«إنفيديا جيفورس آر تي إكس 50»... قفزة ثورية في عالم الرسومات

وحداتها الجديدة تقدم نقلة هائلة معتمدة على تقنيات الذكاء الاصطناعي

جانسين هوانغ الرئيسي التنفيذي لـ«إنفيديا» لدى الإعلان عن وحدات الرسومات الثورية الجديدة
جانسين هوانغ الرئيسي التنفيذي لـ«إنفيديا» لدى الإعلان عن وحدات الرسومات الثورية الجديدة
TT

«إنفيديا جيفورس آر تي إكس 50»... قفزة ثورية في عالم الرسومات

جانسين هوانغ الرئيسي التنفيذي لـ«إنفيديا» لدى الإعلان عن وحدات الرسومات الثورية الجديدة
جانسين هوانغ الرئيسي التنفيذي لـ«إنفيديا» لدى الإعلان عن وحدات الرسومات الثورية الجديدة

كشفت شركة «إنفيديا»، أمس الثلاثاء، عن أحدث سلسلة من وحدات معالجة الرسومات من الجيل الخامس «جيفورس آر تي إكس 50 (GeForce RTX 50-Series)» للكومبيوترات المكتبية والمحمولة، والتي تقدم قفزات ثورية في عالم الرسومات من حيث الجودة والأداء، ودعم تقنيات الذكاء الاصطناعي، ووحدات التظليل العصبية (Neural Shaders)، وتقنيات الإنسان الرقمي، والهندسة، والإضاءة.

وحدات الرسومات الجديدة تقدم نقلة ثورية معتمدة على تقنيات الذكاء الاصطناعي

آلاف التريليونات من عمليات الذكاء الاصطناعي في الثانية

وأطلقت الشركة اسم «بلاكويل (Blackwell)» على معمارية هذا الجيل الخامس ونوى تتبع الأشعة الضوئية من مصدرها «Ray Tracing» من الجيل الرابع، التي تعمل بأكثر من 92 مليار ترانزستور توفر أكثر من 3352 تريليون عملية ذكاء اصطناعي في الثانية «AI Trillion Operations Per Second TOPS»، بجانب تقديم تقنية «رفع دقة الصورة بالتعلم العميق (Deep Learning Super Sampling DLSS4)» لمضاعفة عدد الرسومات في الثانية أضعافاً عدة مقارنة بالجيل السابق. كما تستطيع هذه الوحدات الرسومية إطالة مدة استخدام بطارية الكومبيوتر المحمول بنحو 40 في المائة دون أي زيادة في سُمك الجهاز أو وزنه أو استهلاك مزيد من الطاقة أو خفض مستويات الأداء.

تستطيع تقنية «DLSS4» رفع معدل الرسومات في الثانية من 27 إلى 246 دون التضحية بمستويات الأداء

تعزيز الأداء إلى 8 أضعاف

وتقدم تقنية «رفع دقة الصورة بالتعلم العميق (4 DLSS)» الجديدة ميزة «توليد صور عدة (Multi Frame Generation)» لزيادة «عدد الصور في الثانية (Frames Per Second FPS)» باستخدام الذكاء الاصطناعي لتوليد 3 صور جديدة لكل صورة تُعرض على الشاشة بالتناغم مع تقنية «DLSS4» لمضاعفة مستويات الأداء بنحو 8 أضعاف مقارنة بالأسلوب التقليدي مع المحافظة على سرعة الاستجابة باستخدام تقنية «إنفيديا ريفليكس2 (NVIDIA Reflex2)» التي تقدم تقنية جديدة مبتكرة تُدعى «فريم ووارب (Frame Warp)». وتخفض هذه التقنية من زمن الاستجابة في الألعاب عن طريق تحديث الصورة المعالَجة بناء على أحدث إدخال من الفأرة، مثلاً، قبل إرساله إلى الشاشة مباشرة.

وتستطيع هذه التقنية خفض زمن الاستجابة بنسبة تصل إلى 75 في المائة، مما يمنح اللاعبين الأفضلية في الألعاب التنافسية ويجعل الألعاب الفردية أكبر استجابة.

