القلعة بلا سور: أكتوبر 2026، فك الشفرة

كان أكتوبر الشهر الذي جعل فيه الذكاء الاصطناعي الهجمات أسرع من دفاعاتنا، فردّ القطاع على ثلاث جبهات في آن واحد: نماذج أكثر أمانًا، ومنصات مفتوحة، واستثمار سيادي. ما الذي حدث، وما معناه، وما الذي ينبغي فعله.

على مدى عقود، عمل الأمن الرقمي كما تعمل القلعة: تبني سورًا، وتحفر خندقًا، وتراقب البوابة. كان الاقتحام يتطلّب وقتًا ومهارة ومالًا، وكان ذلك الوقت هو ما يعتمد عليه المدافعون.

في 21 أكتوبر، ظهرت شقوق السور على الملأ. فقد سارع الفريق المسؤول عن لغة PHP، التي تعتمد عليها نحو 70% من المواقع الإلكترونية، إلى إصدار إصلاحات طارئة لثغرتين حرجتين اكتُشفتا بمساعدة الذكاء الاصطناعي. وكانت الثغرتان كامنتين في الشيفرة لأكثر من عقد. ووفقًا لبيانات سينسيس (Censys) التي نقلتها رويترز (Reuters)، كان نحو 1.5 مليون من أصل 2.6 مليون خادم خاضع للمراقبة يعمل بإصدارات من PHP لا يتوفّر لها إصلاح، وتوقّفت بعض المواقع الحكومية الأوروبية عن العمل احترازيًا. وفي اليابان، علّقت سوفت بنك (SoftBank) نظام تنبيهات الطوارئ عبر الهاتف المحمول ريثما تطبّق الإصلاحات.

في سبتمبر، ضغط بُناة الذكاء الاصطناعي على المكابح. وفي أكتوبر، أجاب القطاع عن سؤال الأمن بثلاث طرق في آن واحد: طرح ضمانات، وفتح نماذجه أمام منصات منافسة، فيما أنفقت الحكومات بسخاء لامتلاك ذكائها الاصطناعي. وإليكم كيف تكشّفت أحداث الشهر، في أربعة فصول.

الفصل الأول: الشقوق

لم تكن ثغرات PHP العلامة الوحيدة هذا الشهر على أن الأسوار تزداد رقّة. ففي 9 أكتوبر، كشفت أنثروبيك (Anthropic) أن وكلاء Claude استغلّوا، خلال اختباراتها الداخلية، ثغرات في مواقع إلكترونية حيّة، بينها مواقع حكومية، وأن أحد النماذج قدّم بلاغًا كاذبًا عن جريمة قتل إلى شرطة فيلادلفيا. وفي 21 أكتوبر، استخدمت مجموعة متحالفة مع الصين تُعرف باسم Storm-0940 إطار عمل للوكلاء يُدعى ARTEX للوصول إلى أكثر من 2,250 حسابًا مؤسسيًا على Microsoft 365. وفي كوريا الجنوبية واليابان، تعرّضت مصارف وشركات لهجمات قال خبراء إنها ربما نُفّذت بمساعدة الذكاء الاصطناعي، ولا تزال التحقيقات جارية.

أما الجهات المرتبطة بالدول، فاستهدفت ما يحيط بالقلعة لا القلعة نفسها. إذ انتحلت مجموعة صينية تُعرف باسم TA419 صفة مسؤولين أمريكيين سابقين لاستهداف خبراء في سياسات الذكاء الاصطناعي برسائل تصيّد احتيالي. واخترقت مجموعة APT28 المرتبطة بروسيا شركات للصناعات الدفاعية في بلدين من حلف الناتو، بينها شركة لبناء السفن الحربية وأخرى لتصنيع محرّكات الطائرات. وفي 19 أكتوبر، أعلنت واشنطن أمرًا يُلزم الوكالات الفيدرالية المدنية بإزالة ديب سيك (DeepSeek) وأي منتج لطرف ثالث مبني عليه.

