☀️ تكين مورنينغ | الأحد 9 أغسطس: من تلوث أمازون الضخم إلى اختراق Metabase

أمازون تبني أكبر مصدر تلوث في أمريكا في تكساس

قد تعتقد أن محطات الفحم القديمة هي أسوأ مصادر التلوث، لكن في عام 2026، دخل لاعب جديد إلى الساحة: أمازون. تستثمر شركة التكنولوجيا العملاقة في محطة طاقة غاز خاصة في مقاطعة Pecos بولاية تكساس، من المقرر أن تسجل رقماً قياسياً جديداً في انبعاثات غازات الدفيئة. هذه المحطة، المصممة لتزويد مركز بيانات الذكاء الاصطناعي الخاص بأمازون بالكهرباء، مرخص لها بإطلاق 33 مليون طن من ثاني أكسيد الكربون سنوياً - أكثر من أي مصدر واحد آخر في كل أمريكا.

يشمل المشروع، الذي تطوره Pacifico Energy، 35 توربيناً للغاز الطبيعي بسعة مجمعة تبلغ 7.65 جيجاواط. لفهم هذا الرقم بشكل أفضل، تنبعث من أكبر محطة فحم في أمريكا حوالي 20-25 مليون طن من ثاني أكسيد الكربن سنوياً، مما يعني أن مشروع أمازون هذا أسوأ منها. النقطة المثيرة هنا أن هذا الرقم هو السقف المسموح للانبعاثات، وليس بالضرورة مقدار الانبعاثات الفعلية المستقبلية، لكن حتى لو تحقق نصف هذا الرقم، سيظل أحد أكبر مصادر التلوث في البلاد.

التناقض مع التعهدات المناخية

النقطة المريرة في الأمر هي أن أمازون كانت أحد المؤسسين لـ"Climate Pledge" - التزام للوصول إلى صفر كربون صافي بحلول عام 2040. لكن وفقاً للتقارير الأخيرة، لم تنخفض انبعاثات الكربون من أمازون في السنوات الأخيرة، بل زادت فعلياً. تفسر الشركة أن هذه الزيادة بسبب النمو السريع في الطلب على البنية التحتية للذكاء الاصطناعي ومراكز البيانات. لكن هل هذا سبب كافٍ لبناء أكبر مصدر تلوث في البلاد؟

تقرير Cleanview، الذي يتتبع مراكز البيانات ومشاريع الطاقة المرتبطة بها، يكشف أن لجنة تكساس للجودة البيئية أصدرت مؤخراً ترخيصاً جوياً لهذا المشروع. يسمح هذا الترخيص لأمازون بتحويل موقع GW Ranch الذي اشترته مؤخراً إلى مجمع ضخم لمراكز البيانات.

Metabase Zero-Day: خرق أمني خطير يضرب Framework وTally

إذا كنت تستخدم أجهزة Framework المحمولة المعيارية أو برنامج المحاسبة Tally، فلدي أخبار سيئة: بياناتك على الأرجح تم تسريبها. ثغرة أمنية خطيرة من نوع Zero-Day في برنامج Metabase - أداة Business Intelligence شهيرة - تم استخدامها بنشاط في هجمات حقيقية، مما أدى إلى وصول غير مصرح به لمعلومات عملاء هاتين الشركتين.

هذه الثغرة، التي حصلت على تقييم حرج 10.0 من أصل 10 على مقياس CVSS، هي SQL Injection تسمح للمهاجمين بالوصول إلى صلاحيات المدير (Administrator) دون أي مصادقة. نعم، قرأت ذلك بشكل صحيح - لا حاجة لكلمة مرور، لا حاجة لحساب مستخدم، فقط باستخدام نقطة النهاية المحددة /api/session/reset_password.

تفاصيل الهجوم

أوضحت Metabase في بيان رسمي أن الإصدارات 1.58 وما فوق تعاني من هذه الثغرة. حظرت الشركة فوراً بعد اكتشاف الهجوم نقاط النهاية المستخدمة وأصدرت إصدارات محدثة. لكن للأسف، حدث ذلك بعد أن تمكن المهاجمون من الوصول إلى المعلومات.

أعلنت Framework في بريد إلكتروني لعملائها أن الهجوم حدث في تاريخ 3 أغسطس 2026. لحسن الحظ، لم تكن معلومات الدفع مثل بطاقات الائتمان وتفاصيل الطلبات في متناول المهاجمين، لكن معلومات الاتصال والعناوين كافية للمحتالين لاستخدامها في التصيد الاحتيالي أو هجمات الهندسة الاجتماعية.

استجابة Metabase

أصدرت Metabase إصدارات محدثة لجميع الإصدارات الضعيفة ونصحت جميع عملاء Metabase Cloud بالتحديث في أسرع وقت ممكن. كما أعلنت الشركة أنها تعمل مع فرق الأمن لإجراء مراجعة دقيقة لنطاق الهجوم. لسوء الحظ، لم تحصل هذه الثغرة بعد على معرف CVE، مما يجعل تتبعها وإدارتها أكثر تعقيداً بعض الشيء.