هذا؛ وتقدم التقنية أول تطبيق بالوقت الفعلي لتقنية «نموذج التحويل (Transformer Model)» في صناعة الرسومات لزيادة جودة الصورة، إضافة إلى قدرتها على «إزالة الظلال الوهمية (Ghosting)» و«الرفع الفائق للدقة (Super Resolution)». وستكون تقنية «DLSS4» مدعومة في أكثر من 75 لعبة لدى إطلاقها.

الذكاء الاصطناعي والشبكات العصبية

وتجلب وحدات الرسومات الجديدة تقنية «المُظَلِّلات القابلة للبرمجة باستخدام الشبكات العصبية (RTX Neural Shaders)» التي تقدم مستوى جديداً من المؤثرات البصرية على الصورة بأكملها، الأمر الذي يحقق مواد وإضاءة بجودة الأفلام دون التضحية بمستويات الأداء.

وتستطيع الوحدات الجديدة تطوير بيانات الوجه المرسومة للشخصيات الرقمية بشكل متقدم، فتقنية «أوجه الشبكات العصبية (RTX Neural Faces)» تستخدم الذكاء الاصطناعي التوليدي لإنشاء وجه رقمي عالي الجودة يتفاعل بدقة مع البيئة من حوله والمحادثات بمجرد رسمه بشكل بسيط. كما تعزز هذه التقنية جودة الشعر والبشرة وانعكاس الإضاءة عليهما لمزيد من الواقعية.

أول عدو يفكر بالذكاء الاصطناعي في لعبة «مير5 (MIR5)»

ونذكر كذلك تقنية «الهندسة الرسومية الضخمة (RTX Mega Geometry)» التي تسمح بعرض 100 ضعف من المضلعات التي يمكن تتبعها بالأشعة الضوئية من مصدرها في كل صورة، وذلك لزيادة واقعية الرسومات وبيئة اللعب مع رفع مستويات الأداء في الوقت نفسه.

تطوير الشخصيات الذاتية في الألعاب

وتستطيع تقنية «إنفيديا إيس (NVIDIA ACE)» إضافة الوعي والإدراك والتخطيط والتصرف إلى الشخصيات المختلفة التي لا يتحكم فيها اللاعب، مثل الشخصيات العامة والأعداء وأعداء نهايات المراحل، وغيرها، بالتوازي مع معالجة الرسومات، لتصبح كأن لاعباً بشرياً يتحكم فيها خلال مجريات اللعب. مثال على ذلك؛ استعراض لعبة «مير5 (MIR5)» التي يحلل فيها عدو كبير في نهاية مرحلة مجموعة من اللاعبين الذين يقررون مهاجمته، ويكتشف آلية لعبهم ومَن منهم مقاتل شرس ومَن منهم يقدم قدرات طبية لمعالجة المصابين، ليقرر مهاجمة الطبيب الحربي أولاً. ويستطيع هذا العدو التعرف على تكتيكات اللاعب واستنباط آلية جديدة لمهاجمة اللاعب في كل مواجهة بدلاً من اتباع سلوك محدد من المبرمجين يستطيع اللاعبون التعرف عليه بعد مواجهة ذلك العدو بضع دقائق، وذلك بهدف إيجاد مواجهات أكثر ديناميكية وتحدياً.

وستُدمَج هذه الآلية في لعبة القتال الجماعي عبر الإنترنت «بابجي: باتلغراوندز (PUBG: Battlegrounds)» لتقديم شخصيات آلية مساندة كأنها صديق ذكي يلعب مع اللاعب عبر الإنترنت وينفذ إجراءات استراتيجية ويتفاعل ديناميكياً مع مجريات اللعب. كما ستقدَّم هذه التقنية في لعبة «إنزوي (InZoi)» المقبلة لمحاكاة مشاعر الشخصيات المختلفة والتصرف معها وفقاً لاحتياجاتها بسلوكيات تتكيف ذاتياً بناء على أهداف الشخصية ومجريات اللعبة.

نماذج الذكاء الاصطناعي الأساسية

ولا تقتصر هذه التقنيات الجديدة على قطاع الألعاب فقط؛ بل يمكن استخدام قدراتها في «نماذج اللغة الكبيرة (Large Language Models LLM)» ونماذج لغة الرؤية، وتوليد الصور والصوت، والنماذج المدمجة للاسترجاع المعززة بالتوليد، واستخراج ملفات «PDF» ورؤية الكومبيوتر... وغيرها. هذا؛ وتتضمن وحدات الرسومات جميع المكونات اللازمة لتشغيل تقنيات الذكاء الاصطناعي المتقدمة على جهاز المستخدم.

