أخبار الأمن هذا الأسبوع: اختراق LastPass، عمليات سيبرانية عالمية، والوجه المزدوج للذكاء الاصطناعي

شهد هذا الأسبوع سلسلة من الأحداث الأمنية الهامة التي تتراوح بين الاختراقات المتكررة للبيانات التي تؤثر على الملايين، والعمليات الدولية الكبرى التي تستهدف شبكات الجريمة السيبرانية، وكل ذلك يجري في ظل سباق تسلح متسارع في مجال الذكاء الاصطناعي. في صدارة الأخبار، أعلنت شركة LastPass، مدير كلمات المرور الشهير، مرة أخرى عن تعرضها لاختراق بيانات. هذا الحادث، الذي نتج عن اختراق في شركة Klue، مورد ذكاء الأعمال المدعوم بالذكاء الاصطناعي لـ LastPass، كشف عن معلومات حساسة للعملاء تشمل الأسماء وأرقام الهواتف وعناوين البريد الإلكتروني والعناوين الفعلية وبيانات دعم العملاء. وعلى الرغم من تأكيد LastPass أن خزائن كلمات المرور لم تتأثر وأن الاختراق لم يمس بنيتها التحتية الأساسية، إلا أن تكرار مثل هذه الحوادث يعد تذكيرًا صارخًا بالثغرات الرقمية المستمرة. إلى جانب LastPass، واجهت منظمات أخرى تحديات أمنية. فقد تم الكشف علنًا عن هويات أعضاء مجموعة "Dialog" الخاصة ببيتر ثيل، بمن فيهم مسؤولون أمريكيون رفيعو المستوى، بسبب سوء تهيئة في موقع الويب الخاص بالمجموعة، وليس عن طريق "قرصان إجرامي" كما ادعت المنظمة في البداية. وفي سياق آخر، كشف تحقيق لـ WIRED عن برنامج للشرطة التنبؤية في بريستول بإنجلترا، استمر لأكثر من عقد وشمل 23 نموذجًا مختلفًا لتقييم احتمالية ارتكاب الأفراد لجرائم معينة أو وقوعهم ضحايا لها. هذا البرنامج، الذي لم يكن معظم سكان المنطقة على دراية به، يسلط الضوء على الآثار الأخلاقية والمتعلقة بالخصوصية لتطبيقات إنفاذ القانون القائمة على البيانات، وضرورة تعزيز الشفافية. على الصعيد الهجومي، نجح تعاون دولي كبير قادته مايكروسوفت ويوروبول، تحت اسم "عملية النهاية" (Operation Endgame)، في تعطيل البنية التحتية لبرامج سرقة المعلومات سيئة السمعة Amadey و StealC. هذا الجهد الضخم، الذي استغل التحليل المدعوم بالذكاء الاصطناعي لتحديد وتفكيك 326 خادمًا و142 نطاقًا، استعاد ما يقدر بنحو 47 مليون دولار من العملات المشفرة المسروقة و27 مليون بيانات اعتماد للوصول، مما أثر بشكل كبير على النظام البيئي للجريمة السيبرانية. كما كشفت منظمة الأمن والاستخبارات الأسترالية (ASIO) هذا الأسبوع أنها بصدد إنشاء فرق متخصصة لمواجهة الهجمات السيبرانية للدول القومية على البنية التحتية الحيوية، بعد اكتشاف قراصنة يخططون لعمليات تخريب داخل أنظمة البلاد. يستمر دور الذكاء الاصطناعي في تعزيز الأمن وتعقيده في التطور. فقد أطلقت OpenAI نسخة محسنة من نموذجها GPT-5.5-Cyber المحدود الإصدار، وبدأت مبادرة "Patch the Planet" لدعم مشاريع المصادر المفتوحة في إصلاح الثغرات الأمنية، معترفة بقدرة الذكاء الاصطناعي المزدوجة على تسريع اكتشاف الأخطاء وتطوير الاستغلال. في الوقت نفسه، حصلت شركة Anthropic، بعد مفاوضات مع البيت الأبيض، على إذن لإعادة إطلاق نموذجها Claude Mythos 5 لمجموعة مختارة من الشركات والوكالات الحكومية الأمريكية، حتى مع استمرار النقاد في التعبير عن مخاوفهم بشأن تراكم الشركة السريع للقوة، وهو ما تدافع عنه Anthropic باعتباره ضروريًا لسلامة الذكاء الاصطناعي وتطويره المسؤول. ويزيد سباق التسلح المتصاعد في مجال الذكاء الاصطناعي بين الولايات المتحدة والصين من هذه المخاوف، حيث يخشى الخبراء من الجانبين من "لحظة تشيرنوبل" محتملة إذا استمر تطوير الذكاء الاصطناعي دون رقابة. وفي أخبار أمنية أخرى جديرة بالذكر، أقر مستشار الأمن القومي السابق جون بولتون بالذنب في تهمة تتعلق بسوء التعامل مع معلومات دفاعية سرية والاحتفاظ بها بشكل غير قانوني، ووافق على صفقة إقرار بالذنب تتضمن غرامة مالية كبيرة. وبشكل منفصل، مع اقتراب مرحلة خروج المغلوب في كأس العالم، يظل اليقظة ضد عمليات الاحتيال المتزايدة التعقيد المتعلقة بالبطولة أمرًا بالغ الأهمية للجمهور. هذه الحوادث المتنوعة ترسم مجتمعة صورة لمشهد أمني رقمي ومادي معقد ومليء بالتحديات المستمرة، يتطلب ابتكارًا دائمًا وتعاونًا دوليًا ووعيًا فرديًا.