النشرة الرقمية

تتطرق نايلة الصليبي في "النشرة الرقمية" إلى مؤتمر غوغل للمطورين Google I/O -2024، الذي كما كان متوقعا، تمحور حول نماذج الذكاء الاصطناعي "Gemini"، بالإضافة إلى الطرق التي يتم دمج هذه النماذج في تطبيقات"غوغل" على سبيل المثال "Workspace" و "كروم" و غيرها من الخدمات. 

الذكاء الاصطناعي في كل المنتجات في مؤتمر المطورين Google I/O

 تعلن شركة "غوغل" كل عام  في مؤتمر المطورين Google I/O أبرز ابتكاراتها  وتوجهاتها التقنية لتطبيقاتها وخدماتها المختلفة. كان المؤتمر عام 2024، كما  كان  متوقعًا، يتمحور بشكل كبير على نماذج الذكاء الاصطناعي Gemini.

Veo لتوليد الفيديو على غرارSora للمبدعين

في ظل المنافسة الشرسة بين شركات التكنولوجيا للسيطرة على سوق الذكاء الاصطناعي التوليدي، كان رد "غوغل" على نموذج "Sora" من OpenAI، بنموذج Veo، الذي بناءً على تعليمات "Prompt " نصية وصور وفيديوهات، يمكنه إنتاج مقاطع الفيديو عالية الدِّقَّة، فيديو بدقة 1080 بكسل، في مجموعة متنوعة من الأنماط، مثل اللقطات الجوية أو اللقطات الزمنية، ويمكن تعديلها بمزيد من الأوامر.

Google Lensالبحث عن طريق تسجيل فيديو

أعلنت "غوغل" تحسينات لتطبيق" Google Lens" الذي يساعد في البحث عن شيء ما استنادًا إلى الصور، واصبح ممكنًا  البحث باستخدام مقطع فيديو بحيث يمكن التقاط مقطع فيديو لشيء نريد البحث عنه، وطرح سؤال أثناء الفيديو، وسيحاول الذكاء الاصطناعي من "غوغل" جلب الإجابات ذات الصلة من الويب.

"جيميني" سيجيب  عن الأسئلة المتعلقة بـمكتبة الصور

ستطرح" غوغل" صيف 2024  ميزة جديدة “Ask Photos” يمكن أن تكون نعمة لأي شخص لديه مجموعة هائلة من الصور المحفوظة وعليه البحث فيها. تتيح ميزة “Ask Photos” لنموذج الذكاء الاصطناعي "جيميني" البحث في مكتبة صور "غوغل"  للرد عن الأسئلة  .وقد جرب الرئيس التنفيذي لشركة "غوغل" سوندار بيتشاي عبر سؤال "جيميني" عن رَقْم لوحة سيارته. وكان الرد صحيحًا، متبوعًا بصورة لرقم لوحة السيارة حتى يتحقق من صحة الرَّقَم.

"أندرويد" بمساعدة "Gemini Nano" يكشف المكالمات الاحتيالية

أعلنت "غوغل" أنها تعمل على ميزة جديدة تعتمد الذكاء الاصطناعي لحماية مستخدمي "أندرويد" من المكالمات الاحتيالية،   باستخدام الذكاء الاصطناعي" Gemini Nano ط الذي يُعد نسخة مصغرة من نماذج" Gemini "ويمكنه العمل في الأجهزة المحمولة، عن طريق تحليل المحادثات للكشف عن أي نمط احتيالي. وترسل تلك الميزة تنبيهًا للمستخدم أثناء المكالمة حتى يتمكن من حماية نفسه في الوقت المناسب.

Circle to Search  للمساعدة في حل مسألة رياضية

كشفت "غوغل"عن  "Circle to Search" لمستخدمي الهواتف والأجهزة اللوحية التي تعمل بنظام التشغيل "أندرويد"، فبات من الممكن وضع دائرة حول مسألة رياضية على شاشة الجهاز، والحصول على مساعدة في حلها.

يبدو أن الذكاء الاصطناعي من "غوغل" لن يحل المشكلة نيابة عن المستخدم - لذا لن يساعد الطلاب على الغِشّ في واجباتهم المدرسية، ولكنه سيقسمها إلى خطوات من شأنها أن تسهل على الطالب إكمالها.

"جيميني نانو" لدعم برنامج التصفح كروم

كذلك أعلنت "غوغل" أنها ستضيف Gemini Nano إلى برنامَج تصفح الويب "كروم" للمساعدة في إنشاء نص لمنشورات المنصات الاجتماعية و لكتاب مراجعات المنتجات وغيرها من الإمكانات. وذلك من داخل  برنامج التصفح "غوغل كروم" مباشرةً.

"بحث غوغل" يخضع لإصلاحات شاملة بدعم الذكاء الاصطناعي

 قدمت "غوغل"  عام 2023  تجربة البحث التوليدية Search Generative Experience, ، التي تجمع  بين الذكاء الاصطناعي التوليدي ونتائج البحث لتقديم ملخصات وإجابات لعبارات البحث بناءً على المعلومات المتاحة في نتائج البحث.

أعلنت "غوغل " في مؤتمر المطورين 2024Google I/O   عن ميزة “نظرة عامة بالذكاء الاصطناعي"AI Overviews" حيث ينشئ نموذج  الذكاء الاصطناعي "Gemini" ملخصًا من نتائج البحث ترفق ببعض الروابط التي اعتمد عليها  النموذج لإنشاء الملخص، وبعد الملخص تظهر نتائج البحث التقليدية الأخرى.وذلك على غرار تقوم به أدوات البحث بالذكاء الاصطناعي مثل Perplexity أو Arc Search.

طرازًا جديدًا Gemini 1.5 Flash من الذكاء الاصطناعي  

دار المؤتمربكامله حول الذكاء الاصطناعي في معظم تطبيقات وخدمات "غوغل". فعلى صعيد نماذج الذكاء الاصطناعي التوليدي طرحت "غوغل" طرازًا جديدًا من الذكاء الاصطناعي ضمن مجموعة منتجاتها "جيميني "نموذجGemini 1.5" Flash".هو نموذج جديد Multimodal متعدد الوسائط بنفس قوة نموذج Gemini 1.5 Pro لتوليد استجابات سريعة.

كما أجرت "غوغل "بعض التغييرات على Gemini 1.5 لتحسين قدرة النموذج على الترجمة والاستدلال وكتابة "الأكواد" التعليمات البرمجية. أيضًا، تقول "غوغل" إنها ضاعفت قدرة Gemini 1.5 Pro  في استيعاب المعلومات من مليون إلى مليوني رمز.Token

"غوغل" تتيح إنشاء روبوتات الذكاء الاصطناعي المخصصة على غرار GPT’s

ستطرح "غوغل" أداة" Gems"  على غرار" GPT’s"  الذي تقترحه شركة" OpenAI"  مطورة "شات جي بي تيط ، ستتيح  " Gems " للمستخدمين القدرة على إنشاء روبوتات محادثة مخصصة تعمل بالذكاء الاصطناعي استنادًا إلى نموذج Gemini، وهذه الأداة ستكون متاحة لمشتركي   Gemini Advanced

 Project Astra ينقلنا لبيئة مسلسل "ستار تريك" من عالم الخيال العلمي

Project Astra هو مساعد ذكاء اصطناعي متعدد الوسائط Multimodal يقوم بكل شيء، ويستطيع مشاهدة وفهم ما يراه بواسطة كاميرا جهاز الهاتف، وتذكر مكان أغراضنا و الأهم والقيام بالأشياء نيابة عنا.

ميزة Gemini Live تجعل "جيميني"  شريكًا مميزا في المحادثات

تهدف ميزة Gemini Live الجديدة إلى جعل المحادثات الصوتية مع Gemini تبدو أكثر طبيعية. سيُحدث صوت روبوت المحادثة الآلي ببعض السمات الإضافية، وسيتمكن المستخدمون من مقاطعته في منتصف الجملة أو أن يطلبوا منه المشاهدة من طريق كاميرا الهاتف الذكي وإعطاء معلومات حول ما يراه في الوقت الفعلي. كما سيحصل Gemini أيضًا على عمليات تكامل جديدة تتيح له تحديث أو استخلاص المعلومات من تقويم "غوغل"  والمهام و Keep، باستخدام ميزات متعددة الوسائط للقيام بذلك.

كما كشفت "غوغل "خلال مؤتمر  المطورين  2024Google I/O من تمكن نموذج Gemini قريبًا من السماح للمستخدمين بطرح أسئلة حول مقاطع الفيديو على الشاشة، وسيجيب عنها بناءً على التعليقات التلقائية.  و هي مخصصة لخدمة  Gemini Advanced  المدفوعة كما سيمكنه أيضًا تحليل  ملفات PDF وتقديم المعلومات. ستأتي هذه التحديثات وغيرها من التحديثات متعددة الوسائط لـ Gemini على نظام Android خلال الأشهر القليلة المقبلة.

"غوغل" تُطوّر علامتها المائية SynthID بالذكاء الاصطناعي

أعلنت "غوغل" عن تحديثات جديدة لعلامتها المائية SynthID، التي كانت قد أطلقت عام 2023  لتسهيل تمييز المحتوى المُنتج بواسطة الذكاء الاصطناعي. وتشمل هذه التحديثات:

دمج SynthID مع مولد الفيديو Veo:

ستُدمج العلامة المائية الآن في مقاطع الفيديو المُنتجة باستخدام Veo، مما يسهل على المستخدمين تحديد ما إذا كان الفيديو قد تم إنشاؤه بواسطة الذكاء الاصطناعي.

اكتشاف مقاطع الفيديو المُنتجة بواسطة الذكاء الاصطناعي:

حسنت قدرات SynthID لاكتشاف مقاطع الفيديو المُنتجة بواسطة الذكاء الاصطناعي من مصادر أخرى، حتى لو لم يتم استخدام Veo لإنشائها.

تستخدم SynthID تقنية ذكية لدمج "علامة مائية رقمية" غير مرئية في المحتوى المُنتج بواسطة الذكاء الاصطناعي. يمكن بعد ذلك اكتشاف هذه العلامة المائية بواسطة أدوات خاصة، مما يمكّن من تحديد ما إذا كان المحتوى قد أنشئ بواسطة الذكاء الاصطناعي.

فمع ازدياد انتشار المحتوى المُنتج بواسطة الذكاء الاصطناعي، تُصبح الحاجة إلى أدوات لتمييزه أكثر أهمية. يمكن أن يساعد SynthID في منع انتشار المعلومات المضللة و صور و فيديوهات التزييف العميق.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست علىمنصة أبل

للتواصل معنايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية علىلينكد إن وعلى تويتر salibi@  وعلى ماستودون وبلوسكايعبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

تتطرق نايلة الصليبي في "النشرة الرقمية" إلى إطلاق شركة OpenAi مطورة نموذج الذكاء الاصطناعي التوليدي باللغة الطبيعية ChatGPT،  بشكل مفاجئ،  نموذج  GPT-4o. وهو نموذج لغة كبير Multimodal يعتبر تحولا كبيرًا في نماذج الذكاء الاصطناعي التوليدي. 

GPT-4o  نموذج  ذكاء اصطناعي توليدي متعدد الوسائط 

كشفت شركة"OpenAI"مساء  الاثنين 13 مايو 2024 ، في حدث مباشرنادرعبر"يوتيوب"، عن نسخة جديدة من نموذج الذكاء الاصطناعي التوليدي بالإضافة لإعلانات مختلفة لجذب المستخدمين.

أبرز إعلان يتعلق بنموذج اللغة الكبير" LLM -Large Language Model" الذي كان يسمى" GPT-4.5 Turbo". الذي رقى لإصدار"GPT-4o"  وحرف"O" يرمز إلى"أومني"، أي"كل شيء".  نموذج متعدد الوسائط multimodal، قادر على تقديم ردود فورية على الـ Prompt الأوامر، حتى المعقدة منها.  يتضمن نموذج "GPT-4o "Omni "، النص والصوت والصور والفيديو بحيث يستطيع ChatGPT الآن فهم العالم من حوله بشكل أفضل بكثير.

ما هي الميزات التي تجعل من هذا النموذج مختلفا عمّا قدمته Open AI؟

الميزة الأكثر إثارة للإعجاب هي - بلا شك - وصول ما يبدو أنه تعّرفالذكاء الاصطناعي على الفيديو المباشر من مستشعرات الهاتف الذكي. أي إذا أشرنا إلى شيء ما وطلبنا شيئا متعلقًا بما يراه التطبيق، يمكن لـ شات جي بي تي  الاستجابة في الوقت الفعلي أو الآني.

كذلك من الميزات الأخرى التي قدمها فريق"أوبن إي آي"  في هذا الحدث، قدرات برنامج  ""ChatGPT Voice بحيث أصبحت التفاعلات الصوتية للذكاء الاصطناعي أكثر سرعة في الاستجابة من أي وقت مضى وهي أيضا طبيعية للغاية. يمكن مقاطعة وكيل المحادثة دون أن يفقد مسار المحادثة. فهو يتكيف ويعدل نبراته الصوتية ليحاكي السلوك البشري بفعالية كبيرة. كذلك يمكنه التعرف على المشاعر بواسطة التقاط صورة آنية. للتذكير :  "قانون Ai Act "الذي يأطر الذكاء الاصطناعي في دول الاتحاد الأوروبي  يمنع استخدام مِيزة التعرف على المشاعر."

قدرات متعددة المواهب

لقد رأينا الذكاء الاصطناعي التوليدي في فيديو قدمته"أوبن إي آي"،  يساعد في حل معادلة مكتوبة على الورق، وسرد  قصة بعدة نبرات مختلفة اعتمادًا على ما طلب منه، وترجمة نقاش بسرعة مع تكرار الترددات القصيرة والضحكات الصغيرة للأشخاص المعنيين.

كذلك قدمت" OpenAI"عرضا تجريبيًا لتطبيق شات جي بي تي لنظام التشغيل "ماك"  من "أبل"، يمكن التحدث إليه، على سبيل المثال،  لطلب المساعدة في بعض التعليمات البرمجية، فعند نسخ ولصق الكود يقوم"شات جي بي تي" بالتعليق عليه صوتيا.

فهو ذكاء اصطناعي  توليدي قادر على تلقي النص والصوت في نفس الوقت. ومن المفترض أن يفتح إمكانات جديدة للحصول على المساعدة من الذكاء الاصطناعي في أي نشاط.

 التطبيق متاح على نظام التشغيل "ماك"وستتوفر نسخة"ويندوز" في وقت لاحق من عام2024.

إتاحة "أوبن إي آي" لميزات مخصصة للاشتراك المدفوع ChatGPT Plus مجانا للجميع

أعلنت شركة "أوبن إي أي"، في محاولة لجذب المستخدمين، أن نموذج GPT4 أصبح متاحًا الآن للجميع المستخدمين مجانا، مع القدرة على الاتصال بالإنترنت. وأيضا القدرة على تحليل البيانات وإنشاء رسوم بيانية مجانا. إذ كانت هذه الميزات مخصصة لمشتركي ChatGPT Plus وبات من الممكن أيضا إرسال الصور إلى النسخة الرابعة GPT4 لتحليلها، وأيضا تحميل الملفات لتلخيصها أو لكتابتها أو لتحليلها مجانا. وستتيح شركة"OpenAI" متجر GPTStore  لجميع المستخدمين مجانا  بالإضافة إلى وظيفة الذاكرة Memory لسجل المحادثات.

يتوفر نموذج ChatGPT-4o  لمستخدمي الخدمة المدفوعة ChatGPT Plus  وTeams. أما وظيفة الصوت في الوقت الفعلي تظل حصرية لمستخدمي GPT Plus.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست علىمنصة أبل

للتواصل معنايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية علىلينكد إن وعلى تويتر salibi@  وعلى ماستودون وبلوسكايعبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

تبدأ  نايلة الصليبي في "النشرة الرقمية" سلسلة لقاءات مع المهندسة هناء الرملي، الكاتبة والخبيرة الاستشارية في الإنترنت الآمن وجرائم الإنترنت الخاصة بالأسرة والطفل، التي تقترح  على  عدة حلقات مجموعة من النصائح لتوعية الأطفال وأولياء الأمور حول مخاطر التواصل عبر المنصات الاجتماعية وبالتحديد منصة "تيك توك". وتستعرض سبل الحماية و الوقاية. و في هذه النشرة  تشرح ما هي طرق استدراج مشاهير "تيك توك" للأطفال المتابعين.

لبنان :عصابة “تيك توك” تستدرج الأطفال  فيقعوا ضحية جرائم الاعتداءات الجنسية

كشف فيلبنانعن عصابة منظمة أطلق عليها اسم عصابة “تيك توك”، حيث استخدم مصفف الشعر، يملك صالونًا للحلاقة، شهرته على المنصات الاجتماعية لاستدراج الأطفال.فتواصل معهم وأوهمهم بتصوير مشاهد على "تيك توك"في أثناء قص شعرهم.استدرجهم بعد ذلك، إلى فنادق وشاليهات حيث تعرضوا لعملية تخدير وللاغتصاب والاعتداءات الجنسية، و صوروا في أثناء عملية الاعتداء لبيع الصور و الفيديوهات في الويب المظلم الدارك ويب. تمكن مكتب جرائم المعلوماتية فيلبنان من تتبع بعض أفراد العصابة وتوقيفهم.

