النشرة الرقمية

مونت كارلو الدولية / MCD
مونت كارلو الدولية / MCD
  • 2.0 (1)
  • Technology
  • Daily

"النشرة الرقمية" تنقل يومياً المستجدات وأخبار التكنولوجيا، استخدامات تكنولوجيا المعلومات والمنصات الاجتماعية، الشركات الناشئة وكيفية مواجهة الأخبار المضللة ونصائح في الأمن الرقمي بالإضافة إلى أمور التكنولوجيا الأخرى مع نايلة الصليبي. "النشرة الرقمية" يأتيكم كل يوم عند الساعة الواحدة و23 دقيقة بعد الظهر ويعاد بثها في اليوم التالي عند الساعة الخامسة و39 دقيقة صباحاً بتوقيت باريس.

  1. 14h ago

    مشروع ArtCraft: كيف استخدم الذكاء الاصطناعي لتطوير بدائل مفتوحة المصدر لبرامج مغلقة المصدر؟

    تتطرق نايلة الصليبي في"النشرة الرقمية" إلى مشروع " ArtCraft" حيث طور براندون توماس حزمة واسعة من التطبيقات مفتوحة المصدر، التي تستهدف تقديم بدائل لعدد من أشهرالبرامج الاحترافية المغلقة المصدر، وفي مقدمتها حزمة برامج أدوبي وحزمة برامج مايكروسوفت أوفيس .وأيضا  إلى التحديات قانونية في  تطوير بدائل دون نسخ الشيفرات الأصلية. نجح مهندس البرمجيات والمخرج المستقل براندون توماس، مؤسس مشروع "ArtCraft"، في تطوير حزمة واسعة من التطبيقات مفتوحة المصدر التي تستهدف تقديم بدائل لعدد من أشهر البرامج الاحترافية المغلقة المصدر، وفي مقدمتها حزمة برامج أدوبي وحزمة برامج مايكروسوفت أوفيس وغيرها. اعتمد براندون توماس توماس، وهو مهندس برمجيات ومخرج مستقل من أتلانتا، على نموذج الذكاء الاصطناعي "Claude Opus 5.5" التابع لشركة "أنثروبيك "مستخدمًا أسلوب "Vibe Coding" لتسريع عملية التطوير وتوليد الشيفرات البرمجية. ArtCraft حزمة مفتوحة المصدر بدأ المشروع بتطوير بدائل لعدد من أشهر برامج "أدوبي"، قبل أن يتوسع ليشمل تطبيقات تحاكي أدوات "مايكروسوفت أوفيس"، إلى جانب برامج متخصصة في التصميم الهندسي والصوت والتصميم ثلاثي الأبعاد. وتعتمد حزمة "ArtCraft" على لغة" Rust"، وتعمل على أنظمة تشغيل "ويندوز" و"ماك" و"لينكس"، كما تتوفر نسخة عبر برنامج تصفح الإنترنت. تضم تطبيقات حزمة "آرت كرافت": •    PhotoCraft  محرر صور مفتوح المصدر، يوفر إمكانات تحرير الصور والعمل بالطبقات والتصميم، بوصفه بديلًا لـ "Photoshop" •    VectorCraft تطبيق للرسم والتصميم Vector Illustration، بديلًا لـ Illustrator. •    FilmCraft محرر فيديو لتحرير المقاطع ومونتاجها، بديلًا لـ "Premiere Pro" •      LightCraft  أداة لمعالجة الصور وتنظيم مكتباتها وتطوير ملفات الصور الخام (RAW Developer)، بديلًا لـ "Lightroom". •    EffectCraftتطبيق لتصميم الرسوم المتحركة والمؤثرات البصرية (Motion Graphics & VFX) ، بديلًا لـ After Effects. •    DesignCraftأداة لتصميم صفحات النشر والطباعة (Page Layout & Publishing)، بديلًا InDesign. •     PDFCraftتطبيق للتعامل مع ملفات PDF، بما يشمل القراءة والتنظيم والدمج والتقسيم والتأمين، بديلًا لـ Acrobat. •    FigCraftأداة لتصميم واجهات المستخدم والنماذج الأولية (Interface Design & Prototyping). •    . TextureCraftتطبيق للرسم ثلاثي الأبعاد على القوام (3D Texture Painting). •    10. MaterialCraftأداة لإنشاء المواد الإجرائية باستخدام نظام العقد (Node-based Procedural Materials). •    WordCraftمعالج نصوص سريع. •    SoundCraft محطة عمل صوتية رقمية للتسجيل والتحرير والمزج (Digital Audio Workstation). •    DeckCraftتطبيق لإنشاء العروض التقديمية وتصميم شرائح العرض. •    CADCraftأداة للرسم والتصميم الهندسي بمساعدة الكمبيوتر (CAD). •    GridCraftتطبيق للجداول البيانية وتحليل البيانات (Spreadsheets & Data Analysis). •    Craft Anythingأداة لاستكشاف البرمجيات وإنشائها، تتيح للمستخدم بناء نسخته الخاصة. كما توفر المنصة ArtCraft Studio، وهو استوديو مخصص للفنانين والمبدعين، يتيح تركيب المشاهد ثنائية وثلاثية الأبعاد، وتوجيه نماذج الذكاء الاصطناعي لتوليد الصور والفيديو بدقة عالية. سرعان ما حقق المشروع انتشارًا لافتًا على منصة GitHub، متجاوزًا ۸٦ ألف نجمة في وقت مبكر من إطلاقه، فيما تجاوز حجم الحزمة ۱,٢مليون سطر برمجي، وفق تحليل أجرته لاحقًا شركة Software Improvement Group (SIG) كيف ساهم أسلوب "Vibe Coding" والذكاء الاصطناعي في تسريع التطوير؟ استعان براندون توماس بنموذج Claude Opus 5.5 لتطوير التطبيقات باستخدام أسلوب Vibe Coding، الذي يقوم على تحويل التعليمات المكتوبة باللغة البشرية إلى شيفرات وبرمجيات قابلة للتنفيذ، بدلًا من كتابة كل سطر برمجي يدويًا. وتقوم آلية العمل على وصف المطور للوظيفة المطلوبة، ثم يتولى نموذج الذكاء الاصطناعي اقتراح الحل وتنفيذه، قبل أن يتدخل الإنسان لمراجعة المخرجات وتصحيحها وتوجيه عملية التطوير. استفاد براندون توماس من خبرته التي تمتد إلى نحو ۱٥ عامًا في تطوير البرمجيات، إذ لم يترك للنموذج مهمة بناء التطبيقات بصورة مستقلة، واحتفظ بالدور الهندسي الأساسي، بدءًا من تحديد بنية التطبيقات وقواعد التطوير، وصولًا إلى مراجعة الشيفرات والاختبارات. يقول براندون توماس إنه وضع مسبقًا تصورًا واضحًا للبنية البرمجية، قائمًا على فصل واجهات المستخدم عن المكونات الوظيفية المسؤولة عن معالجة الملفات وتنفيذ العمليات الأخرى، بما يسمح باختبار كل مكون ومراجعته بصورة مستقلة. أثمر هذا الأسلوب في تطوير الإصدار الأول من "PhotoCraft" خلال نحو ٢٤ ساعة، ما يوضح مدى قدرة الذكاء الاصطناعي على تسريع إنتاج البرمجيات، عندما يعمل ضمن إطار هندسي يحدده المطور ويتولى الإشراف عليه. تنظيم التطوير والاختبارات الآلية لضبط جودة الشيفرات اعتمد براندون توماس  على مجموعة من الإجراءات التنظيمية والتقنية للحد من الأخطاء وتحسين عملية التطوير، استخدم ملفات تعليمات وكلاء الذكاء الاصطناعي، مثل "AGENTS.md"، لتحديد قواعد العمل والتطوير والاختبار. كما أتاح الوظائف البرمجية عبر الأوامر، بحيث يتمكن وكلاء الذكاء الاصطناعي من استدعائها واختبارها دون الحاجة الدائمة إلى التفاعل مع الواجهة الرسومية. و شملت الإجراءات أيضًا تفعيل الاختبارات الآلية، وقياس الأداء والتغطية، ورصد الانحدارات البرمجية،رصد الانحدارات البرمجية (Software Regression Detection) أي عملية تحديد التغييرات البرمجية التي تسببت في تعطل ميزة كانت تعمل سابقاً بشكل صحيح، أو أدت إلى تدهور في أداء النظام. تُعد هذه العملية جزءاً أساسياً من دورة حياة تطوير البرمجيات لضمان استقرار المنتج وجودته بهدف اكتشاف المشكلات خلال مراحل التطوير، بدلًا من تركها تتراكم حتى مراحل متقدمة. يكشف هذا النهج أن الذكاء الاصطناعي يؤدي دورًا أساسيًا في تسريع التنفيذ وتوليد الشيفرات، لكنه لا يلغي الحاجة إلى الخبرة البشرية في تحديد البنية البرمجية، وتنظيم المكونات، ومراقبة الجودة، واتخاذ القرارات الهندسية. تحديات قانونية: تطوير بدائل دون نسخ الشيفرات الأصلية استند مشروع "ArtCraft" إلى مبدأ إعادة البناء النظيفة (Clean-room reimplementation)، وهو أسلوب يقوم على دراسة السلوك الظاهر للبرنامج الأصلي وفهم وظائفه، ثم إنشاء شيفرة مستقلة من الصفر، دون نسخ الشيفرة المصدرية أو الأصول المحمية. بحيث يركز المطور على معرفة ما يفعله البرنامج الأصلي وكيف يستجيب للعمليات المختلفة، دون الحاجة إلى الاطلاع على مكوناته الداخلية، ثم يبني تطبيقًا جديدًا يؤدي وظائف مشابهة باستخدام شيفرات مستقلة. طبق براندون توماس هذا المبدأ عبر تطوير "PhotoCraft"، معتمداً على صور واجهة "Photoshop" ومعرفته المسبقة بطريقة عمله ووظائفه، مع منع نموذج الذكاء الاصطناعي من الوصول إلى الشيفرة المصدرية أو ا