ويمكن جمع هذه التقنيات فيما تعرف بـ«الخدمات المصغرة الاستدلالية (NVDIA Inference Microservices NIM)» لبناء «عملاء» ذكاء اصطناعي، ويمكن مشاركتها مع كثير من الجهات والمبرمجين والمطورين بهدف تسريع عملية بناء النماذج الهندسية ومعالجة الصور وتحليل الفيديوهات والصوتيات وتلخيص الوثائق، وغيرها، مباشرة من كومبيوتر المستخدم بكل أمان وموثوقية. وستطلق «إنفيديا» سلسلة من هذه الخدمات لبناء وكلاء ومساعدي ذكاء اصطناعي وقوالب ذكاء اصطناعي بالتعاون مع كبرى الشركات المطورة، مثل «ميتا» و«Mistral» و«Stability.AI» و«Black Forest Labs».

وتعزز وحدات الرسومات الجديدة آلية تطوير الرسومات الإبداعية بشكل كبير، فهي أول وحدات معالجة رسومات تدعم ضغط الصور وفق آلية «FP4» فائقة الأداء والجودة؛ مما يضاعف أداء توليد الصور بالذكاء الاصطناعي للنماذج، وتشغيل نماذج الذكاء الاصطناعي التوليدية محلياً، واستخدام ذاكرة أقل مقارنة بالأجيال السابقة (تصل إلى 50 في المائة أقل، مع تقديم ضعف مستويات الأداء).

كما سيحصل تطبيق «إنفيديا برودكاست (NVIDIA Broadcast)» لصناع المحتوى والموظفين على ميزتين مدعومتين بالذكاء الاصطناعي، هما: «صوت الاستوديو (Studio Voice)» التي تُحسن صوت الميكروفون، و«الإضاءة الرئيسية الافتراضية (Virtual Key Light)» التي تُعيد إضاءة وجه المستخدم آلياً لتقديم بث بجودة احترافية. من جهتها، ستقدم منصة «ستريملابز (Streamlabs)» ميزة «مساعد البث الذكي (Intelligent Streaming Assistant)» المدعومة من «NVIDIA ACE» و«Inworld AI»، والتي تعمل مضيفاً مساعداً ومنتجاً ومساعداً تقنياً لتحسين تجربة البث المباشر عبر الإنترنت.

مواصفات تقنية

تقدم بطاقة «GeForce RTX 5090» ذاكرة تصل إلى 32 غيغابايت بتقنية «GDDR7» وتستطيع نقل البيانات بسرعات تصل إلى 1792 غيغابايت في الثانية، مع قدرتها على معالجة أكثر من 3352 تريليون عملية ذكاء اصطناعي في الثانية «AI TOPS». أما بالنسبة إلى بطاقة «GeForce RTX 5080»، فتستخدم 16 غيغابايت من الذاكرة بتقنية «GDDR7» وتنقل البيانات بسرعات تصل إلى 960 غيغابايت في الثانية، مع قدرتها على معالجة أكثر من 1801 تريليون عملية ذكاء اصطناعي في الثانية «AI TOPS».

وننتقل إلى بطاقة «GeForce RTX 5070 Ti» التي تستخدم 16 غيغابايت من الذاكرة بتقنية «GDDR7» وتنقل البيانات بسرعات تصل إلى 896 غيغابايت في الثانية، مع قدرتها على معالجة أكثر من 1406 تريليونات من عمليات الذكاء الاصطناعي في الثانية «AI TOPS». وتبقى بطاقة «GeForce RTX 5070» التي تستخدم 12 غيغابايت من الذاكرة بتقنية «GDDR7» وتنقل البيانات بسرعات تصل إلى 672 غيغابايت في الثانية، مع قدرتها على معالجة أكثر من 988 تريليون عملية ذكاء اصطناعي في الثانية «AI TOPS».

