🔒 1. Chrome 146 مع DBSC: نهاية عصر سرقة ملفات تعريف الارتباط

أصدرت Google اليوم واحداً من أهم التحديثات الأمنية في تاريخ المتصفحات: Chrome 146 مع Device Bound Session Credentials (DBSC) التي تربط ملفات تعريف الارتباط للجلسات بأجهزتك عبر الأجهزة. هذا يعني أنه حتى لو سرقت البرامج الضارة ملفات تعريف الارتباط الخاصة بك، فلن تتمكن من استخدامها على جهاز آخر. هذه نهاية عصر للقراصنة الذين يسرقون المعلومات والذين أمضوا سنوات في سرقة ملفات تعريف الارتباط لتجاوز حتى المصادقة الثنائية. نموذج أعمال سرقة ملفات تعريف الارتباط تم تدميره للتو.

كيف يعمل؟ يستخدم DBSC وحدات الأمان الأجهزة - TPM (Trusted Platform Module) على Windows وSecure Enclave على macOS - لإنشاء زوج مفاتيح عامة/خاصة فريد لا يمكن تصديره من الجهاز. عندما تسجل الدخول إلى خدمة مثل Gmail أو Google Workspace، يبقى المفتاح الخاص على جهازك ويشفر كل طلب. يتحقق خادم Google بالمفتاح العام من أن الطلب يأتي فعلاً من ذلك الجهاز المحدد.

لماذا هذا ثوري؟ البرامج الضارة لسرقة المعلومات مثل Lumma وVidar وRedLine كانت تسرق ملفات تعريف الارتباط للجلسات من المتصفحات لسنوات وتبيعها في أسواق الويب المظلم. تسمح ملفات تعريف الارتباط هذه للقراصنة بالوصول إلى حساباتك دون الحاجة إلى كلمات مرور أو مصادقة ثنائية - لأن المتصفح يعتقد أنك لا تزال مسجلاً للدخول. وفقاً لتقرير Google، زادت هجمات اختطاف الجلسات بأكثر من 400٪ في عام 2025. يكسر DBSC نموذج التهديد هذا تماماً.

من المحمي الآن؟ حالياً، DBSC نشط فقط لمستخدمي Windows في Chrome 146 ويعمل فقط مع خدمات Google (Gmail، Google Workspace، Google Cloud). دعم macOS قادم في إصدار Chrome مستقبلي، وGoogle تعمل مع شركات التكنولوجيا الأخرى لجعل DBSC معياراً صناعياً. Microsoft وAmazon وApple أعربوا بالفعل عن اهتمامهم بتطبيق هذه التقنية.

ما هي القيود؟ يعمل DBSC فقط على الأجهزة التي تحتوي على TPM 2.0 أو Secure Enclave - مما يعني أن أجهزة الكمبيوتر القديمة (قبل 2016) غير مدعومة. أيضاً، إذا قمت بتبديل الأجهزة، ستحتاج إلى تسجيل الدخول مرة أخرى لأن مفاتيح التشفير مرتبطة بالأجهزة السابقة. بالنسبة لمستخدمي المؤسسات الذين ينتقلون بين أجهزة متعددة، قد يكون هذا إزعاجاً - ولكنه ضروري للأمان.

💸 2. Bitcoin Depot: سرقة 3.66 مليون دولار في هجوم إلكتروني

كشفت Bitcoin Depot، أكبر مشغل لأجهزة الصراف الآلي للبيتكوين في أمريكا، اليوم في ملف SEC أن 50.9 بيتكوين (حوالي 3.66 مليون دولار) سُرقت في هجوم إلكتروني في 23 مارس. ما يجعل هذا الاختراق مثيراً للقلق بشكل خاص هو أن الشركة لم تدرك حتى 6 أبريل - بعد أسبوعين - أن هذا يشكل "حدثاً مادياً". هذا التأخير يثير أسئلة جدية حول عمليات المراقبة والاستجابة للحوادث في الشركة.

كيف حدث ذلك؟ وفقاً لملف SEC، حصل المهاجمون على وصول إلى أنظمة تكنولوجيا المعلومات المؤسسية لـ Bitcoin Depot وحصلوا على بيانات اعتماد متعلقة بحسابات تسوية الأصول الرقمية. كان هذا هجوماً مستهدفاً على البنية التحتية المؤسسية، وليس استغلالاً لأجهزة الصراف الآلي العامة. من المهم أن Bitcoin Depot أكدت أنه "لا يوجد تأثير على منصات العملاء أو بيانات العملاء" - مما يعني أن مستخدمي أجهزة الصراف الآلي لم يتأثروا مباشرة.

