17 فبراير: داخل نظام التنصّت
في 17 فبراير 2026، رصد محللو أمن الشبكات داخل مكتب التحقيقات الفيدرالي نشاطًا غير طبيعي في نظام يُدعى DCS-3000، ويُعرف داخليًا باسم Red Hook. وهو مكوّن غير مصنَّف من Digital Collection System Network — المنصة المركزية التي يدير المكتب من خلالها عمليات التنصّت المأذون بها قضائيًا وأوامر المراقبة الصادرة بموجب Foreign Intelligence Surveillance Act عبر شركات الاتصالات الأمريكية. ويتعامل Red Hook مع بيانات مسجّلات الأرقام الصادرة وأجهزة تتبّع الأرقام الواردة (pen register و trap-and-trace): أرقام الهواتف التي يتصل بها الناس، ومعلومات التوجيه التي تكشف من أين تنطلق المكالمات وأين تنتهي، والطوابع الزمنية التي تبيّن متى تجري الاتصالات، وهويات الأفراد الخاضعين لتحقيق فيدرالي نشط.
كان في الداخل أحدٌ لم يكن يُفترض به أن يكون هناك.
صُنِّف الاختراق باعتباره "major incident" — أي حادثة كبرى — بموجب Federal Information Security Modernization Act، وهو واحد من أخطر التصنيفات المتاحة في الإطار الفيدرالي للأمن السيبراني، ومخصَّص للاختراقات التي تمسّ أنظمة الأمن القومي أو المعلومات المعرِّفة شخصيًا لأكثر من 100,000 فرد. وأبلغ المكتب الفيدرالي الكونغرس. أما نسبة الهجوم إلى فاعله، حين جاءت، فلم تفاجئ أحدًا كان يتابع الأمر: Salt Typhoon، وهي مجموعة تجسّس سيبراني مرتبطة بوزارة أمن الدولة الصينية.
وما وصل إليه Salt Typhoon لم يكن مجموعة بيانات عشوائية. كان الخريطة التشغيلية للمراقبة الأمريكية — فهرسًا بمن يراقبه المكتب الفيدرالي، وبمن يتصل به هؤلاء الأهداف، وبكيفية بناء تحقيقات المكتب. وبالنسبة لخصم استخباراتي، هذه من أثمن المعلومات التي يمكن أن يمتلكها منافس. فهي لا تخبرك بما يعرفه خصمك فحسب، بل بما يحاول أن يعرفه. فإن كنت ضابط استخبارات صينيًا يدير عملاء داخل الولايات المتحدة، فهذه البيانات تخبرك أيّ رجالك جرى تحديدهم وأيّهم ما زال غير مرئي. وإن كنت تدير مصدرًا داخل وكالة حكومية أمريكية، فأنت تعرف الآن ما إذا كان رقم هاتف ذلك المصدر يظهر في قائمة الأهداف النشطة لدى المكتب. القيمة الاستخباراتية هنا ليست تراكمية. إنها كارثية.
كان الباب الأمامي لنظام المراقبة الأمريكي مفتوحًا، فعبرت الصين منه.
شركات الاتصالات التسع
لم يكن اختراق DCSNet أول عملية لـ Salt Typhoon داخل البنية التحتية الأمريكية. كان آخرها.
بين عامي 2019 و2024، اخترقت Salt Typhoon تسع شركات اتصالات أمريكية: AT&T و Verizon و T-Mobile و Charter/Spectrum و Lumen Technologies و Consolidated Communications و Windstream، وشركتين أخريين لم تُكشف هويتهما علنًا. وكان نطاق الحملة استثنائيًا. فقد جرى الوصول إلى بيانات وصفية تخصّ أكثر من مليون مستخدم — الطوابع الزمنية للمكالمات، وبيانات توجيه الرسائل النصية، وعناوين IP للمصدر والوجهة، وأرقام الهواتف. وكان أعلى تركّز للبيانات المخترَقة في منطقة العاصمة واشنطن، وهي حقيقة لا تحتاج دلالاتها على استخبارات الأمن القومي إلى كثير شرح. فالطبقة السياسية في العاصمة، وجماعات الضغط فيها، وموظفوها، ومسؤولوها الاستخباراتيون — أنماط اتصالهم، وجهات اتصالهم، وتوقيت اتصالاتهم ومدتها — كل ذلك حصدته جهة استخبارات أجنبية على مدى سنوات.
وناقل الهجوم في اختراقات شركات الاتصالات كان هو نفسه الذي سيمنح Salt Typhoon لاحقًا النفاذ إلى DCSNet: معمارية الاعتراض المفروضة بموجب Communications Assistance for Law Enforcement Act.
ويشترط CALEA — الذي وقّعه الرئيس كلينتون ليصبح قانونًا في 1994 — على كل شركة اتصالات تعمل في الولايات المتحدة أن تبني قدرات اعتراض داخل بنيتها التحتية للتحويل. ويلزم القانون الشركات بأن تكون قادرة على عزل اتصالات أي مشترك مستهدف وتسليمها إلى جهات إنفاذ القانون عند تقديم أمر قضائي صالح. وعمليًا، يعني هذا أن كل شركة اتصالات أمريكية تحتفظ بما يعادل نقطة نفاذ للمراقبة دائمة ومدمجة — بابًا موجودًا تحديدًا كي تستطيع الحكومة العبور منه.
فعبرت منه Salt Typhoon بدلًا منها.
تحذير عمره اثنان وثلاثون عامًا
كان CALEA مثار خلاف منذ لحظة اقتراحه. فحين دفعت إدارة كلينتون بالتشريع في 1993 و1994، أثار ائتلاف من شركات التقنية ومنظمات الحريات المدنية وباحثي الأمن اعتراضًا محددًا: أي قدرة اعتراض تُبنى داخل البنية التحتية للاتصالات ستصير حتمًا هدفًا للخصوم. فالباب الخلفي، كما قالوا، لا يفحص أوراق اعتماد من يمرّ منه. إنه ثغرة بنيوية، وأي مهاجم متطور بما يكفي سيجدها ويستغلها في نهاية المطاف.
ورفض مكتب التحقيقات الفيدرالي ووزارة العدل وحلفاؤهما في الكونغرس هذه التحذيرات. قالوا إن معمارية الاعتراض ستُؤمَّن على النحو الصحيح. وإن ضوابط النفاذ ستمنع الاستخدام غير المصرّح به. وإن فوائد النفاذ القانوني إلى اتصالات المجرمين ترجح على المخاطر النظرية.
وبعد اثنين وثلاثين عامًا، قدّمت وزارة أمن الدولة الصينية الاختبار التجريبي لتلك النظرية. والنتائج لا لبس فيها.
والآلية التقنية للاختراق مُعلِّمة. فـ Salt Typhoon لم تحتج إلى كسر التشفير. ولم تحتج إلى فكّ كلمات المرور أو استغلال ثغرات يوم الصفر في معدات التحويل الأساسية لدى الشركات. بل اخترقت مورّدًا تجاريًا لخدمات الإنترنت — إحدى شركات الطرف الثالث التي تقدّم خدمات البنية التحتية للشركات — واستخدمت ذلك النفاذ للوصول إلى نقاط الاعتراض التي يفرضها CALEA. لم يكن الباب الخلفي ممرًا سريًا في جدار محصَّن. كان بابًا في الجدار، عليه قفل، وجاء أحدهم ففتح القفل.
وهذه هي المشكلة الجوهرية في النفاذ المفروض بالقانون: أمن النظام لا يتوقف على أمن الباب نفسه فحسب، بل على أمن كل مورّد ومقاول ومقاول من الباطن ومسار صيانة يتصل به. وفي شبكة اتصالات حديثة، تضم سلسلة التوريد تلك مئات الشركات. وأيّ واحدة منها يمكن أن تكون نقطة الدخول. وجدت Salt Typhoon واحدة. وسيجد المهاجم التالي أخرى.
وليست هذه ملاحظة جديدة. إنها الخلاصة المحورية للورقة البحثية المفصلية الصادرة عام 1997 بعنوان "The Risks of Key Recovery, Key Escrow, and Trusted Third-Party Encryption"، والموقّعة من كل شخصية كبرى تقريبًا في مجتمع أبحاث التشفير. وخلصت الورقة إلى أن بناء نفاذ حكومي داخل البنية التحتية للاتصالات يُدخل ثغرات لا يمكن تخفيفها على نحو كافٍ. وبعد تسعة وعشرين عامًا، تُقرأ الورقة لا كتحذير بل كنبوءة.
تحذير المدير
من الصعب المبالغة في وصف المفارقة الدرامية في اختراق DCSNet.
في 2024، شهد مدير مكتب التحقيقات الفيدرالي كريستوفر راي أمام الكونغرس بأن العمليات السيبرانية الصينية تمثّل التهديد الأبرز للبنية التحتية الحيوية الأمريكية. وحذّر من أن قراصنة مرتبطين بالصين قد تموضعوا مسبقًا داخل أنظمة أمريكية — شبكات الكهرباء، ومنشآت معالجة المياه، وشبكات الاتصالات — فيما وصفه بأنه استعداد لصراع محتمل. وكانت التحذيرات قوية ومحددة ومنذرة بالسوء.
أما ما لم يكشفه راي في تلك الجلسات، وما لم يصر علنيًا إلا بعد رحيله، فهو أن Salt Typhoon كانت قد اخترقت بالفعل بنية CALEA التحتية لدى عدة شركات اتصالات أمريكية وقت إدلائه بشهادته. كان المكتب الفيدرالي يحذّر أمريكا من الاختراق الصيني للأنظمة الحيوية بينما كان نظام المراقبة الخاص به مخترَقًا بالفعل.
وأكّد خلف راي، كاش باتيل، اختراق DCSNet بعد توليه المنصب، لكنه لم يتناول علنًا السؤال البنيوي: إذا كانت معمارية الاعتراض المفروضة قانونًا هي سطح الهجوم، فهل ينبغي أن تظل تلك المعمارية قائمة؟
التستّر يفاقم الأمر
في فبراير 2026، صرّحت السيناتورة ماريا كانتويل، كبيرة أعضاء الأقلية في لجنة التجارة بمجلس الشيوخ، علنًا بأن AT&T و Verizon تمنعان نشر تقارير أمنية تتعلق باختراقات Salt Typhoon. ولم تنفِ الشركتان ذلك. بل امتنعتا عن التعليق.
والدلالات كبيرة. فإذا كانت شركات الاتصالات تحجب التقييمات الأمنية عن الكونغرس، فلا المشرّعون ولا الجمهور يستطيعون التقييم الكامل لمدى الاختراق، أو لكفاية جهود المعالجة، أو لما إذا كانت Salt Typhoon قد أُزيلت من الشبكات التي اخترقتها. ويحذّر باحثون أمنيون درسوا الاختراقات من أن Salt Typhoon على الأرجح ما زالت داخل شبكات الاتصالات الأمريكية — وأن المجموعة أنشأت آليات نفاذ مستمر لم تُحدَّد أو تُزَل بالكامل. ورفض الشركات نشر تقاريرها الأمنية يجعل التحقق المستقل مستحيلًا.
وهناك أيضًا مسألة البريد الإلكتروني لموظفي الكونغرس. فقد أشار محققون إلى أن Salt Typhoon ربما وصلت إلى حسابات بريد إلكتروني تخصّ موظفين في الكونغرس عبر اختراقات شركات الاتصالات. وإذا تأكّد ذلك، فسيعني أن جهاز استخبارات صينيًا نفذ لا إلى معلومات استهداف المراقبة لدى المكتب الفيدرالي فحسب، بل أيضًا إلى الاتصالات الداخلية للهيئة التشريعية المسؤولة عن الرقابة على تلك المراقبة.
وأعضاء الكونغرس الـ 72 الذين وقّعوا رسالة تطالب بالتحقيق في مشتريات البيانات دون أمر قضائي من جانب وكالات فيدرالية يواجهون الآن سؤالًا أشدّ إزعاجًا: فبنية المراقبة التحتية التي فرضتها الحكومة نفسها قانونًا ربما منحت خصمًا أجنبيًا نفاذًا إلى اتصالاتهم هم. الجهة المكلَّفة بالمساءلة لا تستطيع الحصول على التقارير الأمنية. والجهة التي بنت الباب الخلفي لا تستطيع تحديد من عبر منه. وشركات الاتصالات التي اختُرقت تعرقل التحقيق في اختراقها هي نفسها. وكل طبقة من طبقات النظام المصمَّمة لتوفير الرقابة تفشل في الوقت نفسه.
المراقبة التي يمكنك شراؤها
اختراق Salt Typhoon دراماتيكي لأنه يتعلق بأنظمة تنصّت مصنَّفة، وقراصنة تابعين لدولة، وأكثر بيانات المكتب الفيدرالي التشغيلية حساسية. لكن تقريرًا نشره Citizen Lab بجامعة تورنتو قبل هذا المقال بيوم واحد — في 11 أبريل 2026 — يكشف ما هو أشدّ إقلاقًا على المستوى البنيوي: لست بحاجة إلى اختراق نظام مراقبة ما دام بوسعك شراء واحد.
ويوثّق التقرير أداة تُدعى Webloc، طوّرتها شركة الاستخبارات الإسرائيلية Cobwebs Technologies، وتبيعها الآن Penlink بعد اندماج جرى في 2023. وتتعقّب Webloc تحركات أصحاب الأجهزة ومواقعهم وخصائصهم الشخصية عبر 500 مليون جهاز باستخدام بيانات تجمعها تطبيقات الهاتف المحمول ظاهريًا لأغراض إعلانية — نبضات الموقع، وأنماط الحركة، وعناوين المنازل، وأماكن العمل، وما يصل إلى ثلاث سنوات من بيانات المواقع التاريخية. لا حاجة إلى إذن تفتيش. ولا أمر قضائي. ولا اختراق. مجرّد أمر شراء.
وتمتد قائمة العملاء عبر أجهزة إنفاذ القانون الأمريكية: ICE، والجيش الأمريكي، ووزارة السلامة العامة في تكساس، ومكاتب المدعي العام للمقاطعات في مدينة نيويورك، وشرطة لوس أنجلوس LAPD، وشرطة دالاس، وشرطة بالتيمور، وشرطة توسان، وشرطة درم، وإلك غروف، ومقاطعة بينال، ووزارة الأمن الداخلي في وست فرجينيا. ودفع المكتب الفيدرالي وحده 27 مليون دولار مقابل 5,000 ترخيص لأداة Locate X من Babel Street، وهي منتج مماثل. وتعمل Webloc عبر 198 خادمًا نشطًا — 126 في الولايات المتحدة، و32 في هولندا، و17 في سنغافورة، و8 في ألمانيا، و8 في هونغ كونغ، و7 في المملكة المتحدة.
وتقوم البنية التحتية على منطق اقتصادي بسيط: التطبيقات المجانية تحتاج إلى إيرادات، والإيرادات تأتي من الإعلانات، والإعلانات أعلى قيمة حين تكون موجَّهة، والتوجيه يتطلّب بيانات الموقع. والمنظومة العالمية لتقنيات الإعلان بأكملها — مليارات الدولارات من الإيرادات السنوية — مبنية على الجمع والبيع المستمرَّين لعين البيانات التي تحتاجها أجهزة الاستخبارات لممارسة المراقبة. صناعة الإعلان لم تكتفِ بتمكين المراقبة. بل بنت البنية التحتية، وحسّنتها لتعمل على نطاق واسع، وأتاحتها لكل من لديه ميزانية. الحكومة ليست بحاجة إلى فرض أبواب خلفية لتعقّب مواطنيها. فصناعة تقنيات الإعلان بنت الباب الأمامي سلفًا، وهو مفتوح لكل مشترٍ.
المجر تصوّت اليوم تحت المراقبة
والمدى الدولي لهذه الأدوات ليس نظريًا. اليوم — 12 أبريل 2026 — تجري المجر انتخابات في ظل جهاز مراقبة قد يكون الأكثر توثيقًا على الإطلاق بين ما نُشر يومًا في مواجهة ناخبي ديمقراطية أوروبية.
أنجزت Cobwebs Technologies — الشركة نفسها التي بنت Webloc — تجديدات تراخيص مع الاستخبارات الداخلية المجرية في مارس 2026، قبل أسابيع من الانتخابات. والمجر هي أول دولة عضو في الاتحاد الأوروبي يتأكّد نشرها Webloc ضد سكانها. ويقول باحثون إن هذا النشر ينتهك انتهاكًا صارخًا اللائحة العامة لحماية البيانات في الاتحاد الأوروبي. ولم يُتخذ أي إجراء إنفاذي.
والمراقبة تمتد أعمق من تعقّب تقنيات الإعلان. فقد زعم زعيم المعارضة بيتر ماجيار أن حكومة أوربان نشرت Candiru — وهو برنامج تجسّس بمواصفات عسكرية بنته شركة إسرائيلية أخرى — ضد حزبه Tisza. ووُجّهت إلى الصحفي الاستقصائي سابولتش بانيي تهمة التجسس قبيل الانتخابات. أما محاولات الحكومة بناء نظام مراقبة خاص بها قائم على الاستخبارات مفتوحة المصدر (OSINT) — وهو مشروع بملايين اليوروهات يُدعى Quvasz، يرأسه العقيد السابق في مكافحة التجسس تاماش بيركي ويتصل بأنتال روغان، رئيس مكتب مجلس وزراء رئيس الوزراء الذي يشرف على الاستخبارات والدعاية معًا — فقد باءت بفشل تقني، فاشترت الحكومة بدلًا من ذلك أدوات مجرَّبة من سوق المراقبة الخاص. وذكرت واشنطن بوست أن روسيا اقترحت تدبير محاولة اغتيال للتأثير في نتيجة الانتخابات. ووُثّقت عمليات تضليل روسية تسير جنبًا إلى جنب مع جهاز المراقبة.
هذا ما ينتجه سوق المراقبة: أدوات تُبنى لإنفاذ القانون في الديمقراطيات، وتُباع لأجهزة استخبارات تنشرها ضد أحزاب المعارضة والصحفيين والناخبين يوم الاقتراع. وتقنية Cobwebs نفسها التي تتعقّب 500 مليون جهاز لصالح أقسام شرطة أمريكية تتعقّب مواطنين مجريين وهم ذاهبون إلى صناديق الاقتراع.
المملكة المتحدة تبني سطح الهجوم التالي
ويمتد النمط إلى ديمقراطيات أخرى لا تكتفي بشراء أدوات المراقبة بل تبني بنية تحتية للمراقبة داخل نسيج الفضاء العام.
أعلنت المملكة المتحدة في مطلع 2026 أنها ستوسّع نشرها للتعرّف المباشر على الوجوه من 10 شاحنات متنقلة إلى 50، تُوزَّع على كل قوة شرطة في إنجلترا وويلز. وخصّصت الحكومة 26 مليون جنيه إسترليني للنظام الوطني للتعرّف على الوجوه، و11.6 مليون جنيه تحديدًا لتقنية التعرّف المباشر على الوجوه، و115 مليون جنيه على مدى ثلاث سنوات لمركز وطني للذكاء الاصطناعي في العمل الشرطي. والتوسعة جزء من ورقة بيضاء حكومية حول إصلاحات الشرطة تتضمّن إنشاء "British FBI" — أي مكتب تحقيقات فيدرالي بريطاني — باسم National Police Service. وأُعلن التوسّع قبل أن تنتهي الاستشارة العامة الحكومية نفسها، ومدتها 12 أسبوعًا، حول استخدام التعرّف على الوجوه. وشركة NEC Corporation، وهي المتعاقد، هي الشركة نفسها التي رُبطت تقنيتها بعمليات في إسرائيل.
والمملكة المتحدة هي أيضًا الدولة التي سلّمت Apple إشعار قدرة تقنية سريًا بموجب Investigatory Powers Act — وهو أمر أجبر Apple على سحب ميزة الحماية المتقدمة للبيانات عن مستخدمي المملكة المتحدة في 21 فبراير 2025، ملغيًا التشفير من الطرف إلى الطرف لبيانات iCloud. وفي فبراير 2026، أعلنت Signal أنها ستنسحب من السويد بدلًا من الامتثال لقانون مقترح يشترط نفاذًا عبر باب خلفي إلى المراسلات المشفَّرة. وفُهم الإعلان بوصفه بيانًا مباشرًا عن Salt Typhoon: هذا ما يحدث حين تفرض أبوابًا خلفية.
وتبني المملكة المتحدة، في آن واحد، شبكة مراقبة حيوية على مستوى البلاد وإطارًا قانونيًا يُجبر الشركات على إضعاف التشفير. وقال ثمانون بالمئة من الجمهور البريطاني لمستطلعي الرأي إنهم "comfortable" — أي مرتاحون — إزاء استخدام الشرطة للتعرّف على الوجوه، لكن 55 بالمئة فقط يثقون بأن الشرطة ستستخدمه "responsibly" — أي بمسؤولية. وتلك الفجوة بين الارتياح والثقة هي المساحة التي تتوسّع فيها بنية المراقبة التحتية قبل أن تلحق بها المساءلة. المملكة المتحدة تشيّد DCSNet التالي — بنية مراقبة تحتية مركزية ذات نقاط نفاذ مفروضة، ستُخترق في نهاية المطاف، إن كان التاريخ دليلًا، على يد الخصوم أنفسهم الذين صُمّمت لرصدهم.
معمارية المشكلة
الغريزة، في أعقاب اختراقات Salt Typhoon، هي المطالبة بأمن أفضل — ضوابط نفاذ أقوى، وتدقيق أشدّ صرامة في المورّدين، ورصد محسَّن لبنية الاعتراض التحتية. وهذه تدابير معقولة، وسيُنفَّذ بعضها. لكنها تعالج العَرَض لا الداء.
والداء معماري. فأي نظام يحتفظ بنقطة نفاذ دائمة لإنفاذ القانون يحتفظ بنقطة نفاذ دائمة لكل من يستطيع اختراق ضوابط النفاذ. وتاريخ أمن الحاسوب لا لبس فيه في هذه النقطة: ضوابط النفاذ تفشل. تفشل بسبب الخطأ البشري، وبسبب اختراقات سلسلة التوريد، وبسبب ثغرات يوم الصفر، وبسبب التهديدات الداخلية، ولأن الخصوم ذوي الموارد الكافية — مثل جهاز استخبارات تابع لدولة — سيستثمرون كل ما يلزم للعثور على أضعف حلقة.