جوجل تجدد نظام تسمية مجموعات الاختراق

انس APT41 أو APT1 - قررت جوجل تجديد نظام تسمية مجموعات الاختراق بالكامل. إذا كنت قد تعاملت مع مصطلحات مثل APT (Advanced Persistent Threat) من قبل، يجب أن تعلم أن جوجل تتخلص من هذه الأنظمة الرقمية الجافة. بدلاً من ذلك، قدمت نظام كلمتين جديد أكثر تذكراً وشفافية.

النظام الجديد بسيط: تحصل كل مجموعة اختراق على اسم مكون من كلمتين. الكلمة الأولى هي اسم تذكيري وعشوائي يمثل تلك المجموعة المحددة، والكلمة الثانية تشير إلى البلد الأصلي. على سبيل المثال:

• Castle لمجموعات الاختراق الصينية (China)
• Ion لمجموعات الاختراق الإيرانية (Iran)
• Neptune لمجموعات الاختراق الكورية الشمالية (North Korea)
• Relic لمجموعات الاختراق الروسية (Russia)
• Comet للقراصنة الماليين غير الحكوميين (Criminals)

كيف يتم اختيار هذه الأسماء؟

إذا كانت مجموعة اختراق معروفة بالفعل باسم في التقارير العامة، تحتفظ جوجل بذلك الاسم. لكن إذا لم يكن هناك اسم عام، يتم إنشاء كلمة بشكل عشوائي لتجنب أي تحيز. بعد ذلك، يراجع المحللون الاسم للتأكد من أنه ليس غير لائق أو مضلل.

بدأ هذا التغيير في التطبيق منذ يوليو 2026، وتقوم جوجل بتطبيقه تدريجياً عبر جميع المنصات والتقارير العامة. هدف جوجل هو جعل تتبع التهديدات السيبرانية والإبلاغ عنها أبسط للجميع - من الباحثين الأمنيين إلى فرق تكنولوجيا المعلومات في الشركات.

OpenAI تستحوذ على شركة NextSlide الناشئة

عادت OpenAI لشراء الشركات الصغيرة. هذه المرة NextSlide - شركة ناشئة بنت أداة ذكاء اصطناعي لتحويل المطالبات والملاحظات والمستندات إلى عروض تقديمية قابلة للتحرير. تمت الصفقة في أوائل عام 2026 لكن تم الإعلان عنها رسمياً فقط في 8 أغسطس. لم يتم الكشف عن التفاصيل المالية، لكن فريق NextSlide بالكامل انضم إلى تطوير ChatGPT.

تأسست NextSlide على يد أحمد بشري (Ahmed Beshry) - نفس الشخص الذي طور سابقاً Canvas (أداة تصميم أخرى). كان هدف NextSlide جعل الاتصال المرئي أكثر سهولة ومساعدة الأشخاص على التعبير عن أفكارهم بوضوح. الآن في OpenAI، يواصل هذا الفريق نفس المهمة: بناء منتجات ذكاء اصطناعي تساعد الناس على الإبداع والتواصل وتحويل أفكارهم إلى عمل ذي معنى.

ما الذي ينتظر ChatGPT؟

يُظهر هذا الاستحواذ أن OpenAI تستثمر بجدية في القدرات المرئية لـ ChatGPT. حالياً، يمكن لـ ChatGPT توليد نص، كتابة كود، وحتى إنشاء صور، لكن القدرة على إنشاء عروض تقديمية احترافية مباشرة خطوة كبيرة إلى الأمام. تخيل أن تتمكن من إنشاء عرض تقديمي كامل من 20 شريحة مع مخططات وصور ونصوص منظمة بمجرد موجه بسيط.

هذا أحد عدة استحواذات صغيرة قامت بها OpenAI في الأشهر الأخيرة. للشركة استراتيجية واضحة: بدلاً من التوظيف من الصفر، تستحوذ على فرق صغيرة ذات خبرة محددة وتدمجها مباشرة في منتجاتها. هذا النهج أسرع وأكثر فعالية من التوظيف والتدريب لفريق جديد من البداية.

صناديق Bitcoin وEthereum ETF؛ تدفق مليار دولار رأس مال

سوق العملات المشفرة يتنفس مرة أخرى. جذبت صناديق Bitcoin وEthereum ETF في أمريكا أكثر من مليار دولار من التدفقات الأسبوع الماضي - أقوى أداء منذ أبريل. هذا يعني أن المستثمرين المؤسسيين يعودون إلى هذا السوق.

جذبت صناديق Bitcoin ETF وحدها 853.5 مليون دولار، بينما شهدت صناديق Ethereum تدفقات بقيمة 244.9 مليون دولار. لكن النجم الحقيقي للأسبوع كان BlackRock. استحوذ صندوق IBIT (صندوق BlackRock للبيتكوين) وحده على 80% من إجمالي التدفق النقدي - حوالي 479 مليون دولار خلال 5 أيام تداول.