التوافر

ستتوافر بطاقتي الرسومات «GeForce RTX 5090» و«GeForce RTX 5080» للكومبيوترات المكتبية بسعر 1999 و999 دولاراً أميركياً بدءاً من 30 يناير (كانون الثاني) الحالي، مع إطلاق بطاقتي «GeForce RTX 5070 Ti» و«GeForce RTX 5070» بسعر 749 و549 دولاراً بدءاً من فبراير (شباط) المقبل. وستطلَق هذه البطاقات من «إنفيديا» بإصدار المؤسسين «Founders Edition» بجانب بطاقات من شركات أخرى مثل «ASUS» و«GIGABYTE» و«MSI» و«PNY» و«ZOTAC» و«Colorful» و«Gainward» و«GALAX» و«INNO3D» و«2KFA» و«Palit» مع إطلاق الشركات المصممة للكومبيوترات المكتبية إصدارات تتضمن تلك البطاقات، مثل «Falcon Northwest» و«Infiniarc» و«MAINGEAR» و«Mifcom» و«ORIGIN PC» و«PC Specialist» و«Scan Computers».

وبالنسبة إلى الكومبيوترات المحمولة، فستطلَق أجهزة تتضمن وحدات «GeForce RTX 5090» و«GeForce RTX 5070 Ti» بدءاً من شهر مارس (آذار) المقبل، مع إطلاق كومبيوترات محمولة مزودة بوحدات «GeForce RTX 5070» بدءاً من أبريل (نيسان) المقبل. وستقدم شركات «Acer» و«ASUS» و«Dell» و«GIGABYTE» و«HP» و«Lenovo» و«MECHREVO» و«MSI» و«Razer» هذه الوحدات في كومبيوتراتها المحمولة المقبلة.


مقالات ذات صلة

السعودية تحقق أعلى نمو عالمي في كفاءات الذكاء الاصطناعي

تكنولوجيا يؤكد تصدر السعودية لمراكز متقدمة عالمياً نجاح توجهات البلاد في بناء منظومة وطنية تنافسية (واس)

السعودية تحقق أعلى نمو عالمي في كفاءات الذكاء الاصطناعي

حققت السعودية، المرتبة الأولى عالمياً في الأمن والخصوصية والتشفير في الذكاء الاصطناعي وفقاً لـ«مؤشر ستانفورد 2026».

«الشرق الأوسط» (الرياض)
الاقتصاد جناح «أرامكو الرقمية» في ملتقى الحكومة الرقمية (موقع الشركة الإلكتروني)

شراكة بين «أرامكو الرقمية» و«كومولوسيتي» لتقديم حلول الذكاء الصناعي في الخليج

أعلنت شركة «أرامكو الرقمية» السعودية توقيع اتفاقية شراكة استراتيجية مع «كومولوسيتي» العالمية الرائدة في مجال الذكاء الصناعي للأشياء في القطاع الصناعي.

«الشرق الأوسط» (الظهران)
الاقتصاد لافتة مقر بنك “جي بي مورغان تشيس آند كو” في نيويورك (رويترز)

أرباح «جي بي مورغان» تقفز 13 % في الربع الأول بدعم من التداول والصفقات

أعلن بنك «جي بي مورغان تشيس» يوم الثلاثاء، عن ارتفاع أرباحه في الربع الأول بنسبة 13 في المائة، مدعوماً بمكاسب قياسية في أنشطة التداول نتيجة تقلبات الأسواق.

«الشرق الأوسط» (نيويورك)
خاص موظفو «مينزيز» في أحد المطارات (الشركة)

خاص رئيس «مينزيز» العالمية: قطاع خدمات الطيران يمتلك قدرة فائقة على التعافي من الصدمات

في خضم التوترات الجيوسياسية، يرى رئيس مجلس إدارة شركة «مينزيز» حسن الحوري، أن التداعيات الميدانية لحالات إغلاق المجال الجوي اختبار لقطاع يمتلك مرونة عالية.

زينب علي (الرياض)
علوم بين الشاشة والطبيب

حين يقترح الذكاء الاصطناعي الدواء… مَن يقرر فعلاً؟

النماذج التنبؤية تظل محدودة في قدرتها على تمثيل التعقيد الإنساني.