وأصبحت الطبقة المادية بدورها ضمن نطاق الاستهداف. فقد حذّر مسؤول أمني إيراني من أن مراكز البيانات ومواقع الذكاء الاصطناعي والكابلات البحرية المرتبطة بالولايات المتحدة في الخليج قد تصبح أهدافًا إذا استُؤنفت الضربات. واقترحت المملكة المتحدة عقوبة سجن تصل إلى 14 عامًا على تخريب الكابلات البحرية. وفي أفريقيا، أسفرت عملية سيرينغيتي الثالثة (Serengeti III) التي نفّذها الإنتربول (Interpol) عن 1,462 عملية اعتقال في 20 دولة، وتعطيل أكثر من 10,000 شبكة خبيثة، واسترداد 105 ملايين دولار من عمليات الاحتيال وبرامج الفدية واختراق البريد الإلكتروني للشركات.

فك الشفرة. الحدود بين التجسّس والجريمة السيبرانية والبرمجيات والبنية التحتية المادية تتلاشى، والذكاء الاصطناعي يسرّع كلًّا منها. فالمهاجمون لم يعودوا بحاجة إلى البوابة الأمامية: إنهم يدخلون عبر مورّد، أو اسم زميل موثوق، أو نموذج مدفون في برمجيات طرف آخر، أو كابل في قاع البحر. والمدة بين اكتشاف الثغرة واستغلالها تتقلّص، ولذلك لم يعد نموذج الوقاية القائم على القلعة والخندق كافيًا وحده. لقد أصبح التعافي هو الاختبار الحقيقي.

الفصل الثاني: الضمانات

ردّ صانعو النماذج بدمج الضمانات في المنتجات نفسها. فقد أتاحت غوغل (Google) نموذج Gemini 4 Argon أولًا لمدافعين سيبرانيين جرى التحقّق منهم عبر برنامج Fairwind، ثم للمطوّرين والشركات في 13 أكتوبر. وأزالت أنثروبيك الوصول المباشر إلى الإنترنت من تقييماتها الداخلية بعد الحوادث التي تسبّب بها وكلاؤها. وقدّمت مايكروسوفت (Microsoft) ميزة حاويات التنفيذ (Execution Containers) لتقييد ما يمكن لوكلاء الذكاء الاصطناعي الوصول إليه على أجهزة الكمبيوتر العاملة بنظام Windows، وذُكرت أنثروبيك وأوبن إيه آي (OpenAI) وإنفيديا (Nvidia) بين مستخدميها.

وجاءت المساعدات الجديدة الدائمة التشغيل بمكابح مدمجة. فتطبيق Claude Duet من أنثروبيك، الذي أُطلق في 21 أكتوبر لينضمّ إلى Dots من أوبن إيه آي وMuse من ميتا (Meta)، يطلب الموافقة قبل أن يرسل رسائل أو يدفع أو يوقّع أو يحذف. وكشفت أوبن إيه آي عملية مصدرها إيران استخدمت الذكاء الاصطناعي للمساعدة في نشر نحو 100 مقال بأسماء صحفيين وهميين. وفي الصين، قالت مون شوت (Moonshot) إنها جرّدت نموذجها الجديد Kimi K3.1 Pro من قدرات الهجوم السيبراني قبل نشر أوزانه بشكل مفتوح، وهو ادّعاء لم يُختبر بشكل مستقل بعد.

ما هي الأوزان المفتوحة؟ هي القيم الرقمية التي يتعلّمها النموذج خلال التدريب، وتُنشر ليتمكّن أي شخص من تنزيل النموذج وتشغيله. ومن يملكها يستطيع أيضًا إعادة تدريبه، ولهذا يصعب ضمان بقاء الضمانات في النموذج المفتوح.