و فيمصر جريمة صادمة أخرى هزت المجتمع المصري، حيث أقدم عامل كهرباء على قتل مراهق  في الـخامسة عشرة  من عمره و مثل بالجثة، وصور كل مراحل الجريمة مقابل الحصول على مبلغ مالي ضخم، بإيعاز من شاب صغير مصري يقيم بدولة الكويت تواصل مع القاتل عبر"تيك توك".

ما هي طرق استدراج مشاهير "تيك توك" للأطفال المتابعين فيقعوا ضحية جرائم الاعتداءات الجنسية !

 تبدأ نايلة الصليبي فيالنشرة الرقمية  سلسلة لقاءات مع المهندسة هناء الرملي، الكاتبة والخبيرة الاستشارية في الإنترنت الآمن وجرائم الإنترنت الخاصة بالأسرة والطفل.  لتقترح مجموعة من النصائح لتوعية الأطفال وأولياء الأمور حول مخاطر التواصل عبر المنصات الاجتماعية. و سبل الحماية و الوقاية. وبداية تشرح ما هي طرق استدراج المشاهير "تيك توك" للأطفال المتابعين.

 للحديث صلة مع المهندسة هناء الرملي، الكاتبة والخبيرة الاستشارية في الإنترنت الآمن وجرائم الإنترنت الخاصة بالأسرة والطفل، التي ستتطرق في نشرة رقمية مقبلة إلى العلامات التي تدل على الضحايا الأطفال.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست علىمنصة أبل

للتواصل معنايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية علىلينكد إن وعلى تويتر salibi@  وعلى ماستودون وبلوسكايعبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

تتطرق نايلة الصليبي في "النشرة الرقمية" إلى إتاحة شركة "غوغل" لخطوة أمان إضافية لتفعيل المصادقة الثنائية، وإلى جهود  شركة "ميتا" ومارك زوكيبربيرغ  لتعزيز التفاعل على منصة "ثردز" بواسطة النشر المتبادل بوقت واحد بين منصتي "إنستغرام "و "ثردز".

غوغل : "الخطوة الثانية" لتفعيل المصادقة الثنائية لحماية حسابات المستخدمين

تحاولغوغل تبسيط عملية إعداد المصادقة الثنائية لحماية الوصول إلى حساباتغوغل. كانت غوغل تطلب من المستخدمين إدخال رقم هاتف عند تفعيل المصادقة الثنائية (2FA)، يتلقى عندها  المستخدم رمزًا لإدخاله للتحقق. المشكلة هنا عدم أمان الرسائل النصية القصيرة، إذ يمكن للقراصنة اعتراض الرسائل، ثم أن الرسائل النصية القصيرة ليست مشفرة من طرف إلى طرف. وبدلاً من إدخال رقم الهاتف أولاً لتفعيل المصادقة الثنائية two-factor authentication   (2FA)،باتت تتيح غوغل اليوم إضافة "طريقة الخطوة الثانية"  “second step method”

ومن بين الخيارات التي تقترحهاغوغل خيار Google Authenticator. وهو تطبيق يُنشئ رموزًا لمرة واحدة تستند إلى الوقت time-based one-time password (TOTP). يوفر هذا الحل طبقة إضافية من الأمان. وهناك خيار آخر تفضله غوغل وهو استخدام مفتاح أمان مادي مثل Yubikey.

يمكن للمستخدمين ربط مثل هذا المفتاح بحساباتهم. هناك طريقتان للقيام بذلك، بما في ذلك تسجيل معرّف FIDO1 على مفتاح الأمان أو تعيين مفتاح مرور لهpasskey. توفر هذه الحلول أعلى مستوى من الأمان بواسطة طلب الحيازة الفعلية للمفتاح للتحقق من صحة المصادقة.

تطرح غوغل هذا التغيير لجميع مستخدمي Workspace والأشخاص الذين لديهم حسابات شخصية على غوغل.

منذ العام الماضي عندما بدأتغوغلالسماح للمستخدمين بإنشاء مفاتيح مرور passkey، شهدت ارتفاعًا في استخدام هذه التقنية لأكثر من 400 مليون حساب.

 مفتاح المرور Passkey؟

للتذكير مفتاح المرور (PassKey)، من الناحية التقنية، يعتمد على مبدأ التشفير أو التعمية على مزامنة المفاتيح المشفرة الثنائية التي يتم إنشاؤها خلال الاتصال الأول بموقع الويب أو أي تطبيق أو خدمة. أحدهما مفتاح عام، ويتم الاحتفاظ به بواسطة الموقع الذي قام المستخدم بالتسجيل فيه، والآخر خاص يحتفظ المستخدم به الذي يُخزن مباشرة على جهازه (الهاتف أو جهاز الكمبيوتر)، واللذان يتزامنان معًا خلال محاولة الاتصال.

عندما يحاول المستخدم الاتصال بالخدمة، يُرسَل المفتاح العام إلى الخادم، الذي يستخدمه لتشفير البيانات التي أُرسلت من جهاز المستخدم. يُرسل المفتاح الخاص إلى الخادم فقط عند إدخال مفتاح المرور الصحيح أو الـ Passekey.

كيف تعمل مفاتيح المرور؟

بداية، يجب طلب إنشاء Passkey من أي جهاز يدعم التقنية. من ثم تعيين هذه التقنية لتسجيل الدخول، فعند الاتصال بخدمة أو تطبيق أو موقع ويب يعتمد هذه التقنية، بدلاً من كتابة كلمة المرور، يعمل الجهاز الذي يخزن المفتاح الخاص، كوسيط، للتحقق من صحة الاتصال والتحقق منه. وعليه، يجب على سبيل المثال استخدام فتح القفل البيومتري للهاتف الذكي، أي بصمة الإصبع، أو بصمة الوجه، وهو الحل الذي أصبح شائعًا بشكل متزايد على الأجهزة الحديثة.

عند إتمام خطوة القياسات الحيوية بنجاح، سيستخدم الجهاز بعد ذلك المفتاح الخاص لإثبات هوية المستخدم للموقع، عبر "تحدي" رياضي معقد يجب حله، وهذه العملية تتم بين الخادم و جهاز المستخدم.

تعمل هذه المفاتيح في مفاتيح مشفرة ثنائية، المفتاحان مرتبطان؛ ولكن لا تستضف الخوادم المفاتيح الخاصة المرتبطة بمفاتيح المرور. لديها فقط حق الوصول إلى المفاتيح العامة. من المستحيل استخدام أحدهما للعثور على الآخر. أي في حال اختراق موقع الويب الذي يوجد به حساب المستخدم، فلن يكون للمفتاح العام وحده أي فائدة إذ إن  المفتاح الخاص يبقى مفقودًا.

المشاركة التلقائية للصور بين منصتي إنستغرام وثريدز

ترغب ميتاتسريع تطوير منصتها الاجتماعية Threads، وجلب المستخدمين لها مع ميزة تجريبية أطلقتها  لمشاركة المنشورات على منصاتها.فخلال إعلان أرباح الربع الأول من  هذا العام. أعلن  مارك زوكيربيرغ فخورا تجاوز عدد مستخدمي ثريدز النشطين شهريا150  مليون مستخدم. هو الذي يسعى منافسة منصة X - تويتر سابقًا. وجذب إلى منصة ثريدز مستخدميتويترالغاضبين من إيلون ماسك.

فبعد إطلاق ميتا برنامجالمكافأة منشئي المحتوى على منصة انستغراملانضمام إلى منصة  ثريدز، ها هي تطلق استراتيجية جديدة لتعزيز التفاعل على منصة ثردز باستخدام منصةإنستغرامعبر ميزة المشاركة التلقائية للصور بين هاتين المنصتين. وهي ميزة في مرحلة الاختبار تتيح لبعض المستخدمين اختيار نشر صورهم في وقت واحد علىإنستغرام و ثريدز  (cross-posting). تجدر الإشارة هنا إلى أن هذا الخِيار يعمل حاليًا باتجاه واحد أي نشر الصور التلقائي علىثريدز من إنستغرام، ومن المستبعد إتاحة إمكانية النشر تلقائيًا علىإنستغرام منثريدز.

فعند تفعيل هذه الميزة والنشر، تحول التسمية التوضيحية المخصصة لـ إنستغرام إلى نص لمنشورثردز. وتتحول الوسوم أو الهاشتاغ  إلى نص عادي مع أنّ منصة  ثريدزتدعم الوسوم أو الهاشتاغ.

هذا الإصدار التجريبي من مِيزة النشر التلقائي من إنستغرام إلى ثريدز لا يدعم بعض محتويات إنستغرام  كمنشورات الريلزأي نسق الفيديو القصير.أيضا هذا النشر المتبادل ليس متاحًا بعد لجميع المستخدمين، ويقتصر حاليًا على نظام تشغيل أبل iOS.

قد لا تختبر ميتا هذه الميزة في دول الاتحاد الأوروبي، بسبب المخاوف الأوروبية من نقل بيانات المستخدمين الأوروبيين خارج النطاق الجغرافي للاتحاد.

وفي إطار جهود ميتالتحسين قابلية التشغيل المتبادل بين مختلف بيئات المنصات الاجتماعية الخاصة بها، كانت قد أطلقت، قبل بضعة أشهر، وظيفة تتيح مشاركة الرسائل نفسها في وقت واحد علىفيسبوك و ثريدز. غير أن هذه الوظيفة لا تعمل حاليًا على أنظمة أندرويد و في دولالاتحاد الأوروبي.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست علىمنصة أبل

للتواصل معنايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية علىلينكد إن وعلى تويتر salibi@  وعلى ماستودون وبلوسكايعبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

تنقل نايلة الصليبي في "النشرة الرقمية" تقرير الوكالة الوطنية لمكافحة الجرائم المنظمة البريطانية National Crime Agency حول الكشف عن هُوِيَّة العقل المدبر وراء مجموعة قراصنة برامج الفدية "الأكثر انتشارًا وخطورة" في العالم LockBit.

من هو العقل المدبر لمجموعة القرصنة "لوكبيت" ؟

بعد مرور أكثر من شهرين على عملية الأمن السيبرانية "كرونوس"  والمنسقة بين 11 دولة، بقيادة الوكالة الوطنية لمكافحة الجرائم المنظمة البريطانية National Crime Agency، التي أسقطت في فبراير 2024  جزءًا  كبيرًا من البنية التحتية لمجموعة قراصنة برامج الفدية "لوكبيت" التي تعتبر "الأكثر انتشارًا وخطورة" في العالم.فقد  توصلت  الوكالة الوطنية لمكافحة الجرائم المنظمة البريطانية إلى جانب مكتب مراقبة الأصول الأجنبية (Office of Foreign Assets Control) التابع لوزارة الخزانة الأمريكية وأيضا وزارة الخارجية الأسترالية إلى معرفة وكشف هُوِيَّة مطور ومشغل مجموعة القرصنة وبرامج الفدية "لوكبيت"  المعروف بـ LockBitSupp.فالذي يتخفى وراء هذا اللقب هو مواطن روسي في31 من العمرديمتري يوريفيتش خوروشيف.

يعيش ديمتري يوريفيتش خوروشيف في "شقة عادية" على بعد "500 كيلومتر جنوب موسكو"، وفقا لما ذكره خبي الأمن السيبرانيMr SaxXعلى حسابه علىتويتر، الذي يضيف أن هذا القرصان الروسي كسب 100 مليون دولار أمريكي بفضل عمليات مجموعة"لوكبيت". وعلى الرغم من ثروته، يقال إن لديه أسلوب حياة متواضع نسبيًا، إذ يواجهخوروشيف صعوبة كبيرة في غسل الأموال التي جمعها.

من جهة أخرى أجرى خبير الأمن السيبراني الفرنسي Baptiste Robert والمتخصص في استخبارات المصادر المفتوحة تحقيقًا موسعًا عبر المعلومات المتاحة على الويب عن  ديمتري يوريفيتش خوروشيف  واكتشف مكان إقامته ورقم هاتفه.

 يقيم ديمتري يوريفيتش خوروشيف في روسيا، أي أنه في  مأمن من السلطات الدولية، إذ ترفض روسيا التعاون مع قوات الشرطة الأجنبية أو تسليم أحد مواطنيها.

عقوبات ضد ديمتري يوريفيتش خوروشيف

أعلنت سلطات إنفاذ القانون عن سلسلة من العقوبات ضد ديمتري يوريفيتش خوروشيف الذي حسب اعتبارهم "ازدهر حتى الآن بشكل مجهول".

باتديمتري يوريفيتش خوروشيف ممنوعًا من السفر إلى الولايات المتحدة وبريطانيا وأستراليا. وصودرت جميع أصول خوروشيف في هذه البلدان.

كما تحظر هذه العقوبات على أية شركة أمريكية أو بريطانية أو أسترالية دفع فدية لمجموعة Lockbit. وفي حال حدوث انتهاك لهذا الحظر. فإن الشركة ستتعرض للمساءلة من قبل حكومتها. و يبدو أن الهدف من فرض عقوبة على الضحايا المحتملين لمجموعة Lockbit هو لردعهم من التعاون مع هذه المجموعة والرضوخ للابتزاز.

إضافة إلى ذلك، تعرض الولايات المتحدة مبلغ10 ملايين دولار لأي شخص يقدم معلومات تؤدي إلى القبض على ديمتري يوريفيتش خوروشيف. من المفارقات هنا  أن لطالما افتخر LockBitSupp بعدم قدرة أي شخص الكشف عن هويته. وكان قد عرض "10ملايين دولار لمن يستطيع الكشف عن هويته".

للتذكير، مجموعة القرصنة "لوكبيت" توفّر برامج الفدية كخدمة لمجموعات قراصنة مستقلين "منتسبين" لمجموعة "لوكبيت" يستخدمون برامج الفدية من  LockBit ويدفعون نسبة مئوية من الفدية التي يحصلون عليها.

أظهر التحقيق في نشاط مجموعة "لوكبيت" أنه في الحقبة ما بين يونيو 2022 وفبراير 2024، كان هنالك أكثر من 7الآلاف هجومًا باستخدام البرامج والبنية التحتية لمجموعة "لوكبيت".

أما الدول الخمس في المرتبة الأولى التي تعرضت لهجمات برمجيات الفدية من مجموعة "لوكبيت" فهي الولايات المتحدة وبريطانيا وفرنسا وألمانيا والصين.

هل عطلت عملية "كرونوس" النشاط الإجرامي السيبراني لمجموعة "لوكبيت"؟

بعد عملية"كرونوس" التي أدت إلى السيطرة على البنى التحتية لمجموعة "لوكبيت" في فبراير / شباط 2024، أظهرت البيانات، حسب الوكالة الوطنية لمكافحة الجرائم المنظمة البريطانية، أن متوسط عدد هجمات "لوكبيت" الشهرية قد انخفض بنسبة  73 بالمئة في بريطانيا. كما أبلغت دول أخرى عن انخفاض كبير في عدد الهجمات. وعلى هذا لوحظ أن الهجمات التي نفذت مؤخرًا من قبل مجموعات القرصنة الشريكة أو المنتسبة لمجموعة "لوكبيت" هي أقل تطورا وفعالية مع انخفاض كبير  في مستويات التأثير.

كما لوحظ أنه منذ عملية"كرونوس" في فبراير / شباط 2024 انخفضت أعداد المنتسبين النشطين لمجوعة "لوكبيت" إلى 69 منتسبا.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست علىمنصة أبل

للتواصل معنايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية علىلينكد إن وعلى تويتر salibi@  وعلى ماستودون وبلوسكايعبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

تتطرق نايلة الصليبي في "النشرة الرقمية" إلى إعلان إيلون ماسك عزمه فرض رسوم زهيدة على المستخدمين الجدد للنشر على منصة "إكس" ( تويتر سابقا). و إلى إنهاء شركة "مايكروسوفت" دعم إصدارات قديمة من حُزْمَة البرامج المكتبية "أوفيس ٢٠١٦" و"أوفيس ۲۰۱۹" والخوادم المرتبطة بها في ١٤ من أكتوبر العام المقبل ٢٠٢٥.

إيلون ماسك يعتزم  فرض رسوم لنشر المحتوى على منصة "إكس"

أعلن إيلون ماسك عن مفاجأة جديدة حيث ألمح إلى أنه سيتعين على المستخدمين الجدد لمنصةإكس  (تويتر سابقا) دفع "رسوم رمزية" لنشر المحتوى على المنصة.

غرد إيلون ماسكموضحًا أن تلك الرسوم هي الطريقة الوحيدة للحد من انتشار الروبوتات على المنصة”، مضيفا أن الذكاء الاصطناعي يمكنه مساعدة "البوتات" في اجتياز طرق اكتشافها الحالية بسهولة.البوتات أو الحسابات الموهمية،تديرها برامج آلية مؤتمتة، لا  يملكها أشخاص حقيقيون  تنشر المعلومات المضللة والإشاعات الكاذبة، ويمكنها التفاعل مع المنشورات بالإعجاب أو إعادة النشر أو متابعة الحسابات، وغالبا تستخدم لأهداف خبيثة.

وأضاف في تغريدة أخرى "أن هذا الإجراء سيؤثر فقط على المستخدمين الجدد لمنصةإكس الذين بإمكانهم  نشر المحتوى مجانا بعد ۳ أشهر". ما يعني أن  المستخدمين الجدد سيتمكنون من إنشاء حساب مجانا، دون القدرة على النشر إلا بعد مرور ۳ أشهر في حال عدم الدفع.