د. عميد خالد عبد الحميد (لندن)

السعودية تحقق أعلى نمو عالمي في كفاءات الذكاء الاصطناعي

يؤكد تصدر السعودية لمراكز متقدمة عالمياً نجاح توجهات البلاد في بناء منظومة وطنية تنافسية (واس)
يؤكد تصدر السعودية لمراكز متقدمة عالمياً نجاح توجهات البلاد في بناء منظومة وطنية تنافسية (واس)
TT

السعودية تحقق أعلى نمو عالمي في كفاءات الذكاء الاصطناعي

يؤكد تصدر السعودية لمراكز متقدمة عالمياً نجاح توجهات البلاد في بناء منظومة وطنية تنافسية (واس)
يؤكد تصدر السعودية لمراكز متقدمة عالمياً نجاح توجهات البلاد في بناء منظومة وطنية تنافسية (واس)

حققت السعودية أعلى معدل نمو عالمي في كفاءات الذكاء الاصطناعي، وفقاً لـ«مؤشر ستانفورد 2026»، إذ تجاوزت نسبة النمو 100 في المائة خلال الفترة من 2019 إلى 2025، ما يعكس قدرتها على استقطاب الكفاءات، لتكون ضمن عدد محدود من الدول عالمياً التي تبلغ هذا المستوى من الجاذبية النوعية لهم.

واحتلت السعودية المرتبة الأولى عالمياً في الأمن والخصوصية والتشفير وتمكين المرأة في الذكاء الاصطناعي، في دلالة على تطور البيئة التقنية والبحثية داخل البلاد بالمجالات المتقدمة، وذلك بحسب المؤشر التابع لمعهد ستانفورد للذكاء الاصطناعي 2026.

ويعكس تصدر السعودية لمراكز متقدمة عالمياً في عدة معايير مرتبطة بالذكاء الاصطناعي، ما يحظى به القطاع من دعم وتمكين من القيادة، ويؤكد نجاح توجهات البلاد ممثلة بالهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا» في بناء منظومة وطنية تنافسية للارتقاء بالمملكة ضمن الاقتصادات الرائدة في مجال البيانات والذكاء الاصطناعي.

ووفقاً للمؤشر، جاءت السعودية الثالثة عالمياً في نسبة «الكفاءات في الذكاء الاصطناعي»، و«الطلاب المستخدمين للذكاء الاصطناعي التوليدي»، بما يعكس تنامي حضور التقنيات الحديثة في البيئة التعليمية، واتساع نطاق الاستفادة منها أكاديمياً، عبر مبادرات عديدة مثل: تمكين مليون سعودي في الذكاء الاصطناعي «سماي»، وغيرها التي وجدت إقبالاً كبيراً من مختلف أفراد المجتمع لتعلم المهارات الحديثة.

وحققت المملكة المرتبة الرابعة عالمياً في استقطاب كفاءات الذكاء الاصطناعي، بما يعكس تنامي جاذبية السوق السعودية وثقة القطاع الخاص في الفرص التي يتيحها هذا المجال الحيوي، حيث لفت المؤشر إلى الإعلان عن اتفاقية بقيمة 5 مليارات دولار بين «أمازون ويب سيرفيسز» و شركة «هيومين» لتطوير بنية تحتية متقدمة للذكاء الاصطناعي، بما يسهم في تسريع تبني تقنياته داخل البلاد وعلى المستوى العالمي.

كما أظهر المؤشر انتشاراً واسعاً لاستخدام الذكاء الاصطناعي في بيئة العمل داخل السعودية، حيث أفاد أكثر من 80 في المائة من الموظفين باستخدامه بشكل منتظم، متجاوزاً المتوسط العالمي البالغ 58 في المائة، بما يعكس تقدم البلاد في تبني تطبيقاته على مستوى بيئات العمل.

ويؤكد هذا التقدم أيضاً المكانة المتنامية التي باتت تتبوأها السعودية على خريطة القطاع عالمياً كأحد منجزات «عام الذكاء الاصطناعي 2026»، وبما يعزز من تنافسيتها الدولية في بناء القدرات واستقطاب المواهب وتوسيع الاستثمارات، بما يواكب مستهدفات «رؤية المملكة 2030».