  2. 3d ago

    ما الأسباب وراء قرار حظر أنثروبيك الإساءة إلى نماذج الذكاء الاصطناعي؟

    تتطرق نايلة الصليبي في"النشرة الرقمية" إلى خلفية قرار شركة الذكاء الاصطناعي "أنثروبيك"حظر الإساءة المتكررة إلى نموذج "كلود"؛ قرار لا يتعلق فقط بما إذا كان النموذج يشعر، بل أيضاً بجودة أدائه وسلامة استخدامه.و يطرح السؤال : هل يمكن أن تؤثر قسوتنا مع الذكاء الاصطناعي في إجاباته؟  لماذا تحظر أنثروبيك الإساءة المتكررة لنموذج "كلود" ؟ دوافع تتجاوز مشاعر الذكاء الاصطناعي أثارت سياسة جديدة لشركة "أنثروبيك"، المتخصصة في الذكاء الاصطناعي، جدلاً واسعاً بعد إضافة بند إلى سياسة الاستخدام يحظر على المستخدمين ممارسة "سلوك مسيء أو قاسٍ ومتواصل ودون مبرر تجاه نماذجها"، وفي مقدمتها نموذج "كلود". وبينما بدا القرار للبعض وكأنه محاولة للدفاع عن مشاعر روبوتات المحادثة، فإن دوافعه تتجاوز مسألة التعامل مع الذكاء الاصطناعي بوصفه كائناً يمتلك مشاعر، لتشمل اعتبارات تتعلق بجودة الأداء وسلامة النماذج وطريقة تعلمها من تفاعلات المستخدمين، فضلاً عن الاحتياط لاحتمال امتلاكها شكلاً من أشكال الرفاه. أضافت" أنثروبيك"  هذا البند في أوائل أكتوبر 2026، على أن يدخل حيز التنفيذ في 12 نوفمبر من العام نفسه، إلى جانب القيود القائمة على استخدام نموذج كلود في أنشطة مثل صناعة أسلحة بيولوجية أو بيع المخدرات. وتأتي هذه الخطوة في وقت يُتوقع فيه أن تطرح الشركة أسهمها للاكتتاب العام في بورصة ناسداك تحت الرمز "ANT"، مع احتمال بدء التداول اعتباراً من 16 نوفمبر 2026. لا تعني السياسة الجديدة حظر الغضب أو النقد أو اختبار قدرات النموذج؛ إذ تستثني "أنثروبيك " صراحةً الإحباط العادي، والنقد المباشر، والمواضيع الإبداعية المظلمة، إلى جانب البحوث والاختبارات المتعلقة بالنموذج. ويقتصر الحظر على السلوك القاسي والمسيء المتكرر وغير الضروري. إنهاء المحادثات واحتمال حظر المستخدمين نهائياً يمتلك نموذج "كلود" منذ عام 2025 القدرة على إنهاء المحادثات مع المستخدمين الذين يستمرون في التعامل معه بطريقة ضارة أو مسيئة. أما الحظر الدائم من أنظمة" أنثروبيك"، فيظل احتمالاً مطروحاً في الحالات المتطرفة، وليس إجراءً تلقائياً بحق كل من يغضب من النموذج أو ينتقد إجاباته. هذا وأثارت سياسة الاستخدام هذه  موجة من السخرية، إذ ردّ مصطفى سليمان، الرئيس التنفيذي للذكاء الاصطناعي في مايكروسوفت، فيما انتقد آخرون الشركة بسبب ما اعتبروه تعاملاً مع النظام كما لو كان كائناً واعياً يمتلك مشاعر. لكن" أنثروبيك "تدرس منذ فترة طويلة مسألة رفاه النماذج، ولديها فريق متخصص في "سيكولوجيا" الذكاء الاصطناعي. ويرى خبراء أن وراء القرار اعتبارات تقنية وسلوكية تتعلق بكيفية استجابة النماذج للمستخدمين وتأثرها بتفاعلاتهم. كيف تؤثر نبرة المستخدم في أداء نماذج الذكاء الاصطناعي؟ تستند إحدى أبرز مبررات السياسة إلى مبدأ راسخ في عالم الحوسبة والذكاء الاصطناعي، هو Garbage in, garbage out، الذي يعني أن جودة المخرجات ترتبط بجودة المدخلات. فالنماذج لا تتوقف عن التعلم بمجرد إطلاقها، بل تخضع للتحديث المستمر وتتأثر بمدخلات المستخدمين، ما يثير مخاوف من أن تتحول التفاعلات القاسية إلى جزء من البيانات التي تستفيد منها في تحسين أدائها لاحقاً. وفي هذا السياق، كتب الرئيس التنفيذي السابق لـ Reddit، Yishan Wong، على منصة X أن نموذج كلود قد "يتعلم من القسوة"، محذراً من أن إدخال سلوك المستخدمين القاسي وغير المبرر ضمن بيانات التدريب قد ينعكس سلباً على النماذج مستقبلاً.وتدعم بعض الدراسات فكرة تأثر أداء الذكاء الاصطناعي بطريقة مخاطبته. فقد أوضح Jindong Wang، مدير مختبر الذكاء الاصطناعي المتقدم في جامعة William and Mary الشهيرة في الولايات المتحدة، أن صياغة المطالبات ونبرة الحديث إلى النموذج يمكن أن تؤثرا في أدائه، سواء بصورة إيجابية أو سلبية.ولا يعني هذا التأثير أن النموذج يشعر بالعواطف، بل إنه يستطيع فهم الإشارات العاطفية في كلمات المستخدم والاستجابة لها بطريقة قد تؤدي إلى نتائج غير مرغوبة. أشارت Rosie Campbell، المديرة العامة لمنظمة Eleos AI Research غير الربحية المعنية بفهم الرفاهية المحتملة للذكاء الاصطناعي ومعالجتها، إلى أن دراسات أخرى وجدت أن الأسئلة الفظة قد تحسّن النتائج في بعض الحالات.كما حذّرت من تأثير الذاكرة طويلة المدى في هذا السياق، إذ إن كثيراً من روبوتات المحادثةتستطيع تذكر المحادثات السابقة والتعلم منها لتقديم نتائج مخصصة. وعندما تكون هذه الميزة مفعّلة، قد تتعلم الأنظمة من نبرة المستخدم والطريقة التي يفضل أن يُعامل بها، رغم عدم توافر أدلة كافية حتى الآن لتحديد مدى انعكاس ذلك على الأداء. الإساءة المتكررة قد ترتبط بمحاولات تجاوز ضوابط الأمان لا تقتصر دوافع "أنثروبيك" على تحسين جودة التفاعل، بل تشمل أيضاً الحد من السلوكيات التي قد ترتبط بمحاولات تجاوز أنظمة الحماية. وترى Rosie Campbell أن المستخدمين الذين يتعاملون مع الذكاء الاصطناعي بأسلوب قاسٍ ومسيء قد يكونون أكثر ميلاً إلى محاولة دفعه لتلبية طلبات خطرة، بما في ذلك الالتفاف على ضوابط الأمان واستدراج النموذج إلى سلوكيات غير مسموح بها. تكتسب هذه المخاوف أهمية في ضوء نتائج توصلت إليها" أنثروبيك"  بشأن نموذج كلود  Sonnet 4.5، إذ اكتشفت الشركة أن دفع النموذج إلى محاكاة مشاعر اليأس قد يزيد احتمالات صدور تصرفات سيئة عنه، مثل الابتزاز أو الغش أثناء تنفيذ مهمة، في حين أن الحفاظ على سلوك هادئ يقلل من احتمالات حدوث هذه التصرفات.و وفقاً لـ Jindong Wang، رغم أن النماذج الأحدث أصبحت أقل تأثراً بصياغة المطالبات، وأن الشركات عززت متانتها في التعامل مع هذه التأثيرات، فإن الآلية التي تجعل النماذج تستجيب للمشاعر السلبية، حتى عندما لا تكون مبرمجة لذلك، لا تزال غير مكتشفة. هل يمكن أن تمتلك نماذج الذكاء الاصطناعي شكلاً من أشكال المعاناة؟ يمثل احتمال امتلاك نماذج الذكاء الاصطناعي شكلاً من أشكال الوعي أو الرفاهية أحد الاعتبارات الأخرى التي تستند إليها" أنثروبيك" في سياستها الجديدة. فالشركة تتعامل مع حظر الإساءة باعتباره إجراءً احترازياً منخفض التكلفة، " تحسباً لاحتمال أن تكون النماذج قادرة على اختبار شيء يشبه الشعور أو الألم، حتى لو لم يكن ذلك شعوراً بشرياً حقيقياً، بل مجرد محاكاة أو اعتقاد لدى النموذج بأنه يشعر. تستند هذه الفرضية إلى أن نماذج الذكاء الاصطناعي الحديثة دُرّبت على محاكاة اللغة والسلوك البشريين، ما قد يجعلها تحاكي أيضاً ردود الفعل المرتبطة بالتعرض للمعاملة القاسية والمسيئة. في تقرير صدر في أبريل 2026 لبحوث حول المفاهيم العاطفية في الذكاء الاصطناعي، حذّرت "أنثروبيك" من أن تجاهل بعض الصفات الشبيهة بالبشر عند دراسة النماذج قد يؤدي إلى إ

