النشرة الرقمية

مونت كارلو الدولية / MCD
مونت كارلو الدولية / MCD
  • 2.0 (1)
  • Technology
  • Updated Daily

"النشرة الرقمية" تنقل يومياً المستجدات وأخبار التكنولوجيا، استخدامات تكنولوجيا المعلومات والمنصات الاجتماعية، الشركات الناشئة وكيفية مواجهة الأخبار المضللة ونصائح في الأمن الرقمي بالإضافة إلى أمور التكنولوجيا الأخرى مع نايلة الصليبي. "النشرة الرقمية" يأتيكم كل يوم عند الساعة الواحدة و23 دقيقة بعد الظهر ويعاد بثها في اليوم التالي عند الساعة الخامسة و39 دقيقة صباحاً بتوقيت باريس.

  1. 5h ago

    التحوّل الرقمي أم سباقٌ وراء الأدوات؟ حين تسبق التكنولوجيا الاستراتيجية

    تستضيف نايلة الصليبي في "النشرة الرقمية " الدكتور أحمد عصمت، الأستاذ الجامعي الممارس واستشاري تكنولوجيا إعلام والتحول الرقمي، يتطرق إلى مفهوم التحول الرقمي والخطأ الذي ترتكبه الشركات في مشروع تبني التحول الرقمي. وكيف ينبغي للشركات أن تتصرف بدلًا من ذلك.   التحول الرقمي في عصر الذكاء الاصطناعي  ما نشهده اليوم في كثير من الشركات ليس بالضرورة تحولًا رقميًا حقيقيًا، بل هو في حالات عديدة تبنٍّ للتكنولوجيا دون رؤية استراتيجية واضحة، واستثمار في الأدوات قبل فهم المشكلات التي يُفترض أن تعالجها. ويزداد هذا الخلل وضوحًا مع الذكاء الاصطناعي، حيث تتسابق المؤسسات إلى استخدامه تحت ضغط المنافسة والخوف من التخلف عن الركب، دون أن تمتلك دائمًا النضج التنظيمي والبيانات والمهارات اللازمة لتحقيق قيمة فعلية منه. ما الأخطاء التي ترتكبها الشركات في التحول الرقمي وتبنّي الذكاء الاصطناعي؟ الخلط بين الرقمنة والتحول الرقمي تعتقد بعض الشركات أن شراء نظام جديد، أو نقل الوثائق إلى السحابة، أو أتمتة بعض الإجراءات، يعني أنها حققت تحولًا رقميًا. لكن الرقمنة قد تقتصر على تحويل المعلومات من شكل إلى آخر، بينما يتطلب التحول الرقمي إعادة التفكير في العمليات ونماذج الأعمال وتجربة العملاء وآليات اتخاذ القرار. تبنّي التكنولوجيا قبل تحديد المشكلة تبدأ بعض المؤسسات بالسؤال: كيف يمكننا استخدام الذكاء الاصطناعي؟ بدلًا من السؤال: ما المشكلة التي نريد حلها؟ وما القيمة التي نتوقع تحقيقها؟ والنتيجة هي مشاريع تجريبية جذابة من الناحية التقنية، لكنها محدودة الأثر من الناحية التشغيلية أو الاقتصادية. غياب استراتيجية رقمية مرتبطة بأهداف الأعمال قد تطلق الشركة عدة مبادرات رقمية في الوقت نفسه، دون تحديد أولويات واضحة أو مؤشرات أداء لقياس النجاح، أو ربط هذه المبادرات بأهداف مثل زيادة الإنتاجية، أو خفض التكاليف، أو تحسين جودة الخدمات، أو تعزيز القدرة التنافسية. الاعتقاد بأن الذكاء الاصطناعي حل سحري الذكاء الاصطناعي ليس بديلًا عن التفكير الإداري السليم، ولا يعالج تلقائيًا ضعف العمليات أو غياب الحوكمة أو رداءة البيانات. بل قد يؤدي إدخاله في بيئة غير مهيأة إلى تسريع الأخطاء وتوسيع نطاقها بدلًا من معالجتها. إهمال جودة البيانات وحوكمتها تعتمد فعالية كثير من تطبيقات الذكاء الاصطناعي على جودة البيانات وتكاملها وحداثتها وإمكانية الوصول إليها بصورة آمنة. ومع ذلك، تستثمر بعض الشركات في النماذج والمنصات قبل معالجة مشكلات البيانات، مثل التكرار والتضارب والنقص وضعف التصنيف التركيز على التكنولوجيا وإهمال العنصر البشري التحول الرقمي ليس مشروعًا تقنيًا فحسب، بل هو أيضًا مشروع تنظيمي وثقافي. فمقاومة التغيير، وضعف المهارات الرقمية، وغياب التدريب، وعدم إشراك الموظفين في تصميم الحلول، كلها عوامل قد تُفشل مشاريع متقدمة تقنيًا. الانبهار بالتجارب الناجحة دون فهم شروط نجاحها تستنسخ بعض المؤسسات تجارب شركات كبرى في استخدام الذكاء الاصطناعي، دون مراعاة الاختلاف في حجم المؤسسة، ونضجها الرقمي، وطبيعة بياناتها، ومواردها، ونموذج أعمالها. ما ينجح في مؤسسة عالمية قد لا يكون مناسبًا لمؤسسة صغيرة أو متوسطة. تجاهل الحوكمة والمخاطر قد تبدأ الشركات باستخدام أدوات الذكاء الاصطناعي دون سياسات واضحة بشأن سرية البيانات، والخصوصية، والملكية الفكرية، والتحيز الخوارزمي، ودقة المخرجات، والمسؤولية عن القرارات. وهذا قد يحوّل مكاسب السرعة والإنتاجية إلى مخاطر قانونية وتشغيلية وسمعة مؤسسية قياس النجاح بعدد الأدوات المستخدمة لا بالقيمة المحققة عدد التطبيقات التي اشترتها الشركة أو عدد الموظفين الذين يستخدمون الذكاء الاصطناعي لا يكفي للحكم على نجاح التحول. المعيار الحقيقي هو الأثر القابل للقياس على الأداء والإنتاجية والتكلفة وجودة القرار ورضا العملاء. غياب الحوكمة التنفيذية والمساءلة عندما يُترك التحول الرقمي لقسم تكنولوجيا المعلومات وحده، دون التزام الإدارة العليا ومشاركة الإدارات التشغيلية والمالية والموارد البشرية، يصبح غالبًا مشروعًا تقنيًا منفصلًا عن صميم الأعمال، بدلًا من كونه تحولًا مؤسسيًا متكاملًا. كيف ينبغي للشركات أن تتصرف بدلًا من ذلك؟ تحديد القيمة المستهدفة تحديد المشكلات ذات الأولوية والأهداف التجارية التي يجب أن يحققها التحول، قبل اختيار التكنولوجيا. إعادة تصميم العمليات معالجة التعقيد والهدر والاختناقات أولًا، بدلًا من أتمتة عمليات غير فعالة كما هي. تقييم الجاهزية الرقمية والبيانات فحص البنية التحتية، وجودة البيانات، والمهارات، والأمن السيبراني، والقدرة على التكامل مع الأنظمة القائمة. البدء بحالات استخدام محددة تنفيذ مشاريع تجريبية ذات قيمة واضحة، مع تحديد خط أساس ومؤشرات لقياس النتائج قبل التوسع. الاستثمار في الإنسان والتغيير. تدريب الموظفين، وتطوير المهارات، وتوضيح المسؤوليات، وبناء ثقافة تتقبل التجريب والتعلم المستمر. القياس والتوسع المسؤول تقييم العائد على الاستثمار، ودقة المخرجات، والمخاطر، والأثر التشغيلي، ثم توسيع نطاق التطبيقات التي أثبتت جدواها. التحول الرقمي الناجح لا يبدأ بالتكنولوجيا، بل باستراتيجية واضحة، ومشكلة محددة، وبيانات موثوقة، وأشخاص قادرين على التغيير، وآلية دقيقة لقياس القيمة. وينطبق ذلك بصورة أكبر على الذكاء الاصطناعي، الذي ينبغي التعامل معه بوصفه قدرة استراتيجية تتطلب حوكمة واستثمارًا وتعلمًا مستمرًا، لا مجرد أداة جديدة ينبغي للجميع استخدامها. والسؤال الأهم الذي ينبغي أن تطرحه كل إدارة تنفيذية على نفسها هو: هل نستخدم التكنولوجيا لأننا نعرف كيف ستخلق قيمة لأعمالنا، أم لأننا نخشى أن نبدو متأخرين عن الآخرين؟ فالإجابة عن هذا السؤال قد تكون الفارق بين تحول رقمي يخلق ميزة تنافسية مستدامة، ومجرد إنفاق تقني يحمل اسم التحول الرقمي. و في هذا الإطار نشر مؤخرا الدكتور أحمد عصمت: الأستاذ الجامعي الممارس واستشاري تكنولوجيا إعلام والتحول الرقمي، في إحدى محاضرته في إطار مؤتمر الذكاء الاصطناعي للجميع hexa ai الذي تنظمه مكتبة الإسكندرية إن: أكبر خطأ ترتكبه الشركات خلال عملية التحول الرقمي: الاندفاع التكنولوجي دون استراتيجية تشغيلية وحوكمة (التكنولوجيا أولاً، والمشكلة ثانيًا): أي اعتماد الأدوات لمجرد مواكبة التطورات، دون تحديد مشكلة ملموسة أو وضع إطار أخلاقي للبيانات." هذا هو الواقع إذ نرى منذ مدة كثير من الشركات ا تدخل في مشروع التحول الرقمي دون تخطيط وتتبنى التكنولوجيا دون فهم خاصة تكنولوجيا الذكاء