ثغرة خطيرة في «Reader» و«Acrobat » تدفع «أدوبي» إلى تحديث عاجل

التحديث الأمني العاجل يعالج ثغرة حرجة في برنامجي «Reader» و«Acrobat» على «ويندوز» و«ماك أو إس» (شاترستوك)
التحديث الأمني العاجل يعالج ثغرة حرجة في برنامجي «Reader» و«Acrobat» على «ويندوز» و«ماك أو إس» (شاترستوك)
TT

ثغرة خطيرة في «Reader» و«Acrobat » تدفع «أدوبي» إلى تحديث عاجل

التحديث الأمني العاجل يعالج ثغرة حرجة في برنامجي «Reader» و«Acrobat» على «ويندوز» و«ماك أو إس» (شاترستوك)
التحديث الأمني العاجل يعالج ثغرة حرجة في برنامجي «Reader» و«Acrobat» على «ويندوز» و«ماك أو إس» (شاترستوك)

أصدرت شركة «أدوبي» (Adobe) تحديثاً أمنياً عاجلاً لمستخدمي «أكروبات» (Acrobat) و«ريدر» (Reader) على نظامي «ويندوز» (Windows) و«ماك أو إس» (macOS) لمعالجة ثغرة حرجة تحمل الرقم «CVE-2026-34621»، مؤكدة أنها استُغلت بالفعل في هجمات حقيقية. ووفق النشرة الأمنية الرسمية للشركة، فإن استغلال الثغرة قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية على جهاز الضحية، وهو ما يفسر تصنيف التحديث بأولوية 1، وهي الفئة التي تعكس حاجة ملحة إلى التحديث السريع.

وحسب «أدوبي»، فإن الثغرة تؤثر في إصدارات «Acrobat DC»، و«Acrobat Reader DC»، و«Acrobat 2024» قبل التحديثات الأخيرة، فيما أصدرت الشركة نسخاً محدثة لمعالجة الخلل، بينها الإصدار «26.001.21411» لنسختي «Acrobat DC»، و«Reader DC» إلى جانب تحديثات لنسخة «Acrobat 2024». كما أوضحت الشركة أن بإمكان المستخدمين التحديث يدوياً عبر خيار (Help > Check for Updates) بينما تصل التحديثات تلقائياً في بعض الحالات دون تدخل المستخدم.

أكدت الشركة أن الثغرة التي تحمل الرقم «CVE-2026-34621» استُغلت بالفعل في هجمات حقيقية قبل صدور التصحيح (شاترستوك)

استغلال فعلي ممتد

تكمن أهمية هذه الحادثة في أن القضية لا تتعلق بثغرة نظرية أو خلل اكتُشف في المختبر، بل بضعف أمني قالت «Adobe » نفسها إنه يُستغل في «البرية» أي أنها ليست مجرد مشكلة نظرية أو أنها شيء اكتشفه الباحثون داخل المختبر، بل تم استخدامها فعلاً في هجمات حقيقية ضد مستخدمين أو جهات خارج بيئة الاختبار. وتوضح التغطيات الأمنية أن الهجمات المرتبطة بهذه الثغرة تعود إلى ديسمبر (كانون الأول) 2025 على الأقل، ما يعني أن نافذة الاستغلال سبقت إصدار التصحيح بعدة أشهر. هذا العامل وحده يمنح القصة وزناً أكبر، لأن الرسالة هنا ليست فقط أن هناك تحديثاً جديداً، بل أن هناك فترة سابقة جرى خلالها استخدام ملفات «بي دي إف» (PDF) خبيثة ضد أهداف فعلية.

وتشير التفاصيل التقنية المنشورة في التغطيات المتخصصة إلى أن الهجوم يعتمد على ملفات «PDF» خبيثة قادرة على تجاوز بعض قيود الحماية داخل «Reader» واستدعاء واجهات «JavaScript» ذات صلاحيات مرتفعة، بما قد يفتح الطريق أمام تنفيذ أوامر على الجهاز أو قراءة ملفات محلية وسرقتها. وذكرت مواقع تقنية أن الاستغلال المرصود لا يحتاج من الضحية أكثر من فتح ملف «PDF» المصمم للهجوم، ما يجعل الخطر عملياً بالنسبة للمستخدمين الذين يتعاملون يومياً مع ملفات من البريد الإلكتروني أو من مصادر خارجية.