كانت قد بدأت منصة  إكس،في نهاية العام 2023، اختبار تلك الرسوم في نيوزيلندا والفلبين، حيث يتعين على المستخدمين الجدد دفع 0,57 دولارًا و 0,85 دولارًا سنويًا مقابل الخِدْمَات الأساسية مثل نشر المحتوى.والذين يرفضون دفع هذه المبالغ يمكنهم فقط الوصول إلى وظيفة "القراءة" على المنصة، أي متابعة الحسابات مشاهدة مقاطع الفيديو.

منصة إكس أصبحت منصة مزدهرة لدعم النازية

كشف تحقيق أجرته شبكة إن بي سي نيوز يكشف أن منصة إكسأصبحت منصة مزدهرة لدعم النازية والدعاية لها.

فقد رصدت شبكة إن بي سي نيوز، ما لا يقل عن١٥۰حسابًا مدفوعًا أي حسابات موثقة، بالإضافة إلى آلاف الحسابات غير المدفوعة نشرت أو ضخمت في الأشهر الأخيرة على منصةإكس محتوى مؤيد للنازية، وغالبًا ما كان ذلك انتهاكًا واضحًا لقواعد منصة إكس.

كذلك منذ أن تولىإيلون ماسك السيطرة على شركةتويتر وتحويلها إلىإكس، ومع صرف الموظفين وتقليل الإشراف على المحتوى، رصدت شركة البحوث Sensor Tower، على منصةإكس (تويتر سابقا) ارتفاعًا في عدد "البوتات".

ونتيجة تدهور جودة المحتوي على منصة إكس  وعدم ظهور المنشورات إلا من الحسابات المدفوعة، تراجع عدد المستخدمين وتخلى العديد من المعلنين عن الاستثمار في منصة إكسالتي انخفضت قيمتها إلى النصف، من 44 مليار دولار إلى 20 مليار، وأيضا انخفضت عائدات الإعلانات إلى النصف.

مايكروسوفت تخطط لوقف الدعم لإصدارات قديمة من حُزْمَة البرامج المكتبية أوفيس

أعلنت شركة مايكروسوفتعزمها إنهاء دعم حُزْمَة البرامج المكتبية الخاصة بها" أوفيس ٢٠١٦ "و"أوفيس ۲۰۱۹ "والخوادم المرتبطة بها في ١٤من أكتوبر٢٠٢٥. أي إن هاتين الحزمتين والبرامج التي تحتويها مثل برنامَج  "Word"، و"إكسل"، و"باوربوينت"، وبرنامج قواعد البيانات "أكسس"، وبرنامج إدارة البريد الإلكتروني "أوت لوك"، وبرنامج "سكايب للأعمال"، وغيرها من  التطبيقات ووقف دعم Exchange Server. يعني أن هذه الحزم لن تتلقى أي دعم تقني أو ميزات جديدة أو تحديثات أمنية اعتباراً من نهاية٢٠٢٥.

أشارت مايكروسوفت في بيان صحفي على مدونتها إلى أن استخدام تلك المنتجات بعد انتهاء الدعم، يجعل المؤسسات عرضة للتهديدات الأمنية المحتملة وفقدان الإنتاجية، وأيضا إلى مشكلات التوافق.

أيضًا، أكتوبر العام المقبل ٢٠٢٥ هو التاريخ الذي سينتهي فيه دعم نظلم التشغيل  ويندوز ١۰.إذ كالمعتاد تضع شركة  مايكروسوفت دوريا مجموعة كاملة من البرامج والتطبيقات في وضع "نهاية العمر".

ما يعني عملياً أن هذه التطبيقات والبرامج لن تتلقى تحديثات جديدة بعد الآن. ولكن سيظل ذلك ممكناً لبعض الوقت بتكلفة إضافية بواسطة برنامج   ‘Extended Security Updates’ أي "تحديثات الأمان الموسعة".

وتوصي مايكروسوفت المؤسسات التي تستخدم تلك التطبيقات بالاشتراك في خدمة تطبيقاتأوفيس السحابية، مثل خطة Microsoft 365 E3  لتجنب البلبلة عند انتهاء دورة حياة تطبيقاتمايكروسوفت. 

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست علىمنصة أبل

للتواصل معنايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية علىلينكد إن وعلى تويتر salibi@  وعلى ماستودون وبلوسكايعبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

تقترح نايلة الصليبي في "النشرة الرقمية" مجموعة من النصائح والأدوات لصيانة وتنظيف وتسريع جهاز الكمبيوتر المحمول للحفاظ على نظافة جهاز الكمبيوتروضمان تشغيله بسلاسة.

ضرورة تنظيف جهاز الكمبيوتر المحمول

يعتبر الكمبيوتر المحمول رفيقَا أساسيا للعمل والترفيه.وسهولة حمله، تعرضه لتراكم الغبار والأوساخ، مما يؤثر على أدائه وديمومته. لذا، الصيانة الدورية أمر مهم للحفاظ على نظافة جهاز الكمبيوتر وضمان تشغيله بسلاسة... وكثيراً  ما يتجاهل المستخدمون عملية الصيانة و التنظيف هذه.

بداية ، يجب وقف تشغيل الكمبيوتر المحمول وفصله عن مصدر الطاقة قبل التنظيف. استخدام قطعة قماش من الألياف الدقيقة مبللة بشكل خفيف لتنظيف الغلاف. حيث إنها لا تتلف الأسطح أو تسبب خدوشا. في حال وجود بقع عصية، يمكن استخدام القليل من الماء المقطر أو محلول تنظيف خفيف، وتجنب استخدام المواد الكيميائية القوية التي قد تتلف الشاشة أو طلاء الغلاف الخارجي للكمبيوتر.

شاشة الكمبيوتر هي النافذة التي نتفاعل بواسطتها مع العالم الرقمي وتتسخ بسرعة وهي سريعة العطب!

شاشة الكمبيوتر هي النافذة الأساسية لمختلف أعمالنا الرقمية، لذا تستحق اهتمامًا خاصا. فغالبا ما تتسخ من بصمات أصابعنا وغبار الجو ورذاذ اللعاب أثناء إجراء الاجتماعات عبر الفيديو. لتنظيف شاشة الكمبيوتر، يفضل استخدام قطعة قماش من الألياف الدقيقة لمسح سطح الشاشة بلطف، دون الضغط بشدة على الشاشة أو تخدشينها.

يجب تجنب استخدام المنتجات التي تحتوي على الكحول أو الأمونيا، حيث يمكن أن تؤثر على الطلاء المضاد للانعكاس، يمكن استخدام محلول مخصص لتنظيف الشاشات أو تحضير خليط من الماء المقطر والخل الأبيض بنسب متساوية. ثم وضع المحلول على قطعة قماش، وليس على الشاشة مباشرة، ثم المسح برفق بحركات دائرية.

 لوحة المفاتيح هي أكثر أجزاء الكمبيوتر المحمول اتساخا!

لوحة المفاتيح هي المكان الذي تتراكم فيه الغبار والفضلات بين المفاتيح لتنظيفها، قلب الجهاز وهزه برفق مع إمالة الجهاز للأمام لتساعد على تساقط الأوساخ والغبار من بين المفاتيح. استخدام فرشاة ناعمة لتنظيف المفاتيح بعناية. يمكن أيضا استخدام رذاذ تنظيف خاص بالمفاتيح لإزالة الغبار المتراكم. للأوساخ العصية: استخدام أعواد قطنية رطبة قليلا لتنظيف حول المفاتيح، مع تجنب وصول الرطوبة تحت لوحة المفاتيح. بهذه الطرق البسيطة، نحافظ على نظافة لوحة المفاتيح ونمنع تراكم الأوساخ.

 صيانة المنافذ وفتحات التهوية في الكمبيوتر المحمول

سهولة حمل الكمبيوتر المحمول تجعله عرضة لتراكم الغبار والأوساخ يمكن أن تجمع منافذ USB الأتربة والشوائب، وكذلك المروحة وفتحات التهوية يتراكم الغبار والشعر فيها مما يؤثر على أداء التبريد ويمكن أن يؤدي إلى ارتفاع درجة الحرارة.

للتنظيف يمكن استخدام الهواء المضغوط، والقيام بذلك برفق حتى لا ندفع الغبار إلى عمق الجهاز. يجب الحفاظ على فتحات التهوية خالية من الأوساخ والغبار لضمان تبديد الحرارة بكفاءة والحفاظ على المكونات الداخلية. فمفع مرور الوقت، قد يؤدي سوء التهوية إلى تقليل أداء الجهاز واستجابته بشكل جيد...

 صيانة نظام التشغيل لتحسين أداء جهاز الكمبيوتر

 نبهت مرارا في فقرات وبرامج التكنولوجيا المختلفة من ضرورة صيانة نظام تشغيل الكمبيوتر لتحسين أدائه؛ فنحن نستخدم جهازنا في أعمالنا اليومية وبشكل مكثف، نتجول على الويب، ننشئ الملفات المختلفة من وثائق وصور وفيديو وموسيقى، كما نقوم بتثبيت وحذف البرامج المختلفة ومن عادات نظام التشغيل ويندوز تحميل التحديثات والترقيات المختلفة وحفظ الكثير من الملفات العديمة الفائدة منها الملفات المؤقتة أو مفاتيح برامج محذوفة في قاعدة تسجيل بياناتويندوز، وهي بدورها مفاتيح عديمة الفائدة. ثم أن تراكم ملفات زيارة الويب مع ما تحويه من برمجيات ترهق موارد النظام. وكل هذه الأمور تثقل نظام التشغيل وتبطئ عمله. من هنا ضرورة القيام بعمليات صيانة دورية وحذف الملفات غير الضرورية بانتظام، وأيضا إلغاء تثبيت البرامج غير المستخدمة، بالإضافة طبعا، لتحديث نظام التشغيل والبرامج. لتنظيف ولتسريع ولصيانة نظام التشغيل ويندوز، تتوفر برامج مختلفة بنسخات مدفوعة أو بنسخات مجانية مع ميزات محدودة.

هذا ومؤخر نشرت مايكروسوفت برنامج PC Manager لصيانة نظام التشغيل ويندوز ١١.ولكن هذا البرنامج يعاني حاليًا من بعض الهفوات، وبدل أن يؤدي إلى تسريع الجهاز يبطئه.

لمن يرغبون بتنظيف و صيانة نظام التشغيلويندوزالرابط لمجموعةمن الأدوات.

لمن يرغبون بتنظيف و صيانة نظام التشغيلماك أو إس من أبل الرابط لمجموعةمن الأدوات.

هذه النصائح تنطبق أيضا على صيانة و تنظيف جهاز الكمبيوتر المكتبي .

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست علىمنصة أبل

للتواصل معنايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية علىلينكد إن وعلى تويتر salibi@  وعلى ماستودون وبلوسكايعبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

تتطرق نايلة الصليبي في "النشرة الرقمية" إلى  تقرير أمن سيبراني يحذر من عودة البرمجية الخبيثة "Vultur"، هي واحدة من أولى عائلات البرمجيات الخبيثة المصرفية التي تستهدف الخدمات والتطبيقات المصرفية في نظام التشغيل "أندرويد".

برمجية خبيثة تهدد الخِدْمَات والتطبيقات المصرفية في أجهزة الهاتف أندرويد

تعد Vultur واحدة من أولى عائلات البرمجيات الخبيثة المصرفية التي تستهدف التطبيقات المصرفية في نظام التشغيل أندرويد والتي تتضمن قدرات تسجيل الشاشة كتسجيل لوحة المفاتيح والتحكم عن بعد.

اكتشفت البرمجية الخبيثة Vultur لأول مرة بواسطة ThreatFabric في أواخر مارس 2021. البرمجية الخبيثة Vultur هي من نوع حصان طروادة مخبأة في أكواد أو شيفرة العديد من تطبيقات متجر غوغل بلاي والتي تمكنت من خداع الآلاف من المستخدمين.

رصد عودة انتشار vultur تحقيق أجراهجوشوا كامب، باحث في مجال الأمن السيبراني في مجموعة NCCGroup البريطانية المتخصصة في أمن المعلومات والأمن السيبراني ، فقد عادت البرمجية الخبيثة Vultur بنسخة جديدة مع تقنية جديدة تعتمد على هجوم TOAD telephone- oriented attack delivery، (توصيل الهجمات الموجهة عبر الهاتف) هذا النوع من العمليات مبني على الهندسة الاجتماعية عن طريق إثارة الرعب لدى المستخدمين بحجة عدم التصريح بمعاملة تنطوي على مبلغ كبير من المال. وخداعهم عبر رسائل نصية ومكالمة هاتفية. ففي الواقع، لم تحدث هذه المعاملة أبدا، ولكنها تخلق إحساسًا زائفًا بالإلحاح لخداع الضحية للتصرف بسرعة.

ما أسلوب عمل هذه البرمجية الخبيثة؟

في البداية، تتلقى الضحية رسالة نصية تشير إلى مشكلة مالية، مع الطلب الاتصال برقم هاتف. إذا استجابت الضحية لهذه الخدعة، يتصل قرصان بالضحية على أنه ممثل خدمة عملاء McAfee. ثم يرسل للضحية رسالة نصية قصيرة تحتوي على رابط تثبيت لتطبيق McAfee Security مزيف، وهو تطبيق شهير لمكافحة الفيروسات، يخفي القراصنة في شيفرة تطبيق ال McAfee Security المزيف. Trojan حصان طروادة Dropper تحت مسمى Brunhilda، وبرامج "دروبر" مهمتها تثبيت أنواع أخرى من البرامج الخبيثة على الجهاز الملوث.

تقوم برمجية الدروبر Brunhilda بتثبيت البرمجية الخبيثة Vultur على الجهاز. وعند تثبيت برمجية vultur في هاتف الضحية تبدأ بسرقة التفاصيل المصرفية للضحية والمفاتيح الخاصة التي توفر إمكانية الوصول إلى المحافظ التي تحتوي على العملات الرقمية المشفرة.

بعد مرور أكثر من عامين على ظهور هذه البرمجية الخبيثة ما هي الميزات الجديدة؟

وفقا لتقرير جوشوا كامب، الباحث في مجموعة NCCGroup، للامن السيبراني، هناك العديد من الميزات الجديدة في هذا الإصدار الجديد من البرمجية الخبيثة Vultur. فقد أصبحت قادرة على "التفاعل عن بعد مع شاشة الضحية بطريقة أكثر مرونة. على سبيل المثال، يمكن للبرمجية الخبيثة النقر على المحتوى نيابة عن المستخدم،  على سبيل المثال: كتم وإلغاء كتم الصوت أو تنزيل الملفات وحذفها وتثبيتها والبحث عنها وغيرها. إضافة إلى ذلك، تستطيع Vultur منع الضحية من تشغيل تطبيقات معينة على الهاتف الملوث، وعرض إشعار مخصص في شريط الحالة، وتعطيل Keyguard لتجاوز تدابير أمان شاشة القفل.

من الميزات الجديدة الأخرى: قدرة البرمجية الخبيثة Vultur إخفاء المزيد من نشاطها الخبيث من خلال تشفير اتصالاتها مع خوادم القيادة والتحكم، باستخدام حمولات مشفرة متعددة يفك تشفيرها أثناء التنقل، وتعديل التطبيقات الشرعية باستخدام اسم حزمة McAfee Security و Android Accessibility Suite للسيطرة على الهاتف الذكي للضحايا.

يعتبر الباحث في الأمن السيبراني جوشوا كامب،كاتب التقرير، أن "الهدف الرئيسي من هذه النسخة من البرمجية الخبيثة Vultur هو السيطرة الكاملة على الأجهزة المخترقة".فعند السيطرة على الهاتف، سيسجل Vultur جميع كلمات المرور والمعرفات التي يكتبها المستخدم، واعتراض جميع الرسائل النصية القصيرة، بما في ذلك رموز المصادقة والإشعارات الأمنية وغيرها.ما يتيح للقراصنة سحب جميع الأموال الموجودة في الحساب المصرفي والاستيلاء على محافظ العملات الرقمية المشفرة

يتوقع الباحث في الأمن السيبرانيجوشوا كامب إضافة المزيد من الميزات إلى البرمجية الخبيثة Vultur في المستقبل القريب وينصح بالحذر وبعدم الوثوق بالرسائل النصية القصيرة المثيرة للقلق من جهات مجهولة.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست علىمنصة أبل

للتواصل معنايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية علىلينكد إن وعلى تويتر salibi@  وعلى ماستودون وبلوسكايعبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

تتطرق نايلة الصليبي في "النشرة الرقمية" إلى انتقادات "يان لو كون"، أشهر باحث في مجال الذكاء الاصطناعي وكبير علماء الذكاء الاصطناعي في شركة "ميتا".حول قدرات الذكاء الاصطناعي التوليدي في التفوق على الذكاء البشري و إلى المثلة التي قدمها خلال يوم "ميتا"  للابتكار في مجال الذكاء الاصطناعي في باريس، بصفة برهان على "غباء" الذكاء الاصطناعي التوليدي !

الذكاء الاصطناعي غبي !

أصبح الذكاء الاصطناعي التوليدي قبلة شركات التكنولوجيا الناشئة والعملاقة في السيليكون فالي. إذ تعتبر هذه الشركات أن هذه التقنية هي ثورة مجتمعية باستثناء شخص واحد، يان لو كون، أشهر باحث في مجال الذكاء الاصطناعي وكبير علماء الذكاء الاصطناعي في شركةميتا.