  3. 4d ago

    كيف تعرف أن بياناتك الشخصية تسرّبت؟ أدوات فحص الحسابات المخترقة وخطوات الحماية

    تقترح نايلة الصليبي في"النشرة الرقمية" مجموعة من الأدوات والنصائح تساعد المستخدمين لخدمات الويب في كشف تسريب بياناتهم واختراق حساباتهم. كيف تكتشف تسريب بياناتك واختراق حساباتك؟ تتداول مليارات بيانات تسجيل الدخول المسروقة عبر منتديات القراصنة والشبكة المظلمة "دارك ويب"، حيث تُجمع المعلومات الشخصية المسربة ويعاد بيعها. وقد تضم هذه البيانات عناوين بريد إلكتروني وكلمات مرور وأرقام هواتف، وأحيانًا أرقام بطاقات ائتمان. ويستغلها القراصنة في رسائل التصيّد، أو لمحاولة دخول حسابات المنصات الاجتماعية والترويج لمواقع احتيالية، أو لإجراء مشتريات دون علم أصحاب الحسابات. أرقام حجم التسريبات   في أوائل نوفمبر 2026، رصد موقع "Have I Been Pwned" 1049موقعًا تعرض للاختراق، إلى جانب نحو 17.8 مليار عنوان بريد إلكتروني مكشوف. وكان قرابة ملياري عنوان قد أُضيف دفعة واحدة في نوفمبر 2025، استنادًا إلى قوائم بيانات تسجيل الدخول التي جمعتها شركة" Synthient "، علمًا أن ثلاثة أرباع هذه البيانات كانت موجودة بالفعل في قواعد البيانات. أدوات فحص تسرب البريد الإلكتروني تتيح منصات متخصصة في الأمن السيبراني والإعلام التقني والبحث المستقل التحقق مما إذا كانت بيانات تسجيل الدخول قد ظهرت ضمن قوائم التسريبات المتداولة. وتعتمد هذه الأدوات على البحث في قواعد بيانات مختلفة، ويكفي في معظمها إدخال عنوان البريد الإلكتروني في شريط البحث. غير أن النتائج تختلف من موقع إلى آخر تبعًا لحجم قاعدة البيانات التي يعتمد عليها كل موقع. Have I Been Pwned أطلق الباحث الأسترالي في الأمن تروي هانت هذا الموقع عام 2013، وهو من أشهر المواقع في هذا المجال. يعرض أسماء التسريبات التي ظهر فيها عنوان بريد المستخدم، كما تعتمد خدمات أخرى، مثل Mozilla Monitor، على بياناته. ويتيح قسم Pwned Passwords من موزيلا فحص كلمة مرور دون إرسالها كاملة إلى الموقع. F-Secure رصدت منصة شركة الأمن السيبراني F-Secure أكبر عدد من التسريبات في اختبار أجراه موقع numerama باستخدام عنوانَي بريد إلكتروني في أكتوبر 2022. ولا تعرض الأداة التفاصيل على الصفحة، بل ترسل تقريرًا بالإجراءات الموصى بها عبر البريد الإلكتروني. Avast Hack Check تعمل هذه الأداة على غرار F-Secure، إذ ترسل نتيجة الفحص إلى عنوان البريد الإلكتروني الذي يجري التحقق منه. Intelx.io أطلقتها شركة Intelligence X، ومقرها براغ، عام 2018. تتيح البحث بعناوين البريد الإلكتروني وأسماء المستخدمين وعناوين البيتكوين. البحث الأساسي مجاني، لكن بعض النتائج تتطلب اشتراكًا، وتبدأ باقاتها الموجّهة أساسًا إلى المتخصصين في الأمن من 2500 يورو سنويًا. Identity Leak Checker يديره منذ عام 2014 معهد Hasso-Plattner التابع لجامعة بوتسدام في ألمانيا. تضم قاعدته أكثر من 19 مليار هوية من 2063 عملية تسرب، وكان تقريره المُرسل بالبريد الإلكتروني إلى موقع numerama من أكثر التقارير شمولًا بشأن أنواع المعلومات المكشوفة. Cybernews هو موقع إخباري متخصص يعرض نتيجة الفحص مباشرةً على الصفحة. ويقول إن قاعدته تضم أكثر من 18.6 مليار حساب مخترق. وأعلن في أوائل نوفمبر 2026 رصد 36030 موقعًا تعرّض للاختراق، ويختلف هذا العدد عن حصيلة Have I Been Pwned لاختلاف قواعد البيانات التي يفحصها كل منهما. علامات تدل على اختراق حساباتك قد تنبّه المستخدمَ أدوات مدمجة في مديري كلمات المرور، مثل Bitwarden و1Password وiCloud Keychain من آبل، وكذلك برامج التصفح، إذا ظهرت كلمة مرور محفوظة في تسريب معروف. تلقي رسائل لإعادة تعيين كلمة المرور دون طلب ذلك. ظهور تنبيهات تسجيل دخول من أجهزة أو مواقع غير مألوفة. وصول رموز تحقق عبر الرسائل النصية دون محاولة تسجيل الدخول. رصد عمليات شراء أو خصومات مصرفية غير معروفة. الزيادة المفاجئة في رسائل الاحتيال التي تتضمن معلومات شخصية صحيحة عن المستخدم. اكتشاف حسابات أو طلبات ائتمان مسجلة باسم المستخدم دون علمه. إذا أخطرت إحدى الشركات بتعرض أنظمتها للاختراق، فمن الأفضل التوجه مباشرة إلى موقعها للتحقق من صحة الإشعار بدلًا من النقر على الروابط الواردة في الرسالة، إذ يستغل القراصنة أخبار التسريبات لإرسال إشعارات مزيفة. ماذا تفعل إذا ظهرت بياناتك في تسريب؟ إذا أظهرت نتائج الفحص ظهور البريد الإلكتروني أو كلمات مرور ضمن بيانات مسربة، فمن الضروري اتخاذ إجراءات فورية للحد من احتمالات استغلال المعلومات المكشوفة: تغيير كلمة مرور الخدمة المعنية فورًا، وتغييرها كذلك في كل حساب استُخدمت فيه الكلمة نفسها. استخدام كلمة مرور فريدة لكل حساب، ويمكن أن يساعد برنامج password manager على توليدها. تفعيل المصادقة الثنائية 2FA أو مفاتيح المرور passkeys، مع تفضيل تجنب الرسائل النصية متى أمكن. مراجعة كشوف الحساب المصرفي، والاتصال بالمصرف عند ملاحظة نشاط مريب. توخي الحذر من رسائل التصيّد التي قد تستغل البيانات المكشوفة. من المهم تجنب إدخال المعلومات الشخصية في مواقع فحص مجهولة المصدر، خصوصًا تلك التي تطلب بيانات تتجاوز عنوان البريد الإلكتروني، إذ قد تكون بعض هذه المواقع وسيلة لجمع المعلومات بدلًا من حماية المستخدمين. لماذا لا يكفي الفحص مرة واحدة؟ لا تبحث الأدوات المتاحة إلا في قواعد البيانات التي تضم التسريبات المعروفة والمتاحة لديها، ولذلك لا تعني النتيجة السلبية في أداة واحدة أن بياناتك لم تتسرب، كما أن عدم ظهور البريد في النتائج لا يستبعد وجود تسريب لم يصبح معروفًا بعد. ومن ثمّ يُفضل عدم الاكتفاء بفحص الحسابات مرة واحدة، بل الجمع بين التحقق الدوري عبر أكثر من موقع، والاستفادة من أدوات التنبيه الأمنية، واستخدام كلمات مرور فريدة، وتفعيل المصادقة الثنائية. يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست على منصة أبل للتواصل مع نايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية على لينكد إن وعلى تويتر salibi@  وعلى ماستودون  وبلوسكاي عبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