لماذا استغرق الأمر أسبوعين لإدراك ذلك؟ هذا أحد الجوانب المثيرة للقلق في الحادث. حدث الهجوم في 23 مارس، لكن الإدارة لم تقرر حتى 6 أبريل أن هذا "حدث مادي" يتطلب إفصاحاً عاماً. خلال هذين الأسبوعين، كانت الشركة على الأرجح تقيم مدى الضرر، وتستشير خبراء الأمن السيبراني الخارجيين، وتحسب التكاليف القانونية والسمعة المحتملة. قد يثير هذا التأخير أسئلة من SEC والمساهمين.

أين ذهبت الأموال؟ لم تكشف Bitcoin Depot عن التفاصيل الفنية للهجوم، ولكن بناءً على الأنماط النموذجية، من المحتمل أن المهاجمين نقلوا البيتكوين المسروق فوراً عبر خلاطات مثل Tornado Cash أو Wasabi Wallet لإخفاء الأثر. يمكن تحويل هذه الأموال لاحقاً إلى عملة ورقية من خلال بورصات بدون KYC أو استخدامها لشراء أصول أخرى. تتبع واسترداد هذه الأموال شبه مستحيل بعد مرورها عبر طبقات خلط متعددة.

ما هو التأثير على الشركة؟ قالت Bitcoin Depot إنها تعمل مع "خبراء الأمن السيبراني الخارجيين" لتعزيز أمن تكنولوجيا المعلومات وتسعى للاسترداد من خلال التأمين. الشركة تتعاون أيضاً مع إنفاذ القانون. ومع ذلك، فإن الضرر البالغ 3.66 مليون دولار لا يشمل فقط قيمة البيتكوين المسروق - التكاليف القانونية ونفقات الاستجابة للحوادث وزيادة أقساط التأمين والضرر السمعة المحتمل يمكن أن تضاعف التكلفة الحقيقية عدة مرات.

🇨🇳 3. مركز بيانات Alibaba بـ 10,000 شريحة: الصين ترد على Nvidia

أعلنت Alibaba وChina Telecom اليوم عن واحدة من أهم المعالم في الاستقلال التكنولوجي للصين: إطلاق مركز بيانات للذكاء الاصطناعي مع 10,000 شريحة Zhenwu في Shaoguan، مقاطعة Guangdong. هذا أول نشر واسع النطاق لشرائح الذكاء الاصطناعي المحلية الصينية بهذا الحجم ورد مباشر على العقوبات الأمريكية التي قيدت صادرات شرائح Nvidia وAMD المتقدمة إلى الصين. الرسالة واضحة: الصين لم تعد تنتظر الغرب.

ما هي شريحة Zhenwu؟ إنها منتج وحدة أشباه الموصلات T-Head التابعة لـ Alibaba، مصممة خصيصاً لتدريب واستنتاج نماذج الذكاء الاصطناعي. بينما لم تكشف Alibaba عن المواصفات الفنية الدقيقة، تدعي الشركة أن هذه الشرائح يمكنها دعم نماذج الذكاء الاصطناعي بمئات المليارات من المعاملات - مما يضعها في نفس فئة أكبر النماذج اليوم. سيشغل مركز البيانات هذا نموذج Qwen3.6-Plus الجديد من Alibaba.

لماذا هذا مهم؟ العقوبات الأمريكية التي بدأت في أكتوبر 2022 واشتدت في 2023 و2024 قيدت صادرات شرائح الذكاء الاصطناعي المتقدمة إلى الصين. صُممت هذه العقوبات لمنع تقدم الصين في الذكاء الاصطناعي والحوسبة عالية الأداء. لكن بدلاً من إيقاف الصين، خلقت هذه العقوبات حافزاً هائلاً للتطوير المحلي. إطلاق مركز البيانات هذا بـ 10,000 شريحة يظهر أن الصين تسد الفجوة بسرعة.

كيف هو الأداء؟ تدعي Alibaba أن Zhenwu يمكنها تدريب نماذج اللغة الكبيرة بكفاءة قابلة للمقارنة مع الحلول الغربية. بينما من المحتمل أنها لا تزال لا تضاهي H100 من Nvidia، فإن الفجوة تنغلق بسرعة. الأهم من ذلك، أن الصين لديها الآن سلسلة توريد محلية بالكامل لشرائح الذكاء الاصطناعي - من التصميم إلى التصنيع إلى النشر - مما يجعلها محصنة ضد العقوبات المستقبلية.

ما هو التأثير على Nvidia؟ هذه ليست أخباراً جيدة لـ Nvidia. كانت الصين سابقاً أكبر سوق لـ Nvidia، والعقوبات ألغت مليارات الدولارات من الإيرادات المحتملة. الآن بعد أن تقوم الصين بتوسيع نطاق البدائل المحلية، حتى لو تم رفع العقوبات، قد لا تستعيد Nvidia ذلك السوق أبداً. قفز سهم Alibaba بنسبة 7.79٪ بعد هذا الإعلان، بينما ظلت Nvidia تحت الضغط.