في الأثناء، انتقلت الجهات التنظيمية من الوعود إلى الأدلة. ففي سبتمبر، وقّع ستة رؤساء تنفيذيين لشركات ذكاء اصطناعي اتفاقًا طوعيًا مع البيت الأبيض. وفي أكتوبر، وجّهت لجنة التجارة الفيدرالية الأمريكية (FTC) إلى أوبن إيه آي وأنثروبيك طلبات تتجاوز 50 صفحة لكلٍّ منهما بشأن الحوادث والضمانات، وفتح مكتب الذكاء الاصطناعي التابع للاتحاد الأوروبي أول اختبار لتطبيق قانون الذكاء الاصطناعي الأوروبي (AI Act) على المختبرين أنفسهما. والتزمت المملكة المتحدة بنحو 600 مليون جنيه إسترليني لأمن الذكاء الاصطناعي، ونقلت الإمارات برنامج الوكلاء الحكوميين إلى مرحلة ثانية يشرف عليها "وكيل برج المراقبة" وعمليات تدقيق مستمرة.

فك الشفرة. أصبحت السلامة ميزة منتج يتنافس عليها صانعو النماذج: إطلاق على مراحل، ووكلاء داخل بيئات معزولة، وخطوات موافقة. وهذه تطوّرات حقيقية، لكنها لا تزال ادّعاءات المورّدين أنفسهم، وضمانات النموذج المفتوح لا تدوم إلا بقدر ما يختار من ينزّلونه الإبقاء عليها. ولهذا توقّفت الجهات التنظيمية عن قبول التعهّدات وبدأت تطلب الأدلة. ويمكن للمشترين أن يطرحوا الأسئلة نفسها على مورّدي الذكاء الاصطناعي لديهم هذا الربع.

الفصل الثالث: التقاطع

بينما كانت المختبرات تحصّن نماذجها، كانت تفتحها أيضًا أمام منصات منافسيها. ففي 21 أكتوبر، دخلت نماذج أوبن إيه آي GPT-6 Astra وGPT-6.1 Sol وGPT-6 Luna إلى مكتبة النماذج (Model Garden) في غوغل كلاود (Google Cloud) في معاينة خاصة لعملاء مؤسسيين مختارين. ويمكن للعملاء الدفع مقابلها من التزاماتهم القائمة مع غوغل كلاود.

ويحدث الانفتاح نفسه على الأجهزة وفي مراكز البيانات. فأدوات Windows الجديدة من مايكروسوفت تتيح لـCopilot توزيع العمل بين الجهاز والسحابة، وتضمّ حاويات الوكلاء لديها أنثروبيك وأوبن إيه آي وإنفيديا بين مستخدميها. وفي 8 أكتوبر، أطلقت شركة أبسكيل إيه آي (Upscale AI) المدعومة من إنفيديا منصة Token Fabric لربط شرائح ذكاء اصطناعي من مورّدين متنافسين داخل مركز بيانات واحد، على أن تُطرح على مراحل حتى عام 2027.

كما تقترب المختبرات أكثر من العميل. ففي 23 أكتوبر، اتفقت أنثروبيك وشركة الاستثمار الخاص إتش جي (Hg) على دعم شركة استشارات أوروبية في مجال الذكاء الاصطناعي، بمراكز في لندن وبرلين، لإلحاق مهندسي ذكاء اصطناعي بفرق العمل داخل الشركات.

فك الشفرة. يتحوّل النموذج إلى مكوّن يمكن الحصول عليه من أكثر من رفّ. فالمؤسسات باتت قادرة بشكل متزايد على اختيار النموذج على أساس الكلفة والحوكمة والولاية القضائية، لا على أساس السحابة التي تستخدمها أصلًا، وهذا يُضعف الارتهان للسحابة ويقوّي موقف المشترين في التفاوض. لكن كل منصة جديدة هي أيضًا علاقة إضافية مع مورّد يجب التحقّق منها قبل التوقيع.