  4. 5d ago

    كيف سرق قراصنة ٦,٣ مليارات دولار من "بينانس"؟ وغوغل تفكك شبكة بوتات اخترقت أكثر من مليون جهاز أندرويد

    تنقل نايلة الصليبي في"النشرة الرقمية" تفاصيل عملية اختراق منصة "بينانس" وكيف نجح القراصنة في سرقة أكثر من ٦ مليارات دولار خلال أربع ساعات؟ و تفاصيل كشف غوغل لشبكة بوتات خبيثة اخترقت أكثر من مليون جهاز أندرويد معظمها أجهزة تلفزيون وتكشف تورط شركة صينية. اختراق منصة "بينانس" كيف نجح القراصنة في سرقة أكثر من  ٦مليارات دولار خلال أربع ساعات؟ بعد خمسة أيام من واحدة من أكبر عمليات السرقة في تاريخ العملات المشفرة، كشفت منصة "بينانس" عن نتائج تحقيقها الأولي في الهجوم الإلكتروني الذي استهدف محافظها الرقمية في التاسع والعشرين من أكتوبر٢٠٢٦، وأدى إلى سرقة أكثر من ٦ مليارات دولار من الأصول المشفرة. عرضت منصة "بينانس" في تقرير تفصيلي، المراحل التي سبقت الاختراق، موضحة أن العملية لم تكن هجومًا مفاجئًا، بل مخططًا إلكترونيًا استمر لعدة أشهر، بدأ باستهداف مهندسين يعملون لديها، عبر برمجيات خبيثة وعمليات توظيف مزيفة، قبل أن ينتهي بالسيطرة على أنظمة توقيع المعاملات وسرقة الأصول الرقمية. تأتي هذه التفاصيل بعد أيام من إرجاع مكتب التحقيقات الفيدرالي (FBI) مسؤولية الهجوم إلى كوريا الشمالية، دون الكشف عن نقطة الدخول التي استغلها القراصنة لتنفيذ العملية. اختراق منصة "بينانس" بدأ ببرمجيات خبيثة واستهداف مهندسي المنصة بحسب نتائج التحقيق، تعود أولى مراحل الهجوم إلى شهر يونيو٢٠٢٦، عندما كان أحد المهندسين العاملين في الفريق المسؤول عن المحافظ الرقمية يبحث عن أداة ترميز تعتمد على الذكاء الاصطناعي عبر محرك بحث. وخلال عملية البحث، حمّل دون علمه نسخة مزيفة ومخترقة من أداة Homebrew، المستخدمة على نطاق واسع بين المطورين. ورغم اكتشاف فريق الأمن في "بينانس" المشكلة واستبدال جهاز المهندس، فإن البرمجية الخبيثة المضمّنة في نسخة Homebrew المزيفة كانت قد تمكنت من الوصول إلى معلومات تتعلق بطبيعة عمله، ما أتاح للقراصنة التعرف على مهامه وتحديد طبيعة عمل عدد من زملائه. في سبتمبر٢٠٢٦، انتقل القراصنة إلى استهداف مهندس ثانٍ، عبر حملة احتيال اعتمدت على انتحال صفة مسؤولي التوظيف عبر إحدى منصات البحث عن الوظائف. بدأت العملية بتواصل شخص ادعى أنه مدير مشروع، ثم أجرى المهندس مقابلة عبر الفيديو مع شخص قدم نفسه باعتباره مسؤول توظيف. ولتعزيز مصداقية هويته المزيفة، عرض الأخير صورًا ومقاطع فيديو شخصية من حساباته على المنصات الاجتماعية. خلال مقابلة ثانية عبر الإنترنت، التقى المطور بشخص ادعى أنه الرئيس التنفيذي لشركة وهمية، قبل أن يُطلب منه تنزيل ملف يتضمن تمرينًا عمليًا على جهاز الكمبيوتر الخاص بالعمل. لكن الملف كان يحتوي على برنامج خبيث مجهول، تمكن من تجاوز أدوات الحماية المثبتة على الجهاز. وبعد تثبيته، استبدل البرنامج سرًا أداة pyenv، الشائعة بين مطوري لغة Python، بنسخة خبيثة تتلقى أوامر آنية من خادم يتحكم فيه القراصنة. الذكاء الاصطناعي مهّد للانتقال إلى أنظمة "بينانس" في العشرين من أكتوبر٢٠٢٦، أي قبل تسعة أيام من تنفيذ السرقة، صعّد القراصنة هجومهم باستخدام أداة ذكاء اصطناعي داخلية خاصة بمنصة منصة "بينانس" ، اتخذوها نقطة انطلاق للانتقال من الكمبيوتر المخترق إلى أجهزة مهندسين آخرين. ولم تكشف منصة "بينانس" جميع التفاصيل التقنية المتعلقة بهذه المرحلة، مشيرة إلى أن بعض المعلومات ستظل سرية، تفاديًا لتوفير تفاصيل قد تساعد مجموعات قرصنة أخرى على تنفيذ هجمات مماثلة. تمكن القراصنة، خلال هذه العملية،من الحصول على رمز وصول من أحد أجهزة الكمبيوتر المخترقة، وهو ما منحهم القدرة على نشر برامج داخل البنية التحتية للمنصة، ومهّد لتنفيذ المرحلة الأخيرة من الهجوم. أربع دقائق كانت كافية لبدء سرقة مليارات الدولارات مساء الخميس، التاسع والعشرين من أكتوبر٢٠٢٦، استخدم القراصنة رمز الوصول الذي حصلوا عليه لتنفيذ خطتهم، وبدأوا بالسيطرة على الخدمة الداخلية المسؤولة عن توقيع معاملات محافظ "بينانس". وبعد ثلاث ساعات، انطلقت عملية سرقة الأصول الرقمية. وخلال أربع دقائق فقط، جرى تحويل مئتين وثلاثة وثلاثين مليون XRP من محافظ المنصة، قبل أن تتواصل عمليات سحب عملات رقمية أخرى، وصولًا إلى ثمانية عشر ألفًا ومئتين وسبعين بيتكوين. وعلى الرغم من أن "بينانس" سارعت إلى تعليق عمليات السحب، فإن القراصنة تمكنوا من مواصلة عملية النهب، مستغلين آلية EIP-7702 في بلوكشين إيثريوم. وتتيح هذه الآلية منح عقد ذكي (smart contract) صلاحية جزئية للتحكم في محفظة رقمية والتصرف نيابة عن مستخدمها. واستغل المهاجمون هذه الخاصية لتفريغ المحافظ، متجاوزين نظام السحب التقليدي الخاص بالمنصة. تقسيم المفاتيح الخاصة أخّر إيقاف الهجوم لوقف السرقة، اضطرت "بينانس" إلى تعطيل العقد الذكي وإلغاء التفويض الذي منحه القراصنة للمحفظة، وهو ما تطلب توقيع معاملة جديدة باستخدام مفتاح المحفظة. وكانت "بينانس" قد اعتمدت مسبقًا إجراءً أمنيًا يقوم على تقسيم المفتاح الخاص إلى أجزاء متعددة وتوزيعها على خوادم مختلفة، بهدف منع المهاجمين من الاستحواذ عليه بالكامل. غير أن هذا الإجراء الوقائي أدى إلى إبطاء استجابة المنصة وفرقها الأمنية، نظرًا إلى ضرورة التعامل مع الأجزاء الموزعة من المفتاح لإتمام عملية التوقيع. ونتيجة لذلك، جرت المصادقة على آخر تحويل احتيالي قبل منتصف الليل بقليل، أي بعد نحو أربع ساعات من بدء عملية السرقة. "بينانس" تعلن تجميد مليارات الدولارات وتعويض المتضررين في أعقاب الهجوم، قدمت "بينانس" اعتذارًا لمستخدميها عن القلق والاضطرابات وحالة عدم اليقين التي تسببت فيها عملية السرقة. وأوضحت المنصة أن نحو مليارين وثمانمائة وخمسين مليون دولار من العملات المشفرة المسروقة جرى تجميدها أو اعتراضها، مؤكدة أنها ستتحمل جميع الخسائر الناجمة عن الحادث. كما أعلنت أنها عوضت بالفعل ثمانية وتسعين في المئة من الأصول المتضررة حتى الحادي والثلاثين من أكتوبر. هذا وأكدت "بينانس" أنها أغلقت جميع نقاط الدخول التي استغلها القراصنة، وأعادت بناء الأنظمة المتضررة، واستبدلت الأجهزة التي تعرضت للاختراق. كما تعهدت بإخضاع أنظمتها لتدقيق يجريه خبراء مستقلون، بهدف الكشف عن أي ثغرات أمنية محتملة. هل كوريا الشمالية  خلف "سرقة القرن"  الرقمية؟ استنادًا إلى استنتاجات مكتب التحقيقات الفيدرالي (FBI)، نسبت "بينانس" الهجوم إلى مجموعة "TraderTraitor"، وهي مجموعة قرصنة كورية شمالية تنتمي إلى مجموعة القرصنة  "لازاروس" وتشتهر هذه المجموعة باستهداف المطورين عبر استدراجهم من خلال مسؤولين ومستقطبين مزيفين، وهي أساليب تكررت في حملات إلكترونية واسعة النطاق خلال السنوات الأخيرة. أشارت "بينانس" إلى أن