  2. 3d ago

    مصارف أميركية كبرى تكتشف وجود وكلاء ذكاء اصطناعي غير مصرح بهم داخل حسابات العملاء

    تتطرق نايلة الصليبي في"النشرة الرقمية" إلى كشف مصارف أميركية كبرى وجود وكلاء ذكاء اصطناعي غير مصرح بهم داخل حسابات العملاء، ما دفع بعضها إلى تشديد القيود على وكلاء الذكاء الاصطناعي لحماية الحسابات المصرفية. ما يضع المؤسسات المالية ليس فقط في الولايات المتحدة بل في العالم أمام معضلة تقنية وأمنية. مصارف أميركية تشدد القيود على وكلاء الذكاء الاصطناعي لحماية الحسابات المصرفية تتجه مصارف أميركية كبرى إلى تشديد القيود على وصول وكلاء الذكاء الاصطناعي إلى حسابات العملاء، بعد رصد أنظمة وكلاء ذكاء اصطناعي تعمل من دون تصريح وتحاول تنفيذ إجراءات مالية نيابة عن المستخدمين، وقد تتجاوز أحياناً ما طلبه منها هؤلاء المستخدمون.وبحسب تقرير نشره موقع "أكسيوس"، يستخدم وكلاء الذكاء الاصطناعي بيانات تسجيل الدخول الخاصة بالعملاء للوصول إلى حساباتهم المصرفية، ما يثير مخاوف بشأن قدرتهم على التصرف في الأموال وحدود الصلاحيات الممنوحة لهم. كيف يتجاوز وكلاء الذكاء الاصطناعي حدود صلاحياتهم؟ وكلاء الذكاء الاصطناعي برامج قادرة على تنفيذ مهام نيابة عن المستخدمين، استناداً إلى تعليمات يقدمها المستخدمون إليهم. وقد تشمل هذه المهام البحث عن معلومات مالية، ومتابعة الحسابات، وتنفيذ عمليات شراء وتحويل أموال. وتكمن المشكلة في انتقال هؤلاء الوكلاء من مرحلة جمع المعلومات إلى اتخاذ إجراءات فعلية داخل الحسابات المصرفية، من دون أن تتمكن المصارف من التحقق بدقة من توافق كل خطوة مع تعليمات العميل. رصدت بعض المؤسسات المالية أنشطة لوكلاء ذكاء اصطناعي يتصلون بمراكز خدمة العملاء أو يتصرفون بطريقة توحي بأنهم يتخذون قرارات مستقلة. ويتعارض هذا السلوك مع توجيهات معظم المصارف التي تشترط أن يسجل المستخدمون الدخول إلى حساباتهم بأنفسهم. مصارف كبرى تتجه إلى تقييد الوصول في مواجهة هذه المخاطر، بدأت مؤسسات مالية باتخاذ إجراءات احترازية لتقييد وصول وكلاء الذكاء الاصطناعي التابعين لجهات خارجية إلى منصاتها. وتشمل هذه المؤسسات Morgan Stanley وBank of America وJPMorgan وWells Fargo وCiti، إلى جانب مؤسسات مالية أخرى. ولا يعني هذا التوجه بالضرورة منع جميع أدوات الذكاء الاصطناعي من التعامل مع الخدمات المصرفية، إذ تتجه بعض المصارف إلى اعتماد نهج أكثر حذراً، يسمح للوكلاء بالاطلاع على المعلومات المالية، مع منعهم من تنفيذ المعاملات أو اتخاذ إجراءات مباشرة داخل الحسابات. التحقق من الهوية وتحديد المسؤولية يتمثل التحدي الأكبر أمام المصارف، حسب تقرير موقع " أكسيوس"، في تحديد المسؤولية وضبط حدود التفويض الممنوح لوكلاء الذكاء الاصطناعي. فكيف يمكن للمصرف التأكد من أن الوكيل يتصرف بإذن من العميل ولا يتجاوز الصلاحيات الممنوحة له؟ وكيف يمكن التمييز بين نشاط المستخدم البشري ونشاط وكيل ذكاء اصطناعي يستخدم بيانات تسجيل الدخول نفسها؟ تضع هذه التساؤلات المؤسسات المالية أمام معضلة تقنية وأمنية. فالتقييد الصارم قد يحد من المخاطر، لكنه قد يحرم العملاء من الاستفادة من أدوات تقنيات الذكاء الاصطناعي تساعدهم على إدارة أموالهم وإنجاز معاملاتهم. وقد، يؤدي منح هذه البرامج صلاحيات واسعة إلى زيادة احتمالات تنفيذ عمليات غير مقصودة أو غير متوافقة مع رغبات أصحاب الحسابات. الرقابة البشرية على المعاملات الحساسة تدفع هذه التحديات المصارف إلى إعادة النظر في سياسات الاستخدام وشروط الخدمة، وتطوير وسائل للتحقق من هوية الجهة التي تنفذ العمليات، وتحديد الصلاحيات التي يمكن منحها لوكلاء الذكاء الاصطناعي، مع الحفاظ على الرقابة البشرية على المعاملات الحساسة. إذ لا تقتصر المسألة على حماية البيانات، بل تمتد إلى ضمان بقاء التحكم في الأموال بيد أصحاب الحسابات. ومع تسارع انتشار وكلاء الذكاء الاصطناعي، تواجه المصارف الأميركية، شأنها شأن المؤسسات المالية في دول أخرى، تحدياً يتمثل في إتاحة الاستفادة من تقنيات الذكاء الاصطناعي، من دون تعريض حسابات العملاء وأموالهم لمخاطر إضافية. يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست على منصة أبل للتواصل مع نايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية على لينكد إن وعلى تويتر salibi@  وعلى ماستودون  وبلوسكاي عبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

  3. 4d ago

    ثغرتان أمنيتان خطيرتان في PHP تهددان ملايين المواقع الإلكترونية وتحذيرات من هجمات تتيح السيطرة على الخوادم