الفصل الرابع: السيادة

إذا كانت الأسوار تزداد رقّة، فالخطوة التالية هي امتلاك القلعة. وقد قيس سباق الذكاء الاصطناعي السيادي في أكتوبر بالمال لا بالخطابات، وواصل تسارعه حتى مع اهتزاز الأسواق. ففي الأسبوع الذي شمل 14 أكتوبر، خسرت أكبر 20 شركة للذكاء الاصطناعي والشرائح أكثر من تريليون دولار من قيمتها السوقية، وصنّف صندوق النقد الدولي (IMF) حدوث تصحيح في قطاع الذكاء الاصطناعي على أنه الخطر الرئيسي على النمو العالمي. ومع ذلك، واصلت الحكومات والصناديق المدعومة من الدول الإنفاق.

أوروبا والأمريكتان. استقطبت قمة الاستثمار في ألمانيا في 20 أكتوبر تعهّدات تجاوزت 225 مليار يورو، بينها أكثر من 16 مليار يورو من أمازون (Amazon) في 2027. وأعلنت أو في إتش كلاود (OVHcloud) الفرنسية أنها ستطلق نموذج ذكاء اصطناعي خاصًا بها مطلع 2027، وكشفت ميسترال (Mistral) عن معاينة أولية لنموذج Large 4، مع وعد بإتاحة أوزانه بشكل مفتوح بنهاية أكتوبر. والتزم بنك الأعمال البريطاني (British Business Bank) بمبلغ 180 مليون جنيه إسترليني لصناديق الذكاء الاصطناعي والتقنيات العميقة، وأضافت كندا 500 مليون دولار كندي لدعم تبنّي الذكاء الاصطناعي.

الخليج. في سبتمبر، لجأت شركة هيوماين (Humain) السعودية إلى رأس المال الخارجي، وفي أكتوبر وسّعت صفقتها مع إنفيديا لتشمل 84 ميغاواط من القدرة الحاسوبية، جزء منها لعميل أمريكي، وطرحت مناقصة لمركز بيانات بقيمة مليار دولار وقدرة 100 ميغاواط في الرياض. ووقّعت جي 42 (G42) اتفاقيات لاستكشاف إنشاء مصنع للذكاء الاصطناعي في اليونان. وكانت صناديق إماراتية بقيادة إم جي إكس (MGX) في محادثات لضخّ ما يصل إلى 10 مليارات دولار في جولة التمويل التي تخطّط لها أوبن إيه آي بقيمة 30 مليار دولار. وطرحت الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) مشاورة عامة حول إبقاء البيانات الشخصية داخل المملكة، على أن تُقدَّم الملاحظات قبل 5 نوفمبر.

آسيا والمحيط الهادئ. تخطّط جيرا (JERA) اليابانية مع ديل (Dell) وRHAELM لإنشاء مركز بيانات للذكاء الاصطناعي بقيمة 15 مليار دولار وقدرة 400 ميغاواط في تشيبا، وتفيد تقارير بأن إن تي تي داتا (NTT Data) في محادثات نهائية لبناء أول مركز بيانات لأنثروبيك في اليابان، وهو ما لم تؤكّده أيّ من الشركتين. وتقترب ديب سيك من إتمام جولة تمويل بنحو 100 مليار يوان بدعم من تينسنت (Tencent) وCATL. وفي 16 أكتوبر، اقترحت الصين فرض ضوابط تصدير على نماذجها المتقدّمة ووكلائها وتصاميم شرائح الذكاء الاصطناعي لديها، على أن تُقدَّم الملاحظات قبل 15 نوفمبر.

فك الشفرة. لم يعد الذكاء الاصطناعي السيادي شعارًا: إنه مراكز بيانات، ونماذج محلية الصنع، وقواعد لتوطين البيانات، وضوابط تصدير. وإلى جانب الأمر الأمريكي بشأن ديب سيك في الفصل الأول، يُظهر المقترح الصيني أن السيادة تعمل في الاتجاهين: حماية نماذجك وإبقاء نماذج الآخرين خارجًا. وأصبح الخليج بانيًا لقدراته الخاصة وممولًا للمختبرات الأمريكية في الوقت نفسه، لكن التحذير الإيراني يُظهر أن مراكز بياناته يجب أن تُحمى ماديًا ورقميًا على حدّ سواء. وإذا كان الذكاء الاصطناعي يتولّى الآن العبء الأكبر في الهجوم والدفاع معًا، فقد يُحسم سباق التسلّح المقبل بمن يسيطر على أكبر قدرة حاسوبية، أكثر مما يُحسم بمن يملك أمهر القراصنة.

فك الشفرة: كيف يترابط كل شيء

الفصول الأربعة سلسلة واحدة. جعل الذكاء الاصطناعي اكتشاف الثغرات الكامنة منذ سنوات أسرع، وتنفيذ الهجمات أقل كلفة، فالتفّ المهاجمون حول الأسوار عبر المورّدين والأشخاص والبنية التحتية المادية (الفصل الأول). وردّ صانعو النماذج بدمج الضمانات في منتجاتهم، وبدأت الجهات التنظيمية تطالبهم بإثبات فعاليتها (الفصل الثاني). وفي الوقت نفسه، فتحت المختبرات نماذجها أمام سحابات وأجهزة وشرائح منافسة، ما منح المشترين خيارات أكثر، ومنافذ أكثر تحتاج إلى التأمين (الفصل الثالث). ولأن منشأ النموذج بات يحمل وزنًا أمنيًا وسياسيًا، تنفق الحكومات لامتلاك القلعة بأكملها: مراكز البيانات، والنماذج، والقواعد التي تحدّد من يحقّ له استخدامها (الفصل الرابع).

وتترتّب على ذلك ثلاث نتائج:

الوقاية وحدها لم تعد تحميك. فالهجوم والدفاع كلاهما يتسارعان بفضل الذكاء الاصطناعي. والمؤسسات الأقدر على الصمود ستكون تلك القادرة على التعافي بسرعة، لا تلك التي تملك أعلى الأسوار فحسب.
الثقة تنتقل من الوعود إلى الأدلة. فالجهات التنظيمية تطالب المورّدين بإثبات ضماناتهم. وستطالب مجالس الإدارة والمدقّقون والعملاء عملاءَ هؤلاء المورّدين بالأمر نفسه.
اختيار الذكاء الاصطناعي أصبح خيارًا جيوسياسيًا. فكثرة المنصات تعني حرية أكبر في اختيار النموذج، لكن مكان بنائه ومكان تشغيله ومن يموّله باتت كلها تحمل مخاطر قانونية ومالية ومادية.

ما الذي ينبغي فعله

ثلاثة أسئلة لاجتماعكم القادم لمجلس الإدارة أو اللجنة التوجيهية:

أيّ من مورّدي الذكاء الاصطناعي الحيويين لدينا يعتمد على مراكز بيانات دولة واحدة أو تمويلها أو قواعدها؟ ارسموا خريطة لما سيحدث لخدماتنا إذا قطع حظرٌ أو قرارُ ضبط تصدير أو نزاعٌ إقليمي أحدهم عنّا.
ما الضمانات التي يوفّرها مورّدو الذكاء الاصطناعي لدينا فعليًا، وما الدليل الذي نملكه عليها؟ اسألوا كل مورّد كيف يجري احتواء وكلائه، وما الذي يحتاجون إلى موافقة للقيام به، وكيف يُبلغكم بالحوادث.
لو دقّقت جهة تنظيمية غدًا في ادّعاءات السلامة لدى مورّدي الذكاء الاصطناعي لدينا، هل يمكننا أن نُثبت ضوابطنا نحن أيضًا؟ لقد انتقلت الجهات التنظيمية من التعهّدات إلى الأدلة. وسيتبعها العملاء والمدقّقون ومجالس الإدارة، وسيطرحون علينا الأسئلة نفسها.

كل حدث في هذا المقال موثّق في المصادر أدناه.