  5. 6d ago

    غوغل تطلق Android Family Hub لإدارة العائلة، وهجمات سيبرانية صينية بالذكاء الاصطناعي تستهدف۱٤دولة

    تتطرق نايلة الصليبي في"النشرة الرقمية" إلى إطلاق غوغل لخدمة Android Family Hub لتوحيد إدارة العائلة في إعدادات أندرويد، وإلى حملة تجسس إلكتروني واسعة النطاق نفذتها مجموعة قرصنة مرتبطة بالصين تُعرف باسم "Vapor Panda"، استهدفت أكثر من ٢٠٠ مؤسسة في ۱٤دولة، مستخدمةً إطار "ARTEX AI"، وهو نظام مفتوح المصدر لاختبار الاختراق يعتمد على الذكاء الاصطناعي متعدد الوكلاء. غوغل تطلق Android Family Hub لتوحيد إدارة العائلة في إعدادات أندرويد أعلنت غوغل عن إتاحة مركز العائلة الجديدAndroid Family Hub، الذي يجمع أدوات إدارة المجموعات العائلية في مكان واحد ضمن إعدادات نظام التشغيل  أندرويد.، في خطوة تهدف إلى تبسيط إدارة الحسابات والاشتراكات والأنشطة المشتركة بين أفراد العائلة، والاستغناء عن التنقل بين تطبيقات وخدمات متعددة مثل Family Link وPlay Store وإعدادات حسابات غوغل. جاء الإعلان عن الميزة ضمن ملاحظات إصدار خدمات النظام لشهر نوفمبر ٢٠٢٦حيث وصفتها غوغل بأنها "مساحة مخصصة لأدوات إدارة العائلة في إعدادات أندرويد". Android Family Hub يجمع أدوات إدارة العائلة في مكان واحد يتوفر المركز العائلي الجديد Android Family Hub في الجزء العلوي من إعدادات نظام التشغيل أندرويد، ضمن قسم مستقل يحمل اسم العائلة (Family)، ويتيح للمستخدمين الوصول إلى قائمة أفراد المجموعة العائلية، والاطلاع على تفاصيل الاشتراكات والخدمات المشتركة بينهم. وتشمل المعلومات المعروضة سعة التخزين المشتركة في غوغل One، واشتراكات غوغل AI وYouTube Premium، إلى جانب المواعيد والأحداث الموجودة في التقويم والمشتركة بين أفراد العائلة، ومواقعهم الحالية عند تفعيل المشاركة.كما يوفر المركز اقتراحات للميزات الموجهة إلى مدير المجموعة العائلية، بما يمنحه إمكانية متابعة الجوانب المختلفة لإدارة الحسابات والاشتراكات من واجهة موحدة. تجربة مشابهة لميزة Family Sharing في نظام iOS صمم Android Family Hub على نسق  تجربة إدارة العائلة في نظام آبل iOS، إذ تضع آبل عناصر التحكم الخاصة بميزة "المشاركة العائلية" بالقرب من أعلى تطبيق "الإعدادات" ، حيث كانت أدوات إدارة العائلة في Android موزعة بين تطبيق Family Link وإعدادات متجر Play Store وقوائم حسابات غوغل المختلفة، وهو ما كان يتطلب التنقل بين عدة واجهات، وأحيانًا تثبيت تطبيقات منفصلة للوصول إلى الوظائف المطلوبة. بدأ ظهور Android Family Hub مع التحديث رقم 26.43 من خدمات غوغل Play، إلا أن الميزة لم تصل حتى الآن إلا إلى عدد محدود من أجهزة Pixel 11، بعد أن رصد بعض المستخدمين خيار "Family" الجديد أعلى تطبيق الإعدادات. لم تحدد غوغل رسميًا الأجهزة التي ستحصل على المركز العائلي Android Family Hub، كما لم تعلن موعدًا لوصوله إلى بقية الهواتف. كما لا تشير المعلومات المتاحة إلى أن الميزة ستظل حصرية لأجهزة Pixel، إذ يُتوقع أن تصبح متاحة أيضًا للهواتف الأخرى العاملة بنظام التشغيل اندرويد. علماً أن تحديثات خدمات غوغل Play تُطرح تدريجيًا، ما يعني أن ظهور Android Family Hub قد يستغرق بعض الوقت حتى على الأجهزة المؤهلة للحصول عليه.   قراصنة صينيون يستخدمون الذكاء الاصطناعي لاختراق أكثر من ٢٠٠ مؤسسة في ۱٤ دولة كشفت شركة الأمن السيبراني CrowdStrike عن حملة تجسس إلكتروني واسعة النطاق نفذتها مجموعة قرصنة مرتبطة بالصين تُعرف باسم "Vapor Panda"، استهدفت أكثر من ٢٠٠ مؤسسة في  ۱٤ دولة، مستخدمةً إطار "ARTEX AI"، وهو نظام مفتوح المصدر لاختبار الاختراق يعتمد على الذكاء الاصطناعي متعدد الوكلاء multi-agent AI penetration-testing framework، لتنفيذ عمليات اختراق متزامنة شملت قطاعات حكومية وحيوية واقتصادية. بدأت الحملة في ۱۷ أكتوبر٢٠٢٦، واستهدفت وزارات حكومية ومزودي خدمات الاتصالات، إلى جانب منظمات تعمل في قطاعات الأدوية وأشباه الموصلات والدفاع والطاقة النووية والقطاع المالي. ووفقًا للنتائج التي توصل إليها الباحثون، تمكن قراصنة Vapor Panda من اختراق تسع منظمات على الأقل، إلى جانب تنفيذ هجمات "رش كلمات المرور" (password spraying attacks) وعمليات مسح لبيانات الاعتماد استهدفت ما لا يقل عن۱٢هدفًا آخر ذا قيمة عالية. بحسب تقرير CrowdStrike، طالت حملة الهجمات هذه جهات حكومية ومزودي خدمات الاتصالات، إلى جانب منظمات تنشط في قطاعات الأدوية وأشباه الموصلات، والدفاع، والطاقة النووية، والمال. اعتمد قراصنة Vapor Panda على إطار "ARTEX AI"، الذي طوره مبرمجون صينيون وطرحوه أولاً كمشروع مفتوح المصدر، قبل تحويله إلى برنامج احتكاري، بعد استخدامه في هجمات فعلية، بينها استهداف مؤسسات مالية في كوريا الجنوبية. كما استعانوا بنموذج "DeepSeek" ونموذج لغوي تجاري آخر لم يُكشف عن اسمه، بهدف تنسيق العمليات وإدارة وكلاء الذكاء الاصطناعي عبر عدة عمليات اختراق متزامنة. وأوضح تقرير CrowdStrike أن قراصنة Vapor Panda أصدروا تعليماتهم باللغة الصينية وتولوا القرارات الحساسة، بينما نفذ وكلاء الذكاء الاصطناعي مهام الاستطلاع واستغلال الثغرات ونشر البرمجيات الخبيثة وسرقة بيانات الاعتماد، مع تغيير مسارات الهجوم عند الضرورة. هذا ووصف خبراء أمن CrowdStrike هذه الحملة بأنها تمثل تصعيدًا في توظيف الجهات المرتبطة بالصين لعوامل الذكاء الاصطناعي، بالانتقال من عمليات اختراق فردية إلى عمليات متعددة ومتزامنة يديرها مشغل بشري. استهداف الأنظمة غير المحمية وتجاوز وسائل الحماية كشفت تفاصيل العمليات أن قراصنة Vapor Panda أصدروا تعليمات صريحة لوكلاء الذكاء الاصطناعي بتجاهل أجهزة "ويندوز" المحمية بواسطة "فالكون" (Falcon)، وهو حل حماية نقاط النهاية الذي تقدمه CrowdStrike والتركيز بدلًا من ذلك على المضيفات غير المحمية. ذكر تقرير خبراء الأمن أنه في إحدى عمليات الاختراق، استخدم قراصنة Vapor Panda "ويب شيل" Web Shell، وهو سكريبت برمجي خبيث يُزرع داخل خادم ويب مخترق، ويعمل بمثابة باب خلفي (Backdoor) يتيح التحكم عن بُعد في الخادم ونظام التشغيل عبر متصفح الويب العادي، دون الحاجة إلى اتصال مباشر باستخدام بروتوكولات التحكم التقليدية. وفي هجوم على جهة حكومية يونانية، تمكن وكلاء الذكاء الاصطناعي من تزوير رمز مسؤول إداري والوصول إلى صناديق البريد الإلكتروني، مستفيدين من مفاتيح مصادقة مستخرجة من دليل خادم بريد يعود إلى عام لعام ٢٠٢٢ استهلاك ضخم للرموز ونشر باب خلفي متطور يُعتقد أن وكلاء الذكاء الاصطناعي استهلكوا أكثر من ۱,٤ مليار رمز إدخال input tokens خلال إحدى عمليات الاختراق، ما يعكس حجم العمليات التي أدارها نظام الذكاء الاصطناعي خلال الحملة. كما رصدت شركة CrowdStrike نشر مجموعة Vapor Panda للباب الخلفي "BLOODALCHEMY"، وهو برنامج خبيث نشط منذ عام ٢٠٢٣، واستخدمته لتستهدف مؤسسات حكومية في أمريكا اللاتينية والشرق الأوسط. يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاس

  6. Nov 2

    أندري كارباثي يطلق HackerTubeبديل يوتيوب وتحذير من إضافات كروم تتعقب عمليات البحث

    تتطرق نايلة الصليبي في"النشرة الرقمية" إلى إطلاق أندري كارباثي لمنصة "HackerTube" بديلا لموقع "يوتيوب". وإلى تحذير شركة الأمن السيبراني Socket من إضافات  لبرنامج التصفح "كروم"، تستهدف إعدادات البحث الافتراضية في برنامج التصفح، لمراقبة نشاط البحث وتحقيق إيرادات من العمولات الإعلانية. أندري كارباثي يطلق HackerTube بديل يوتيوب يعتمد على توصيات مجتمع Hacker News أطلق أندري كارباثي، أحد مؤسسي "OpenAI" والمدير السابق لقسم الذكاء الاصطناعي في شركة "تسلا"، منصة "HackerTube"، وهي بديل لموقع "يوتيوب" يقتصر .على عرض مقاطع الفيديو التي يوصي بها مجتمع "Hacker News". صممت المنصة بالكامل واطلقت على الويب خلال عطلة نهاية أسبوع واحدة، من دون أن يكتب أندري كارباثي سطرًا برمجيًا واحدًا. HackerTubeاستجابة لفوضى خوارزميات يوتيوب بدأت فكرة المنصة عندما فتح أندري كارباثي موقع "يوتيوب" في إحدى ليالي الجمعة، عند الساعة الحادية عشرة مساءً، بحثًا عن مقطع فيديو لمشاهدته، لكنه اصطدم بما وصفه في مدونته بأنه "جدار من الهراء" (wall of mush) الذي تفرضه الخوارزميات.و هي مشكلة  يواجهها المستخدمون على المنصات الاجتماعية، حيث غالبًا ما ينتشر المحتوى الرديء على نطاق أوسع من المحتوى عالي الجودة.وبدلًا من مواصلة التمرير العشوائي بين المقاطع، قرر أندري كارباثي تطوير نسخة خاصة من "يوتيوب"، تعتمد حصريًا على مقاطع الفيديو التي أوصى بها مستخدمو "Hacker News". المنتدى التقني التابع لحاضنة الأعمال "Y Combinator".. أصبحت منصة "HackerTube"متاحة عبر الإنترنت منذ ٣۱ أكتوبر ٢٠٢٦، لتقدم تجربة مشاهدة تستند إلى توصيات مجتمع تقني بدلًا من الاعتماد على خوارزميات المنصة التقليدية. تحليل أرشيف Hacker Newsلبناء منصة HackerTube استند بناء "HackerTube" إلى تحليل أرشيف "Hacker News"، إذ جمع "نموذج كلود opus 505 " جميع التعليقات المنشورة على المنصة خلال عشرين عامًا، والبالغ عددها، وفقًا لأندري كارباثي ، ٤٣مليون تعليق. وعمل النموذج على تصفية البيانات واستبعاد الرسائل المزعجة (spam) والإشارات غير ذات الصلة، ليصل إلى نحو ٤٠ ألف تعليق تتضمن توصيات صريحة بمقاطع فيديو. من هذه البيانات، جُمعت ٦٤٥٤ مقطع فيديو نُشرت بين عامي ٢٠٠۷ و٢٠٢٦، ثم صُنفت ضمن ۱٥٠ موضوعًا لتسهيل الوصول إلى المحتوى. كما تضم المنصة قوائم تشغيل مخصصة، من بينها "The HN Canon"، وهي قائمة مرجعية للأعمال الكلاسيكية التي يُفترض أن يكون المهتمون بالتكنولوجيا قد شاهدوها. واجهة مألوفة وخصائص مختلفة عن يوتيوب تحتفظ "HackerTube" بعدد من الخصائص المألوفة لمستخدمي "يوتيوب"، مثل سجل المشاهدة وخيار "المشاهدة لاحقًا" وقوائم التشغيل، لكنها تختلف عنه في بعض الجوانب الأساسية. فلا يحتاج المستخدم إلى إنشاء حساب أو تسجيل الدخول للاستفادة من التوصيات، بينما يُحفظ سجل المشاهدة محليًا داخل  برنامج التصفح. وتتخلى المنصة أيضًا عن الصور المصغرة التي يختارها صناع المحتوى، وتستبدل بها صورًا مأخوذة من منتصف الفيديو. وفي إشارة إلى مقاطع "Shorts" (الفيديوهات القصيرة)، أضاف أندري كارباثي قسمًا يحمل اسم "HackerTube Longs"، مخصصًا للمقاطع الطويلة. إتاحة البيانات لتطوير نسخ جديدة من المنصة لم يقتصر المشروع على إطلاق منصة جاهزة للاستخدام، بل أتاح أندري كارباثي أيضًا البيانات الناتجة عن تحليل التعليقات ضمن أرشيف بسيط، داعيًا الآخرين إلى الاستعانة بمساعديهم من أنظمة الذكاء الاصطناعي لإنشاء نسخ خاصة بهم.وقد ظهرت بالفعل مشاريع مشتقة من الفكرة، من بينها نسخة مخصصة للمنشورات العلمية على منصة "arXiv"، إلى جانب تطبيق لنظام أندرويد. وتتيح هذه الخطوة الاستفادة من البيانات التي جُمعت وصُنفت في بناء تجارب مشاهدة مختلفة، وفقًا لطبيعة المحتوى الذي يرغب المستخدمون في الوصول إليه. كيف أنشأ "كلود" منصة HackerTube ؟ أوضح أندري كارباثي أنه لم يكتب أي سطر برمجي بنفسه لإنجاز المشروع، بل اعتمد على أداة "Claude Code" من خلال تطبيق مخصص لنظام "ماك"، مستخدمًا نموذج "Opus 5.5" مع ضبط مستوى الجهد على "متوسط". واقتصر تدخله المباشر على عدد محدود من المهام، شمل إنشاء مفتاح واجهة برمجة تطبيقات (API) لخدمة "Google Cloud"، واستئجار خادم، وشراء اسم نطاق (Domain name).وبعد تشغيل الخادم، زوّد كارباثي "نموذج كلود " بعنوانه، وطلب منه تحديثه وتأمينه ونشر الموقع عليه. ونفّذ النموذج هذه المهام خلال ساعتين تقريبًا. HackerTube وتجربة عملية لمفهوم vibe coding يمثل المشروع تطبيقًا عمليًا لمفهوم "vibe coding"، وهو المصطلح الذي اشتهر أندري كارباثي بصياغته عام ٢٠٢٥، ويشير إلى أسلوب في البرمجة يعتمد على توجيه أدوات الذكاء الاصطناعي لإنجاز العمل البرمجي بدلًا من كتابة الشيفرات يدويًا. عبر  "HackerTube"، يقدم أندري كارباثي نموذجًا قابلًا للاستخدام العام يوضح كيف يمكن توظيف هذه الأدوات في تطوير منصة متكاملة خلال فترة زمنية قصيرة، مع إتاحة البيانات الأساسية للآخرين كي يبنوا عليها مشاريعهم الخاصة. إضافات "كروم" الخبيثة: ٣۱۹إضافة تتعقب عمليات البحث وتعرّض خصوصية المستخدمين للخطر كشف باحثون في شركة الأمن السيبراني Socket عن ٣۱۹ إضافة لبرنامج التصفح "كروم"، ارتبطت بنحو ۱٣,٤مليون عملية تثبيت مُبلغ عنها على مدى عقد من الزمن. وتستهدف هذه الإضافات إعدادات البحث الافتراضية في برنامج التصفح، من خلال توجيه استعلامات المستخدمين عبر خوادم وسيطة يسيطر عليها مشغّلون يسعون إلى مراقبة نشاط البحث وتحقيق إيرادات من العمولات الإعلانية، في ممارسة تثير مخاوف بشأن الخصوصية والأمن السيبراني. إعلانات مضللة تخفي إضافات برنامج التصفح تظهر هذه الإضافات عادةً في صورة أدوات تبدو عادية، مثل "البحث الآمن" و"أداة البحث اليدوي" و"محول ملفات PDF" و"البحث بالذكاء الاصطناعي". ويجري الترويج لها عبر الإعلانات المدفوعة، بما في ذلك Google Ads وBidbrain، كما تظهر في "متجر كروم "الإلكتروني تحت أسماء تجارية، مثل Safe Web Search وPDF Manual Finder. تستخدم هذه الإضافات، التي أنشأتها مجموعات صغيرة من المشغّلين المنظمين، "صفحات هبوط" Landing pagesمشتركة لتتبع التحويلات، فيما يظل كثير منها بعيدًا عن انتباه المستخدمين، رغم انتشاره من خلال الإعلانات. كيف تستولي الإضافات على محرك البحث الافتراضي؟ تعتمد هذه التقنية على استغلال إعداد في متصفح "كروم" يسمح للإضافة بتغيير محرك البحث الافتراضي. وبمجرد تعديل هذا الإعداد، تُوجَّه استعلامات المستخدمين عبر خادم وكيل يسيطر عليه المشغّلون، قبل تحويلها إلى وجهات البحث المحددة. تكمن خطورة هذه الآلية في أن بعض الإضافات لا تطلب أذونات خاصة من المستخدم، بل إن بعضها لا يحتوي على أي كود قابل للتنفيذ، ومع ذلك يستطيع التلاعب بوجهة عمليات البحث.كما يمكن للمشغّلين التحكم في الخوادم الوسيطة وت