قد يؤدي استغلال الثغرة إلى تنفيذ تعليمات برمجية عشوائية على جهاز الضحية عبر ملفات «PDF» خبيثة (شاترستوك)

خطر الثغرة والتحديث

صنّفت «أدوبي» الثغرة ضمن فئة «Prototype Pollution» وهي فئة برمجية قد تسمح بتعديل خصائص في بنية الكائنات داخل التطبيق بطريقة غير آمنة، وصولاً إلى نتائج أخطر مثل تنفيذ تعليمات برمجية. وفي تحديث لاحق لنشرتها، عدلت الشركة درجة «CVSS» من 9.6 إلى 8.6 بعد تغيير متجه الهجوم من «شبكي» إلى «محلي»، لكنها أبقت على تقييم الثغرة بوصفها قضية حرجة وعلى أولوية التحديث المرتفعة. هذا التعديل لا يغير جوهر الرسالة للمستخدمين أي أن الخطر ما زال قائماً، والثغرة ما زالت مرتبطة باستغلال فعلي.

وتكشف هذه الواقعة مرة أخرى حساسية ملفات «PDF» بوصفها وسيطاً شائعاً وموثوقاً في العمل اليومي. فهذه الملفات تُستخدم في العقود والفواتير والعروض والمرفقات الوظيفية، ما يمنحها قدراً من «الشرعية» يجعل المستخدم أقل حذراً عند فتحها. ولهذا لا تبدو ثغرات «Reader» و«Acrobat» مجرد أخبار تقنية تخص فرق الأمن السيبراني فقط، بل قضية تمس مستخدمين عاديين وشركات ومؤسسات تعتمد على هذه البرامج بوصفها أداة أساسية في سير العمل.

وبالنسبة للمستخدمين، توصي الشركة بتثبيت التحديث فوراً. أما في البيئات المؤسسية، فقد أشارت «Adobe» إلى إمكان نشر التصحيحات عبر أدوات الإدارة المركزية، بينما نقلت تغطيات أمنية عن باحثين أنه إذا تعذر التحديث فوراً، فمن الأفضل التشدد في التعامل مع ملفات «PDF» الواردة من جهات غير موثوقة ومراقبة الأنظمة، بحثاً عن سلوك غير طبيعي مرتبط بالتطبيق. لكن هذه تبقى إجراءات مؤقتة، فيما يظل التحديث هو الإجراء الأساسي.


«Booking.com» تؤكد اختراق بعض بيانات حجوزات العملاء

قالت الشركة إن بيانات الدفع وحسابات المستخدمين نفسها لم تتعرض للاختراق لكنها لم تكشف عدد المتضررين (شاترستوك)
قالت الشركة إن بيانات الدفع وحسابات المستخدمين نفسها لم تتعرض للاختراق لكنها لم تكشف عدد المتضررين (شاترستوك)
TT

«Booking.com» تؤكد اختراق بعض بيانات حجوزات العملاء

قالت الشركة إن بيانات الدفع وحسابات المستخدمين نفسها لم تتعرض للاختراق لكنها لم تكشف عدد المتضررين (شاترستوك)
قالت الشركة إن بيانات الدفع وحسابات المستخدمين نفسها لم تتعرض للاختراق لكنها لم تكشف عدد المتضررين (شاترستوك)

أكدت شركة «Booking.com» تعرض بعض بيانات العملاء المرتبطة بالحجوزات لاختراق، في حادثة تعيد تسليط الضوء على هشاشة البيانات المتداولة في قطاع السفر، حتى عندما لا تشمل بطاقات الدفع، أو الحسابات المصرفية مباشرة. وبحسب الشركة، فإن أطرافاً غير مخولة تمكنت من الوصول إلى بعض المعلومات المرتبطة بالحجوزات، فيما بدأت المنصة خلال الأيام الماضية بإخطار المستخدمين المتأثرين بالحادثة.

وتشير التقارير المتقاطعة إلى أن البيانات التي ربما تم الوصول إليها تشمل الأسماء، وعناوين البريد الإلكتروني، وأرقام الهواتف، والعناوين، وتفاصيل الحجز، وربما الرسائل التي تبادلها المستخدمون مع أماكن الإقامة عبر المنصة. وهذه ليست تفاصيل هامشية في عالم السفر الرقمي، لأن بيانات الحجز وحدها قد تمنح المحتالين ما يكفي لبناء رسائل احتيالية مقنعة تبدو كأنها صادرة عن فندق، أو عن المنصة نفسها.