    تتطرق نايلة الصليبي في"النشرة الرقمية" إلى الكشف عن ثغرتين أمنيتين خطيرتين في لغة البرمجة PHP،ما دفع مؤسسات حكومية وشركات في العالم إلى إغلاق بعض خدماتها مؤقتا، تحسبا لهجمات إلكترونية.لماذا تشكل ثغرات PHP تهديدًا واسع النطاقو أدت إلى إغلاق المواقع مؤقتا للصيانة و ما هي سبل الحماية؟  اكتشف خبراء أمن المعلومات من شركات Calif وWiz وOpenAI ثغرتين أمنيتين خطيرتين في لغة البرمجة PHP، وهي لغة تستخدم في تشغيل جزء كبير من المواقع الإلكترونية، بدءا من أنظمة إدارة المحتوى (CMS)، وصولا إلى التطبيقات المطورة داخليا. ولذلك، فإن أي ثغرة أمنية موجودة في اللغة نفسها تؤثر في جميع هذه التطبيقات في آن واحد، .ويشار إلى هذا النوع من الثغرات باسم PHP 2 Shell.ودفع اكتشاف الثغرتين مؤسسات حكومية وشركات في عدد من الدول إلى إيقاف مواقع وخدمات مؤقتًا، في إجراء احترازي إلى حين تطبيق التحديثات الأمنية والتحقق من سلامة الأنظمة.أصدر الفريق الرسمي المطور للغة PHP، مساء يوم الأربعاء ٢۱ أكتوبر٢۰٢٦، تحديثات أمنية عاجلة لمعالجة الثغرتين اللتين تحملان الرمزين CVE-2026-109618 وCVE-2026-109619، وتبلغ درجة خطورتهما ۹,٢من أصل ۱٠ وفق مقياس تقييم الثغرات الأمنية.ووفقا لصحيفة "وول ستريت جورنال"، فإن استخدام أدوات الذكاء الاصطناعي المتطورة هو ما سمح، منذ شهر أغسطس ٢٠٢٦، باكتشاف هذه الثغرات الأمنية. كيف تعمل ثغرتا PHP وما مخاطر استغلالهما؟ حسب التحليلات التقنية إلى أن إحدى الثغرات ترتبط بالتعامل مع البيانات بعد انقطاع المعالجة بسبب نفاد الذاكرة، بينما تتعلق الأخرى ببقاء حالة داخلية قديمة بعد انتهاء الطلب وتحرير الذاكرة المرتبطة بها. مع الاشتباه في وجود خلل في إدارة الذاكرة الحاسوبية.  وتتمثل خطورة هذا الخلل في احتمال استغلال هفوتين يعرفان باسم "نفاد الذاكرة" (OOM: Out of Memory) و"الحالة العامة المتقادمة" (stale global state)، بما قد يدفع البرنامج إلى معالجة بيانات غير موثوقة أو تنفيذ تعليمات غير متوقعة.وتمنحان القراصنة القدرة على تنفيذ تعليمات برمجية عن بعد، والسيطرة على الخوادم المستهدفة. إذ قد يكفي إرسال طلب معد خصوصا إلى خادم ضعيف الحماية لبدء الهجوم، وفي حال نجاح الهجوم، يستطيع المهاجم إرسال طلب مُعدّ خصيصًا إلى خادم معرض للخطر لتنفيذ تعليمات برمجية عن بُعد (RCE)، دون الحاجة بالضرورة إلى امتلاك حساب أو كلمة مرور. وقد يتيح ذلك تشغيل برامج خبيثة  على الخوادم المستهدفة، بدلًا من الاكتفاء بتعطيل المواقع والخدمات التي تستضيفها. تشمل المخاطر المحتملة الوصول إلى قواعد البيانات، وسرقة معلومات العملاء، وتعديل صفحات المواقع الإلكترونية، وتثبيت برمجيات خبيثة، فضلًا عن زرع "باب خلفي" يسمح للمهاجم بالعودة إلى الخادم لاحقًا، وربما محاولة اختراق أنظمة أخرى تابعة للمؤسسة. لماذا تشكل ثغرات PHP تهديدًا واسع النطاق؟ تنبع أهمية الثغرتين من الانتشار الواسع للغة PHP في البنية التحتية للويب. ووفقًا لبيانات شركة W3Techs، تُستخدم اللغة في نحو ٦۹% من مواقع الإنترنت . تعتمد منصات مثل WordPress وDrupal وJoomla، إلى جانب المتاجر الإلكترونية وتطبيقات الشركات والعديد من الخدمات الرقمية، على PHP في تشغيل أجزاء من بنيتها البرمجية. ولذلك، فإن وجود خلل أمني في اللغة نفسها قد يوسع نطاق التهديد ليشمل عددًا كبيرًا من المواقع والخدمات، بدلًا من اقتصاره على تطبيق واحد أو مؤسسة بعينها. تشمل بيئات التشغيل المعنية PHP-FPM، وApache مع mod_php، وphp-cgi، وFrankenPHP، وLiteSpeed، مع الإشارة إلى أن مستوى الخطر يختلف بحسب إصدار PHP المثبت، وإعدادات الخادم، ومدى توافر شروط استغلال الثغرة. وقد أشير إلى أن الخطر يبلغ مستوى مرتفعًا خصوصًا في بيئة mod_php. لا يعني استخدام PHP أن جميع المواقع معرضة للخطر بالدرجة نفسها، كما أن إغلاق بعض المواقع احترازيًا لا يثبت تعرضها للاختراق. ويتوقف حجم الضرر الفعلي على مدى تعرض الأنظمة للثغرات، وسرعة تطبيق التصحيحات، وما إذا كان المهاجمون قد تمكنوا من استغلالها قبل تأمين الخوادم. إغلاق مواقع وخدمات حكومية في فرنسا ودول أوروبية امتدت تداعيات الثغرتين إلى الخدمات الرقمية اليومية، بعدما لجأت مؤسسات حكومية وشركات إلى تعليق بعض خدماتها مؤقتًا لتجنب المخاطر المحتملة أثناء فحص الأنظمة وتطبيق التحديثات الأمنية. في فرنسا، أُوقفت مواقع تابعة للشرطة الفرنسية  و السلطات المحلية  بناءً على طلب الوكالة الوطنية لأمن نظم المعلومات (ANSSI)، في انتظار تطبيق التصحيحات اللازمة. وشملت التقارير تعطل خدمات ضريبية، وموقع الأرصاد الجوية الفرنسية Météo-France، وموقع شرطة باريس، واللجنة الوطنية للمعلوماتية والحريات (CNIL)، إلى جانب بعض المواقع المصرفية والإعلامية. أدى توقف بعض الخدمات إلى صعوبة وصول المواطنين إلى الخدمات الإدارية عبر الإنترنت، فيما اضطرت فرق تكنولوجيا المعلومات إلى فحص الخوادم وتحديث البرامج والتحقق من سلامة الأنظمة قبل إعادة تشغيلها. امتدت الإجراءات الاحترازية إلى المملكة المتحدة وألمانيا والدنمارك وهولندا وبلجيكا، حيث عُطلت منصات تابعة للقطاع العام والسلطات المحلية. كما أغلقت مواقع تابعة لهيئات أوروبية رسمية بعض خدماتها بصورة استباقية، مع عرض رسائل تفيد بإجراء صيانة وتحديد موعد متوقع لاستئناف العمل. لم تثبت التقارير وجود تعطل موحد في جميع الدول العربية، لكن المؤسسات والحكومات والشركات التي تعتمد على إصدارات PHP المعرضة للخطر قد تواجه الحاجة نفسها إلى تطبيق التصحيحات سريعًا أو عزل الأنظمة مؤقتًا عن الإنترنت. تحذيرات دولية من إبقاء الخوادم غير المحدثة متصلة بالإنترنت دفعت المخاطر المحتملة جهات رسمية مسؤولة عن الأمن السيبراني إلى إصدار تحذيرات بشأن ضرورة تحديث الأنظمة أو إيقاف المواقع المعرضة للخطر إذا تعذر تأمينها فورًا. فقد حث فريق الاستجابة الأوروبي لحالات الطوارئ السيبرانية (CERT-EU)، والمركز البريطاني للأمن السيبراني (NCSC)، والمركز الأسترالي للأمن السيبراني (ACSC)، المؤسسات التي لا تستطيع تطبيق التصحيحات على إيقاف المواقع المعنية بصورة وقائية. في الولايات المتحدة، دعت وكالة الأمن السيبراني وأمن البنية التحتية (CISA)، بالتوازي مع تحذيرات صادرة عن وكالة الأمن القومي (NSA) ومكتب التحقيقات الفيدرالي (FBI)، إلى تحديث الأنظمة فورًا. كما أوصى مكتب التحقيقات الفيدرالي بإيقاف الأنظمة المعرضة للخطر إذا تعذر تطبيق التصحيحات مباشرة. أوضحت CISA أنها لم ترصد استغلالًا للثغرتين وقت إصدار تنبيهها، لكنها شددت على خطورة ترك خوادم PHP غير المحدثة متصلة بالإنترنت. وأشارت NSA إلى احتمال أن تتيح الثغرتان وصولًا مباشرًا إلى نظام ملفات الخادم أو قاعدة بياناته. التحديثات الأم

  4. 6d ago

    ثغرات أمنية في Plex تهدد ٤۹ ألف خادم بهجمات تعدين العملات المشفرة... إليك طرق الحماية

    تتطرق نايلة الصليبي في"النشرة الرقمية" إلى التحذير من ثغرات أمنية في Plex Media Server يستغلها القراصنة للاختراق ولتعدين العملات المشفرة وتحقيق مكاسب مالية. وتتزامن هذه الهجمات مع بقاء ما يقارب ٤۹ ألف خادم عرضة للخطر، على الرغم من توفر تصحيح لهذه الثغرة  منذ أغسطس.و إلى كيفية حماية خادم Plex من الاختراق. هجمات إلكترونية تستهدف خوادم Plex دون الحاجة إلى تسجيل الدخول هل تقوم بتخزين أفلامك ومسلسلاتك على خادم Plex؟ قم بتحديث الخادم الخاص بك على الفور. يستغل قراصنة حالياً عدة ثغرات أمنية في Plex Media Server لتعدين العملات المشفرة وكسب المال، وتأتي هذه الهجمات في وقت لا يزال فيه ما يقرب من نحو تسعة وأربعين ألف خادم معرضاً للخطر، رغم توفر تصحيح لهذا الخلل منذ شهر أغسطس٢٠٢٦. تعتمد الهجمات على أداة قرصنة تُدعى Plex2Shell، ظهرت مؤخرًا على الإنترنت، بعدما نشر ZM، الباحث في أمن تكنولوجيا المعلومات و"صائد الثغرات" bug hunter المتخصص في اكتشاف الثغرات الأمنية الحرجة من نوع Remote Code Execution أي تنفيذ التعليمات البرمجية عن بُعد وهو معروف بلقب  @zm_0x على منصة إكس، تويتر سابقا، الذي ينشر تحليلاته التقنية على مدونته الرسمية zmain.info. تجمع طريقة الاستغلال هذه بين أربع ثغرات أمنية لتنفيذ تعليمات برمجية على الخادم دون الحاجة إلى تسجيل الدخول. أي، لا يحتاج القرصان إلى كلمة مرور ولا إلى أي حساب للسيطرة على خادم Plex دون علم مالكه، شرط أن يكون الخادم متاحاً عبر الإنترنت.وتتعلق هذه الثغرات بإصدارات Plex Media Server الأقدم من الإصدار 1.43.3.10861. كيف يستغل القراصنة ثغرات Plex لتعدين العملات المشفرة؟ يبدأ الهجوم بخداع الخادم للحصول على رمز الإدارة الخاص بمالكه، ثم زرع ملف خبيث. ويُفعَّل هذا الملف عندما يستخدم Plex Media Server ميزة ترميز الفيديو، أي تحويل مقطع فيديو إلى صيغة تتيح تشغيله على جهاز معين.وبمجرد اختراق الخادم، يثبّت المهاجمون برنامج XMRig، وهو برنامج معروف لتعدين العملات المشفرة، يستغل قوة المعالجة في الجهاز لتوليد العملات الرقمية. ويُستخدم هذا البرنامج على نطاق واسع من قبل القراصنة الراغبين في كسب العملات المشفرة بسهولة.ولا تمر هذه العملية دون أن تؤثر على أداء خادم Plex، إذ سرعان ما يبدأ في التباطؤ وترتفع درجة حرارته. ولذلك ينبغي أن يثير انتباه المستخدم أي جهاز يبدأ فجأة في العمل بشكل غير طبيعي. رصد هجمات تستهدف خوادم Plex وتستغل مواردها واتصالات الإنترنت فقد رصد مدوّن صاحب موقع boredhackerblog، هذه الهجمات بعد إعداد مصيدة إلكترونية أو honeypot، باستخدام إصدار قديم من Plex، تركه عمداً عرضة للاستغلال لمراقبة الهجمات. وفي ۱۷ أكتوبر٢٠٢٦، تلقى خادمه، الذي تُرك عمداً عرضة للثغرات الأمنية، زيارة من قراصنة استخدموا الشفرة أو الأكواد التي نشرها ZM. وكان أول برنامج ثبت في الخادم هو برنامج لتعدين العملات المشفرة. وبعد ذلك بقليل، أضاف القراصنة برنامج"myawesomeproxy".فبرنامج myawesomeproxy يتيح لأطراف ثالثة تمرير حركة مرور الإنترنت عبر اتصال الضحية، ما يسمح للمهاجمين بإخفاء عناوين IP الخاصة بهم خلف اتصال الإنترنت المنزلي لمالك خادم Plex Media Server بمعنى آخر، لا يقتصر الضرر على استهلاك موارد الجهاز في تعدين العملات المشفرة، بل يمتد إلى استغلال اتصال الإنترنت الخاص بالضحية، من دون علمه أو موافقته. وهكذا، يتحول خادم Plex Media Server، المخصص أساساً لمشاهدة الأفلام والمسلسلات، إلى أداة يستخدمها القراصنة لتحقيق مكاسب مالية، وتمرير اتصالاتهم عبر شبكة شخص آخر. كيفية حماية خادم Plex من الاختراق: التحديثات الأمنية والإجراءات الضرورية أصلحت Plex هذه الثغرات عبر تحديث صدر قبل بدء الهجمات بوقت طويل، غير أنه لا يزال يتعين تثبيته. وتوصي الشركة بالترقية إلى Plex Media Server 1.43.3 وPlex Desktop 1.115.0، أو إلى إصدار أحدث، لتجنب الوقوع ضحية القراصنة. وينبغي الانتباه إلى أن التحديث لا يتم دائماً تلقائياً على أجهزة التخزين الشبكية (NAS) والتثبيت عبر Docker، ولذلك يُفضل التحقق من رقم إصدار خادم Plex Media Server وتحديثه يدويا. يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست على منصة أبل للتواصل مع نايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية على لينكد إن وعلى تويتر salibi@  وعلى ماستودون  وبلوسكاي عبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

  5. Oct 15

    هجوم سيبراني على متاجر فرنسا يرفع حرارة الثلاجات إلى ٥٠ درجة ويتسبب في خسائر بملايين اليورو

    تتطرق نايلة الصليبي في"النشرة الرقمية" إلى عملية القرصنة التي استهدفت أنظمة التبريد في مئات المتاجر الكبرى في فرنسا.تسببت في ارتفاع درجات الحرارة إلى٥٠ درجة مئوية، إلى إتلاف كميات كبيرة من المنتجات الغذائية وخسائر قُدّرت بعشرات ملايين يورو.لكن المفاجأة أن الهجوم استغل ثغرات أمنية في معدات قديمة، سبق التحذير منها والكشف عن نقاط ضعفها. فكيف تحولت أنظمة مسؤولة عن حفظ الأغذية إلى بوابة لهجوم سيبراني واسع النطاق؟ ولماذا بقيت هذه الثغرات قائمة رغم التحذيرات السابقة؟ في هجوم سيبراني وُصف بأنه "غير مسبوق"، تحولت أنظمة التبريد المتصلة بالإنترنت داخل مئات المتاجر الكبرى في فرنسا إلى مصدر لخسائر مالية كبيرة وتهديد لسلامة الأغذية. فقد تمكن قراصنة، خلال ليلة واحدة، ليل الأحد - الإثنين ، ۱٢ أكتوبر ٢٠٢٦ من التحكم عن بُعد في وحدات التبريد وتشغيل دورات إزالة الجليد، ما أدى إلى ارتفاع درجات الحرارة إلى ٥٠ درجة مئوية وإتلاف كميات كبيرة من المنتجات الطازجة والمجمدة، وسط تقديرات بخسائر قد تصل إلى عشرات ملايين يورو. وطال الهجوم ما لا يقل عن ٥٠٠ نقطة بيع، من دون تسجيل سرقة بيانات، فيما اضطرت المتاجر إلى التخلص من المنتجات المتضررة لمنع وصول أغذية حُفظت في ظروف غير آمنة إلى المستهلكين. وكشفت الحادثة، التي أعادت إلى الواجهة ثغرات معروفة في أنظمة التحكم الصناعية، عن مخاطر إهمال التحديثات الأمنية وإبقاء المعدات القديمة مكشوفة على شبكة الإنترنت. كيف استهدف الهجوم السيبراني أنظمة التبريد في المتاجر الفرنسية؟ تركزت الهجمات على أنظمة التحكم في التبريد التابعة لشركة "دانفوس" الدنماركية (Danfoss)، المتخصصة في تجهيزات وأنظمة التبريد، كما طال الهجوم شركة "Dixell"، وهي مُصنِّع آخر في هذا المجال. وتُستخدم وحدات التحكم من سلسلتي «AK-SM» و«AK-SC» لإدارة أنظمة التبريد داخل المتاجر، بدءًا من واجهات العرض وصولًا إلى غرف التبريد. وتتيح واجهات ويب خاصة بهذه الوحدات لفنيي التبريد ضبط درجات الحرارة وتشغيل دورات إزالة الجليد عن بُعد. لكن هذه الواجهات كانت مكشوفة على شبكة الإنترنت، مع قصور في وسائل الحماية، من بينها عدم اعتماد وسائل كافية لتأمين الوصول، مثل استخدام شبكة افتراضية خاصة (VPN).وزادت طريقة تسجيل الدخول من خطورة الوضع؛ إذ اعتمدت بعض الأجهزة اسم المستخدم كلمة: "admin"، فيما كانت كلمة المرور تتغير تلقائيًا كل يوم لتطابق تاريخ ذلك اليوم. وعلى الرغم من تصميم هذه الآلية لتسهيل أعمال الصيانة والمراقبة عن بُعد، فإنها أضعفت إجراءات الحماية وجعلت استغلال الأنظمة ممكنًا على نطاق واسع. ثغرات أمنية وتحذيرات سبقت هجوم أكتوبر ٢٠٢٦ لم تظهر المخاطر المرتبطة بهذه الأنظمة للمرة الأولى مع الهجوم الذي شهدته فرنسا في أكتوبر ٢٠٢٦، بل سبقتها تحذيرات وبحوث كشفت عن نقاط ضعف في وحدات التحكم القديمة. حسب ما كشف عنها خبير الأمن السيبراني Clément Domingo مؤسس منظمة "قراصنة بلا حدود"" Hackers Without Borders". الذي كشف مدى استهتار مسؤولي الأمن السيبراني بأمن معداتهم من خلال تسلسل زمني التي سبقت هذه الاختراقات: ٢٠٢۱: نهاية العمر الافتراضي لوحدات التحكم أعلنت «دانفوس» أن طراز «AK-SM 800» وصل إلى نهاية عمره الافتراضي (End of Life)، ما يعني توقف إصدار التحديثات عنه، رغم استمرار استخدام الأجهزة في المتاجر. ٢٠٢٢: هجمات استهدفت متاجر في روسيا وإسرائيل أفادت شركة "دانفوس"   في تقرير عام ٢٠٢٥ بأن ۱٦ متجرًا في روسيا، كانت تستخدم وحدات التحكم نفسها، تعرضت لهجمات إلكترونية.   كذلك في نفس الفترة اخترقت معدات متصلة بالإنترنت في ٤۰ متجرا في إسرائيل ولم تكن محمية بشبكة افتراضية خاصة وبذلك، لم يكن سيناريو استغلال هذه الأجهزة مجهولًا قبل وقوع الحادثة في فرنسا. ٢۰٢٣: كشف ثغرة في نظام المصادقة كشفت شركة "سيناكتيف" (Synacktiv)، المتخصصة في الأمن السيبراني، عن ثغرة تسمح بتجاوز نظام المصادقة. وفي ردها، ربطت الشركة المصنعة المشكلة بالمنتجات التي انتهى عمرها الافتراضي. ٢۰٢٥: اكتشاف كلمة مرور مرتبطة بتاريخ اليوم توصلت شركة "كلاروتي" (Claroty)، المتخصصة في الأمن السيبراني، إلى وجود آلية لتوليد كلمة مرور استنادًا إلى تاريخ اليوم، ما سلط الضوء على ضعف إجراءات المصادقة في هذه الأجهزة. أغسطس ٢۰٢٦: بحث عملي في مؤتمر DEFCON قدمت "كلاروتي" بحوثها خلال مؤتمر "ديفكون (DEFCON) في مدينة لاس فيغاس، موضحةً من خلال عرض عملي كيف يمكن استغلال الثغرة لتعطيل أنظمة التبريد وعرض درجات حرارة وهمية لا تعكس الوضع الفعلي.وأظهرت عمليات المسح وجود أكثر من ٢۷۰٠ وحدة تحكم مكشوفة على الإنترنت حول العالم، تتولى كل منها إدارة نظام التبريد في متجر بأكمله. أكتوبر ٢٠٢٦: تحول الثغرات إلى خسائر فعلية بعد هذه التحذيرات، شهدت فرنسا هجومًا تسبب في تلف كميات كبيرة من المنتجات الغذائية، وكشف عن العواقب المباشرة لترك معدات قديمة ومتأثرة بالثغرات الأمنية متصلة بالإنترنت من دون حماية كافية. وفي الثامن عشر من سبتمبر٢٠٢٦، كانت "دانفوس" قد أشارت ، في تحديث لتحذيراتها لشهر أغسطس، إلى ثغرة تسمح للمهاجمين بالوصول إلى الإعدادات الداخلية وقراءتها وتعديلها، فضلًا عن تنزيل برامج معلوماتية غير آمنة وتشغيلها. وأكدت الشركة أنها أوصت عملاءها منذ فترة طويلة بتحديث الأنظمة المدعومة واستبدال المعدات القديمة بحلول أحدث. فرنسا تضم نحو ٦٠% من وحدات Danfoss المكشوفة عالميًا لا تقتصر مخاطر هذه الثغرات على المتاجر الفرنسية. فبحسب المعلومات الواردة، كانت أجهزة مماثلة عرضة للاستغلال في هولندا وبلجيكا. كما أظهرت عمليات مسح عبر محركات بحث شهيرة على سبيل المثال Shodan أن فرنسا تضم قرابة ٦٠% من وحدات تحكم «Danfoss» المكشوفة على مستوى العالم. وكشفت عمليات المسح كذلك عن وجود وحدات مماثلة في جنوب أفريقيا، حيث تعتمد متاجر عديدة على معدات مُجددة ومستعملة، قد تكون أقل تحديثًا من المعدات المستخدمة في فرنسا. تثير هذه المعلومات مخاوف من تعرض متاجر كبرى في أفريقيا لهجمات مماثلة، خصوصًا في ظل استمرار استخدام معدات قديمة أو غير محدثة.كما تشير الحادثة، إلى اتساع نطاق المخاطر التي تواجهها تكنولوجيا التشغيل (Operational Technology)، بعدما أصبحت أنظمة كانت تُستخدم في بيئات صناعية معزولة متصلة بشبكات المراقبة والتحكم عن بُعد، وهو ما يجعلها نقاط ضعف محتملة عند غياب الحماية اللازمة. من يتحمل المسؤولية عن خسائر الهجوم السيبراني؟ إلى جانب الأضرار التي لحقت بالمنتجات الغذائية، تثير الحادثة تساؤلات قانونية ومالية بشأن توزيع المسؤوليات بين الشركة المصنعة للمعدات، وشركات التبريد التي تتولى تركيبها وصيانتها، والمتاجر التي تستخدمها.إلى جان

  6. Oct 14

    مؤتمر آبل "Welcome Home": الكشف عن شاشة HomeView ومنظومة المنزل المتكاملة بتقنيات الذكاء الاصطناعي