⚠️ 4. Claude Mythos: ذكاء اصطناعي خطير جداً للإصدار العام

اتخذت Anthropic اليوم واحداً من أكثر القرارات إثارة للجدل في تاريخ الذكاء الاصطناعي: تقديم Claude Mythos Preview - نموذج ذكاء اصطناعي قوي جداً في اكتشاف ثغرات الأمن السيبراني لدرجة أن الشركة قررت تقييد الوصول إليه على 52 منظمة مختارة فقط في جميع أنحاء العالم. هذه أول مرة يقول فيها مختبر ذكاء اصطناعي كبير صراحة: "هذا النموذج خطير جداً بالنسبة لك." وهو يثير سؤالاً كبيراً: إذا كان الذكاء الاصطناعي يمكنه العثور على آلاف الثغرات من نوع zero-day، فمن يجب أن يكون لديه وصول إليه؟

ما الذي يجعل Mythos مميزاً جداً؟ وفقاً لإعلان Anthropic، حدد هذا النموذج حتى الآن آلاف ثغرات zero-day عالية الخطورة عبر جميع أنظمة التشغيل والمتصفحات الرئيسية. Zero-day يعني عيباً أمنياً غير معروف لصانعي البرامج ولا توجد رقعة متاحة له. اكتشف هذا النموذج خطأ عمره 27 عاماً في OpenBSD، وعيباً عمره 16 عاماً في FFmpeg، وثغرة تلف الذاكرة في مراقب آلة افتراضية آمنة للذاكرة.

لماذا هو مقيد؟ تقدم Anthropic وصولاً مبكراً من خلال Project Glasswing فقط لمنظمات التكنولوجيا والبنية التحتية المختارة لمهام الأمن الدفاعية. تشمل هذه المنظمات الـ 52 NVIDIA وAmazon وApple وGoogle وMicrosoft ووكالات الأمن السيبراني الحكومية. القلق هو أنه إذا كان Mythos متاحاً للعامة، فيمكن للجهات الخبيثة استخدامه لاكتشاف واستغلال الثغرات بشكل أسرع من قدرة المدافعين على إصلاحها.

ما مدى تقدم القدرات؟ يتجاوز Mythos المسح البسيط للثغرات. يمكنه إجراء اختبار اختراق آلي، وتحليل قواعد الأكواد المعقدة للعيوب الأمنية الدقيقة، وحتى اقتراح تقنيات الاستغلال. في عرض توضيحي واحد، اخترق نظام تشغيل آمن تلقائياً في أربع ساعات فقط - عمل يستغرق عادة من الباحثين الأمنيين البشريين أياماً أو أسابيع. هذا المستوى من القدرة يمكن أن يغير بشكل أساسي التوازن بين المهاجمين والمدافعين.

ما هي ردود الفعل؟ مجتمع الأمن السيبراني منقسم بشدة. يمدح البعض Anthropic على المسؤولية، بينما يجادل آخرون بأن تقييد الوصول هو حل مؤقت فقط. قال Bruce Schneier، خبير الأمن السيبراني: "هذه نقطة تحول. ندخل عصراً يمكن فيه للذكاء الاصطناعي العثور على ثغرات أسرع مما يمكن للبشر إصلاحها. هذه مشكلة أساسية لا يمكن لتقييد الوصول حلها."

💰 5. Amazon بـ 200 مليار دولار على الذكاء الاصطناعي: Andy Jassy يدافع عن الرهان

دافع الرئيس التنفيذي لـ Amazon Andy Jassy اليوم بقوة عن خطة الشركة لاستثمار 200 مليار دولار في البنية التحتية للذكاء الاصطناعي خلال السنوات القليلة القادمة في مؤتمر المستثمرين. عندما سأل محلل ما إذا كان هذا الاستثمار الضخم "عدوانياً جداً"، أجاب Jassy بحسم: "لن نكون محافظين. إذا كنا محافظين، سنندم." هذا واحد من أكبر الرهانات التكنولوجية في التاريخ - وأوضح Jassy أن Amazon وضعت كل رقائقها على الذكاء الاصطناعي.

أين تذهب الـ 200 مليار دولار؟ يشمل هذا الاستثمار الضخم بناء مراكز بيانات جديدة، وشراء مئات الآلاف من وحدات معالجة الرسومات (على الأرجح H200 وGB200 من Nvidia)، وتطوير شرائح الذكاء الاصطناعي المخصصة Trainium وInferentia، وتوسيع AWS كمنصة أساسية لتدريب ونشر نماذج الذكاء الاصطناعي. تستثمر Amazon أيضاً في توليد الطاقة لمراكز البيانات هذه - بما في ذلك مفاعلات نووية صغيرة معيارية (SMR) يمكنها توفير طاقة مستدامة وموثوقة.