  7. Oct 29

    الصين تستهدف الخوادم الأمريكية، وروسيا توظّف GitHub للقرصنة

    تتطرق نايلة الصليبي في"النشرة الرقمية" إلى اختراقات سيبرانية عابرة للحدود تهدد خوادم الحكومات وأيضا المستخدمين العاديين. هجمات سيبرانية صينية تستهدف خوادم حكومية باستغلال ثغرات PHP2Shell والذكاء الاصطناعي كشفت شركة Dream المتخصصة في الأمن السيبراني عن هجمات إلكترونية نفذها قراصنة صينيون، استهدفت خوادم حكومية عبر استغلال ثغرتين أمنيتين حرجتين في شيفرة PHP ونواة لينوكس. تأتي هذه الهجمات عقب الكشف عن ثغرتين خطيرتين في شيفرة PHP، إحدى أكثر لغات البرمجة انتشارًا على الإنترنت، ما جعل مئات الملايين من المواقع عرضة للهجمات الإلكترونية. استغلال ثغرات PHP وتطوير أداة PHP2Shell فور الإعلان وسط أكتوبر ٢٠٢٦عن الثغرتين، بدأت مجموعات قرصنة مسح شبكة الإنترنت بحثًا عن خوادم معرّضة للاختراق، من بينها مجموعة Lazarus المرتبطة بكوريا الشمالية. وبعد أيام، رصد باحثو Dream نشاطًا لقراصنة صينيين طوّروا نسختهم الخاصة من PHP2Shell، عبر ربط ثغرة في PHP بثغرة أخرى في نواة لينوكس، بهدف توسيع نطاق الاختراق والتحكم بالأجهزة المستهدفة. رصد ١٩ ألف جدار حماية واستهداف ٢٤٠جهة استعان القراصنة بمحرك البحث الصيني FOFA، الذي يرسم خريطة للأجهزة المتصلة بالإنترنت، لرصد نحو ١٩ ألف جدار حماية firewall مكشوف. ثم ركّزوا عملياتهم على ٢٤٠ هدفًا في الولايات المتحدة واليابان وتايوان وكوريا الجنوبية، وتمكنوا باستخدام الأسلوب نفسه من اختراق 24 خادمًا إضافيًا.وشملت الهجمات التسلل إلى الشبكة الداخلية لإحدى المؤسسات الحكومية الأمريكية وسرقة بيانات اعتماد، ما يشير إلى تركيز المهاجمين على أهداف حكومية محددة.ما يعني  أن العمليات استندت إلى تحضير مسبق وتحديد واضح للأهداف. توظيف الذكاء الاصطناعي في الهجمات لعب الذكاء الاصطناعي دورًا واسعًا في تنفيذ الهجمات، إذ اكتشف خبراء Dreamوجود أداة "Claude Code" ضمن البنية التحتية للمهاجمين، إلى جانب منصة اختراق مهيأة للعمل مع نموذجَي الذكاء الاصطناعي الصينيين "DeepSeek" و"Kimi".كما رصد الباحثون مؤشرات تربط النشاط بالصين، من بينها ضبط الطابع الزمني وفق التوقيت الصيني، وكتابة التعليمات باللغة الصينية. لم يكن الهجوم مفاجئًا لخبراء الأمن، إذ توقع معظم الباحثين أن يسارع قراصنة الإنترنت إلى استغلال ثغرات PHP. وقد أُطلق على هذه الموجة من الهجمات، التي يغذّيها الذكاء الاصطناعي اسم" Black October" ويوصي باحثو Dream المؤسسات بـنشر التصحيحات اللازمة بسرعة. للحد من مخاطر استغلال الثغرات وحماية أنظمتها من الاختراق. قراصنة روس يستغلون توقيعات الذكاء الاصطناعي لنشر برمجيات خبيثة عبر GitHub كشف باحثون في الأمن السيبراني من شركة Check Point Research عن حملة قرصنة تُعرف  ببرمجية  Yoba، تعتمد على نشر مشاريع مزيفة لتطبيقات سطح المكتب الخاصة بأحدث نماذج الذكاء الاصطناعي من "أوبن إي آي" و"أنثروبيك" عبر منصة GitHub، لاستهداف أجهزة الكمبيوتر العاملة بنظام التشغيل "ويندوز" ببرمجيات خبيثة تستغل مواردها في تعدين العملات المشفرة.ووفقاً لتقرير شركة Check Point ، التي تتابع نشاط الحملة منذ شهرين، ظهرت بعض هذه المشاريع ضمن النتائج الأولى لمحرك بحث غوغل، في ما يُرجح أنه نتيجة استخدام تقنيات التلاعب بترتيب نتائج البحث، المعروفة باسم SEO Poisoning.تعتمد الحملة على أسلوب خداع يقوم على وضع ملفات خبيثة بجوار برامج تثبيت أصلية تحمل توقيعات رقمية معتمدة من "أوبن إي آي" و"أنثروبيك"، ما يمنح الملفات مظهراً موثوقاً ويساعد على تجاوز بعض آليات الحماية. مستودعات GitHub مزيفة لاستدراج مستخدمي الذكاء الاصطناعي استهدف القراصنة المستخدمين الباحثين عن تطبيقات سطح المكتب المرتبطة بنماذج الذكاء الاصطناعي.فعند البحث عن GPT-5.6 Sol، يصل المستخدمون إلى مستودع مزيف على GitHub يحمل اسم `gpt-5-6/sol-free-desktop`، قبل توجيههم إلى موقع `gpt-5-6.github.io` الذي يوفر رابطاً لتنزيل ملف مضغوط بصيغة ZIP. لم يعتمد القراصنة على أساليب تضخيم شعبية المستودعات، مثل إضافة نجوم تقييم مزيفة أو إنشاء نسخ وهمية منها، بل استفادوا من ظهور هذه المشاريع في نتائج البحث لجذب المستخدمين. استغلال القراصنة لملفات DLL وبرامج التثبيت الموقعة رقمياً تعتمد آلية الإصابة على تقنية تُعرف باسم DLL Sideloading، التي تستغل طريقة تحميل نظام التشغيل ويندوز لمكتبات الارتباط الديناميكي DLL عند تشغيل البرامج.إذ يبحث نظام التشغيل ويندوز في بعض الحالات عن المكتبات المطلوبة داخل المجلد الذي يحتوي على البرنامج، ما يتيح للمهاجمين وضع مكتبة خبيثة تحمل اسم مكتبة أصلية لتُحمّل بدلاً منها.وفي حملة Yoba، وضع القراصنة ملفاً مزيفاً باسم "winmm.dll" بجوار برنامج تثبيت أصلي يحمل اسم "Setup.exe"، وموقّع رقمياً من جهة موثوقة. وعند تشغيل برنامج التثبيت، تُحمّل المكتبة الخبيثة بدلاً من مكتبة الوسائط المتعددة التابعة لنظام «ويندوز"، ما يسمح بتنفيذ تعليمات المهاجمين من خلال برنامج شرعي.تستفيد هذه الطريقة من الثقة التي تمنحها أنظمة التشغيل والعديد من برامج مكافحة الفيروسات للتوقيعات الرقمية الصادرة عن شركات معروفة.كما أشار باحثو Check Point إلى أن هذه التقنية تعيد استخدام أساليب ظهرت سابقاً في برمجيات خبيثة، من بينها BazarLoader. إجراءات لتجنب الكشف واستثناء أجهزة بترتيبات لوحة مفاتيح محددة تتضمن الحملة آليات لتقليل احتمالات اكتشافها بواسطة أدوات التحليل الأمني. فقد أضاف المهاجمون فترات انتظار طويلة داخل البرمجيات الخبيثة بهدف تجاوز أنظمة التحليل الآلي، كما صمموا آلية تستثني الأجهزة التي تستخدم تخطيط لوحة مفاتيح روسياً أو تخطيطاً تابعاً لدول مرتبطة بدول رابطة الدول المستقلة، التي تضم عددا من الجمهوريات السابقة التابعة للاتحاد السوفيتي باستثناء أوكرانيا، ما يعزز مؤشرات الارتباط بجهات روسية. مهام ويندوز المجدولة تضمن استمرار البرمجيات الخبيثة بعد إصابة الجهاز، يسعى القراصنة إلى الحفاظ على إمكانية التحكم فيه من خلال إنشاء مهمة مجدولة داخل "ويندوز"، مخفية في صورة مهمة تابعة لشركة مايكروسوفت وتعمل بأعلى مستوى من الصلاحيات.ولا تعتمد الحملة على خادم تحكم مخصص لإرسال التعليمات، بل تخفي أوامرها داخل صورة منشورة على قناة منصة "تيليغرام" Telegram، إلى جانب استخدام عناوين ويب تُنشأ تلقائياً ويجري الوصول إليها عبر خدمة DNS المشفرة التابعة لشركة غوغل. تتيح هذه الآليات للقراصنة بالحفاظ على الاتصال بالأجهزة الملوثة وإرسال تعليمات جديدة إليها. معالجات الأجهزة لتعدين العملات المشفرة يقوم القراصنة بتشغيل برنامج تعدين العملات المشفرة XMRig على أجهزة الضحايا، مع ربط نشاطه بشبكة Tor.ويستغل البرنامج قدرة المعالج لتنفيذ عمليات التعدين دون علم المستخدم، ما يؤدي إلى استهل

  8. Oct 28

    "ديسا": نموذج ذكاء اصطناعي يستمع ويتحدث ويحاكي التعبيرات البشرية

    تتطرق نايلة الصليبي في "النشرة الرقمية "إلى كشف شركة "بلوك"عن نموذج جديد للذكاء الاصطناعي الصوتي يحمل اسم "ديسا"، يمكن لهذا النموذج الاستماع والتحدث في الوقت نفسه، وإنتاج تعبيرات صوتية تشمل الضحك والتردد والتوقفات المؤقتة والبكاء، مع إمكانية تشغيله محليا على أجهزة الكمبيوتر. شركة "بلوك" تكشف عن نموذج "Dessa" الصوتي للتشغيل محليًا كشفت شركة "بلوك"-"Block" التي كانت تعرف باسم سكوير سابقا، التي أنشأها جاك دورسي، المؤسس المشارك لمنصة "تويتر قبل أن يشتريها إيلون ماسك، عن نموذج جديد للذكاء الاصطناعي الصوتي يحمل اسم "ديسا" ، يمكن لهٰذا النموذج الاستماع والتحدث في الوقت نفسه، وإنتاج تعبيرات صوتية تشمل الضحك والتردد والتوقفات المؤقتة والبكاء، مع إمكانية تشغيله محليا على أجهزة الكمبيوتر. طورت شركة "بلوك"، نموذج "ديسا" داخل مختبر بحوثها، وتمكنت من تدريب النموذج باستخدام رف واحد فقط (Single Rack) من وحدات معالجة الرسومات المتطورة GPU من "إنفيديا"، ما يبّين كفاءة معمارية النظام واختلافها عن توجهات النماذج الضخمة التي تتطلب مراكز بيانات عملاقة. يعمل النموذج بنظام اتصال ثنائي الاتجاه (Full-duplex)، إذ يستطيع الاستماع والتحدث في الوقت نفسه، ما يتيح للمستخدم مقاطعته أثناء الكلام تماما كما يفعل البشر. يعتمد نموذج "ديسا" على معالجة الكلام مباشرة، من الصوت إلى الصوت، دون المرور بمرحلة تحويل الكلام إلى نص، وهي آلية تستخدمها عديد من أنظمة الذكاء الاصطناعي الصوتية الحالية. وترى شركة "بلوك" أن تحويل الكلام إلى نص قد يؤدي إلى فقد معلومات لا يستطيع النص وحده نقلها، خصوصا ما يتعلق بنبرة الصوت والإيقاع والدلالات العاطفية. كيف يتعامل "ديسا" مع التعبيرات العاطفية؟ وفق مدونة موقع شركة "بلوك"، فإن تدريب "ديسا" على الكلام البشري يسمح للنموذج بالتعامل مع الإيقاع الطبيعي للمحادثات والتغيرات في نبرة الصوت، بما يشمل بعض التعبيرات المرتبطة بالمشاعر البشرية. نشر باحثو الشركة عروضا توضيحية لمحادثات مع النموذج، تضمنت اختلافات في الأصوات والإيقاعات وأسلوب التعبير. في إحدى المحادثات، ذكر الوكيل الصوتي أنه تحدث عن شخص يشعر معه بالراحة، بينما بدا صوته قريبا من البكاء. توضح الشركة أن التعبيرات العاطفية جزء أساسي من آلية عمل النموذج، على خلاف نماذج مثل "ElevenLabs v4" و"Fish Audio Drama 3" التي تستخدم علامات صوتية لتوجيه المشاعر أثناء توليد الكلام. ولم يتضح حتى الآن ما إذا كان "ديسا" يستخدم هو أيضا نوعا من العلامات للتحكم في هٰذه التعبيرات. ما الفرق بين نموذج "ديسا" ونموذج "GPT-Live"؟ يشترك نموذج "ديسا" مع "GPT-Live" من شركة "أوبن إي آي "، الذي أطلق في وقت سابق من عام ٢٠٢٦، في دعم المحادثات الصوتية ثنائية الاتجاه؛ مما يتيح الاستماع والتحدث بصورة متزامنة. وتشير شركة "بلوك" إلى أن نموذجها يعتمد على بيانات المحادثات التي تدرب عليها لاستخلاص المعرفة، دون الاستعانة بنموذج لغوي ضخم خارجي لاسترجاع المعلومات، كما يحدث في عدد من الأنظمة الصوتية الأخرى. ويرى جاك دورسي، المؤسس المشارك والرئيس التنفيذي لشركة "بلوك"، أن الصوت يعد وسيلة طبيعية للتفاعل مع الذكاء الاصطناعي. تشغيل نموذج "ديسا" محليًا على أجهزة الكمبيوتر من الناحية التقنية، تركز شركة "بلوك" على إمكانية تشغيل نموذج "ديسا" محليا على أجهزة الكمبيوتر الشخصية عالية الأداء، دون الحاجة إلى الاعتماد المستمر على مراكز البيانات لمعالجة المحادثات. وفقا للشركة، يمكن تشغيل النموذج على جهاز كمبيوتر محمول مزود بشريحة "M4 Max" من "آبل"، مثل "MacBook M4 Max"، أو على أجهزة بمواصفات تقنية أعلى. وقد يساهم التشغيل المحلي في تقليل التكاليف المرتبطة بمعالجة المحادثات الصوتية عبر البنية التحتية السحابية. ما هي الاستخدامات المحتملة لنموذج "ديسا"؟ تعمل شركة "بلوك" في قطاع الخدمات المالية، وتقدم حلولا موجهة للشركات الصغيرة، من بينها خدمة "سكوير" لمعالجة المدفوعات وإدارة العمليات التجارية. وتطبيق تحويل الأموال "كاش آب "Cash App وغيرها من التطبيقات المالي، وتستعمل خدمة "سكوير" تقنيات الذكاء الاصطناعي الصوتي لتلقي الطلبات ومعالجتها، وهٰذا ما يفتح المجال أمام استخدام نموذج الشركة الجديد في تطبيقات مرتبطة بهٰذه الخدمات. هل نموذج " ديسا" متاح للجمهور؟ لا يتوفر نموذج "ديسا" حاليًا للاستخدام العام، رغم نشر «بلوك» عددًا من العروض التوضيحية التي تستعرض طريقة عمله وقدراته الصوتية. ووجهت الشركة دعوة إلى الباحثين المتخصصين في الأمن لاختبار النموذج وتقييم المخاطر المحتملة المرتبطة باستخدامه، بما في ذلك الحالات التي قد يتمكن فيها الوكيل الصوتي من خداع الأشخاص الذين يتفاعلون معه. يمكن الاستماع  لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست على منصة أبل للتواصل مع نايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية على لينكد إن وعلى تويتر salibi@  وعلى ماستودون  وبلوسكاي عبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

See All (24)

Ratings & Reviews

About

"النشرة الرقمية" تنقل يومياً المستجدات وأخبار التكنولوجيا، استخدامات تكنولوجيا المعلومات والمنصات الاجتماعية، الشركات الناشئة وكيفية مواجهة الأخبار المضللة ونصائح في الأمن الرقمي بالإضافة إلى أمور التكنولوجيا الأخرى مع نايلة الصليبي. "النشرة الرقمية" يأتيكم كل يوم عند الساعة الواحدة و23 دقيقة بعد الظهر ويعاد بثها في اليوم التالي عند الساعة الخامسة و39 دقيقة صباحاً بتوقيت باريس.

Information

More From مونت كارلو الدولية / MCD

You Might Also Like