اتخذت المنصة إجراءات احتواء سريعة بينها إعادة ضبط أرقام «PIN» للحجوزات وتحذير العملاء من رسائل التصيد (شاترستوك)

غموض واحتواء وتحذير

في المقابل، قالت «Booking.com» إن بيانات الدفع لم تتعرض للاختراق، وإن حسابات المستخدمين نفسها لم تُخترق، وفقاً لتوضيح نقلته بعض التغطيات الأمنية. لكن الشركة لم تكشف حتى الآن عن عدد العملاء المتضررين، وهو ما ترك واحدة من أهم النقاط في القصة بلا إجابة واضحة: حجم الاختراق الحقيقي، ومدى انتشاره. هذا الغموض جعل التغطية الإعلامية تميل إلى التركيز ليس فقط على ما تم تأكيده، بل أيضاً على ما لم تفصح عنه الشركة بعد.

وتقول التقارير إن الشركة اتخذت عدداً من الإجراءات السريعة بعد اكتشاف «نشاط مشبوه»، من بينها إعادة ضبط أرقام «PIN» الخاصة بالحجوزات الحالية، والسابقة، إلى جانب إرسال رسائل مباشرة إلى المستخدمين المتأثرين. كما حذرت العملاء من مشاركة بياناتهم المالية عبر البريد الإلكتروني، أو الهاتف، أو الرسائل النصية، أو تطبيقات مثل «واتساب»، في إشارة واضحة إلى أن الخطر لا يتوقف عند الوصول إلى البيانات، بل يمتد إلى احتمال استغلالها في حملات تصيد لاحقة.

تعكس الحادثة هشاشة بيانات السفر الرقمية وإمكانية استغلالها في عمليات احتيال مخصصة حتى دون سرقة بيانات مالية (شاترستوك)

الاحتيال من الحجز

في كثير من اختراقات السفر والسياحة لا يحتاج المهاجم إلى الوصول إلى بطاقة ائتمان كي يحقق فائدة مباشرة. يكفي أحياناً أن يعرف اسم المسافر، وموعد رحلته، واسم الفندق، وبعض تفاصيل التواصل، حتى يتمكن من إرسال رسالة تبدو موثوقة تطلب «تأكيد الحجز»، أو «تحديث بيانات الدفع»، أو «حل مشكلة عاجلة». ولهذا ركزت عدة تقارير على أن أخطر ما في الحادثة قد لا يكون فقط البيانات التي كُشف عنها، بل إمكانية تحويلها إلى احتيال شديد التخصيص.

الحادثة تأتي أيضاً في سياق أوسع من الضغوط المتزايدة على شركات السفر الرقمي التي تحتفظ بطبيعتها بكميات كبيرة من البيانات الحساسة، كخطط السفر، وعناوين الإقامة، ووسائل الاتصال، وأحياناً محادثات مباشرة بين المسافر ومقدم الخدمة. وهذا النوع من المعلومات يجعل المنصات السياحية هدفاً مغرياً، ليس فقط لسرقة البيانات، بل أيضاً لبناء عمليات خداع تبدو دقيقة، ومقنعة للغاية. من هنا لا تبدو قصة «Booking.com» مجرد حادث تقني منفصل، بل تعد مثالاً جديداً على الكيفية التي أصبحت بها بيانات السفر نفسها مادة خاماً للاحتيال الرقمي.

كما أن الحادثة تعيد إلى الواجهة تاريخاً سابقاً للشركة مع الثغرات، والاحتيال. فقد أشارت تغطيات إلى أن «Booking.com» تعرضت في 2018 لاختراق مرتبط بالتصيد، أدى لاحقاً إلى غرامة بسبب التأخر في الإبلاغ. ورغم اختلاف تفاصيل الحادثتين، فإن عودة اسم الشركة إلى عناوين الأمن السيبراني تثير أسئلة أوسع حول مدى قدرة منصات الحجز الكبرى على حماية البيانات التي تمر عبرها، وحول ما إذا كانت إجراءات الاحتواء بعد الحادث تكفي وحدها لاستعادة الثقة.