فمنذ ظهور ChatGPT في نهاية عام ٢٠٢٢، يناقش ويعارض تيار التفكير الشائع حول الذكاء الاصطناعي التوليدي، بأنه متفوق و يشكل خطرا على مستقبل البشرية، ويصحح علانيةً في تغريداته على موقع إكس (تويتر سابقا)، تنبأ إيلون ماسك بأن الذكاء الاصطناعي سيكون أكثر ذكاءً من البشر بحلول عام ٢٠٢٥. المعروف عن إيلون ماسك أنه متأثر بكتاب Nick Bostrom الشهير Superintelligence.paths. Dangers.Strategies. إيلون ماسك، الذي يستثمر الآن بكثافة في الذكاء الاصطناعي عن طريق شركة  xAI ونموذج Grok، لمواجهة OpenAI وChatGPT.

لكن الخبراء وعلماء الذكاء الاصطناعي منقسمون حيال هذه الصورة القاتمة، ومنهم طبعايان لو كون، أشهر علماء الذكاء الاصطناعي الذي حاز على جائزة تورينغ حول أعماله مع جيفري هينتون ويوشوا بينجيو الذين يُعتبرون "آباء ثورة التعلم العميق".

ذكاء الآلة المتقدم بدل الذكاء الاصطناعي العام

من أبرز مواقف يان لو كون أن الذكاء الاصطناعي العام Artificial General Intelligence، الذي يوصف بأنه نظير العقل البشري، أمر مستحيل. وهو يفضل الحديث عن ذكاء الآلة المتقدم Advanced Machine Intelligence (AMI)، مع الإشارة إلى أن التكنولوجيا الحالية بعيدة كل البعد عن الذكاء. والدليل: "لا يمكنها التفكير".

ولإثبات ذلك، و خلال يومميتا للابتكار في مجال الذكاء الاصطناعي في باريس Meta AI Innovation Day قدم يان لو كونبحوثا في عملية إنشاء الذكاء الاصطناعي التوليدي، استنادًا إلى النموذج الحالي للاقتراح الانحداري التلقائي. autoregressive suggestion.

حيث يقوم العلماء بواسطة هذا الأسلوب بإعطاء الكمبيوتر نصًا غير متناسق، يحذفون منه الكلمات. وعلى الذكاء الاصطناعي التوليدي أن يعيد تركيبه، وذلك استنادًا إلى مليارات الوثائق التي اطلع عليها سابقًا.

 يشير يان لو كون إلى أن "هذا ليس منطقًا"، لأن النموذج اللغوي لا يمتلك أي فهم للعالم من حوله. إنه ببساطة يولد الكلمة التالية، مصطلحًا تلو الآخر. ولا تعرف هذه النماذج أيضًا كيفية استخدام الأدوات، مما يجعل أي مهمة رياضية معقدة مستحيلة.

الذكاء الاصطناعي التوليدي أقل ذكاءً بـ 50 مرة من طفل عمره 4 سنوات

يقترح يان لو كون مثالًا آخر يقول فيه إن في سن العاشرة، يصبح الطفل قادرًا على إعداد مائدة بتقليد والديه. غير أن الروبوت لن يتمكن من القيام بذلك من تلقاء نفسه.  فهو ليس بهذا الذكاء"،  يرى يان لو كونأن عدم قدرة الذكاء الاصطناعي على فهم الأشياء الأساسية مثل الجاذبية أو المسافات هو نقطة ضعف أساسية.

 أجرى يان لو كون أيضًا مقارنة طريفة بين دماغ الطفل ونموذج اللغة بالحجم العادي.فوفقًا له، سيستغرق الإنسان 170,000 سنة لتعلم جميع الرموز في نموذج اللغة الكبير (LLM) Large Language Model . ومع ذلك، ومع وجود مليوني ليف عصبي ضوئي ينقل ما يعادل 10 بايت في الثانية، فإن دماغ الإنسان يسجل بيانات أكثر بـ 50 مرة من بيانات نموذج اللغة الكبيرة في 4 سنوات. ويخلص إلى القول "إن الذكاء الاصطناعي التوليدي أقل ذكاءً بـ 50 مرة من طفل عمره 4 سنوات"، لأنه لا يمكنه التفكير المنطقي.

نوع جديد من الذكاء الاصطناعي يتفوق على الذكاء البشري؟

يقول يان لو كون لموقع Numerma  : "إن الخوف من أن يتفوق الذكاء الاصطناعي التوليدي على البشر هو أمر خاطئ، على الأقل في عام ٢٠٢٤ وفي المستقبل المنظور".

فبالنسبة له، "مستقبل الذكاء الاصطناعي هو بنية الذكاء الاصطناعي القائمة على الموضوعية. « Objective-Driven AI Architecture وهذا لن يكون نموذجاً تراجعياً، الذي يعتمد التنبؤ بكلمة واحدة في كل مرة، بل نموذج تخطيطي يمكنه توقع الأشياء".

 وكان قد ألمح يان لو كون إلى هذا الموضوع، خلال الشائعات التي ترددت حول"كيو ستار"، النموذج السري للذكاء الاصطناعي من شركة OpenAi الذي تخيل البعض أنه سينافس الدماغ.

فهذا لا يعني أن الأمر مستحيل، يَقِنُ يان لو كون أن شركة "OpenAI مع مايكروسوفت. وأيضا شركة ديب مايند لدى غوغل وربما ميتا بالرغم من عدم ذكره لها، يخططون للوصول إلى الذكاء الاصطناعي العام.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست علىمنصة أبل

للتواصل معنايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية علىلينكد إن وعلى تويتر salibi@  وعلى ماستودون وبلوسكايعبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

تتطرق نايلة الصليبي في "النشرة الرقمية" إلى تعديل أبل صفحة الدعم  الخاصة بالحماية من برمجيات التجسس، مستبدلةً مصطلح "ترعاها الدول" بـ" هجمات برامج التجسس المأجور". وإلى تحذيرها لمستخدمي هواتف الآيفون في ٩٢ دولة والتي تستهدف الصحفيين والنشطاء والسياسيين والدبلوماسيين.

هجمات برامج التجسس المأجور

قامت شركة أبل بإخطار مستخدمي هواتف الآيفون  يفي ٩٢ دولة، من "هجمات برامج التجسس المأجور" "mercenary spyware attack، تحاول اختراق أجهزتهم عن بعد.ونشرت أبل على صفحة الدعم الخاصة بالحماية من برمجيات التجسس، تحذيرًا مستبدلة مصطلح" ترعاها الدول "ب" هجمات برامج التجسس المأجور، مشيرة إلى أن هذه الهجمات مستمرة وعالمية وأحيانا ما تكون شركات خاصة تطور أدوات تجسس لمصلحة جهات حكومية.

ما هي هذه الهجمات؟

تصفصفحة الدعم الخاصةبالحماية من "هجمات برامج التجسس المأجور" على موقعأبل هذه الهجمات على أنها مشابهة لبرمجياتبيغاسوسالتابعة لمجموعة NSO Group الإسرائيلية.وتشير أبلإلى أن هذا النوع من الهجمات ممول بشكل استثنائي. وهي هجمات متطورة وتستهدف عددا قليلًا جدا من الأفراد. الأهداف الرئيسية لهذه الهجمات همالصحفيون والنشطاء والسياسيون والدبلوماسيون بسبب مهنتهم أو المعلومات الحساسة التي قد يمتلكونها.

 تستغل هذه الهجمات الهفوات البرمجية في أنظمة تشغيل الأيفون، لاختراق الهاتف بواسطة حملات تصيد و روابط مفخخة وأيضا بأسلوب يعرف بال Zero Click، أي الاختراق دون مطالبة المستخدم بالنقر فوق أي رابط خبيث، أو، اتخاذ أي إجراء على الهاتف لتفعيل التلوث ببرمجية التجسس.

ما الذي يجب القيام به في حال استهدافنا؟

تشير أبل  للمستهدفين بهجمات برامج التجسس المأجور mercenary spyware attack، بأنهم سيتلقون إشعارًا بالبريد الإلكتروني ورسائل iMessage على الأرقام المسجلة فيمعرف أبلالخاص بهم، في حين سيعرض أيضا إشعار بالتهديد على بوابةمعرف أبل بعد تسجيل الدخول، كوسيلة لتأكيد صحة المعلومات.

توصيأبل بمجموعة من الإجراءات الفورية التي تشمل:

هذا وتوصي أبل في صفحة الدعم الخاصة بالحماية من هجمات برامج التجسس المأجور، المستخدمين بالوعي، والتنبه لأي إشارات تدل على تعرضهم لهذه الهجمات إذ لا يمكنها اكتشاف جميع هجمات برامج التجسس، لذا؛ في حال الشك بوجود عملية استهداف للتجسس فمن المستحسن تفعيل وضع الإغلاق Lockdown Mode، حتى لو لم يكن هنالك أي إشعارات من قبل أبل.

كيف تمكن معرفة أننا مستهدفون؟

هنالك بعض العلامات التحذيرية التي يجب أن تثير الشك لدينا، كأن نتلقى رسائل غريبة أو غير معتادة أو رسائل بريد إلكتروني على حساباتنا على المنصات الاجتماعية مع روابط في محاولة لتلويث الجهاز ببرمجيات خبيثة. للوقاية يجب حذف الرسالة وعدم النقر على أي روابط أو تنزيل أي ملفات. وينطبق الأمر نفسه على الرسائل النصية القصيرة، التي قد تحتوي على رابط لحث المستخدم على تنزيل برامج خبيثة، مع استخدام الهندسة الاجتماعية لدفع المتلقي على النقر على رابط أو تشغيل برنامَج مفخخ ببرنامج تجسس، دفع ضرائب أو رسالة من المصرف وغيرها من الأعذار التي تثير القلق. كما يمكن انتحال عناوين جهات الاتصال الخاصة التي سلبت من جهاز المستخدم، وغالبا ما تكون هذه الرسائل مصممة خصيصا للضحية...

لذا؛ بعد تلقي هذا النوع من الرسائل؛ يجب مراقبة عمل الهاتف في حال فقدان السيطرة على الهاتف، ولو لبعض الثواني القليلة، وملاحظة تغير في الإعدادات لم يقم بها المستخدم، فقد يكون ذلك علامة على وجود تلوث ببرمجية تجسس. فعلي الرغم من تعقيدات الوصول لهاتف الضحية، يحتاج تثبيت بعض أنواع برامج التجسس أقل من دقيقة...

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست علىمنصة أبل

للتواصل معنايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية علىلينكد إن وعلى تويتر salibi@  وعلى ماستودون وبلوسكايعبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

تتطرق نايلة الصليبي في "النشرة الرقمية" إلى توسيع منصة "إكس" (تويتر سابقا) نطاق استخدام مفتاح المرور Passkeys لتبسيط تسجيل الدخول الآمن لمستخدمي أنظمة أبل في كل أنحاء العالم.وإلى كشف غوغل عن تطبيق Google Vidsلإنشاء مقاطع فيديو مدعوم بالذكاء الاصطناعي.

تعزيز أمن الدخول في منصة إكس معمفتاح المرور

وسعت منصةإكس (تويتر سابقا)  دعمها لتسجيل الدخول باستخدام مفتاح المرور وجعل الخيار متاحا لمستخدمي أجهزة أبل في جميع أنحاء العالم وكانت قد أتاحت منصة إكس (تويتر سابقا)  خدمة Passkeys، في يناير الماضي لمستخدمي هاتفالآيفون فقط في الولايات المتحدة.

طور تقنية Passkeys تحالف FIDO Alliance، الذي تنتمي إليه العديد من شركات التكنولوجيا مثل أبل، غوغل ومايكروسوفت . تستبدل هذه التقنية كلمة المرور التقليدية والمصادقة الثنائية بعاملين، بمفتاح المرور أو passkeys الذي يخزن في محفظة أمنة في الجهاز ويستخدم للمصادقة لتسجيل الدخول بنفس الطريقة لفتح الأجهزة، أي باستخدام البيانات البيومترية معرف اللمس أو معرف الوجه Face ID أو Touch ID أو رمز مرور الجهاز.

تعد مفاتيح المرور أسهل في الاستخدام وأكثر أمانا من كلمات المرور فهي أقل عرضة لعمليات التحايل والهندسة الاجتماعية للتصيد الاحتيالي الـ Phishing وتساعد في تحصين حسابات مستخدمي إكس (تويتر سابقا) .

لتهيئة مفاتيح المرور في تطبيقإكس (تويتر سابقا) الدخول إلى القائمة الجانبية عبر النقر على أيقونة المِلَفّ الشخصي في الزاوية العلوية اليسرى ثم اختيار قسم الإعدادات والدعم، والنقر على الإعدادات والسرية وبعد النقر على الأمان والوصول إلى الحساب، وميزة الأمان، ثم اختيار حماية إضافية لكلمة المرور وأخيرا مفاتيح المرور. منصة إكس (تويتر سابقا) تطرح هذه الوظيفة حاليًا وقد لا تكون متوفرة بعد في بلدان إقامتكم.

غوغل:تطبيق جديد لإنشاء مقاطع فيديو مدعوم بتقنيات الذكاء الاصطناعي

كشفتغوغل  في مؤتمرها Cloud Next 24، في لاس فيغاس عن تطبيق Google Vids لإنشاء الفيديو هذا التطبيق مدعوم بنموذج الذكاء الاصطناعي، جيميني Gemini، منغوغل، يستخدم عبر مجموعة من الأوامر النصية، وتغذية الذكاء الاصطناعي ببعض الوثائق، والصور، والمقاطع المصورة، لتمكين الفرق من تسريع إنتاج مقاطع الفيديو لأغراض التدريب أو الترويج، بنفس أسلوب استخدام برنامج PowerPoint أو الأدوات المماثلة مع الشرائح. حسب غوغل سيعمل Google Vids على تبسيط سير العمل عبر توفير أدوات توليدية لتحسين الإنتاجية والتعاون.

 أوضح هنا أن Google Vids ليس مولد فيديو مثل نماذج الذكاء الاصطناعي التوليدي كـ  Runway أو نموذج Sora من شركة OpenAI.

يمكن لـ Google Vids المدعوم بنموذج الذكاء الاصطناعي التوليدي جيميني Gemini  إنشاء قصة مصورة، كتابة سيناريو، قراءة السيناريو باستخدام تركيب الصوت، إنشاء صور لاستخدامها في تسلسل الفيديو، استرجاع الصور أو مقاطع الفيديو أو النماذج من مكتبة الوسائط، استخدام تعليق صوتي محدد مسبقًا أو تعليق صوتي خاص بالمستخدم.

Vids Google  أداة مكملة لأدوات المستندات وجداول البيانات والشرائح، وهي ثلاث أدوات تعاونية ضمن خدمة Workspace، وهي المساحة المخصصة في تطبيقات غوغل للعمل التعاوني.

سيتيح Google Vids للمستخدمين الآخرين إضافة ملاحظات وتعليقات للفيديو، وحتى تعديله وفقاً لإعدادات الوصول المحددة مسبقا للعمل التعاوني. و بإمكان Google Vids التناسق و التشغيل المتبادل مع التطبيقات الأخرى في بيئة Workspace .سيتوفر Google Vids في بيئة Google Workspace اعتبارًا من يونيو  2024.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست علىمنصة أبل

للتواصل معنايلةالصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية علىلينكد إن وعلى تويتر salibi@  وعلى ماستودون وبلوسكايعبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

تتطرق نايلة الصليبي في "النشرة الرقمية" إلى استجابة شركة "أبل" للإجراءات القانونية التي تواجهها في الولايات المتحدة وأوروبا، وتعديل توجيهات "متجرأبل" لإتاحة تنزيل تطبيقات محاكاة منصات الألعاب الإلكترونية القديمة؛ وفي دول الاتحاد الأوروبي خففت قيود تطبيقات بث الموسيقى.

إجراءات قانونية تجبر أبل على تعديل توجيهات متجرها

على مدى سنوات حظرت شركةأبلبشكل صارم في متجر تطبيقاتها، تطبيقات محاكاة منصات الألعاب الإلكترونية القديمة retrogamming. ولطالما رفض متجرأبل قبول التطبيقات التي تحاكي الألعاب الإلكترونية القديمة، مع أنّ هذه التطبيقات هي تطبيقات قانونية.

قامت شركةأبل بتعديل التوجيه 4.7 من قواعد متجرها الذي يتعلق بـ "التطبيقات الصغيرة والألعاب المصغرة وألعاب الإلكترونية عبر البث المباشر وروبوتات المحادثة". وأضافتأبلفئة تطبيقات محاكاة منصات الألعاب الإلكترونية القديمة . ذلك استجابة للإجراءات القانونية التي تواجهها في الولايات المتحدة وأوروبا.

ينطبق هذا التغيير على كل دول العالم.

مع إزالة هذا الحظر بات ممكنًا لمحبي الألعاب الإلكترونية القديمة، تثبيت تطبيقات المحاكاة على جهاز الآيفون، دون اللجوء إلى كسر الحماية Jailbreak أو باستخدام المتاجر البديلة AltStore مع التعقيدات الكبيرة المرافقة لتثبيت هذه التطبيقات في أجهزة أبل.