لماذا يخاطرون بهذا؟ جادل Jassy بأن الطلب على الحوسبة للذكاء الاصطناعي "ينمو بشكل أسي" وأن AWS في موقع فريد للاستحواذ على هذا السوق. أشار إلى أن العديد من أكبر نماذج الذكاء الاصطناعي في العالم - بما في ذلك Anthropic Claude وStability AI وCohere - يتم تدريبها على البنية التحتية لـ AWS. إذا لم تستثمر Amazon الآن، فقد يستحوذ المنافسون مثل Microsoft Azure وGoogle Cloud على السوق.

ما مدى شدة المنافسة؟ أعلنت Microsoft بالفعل أنها ستستثمر 80 مليار دولار في السنة المالية 2026 في مراكز بيانات الذكاء الاصطناعي. تستثمر Google أيضاً بكثافة، على الرغم من أنها لم تكشف عن أرقام دقيقة. قالت Meta إنها ستنفق 65 مليار دولار على البنية التحتية للذكاء الاصطناعي في عام 2026. هذا سباق تسلح حقيقي، والشركات التي تتخلف قد لا تتمكن أبداً من اللحاق بالركب.

ماذا يعتقد المساهمون؟ ردود الفعل مختلطة. يمدح بعض المستثمرين رؤية Jassy طويلة المدى، بينما يقلق آخرون من أن Amazon تنفق كثيراً بسرعة كبيرة. انخفض سهم Amazon بنسبة 2.3٪ بعد تعليقات Jassy، مما يظهر أن السوق لم يقتنع بعد. لكن Jassy كان واضحاً: "نحن لا نحسن للربع القادم. نحن نحسن للعقد القادم."

⚖️ 6. xAI ضد Colorado: حرب قانونية للذكاء الاصطناعي تبدأ

رفعت xAI التابعة لـ Elon Musk اليوم دعوى فيدرالية ضد ولاية Colorado، تطعن في قوانين الذكاء الاصطناعي الجديدة للولاية التي كان من المقرر أن تدخل حيز التنفيذ في مايو. هذا أول تحدٍ قانوني كبير للوائح الذكاء الاصطناعي في أمريكا ويمكن أن يحدد مصير كيفية تنظيم الذكاء الاصطناعي في جميع أنحاء البلاد. يجادل Musk بأن قوانين Colorado "غامضة وغير قابلة للتنفيذ ومخالفة للدستور". تقول Colorado إنها تحمي المستهلكين فقط من القرارات الآلية الضارة.

ماذا تقول قوانين Colorado؟ قانون Colorado للذكاء الاصطناعي، الذي تم تمريره في مايو 2025، هو أول قانون شامل للذكاء الاصطناعي في أمريكا. يتطلب من الشركات التي تستخدم "أنظمة القرار عالية التأثير" إجراء تقييمات المخاطر، والتخفيف من التمييز الخوارزمي، والسماح للمستهلكين بالانسحاب من القرارات الآلية. كما يحمل الشركات مسؤولة عن الأضرار الناجمة عن أنظمة الذكاء الاصطناعي التمييزية.

لماذا رفعت xAI دعوى؟ يجادل Musk بأن تعريف القانون لـ "نظام القرار عالي التأثير" واسع جداً لدرجة أنه يغطي تقريباً أي تطبيق للذكاء الاصطناعي - من توصيات المحتوى إلى التشخيص الطبي. يقول إن متطلبات تقييم المخاطر ثقيلة جداً لدرجة أنها ستدفع الشركات الناشئة الصغيرة خارج السوق. والأهم من ذلك، يجادل بأن تحميل الشركات المسؤولية عن الأضرار الناجمة عن قرارات الذكاء الاصطناعي يخلق معياراً جديداً وخطيراً للمسؤولية.

ما هو التأثير على الصناعة؟ إذا فازت Colorado، توقع أن تمرر ولايات أخرى قوانين مماثلة. قد يخلق هذا مشهداً تنظيمياً معقداً يجب على شركات الذكاء الاصطناعي التنقل فيه. إذا فازت xAI، فقد يؤخر جهود تنظيم الذكاء الاصطناعي على مستوى الولاية لسنوات. ستكون لأي من النتيجتين آثار عميقة على كيفية تطوير ونشر الذكاء الاصطناعي في أمريكا.

ما هي ردود فعل الصناعة؟ صناعة التكنولوجيا منقسمة بشدة. تدعم بعض الشركات xAI، مجادلة بأن التنظيم المبكر يخنق الابتكار. يقول آخرون، بما في ذلك بعض عمالقة التكنولوجيا، إن التنظيم المعقول ضروري لمنع الضرر. تدعم مجموعات الحقوق المدنية قانون Colorado، مجادلة بأنه بدون تنظيم، ستضخم أنظمة الذكاء الاصطناعي التمييز الموجود.