لماذا هذا التدفق مهم؟

بعد فترة من الركود وخروج رأس المال في النصف الأول من 2026، يشير هذا التدفق إلى تحول في معنويات السوق. يدخل المستثمرون المؤسسيون السوق عادةً من خلال صناديق ETF بدلاً من شراء العملات المشفرة مباشرة، لأنها تحمل مخاطر أقل ورقابة أكثر. عندما نرى مليار دولار يتدفق إلى هذه الصناديق في أسبوع واحد، فهذا يعني أن ثقة المؤسسات المالية في مستقبل العملات المشفرة تعود.

أغلقت Bitcoin الأسبوع بتداول حوالي 65,092 دولار، بارتفاع 0.8% في اليوم الأخير. كانت Ethereum في نطاق 1,872 دولار. كلتا العملتين تتعافى من انهيارات الصيف.

مطور Doom يهاجم Xbox: "هم لا يفهمون الفن"

كريس هايز، المبرمج الرئيسي للخدمات في استوديو id Software الأسطوري، قال كلمات مريرة عن Xbox بعد موجة التسريحات في يوليو: "هم لا يفهمون الفن أساساً. لا يفهمون الألعاب." جاءت هذه التصريحات رداً على تسريح حوالي 136 من مطوري Doom - تقريباً نصف موظفي الاستوديو بالكامل.

شهدت id Software، الاستوديو الذي أنشأ ألعاباً أسطورية مثل Doom وQuake وWolfenstein، في يوليو 2026 أحد أكبر التسريحات في تاريخها. من بين هؤلاء الـ136 شخصاً، كان 96 شخصاً يعملون في مكتب Richardson بتكساس وكان 40 الآخرون يعملون عن بُعد. كان الكثير من هؤلاء من قدامى المحاربين في Doom 2016 الذين عملوا على هذا الامتياز لسنوات.

جزء من 3,200 تسريح في مايكروسوفت

كانت هذه التسريحات جزءاً من برنامج إعادة هيكلة أكبر في Xbox. أعلنت مايكروسوفت في يوليو أنها تخطط لتسريح 3,200 شخص من قسم Xbox واستوديوهات تطوير الألعاب - 1,600 فوراً و1,600 آخرين خلال الأشهر الـ12 المقبلة. تُعتبر هذه أكبر موجة تسريح في تاريخ Xbox. بالإضافة إلى id Software، تم فصل أربعة استوديوهات أخرى عن Xbox Game Studios.

أوضح كريس هايز في تغريدته أن أقساماً كاملة "دُمرت بالكامل" (gutted) وأصبح صنع لعبة AAA مثل Doom مع نصف الاستوديو "مستحيلاً". يعكس رد فعله الحاد غضب ويأس المطورين الذين أمضوا سنوات من حياتهم في صنع ألعاب محبوبة، لكنهم الآن يشهدون دمار فرقهم.

ردود الفعل والانتقادات

حاول مارتي ستراتون، المدير الإبداعي لـ id Software، لاحقاً دحض ادعاءات "الدمار الكامل للاستوديو"، قائلاً إن هذه الادعاءات غير صحيحة. لكن الأرقام تتحدث عن نفسها: عندما يتم تسريح نصف استوديو، لا يمكنك الادعاء بأن كل شيء طبيعي. انتقد العديد من مطوري صناعة الألعاب أيضاً هذه التسريحات، قائلين إن مايكروسوفت تفكر فقط في الربح قصير الأجل، وليس في القيمة طويلة الأجل للاستوديوهات والملكيات الفكرية القيمة.

تعمل id Software حالياً على Doom: The Dark Ages الذي من المقرر إصداره في المستقبل. لكن السؤال هو ما إذا كانت هذه اللعبة مع فريق تقلص إلى النصف يمكن أن تحافظ على نفس مستوى الجودة أم لا.

تحليل تكين: لماذا هذه الأخبار الستة مهمة اليوم؟

ثلاثة دروس رئيسية من أخبار اليوم

أولاً، النمو السريع للتكنولوجيا - خاصة في مجال الذكاء الاصطناعي - له تكاليف بيئية ثقيلة. محطة أمازون التي تنتج 33 مليون طن تذكير مرير بأن الموارد الحسابية ليست غير محدودة وكل شيء له ثمن.

ثانياً، الأمن السيبراني لا يزال أحد أكبر تحديات الصناعة. أظهرت ثغرة Metabase أن حتى الشركات المشهورة مثل Framework وTally معرضة للخطر. هذا تذكير بأن الجميع - من الشركات الناشئة إلى عمالقة التكنولوجيا - يجب أن يأخذوا الأمن على محمل الجد.

ثالثاً، القيمة الحقيقية تكمن في المواهب البشرية، وليس فقط في التكنولوجيا. عندما تسرّح Xbox نصف id Software، فإنها تدمر سنوات من الخبرة والمعرفة المتراكمة - شيء لا يمكن إعادته بالمال.

الخلاصة: صباح أحد مليء بالأحداث في عالم التكنولوجيا