نعرف أن أبل لا تفتح متجرها بسهولة، وعند التدقيق بالتفاصيل، نرى أنها تحدد بصرامة مسؤولية المطورين عن جميع البرامج المعروضة في التطبيق المقترح للمحاكاة، بما في ذلك امتثال التطبيق لجميع القوانين المعمول بها. وهنا نرى ظلنينتندو، الشركة المصنعة لجهاز اللعب الشهير Switch، وراء هذا التشديد، هي التي اتخذت مؤخرًا إجراء ضد تطبيق Yuzu، محاكي Switch الأشهر، حيث أجبرت نينتندو مطوري برنامج Yuzu على دفع غرامة 2.4 مليون دولار وعلي حذف جميع نسخ برنامَج المحاكاة من مختلف المواقع. واختفى yuzu نهائيًا من شبكة الويب الشرعية.

 مشكلة قانونية ممكنة لتطبيقات المحاكاة هذه!

المشكلة القانونية التي من الممكن أن تطرحها تطبيقات محاكاة الألعاب الإلكترونية القديمة، هي الطريقة التي يتم بها الحصول على ملفات ROM. الـ ROM هو الملف الذي يحتوي على النسخة الكاملة من اللعبة الإلكترونية، ويهدف إلى محاكاتها على جهاز كمبيوتر أو الهاتف. فرخصة الألعاب الإلكترونية القديمة، هي ملك الشركات المطورة، خاصة الكبيرة منها التي لها حق الملكية الفكرية، لذا؛ يمنع منع باتا تنزيل ملفات ROM هذه الألعاب بشكل غير شرعي. وهذا يعني أن قواعد متجر أبل تعطي الأفضلية للناشرين الكبار، الذين يمتلكون تراخيص ألعابهم الإلكترونية القديمة.

 تعديلا آخر في متجر أبل لتطبيقات بث الموسيقى!

دائما في إطار استجابة شركة أبل للإجراءات القانونية التي تواجهها وهذه المرة في دول الاتحاد الأوروبي، عدلت أبلالمبدأ التوجيهي 3.1.1 (أ). المتعلق بتطبيقات بث الموسيقى، لتسمح لمنصات بث الموسيقى عرض رابط أو زرا لموقعها على الويب لإعلام المستخدمين بوجود طرق أخرى للاشتراك، كما سيكون بإمكانها أن تطلب من المستخدمين عنوان بريدهم الإلكتروني لإرسال الرابط إليهم.

وهذا التعديل يطبق فقط في دول الاتحاد الأوروبي. وهو نتيجة مباشرة للغرامة الكبيرة التي فرضتها المفوضية الأوروبية على شركة أبل بقيمة1.8مليارات يورو في بداية شهر مارس، بتهمة إساءة استخدام مركزها المهيمن بسبب القيود المفروضة على المطورين، ومنع منصة Spotify التي رفعت الدعوى القضائية، وغيرها من تطبيقات البث الأخرى، من إبلاغ المستخدمين عن الطرق المختلفة للاشتراك. وإعلامهم أيضا أن الاشتراكات أرخص خارج التطبيق من خارج متجر أبل.

وبالتالي عدم قدرة هذه المنصات تزويد المستخدمين بمعلومات عن كيفية الاشتراك.تعتزم شركةأبل الطعن في الحكم واستئناف القرار.

تؤكد هذه التغييرات والتسهيلات، أن شركةأبل، وغيرها من شركات التكنولوجيا العملاقة، لن تغير في سياساتها إلا من طريق أحكام قضائية وغرامات مالية ضخمة أوالضغط عليها من قبل الجهات التنظيمية.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست علىمنصة أبل

للتواصل معنايلةالصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية علىلينكد إن وعلى تويتر salibi@  وعلى ماستودون وبلوسكايعبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

تتطرق نايلة الصليبي في "النشرة الرقمية" إلى انشغال مجتمع الأمن السيبراني والبرمجيات المفتوحة المصدر بقضية وجود باب خلفي خفي في نسخة تجريبية جديدة من XZ Utils، وهي أداة ضغط مدمجة في العديد من توزيعات "لينكس".

باب خلفي خفي في أداة  XZ Utils

انشغل مجتمع الأمن السيبراني والبرمجيات المفتوحة المصدر بقضية وجود باب خلفي خفي backdoor في نسخة تجريبية جديدة من XZ Utils، وهي أداة ضغط مدمجة في العديد من توزيعات لينكس الشائعة وهذا الباب الخلفي الخفي يتيح للقراصنة الذين يمتلكون مفتاحًا خاصا محددًا بالاتصال بالنظام المخترق وتشغيل أوامرهم الخاصة كمسؤول.

كشف هذا الاختراق أندريس فرويند، وهو مهندس من مايكروسوفت عندما لاحظ تصرفا غريبًا في كيفية تشغيل بروتوكول الاتصال الآمن عن بعد SSH Secure Shel في إصدار من نسخة ديبيان من لينكس، و التي انتشرت في عدة ملايين من الأنظمة في العالم.

تبين أن هذا الباب الخلفي لـ XZ Utils ادخله المسؤول الرئيسي عن برنامج XZ Utils المفتوح المصدر، وهو مطور يدعى جيا تان. أسئلة عدة تطرح من هو أو هم "جيا تان"؟ ولحساب من يعمل هذا القرصان أو مجموعة القراصنة من خلال هذا النهج المدهش في عمليات الاختراق؟

عملية الاختراق هذه تعرف  بهجمات سلسلة توريد البرمجياتsupply chain attacks- وهي أسلوب قرصنة يخفي شيفرة خبيثة في برنامج شرعي مستخدم على نطاق واسع.

لغز الباب الخلفي الخفي في أداة لينكس

يمكن لأي شخص بواسطة نهج البرمجيات مفتوحة المصدر في البرمجة وأيضا نهج الاستعانة بمصادر جماعية crowdsourced approach اقتراح تغييرات على برنامج ما على مواقع مستودعات "الأكواد" أو الشيفرات البرمجية مثل GitHub، حيث يقوم المبرمجون الآخرون بمراجعة التغييرات التي دمجت في البرنامج المفتوح المصدر.

لقد استغل "جيا تان" هذا النهج لزرع شيفرة الباب الخلفي الخفي في أداة XZ Utils. فقد كشف الاستقصاء عن تاريخ "جيا تان" الموثق في عالم البرمجة المفتوحة المصدر، ظهوره للمرة الأولى في نوفمبر 2021 باسم مستخدم GitHub JiaT 75، حيث قدم لأكثر من عام مساهمات في عدة مشاريع مفتوحة المصدر، مستخدمًا اسم جيا تان، أوأحيانا اسم جيا تشيونغ تان، وذلك قبل أن يبدأ في يناير 2023 طرح التغييرات ودمج "أكواد" أو شيفرات في أداة XZ Utils وبعد عام من المثابرة في تحديث البرنامج، قام في فبراير 2024  بإدخال الباب الخلفي الخفي backdoor إلى نسخة XZ Utils.

كانت قد سيطرت تحديثات جيا تان إلى حد كبير على المشروع من المشرف الأصلي، لاسي كولين، وهو تغيير جاء إثر رسائل الكترونية أرسلها عدد قليل من المستخدمين إلى كولين يشتكون من بطء التحديثات. لم يتضح بعد ما إذا كان هؤلاء المستخدمون متواطئين عن غير قصد، أو كانوا يعملون بالفعل مع "جيا تان" لإقناع لاسي كولين بالتخلي عن السيطرة على المشروع.

عملية الاختراق هذه تعتبر مدهشة ومقلقة

هذا النهج الذي يتسم بالصبر اللامتناهي، إلى جانب الميزات التقنية والتطور في الباب الخلفي المخفي نفسه، دفع الكثيرين في خبراء الأمن السيبراني و منهم الخبير اليكس ستاموس الذي كان مسؤول امن شركة فيسبوك ومن ثم شركة تيك توك، وهو اليوم أستاذ في جامعة ستانفورد، وأيضا كوستينرايو، الذي كان كبير الباحثين ورئيس فريق البحث والتحليل العالمي في شركة كاسبرسكي الروسية، إلى الاعتقاد بأن جيا تان هو في الواقع مجموعة قراصنة ترعاهم دولة ما. وحسب  كوستين رايو، "هذه العملية التي استمرت لعدة سنوات ماكرة للغاية، هي سمة مميزة لمجموعة قراصنة منظمة تنظيمًا جيداً ترعاها الدولة". كذلك الأمر بالنسبة للسمات التقنية المميزة لشيفرة XZ Utils الخبيثة التي أضافها جيا تان.ويضيف كوستين رايو بأن "عملية القرصنة هذه هي ذات أهداف طويلة الأجل تضع في اعتبارها الاستثمار في اختراق المشاريع مفتوحة المصدر على مدى عدة سنوات."

مع تصاعد التدقيق حول "جيا تان" منذ الكشف عن الباب الخلفي لـ XZ Utils ، لاحظ الباحثون أن الشخصية تتمتع بشكل ملحوظ بأمن تشغيلي جيد ولا تترك بصمات رقمية خلفها.

يرى مايكل سكوت، الشريك المؤسس لشركة الأمن السيبراني NetRise، والذي عمل سابقاً في مجموعة الحرب الإلكترونية التابعة للقيادة السيبرانية الأمريكية في سلاح مشاة البحرية "أن السنوات الثلاث من التغييرات في التعليمات البرمجية ورسائل البريد الإلكتروني المهذبة من قبل جيا تان كانت استراتيجية  لبناء تاريخ من المصداقية استعدادًا لاختراق و لتخريب أداة  XZ Utils تحديدًا"

التلاعب لإخفاء هوية و موقع القرصان

اختيار اسم "جيا تان" وغيرها من الأمور، كالتلاعب في الفترات الزمنية وتاريخ العطل الأسبوعية والأعياد وأيضا من خلال عنوان ال IP للشبكة الخاصة الافتراضية VPN تشير إلى الصين.  يدرك المحققون في الأمن السيبراني أن هذا الأسلوب، هو أمر معروف لإخفاء الموقع الحقيقي. فبعض الخبراء يضعون دولا مثل إيران وإسرائيل كاحتمالات، غير أن ديف أيتل Dave Aitel، وهو مخترق سابق في وكالة الأمن القومي الأمريكية NSA ومؤسس شركة الأمن السيبراني Immunity. يعتبر أن غالبية القرائن تقود إلى روسيا، وتحديدًا مجموعة القرصنة الروسية APT 29، المعروفة أيضا بلقب Cozy Bear  أو Nobelium التي يعتقد على نطاق واسع أنها تعمل لصالح وكالة الاستخبارات الخارجية الروسية SVR. تتمتع مجموعة التهديد المتقدم و المستمر بصيت قوي حول  قدراتها التقنية الكبيرة والتي تتوفرفقط لدى عدد قليل من مجموعات القراصنة الأخرى. للتذكير : نفذت مجموعة التهديد المتقدم والمستمر APT 29 عملية اختراق"سولار ويندز"، التي تعتبر أكثر هجمات سلسلة توريد البرمجياتsupply chain attacks تنسيقًا وفعالية في التاريخ. وحسب ديف أيتل، يتطابق أسلوب عملية اختراق "سولار ويندز"، مع أسلوب الباب الخلفي لـ XZ Utils أكثر بكثير من هجمات سلسلة التوريد البرمجيات التي تنفذها مجموعة APT 41 الصينية المعروفة أيضا بلقب Double Dragonأو مجموعة Lazarus الكورية الشمالية، التي، تتسم بالفظاظة والخشونة.

ونظرا لانتشار استخدام البرامج المفتوحة المصدر لدى المستخدمين العاديين وأيضا في عدد كبير من المؤسسات الحكومية، يُجمع خبراء الأمن السيبراني على توقع عودة "جيا تان" بأسماء أخرى: كمساهمين ودودين مهذبين للغاية ومتحمسين لتحديث المشاريع المفتوحة المصدر، وهم يخفون نوايا سرية في التزاماتهم البرمجية، التزامات ترعاها دول أو مؤسسات استخباراتية.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست علىمنصة أبل

للتواصل مع#نايلةالصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية علىلينكد إن وعلى تويتر salibi@ وعبرموقع مونت كارلو الدولية مع تحيات نايلة الصليبي

تتطرق نايلة الصليبي في "النشرة الرقمية" إلى وقف أبل توقف دعم مجموعة من منتجاتها التي فات أوانها كآيفون 6 بلس. وإلى إجبار غوغل على تدمي البيانات الخاصة التي حصدتها من المستخدمين أثناء التصفح المخفي في برنامج تصفح" كروم".تواجه شركة التكنولوجيا العملاقة مجموعة من الدعاوى القضائية في الولايات المتحدة الأمريكية.

أبل توقف دعم مجموعة من منتجاتها التي فات أوانها

تتطور التكنولوجيا بوتيرة متسارعة، وَسَط جدل حاد حول كيفية مواجهة تقادم الأجهزة وهل هذا التقادم هو مبرمج من شركات التكنولوجيا العملاقة. فكثير من ناشطي حماية البيئة وأيضا حماية المستهلك يوجهون أصابع الاتهام لشركات التكنولوجيا، بأنها تلجأ لهذا النوع من الاستراتيجيات كنموذج اقتصادي وبالتحديد شركة أبل. علما أن شركة أبل اعتادت على زيادة عمر أجهزتها إلى أقصى حد، ولكنها تضطر إلى وقف دعم هذه الأجهزة المتقادمة. عندما يمضي على إيقاف بيعها ما يزيد على 7سنوات.

في هذا الإطار أعلنتأبل وضع هاتف إيفون 6 بلسفي قائمة الأجهزة القديمة التي "عفا عليها الزمن" Obsolete، ما يعني انتهاء كافة أشكال الدعم المختلفة التي تقدمها الشركة.وفي حال حصول أعطال في الأجهزة على المستخدمين اللجوء إلى الطرف الثالث لتصليح الأعطال.

للتذكير أطلق iPhone 6 Plus في سبتمبر 2014، وكان حينها أول هاتف يرافق الإصدار القياسي آيفون 6 ويقترح شاشة أكبر. وبعد عامين من النجاح التجاري، توقف تسويقه في سبتمبر 2016. واليوم صنفته أبل أنه منتج قديم "عفا عليه الزمن". Obsolete

قائمة الأجهزة العتيقة Vintage

من جانبه انضم الجيل الرابع من آيباد ميني iPad 4mini إلى قائمة منتجات أبل"العتيقة "Vintage. كما أضافتأبل الإصدار الأحمر PRODUCT Red من هواتف آيفون 8 وإيفون 8 بلس إلى قائمة الأجهزة" العتيقة" Vintage

هذا يعني أن إنتاج هذه الأجهزة قد توقف، وأن الوحدات المتوفرة في السوق هي آخر الوحدة. وتستمر هذه الأجهزة في الاستفادة من الدعم الفني من أبل حسب توفر قطع الأجهزة، لمدة عامين آخرين، قبل أن تندرج في فئة" عفا عليها الزمن" أو obsolete...

غوغل تدمر البيانات الخاصة التي حصدتها من المستخدمين في أثناء التصفح المخفي في برنامج تصفح كروم

منذ قضية كامبريدج اناليتيكا التي هزت عرشفيسبوك حينها أصبحت قضايا الخصوصية واستخدام البيانات موضوعًا مثيرًا للجدل.نعرف اليوم أن بياناتنا هي مصدر رزق شركات التكنولوجيا العملاقة التي تحصد، من دون أي رادع، بيانات ومعلومات عن المستخدمين في أثناء زياراتهم وتجولهم على شبكة الإنترنت؛ وتستخدم هذه البيانات لتخصيص الإعلانات وأيضا حسب ادعاءات هذه الشركات لتحسين الخدمات.

وفي هذا الإطار، واجهت شركة غوغل انتقادات حادة بسبب هذه الممارسات،وبالتحديد، بعد الكشف أنها لم تحترم خصوصية المستخدمين عند تفعيل خيار "التصفح المخفي" Incognito في برنامج تصفح "كروم". ما أدى إلى رفع دعوى قضائية جماعية ضد شركة غوغل في يونيو عام 2020.تناولت هذه الدعوى وضع "التصفح المخفي"Incognito في برنامج تصفح "كروم"، الذي يعطي المستخدمين انطباعًا خاطئًا بأنغوغل لا تتعقبهم. واتهم هؤلاء شركة غوغل بتضليلهم وبعدم الكشف عن واقع تتبع "كروم" لمستخدمي خيار التصفح المخفي هذا.

كشف محامو المستخدمين بأن هذه الدعوى أثمرت اعترافات مهمة من موظفين فيغوغل، مع وجود مستندات تصف وضع التصفح المتخفي بأنه "كذبة عمليا"، وأن هنالك مشكلة في الأخلاقيات المهنية وأساسيات النزاهة، ما يسبب "التباسًا" لدى المستخدمين. ولتجنب المحاكمة توصلت غوغل إلى اتفاق يلزمها" حذف المليارات من سجلات البيانات "التي جمعت أثناء استعمال مستخدمي برنامج تصفح "كروم"  في وضع التصفح المخفي .Incognito

كما تعهدت شركة غوغل، في إطار هذا الاتفاق، بإعادة الصياغة الفورية للإشعار المعروض لخيار وضع التصفح المخفي، لإبلاغ المستخدمين بأن شركة غوغلتجمع بياناتهم خلال تجوالهم على الشبكة.كما يجب على غوغل أيضا، حظر ملفات تعريف الارتباط ( الكوكيز) الخاصة بالجهات الخارجية عند استخدام ميزة التصفح المخفي.  للتذكير ملفات تعريف الارتباط هي برمجيات صغيرة تستخدم لتتبع المستخدمين عبر الإنترنت واستهدافهم بالإعلانات.

