟

تعمل شركة "بلوك" في قطاع الخدمات المالية، وتقدم حلولا موجهة للشركات الصغيرة، من بينها خدمة "سكوير" لمعالجة المدفوعات وإدارة العمليات التجارية. وتطبيق تحويل الأموال "كاش آب "Cash App وغيرها من التطبيقات المالي، وتستعمل خدمة "سكوير" تقنيات الذكاء الاصطناعي الصوتي لتلقي الطلبات ومعالجتها، وهٰذا ما يفتح المجال أمام استخدام نموذج الشركة الجديد في تطبيقات مرتبطة بهٰذه الخدمات.

هل نموذج " ديسا" متاح للجمهور؟

لا يتوفر نموذج "ديسا" حاليًا للاستخدام العام، رغم نشر «بلوك» عددًا من العروض التوضيحية التي تستعرض طريقة عمله وقدراته الصوتية. ووجهت الشركة دعوة إلى الباحثين المتخصصين في الأمن لاختبار النموذج وتقييم المخاطر المحتملة المرتبطة باستخدامه، بما في ذلك الحالات التي قد يتمكن فيها الوكيل الصوتي من خداع الأشخاص الذين يتفاعلون معه.

يمكن الاستماع  لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست على منصة أبل

للتواصل مع نايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية على لينكد إن وعلى تويتر salibi@  وعلى ماستودون  وبلوسكاي عبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي