«غوغل كلاود»: السيادة أولاً... الابتكار محلياً... والذكاء الاصطناعي للجميع

توماس كوريان لـ«الشرق الأوسط»: لا ننقل الابتكار فقط... بل نبنيه مع شركائنا في الشرق الأوسط

توكد «غوغل» أن الذكاء الاصطناعي لم يعد حِكراً على الخبراء بل متاح للجميع عبر أدوات بسيطة ودون كود (غوغل)
توكد «غوغل» أن الذكاء الاصطناعي لم يعد حِكراً على الخبراء بل متاح للجميع عبر أدوات بسيطة ودون كود (غوغل)
TT

«غوغل كلاود»: السيادة أولاً... الابتكار محلياً... والذكاء الاصطناعي للجميع

توكد «غوغل» أن الذكاء الاصطناعي لم يعد حِكراً على الخبراء بل متاح للجميع عبر أدوات بسيطة ودون كود (غوغل)
توكد «غوغل» أن الذكاء الاصطناعي لم يعد حِكراً على الخبراء بل متاح للجميع عبر أدوات بسيطة ودون كود (غوغل)

في مؤتمر «غوغل كلاود نكست 25» (Google Cloud Next) الذي يعُقد هذا العام في لاس فيغاس، كانت الرسالة واضحة: «الشرق الأوسط لم يعد مجرد مستهلك للتكنولوجيا، بل أصبح شريكاً محورياً في صناعتها».

ورداً على سؤال من «الشرق الأوسط» حول كيفية تكيّف «غوغل كلاود» مع التحديات السياسية والتقنية المعقدة في منطقة الشرق الأوسط، قال توماس كوريان، الرئيس التنفيذي لـ«غوغل كلاود» إن شركته تعمل كمزود تكنولوجيا عالمي داخل سياق جيوسياسي معقَّد. وأضاف: «استراتيجيتنا تتمثل في التعاون مع الحكومات، والامتثال للوائح الوطنية، وتكييف تقنياتنا محلياً لتخدم العملاء بشكل فعّال ومسؤول».

ثلاث ركائز للذكاء الاصطناعي

أشار كوريان إلى 3 ركائز تعتمد عليها «غوغل كلاود» في المملكة العربية السعودية ومناطق أخرى من الشرق الأوسط، وهي البنية التحتية المطابقة للتشريعات المحلية والذكاء الاصطناعي السيادي؛ حيث تبقى البيانات والملكية الفكرية داخل الدولة. وقال إنه يتم تخصيص المنتجات بما يعكس اللغة والثقافة المحلية. وشرح كوريان أن ما قامت به «غوغل كلاود» في المملكة مع شركائها، مثل «أرامكو» و«كوغنايت» (Cognite) يُجسد «التزام شركته العميق بحلول سحابية متوافقة مع السيادة الوطنية». وشدد على أن «الأمر لا يتعلق فقط بنقل الابتكار، بل ببنائه مع الشركاء المحليين».

توماس كوريان الرئيس التنفيذي لـ«غوغل كلاود» متحدثاً إلى «الشرق الأوسط» (غوغل)

سيادة كاملة وتحكّم محلي

من أبرز الحلول التقنية التي تلائم احتياجات دول مثل السعودية هو نظام «سحابة غوغل الموزعة» Google Distributed Cloud (GDC)، الذي يتيح تشغيل الذكاء الاصطناعي والحوسبة دون اتصال بالإنترنت أو بخدمات غوغل مباشرة. وذكر كوريان أنه مع نظام «GDC» يمكن للجهات الحكومية أو المؤسسات الحساسة تشغيل نماذج الذكاء الاصطناعي محلياً مع تحكّم كامل في البيانات والبنية التحتية والأمن. واعتبر أن هذا الحل «يمثل استجابة مباشرة لمتطلبات السيادة الرقمية، دون التخلي عن قوة الحوسبة والابتكار العالمي الذي تقدمه (غوغل)».

ردم الفجوة بين التطوير والانتشار

عند سؤاله حول التفاوت بين أماكن تطوير التكنولوجيا وأماكن نشرها، أقرّ كوريان بوجود الفجوة، لكنه أكد على جهود شركته لسدها. وعدّ أن «غوغل كلاود» تستثمر باستمرار في البنية التحتية والشراكات لضمان وصول المناطق مثل الشرق الأوسط إلى أحدث تقنيات الذكاء الاصطناعي بشكل فوري، وبما يتماشى مع اللوائح المحلية والسياقات الثقافية.

وأوضح أن لدى «غوغل كلاود» الآن أكثر من 42 منطقة سحابية نشطة، تتضمن السعودية وقطر والعديد غيرها قيد التطوير، كالكويت؛ ما يؤكد التوسع العالمي المستمر. وقال: «الأهم من ذلك هو التوطين الحقيقي، لا مجرد الحضور».

يؤكد توماس كوريان التزام «غوغل» بالتعاون مع الحكومات وامتثالها للتشريعات الوطنية في المنطقة (غوغل)

الأمن والمرونة والذكاء الاصطناعي

ركّز تارا برادي، رئيس «غوغل كلاود» لمنطقة أوروبا والشرق الأوسط وأفريقيا، على 3 أولويات يطلبها العملاء في هذه المنطقة، وهي الأمن السيبراني والمرونة التكنولوجية والتجارية وميزة تنافسية عبر الذكاء الاصطناعي. وقال برادي إن «الأحداث العالمية الأخيرة جعلت العديد من المؤسسات تتحرّك بوتيرة أسرع نحو تبني الذكاء الاصطناعي والحوسبة السحابية، وهذا ما نشهده بوضوح في أوروبا والشرق الأوسط».

الذكاء الاصطناعي وكفاءة الطاقة

ورداً على سؤال حول التأثير البيئي لتوسّع الذكاء الاصطناعي، شارك كوريان مجموعة من الحقائق اللافتة. ذكر أنه تم خفض تكلفة تشغيل النماذج (inference) بأكثر من 20 ضعفاً منذ يناير (كانون الثاني) 2023 وأن الرقائق الجديدة «Trillium v7» المبرّدة بالماء تقلّل استهلاك الطاقة بنسبة 35 - 40 في المائة. ونوه بأن «غوغل» تمتلك الآن أكبر عدد من أنظمة الذكاء الاصطناعي المبرّدة بالماء عالمياً، وأن بعض مراكز البيانات تعمل الآن بنسبة تفوق 95 في المائة بالطاقة المتجددة. ولفت إلى أن «غوغل» تريد «أن يرى الناس الذكاء الاصطناعي كتقنية تساعد في تعزيز كفاءة الطاقة، لا استنزافها».

الذكاء الاصطناعي للجميع

أكد كوريان أن الذكاء الاصطناعي «لم يعد حكراً على الخبراء أو المؤسسات الكبرى، بل هو للجميع». وقال: «اليوم، يمكن لمطعم صغير استخدام نفس تقنيات جيميناي (Gemini) التي تستخدمها (غوغل) في بحثها وخدماتها دون كتابة سطر واحد من الكود». هذه الفلسفة تُجسد رؤية «غوغل»: «دمقرطة الذكاء الاصطناعي ليكون في متناول الجميع».

دمج الأنظمة وفتح البروتوكولات

من بين الابتكارات التي تم الكشف عنها أيضاً منصة «أيجنت سبايس» (AgentSpace) التي تمكّن الشركات من دمج الذكاء الاصطناعي عبر أنظمتها المختلفة، مثل «أوراكل» و«مايكروسوفت» و«سايليزفورس». وأردف كوريان أن «هذا ليس بروتوكول (غوغل)، بل بروتوكول مفتوح صممناه وشاركناه مع المجتمع التقني لدعم بيئة متعددة الوكلاء (multi - agent ecosystem). وقد تم بالفعل تطوير أكثر من 100 موصل، وهناك 300 أخرى قيد التنفيذ، مما يسهِّل عملية الدمج دون الحاجة لإعادة بناء الأنظمة.

وأردف توماس كوريان: «بإمكانك دمج الذكاء الاصطناعي في أعمالك دون أن تعيد بناء كل شيء من الصفر». وذكر أن هذا هو المعنى الحقيقي للجاهزية المؤسسية.

تعزز «غوغل» الذكاء الاصطناعي المتعدد الاستخدامات من خلال وحدات «Ironwood TPU» المصممة للاستدلال الفوري (غوغل)

بنية تحتية ذكية لعصر الذكاء الاصطناعي

في مؤتمر «Google Cloud Next 2025» بلاس فيغاس، عرضت الشركة رؤية جريئة وشاملة للجيل المقبل من الذكاء الاصطناعي المؤسسي رؤية لا تعتمد فقط على قوة النماذج، بل على بنية تحتية متكاملة من حيث الأداء، التوافق، والانفتاح. من وحدات TPUs المصمَّمة خصيصاً للتعامل مع عمليات الاستدلال، إلى الشبكات المحسنة للذكاء الاصطناعي، والتوسُّع في السحابة الموزعة، وصولاً إلى أنظمة الوكلاء الذكية، برهنت «غوغل كلاود» على أنها لم تعد تُخطط للمستقبل فحسب بل تبنيه بالفعل.

في خطوة كبيرة نحو الجاهزية الإنتاجية، كشفت الشركة عن «إيرون وود» (Ironwood) وهو الجيل السابع من وحدات «TPU المصممة خصيصاً لتسريع عمليات الاستدلال (Inference)، وهي العمليات التي تُشغِّل التطبيقات الذكية التفاعلية في الوقت الفعلي. ويقول أمين فهدات، نائب رئيس قسم الذكاء الاصطناعي والأنظمة إنه «مع (Ironwood)، نعيد تصميم العتاد بالكامل ليتوافق مع متطلبات الاستدلال واسع النطاق، مما يتيح للعملاء تقديم تجارب ذكاء اصطناعي أكثر ذكاءً وسرعة. تمثل أيرون وود (Ironwood) حجر الأساس في البنية التحتية الحديثة للذكاء الاصطناعي، حيث إنها مُصمَّمة ليس فقط للتدريب، بل لتشغيل النماذج بفعالية في بيئات الإنتاج».

منصة ذكاء اصطناعي أكثر ذكاءً

تشكل «إيرون وود» (Ironwood) جزءاً من منصة «AI Hypercomputer» المتكاملة من «غوغل كلاود»، التي تضم المعالجات والتخزين والشبكات والبرمجيات في نظام واحد لتدريب وتشغيل النماذج المتقدمة بكفاءة عالية. وقال مارك لوهمير، نائب رئيس قسم البنية التحتية إن «غوغل كلاود» قامت بتحسين البنية بأكملها؛ من سرعة التخزين إلى زمن استجابة الشبكة لتوفر بيئة سلسة للذكاء الاصطناعي الحديث، وتشمل التحسينات تخزيناً محسّناً للذكاء الاصطناعي لتسريع تحميل البيانات وإدارة فعالة للمجموعات السحابية لدعم البيئات متعددة المستخدمين وشبكات منخفضة الكمون تُسرّع عمليات التدريب والاستدلال.

تستمر «غوغل» في التوسع الجغرافي عبر أكثر من 42 منطقة سحابية نشطة تشمل السعودية وقطر ومناطق قيد التطوير كالكويت (غوغل)

شبكات ذكية لعصر الذكاء الاصطناعي

وخلال المؤتمر، أعلنت «غوغل» عن تحديثات كبيرة لشبكة «Cloud WAN» والبنية التحتية العالمية، مما يوفر شبكة سحابية محسّنة للذكاء الاصطناعي بأدنى زمن استجابة وأعلى موثوقية.

تشمل التحسينات توجيهاً ذكياً لحركة البيانات حسب احتياجات النماذج ومؤشرات أداء لحظية لإدارة الشبكة. كما كشفت عن نهج يركّز على التطبيقات في تصميم السحابة، مع تحسينات في تحليل البيانات وبناء التطبيقات الذكية. أبرز التحديثات شملت أدوات جديدة في «BigQuery» و«Looker» لتوليد تحليلات فورية وواجهات برمجة «APIs» و«SDKs» مُحدَّثة لبناء تطبيقات مدمجة بالذكاء الاصطناعي.

أمن مدمج مع الذكاء الاصطناعي

لم تغفل «غوغل كلاود» جانب الأمن؛ حيث أعلنت عن تحديثات لمنصتها الموحدة للأمن، التي تستخدم الذكاء الاصطناعي لتوفير تحكّم سياقي في الوصول والكشف عن التهديدات عبر السحابة والمواقع المحلية. فبينما تنتقل المؤسسات من مرحلة الاختبار إلى النشر واسع النطاق، تقدم «غوغل كلاود» البنية التحتية والمرونة والنظام البيئي لتحويل الأفكار إلى واقع ملموس. تقول «غوغل كلاود» إنها تبني بنية الذكاء الاصطناعي التحتية لتجعل منه واقعاً حقيقياً ومسؤولاً وعالمياً.

كمبيز أغييلي نائب الرئيس لقسم السحابة متعددة المزودين في «أوراكل» متحدثا إلى «الشرق الأوسط» (الشرق الأوسط)

جولة في جناح الشركاء

ضمن جولتنا في «جناح شركاء غوغل كلاود»، خلال المؤتمر، التقت «الشرق الأوسط» بقيادات تقنية من شركاء استراتيجيين للشركة، من بينهم «أوراكل» و«فولكسفاغن» و«سيرفس ناو» (ServiceNow) لاكتشاف كيف يتم الاستفادة من أحدث ابتكارات «غوغل كلاود» لدفع عجلة التحول الرقمي وتقديم قيمة ملموسة لعملائهم.

تقدّم «أوراكل» في المؤتمر نقلة نوعية في استراتيجيتها السحابية متعددة المزودين؛ حيث أبرزت شراكتها المتوسعة مع «غوغل كلاود» لتقديم قاعدة بيانات «أوراكل» بشكل أصلي داخل مراكز بيانات «غوغل كلاود». وأوضح كمبيز أغييلي، نائب الرئيس لقسم السحابة متعددة المزودين في «أوراكل» في حديث لـ«الشرق الأوسط» أن هذا التعاون يتيح للمؤسسات استخدام تقنيات شركته بنفس مستوى الأداء وضمانات الخدمة والامتثال التي اعتادت عليها، ولكن مع الاستفادة من بنية «غوغل كلاود» التحتية ونظامها البيئي في الذكاء الاصطناعي.

تستخدم فولكسفاغن "Vertex AI " و "جيمناي برو" لتحويل دليل المستخدم إلى مساعد ذكي داخل تطبيق الهاتف في السيارة ( الشرق الأوسط)

تحسين تجربة القيادة باستخدام «Vertex AI» و«جيمناي»

استعرضت «فولكسفاغن» كيف تستخدم «Vertex AI» و«Gemini Pro» لإعادة تصوُّر تجربة القيادة. وشارك بن سينورا، نائب رئيس تكنولوجيا المعلومات للمبيعات والتسويق في «فولكسفاغن - أميركا»، كيف تم تحويل دليل المستخدم الخاص بالسيارة إلى مساعد ذكي داخل تطبيق الهاتف باستخدام الذكاء الاصطناعي التوليدي. وقال لـ«الشرق الأوسط» إن «الناس لا يقرأون دليل المستخدم، لذلك قمنا بدمجه في التطبيق بطريقة مدعومة بالذكاء الاصطناعي المربوط بمصادر البيانات الأصلية لضمان الدقة والملاءمة».

هذه الميزة أصبحت فعلياً في الخدمة على طرازات محددة مثل «فولكسفاغن أطلس»، وسيتم تعميمها قريباً على جميع الطرازات في أميركا الشمالية. تم تنفيذ المشروع خلال 8 أسابيع فقط، وهو مثال عملي على كيفية تحسين تجربة العملاء عبر الذكاء الاصطناعي متعدد الوسائط. وأكد سيمور أن الأمان والخصوصية شكَّلا ركيزة أساسية، مع تطبيق معايير حوكمة البيانات من البداية. وأضاف: «هذا ليس مشروعاً تجريبياً - بل منتج فعلي يغير نظرتنا لكيفية تقديم القيمة بعد البيع».

بن سينورا نائب رئيس تكنولوجيا المعلومات للمبيعات والتسويق في «فولكسفاغن - أميركا» متحدثاً لـ«الشرق الأوسط» (الشرق الأوسط)

منصة قيادة مركزية لوكلاء الذكاء الاصطناعي

سلّطت «ServiceNow» الضوء على دورها كمركز قيادة ذكي للذكاء الاصطناعي في المؤسسات، من خلال استعراض كيف تقوم منصتها بتمكين وكلاء الذكاء الاصطناعي عبر الأنظمة المختلفة، بالشراكة مع «غوغل كلاود». وأظهرت الشركة كيف تتكامل أدواتها مع «AgentSpace» وتدعم بروتوكول «Agent2Agent» الجديد، مما يسمح بتعاون الوكلاء من منصات مختلفة لحل المهام المعقدة عبر واجهة موحدة مبنية على الحوار الطبيعي. في تجربة مباشرة، تعاون وكلاء «ServiceNow» مع أدوات مراقبة «غوغل كلاود» و«BigQuer» لحل مشكلة حرجة، والوصول إلى بيانات الحوادث، واقتراح حلول، وحتى تنفيذ تغييرات على النظام كل ذلك من خلال واجهة واحدة. أبرز الابتكارات شملت دعم الوكلاء الخاضعين أو غير الخاضعين للإشراف؛ حيث يمكن تخصيص درجة التدخل البشري حسب الحاجة.


مقالات ذات صلة

«غوغل» تطرح ميزة «الذكاء الشخصي» في العالم العربي عبر «جيميناي»

تكنولوجيا يعكس إطلاق الميزة في العالم العربي توجه «غوغل» إلى توسيع قدرات «جيميناي» الشخصية والمدفوعة خارج أسواق الإطلاق الأولى (غيتي)

«غوغل» تطرح ميزة «الذكاء الشخصي» في العالم العربي عبر «جيميناي»

تطرح «غوغل» ميزة «الذكاء الشخصي» عبر «جيميناي» في العالم العربي مقدمةً إجابات أكثر تخصيصاً مع تركيز على الخصوصية والشفافية.

نسيم رمضان (لندن)
تكنولوجيا التحديثات تعكس تحول «كروم» إلى مساحة عمل متكاملة داخل المتصفح (غيتي)

«غوغل» تدعم «كروم» بميزة العرض المقسوم وتبويبات عمودية جديدة

متصفح «كروم» يضيف العرض المقسوم والتبويبات العمودية وأدوات «PDF» لتعزيز الإنتاجية وتنظيم التصفح دون الحاجة إلى تطبيقات خارجية.

نسيم رمضان (لندن)
تكنولوجيا أداة «غوغل» للذكاء الاصطناعي تفتقر إلى الدقة

أداة «غوغل» للذكاء الاصطناعي تفتقر إلى الدقة

أكثر من نصف الإجابات الصحيحة كانت «غير مدعومة بأدلة»

كيد ميتز (نيويورك)
تكنولوجيا «غوغل» تحدّث أنظمة الذكاء الاصطناعي لتحسين التعامل مع استفسارات الصحة النفسية بشكل أكثر مسؤولية (شاترستوك)

تحديثات جديدة من «غوغل» لتعزيز تعامل الذكاء الاصطناعي مع الصحة النفسية

«غوغل» تحدّث استجابات الذكاء الاصطناعي للصحة النفسية لتوجيه المستخدمين نحو الدعم المناسب مع الحفاظ على السلامة وعدم استبدال المختصين.

نسيم رمضان (لندن)
تكنولوجيا أطلقت «غوغل» نموذج «Gemma 4» بترخيص مفتوح يتيح الاستخدام والتعديل والنشر دون قيود كبيرة (رويترز)

«Gemma 4» من «غوغل»: ذكاء اصطناعي مفتوح يعمل على الأجهزة الشخصية

«غوغل» تطلق «Gemma 4» كنموذج مفتوح يعمل محلياً... ما يعزز الخصوصية ويقلل الاعتماد على السحابة ويدعم قدرات متقدمة للمطورين.

نسيم رمضان (لندن)

السعودية تحقق أعلى نمو عالمي في كفاءات الذكاء الاصطناعي

يؤكد تصدر السعودية لمراكز متقدمة عالمياً نجاح توجهات البلاد في بناء منظومة وطنية تنافسية (واس)
يؤكد تصدر السعودية لمراكز متقدمة عالمياً نجاح توجهات البلاد في بناء منظومة وطنية تنافسية (واس)
TT

السعودية تحقق أعلى نمو عالمي في كفاءات الذكاء الاصطناعي

يؤكد تصدر السعودية لمراكز متقدمة عالمياً نجاح توجهات البلاد في بناء منظومة وطنية تنافسية (واس)
يؤكد تصدر السعودية لمراكز متقدمة عالمياً نجاح توجهات البلاد في بناء منظومة وطنية تنافسية (واس)

حققت السعودية أعلى معدل نمو عالمي في كفاءات الذكاء الاصطناعي، وفقاً لـ«مؤشر ستانفورد 2026»، إذ تجاوزت نسبة النمو 100 في المائة خلال الفترة من 2019 إلى 2025، ما يعكس قدرتها على استقطاب الكفاءات، لتكون ضمن عدد محدود من الدول عالمياً التي تبلغ هذا المستوى من الجاذبية النوعية لهم.

واحتلت السعودية المرتبة الأولى عالمياً في الأمن والخصوصية والتشفير وتمكين المرأة في الذكاء الاصطناعي، في دلالة على تطور البيئة التقنية والبحثية داخل البلاد بالمجالات المتقدمة، وذلك بحسب المؤشر التابع لمعهد ستانفورد للذكاء الاصطناعي 2026.

ويعكس تصدر السعودية لمراكز متقدمة عالمياً في عدة معايير مرتبطة بالذكاء الاصطناعي، ما يحظى به القطاع من دعم وتمكين من القيادة، ويؤكد نجاح توجهات البلاد ممثلة بالهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا» في بناء منظومة وطنية تنافسية للارتقاء بالمملكة ضمن الاقتصادات الرائدة في مجال البيانات والذكاء الاصطناعي.

ووفقاً للمؤشر، جاءت السعودية الثالثة عالمياً في نسبة «الكفاءات في الذكاء الاصطناعي»، و«الطلاب المستخدمين للذكاء الاصطناعي التوليدي»، بما يعكس تنامي حضور التقنيات الحديثة في البيئة التعليمية، واتساع نطاق الاستفادة منها أكاديمياً، عبر مبادرات عديدة مثل: تمكين مليون سعودي في الذكاء الاصطناعي «سماي»، وغيرها التي وجدت إقبالاً كبيراً من مختلف أفراد المجتمع لتعلم المهارات الحديثة.

وحققت المملكة المرتبة الرابعة عالمياً في استقطاب كفاءات الذكاء الاصطناعي، بما يعكس تنامي جاذبية السوق السعودية وثقة القطاع الخاص في الفرص التي يتيحها هذا المجال الحيوي، حيث لفت المؤشر إلى الإعلان عن اتفاقية بقيمة 5 مليارات دولار بين «أمازون ويب سيرفيسز» و شركة «هيومين» لتطوير بنية تحتية متقدمة للذكاء الاصطناعي، بما يسهم في تسريع تبني تقنياته داخل البلاد وعلى المستوى العالمي.

كما أظهر المؤشر انتشاراً واسعاً لاستخدام الذكاء الاصطناعي في بيئة العمل داخل السعودية، حيث أفاد أكثر من 80 في المائة من الموظفين باستخدامه بشكل منتظم، متجاوزاً المتوسط العالمي البالغ 58 في المائة، بما يعكس تقدم البلاد في تبني تطبيقاته على مستوى بيئات العمل.

ويؤكد هذا التقدم أيضاً المكانة المتنامية التي باتت تتبوأها السعودية على خريطة القطاع عالمياً كأحد منجزات «عام الذكاء الاصطناعي 2026»، وبما يعزز من تنافسيتها الدولية في بناء القدرات واستقطاب المواهب وتوسيع الاستثمارات، بما يواكب مستهدفات «رؤية المملكة 2030».


ثغرة خطيرة في «Reader» و«Acrobat » تدفع «أدوبي» إلى تحديث عاجل

التحديث الأمني العاجل يعالج ثغرة حرجة في برنامجي «Reader» و«Acrobat» على «ويندوز» و«ماك أو إس» (شاترستوك)
التحديث الأمني العاجل يعالج ثغرة حرجة في برنامجي «Reader» و«Acrobat» على «ويندوز» و«ماك أو إس» (شاترستوك)
TT

ثغرة خطيرة في «Reader» و«Acrobat » تدفع «أدوبي» إلى تحديث عاجل

التحديث الأمني العاجل يعالج ثغرة حرجة في برنامجي «Reader» و«Acrobat» على «ويندوز» و«ماك أو إس» (شاترستوك)
التحديث الأمني العاجل يعالج ثغرة حرجة في برنامجي «Reader» و«Acrobat» على «ويندوز» و«ماك أو إس» (شاترستوك)

أصدرت شركة «أدوبي» (Adobe) تحديثاً أمنياً عاجلاً لمستخدمي «أكروبات» (Acrobat) و«ريدر» (Reader) على نظامي «ويندوز» (Windows) و«ماك أو إس» (macOS) لمعالجة ثغرة حرجة تحمل الرقم «CVE-2026-34621»، مؤكدة أنها استُغلت بالفعل في هجمات حقيقية. ووفق النشرة الأمنية الرسمية للشركة، فإن استغلال الثغرة قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية على جهاز الضحية، وهو ما يفسر تصنيف التحديث بأولوية 1، وهي الفئة التي تعكس حاجة ملحة إلى التحديث السريع.

وحسب «أدوبي»، فإن الثغرة تؤثر في إصدارات «Acrobat DC»، و«Acrobat Reader DC»، و«Acrobat 2024» قبل التحديثات الأخيرة، فيما أصدرت الشركة نسخاً محدثة لمعالجة الخلل، بينها الإصدار «26.001.21411» لنسختي «Acrobat DC»، و«Reader DC» إلى جانب تحديثات لنسخة «Acrobat 2024». كما أوضحت الشركة أن بإمكان المستخدمين التحديث يدوياً عبر خيار (Help > Check for Updates) بينما تصل التحديثات تلقائياً في بعض الحالات دون تدخل المستخدم.

أكدت الشركة أن الثغرة التي تحمل الرقم «CVE-2026-34621» استُغلت بالفعل في هجمات حقيقية قبل صدور التصحيح (شاترستوك)

استغلال فعلي ممتد

تكمن أهمية هذه الحادثة في أن القضية لا تتعلق بثغرة نظرية أو خلل اكتُشف في المختبر، بل بضعف أمني قالت «Adobe » نفسها إنه يُستغل في «البرية» أي أنها ليست مجرد مشكلة نظرية أو أنها شيء اكتشفه الباحثون داخل المختبر، بل تم استخدامها فعلاً في هجمات حقيقية ضد مستخدمين أو جهات خارج بيئة الاختبار. وتوضح التغطيات الأمنية أن الهجمات المرتبطة بهذه الثغرة تعود إلى ديسمبر (كانون الأول) 2025 على الأقل، ما يعني أن نافذة الاستغلال سبقت إصدار التصحيح بعدة أشهر. هذا العامل وحده يمنح القصة وزناً أكبر، لأن الرسالة هنا ليست فقط أن هناك تحديثاً جديداً، بل أن هناك فترة سابقة جرى خلالها استخدام ملفات «بي دي إف» (PDF) خبيثة ضد أهداف فعلية.

وتشير التفاصيل التقنية المنشورة في التغطيات المتخصصة إلى أن الهجوم يعتمد على ملفات «PDF» خبيثة قادرة على تجاوز بعض قيود الحماية داخل «Reader» واستدعاء واجهات «JavaScript» ذات صلاحيات مرتفعة، بما قد يفتح الطريق أمام تنفيذ أوامر على الجهاز أو قراءة ملفات محلية وسرقتها. وذكرت مواقع تقنية أن الاستغلال المرصود لا يحتاج من الضحية أكثر من فتح ملف «PDF» المصمم للهجوم، ما يجعل الخطر عملياً بالنسبة للمستخدمين الذين يتعاملون يومياً مع ملفات من البريد الإلكتروني أو من مصادر خارجية.

قد يؤدي استغلال الثغرة إلى تنفيذ تعليمات برمجية عشوائية على جهاز الضحية عبر ملفات «PDF» خبيثة (شاترستوك)

خطر الثغرة والتحديث

صنّفت «أدوبي» الثغرة ضمن فئة «Prototype Pollution» وهي فئة برمجية قد تسمح بتعديل خصائص في بنية الكائنات داخل التطبيق بطريقة غير آمنة، وصولاً إلى نتائج أخطر مثل تنفيذ تعليمات برمجية. وفي تحديث لاحق لنشرتها، عدلت الشركة درجة «CVSS» من 9.6 إلى 8.6 بعد تغيير متجه الهجوم من «شبكي» إلى «محلي»، لكنها أبقت على تقييم الثغرة بوصفها قضية حرجة وعلى أولوية التحديث المرتفعة. هذا التعديل لا يغير جوهر الرسالة للمستخدمين أي أن الخطر ما زال قائماً، والثغرة ما زالت مرتبطة باستغلال فعلي.

وتكشف هذه الواقعة مرة أخرى حساسية ملفات «PDF» بوصفها وسيطاً شائعاً وموثوقاً في العمل اليومي. فهذه الملفات تُستخدم في العقود والفواتير والعروض والمرفقات الوظيفية، ما يمنحها قدراً من «الشرعية» يجعل المستخدم أقل حذراً عند فتحها. ولهذا لا تبدو ثغرات «Reader» و«Acrobat» مجرد أخبار تقنية تخص فرق الأمن السيبراني فقط، بل قضية تمس مستخدمين عاديين وشركات ومؤسسات تعتمد على هذه البرامج بوصفها أداة أساسية في سير العمل.

وبالنسبة للمستخدمين، توصي الشركة بتثبيت التحديث فوراً. أما في البيئات المؤسسية، فقد أشارت «Adobe» إلى إمكان نشر التصحيحات عبر أدوات الإدارة المركزية، بينما نقلت تغطيات أمنية عن باحثين أنه إذا تعذر التحديث فوراً، فمن الأفضل التشدد في التعامل مع ملفات «PDF» الواردة من جهات غير موثوقة ومراقبة الأنظمة، بحثاً عن سلوك غير طبيعي مرتبط بالتطبيق. لكن هذه تبقى إجراءات مؤقتة، فيما يظل التحديث هو الإجراء الأساسي.


«Booking.com» تؤكد اختراق بعض بيانات حجوزات العملاء

قالت الشركة إن بيانات الدفع وحسابات المستخدمين نفسها لم تتعرض للاختراق لكنها لم تكشف عدد المتضررين (شاترستوك)
قالت الشركة إن بيانات الدفع وحسابات المستخدمين نفسها لم تتعرض للاختراق لكنها لم تكشف عدد المتضررين (شاترستوك)
TT

«Booking.com» تؤكد اختراق بعض بيانات حجوزات العملاء

قالت الشركة إن بيانات الدفع وحسابات المستخدمين نفسها لم تتعرض للاختراق لكنها لم تكشف عدد المتضررين (شاترستوك)
قالت الشركة إن بيانات الدفع وحسابات المستخدمين نفسها لم تتعرض للاختراق لكنها لم تكشف عدد المتضررين (شاترستوك)

أكدت شركة «Booking.com» تعرض بعض بيانات العملاء المرتبطة بالحجوزات لاختراق، في حادثة تعيد تسليط الضوء على هشاشة البيانات المتداولة في قطاع السفر، حتى عندما لا تشمل بطاقات الدفع، أو الحسابات المصرفية مباشرة. وبحسب الشركة، فإن أطرافاً غير مخولة تمكنت من الوصول إلى بعض المعلومات المرتبطة بالحجوزات، فيما بدأت المنصة خلال الأيام الماضية بإخطار المستخدمين المتأثرين بالحادثة.

وتشير التقارير المتقاطعة إلى أن البيانات التي ربما تم الوصول إليها تشمل الأسماء، وعناوين البريد الإلكتروني، وأرقام الهواتف، والعناوين، وتفاصيل الحجز، وربما الرسائل التي تبادلها المستخدمون مع أماكن الإقامة عبر المنصة. وهذه ليست تفاصيل هامشية في عالم السفر الرقمي، لأن بيانات الحجز وحدها قد تمنح المحتالين ما يكفي لبناء رسائل احتيالية مقنعة تبدو كأنها صادرة عن فندق، أو عن المنصة نفسها.

اتخذت المنصة إجراءات احتواء سريعة بينها إعادة ضبط أرقام «PIN» للحجوزات وتحذير العملاء من رسائل التصيد (شاترستوك)

غموض واحتواء وتحذير

في المقابل، قالت «Booking.com» إن بيانات الدفع لم تتعرض للاختراق، وإن حسابات المستخدمين نفسها لم تُخترق، وفقاً لتوضيح نقلته بعض التغطيات الأمنية. لكن الشركة لم تكشف حتى الآن عن عدد العملاء المتضررين، وهو ما ترك واحدة من أهم النقاط في القصة بلا إجابة واضحة: حجم الاختراق الحقيقي، ومدى انتشاره. هذا الغموض جعل التغطية الإعلامية تميل إلى التركيز ليس فقط على ما تم تأكيده، بل أيضاً على ما لم تفصح عنه الشركة بعد.

وتقول التقارير إن الشركة اتخذت عدداً من الإجراءات السريعة بعد اكتشاف «نشاط مشبوه»، من بينها إعادة ضبط أرقام «PIN» الخاصة بالحجوزات الحالية، والسابقة، إلى جانب إرسال رسائل مباشرة إلى المستخدمين المتأثرين. كما حذرت العملاء من مشاركة بياناتهم المالية عبر البريد الإلكتروني، أو الهاتف، أو الرسائل النصية، أو تطبيقات مثل «واتساب»، في إشارة واضحة إلى أن الخطر لا يتوقف عند الوصول إلى البيانات، بل يمتد إلى احتمال استغلالها في حملات تصيد لاحقة.

تعكس الحادثة هشاشة بيانات السفر الرقمية وإمكانية استغلالها في عمليات احتيال مخصصة حتى دون سرقة بيانات مالية (شاترستوك)

الاحتيال من الحجز

في كثير من اختراقات السفر والسياحة لا يحتاج المهاجم إلى الوصول إلى بطاقة ائتمان كي يحقق فائدة مباشرة. يكفي أحياناً أن يعرف اسم المسافر، وموعد رحلته، واسم الفندق، وبعض تفاصيل التواصل، حتى يتمكن من إرسال رسالة تبدو موثوقة تطلب «تأكيد الحجز»، أو «تحديث بيانات الدفع»، أو «حل مشكلة عاجلة». ولهذا ركزت عدة تقارير على أن أخطر ما في الحادثة قد لا يكون فقط البيانات التي كُشف عنها، بل إمكانية تحويلها إلى احتيال شديد التخصيص.

الحادثة تأتي أيضاً في سياق أوسع من الضغوط المتزايدة على شركات السفر الرقمي التي تحتفظ بطبيعتها بكميات كبيرة من البيانات الحساسة، كخطط السفر، وعناوين الإقامة، ووسائل الاتصال، وأحياناً محادثات مباشرة بين المسافر ومقدم الخدمة. وهذا النوع من المعلومات يجعل المنصات السياحية هدفاً مغرياً، ليس فقط لسرقة البيانات، بل أيضاً لبناء عمليات خداع تبدو دقيقة، ومقنعة للغاية. من هنا لا تبدو قصة «Booking.com» مجرد حادث تقني منفصل، بل تعد مثالاً جديداً على الكيفية التي أصبحت بها بيانات السفر نفسها مادة خاماً للاحتيال الرقمي.

كما أن الحادثة تعيد إلى الواجهة تاريخاً سابقاً للشركة مع الثغرات، والاحتيال. فقد أشارت تغطيات إلى أن «Booking.com» تعرضت في 2018 لاختراق مرتبط بالتصيد، أدى لاحقاً إلى غرامة بسبب التأخر في الإبلاغ. ورغم اختلاف تفاصيل الحادثتين، فإن عودة اسم الشركة إلى عناوين الأمن السيبراني تثير أسئلة أوسع حول مدى قدرة منصات الحجز الكبرى على حماية البيانات التي تمر عبرها، وحول ما إذا كانت إجراءات الاحتواء بعد الحادث تكفي وحدها لاستعادة الثقة.