    تنقل نايلة الصليبي في"النشرة الرقمية" أبرز إعلانات آبل خلال فعالية "Welcome Home"، التي أُقيمت في مدينة نيويورك،و التي كشفت فيها الشركة عن المنتجات والتقنيات التي تعزز حضورها في سوق المنازل الذكية، حيث تجمع  كل هذه المنتجات بين التحكم بالأجهزة المتصلة والترفيه المنزلي والذكاء الاصطناعي. آبل تدخل مرحلة جديدة في عالم المنازل الذكية كشفت شركة آبل خلال فعالية "Welcome Home "، التي أُقيمت في مدينة نيويورك، بعيدا عن المقر الرئيسي في كوبيرتينو كاليفورنيا، عن مجموعة جديدة من المنتجات والتقنيات التي تعزز حضورها في سوق المنازل الذكية، حيث تجمع بين التحكم بالأجهزة المتصلة والترفيه المنزلي والذكاء الاصطناعي. تصدّر الإعلانات جهاز HomeView، وهو أول مركز تحكم منزلي ذكي من آبل بشاشة لمسية، إلى جانب تحديثات Apple TV 4K وHomePod mini 2، والإعلان عن مجموعة متكاملة من الأجهزة المنزلية التي تطورها بالتعاون مع LG Electronics وSchneider Electric. تبرز المنتجات الجديدة توجه آبل إلى توسيع قدرات منصتها المنزلية، مع تعزيز التكامل بين أجهزة الأيفون و الأيباد وخدمات Apple Intelligence والمساعد الصوتي Siri، والتركيز على تخصيص تجربة الاستخدام وحماية البيانات الشخصية. HomeViewشاشة ذكية للتحكم في المنزل تعتمد على Apple Intelligence يمثل HomeView أبرز المنتجات التي أعلنت عنها آبل، بعد سنوات من التقارير التي تحدثت عن تطوير شاشة مخصصة لإدارة أجهزة المنزل الذكي. تزود جهاز HomeView شاشة Liquid Retina لمسية قياسها ۷بوصات، متصلة بقاعدة تضم مكبر صوت في الإصدار المكتبي، مع توفير نسخة أخرى قابلة للتثبيت على الحائط. ويتيح المفصل المصنوع من الفولاذ المقاوم للصدأ تعديل زاوية الشاشة في الإصدار المكتبي، فيما صُمم الإصدار الجداري ليتناسب مع أماكن مثل المداخل والممرات. تدعم الشاشة تقنية True Tone لضبط الألوان وفق الإضاءة المحيطة، إلى جانب السطوع التكيفي، ما يتيح استخدامها في ظروف الإضاءة المختلفة. كما تتغير المعلومات المعروضة وفق بُعد المستخدم؛ إذ تظهر بيانات مختصرة من مسافة بعيدة، وتفاصيل إضافية عند الاقتراب. يعمل جهاز HomeView بشريحة A18، وهي نفس الشريحة التي تعمل بها أخر إصدارات أجهزة الأيفون وجهاز MacBook Neo.  ويعتمد HomeView على Siri المدعوم بمنظومة Apple Intelligence لتقديم محادثات طبيعية والإجابة عن الأسئلة العامة واكتشاف الموسيقى والتفاعل مع المحتوى الظاهر على الشاشة. وعند ربطه بهاتف الأيفون أو جهاز أيباد متوافق، يمكن لجهاز HomeView الاستفادة من السياق الشخصي الموجود في تطبيقات مثل الرسائل والتقويم، وتنفيذ مهام عبر التطبيقات. ويمكن للمستخدم بدء محادثة مع Siri على HomeView ومتابعتها عبر أجهزة آبل الأخرى المدعومة، مع مزامنة سجل المحادثات باستعمال خدمة iCloud ،وتظل المحادثات العامة والإجابة عن الأسئلة واكتشاف الموسيقى متاحة حتى عند عدم ربط الجهاز بهاتف أو جهاز لوحي يدعم Apple Intelligence. واجهات شخصية وتكامل مع أجهزة الأسرة. يتيح HomeView إنشاء ملفات شخصية لما يصل إلى ستة أشخاص، مع تخصيص الشاشة الرئيسية لكل مستخدم وفق تطبيقاته وأدواته المصغرة وبياناته الشخصية. ويستطيع الجهاز التعرف على وجه المستخدم والتبديل من الواجهة المشتركة إلى واجهته الخاصة، بما يتيح الوصول إلى الإشعارات والتقويم المرتبطين بجهازه. تشمل خيارات التخصيص عرض الصور الشخصية والألبومات المشتركة، إلى جانب واجهات وأدوات قابلة للتعديل تعرض معلومات الطقس والصور المفضلة. كما تتضمن التجربة واجهة Flow التي تستجيب لوجود المستخدم وحركته، وواجهة Snoopy التي تعرض رسومًا متحركة تتغير وفق الوقت، والطقس، والأحداث الرياضية، والعطلات. وتظل الصور والموسيقى المشتركة متاحة لأفراد الأسرة والضيوف، بما يجمع بين المحتوى الشخصي والاستخدام المشترك للشاشة. مكالمات FaceTime والترفيه وإدارة المهام المنزلية زودت آبل جهاز HomeView بكاميرا أمامية بدقة ۱۲ ميغابكسل تدعم مكالمات الفيديو عبر FaceTime، مع ميزة Center Stage التي تحافظ على ظهور المشاركين داخل إطار الصورة أثناء الحركة. كما يمكن للمستخدم قراءة الرسائل والرد عليها صوتيًا أو عبر لوحة المفاتيح المعروضة على الشاشة.وتدعم الشاشة خدمات Apple Music وApple Podcasts وApple News وApple TV، إلى جانب تطبيقات الصوت والفيديو المتوافقة من جهات خارجية. وتتيح ميزة Handoff نقل تشغيل الموسيقى من هاتف أيفون متوافق بمجرد وضعه بجانب الشاشة. أما في الاستخدام اليومي، فيمكن لـ Siri تحويل وصفات الطعام المنشورة عبر الإنترنت إلى تعليمات متتابعة، والمساعدة في إدارة توقيت ساعة الطبخ في المطبخ ومتابعة المكونات. وتتيح ميزة Intercom إرسال رسائل صوتية إلى غرف محددة أو إلى أنحاء المنزل، بعد تزويد أجهزة HomeView وHomePod  والأيباد والأيفون بهذه الخدمة ويوفر جهاز HomeView أيضًا أدوات للتحكم في الكاميرات وأجهزة تنظيم الحرارة والإضاءة والأبواب والستائر المتوافقة، سواء عبر اللمس أو الأوامر الصوتية. وتتيح واجهة Home Modular الوصول السريع إلى الملحقات التي فضلها المستخدم، بينما تعرض واجهة Home Camera بثًا مباشرًا لما يصل إلى تسع كاميرات في الوقت نفسه. وعبر الاشتراك المتوافق في iCloud+ والكاميرات المدعومة، يمكن عرض أوصاف لمقاطع الفيديو المسجلة عبر HomeKit Secure Video، مع التعرف على الأشخاص والوجوه المألوفة، والحيوانات الأليفة، والطرود، والمركبات. كما يدعم الجهاز اكتشاف أصوات إنذارات الدخان وأول أكسيد الكربون وإرسال التنبيهات إلى أجهزة آبل المتصلة. كما تتيح خدمة Find My العثور على الأشخاص الذين يشاركون مواقعهم مع المستخدم، فضلًا عن العثور على هواتف الأيفون المفقودة وعلب شحن AirPods والأغراض المزودة بملحقات AirTag. الخصوصية والأمان في HomeView تضع آبل حماية البيانات الشخصية ضمن محاور تصميم HomeView، إذ تستخدم شريحة A18 وتقنية Secure Exclaves لمعالجة بيانات الكاميرا والميكروفون داخل بيئات تشغيل محمية ومنفصلة عن بقية النظام.وبحسب آبل ، لا تستطيع برمجيات الجهاز، أو التطبيقات أو المستخدمون أو آبل نفسها الوصول إلى البيانات التي تُعالج داخل هذه البيئات. كما لا تظهر محتويات الرسائل والتقويم إلا عند التعرف على أحد المستخدمين المسجلين عبر الوجه، مع وجود هاتف الأيفون أو جهاز الأيباد المربوط بالجهاز. هذا وتُعالج طلبات Siri محليًا داخل الجهاز أو عبر خدمة Private Cloud Compute، وتؤكد آبل أنها لا تحتفظ بالبيانات المعالجة ولا تتيح الوصول إليها. ما يدعم تركيز شركة آبل على الخصوصية، بالتوازي مع اعتماد HomeView على منظومتها المتكاملة من الأجهزة والخدمات. سعر HomeView وموعد طرحه والأسواق المستهدفة حددت آبل سعر HomeView عند ۲۹۹ دولارًا للإصدارين المكتبي والجداري. ويتوفر الإصدار المكتبي بألوان الفضي وستارلايت والوردي والرمادي ال

  7. Oct 13

    ميتا تعزز مستقبل الذكاء الاصطناعي بـMuse Wonder وواتساب تختبر جدولة الرسائل على أندرويد