هذا وتواجه شركة غوغلفي الأشهر القليلة المقبلة مجموعة من القضايا القانونية أبرزها في الولايات المتحدة. حيث تقاضي وزارة العدل وتحالف من الولايات الأمريكية شركةغوغل بتهمة خرق قانون المنافسة في سوق الإعلانات عبر الإنترنت. كما تتهم غوغل أيضا" بالحفاظ على احتكارها بشكل غير قانوني في البحث على الإنترنت من طريق اتفاقيات مع مصنعي الهواتف الذكية..

من الأرشيف :

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست علىمنصة أبل

للتواصل مع#نايلةالصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية علىلينكد إن وعلى تويتر salibi@ وعبرموقع مونت كارلو الدولية مع تحيات نايلة الصليبي

تتطرق نايلة الصليبي في "النشرة الرقمية" إلى تحقيق أجراه موقع  TechCrunch كشف أن متجر GPTStore هو كهف علي بابا لإضافات GPTs، التي تستغل الثغرات في نظام تقييم شركة " OpenAI"، وإلى فقدان المتجر لأي سياسة للإشراف على محتواه، وعدم وجود أي سياسة ضبط للجودة والسلامة، وهو يحتاج لعملية تنظيف شاملة.

قدم سام ألتمان خلال فعالية "DevDay"، التي نظمتها شركة "OpenAI" في فبراير 2023، متجر "GPTStore" كمتجر "GPTs" الإضافات لـ نموذج الذكاء الاصطناعي التوليدي باللغة الطبيعية "شات جي بي تي"،  لتعزيز استخدام الذكاء الاصطناعي التوليديلمستخدمي النسخة المدفوعة من"شات جي بي تي"، عن طريق  إتاحة إنشاء وكيل مخصص من قبل المستخدمين، بحيث تتيح شركة "OpenAI" النشر عبر الإنترنت كل وكيل" GPT" مخصص للاستفادة منه من قبل الآخرين في متجرGPT Store

المتجر متاح للمبرمجين أو المطورين الذين تم "التحقق منهم"، وأيضا لنشر وكلاء الذكاء الاصطناعي "الـ GPTs Agent" المطورة من أي مبرمج أو مطور؛ على أن تدفع شركة OpenAi بدلا ماديًا مكافأة للمطورين الذين ينشرون أفضل وكيل"GPTs"، قال سام ألتمان حينها: "يمكن إنشاءGPTsلأي شيء تقريبًا".

هذا ما يحصل! حسب تحقيق أجراه موقع TechCrunchالذي كشف أن متجر GPT Store هو"كهف علي بابا" لإضافات GPTs، التي تستغل الثغرات في نظام تقييم شركة "OpenAI"، وإلى فقدان المتجر لأي سياسة للإشراف على محتواه، وعدم وجود أي سياسة ضبط للجودة والسلامة، وهو يحتاج لعملية تنظيف شاملة.

انتهاك حقوق الملكية الفكرية وعدم النزاهة الأكاديمية وانتحال هوية الشخصيات العامة

يصدم محتوى التحقيق من انعدام الجدية من قبل شركة كـOpenAI  في التعاطي مع حماية خصوصية ومناقبية المستخدمين.على سبيل المثال، ينتهك قراصنة الذكاء الاصطناعي حقوق الملكية الفكرية في تطبيقاتهم عبر الاستيلاء على شخصيات شهيرة من الأفلام والمسلسلات التلفزيونية كسلسلة أفلام "حرب النجوم" Star Wars  وسلسلة Monsters، وأيضا على شخصيات من الألعاب الإلكترونية الشهيرة، من دون الحصول على رخصة استخدام، ما أدى إلى رفع عدد من القضايا في المحاكم ضد شركة" OpenAI".

وأيضا للغش مكان على رفوف متجر GPTStore  في إضافات تعود بإعادة صياغة بشرية، للنصوص والتي تشجع عدم النزاهة الأكاديمية في النصوص والبحوث، مما يجعل من الممكن تجاوز أجهزة الكشف عن الانتحال الأدبي أو كشف استخدام الذكاء الاصطناعي في إنشاء المحتوى، كإضافات" Originality ai"، " Copyleaks " و" Humanizer Pro".

هذا وبعض إضافات " GPTs" هذه هي عبارة عن خدعة لجر المستخدمين للدفع لـ"خدمات بريميوم "على سبيل المثال، إضافة" Humanizer Pro"  تجبرالمستخدمين  على تجربة "خطة بريميوم" وتنقل النص الذي أدخله المستخدم إلى مكون إضافي من موقع طرف ثالث، الذي يتطلب اشتراكًا باهظ الثمن، يضيفه المستخدم إلى اشتراكه الشهري لـ ChatGPT Plusالذي يبلغ 20 دولارًا.

كذلك تتوفر في متجر"GPTStore" مجموعة هائلة من إضافات GPTs  لانتحال هوية الشخصيات المشهورة، مما قد يؤدي إلى الارتباك والتلاعب، مثل تلك التي تنتحل شخصية إيلون ماسك أو دونالد ترامب أو باراك أوباما وغيرها من الشخصيات العامة.

أخيرًا، تتوفر إضافات JailBreakes تتيح للمستخدمين "كسر حماية"نموذج الذكاء الاصطناعي التوليدي باللغة الطبيعية "شات جي بي تي"وتجاوز قواعد الأمان، عن طريق  الحصول على ردود على مدخلات وأوامر حظرتها أطر الأمان لاستخدام الذكاء الاصطناعي التوليدي.

تحقيق الدخل من المحتوى غير القانوني وغير الأخلاقي

يعاني متجر" GPT Store" من ضعف الإشراف، وذلك بالنظر إلى الانتشار الهائل للمحتوى الذي لا يتوافق مع قواعد استخدام شركة OpenAI.  هذه الثغرة في المتجر تعرض مصداقية متجر"GPT Store" للخطر وتضر بتجربة المستخدم. كما يشجع غياب الضوابط الصارمة والعقوبات الرادعة على إساءة الاستخدام ويخلق بيئة فوضوية.

فإن تحقيق الدخل من المحتوى غير القانوني وغير الأخلاقي من المحتمل أن يطرح مشكلات شديدة الْخَطَر تتعلق بالمسؤولية بالنسبة لشركة "OpenAI"؛ وتواجه الشركة خيارًا حاسمًا: إما أن تغض الطرف عن هذه الممارسات وتخاطر بسمعتها، أو أن تتخذ تدابير صارمة لضمان نزاهة منصتها.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست علىمنصة أبل

للتواصل مع#نايلةالصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية علىلينكد إن وعلى تويتر salibi@ وعبرموقع مونت كارلو الدولية مع تحيات نايلة الصليبي

تتطرق نايلة الصليبي في "النشرة الرقمية"  إلى التغييرات والميزات الجديدة التي تدخلها شركة مارك زوكيربيرغ،  "ميتا"، على تطبيقاتها منها تطبيق "واتساب"، وتعيد إحياء ميزة Poke على  "فيسبوك" بعد أن أدخلتها سنوات في غياهب النسيان دون حذفها.

مشاركة مقاطع فيديو لمدة دقيقة في حالات "واتساب"

يبدو أنتطبيق "واتساب" يختبر ميزة جديدة تتيح للمستخدمين تحميل مقاطع فيديو مدتها دقيقة واحدة كتحديثات للحالة. Status عادة يتيح تطبيق "واتساب"مشاركة مقاطع الفيديو كحالات Status، ولكن لمدة قدرها 30 ثانية فقط لكل حالة بحد أقصى.

جاء هذا وفقا لتقرير في موقع WABetaInfo، المتخصص في رصد تحديثات "واتساب"، الذي كشف أن آخر تحديث تجريبي لتطبيق واتساب لنظام"أندرويد"، المتوفر في متجر تطبيقات "غوغل بلاي" يتيح هذه الميزة لبعض المستخدمين. وسيطرح التحديث للمزيد من المستخدمين خلال الأسابيع المقبلة.

ميزات جديدة أخرى منتظرة لتطبيق "واتساب"؟

يكشف تقرير آخر من موقع WABetaInfo أن تطبيق"واتساب" سيسمح للمستخدمين، قريبا، ذكر جهات الاتصال الخاصة بهم في تحديثات الحالة " Status"، وسيتلقى المستخدمون المذكورون في هذه التحديثات إشعارا بذلك، وبالإضافة إلى ذلك، يعمل "واتساب" على تسهيل عمليات الدفع عبر QR Code  "رمز الاستجابة السريعة"، وتسهيل مشاركة "رمز الاستجابة السريعة" الخاص بالمستخدم مباشرة من علامة تبويب المراسلات، بدل الدخول إلى الإعدادات للقيام بذلك.

تحاول"ميتا "كالمعتاد إعطاء صورة عنها على أنها حامية لخصوصية المستخدم عن طريق العمل على عرض تطبيق "واتساب" اسم المستخدم بدلا من رقم الهاتف، عند مشاركة "رمز الاستجابة السريعة" QR Code الخاص به مع مستخدمين آخرين.

ومن التحديثات الأخرى المنتظرة، إعلام المستخدم عن حالة تشفير الرسائل، ومنع المستخدمين من التقاط صور شاشة للملف الشخصي للمستخدمين الآخرين.

إعادة إحياء ميزة " Poke" في منصة فيسبوك؟

يبدو أن ميزة "بوك" " النكز" والتي هي من أقدم ميزات منصة "فيسبوك" تجذب اليوم المستخدمين الذين لم يكونوا قد استخدموا المنصة الاجتماعية عندما كانت ميزة " Poke" منتشرة. فوفقا لموقع Business Insider،فإن 50 % من "النكزات"  Pokes  الجديدة أرسلها مستخدمون تتراوح أعمارهم بين 199عاما 29 عاما.

فعندما أطلق مارك زوكربيرغ "فيسبوك"، عام 2004، لم يكن هناك ميزة "آخر الأخبار" أو زر "الإعجاب" Like". "، ومع بداية انتشار المنصة الاجتماعية، كانت ميزة "بوك" هي الوسيلة الوحيدة للفت انتباه المستخدمين الآخرين. وعلى الرغم من أن هذه الميزة كانت شائعة جدا في مرحلة ما، إلا أنها سقطت تدريجيًا في غياهب النسيان.

ما سبب هذه الزيادة في شعبية ميزة منسية؟

سبب هذه الزيادة هي تغييرات بسيطة أجرتها "ميتا"على تصميم منصة "فيسبوك" أوائل العام 2024، دون الإعلان عنها، مما جعل زر " poke" أكثر وضوحا، فوفقا لموقع Business Insider يُظهر التصميم الجديد الزر بجوار أي اسم يبحث عنه مستخدم "فيسبوك" عبر المنصة الاجتماعية.

ففي الواقع، لم تختف ميزة الـ Poke، فقد كانت موجودة دائما علىمنصة"فيسبوك" وكان من الصعب جدا العثور عليها، والبحث بعيدا في الإعدادات، أو كتابة مصطلح  "Poke"   بالضبط في شريط البحث، أو الانتقال إلى عنوان الويب URL الدقيق للصفحة المخصصة.

ومع التعديل الجديد تظهر الصفحة المخصصة ل Poke عند إجراء عمليات بحث لكلمات "Poke" -" Pokings"- " "Pokes، وليس فقط عند البحث عن المصطلح الدقيق.

أخيرًا، المجهول يبقى تفسير معنى ميزة ال Poke، فبينما يستعملها البعض لجذب انتباه مستخدم آخر، يستعملها البعض الآخر وسيلة لإزعاج شخص ما. وهناك من يستخدمون ميزة  Poke للمغازلة على منصة "فيسبوك".

على أي حال، لا نتوقع من "ميتا"أن تقدم تفسيرًا ما ففي النهاية، غموض ميزة"Poke" هو ما جعلها جذابة للمستخدمين، على أن يبقى استعمالها ضمن حدود اللِّيَاقَة والاعتدال.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست علىمنصة أبل

للتواصل مع#نايلةالصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية علىلينكد إن وعلى تويتر salibi@ وعبرموقع مونت كارلو الدولية مع تحيات نايلة الصليبي

تتطرق نايلة الصليبي في "النشرة الرقمية" إلى ابتكار أول دودة كومبيوتر Computer Worm  قام بها خبراء أمن الذكاء الاصطناعي من مركز بحوث التكنولوجيا في "جامعة كورنيل"، صممت دودة لكمبيوترهذه لاستهداف أدوات الذكاء الاصطناعي التوليدي، لتلويثها وسرقة البيانات أو إرسال رسائل البريد الإلكتروني غير المرغوب فيها أو نشر البرامج الخبيثة.

الكشف عن تصميم دودة كمبيوتر أي برمجية خبيثة لمهاجمة التطبيقات المدعومة بالذكاء الاصطناعي التوليدي

ابتكر باحثون في مركز بحوث التكنولوجيا في "جامعة كورنيل" ،ما يزعمون، أنها أول دودة كومبيوتر Computer Worm مصممة لاستهداف التطبيقات المدعومةبالذكاء الاصطناعي التوليدي، التي، كنظيراتها من ديدان الكمبيوتر قادرة على الانتشار من نظام ذكاء اصطناعي إلى آخر لتلويثه وسرقة البيانات أو إرسال رسائل البريد الإلكتروني أو نشر البرامج الخبيثة، بحسب ما ذكر موقع Wired الذي حصل حصريا على ورقة البحوث التي كتبها Ben Nassi، بالتعاون مع Stav Cohenو  Ron Bitton، حول تطويرهم لدودة كمبيوتر Computer Worm تستهدف التطبيقات المدعومة بالذكاء الاصطناعي التوليدي.

ما يعني هذا الابتكار وما الهدف منه؟

هذا يعني أنه أصبح من الممكن الآن تنفيذ نوع جديد من الهجمات الإلكترونية التي لم يسبق لها مثيلًا، حسب قول بن ناسي المشرف على هذا الاختبار؛ موضحًا أنه من الممكن اليوم أن يهاجم هذا النوع من البرامج الخبيثة، أي دودة الذكاء الاصطناعي، أدوات الذكاء الاصطناعي التوليدي المستخدمة للمساعدة في الأعمال الروتينية؛ على سبيل المثال، مهاجمة  برنامَج إدارة البريد الإلكتروني المزود بالذكاء الاصطناعي التوليدي، والتلاعب به للكشف عن المعلومات الواردة في رسائل البريد إلكتروني أو لنشر رسائل غير مرغوب فيها، بكسر وسائل الحماية الأمنية" Jailbreak" في ChatGPT و Gemini وغيرها من النماذج.

مدخلات التكاثر الذاتي العدائي

لإنشاء دودة الذكاء الاصطناعي التوليدي، لجأ الباحثون إلى ما يسمى بـ "مدخلات التكاثر الذاتي العدائي" adversarial self- replicating prompt، حيث يطلب من نظام الذكاء الاصطناعي إنتاج مجموعة من التعليمات الإضافية في ردوده. وقد اختبر الباحثون برمجيتهم الخبيثة أو دودة الكمبيوتر هذه مع3 نماذج للذكاء الاصطناعي: Gemini Pro من غوغل، و ChatGPT 4 0 من OpenAI، و LLaVA Large Language- and- Vision Assistant،من جامعة ويسكونسن ماديسون. ووجدوا طريقتين لاستغلال النظام: الأولى باستخدام مدخل Prompt ذاتي النسخ يعتمد على النص، والطريقة الأخرى، بواسطة تضمين مدخلات أو Prompt ذاتية النسخ داخل ملف صورة.

عدد كبير من الخبراء و الباحثين  يحاولون توجيه الذكاء الاصطناعي للتحايل على وسائل الأمان. فقد أظهرت بحوث  لخبراء من جامعات في سنغافورة والصين إمكانية غزو، في أقل من 5 دقائق، مليون أداة ذكاء اصطناعي توليدي تعمل بنماذج لغوية كبيرة.

هذا وقد أطلق خبراء "كورنيل"  على Computer worm هذه اسم Morris II، تيمنا بأول دودة أو برمجية خبيثة طورها الطالب في الدراسات العليا في جامعة كورنيل، روبرت تابان موريس التي سببت الفوضى عبر الإنترنت في عام 1988 ،وهي من أقدم ديدان الكمبيوتر التي وزعت عبر الإنترنت.

 للتذكير الإنترنت لا يعني الويب الذي نستخدمه اليوم وأيضا أن الديدان أو Computer worms تختلف عن الفيروسات المعلوماتية، وهي كناية عن برنامج كمبيوتر خبيث مستقل يكرر نفسه وينتشر في أجهزة الكمبيوتر مستخدم شبكة الكمبيوتر لنشر نفسه. طورت هذه البرمجيات الخبيثة للقيام بأعمال تدميرية أو لسرقة البيانات في أثناء زيارة المستخدم لشبكة الإنترنت أو عند استخدام أدوات إنترنت مصابة، تمتاز Computer Worm بسرعة الانتشار ويصعب التخلص منها نظرا لقدرتها الفائقة على التلوّن والتناسخ والمراوغة.