وموقف مكتب التحقيقات الفيدرالي كان دائمًا أن النفاذ القانوني ضروري. فأوامر التنصّت تخدم أغراضًا مشروعة لإنفاذ القانون. والمراقبة المأذون بها قضائيًا أحبطت مؤامرات إرهابية، وفكّكت منظمات إجرامية، وأنتجت أدلة أدّت إلى إدانات في قضايا لم يكن فيها أي دليل آخر. وهذه ادعاءات ليست ملفَّقة. والسؤال الذي يطرحه Salt Typhoon ليس ما إذا كانت لعمليات التنصّت قيمة، بل ما إذا كانت التكلفة المعمارية للإبقاء على قدرة اعتراض شاملة عبر كل البنية التحتية للاتصالات تتجاوز المنفعة المتحققة لإنفاذ القانون — وما إذا كانت تلك التكلفة يدفعها لا المكتب الفيدرالي بل كل أمريكي حُصدت بياناته الوصفية، وكل هدف مراقبة انكشفت هويته، وكل عملية استخباراتية اختُرقت حين عبرت الصين من الباب الذي اشترط CALEA وجوده.
نظام الاتصالات الوحيد الذي لا يمكن اختراقه عبر باب خلفي مفروض هو النظام الذي لا يملك بابًا خلفيًا مفروضًا.
الأدوات التي لا باب أمامي لها
التشفير من الطرف إلى الطرف، حيث لا يحتفظ بالمفاتيح إلا الأطراف المتخاطبة، يلغي نقطة النفاذ المركزية التي استغلتها Salt Typhoon. فلا توجد معمارية اعتراض يمكن اختراقها لأنه لا توجد معمارية اعتراض أصلًا. وتستخدم Signal التشفير من الطرف إلى الطرف افتراضيًا لكل رسالة وكل مكالمة. ولا يحتفظ الخادم بالنص الصريح قطّ. والأمر القضائي الذي يُبلَّغ إلى بنية Signal التحتية لا ينتج شيئًا مفيدًا لأن بنية Signal التحتية لا تملك شيئًا مفيدًا لتنتجه. وحين استدعت هيئة محلفين كبرى سجلات Signal في 2021، سلّمت الشركة نقطتَي بيانات اثنتين: تاريخ إنشاء الحساب وتاريخ آخر اتصال له. كان ذلك كل ما لدى Signal.
وتذهب شبكات الاتصال اللامركزية أبعد من ذلك. فـ Tor توزّع حركة البيانات عبر آلاف المرحّلات التي يشغّلها متطوعون، بحيث لا تستطيع أي عقدة واحدة أن ترصد مصدر الاتصال ووجهته معًا. ولا توجد بنية تحويل مركزية يمكن تركيب معدات الاعتراض فيها. ونموذج CALEA — حيث تحتفظ شركة اتصالات بقدرة تنصّت دائمة عند نقطة اعتراض مركزية — مستحيل معماريًا على شبكة لا توجد فيها نقطة اعتراض مركزية.
ومعماريات VPN اللامركزية مثل URnetwork توجّه الاتصالات عبر شبكات من العقد المنزلية بدل بنية خوادم مركزية. فلا توجد شركة اتصالات واحدة يُبلَّغ إليها أمر قضائي، ولا منشأة تحويل مركزية يمكن تركيب المعدات التي يفرضها CALEA فيها، ولا مورّد طرف ثالث يمنح اختراقُه مهاجمًا نفاذًا إلى الشبكة كلها. المعمارية موزَّعة بحكم التصميم. ونوع الاعتراض المركزي الذي يفرضه CALEA — والذي استغلته Salt Typhoon — مستحيل هندسيًا على شبكة تتدفق فيها حركة البيانات عبر آلاف العقد المستقلة بلا نقطة تجميع مركزية.
وهذه ليست معماريات نظرية. إنها موجودة. وهي تعمل. ويستخدمها ملايين الناس. وهي تنجح تحديدًا لأنها بُنيت من دون الخاصية التي أمضت الحكومة الأمريكية اثنين وثلاثين عامًا تطالب بها: باب تستطيع الحكومة العبور منه. أثبتت Salt Typhoon أنك حين تبني بابًا، لا يعود لك أن تختار من يعبر منه.
الدرس الذي لم تتعلّمه السياسة
كان ينبغي لاختراق Salt Typhoon لـ DCSNet أن ينهي الجدل حول الأبواب الخلفية المفروضة. فقد قدّم الدليل التجريبي القاطع على ما ظلّ مجتمع الأمن يحذّر منه اثنين وثلاثين عامًا: نقطة نفاذ مفروضة اكتشفها خصم واستغلها، فاخترق بذلك عين عمليات المراقبة التي صُمّمت لدعمها. الباب الخلفي لم يجعل أمريكا أكثر أمانًا. بل جعل عمليات أمريكا الاستخباراتية مرئية للصين.
لكن السياسة لا تتحرك بسرعة الأدلة. فحتى أبريل 2026، لا يوجد أي جهد تشريعي جدي لإلغاء CALEA أو إصلاحه. ولم يُعِد المكتب الفيدرالي علنًا تقييم موقفه من النفاذ المفروض. وتمنع AT&T و Verizon التقارير الأمنية التي تتيح للكونغرس فهم النطاق الكامل للاختراق. وتواصل شركات الاتصالات الإبقاء على معمارية الاعتراض لديها لأن القانون يلزمها بذلك. وتوسّع المملكة المتحدة بنيتها التحتية للمراقبة. وتنشر المجر أدوات مراقبة قائمة على تقنيات الإعلان ضد ناخبيها يوم الاقتراع. و Salt Typhoon، بحسب الباحثين الذين يتتبعون عملياتها، على الأرجح ما زالت داخل الشبكات التي اخترقتها.
وقد بنت صناعة الإعلان نظام مراقبة موازيًا يتعقّب 500 مليون جهاز من دون أي تفويض قانوني على الإطلاق — لا شيء سوى الحافز السوقي لجمع بيانات الموقع وبيعها. والحكومات التي أمضت عقودًا تطالب بأبواب خلفية في الاتصالات المشفَّرة تواجه الآن واقعًا مفاده أن منظومة الإعلان بنت شيئًا أشمل من كل ما أنتجه CALEA يومًا، وهو متاح لأي مشترٍ لديه أمر شراء.
الباب الأمامي ما زال مفتوحًا. والباب الخلفي ما زال مفروضًا. والاتصالات الوحيدة التي لم تستطع الصين اعتراضها هي تلك التي لم تكن قابلة للاعتراض من الأساس — مشفَّرة من الطرف إلى الطرف، موجَّهة عبر بنية تحتية لامركزية، محمولة على شبكات لم يُبنَ فيها الباب الخلفي قطّ.
السؤال ليس ما إذا كان الاختراق التالي سيقع. السؤال هو ما إذا كان أي شيء سيتغيّر قبل أن يقع.
المصادر: إخطارات مكتب التحقيقات الفيدرالي إلى الكونغرس وتقارير حوادث FISMA (فبراير-أبريل 2026)؛ تصريحات لجنة التجارة بمجلس الشيوخ (السيناتورة كانتويل، فبراير 2026)؛ تغطية Nextgov و Politico لاختراق DCSNet/Red Hook؛ تغطية Bloomberg و NBC News و Wikipedia لاختراقات Salt Typhoon لشركات الاتصالات (2019-2026)؛ Citizen Lab، تقرير "Webloc" (11 أبريل 2026) عن مراقبة تقنيات الإعلان لدى Cobwebs/Penlink؛ تغطية VSquare و OCCRP و Bloomberg و Washington Post لجهاز المراقبة لدى أوربان في المجر وانتخابات أبريل 2026؛ Biometric Update و The Gazette و Al Jazeera عن توسّع التعرّف على الوجوه في المملكة المتحدة؛ إعلان انسحاب Signal (السويد، فبراير 2026)؛ رسالة الكونغرس بشأن مشتريات البيانات دون أمر قضائي (72 موقّعًا)؛ تقييمات باحثي الأمن السيبراني للنفاذ المستمر لـ Salt Typhoon؛ Abelson et al., "The Risks of Key Recovery, Key Escrow, and Trusted Third-Party Encryption" (1997).