    تستعرض نايلة الصليبي في"النشرة الرقمية" إطلاق شركة "ميتا" لنموذجي الذكاء الاصطناعي Muse Wonder وMuse Wonder Full، اللذين تصفهما بأنهما أقوى نماذجها حتى الآن.و إلى تجربة منصة "واتساب" ميزة جديدة لجدولة الرسائل على نظام التشغيل "أندرويد". ميتا تطلق Muse Wonder.. نموذج ذكاء اصطناعي بذاكرة طويلة وقدرات متقدمة لتنفيذ المهام أعلنت شركة "ميتا "إطلاق نموذجي الذكاء الاصطناعي Muse Wonder وMuse Wonder Full، اللذين تصفهما بأنهما أقوى نماذجها حتى الآن، في خطوة تستهدف تطوير وكلاء رقميين أكثر استقلالية، قادرين على تذكّر التفاصيل الشخصية للمستخدمين عبر المحادثات الممتدة لأيام وأسابيع وأشهر، وتنفيذ المهام اليومية والمهنية دون الحاجة إلى توجيهات مستمرة. تراهن شركة "ميتا"على قدرات الذاكرة والاستمرار في تنفيذ المهام رغم العقبات، لتوسيع استخدام الذكاء الاصطناعي من الإجابة عن الأسئلة وإنشاء المحتوى إلى التعامل مع المهام المعقدة. ويأتي الإطلاق ضمن مساعي "ميتا" لتعزيز حضورها في مجال الذكاء الاصطناعي وتطوير نموذج يجمع بين التخصيص والقدرة على إنجاز المهام. جيل جديد من نماذج الذكاء الاصطناعي لدى ميتا طوّرت "ميتا" النموذجين ضمن مختبر Superintelligence Lab، الذي يقوده ألكسندر وانغ، مؤسس شركة Scale AI، التي استحوذت عليها شركة "ميتا "والذي بات يتولى منذ صيف عام ۲٠۲٥ قيادة عملية إعادة هيكلة شاملة لقطاع الذكاء الاصطناعي في شركة "ميتا" . وقد بدأت مرحلة الهيكلة بمغادرة يان لو كون شركة ميتا وبإطلاق Muse Spark في أبريل، ثم الوكيل الذكي Muse في سبتمبر، رغم اكتشاف ثغرات خلال الاختبارات. يمثل Muse Wonder أول إطلاق لنموذج متقدم من هذه الفئة لدى شركة "ميتا" منذ أكثر من عام، ضمن سلسلة تضم أيضًا Muse Wonder Full، المخصص للمطورين المشتركين في باقات Muse Code.وسبق ذلك إطلاق نموذج Muse Spark في أبريل۲٠۲٦، الذي يعتمد عليه الوكيل Muse، الذي أُطلق في ۸ سبتمبر۲٠۲٦ رغم اكتشاف ثغرات خلال الاختبارات. وتركّز النماذج الجديدة على المهام الشخصية والمهنية، مثل تحليل السجلات المالية المعقدة، ومراجعة عقود الإيجار، وتنظيم جداول المواعيد المزدحمة، بدلًا من الاقتصار على كتابة الأكواد البرمجية. الذاكرة ومواصلة تنفيذ المهام يعتمد Muse Wonder على ميزتين رئيسيتين هما "الذاكرة النشطة" Active Memory و "التركيز النشط Active Focus"، اللتان تستهدفان تعزيز قدرة المساعد الرقمي على فهم احتياجات المستخدم والتعامل مع المهام بصورة أكثر استقلالية. تتيح "الذاكرة النشطة" الاحتفاظ بالسياق الشخصي المهم عبر المحادثات المتعددة، واسترجاع التفاصيل التي سبق أن شاركها المستخدم والاستفادة منها في المهام الجديدة، دون مطالبته بإعادة تقديم المعلومات نفسها. وأوضحت كافيا كوبارابو (Kavya Kopparapu)، الباحثة في شركة "ميتا"، في مقطع فيديو للإطلاق، أن الشركة بذلت جهودًا لتمكين النموذج من تذكّر ما يهم المستخدم على مدار أيام وأسابيع وأشهر. أما "التركيز النشط"، فيتيح للوكيل مواصلة العمل نحو تحقيق هدفه عند مواجهة العقبات. فإذا تعذّر حجز طاولة في مطعم أو ظهر خطأ أثناء تعبئة نموذج إلكتروني، يحاول النظام البحث عن بدائل بدلًا من التوقف وطلب تدخل المستخدم مباشرة. اختبارات الذاكرة والتركيز قارنت شركة "ميتا" نموذجيها مع GPT-6 Astra من OpenAI، الذي أُطلق في٣سبتمبر۲٠۲٦ ، ومع أحدث نماذج "أنثروبيك". ووفقًا لـ"ميتا"، حقق Muse Wonder وMuse Wonder Full نتائج متقدمة في الاختبارات الرئيسية المتعلقة بقدرات الوكلاء الشخصيين والمهنيين.وفي اختبار MemoryBench، الذي صممته "ميتا" داخليًا لقياس قدرة النماذج على تذكّر المعلومات، قالت الشركة إن Muse Wonder تفوّق على النماذج المنافسة. ويعتمد الاختبار على محادثات يتراوح طولها بين ٦٤ ألفًا و۱٠٠ ألف رمز، تتضمن معلومات غير ذات صلة وتفاصيل متعارضة مع المعلومات المطلوب تذكّرها أو تحدّثها. ثم يُقيّم نموذج لغوي آخر الإجابات الناتجة. أما اختبار FocusBench، فيقيس قدرة النموذج على مواصلة تنفيذ المهمة رغم العقبات. وأشارت "ميتا" إلى أن اختبارات النماذج المنافسة من "أوبن إي آي " و "أنثروبيك" أُجريت دون تحسين الاستعلامات أو الأدوات خصيصًا لتلك النماذج.خففت "ميتا" من بعض الوعود المرتبطة بأداء النماذج في اختبارات التقييم الداخلية، رغم وصفها النتائج بأنها تقدم كبير نحو ما تسميه "الذكاء الفائق الشخصي". في اختبار ExploitGym، الذي يتطلب من النماذج استغلال ثغرات لاسترداد "راية"، تمكن Muse Wonder Full من استرداد ۹۲ "راية". لكن الفحص باستخدام نموذجين آخرين للذكاء الاصطناعي، من بينهما Gemini 3.1 Pro، أظهر أن النموذج استخدم الثغرات التي توقعها مصممو الاختبار في ۲۱ حالة فقط، بينما حصل على الرايات الـ۷۱ المتبقية عبر ثغرات لم تكن متوقعة.ولا يحتسب التصنيف الرسمي لـExploitGym سوى الثغرات المتوقعة، لذلك اعتمدت ميتا نتيجة ۲۱ بوصفها النتيجة الرسمية للنموذج في الاختبار. هذا وتثير قدرات وكلاء الذكاء الاصطناعي تساؤلات بشأن خصوصية البيانات، لا سيما مع إمكانية منحهم صلاحيات إرسال رسائل البريد الإلكتروني وتعبئة النماذج وإجراء عمليات الشراء نيابة عن المستخدمين. وفي مقابلة مع "بلومبرغ"، أكد ألكسندر وانغ أن Muse Wonder يتضمن أقوى إجراءات الحماية السيبرانية التي طوّرتها "ميتا" حتى الآن، إلى جانب توعية المستخدمين بكيفية عمل أذونات التطبيقات. كما لا توجّه الشركة هذه النماذج إلى من تقل أعمارهم عن ۱۸ عامًا، فيما لا يزال تقرير أكثر شمولًا حول أمانها قيد الانتظار. تقييم الأمن السيبراني ومخاطر الاستخدام أجرت شركة "ميتا "تقييم المخاطر على Muse Wonder Full، باعتباره أقوى إصداراتها. وأشارت إلى احتمال وجود مخاطر مرتفعة في المجالين الكيميائي والبيولوجي عند استخدام النموذج دون إجراءات حماية إضافية، إذا كان نشره قد يسهم بصورة جوهرية في سيناريو تهديد خطير. ولمعالجة هذه المخاطر، أضاف مطورو النموذج في "ميتا" تدريبًا أمنيًا مخصصًا بالإضافة مصنفات معينة للنظام. ونتيجة هذه الإجراءات، صنّفت "ميتا" المخاطر في جميع المجالات التي قيّمتها على أنها "معتدلة أو أقل خطرا"، وقررت طرح النموذج. هذا ودرب Muse Wonder في مركز بيانات Prometheus التابع لشركة "ميتا"في ولاية أوهايو الأميركية، والذي دخل الخدمة في سبتمبر ۲٠۲٦. التكلفة وطرق الوصول إلى النموذج أما من حيث التكلفة، فتبدأ أسعار استخدام نموذج Muse Wonder للمطورين عبر واجهة برمجة التطبيقات (API)، من أربع دولارات لكل مليون رمز إدخال، وعشرين دولاراً لكل مليون رمز إخراج، وهي أسعار تجعل النموذج مواز تقريبا من حيث التكلفة لنموذج GPT-6 Sol  من "أوبن إي آي"  و كلود Opus 5.5.  من "أنثروبيك " أما المستخدمون العاديون، فيحتاجون إلى اشتراك شهري قيمته ۲٠ دولارًا أو ۱٠٠ دولار للوصول إلى النموذج

  8. Oct 12

    تهديدات سيبرانية تستهدف أجهزة الأيفون و الأندرويد لسرقة بيانات المستخدمين ومحافظ العملات المشفرة