هل تتحول هذه الهجمات الإلكترونية من المحاكاة النظرية إلى الواقع؟

في الوقت الراهن، هذه مجرد هجمات إلكترونية "افتراضية" لاختبار العيوب في الذكاء الاصطناعي التوليدي المتصل ببعضه البعض، وقد حذر الخبراء الشركات المعنية لمعالجة الثغرات التي تتيح للقراصنة استخدام تعليمات لم يتم التحقق منها أو فحصها؛ ويبدو أن هذه الشركات تعمل لتصحيح هذا الخلل.

لكن على الرغم من أن هذا النوع من الهجمات يقتصر حاليا على بيئات المحاكاة، فإنه من المرجح أن الانتقال من التجارب النظرية إلى التطبيق لن يطول، حسب سحر عبد النبي الباحثة في أمن الذكاء الاصطناعي، والتي كانت بدورها قد قامت بهذا النوع من البحوث وإجراء هجمات ضد نماذج لغوية كبيرة وحذرت، في مايو العام الماضي، من إمكانية إنشاء ديدان كومبيوتر Computer Worms لمهاجمة أدوات الذكاء الاصطناعي التوليدي.

في ورقة البحث التي نشرها خبراء "جامعة كورنيل" الذي يصفون فيه دودة Morris II، يعتبرون فيها أن هذا النوع من الهجمات الإلكترونية يمكن أن يظهر في ظروف حقيقية في غضون عامين أو 3أعوام.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست علىمنصة أبل

للتواصل معنايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية علىلينكد إن وعلى تويتر salibi@  وعلى ماستودون وبلوسكايعبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

تتطرق نايلة الصليبي في "النشرة الرقمية" إلى التغييرات التي تتيحها "أبل" لتنزيل تطبيقات نظام تشغيل الآيفون  عبر الويب خارج "متجر أبل"، في إطار امتثالها لقانون الخِدْمَات الرقمية الأوروبي. و أيضا إلى عزم "تيك توك" إطلاق تطبيق "تيك توك فوتوز" لمنافسة تطبيق "إنستغرام" !

إن كنتم من سكان دول الاتحاد الأوروبي، سيصبح بإمكانكم قريبًا تنزيل وتثبيت تطبيقات نظام التشغيل iOS على أجهزة الآيفونمباشرة من موقع المطورين على الويب من خارج متجر أبل، على غرار تطبيقات نظام التشغيل macOS. أطلقت  أبل  على هذا الخيار تعريف Web Distribution "التوزيع عبر الويب".

وتأتي هذه الخطوة في إطار امتثال أبل لقانون الأسواق الرقمية Digital Markets Act الأوروبي. غير أن هذه التغييرات تفرض شروطا صارمة على المطورين الراغبين بالاستفادة من هذا الخيار الجديد، وعليهم الاشتراك في قواعد متجر التطبيقات التي تفرضهاأبل، على سبيل المثال، على المطورين أن يكونوا منتسبين لبرنامج المطورين Apple Developer Program لمدة عامين متتاليين في الأقل.

ولا يكفي أن يكونوا مسجلين كشركة، بل يجب أن يكونوا مقيمين أو مسجلين في الاتحاد الأوروبي، وأن يكون لديهم تطبيق ثبت أكثر من مليون مرة في السنة على نظام التشغيل iOS في الاتحاد الأوروبي.

كذلك ليس على التطبيقات أن تفي فقط بمتطلبات الاعتماد مثل جميع تطبيقات iOS، إذ لا يمكن تنزيل وتثبيت هذه التطبيقات إلا من نطاق سجله  المطور في App Store Connect، وهي منصة لإدارة التطبيقات المخصصة التي يجب على المطورين استخدامها لتقديم تطبيقاتهم.

كما ستوفرأبل جميع واجهات برمجة التطبيقات اللازمة لتسهيل توزيع التطبيقات، بالإضافة إلى دمج بعض وظائف النظام، خاصة فيما يتعلق بالنسخ الاحتياطي والاستعادة. وذلك وفق لوثيقة الدعم المنشورة على موقع أبل .

تأملأبل أن تقلل أخطار تثبيت المستخدمين تطبيقات تحتوي على برمجيات خبيثة من خارج متجرها الرسمي، وطبعا، تحذر من أن هذه التطبيقات من خارج متجر أبلربما لن تعمل مع بعض ميزات نظام التشغيل iOS...

منصة تيك توك بصدد إطلاق منصة لمشاركة الصور لمنافسة إنستغرام!

هذا ما كشفت عنه مقتطفات من التعليمات البرمجية أو الشيفرة المصدرية من تطبيق تيك توك، نشرها المطور الهندي الملقب AssembleDebug على مدونة TheSpAndroid، بعد أن فك تجميع حزمة تطبيق أندرويد APK الخاص بتيك توك. للتذكير APK هي صيغة الملف المستخدم في تثبيت برامج وتطبيقات نظام تشغيلالأندرويد.

يمكن لمستخدمي تيك توك اليوم نشر الصور، وتظهر بصفة مقاطع فيديو عادية في خلاصة المستخدم؛ ما يتيح للمستخدمين الآخرين التنقل بين الصور لمشاهدتها. قد لا تكون هذه أفضل طريقة لمشاركة الصور، لذلك قررت شركة  تيك توك إنشاء تطبيق جديد ومنفصل يسمى "Tiktok Photos". الذي قد تطلقهتيك توك قريبًا و في الأغلب بداية الربيع المقبل.

سيسمح تطبيق TikTok Photos للأشخاص الذين يستخدمونتيك توك، أن يشاركوا صورهم بسهولة على منصتي تيك توك وتيك توك فوتوز، وهذا الأخير سيعمل تماما كتطبيقإنستغرام.

تيك توك في عين العاصفة و في مرصاد الكونغرس الأمريكي

يأتي كل هذا في فترة يواجه فيها تطبيق تيك توك مشروع قانون في الكونغرس الأمريكي لحظره من مختلف متاجر التطبيقات وخدمات الاستضافة في الولايات المتحدة، إذا لم تقم شركة بايت دانسالصينية مالكة تطبيق تيك توك ببيعه لشركات أمريكية، في ظل مخاوف أمريكية من كون هذا التطبيق أداة تجسس صينية.

وإذا دخل هذا الإجراء حيز التنفيذ، فسيكون أمام بايت دانسخمس أشهر فقط للامتثال، فوفقاً لصحيفة وول ستريت جورنال، بوبي كوتيك، الرئيس التنفيذي السابق لشركة الألعاب الإلكترونية " أكتيفيجن بليزارد"، تواصل معتشانغ يي مين، الرئيس التنفيذي لشركة بايت دانس، لعرض الشراء. وأيضا من الطامحين لشراء شركة تيك توك، الرئيس التنفيذي لشركة OpenAI سام ألتمان، يأتي هذا الاهتمام بتيك توكلمساعدة OpenAI في تدريب نماذجها اللغوية الثمينة، فالبيانات التي تحصد من الويب  هي شريان الحياة لهذه الأدوات.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست علىمنصة أبل

للتواصل معنايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية علىلينكد إن وعلى تويتر salibi@  وعلى ماستودون وبلوسكايعبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

تتطرق نايلة الصليبي في "النشرة الرقمية" إلى إعلان الحكومة الفرنسية الإثنين 11مارس 2024، عن تعرض عدة مؤسسات حكومية فرنسية لهجمات إلكترونية "بكثافة غير مسبوقة".

أعلنت الحكومة الفرنسية الإثنين 11 مارس 2024 أن عدة مؤسسات حكومية تتعرض أو تعرضت لهجمات إلكترونية "بكثافة غير مسبوقة" منذ يوم الأحد 10 مارس 2024 ، التي استهدفت بالتحديد الشبكة المشتركة بين الوزارات Réseau Interministériel de l’État

هذا، وأعلنت مجموعات قرصنة مختلفة مسؤوليتها عن هذه الهجمات عبر منصة تيليغرام. ومن بينها جماعة "أنونيموس سودان" Anonymous Sudan "الداعمة لروسيا والعديد من القضايا الإسلامية".

أذكر أنها مجموعة القرصنة التي ادعت في السابع من أكتوبر 2023، بعد بَدْء عملية طوفان الأقصى، أنها عطلت موقع جيروزاليمبوست الإخباري باللغة الإنجليزية. وحذفت جميع المقالات.

ما هي آلية الهجمات التي قامت بها هذه المجموعات؟

حسب مصادر التحقيق الفرنسي من وكالة أمن المعلومات "ANSSI " فإن القراصنة عطلوا الشبكة بواسطة هجمات حجب الخدمة أو الحرمان من الخدمة DDoS Attack. تعتمد هذه الهجمات على إرسال، في وقت واحد، إلى موقع محدد وبشكل كثيف، موجات اتصال لإغراق الموقع بسيل من البيانات غير اللازمة، مما يسبب بطء الخدمات ويمنع وصول المستخدمين لهذه المواقع.

علما أن هذا النوع من الهجمات له تأثير ضئيل، بحيث أن القراصنة لم يخترقوا خوادم الوزارات لسرقة أو تدمير بيانات ومعلومات.

برزت مجموعة "أنونيموس سودان"في الواجهة بسبب تبنيها هذه الهجمات على منصة تيليغرام .تستخدم مجموعة "أنونيموس سودان"  شبكة روبوتات Bots، وهي شبكة تضم ملايين أجهزة الكمبيوتر، منها الملوث ببرمجيات خبيثة وحينها  تصبح أجهزة زومبي يمكن للقراصنة التحكم بها أو تستخدم شبكات أجهزة كمبيوتر مخصصة تستخدم لهذا النوع من الهجمات لتعطيل البنى التحتية للمواقع الإلكترونية الهامة.

من هم مجموعة "أنونيموس سودان"؟

شرح راغب غندور، خبير الأمن السيبراني، في النشرة الرقمية من هي مجموعة "أنونيموس سودان". وكيف تعمل وما هي أهدافها قائلا:

"برزت مجموعة "أنونيموس سودان". مع بداية الأحداث بالسودان بداية عام 2023، معتقدات هذه المجموعة من القراصنة مبنية  على معادات للفكر الذي يعتبر غير إسلامي، ما كان واضحًا بواسطة الهجمات المختلفة كتلك التي استهدفت السويد عند قيام حملات لحرق القرآن"  

يوضح راغب غندور أن مجموعة "أنونيموس سودان" تركز هجماتها على الدول الغربية، كما حصل في السويد وهولندا وأيضا في كينيا،  وذكّر بتهديد المجموعة لفرنسا في أغسطس2023  ضمن الحملات السياسية ضدّ فرنسا في النيجر".

من الناحية التقنية يقول خبير الأمن السيبراني راغب غندور" تتميز مجموعة "أنونيموس سودان" بقدراتها على شن هجمات الحرمان من الخدمات بامتلاكها لشبكة قادرة أن تتخطى العديد من الدفاعات السيبرانية".

ويضيف راغب غندور" أن هناك معلومات أولية تشير أن ارتباط هذه المجموعة بمجموعاتقرصنة روسية، كمجموعة KillNet المتخصصة في هجمات  الـ DDoS، وأيضا مجموعة "أنونيموس سودان" مرتبطة بمجموعةREvil المتخصصة بهجمات برامج الفدية Ransomware. وهناك ارتباط واضح ومعلن مع مجموعة كالقرصنة الروسية.

 ويضيف الخبير السيبراني "أن التقنيات التي تستخدمها  مجموعة "أنونيموس سودان" تعتبر طبيعية ولا تعتمد استغلال الثغرات الأمنية من نسق الـ Zero Day Attack.

"أنونيموس سودان"القدرة على التخفي

تتميز مجموعة "أنونيموس سودان" حسب راغب غندوربقدرتها على التخفي من طريق خدمات إنترنت مدفوعة، وهذا الشيء نراه أول مرة حيث تشتري المجموعة "خدمات البروكسي"  وتتخفى خلفها؛ ما يخولها شن هجمات قوية ومحددة.

 ويعتبر خبير الأمن السيبراني راغب غندور "أن دوافع الهجمات الأخيرة على خدمات الوزارات الفرنسية كوزارة الثقافة، الصحة، الخدمات الاجتماعية وغيرها. هي في الأغلب بسبب  دوافع سياسية، بحيث تظهر آخر الهجمات السيبرانية على الدولة الفرنسية، أن دوافعها لها عِلاقة بالانتخابات الأوروبية  في 9 يونيو 2024،  أن "أفكار البروباغاندا المعادية للغرب" هي إحدى هذه الدوافع."

هذا وكانت الخدمات المتخصصة بما في ذلك وكالة أمن المعلوماتANSSI تنفذ إجراءات التصفية والحماية حتى انتهاء الهجمات"وعودة المواقع لعملها الطبيعي اعتبارًا من الثلاثاء 12 مارس 2024.

فرنسا تستعد للهجمات السيبرانية خلالالانتخابات الأوروبية

وكان قد أعلن مكتب رئيس الوزراء الفرنسي غبريال أتال أنه شكل "خلية أزمة لاتخاذ التدابير المضادة" وأنه منذ يوم الأحد 10 مارس 2024 تعرضت عدة مصالح حكومية لهجمات معلوماتية أساليبها التقنية كلاسيكية لكن وتيرتها غير مسبوقة".

هذا، وستنظم الأمانة العامة للدفاع والأمن الوطني التابعة لرئيس الوزراء في 29 شهر مارس2024، اجتماعًا لجميع مرشحي الأحزاب السياسية الفرنسية للانتخابات الأوروبية التي ستنعقد في التاسع من يونيو 2024 بهدف "رفع مستوى التوعية على ما يسمى التهديدات الهجينة" ومواجهة مخاطر "الهجمات الإلكترونية والتلاعب بالمعلومات والتدخل الأجنبي".

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست علىمنصة أبل

للتواصل معنايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية علىلينكد إن وعلى تويتر salibi@  وعلى ماستودون وبلوسكايعبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

تتطرق نايلة الصليبي في "النشرة الرقمية" إلى تقرير مركز الاستجابة الأمنية لشركة "مايكروسوفت" الذي كشف عن مدى الأضرار التي لحقت بأنظمة "مايكروسوفت" نتيجة عمليات اختراق مجموعة القرصنة الروسية Midnight Blizzard لأنظمة الشركة الأمريكية العملاقة .

مايكروسوفت هدف لهجمات سيبرانية روسية

كشفت مايكروسوفت يناير 2024، أنها كانت هدفًا لهجمات من مجموعة القرصنة Midnight Blizzard، التي تعمل لحساب جهاز الأمن الفيدرالي الروسي FSB. وقلّلت حينها مايكروسوفت من أهمية الأضرار التي لحقت بشبكات الشركة. وأعلنت عن استمرارها في عمليات التحقيق.

أعلنمركز الاستجابة الأمنية لمايكروسوفت (Microsoft Security Response Center) في 8 مارس 2024 عن اكتشاف أدلة جديدة على عمليات اختراق إضافية من قبل مجموعة Midnight Blizzard في الأسابيع الأخيرة.

اختراقMidnight Blizzardلأنظمة مايكروسوفت بدأ في 2023

أعلنت مايكروسوفت في يناير 2024 عن اكتشاف اختراق مجموعة Midnight Blizzard لأنظمتها في نوفمبر 2023. هجمات استهدفت حسابات البريد الإلكتروني لكبار قياداتها وموظفين آخرين في فرق الأمن السيبراني والقانوني. وقامت المجموعة بالتجسس على البريد الإلكتروني للعديد من المسؤولين التنفيذيين في الشركة.   

استخدم القراصنة تقنيات مثل "القوة الغاشمة" (Brute-force attack) و"رش كلمات المرور" (password spraying).تستخدم هذه التقنيات نفس كلمة المرور لمحاولة الوصول إلى عدة حسابات، مما يجعل من الصعب حظر الحسابات في حالة "هجوم القوة الغاشمة".

ووفقًا لتقرير مايكروسوفت، زادت هذه الهجمات بمقدا عشرة أضعاف في فبراير 2024 مقارنة بـ "الحجم الكبير" للهجمات في يناير 2024.

ويكشف تقرير مايكروسوفت أن مجموعة القراصنة هذه تستخدم المعلومات التي سربت من أنظمة البريد الإلكتروني للحصول على وصول غير مصرح به لأنظمتها. وقد شمل ذلك الوصول إلى بعض مستودعات التعليمات البرمجية المصدرية للشركة والأنظمة الداخلية.

أكد مركز الاستجابة الأمنية لمايكروسوفت "أن خبراء الأمن لم يعثروا حتى الآن على أي دليل على اختراق الأنظمة التي تستضيفها مايكروسوفت لبيئات عملاء الشركة بما في ذلك منصة "Azure" للحوسبة السحابية. لكن هذا الوضع يمكن أن يتطور مع تقدم التحقيق في الأسابيع المقبلة".تحاول مجموعة Midnight Blizzard، حسب تقريرمركز الاستجابة الأمنية لمايكروسوفت، استغلال المعلومات السرية المسروقة لتحديد أهداف هجوم جديدة.

من هي مجموعة القرصنةMidnight Blizzard؟

مجموعة القرصنة "Midnight Blizzard" تعمل لحساب  جهاز الأمن الفيدرالي الروسي FSB، و هو جهاز الاستخبارات الروسية، حسب ما تشير له مختلف تقارير شركات الأمن السيبراني  التي تطلق على هذه المجموعة القاباً مختلفة منها  Cozy Bear - Nobelium   - CozyCar - CozyDuke   - The Dukes -Midnight Blizzard -Office Monkeys StellarParticle- -Dark Halo -و أيضا مجموعة التهديد المتقدم المستمر APT29 .

