نشرة التقنية الأسبوعية: تصعيد أمني في الذكاء الاصطناعي والبنية التحتية

كان العنوان الأبرز هذا الأسبوع هو اتساع سطح الهجوم: من البريد والتصيد إلى أنظمة التحكم الصناعية وأجهزة إنترنت الأشياء وحتى عتاد المحافظ المشفرة. وفي المقابل، تواصل الشركات الاستثمار بكثافة في الذكاء الاصطناعي، رغم أن أدوات الحماية والحوكمة لا تواكب دائماً سرعة التطور.

الأمن: تهديدات تمتد من السحابة إلى المصنع

• مايكروسوفت: أصلحت 1,411 ثغرة في تحديثات أكتوبر، بينها ثلاث ثغرات يوم الصفر، مع تجربة تصنيف جديد لتحديد أولويات التصحيح.
• كشفت الشركة أيضاً منظومة تصيد ناطقة بالصينية سهّلت إرسال أكثر من مليار رسالة إلى نحو 75 ألف مؤسسة منذ يناير 2026، عبر أدوات وخدمات سحابية مخترقة.
• أظهرت اختبارات Booz Allen أن وكلاء الذكاء الاصطناعي قد ينتقلون من شبكة محيطية إلى أنظمة تحكم صناعية خلال نحو 16 دقيقة، بل ويحددون أذرعاً روبوتية ويحركونها في بيئة مختبرية.
• حذرت Anthropic من احتمال انتشار نماذج صغيرة ذاتياً بين أجهزة إنترنت الأشياء خلال أشهر، رغم عدم ظهور مكرر خبيث كامل حتى الآن.
• كشفت نشرات Siemens وSchneider وRockwell عن ثغرات خطيرة في منتجات صناعية، بينها خلل قد يتيح الاستيلاء على حساب إدارة أجهزة Rockwell ArmorBlock.
• أكدت Ledger وجود زرعة عتادية في جهاز واحد على الأقل من محافظها المباعة عبر موزع في ماليزيا، مع احتمال التقاط عبارات الاسترداد وإرسالها عبر LTE.
• أصلحت Docker ثغرة كانت تنقل رموز الوصول الشخصية عند تحويل الحساب إلى مؤسسة. عطّلت الشركة الرموز المنقولة ولم تجد دليلاً على استغلالها.
• في الولايات المتحدة، كُشف عن مزارع حواسيب ساعدت عمال تقنية معلومات كوريين شماليين على العمل سراً لدى أكثر من 70 شركة، مع مصادرة 187 حاسوباً وأجهزة KVM.

الذكاء الاصطناعي: قدرة أكبر، وحواجز أسهل للكسر

• أظهر اختبار White Circle أن هجمات آلية تجاوزت مرشحات الصور في نماذج من OpenAI وGoogle لإنتاج محتوى عارٍ، ما يعزز الدعوات إلى اختبارات سلامة مستقلة وإلزامية.
• استخدم باحثون من جامعة واشنطن تصميم البروتين بالذكاء الاصطناعي لبناء إنزيمات تقطع بروتينات مرتبطة بألزهايمر والخرف الجبهي الصدغي. النتائج واعدة بحثياً، لكنها بعيدة عن الاستخدام العلاجي.
• تتجه Epic Games إلى تطوير «بالذكاء الاصطناعي أولاً» لمشروع Marvel وStar Wars لتوليد الشيفرة والرسومات، مع تأجيل لعبة التصويب وسط أسئلة حول الوظائف والجودة.
• أنشأت Microsoft مجموعة Xbox Labs لاستكشاف تفكيك الألعاب وإعادة تجميعها لتشغيلها على منصات غير مصممة لها، ما يعيد النقاش حول إحياء الألعاب وحقوق الملكية الفكرية.
• عرضت Disney دفع 20 مليون دولار للحصول على ترخيص دائم وغير حصري لبعض تقنية Character.AI، بينما تواجه المنصة إجراءات إفلاس ودعاوى تتعلق بالسلامة والخصوصية.

العتاد والسحابة: سباق التوسع وخفض الكلفة

• توسّع Microsoft أنظمة شرائح Maia إلى نطاقات متعددة الغيغاواط، وتستعد لإطلاق Maia 300 في 2027 لتحسين كفاءة الاستدلال وتشغيل السياقات الطويلة والوكلاء متعددَي الخطوات.
• أطلقت AWS خدمة Lambda Web Functions لتشغيل تطبيقات HTTP التقليدية، مثل Express وNext.js، مباشرة على Lambda من دون تحويلها إلى معالجات أحداث.
• رحّلت Topgolf نحو 12 ألف آلة افتراضية من VMware إلى VergeOS، وخفضت تكاليف البرمجيات 77% وحققت وفراً إجمالياً يتجاوز 11.3 مليون دولار.

العمل والمنتجات الرقمية

• تشغّل Amazon أكثر من مليون روبوت في مستودعاتها. وقد تنخفض الإصابات الشديدة في بعض المواقع المؤتمتة، لكن الإصابات المرتبطة بالإجهاد والحركات المتكررة وتسارع وتيرة العمل تظل مشكلة.
• تقدم Rivian R2 مدى يصل إلى 330 ميلاً وسعراً ابتدائياً قدره 44,900 دولار، مع برمجيات ناضجة نسبياً، لكن الشحن وبعض وظائف القيادة دون لمس تحتاج إلى تحسين.
• وسّعت Google وFitbit أدوات الصحة لتتبع الاتجاهات وأكثر من 100 نشاط، مع ميزات تتطلب اشتراكاً مدفوعاً وتأكيد واضح على أنها ليست أدوات تشخيص أو علاج.
• تمنح تجربة Android على حواسيب Googlebooks تكاملاً قوياً مع الهاتف وتطبيقاته، لكنها تكشف أيضاً مشكلات في الاتصال ومشاركة الملفات ونضج دعم التطبيقات.

الخلاصة: يقترب الذكاء الاصطناعي من طبقات أكثر حساسية، من المصانع والأجهزة المنزلية إلى الأمن الحيوي وتطوير الألعاب. وتؤكد أحداث الأسبوع أن التوسع التقني لا يكفي وحده؛ فاختبارات السلامة المستقلة، وتأمين سلاسل التوريد، وتصحيح الثغرات بسرعة أصبحت شروطاً أساسية قبل تحويل الوعود إلى بنية يعتمد عليها.