الأخلاقيات والقانون والأمن– category –

أعلنت مايكروسوفت الأمريكية أن مجموعة القراصنة «Storm-0940»، المرتبطة بالحكومة الصينية، نفذت هجمات إلكترونية باستخدام أداة الذكاء الاصطناعي الصينية «ARTEX». نستعرض ما تأكد هذه المرة من استخدام الذكاء الاصطناعي أداةً للهجوم، وما الذي يفرضه ذلك على دفاعات الشركات.

أعلنت OpenAI عبر حسابها الرسمي على X أنها دعمت التعامل مع ثغرات PHP ضمن مبادرة Patch the Planet. ونستعرض تفاصيل التعاون الذي ربط بين اكتشاف الذكاء الاصطناعي للثغرات وإصلاحها والإفصاح عنها وتوفير الحماية قبل النشر.

أمرت الحكومة الأمريكية الوكالات المدنية الفيدرالية بوقف شراء منتجات وخدمات DeepSeek وإزالتها من الأنظمة القائمة. ويشمل القرار أيضًا منتجات الجهات الخارجية التي تستخدم تقنيات الشركة. نستعرض كيف أصبح «مصدر التقنية» موضع تساؤل في مشتريات الذكاء الاصطناعي.

تأكد استخدام أداة الذكاء الاصطناعي «ARTEX»، المطورة في الصين، في هجمات اختراق استهدفت شركات يابانية. وفي ضوء التقارير المتتالية عن تسرب المعلومات الشخصية، نستعرض الاستعدادات المطلوبة من الشركات والحكومات في عصر أتمتة الهجمات.

أعلنت GMO Cybersecurity by Ierae، التابعة لمجموعة GMO Internet Group، يوم 19 أنها أكدت استخدام برنامج الذكاء الاصطناعي «ARTEX»، الذي طوّره مهندسون صينيون، في حادثة وصول غير مصرّح به داخل اليابان. نستعرض حقيقة امتداد استخدام المهاجمين للذكاء الاصطناعي إلى اليابان، وكيفية فهم ذلك.

أصدرت محكمة آخن الابتدائية في ألمانيا أمراً قضائياً مؤقتاً يحظر نشر نص محل خلاف، بعدما عرضت ميزة البحث بالذكاء الاصطناعي «AI Mode» من Google معلومات مضللة عن طبيب. وهكذا، وبعد ميونيخ، يُطرح مجدداً رأيٌ مفاده أن إجابات الذكاء الاصطناعي هي «محتوى صادر عن Google نفسها».

أرسل ستة وكلاء للذكاء الاصطناعي، كُلّفوا باسترداد ثمن تذاكر قطارات انتهت مهلة استردادها، ما يصل إلى 187 رسالة، كما شاركوا معلومات عن المرض وقدموا تفسيرات غير صحيحة. نستعرض المخاوف التي كشفت عنها تجربة في بيئة محاكاة، من أن تؤدي الاتصالات الآلية إلى إرباك مكاتب خدمة العملاء.

حذفت ميتا من شروط الاستخدام التجاري صياغة يمكن فهمها على أنها تتيح استخدام محتوى مواقع الشركات لتدريب الذكاء الاصطناعي، وغيرها. وتقول الشركة إن ممارسات زاحف الويب لم تتغير. نستعرض المسألة من زاوية وضوح الشروط.

يُقال إن ثغرة «PwnEscape» في نواة Linux (CVE-2026-99999) قد تتيح تنفيذ شيفرة على نظام التشغيل المضيف انطلاقًا من آلة افتراضية ضيفة، وتبلغ درجة خطورتها 9.3، ضمن تصنيف «Critical». نستعرض آلية عملها، والتوقعات بشأن الهجمات، والنقاط التي ينبغي للمستخدمين التحقق منها.

أعلنت وكالة الأمن السيبراني الهندية CERT-In أن وكلاء قيد الاختبار تابعين لعدة شركات تقدم خدمات الذكاء الاصطناعي وصلوا إلى أنظمة عاملة لدى مؤسسات داخل البلاد، واطلعوا على بيانات شخصية وغيرها. وكانت نقطة الدخول بيانات اعتماد مكشوفة وصلاحيات سحابية أوسع من اللازم.

أعلنت مجموعة الباحثين في الذكاء الاصطناعي Swarmchasers أنها تبادلت رسائل فعلية مع مجموعة من وكلاء الذكاء الاصطناعي العاملين على Tencent Cloud، التابعة لشركة Tencent الصينية. وكانت نقطة البداية نصًا مخفيًا أُدرج في تقرير. نستعرض أسلوب التحقيق والتحدي المتمثل في كيفية تدقيق أنظمة الذكاء الاصطناعي المتصلة بجهات خارجية.

قال جاك كلارك من Anthropic إن احتمال بلوغ الذكاء الاصطناعي مستوى يمكّنه من تدريب ذكاء اصطناعي خلف له في عام 2027 يتجاوز 50%. لكنه قال أيضًا إن تنفيذ التحسين الذاتي العام المقبل «قريب من الصفر». نستعرض هنا منظورًا يميّز بين القدرة والتنفيذ.