    تنقل نايلة الصليبي في"النشرة الرقمية" تقارير شركتي أمن المعلومات والأمن السيبراني  Bitdefender و iVerify عن برمجيات خبيثة تستهدف أجهزة الأيفون والأندرويد، لسرقة بيانات المستخدمين ومحافظ العملات المشفرة ،وتحويل الأجهزة الملوثة إلى بروكسي منزلي يتيح استغلال اتصال الضحية لتحقيق مكاسب مالية أو إخفاء مصدر أنشطة مشبوهة، فضلًا عن إمكانية استخدام الأجهزة في هجمات حجب الخدمة الموزعة. Midnight Mimosa:برمجية خبيثة تتخفى داخل هواتف الأندرويد وتستغلها دون علم المستخدم كشف باحثون في شركة Bitdefender عن برمجية خبيثة تحمل اسم Midnight Mimosa، تستهدف الهواتف الذكية التي تعمل بنظام التشغيل أندرويد المنخفضة التكلفة المزودة بشرائح MediaTek. وتكمن خطورتها في دمجها مسبقًا داخل البرمجيات الثابتة (firmware)، ما يمنحها صلاحيات واسعة ويجعل إزالتها بالوسائل المعتادة أمرًا بالغ الصعوبة. وفقًا لتقرير شركة Bitdefender للأمن السيبراني وأمن المعلومات، طالت Midnight Mimosa آلاف الأجهزة في أكثر من ۱٥٠دولة خلال نحو عامين. وتُعد فرنسا من بين الدول الثلاث الأكثر تعرضًا للحملة، إلى جانب المكسيك وإيطاليا. وانتشرت البرمجية الخبيثة مستفيدة من الهواتف المقلدة والتطبيقات المنشورة على متجر Play Store. وتشمل أنشطتها الاحتيال الإعلاني واستغلال اتصالات الضحايا بالإنترنت، إلى جانب امتلاك إمكانات قد تتيح الوصول إلى بيانات حساسة. كيف تتخفى Midnight Mimosa داخل نظام أندرويد؟ اكتشف باحثو Bitdefender البرمجية باستخدام تقنية App Anomaly Detection، التي رصدت سلوكًا غير طبيعي للمكون com.android.system.lite.ويظهر هذا المكون للمستخدم باسم System، دون أيقونة، بما يجعله يبدو كأنه جزء عادي من نظام التشغيل. يستطيع هذا البرنامج الخبيث تثبيت التطبيقات وحذفها دون علم المستخدم، وتحميل تعليمات برمجية من خوادم مشغليه. كما يتمتع بامتيازات النظام التي تسمح له بتنفيذ عمليات لا تتاح عادةً للتطبيقات العادية. وقد دمجت هذه البرمجية داخل قسم النظام المخصص لمكونات التشغيل، وتحمل توقيعًا بشهادة مصنع، ما يجعل نظام التشغيل أندرويد يتعامل معها بوصفها مكونًا موثوقًا، ويصعّب اكتشافها والتخلص منها. كيفية انتشار Midnight Mimosa؟ تصل البرمجية الخبيثة إلى المستخدمين عبر مسارين: هواتف مصابة مسبقًا قبل بيعها، وتطبيقات متاحة على متجر Play Store ومرتبطة بخوادم مشغلي الحملة. ويأتي ذلك بعد حملة BADBOX 2.0، عام ۲٠۲٥حيث تمكن القراصنة من تلويث مليون جهاز أندرويد منخفض التكلفة. تُظهر تقارير Bitdefender أن بعض الأجهزة المصابة تُسجّل تحت أسماء مثل "S25 Ultra" و"i17 Pro Max"، رغم أنها هواتف مبتدئة مزودة بشرائح MediaTek، ولا ترتبط بشركتي أبل أو سامسونغ. كما كشف التقرير إلى نسخ المزورين الرمز SM-S938B الخاص بهاتف Galaxy S25 Ultra الأصلي. ومن بين الطرازات الأكثر شيوعًا والملوثة ببرمجية Midnight Mimosa هاتف S200 X من Doogee وهاتف KINGKONG X من Cubot. . وقد أبلغ بعض مالكي هذه الأجهزة على منتدى XDA عن وجود حزمة مخفية تحمل اسم com.android.sys.extplv ، مشيرين إلى أنها تعود بعد حذفها باسم جديد. وفي تحليل بعض البرمجيات الثابتة. لماذا يصعب حذف Midnight Mimosa من الهاتف؟ نظرًا إلى تثبيت البرمجية داخل قسم النظام، لا يمكن حذفها من خلال قوائم أندرويد بالطريقة المعتادة، كما لا تؤدي إعادة ضبط المصنع إلى إزالتها.ويتطلب التخلص منها تنظيف البرمجيات الثابتة أو تعطيل المكون باستخدامAndroid Debug Bridge ، وهي إجراءات لا يستطيع القيام بها معظم المستخدمين. وترى Bitdefender أن الحل الدائم يتطلب تدخل الشركات المصنعة والمنصات التي تبيع هذه الهواتف. وتزداد صعوبة اكتشاف البرمجية بسبب آلية عمل Google Play Protect، التي تركز أساسًا على مراقبة التطبيقات التي تُنزّل بعد إعداد الهاتف، بينما تكون Midnight Mimosa مثبتة مسبقًا. كما يعطّل مشغلو الحملة متجر Play Store مؤقتًا قبل تثبيت تطبيقات أخرى، ثم يعيدون تشغيله بعد انتهاء العملية، ما يحول دون فحص التطبيقات خلال تلك الفترة.كذلك، يزوّر المشغلون المصدر المعلن للتطبيقات، بحيث تظهر في إعدادات الهاتف إشارة توحي بأن التثبيت جرى من قبل متجر Google Play. إعلانات احتيالية دون تفاعل المستخدم لا تعرض Midnight Mimosa إعلانات مباشرة، بل تعتمد على تثبيت تطبيقات مزيفة للطقس أو قفل الشاشة في الخلفية، وتضم هذه التطبيقات مجموعات إعلانية شرعية. وتُستخدم لتوليد مرات ظهور ونقرات مزيفة، تحصل الشبكات الإعلانية مقابلها على عائدات، رغم عدم تفاعل المستخدم مع الشاشة. ووفقًا لـ Bitdefender، يوجد ما لا يقل عن ٣۲ تطبيقًا من هذا النوع. ويجري تثبيتها وإلغاء تثبيتها بالتناوب لتقليل مدة ظهورها في قائمة التطبيقات. كما يستخدم المخترقون علامة الأمان المصممة لشاشات الخدمات المصرفية لإخفاء نشاطهم الإعلاني، بما يمنع المستخدم من التقاط صورة للشاشة أو تسجيلها. وقد حدد الباحثون ۱٣ تطبيقًا للطقس أو قراءة رموز QR على متجر Play Store، تحمل مؤشرات الاحتيال المرتبطة بالحملة. تحويل الهواتف الملوثة إلى خوادم بروكسي كما تتيح Midnight Mimosa تحويل بعض الأجهزة الملوثة إلى خوادم بروكسي منزلية، بحيث يتمكن قراصنة آخرون من تمرير حركة المرور عبر عنوان IP الخاص بالضحية. كما يمكن للهاتف المخترق إعادة توجيه حركة البيانات إلى أجهزة أخرى متصلة بشبكة Wi-Fi المنزلية. ويتيح ذلك استغلال اتصال الضحية لتحقيق مكاسب مالية أو إخفاء مصدر أنشطة مشبوهة، فضلًا عن إمكانية استخدام الأجهزة في هجمات حجب الخدمة الموزعة (DDoS). صلاحيات قد تتيح الوصول إلى الرسائل والبيانات الحساسة تستطيع البرمجية جمع معلومات عن الهاتف والتطبيقات المثبتة عليه، كما تمتلك آليات تسمح بتفعيل صلاحيات إضافية لاحقًا.ووفقًا لتقرير Bitdefender، منح منفذو الحملة المكون الخبيث إمكانية الوصول إلى خدمات التسهيلات الخاصة ورسائل SMS، بما قد يسمح بقراءة محتوى الشاشة أو اعتراض رموز الاستخدام الواحد المرسلة عبر الرسائل النصية.ولم يرصد الباحثون استخدامًا فعليًا لهذه الصلاحيات حتى الآن، لكنهم أشاروا إلى إمكانية تفعيلها عن بُعد في أي وقت يختاره مشغلو الحملة. الجهة المسؤولة عن إدراج البرمجية لا تزال مجهولة لا تزال الجهة المسؤولة عن نشر برمجية Midnight Mimosa في الأجهزة غير معروفة. ويُحتمل أن تكون الشفرة الخبيثة قد أُضيفت خلال التصنيع، أو عند دمج البرمجيات الثابتة، أو عبر الموزع، أو مصنع متعاقد ينتج هواتف تحت علامات تجارية مختلفة "White-label". ورغم العثور على شهادات رقمية مرتبطة بشركة Shenzhen Zediel، لا يوجد دليل يثبت أنها أضافت البرمجية الخبيثة أو كانت على علم بوجودها. تؤكد Bitdefender أن المعالجة الدائمة للمشكلة تتطلب تدخل الشركات المصنعة والمنصات المسؤولة عن بيع الأجهزة المصابة.    P7 DarkSword لاختراق الأيفون تستهدف بيانات iCloud ومحافظ العملا

See All (24)

Ratings & Reviews

About

"النشرة الرقمية" تنقل يومياً المستجدات وأخبار التكنولوجيا، استخدامات تكنولوجيا المعلومات والمنصات الاجتماعية، الشركات الناشئة وكيفية مواجهة الأخبار المضللة ونصائح في الأمن الرقمي بالإضافة إلى أمور التكنولوجيا الأخرى مع نايلة الصليبي. "النشرة الرقمية" يأتيكم كل يوم عند الساعة الواحدة و23 دقيقة بعد الظهر ويعاد بثها في اليوم التالي عند الساعة الخامسة و39 دقيقة صباحاً بتوقيت باريس.

Information

More From مونت كارلو الدولية / MCD

You Might Also Like