ففي 24 أغسطس 2022، كشفت مايكروسوفت عن اختراق أحد عملائها قامت به مجموعة «Cozy Bear" لخادم خدمات Active Directory Federated Services ،هو مكون من مكونات Windows Server يمكن تثبيته على خوادم ويندوز  لتسهيل الوصول إلى المستخدمين والأنظمة والتطبيقات. وأطلقت مايكروسوفت على طريقة الهجوم هذه اسم "MagicWeb"، وهو هجوم "يتلاعب بشهادات مصادقة المستخدم المستعملة للمصادقة.

 للتذكير مجموعة "Cozy Bear" أو" Midnight Blizzard" كانت قد اخترقت اللجنة الوطنية للحزب الديمقراطي الأمريكي منذ صيف 2015،  وسربت المعلومات التي سرقت من خوادم "الحزب الديمقراطي" عبر "ويكيليكس"التي كشفت عن   التدخل الروسي في الانتخابات الرئاسية الأمريكية لعام 2016. وفي أغسطس 2015، ارتبط اسم " Cozy Bear " بهجوم تصيد إلكتروني" spear phishing" ضد نظام البريد الإلكتروني للبنتاغون.في يوليو 2021، اخترقت مجموعة" Cozy Bear" أنظمة اللجنة الوطنية للحزب الجمهوري. كذلك كانت هذه المجموعة وراء أضخم و أخطر عملية قرصنة لشركة تكنولوجية، عملية  قرصنة شركة "سولارويندز" عام 2020 .

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست علىمنصة أبل

للتواصل معنايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية علىلينكد إن وعلى تويتر salibi@  وعلى ماستودون وبلوسكايعبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

تتطرق نايلة الصليبي في "النشرة الرقمية" إلى إعلان شركة "مايكروسوفت" إيقاف تشغيل تطبيقات أندرويد في نظام التشغيل "ويندوز11" مع وقف دعم برنامج "Windows Subsystem for Android". وأيضا إلى ابتعاد منصة "تيك توك" تدريجيًا عن أسلوب الفيديو القصير، وبدئها تعزيز برنامج مكافآت المبدعين.

مايكروسوفت توقف تشغيل تطبيقات أندرويد في ويندوز 11

أعلنتمايكروسوفت إيقاف تشغيل تطبيقات أندرويدفي نظام ويندوز11 ابتدأ من 5 مارس 2024. وأوقفت دعم برنامج Windows Subsystem for Android، أو WSA.

كانت مايكروسوفت قد أعلنت عند إطلاق نظام التشغيل Windows 11، عام 2021 عن إمكانية تشغيل تطبيقات أندرويد في ويندوز ولدعم هذه التطبيقات دمجت حينها، في هذا الإصدار، نظامًا فرعيا لنظامأندرويدWindows Subsystem for Android .

لتحميل تطبيقات أندرويدتعاونت مع متجر تطبيقاتأمازون  Amazon Appstore.

كان يتيح النظام الفرعي هذا تقديم وظائف مماثلة لدعم تطبيقات iOS على نظام التشغيل macOS وتطبيقات أندرويد على نظام التشغيل Chrome.  تعاون مايكروسوفتمع  Open AI ودمج ChatGPT. في منتجاتها  يعبر عن مدى أهمية  الذكاء الاصطناعي  لشركة مايكروسوفتالتي باتت تقترح  زرًا جديدًا في لوحة  مفاتيح ويندوز  مخصص لمساعد Copilot، الذي يعتمد على GPT-4.وتغيير في رؤيتها لمنتجاتها في المستقبل.

وتُعد تلك خطوة مفاجئة من مايكروسوفت بعد أن عملت على تحديث مكون WSA على نحو مستمر على مدار السنوات القليلة الماضية، كما يستفيد كثير من المستخدمين من تلك الميزة في تشغيل بعض تطبيقاتهم وألعابهم المفضلة.

ومن جانبها، أعلنت أمازون بأن المطورين لن يستطيعوا بعد الآن إضافة تطبيقات جديدة في متجرها لنظام ويندوز 11، ولكن يمكن للمطورين الذين لديهم تطبيقات حالية الاستمرار بإرسال التحديثات لها حتى إيقاف المتجر المخصص لها العام المقبل2025.

للذين يرغبون باستخدام تطبيقاتأندرويدفي نظام التشغيل ويندوزيمكنهم ذلك عن طريق برامج محاكاة نظام أندرويد.

 تيك توك تبتعد تدريجيًا عن أسلوب الفيديو القصير و بدأت بتعزيز برنامج مكافآت المبدعين

غيرت  تيك توك اسم  برنامج تحقيق الدخل Creativity Program إلىCreator Rewards مكافآت المبدعين. حاولتتيك توكالعام الماضي- 2023، وضع بصمتها على سوق المؤثرين المحترفين عبر برنامَج Creativity Program  في إصدار تجريبي فقط، لتحوله الآن إلى  Creator Rewards ليصبح متاحًا  للجميع. أي إن منصة تيك توك ستدفع لصناع المحتوى مقابل مقاطع الفيديو التي تزيد مدتها عن دقيقة واحدة.

لا تزل تفاصيل المكافأة غامضة إلى حد ما، وكما توضح الشركة في شروطوأحكام الاستخدام، فإن برنامج Creator Rewards يحسب المدفوعات بناءً" على الأصالة ومدة التشغيل وقيمة البحث وتفاعل الجمهور".

بالنسبة لمنصةتيك توك، فإن المحتوى الأطول هو أيضًا الأكثر ربحًا. وتفتخر الشركة الصينية بأنه منذ الإطلاق التجريبي لبرنامج مكافآت المبدعين Creativity Program قفزت أرباح صناع المحتوى بمقدار 250 في المئة في الأشهر الستة الماضية، وأن عدد صناع المحتوى الذين يحصلون على 50 ألف دولار شهريًا قد تضاعف.

تجدر الإشارة إلى أن منصة تيك توك لا تتميز بكرمها مع صناع المحتوى. فقد تعرض برنامج Creativity Program في العام الماضي  2023 لانتقادات متكررة بسبب مكافآته الزهيدة إذ كان صناع المحتوى يكسبون أحيانًا بضعة دولارات مقابل ملايين المشاهدات، ما أدى إلى إقفال هذا البرنامج.

غيرت تيك توك  شروط اللعبة في عالم نشر وتبادل مقاطع الفيديو القصيرة والسريعة، ويبدو أن رؤيتها  تتغير لإستراتيجتها على المدى الطويل. فبعد زيادة الحد الأقصى للنشر إلى3 دقائق، ثم 10دقائق، تختبر المنصة الآن إمكانية إنشاء محتوى يصل إلى30 دقيقة لبعض المؤثرين المختارين بعناية. وباتتتيك توك تروج لإنشاء المحتوى الطويل الذي كانت تحاربه قبل 5 سنوات.

فمهمة جذب انتباه مستخدمي الإنترنت ليس بالمهمة السهلة. ويحتدم السباق بين المنصات الاجتماعية على كسب "وقت الدماغ المتاح" للمستخدم، وكان على تيك توك إيجاد طرق لعدم إرهاق جمهورها، مع دخولها المنافسة مع يوتيوبمن طريق تقديم تنسيقات طويلة بشكل متزايد، فإنه يتعين عليها أيضًا مواجهة نفاد صبر مستخدمي الإنترنت. وهذا هو بلا شك سبب طرح تيك توك  في الأسابيع الأخيرة خيار مضاعفة سرعة القراءة x2، مما يسمح للمستخدمين بالاستمتاع بمحتوى أطول دون إضاعة الوقت الثمين.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست علىمنصة أبل

للتواصل معنايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية علىلينكد إن وعلى تويتر salibi@  وعلى ماستودون وبلوسكايعبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

تجيب نايلة الصليبي في "النشرة الرقمية"، بشكل استثنائي، عن أسئلة المستمعين لكيفية إخفاء بعض الصور ومقاطع الفيديو المحفوظة في الهاتف الذي يعمل بنظام التشغيل "أندرويد".

يتيح نظام التشغيل  أندرويدمن غوغل  إخفاء بعض الصور ومقاطع الفيديو المحفوظة في الهاتف  الذكي، على سبيل المثال، الصور المتبادلة بشكل خاص مع شريك الحياة، ونرغب بوضعها في مكان آمن في الجهاز، بعيدا عن تطفل التطبيقات في نظام أندرويد، وبعيدا عن برامج التجسس وعن القرصنة وأيضا بعيدًا عن أعين المتطفلين في حال تقاسم استخدام الهاتف أو في حال سرقة الجهاز.

 أبرز الخطوات  لتأمين الصور ومقاطع الفيديو، في أنظمة اندرويد

تحتوي مكتبة الصور في نظام التشغيلأندرويدعلى خيار لتأمين الصور ومقاطع الفيديو، بإرسالها إلى مجلد مقفل ما يتيح إخفاءها في مساحة مخصصة مغلقة أمام التطبيقات الأخرى. لإخفاء الصور في نظام أندرويد الدخول إلى تطبيق الصور ثم تحديد الصور وأو مقاطع الفيديو التي تريدون إخفاءها، وبعد ذلك عليكم الضغط عليها لفترة طويلة؛ عندها تظهر قائمة على اليمين ومنها تختارون سطر "الانتقال إلى المجلد المقفل". ثم التأكيد باستخدام زر "نقل" وهنا تنتهي عملية ث نقل الصور إلىالمجلد المقفل.

هذه الطريقة تعمل أيضا عند تحديد ملفات متعددة مرة واحدة بعد الضغطة الطويلة الأولى، يمكن تحديد صور أو مقاطع فيديو أخرى. هنالك خيار آخر بواسطة اختيار صورة أو مقطع فيديو ثم الضغط على النقاط الثلاثة الموجودة في أعلى يمين الشاشة. ستظهر قائمة، في أسفل الشاشة هذه المرة، فيها نفس الخيارات. تختارون عندها سطر "الانتقال إلى المجلد المقفل" ثم التأكيد باستخدام زر "نقل" لإرسال الصور إلى المجلد المقفل.

 ميزة المجلد المقفل

عند إرسال محتوى إلى المجلد المقفل في نظام التشغيلأندرويد يحذر النظام من أن الصور ومقاطع الفيديو "ستكون مخفية ولن تظهر في صورغوغل أو التطبيقات الأخرى".

ولن يتم حفظها أيضا في الخدمة السحابية لغوغول، إذا كان المستخدم مؤهلا لذلك. يعتبرالمجلد المقفلأوالمجلد الأمن، حسب نموذج الهاتف، كخزنة رقمية يمكن التحكم بها إذا أردنا التحكم بهذه الخزنة  الرقمية أو استرجاع الصور.

مكان المجلد المقفل في نظام التشغيل اندرويد

لا يمكن الوصول بسهولة إلى المجلد المقفل على نظام التشغيلأندرويد، فهو غير مدرج في مكتبه الهاتف حيث يتم تصنيف المحتوى الخاص وفقا لأصله للوصول إلى المِلَفّ المقفل، يجب بالضرورة المرور عبرقسم "البحث" وكتابة الكلمات الأولى ل "المجلد المقفل" في الحقل المخصص لهذا الغرض. وسيظهر بعد ذلك في النتائج. من خلال النقر عليه، سيطلب نظام التشغيل أندرويد من المستخدم إلغاء قفله باستخدام الخيار الذي يستخدم بشكل أساسي لقفل شاشة الهاتف الذكي، يمكن أن يكون هذا رقم التعريف الشخصي، رمز PIN أو بصمة أصبع.

جميع المحتويات المرسلة إلى الخزنة تحفظ وتصنف حسب الترتيب من القديم إلى الأحدث. يمكن استرجاع المحتوى المرسل إلى هذه المساحة المحددة إلى مكتبة الصور في أي وقت عن طريق النقر مطولًا على الصور أو ملفات الفيديو و بعد ذلك اختيار من القائمة التي تظهر خيار"نقل" أو"مسح".

أخيرًا أنوه إلى أن الاسم المجلد المقفل أو المجلد الأمن، قد يختلف حسب  نموذج الهاتف ويختلف الإجراء بشكل طفيف من هاتف إلى آخر ويمكن مراجعة تفاصيل الإرشادات على صفحة دعم غوغل و صفحة دعم هاتف  سامسونغ.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست علىمنصة أبل

للتواصل معنايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية علىلينكد إن وعلى تويتر salibi@  وعلى ماستودون وبلوسكايعبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

تتطرق نايلة الصليبي في "النشرة الرقمية" إلى المنافسة المستعرة بين شركات التكنولوجيا على الريادة في سوق نماذج الذكاء الاصطناعي التوليدي باللغة الطبيعية مع ميزات و إصدارات جديدة "لشات جي بي تي"  وإصدارات جديدة من "أنثروميك" لنموذج "كلود -3 ". وأيضا إلى إضافة شركة "ميتا" لميزات جديدة لتطبيق "إنستغرام".

 إصدارات  مختلفة من  نموذج Claude3

في ميدان منافسة نماذج اللغة الكبيرة او العريضة، ها هي شركة أنثروبيك تطلق نموذجها Claude 3 الذي تزعم أن أداءه متفوق مقارنة بنماذج جيمني برو من غوغل وشات جي بي تي من OpenAI وأيضا النموذج الفرنسي المتفوق .Mistral AI

يدمج  Claude 3 الصور لفهم المدخلات النصية والصور، وبقدرته الإجابة عن المزيد من الأسئلة من الإصدارات السابقة، ولديه قدرة أكبر على فهم التعليمات الطويلة بدقة، كما يستطيع النموذج الجديد فهم السياق على نحو أكبر، مما يعني أنه يمكنه معالجة المزيد من المعلومات.

تقترح أنثروبيك عدة إصدارات من Claude 3:

حسب أنثروبيك Opus يتفوق على النماذج المنافسة في العديد من اختبارات القياس خاصة من ناحية أسئلة الرياضيات، وفهم المنطق.

يمكن تجربة نموذجي Opus وSonnet على موقع   claude.ai بانتظار إطلاق أنثروبيك لإصدار Haiku.

شات جي بي تي  يقرأ الإجابات بصوت عال

في الوقت الذي أعلنت فيه شركة أنثروبيكعن أحدث وأقوى ما توصلت إليه في مجال الذكاء الاصطناعي، ردت شركة OpenAI بميزة تعزز تجربة المستخدم بشكل كبير لنموذج الذكاء الاصطناعي التوليدي باللغة الطبيعية شات جي بي تي عن طريق قراءة الإجابات صوتيا.

بإمكان ChatGPT قراءة الإجابات على الأجهزة التي تعمل بنظامي iOS أو Android، وأيضا على خدمة الويب. تحمل الميزة الجديدة اسم Read Aloud القراءة بصوت عال وذلك بواسطة الضغط المطول على الإجابة المعروضة على الشاشة ثم اختيار Read Aloud .

يبدو أنه يمكن التحكم في الصوت المنطوق بواسطة إعدادات التطبيق، إذ تقترح OpenAI خمس أصوات لتجربتها لقراءة الإجابات وتدعم المِيزة الجديدة سبعا وثلاثين لغة منها العربية، تتوفر الميزة لكل من GPT- 4 و GPT- 3.5. وكانت Open AI قد أتاحت التفاعل الصوتي مع ChatGPT من خلال وضع المحادثة الصوتية Voice Chat الذي يلغي الحاجة إلى استخدام الإدخال النصي أو النظر إلى الشاشة لقراءة الردود...

شركةأنثروبيك، كانت قد أضافت م في وقت سابق ميزات مماثلة إلى نماذجها.

انستغرام ميزة جديدة تتيح تعديل الرسائل المباشرة و ميزات أخرى

أعلنت ميتا، الشركة الأم للتطبيقانستغرام، عن ميزة جديدة تتيح تعديل الرسائل المباشرة direct Message أو DM لتصحيح الأخطاء أو المعلومات غير الصحيحة بعد إرسالها لمدة تصل إلى 15 دقيقة

لتعديل رسالة مباشرة بعد إرسالها الضغط مطولا عليها، ثم اختيار تعديل Edit من القائمة التي تظهر تلقائيا. وبعد التعديل، تعرضإنستغرام تنويها يؤكد تعديل الرسالة المرسلة.

تطلق ميت خيار التعديل هذا إلى رسائل إنستغرام بعد بضعة أشهر فقط من إطلاقه على تطبيق ميسنجر. على الرغم من أنه لم يعد من الممكن تبادل الرسائل بين إنستغرام وميسنجر منذ ديسمبر 2023...

هذا وقد أضافتميتا ميزات جديدة أخرى لتطبيق انستغرام، كإتاحة القدرة على تعطيل مؤشرات تأكيدات قراءة الرسائل في المحادثات، ويمكن تفعيل هذه الميزة لكافة المحادثات أو لمحادثات معينة فقط،

كما أصبحت تتوفر ميزة تثبيت ثلاث محادثات فردية أو جماعية في الجزء العلوي من صندوق الرسائل.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست علىمنصة أبل

للتواصل معنايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية علىلينكد إن وعلى تويتر salibi@  وعلى ماستودون وبلوسكايعبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي