ثلاثة مواعيد نهائية
عند الساعة 11:59 مساءً بالتوقيت الشرقي من يوم الاثنين 20 أبريل، تسقط المادة 702 من قانون مراقبة الاستخبارات الأجنبية (FISA) ولا تعود قانونًا نافذًا ما لم يتحرّك الكونغرس. وفي الأربعاء 22 أبريل، ستكفّ شرائح SIM الصادرة عن شركة الاتصالات الصينية، عبر قاعدة مشتركين لم يُحدَّد حجمها بعد، عن دعم خدمات التجوال الدولي، وفق رسالة نصية مسرَّبة وتوجيه داخلي من Shaanxi Telecom يأمر مشغّلي البنية التحتية بـ«القضاء على أي شكل من أشكال أعمال الالتفاف». وفي الثلاثاء 28 أبريل، يتعيّن على وكالات الفرع التنفيذي المدني الفيدرالي أن تنتهي من معالجة الثغرة CVE-2026-32201، وهي ثغرة الانتحال في SharePoint المستغلَّة فعليًا التي أفصحت عنها Microsoft أمس وأضافتها وكالة الأمن السيبراني وأمن البنية التحتية (CISA) في اليوم نفسه إلى فهرس الثغرات المعروف استغلالها (Known Exploited Vulnerabilities).
خمسة أيام. سبعة أيام. ثلاثة عشر يومًا. ثلاثة مواعيد نهائية حدّدتها ثلاث سلطات مختلفة في ظل ثلاث منظومات قانونية مختلفة. وهي غير منسّقة فيما بينها. ولا تصف الحدث نفسه. لكنها هذا الأسبوع، وللمرة الأولى منذ سنوات، تصف السؤال نفسه.
والسؤال هو: ماذا يحدث لبنية اتصالات أو سجلات مركزية حين تغيّر السلطة المالكة لها رأيها في ما تفعله بها؟ بُنيت المادة 702 لأغراض الاستخبارات الأجنبية. والآن يستعلم منها مكتب التحقيقات الفيدرالي لأغراض تحقيقات داخلية. وبُني نظام تراخيص شركات الاتصالات الصيني لوصل المواطنين الصينيين بالإنترنت العالمية. والآن يستخدمه منظّمو بكين لقطع ذلك الوصل عند طبقة شركة الاتصالات. وبُني Microsoft SharePoint لاستضافة المستندات التشاركية. وهو يعمل حاليًا على شبكات مؤسسية يستطيع مهاجم غير مصادَق عليه أن يصل إليها، وأمام الفرع المدني الفيدرالي أقل من أسبوعين لإغلاق ذلك المنفذ قبل أن يتحوّل تقرير حادثة إلى إشعار اختراق.
وتغطي نشرة اليوم المواعيد النهائية الثلاثة والأحداث المحيطة بها — جلسة التدقيق في باسادينا الليلة، وإلغاء الدائرة الرابعة في 10 أبريل للأمر القضائي الصادر بشأن DOGE وإدارة الضمان الاجتماعي، واعتراف وزارة الصحة والخدمات الإنسانية في 9 أبريل بأنها شاركت مع دائرة الهجرة والجمارك مجموعة بيانات Medicaid وصفتها بأنها "large and complex" (كبيرة ومعقّدة) خلافًا لأمر محكمة فيدرالية، وتصويت مجلس شيوخ تينيسي أمس بـ24 مقابل 7 على سجلّ للإبلاغ عن المرضى، وتوقيع فرجينيا الحزبي المشترك يوم الاثنين على حظر بيع بيانات الموقع. سبعة أحداث إخبارية منفصلة في سبعة أيام. ونمط واحد تحتها جميعًا.
باسادينا الليلة
عند الساعة الخامسة مساءً بتوقيت المحيط الهادئ اليوم، تستمع لجنة السلامة العامة في باسادينا إلى التدقيق الداخلي للمدينة في برنامجها لقارئات لوحات السيارات الآلية من Flock Safety. أما نتيجة الإحاطة التمهيدية، التي نُشرت مسبقًا، فهي: "no evidence of misuse or unauthorized access" (لا دليل على سوء استخدام أو وصول غير مصرّح به). ويتولى العرض رئيس شرطة باسادينا جين هاريس. وجميع التنبيهات البالغ عددها 184,000 التي ولّدتها في 2025 كاميرات Flock الـ61 في المدينة كانت مرتبطة بأرقام قضايا موثَّقة. واقتصر الوصول على الضباط المحلَّفين وموظفي الإرسال ومحلّلي الجريمة. وكانت مدة الاحتفاظ بالبيانات 30 يومًا. وتعتزم الدائرة تركيب 11 كاميرا إضافية، ليبلغ الانتشار 72 كاميرا. وارتفع معدل حلّ الجرائم الإجمالي في باسادينا من 28.96 بالمئة في 2023 إلى 35.26 بالمئة في 2025. ولا يزعم التدقيق أن Flock سبّبت الارتفاع. إنه يبلّغ عن الارتباط.
والتدقيق متسق داخليًا مع نطاقه. لكن نطاقه لا يبلغ الشبكة التي فوقه.
في 3 أبريل 2026، رفع مكتب المحاماة Gibbs Mura دعوى جماعية معدَّلة أمام المحكمة العليا في سان فرانسيسكو، يزعم فيها أن Flock Safety أتاحت أكثر من 1.6 مليون عملية بحث من خارج الولاية في قاعدة بيانات قارئات اللوحات الآلية التابعة لشرطة سان فرانسيسكو على مدى سبعة أشهر، خلافًا لقانون خصوصية قارئات اللوحات الآلية في كاليفورنيا لعام 2015. ولا تزعم الدعوى أن ضباط سان فرانسيسكو أساؤوا استخدام قاعدة البيانات. بل تزعم أن طبقة الشبكة التي فوق الدائرة — أي شبكة Flock الوطنية لقراءة اللوحات، العاملة في أكثر من 5,000 مجتمع محلي ولدى 4,800 جهة لإنفاذ القانون، والتي تنفّذ أكثر من 20 مليار عملية مسح للمركبات شهريًا — هي التي أنتجت نمط التشارك العابر للولايات القضائية الذي يحظره القانون SB 34. فالمخالفة المزعومة ليست بحث الضابط المحلي. إنها المعمار الذي جعل الاستعلام من خارج الولاية ممكنًا منذ لحظة تفعيل التشارك.
وفي 14 أبريل، أي قبل يوم واحد من جلسة الليلة وبعد أحد عشر يومًا من الدعوى المعدَّلة، أعلنت Flock Safety عبر GlobeNewswire عن منتج باسم Audit Assistance. ويوصَف بأنه أداة «ترصد نشاط النظام باستمرار وتُظهر أنماط البحث التي تقع خارج الاستخدام المعتاد لأي جهة». ويُسلَّم إلى مسؤولي الأنظمة في الجهات. وهو ليس أداة شفافية للجمهور.
وعلى الجانب الآخر من الطريق السريع 110، في ساوث باسادينا، بلغ مجلس المدينة النتيجة المعاكسة في فبراير 2026. فأربع عشرة كاميرا من Flock ستُفكَّك. وذكرت المدينة مخاوف تتعلق بسلامة البيانات بعد تقارير مؤكَّدة عن أن بيانات Flock في جنوب كاليفورنيا جرى الوصول إليها من جانب إنفاذ الهجرة الفيدرالي ومن دوائر شرطة في ولايات أخرى. مدينتان متجاورتان، ومورّد واحد، وقراران متعاكسان. والفارق ليس في جودة السياسة. بل في ما قرّرت كل هيئة بلدية أن السؤال هو.
السجل كان زائفًا زيفًا بيّنًا
يوم الجمعة 10 أبريل 2026، ألغت محكمة الاستئناف الأمريكية للدائرة الرابعة، منعقدةً بكامل هيئتها، أمرًا قضائيًا تمهيديًا كان قد منع وزارة كفاءة الحكومة من الوصول إلى سجلات إدارة الضمان الاجتماعي — وهي سجلات تغطي نحو 70 مليون أمريكي. والقضية هي American Federation of State, County and Municipal Employees v. Social Security Administration، رقم 25-1411. ورأت الأغلبية أن المدّعين لم يُثبتوا وقوع ضرر لا يمكن جبره.
وخالف القاضي روبرت كينغ الرأي. ومخالفته غير معتادة لمحكمة دائرة فيدرالية. فإدارة الضمان الاجتماعي وسائر المدّعى عليهم، كما كتب كينغ، "provided patently false information to the district court in the preliminary injunction proceedings" (قدّموا معلومات زائفة زيفًا بيّنًا إلى محكمة المقاطعة في إجراءات الأمر القضائي التمهيدي). والأحكام السابقة، كما أضاف، "were rendered on a materially erroneous record" (صدرت بناءً على سجل خاطئ خطأً جوهريًا). ولم تُقرّ الأغلبية بأيٍّ من النتيجتين. وبعد أربعة أيام، يوم الثلاثاء 14 أبريل، رفعت محكمة المقاطعة الأمريكية لمقاطعة ميريلاند وقفَ الدعوى وقبلت طلب المدّعين بإجراء الكشف عن الأدلة. وستفحص محكمة المقاطعة الآن السجل الذي قالت الدائرة الرابعة إنها لا تستطيع فحصه — السجل الذي أقرّت الحكومة نفسها، في مذكرة قُدّمت في يناير، بأنه كان ناقصًا.
وقالت مذكرة يناير شيئًا محددًا. قالت إن موظفًا في DOGE وقّع اتفاقًا لمشاركة بيانات إدارة الضمان الاجتماعي مع جماعة مناصرة سياسية لم تُسمَّ كانت تسعى إلى قلب نتائج انتخابية في ولايات بعينها. والاتفاق، وفق المذكرة، لم يُصرَّح به عبر عملية المراجعة المعتادة لمشاركة بيانات الإدارة. ولم تحدّد المذكرة الجماعة. ولم تحدّد الولايات. واكتفت بالقول إن الترتيب موجود. ورأت الأغلبية في الدائرة الرابعة أن وجود الترتيب لا يُثبت، بمفرده، الضرر الذي لا يمكن جبره والذي زعمه المدّعون. ورأى القاضي كينغ أن عدم الإفصاح عن الترتيب حين جرى التقاضي في الأمر القضائي أصلًا هو بذاته مشكلة السجل.
وهذا ما يطاله أمر الكشف عن الأدلة الصادر في 14 أبريل. فسيُسمح للمدّعين الآن بفحص ما وصلت إليه DOGE، ومتى، وبأي تصريح، ولأي استخدامات لاحقة. أما المستفيدون الـ70 مليونًا الذين تخصّهم السجلات محل النزاع فلن يروا الكشف بأنفسهم. فبياناتهم صارت حيث هي. وكل ما يستطيع الكشف إثباته هو سلسلة الحيازة — من حاز البيانات ومتى، ولأي غرض. أما إمكانية استرجاع البيانات من حيثما ذهبت فليست سؤالًا يجيب عنه الكشف. فالبيانات لا تعود أدراجها.
وقضية إدارة الضمان الاجتماعي ليست حالة معزولة. إنها واحدة من قضيتين فيدراليتين متوازيتين بشأن السجلات في نافذة العشرة أيام نفسها. والثانية في المقاطعة الشمالية لكاليفورنيا.
مجموعة البيانات الكبيرة والمعقّدة
يوم الخميس 9 أبريل، في قضية California v. U.S. Department of Health and Human Services، رقم 25-cv-05536 (المقاطعة الشمالية لكاليفورنيا)، أقرّت الحكومة الفيدرالية في مذكرة قضائية بأنها شاركت مع دائرة الهجرة والجمارك مجموعة "large and complex" (كبيرة ومعقّدة) من بيانات المسجَّلين في Medicaid. وكان تحالف من 22 مدعيًا عامًا للولايات، بقيادة كاليفورنيا، قد زعم أن المشاركة خالفت أمرًا صادرًا في ديسمبر 2025 عن القاضي فينس تشابريا. وكان ذلك الأمر قد سمح لدائرة الهجرة والجمارك بسحب مجموعة ضيّقة فقط من الحقول التعريفية — العناوين وأرقام الهواتف وتواريخ الميلاد وحالة المواطَنة أو الهجرة — وفقط بخصوص الأشخاص الذين لم يثبت وجودهم القانوني في الولايات المتحدة. وحظر الأمر تحديدًا الجمع عن المواطنين الأمريكيين والمقيمين الدائمين القانونيين.
ولم تنازع مذكرة 9 أبريل في المشاركة. بل أفصحت عنها. أما ما لم تفصح عنه فهو كيف حدّدت وزارة الصحة والخدمات الإنسانية أيَّ المسجَّلين ينطبق عليهم التصنيف الضيّق المسموح به وأيهم لا ينطبق. وزعم الولايات الـ22، في جوهره، هو أن الوزارة لم تُجرِ ذلك التحديد أصلًا — أي أنها شاركت سجلات Medicaid بالجملة وتركت التصنيف ليجري على الطرف الآخر من النقل، على يد دائرة الهجرة والجمارك، باستخدام البيانات التي كانت قد شُوركت بالفعل. وتغطي البيانات نحو 80 مليون مسجَّل على مستوى البلاد. وثمة جلسة تنفيذ مقرَّرة في 30 أبريل.
وبيانات Medicaid وبيانات إدارة الضمان الاجتماعي تصفان المعمار نفسه. سجلات مجمَّعة لدى حائز فيدرالي لغرض قانوني محدد. ثم قرار لاحق من السلطة التنفيذية بإتاحة التجميعة لوكالة أخرى، لغرض آخر. ثم أمر محكمة يحاول تقييد الاستخدام الثانوي. ثم مذكرة لاحقة تفصح عن أن الاستخدام الثانوي تجاوز الأمر. في قضية إدارة الضمان الاجتماعي، جاء الإفصاح قسرًا — فرضه طلب الكشف من المدّعين وقاضٍ مخالف. أما في قضية Medicaid، فجاء الإفصاح في مذكرة حكومية يبدو أنها لم تتطوّع بالإفصاح بقدر ما وثّقته بعد وقوعه.
والمعمار الكامن تحت القضيتين لا يختلف عن المعمار الكامن تحت تدقيق Flock في باسادينا. فما إن يقع التجميع، حتى يصير سؤال ما يُفعل بالتجميعة سؤالًا لا يستطيع أي تدقيق منفرد أن يغلقه. الكشف عن الأدلة يستطيع وصفه. وأمر المحكمة يستطيع تقييده. واتفاق مشاركة البيانات يستطيع إضفاء الصفة الرسمية عليه. أما التجميع نفسه فهو الشرط المسبق لكل هذه الأفعال اللاحقة. التجميع هو ما يجعل ما بعده ممكنًا.
تباعد الولايات
صوّتت ولايتان هذا الأسبوع على تجميع البيانات. وذهبتا في اتجاهين متعاكسين.
يوم الاثنين 13 أبريل، وقّعت حاكمة فرجينيا أبيغيل سبانبرغر القانون SB 338. ويحظر القانون بيع بيانات تحديد الموقع الجغرافي الدقيق — المعرَّفة بأنها بيانات قادرة على تحديد موقع المستهلك ضمن 1,750 قدمًا — من جانب أي متحكّم في بيانات شخصية يعمل في الكومنولث. وأقرّت الجمعية العامة لفرجينيا القانون بتصويت إجماعي حزبي مشترك في كل مرحلة. ويسري اعتبارًا من 1 يوليو 2026. وتصبح فرجينيا ثالث ولاية تسنّ حظرًا كهذا، إلى جانب أوريغون وميريلاند. وثمة مشاريع قوانين مشابهة قيد النظر في كاليفورنيا وكونيتيكت وماساتشوستس وفيرمونت. وقد خدمت بيانات الموقع بوصفها الحقل الوكيل في مسارات عمل الاستهداف الفيدرالي للهجرة التي استهلكت، وفق جرد مكتب الإدارة والموازنة وتقارير 404 Media، تغذيات وسطاء البيانات عبر تطبيق ELITE من Palantir.
ويوم الثلاثاء 14 أبريل، عند الساعة 11:47 صباحًا بالتوقيت المركزي، صوّت مجلس شيوخ ولاية تينيسي بـ24 مقابل 7 لتمرير القانون SB 676. ويلزم القانون مقدّمي الرعاية الصحية بأن يبلّغوا وكالة حكومية في الولاية عن كل مريض بالغ من المتحولين جنسيًا يعالجونه — بالعمر وتاريخ الميلاد، وبالجنس المسجَّل عند الولادة، وبمقاطعة الإقامة، وبالدواء والجرعة والمدة وطريقة الإعطاء، وبرمز الإجراء الجراحي وجهة الإحالة، وببيانات التواصل مع مقدّم الرعاية وتخصصه، وبتاريخ الزيارة، وبتاريخ الحالات النفسية. وكان راعي المشروع السيناتور برنت تايلور من ممفيس. والصوت الجمهوري الوحيد المعارض كان للسيناتور جون ستيفنز من هنتنغتون. أما المشروع النظير في مجلس النواب، HB 754، فقد أُقرّ بـ70 مقابل 21 مع امتناع اثنين في 26 مارس. وأضاف مجلس الشيوخ تعديلين — منح المدعي العام صلاحية التحقيق، وشطب حكم يقضي بالنشر العلني على مستوى المقاطعة — وأعاد المشروع إلى مجلس النواب للتوفيق. وقد وقّع الحاكم بيل لي كل مشروع قانون متصل بمجتمع الميم أُرسل إليه طوال ولايته. واعتراضه الوحيد كان في مسألة غير ذات صلة تخص مجلس الإفراج المشروط في مايو 2025. وعقوبات عدم الامتثال: 150,000 دولار لكل عيادة، وتعليق الترخيص ستة أشهر.
ووصل المشروعان إلى مكتبَي حاكمَيهما بفارق ثماني عشرة ساعة. أحدهما يمنع فئة من البيانات من أن تُجمَّع في سوق تجارية. والآخر يُلزِم بأن تُجمَّع فئة من البيانات في أرشيف حكومي. وكلاهما من مسائل قانون الولايات، أقرّتهما هيئتان تشريعيتان في ولايتين، ووقّعهما (أو يوشك أن يوقّعهما) حاكما ولايتين. والتباعد معماري لا حزبي. فمشروع فرجينيا يزيل التجميع. ومشروع تينيسي يصنع تجميعًا. أما المحاكم الفيدرالية فتتقاضى هذا الأسبوع في ما يحدث للتجميعات القائمة بالفعل.
خمسة أيام: المادة 702
تنتهي المادة 702 من قانون FISA عند منتصف ليل 20 أبريل ما لم يتحرّك الكونغرس. والخيار أمام الكونغرس ثنائي. فإما أن يُعاد التصريح بالنص في صورته الحالية جوهريًا — وهي النتيجة التي يدفع البيت الأبيض نحوها، بقيادة كبير المستشارين ستيفن ميلر ومدير وكالة الاستخبارات المركزية جون راتكليف — وإما أن يغيّره جوهريًا قانون Government Surveillance Reform Act of 2026 (قانون إصلاح المراقبة الحكومية لعام 2026)، أي S.4082.
قُدِّم S.4082 في 12 مارس من السيناتورين رون وايدن من أوريغون ومايك لي من يوتا. ومن المشاركين في تقديمه السيناتورتان سينثيا لوميس من وايومنغ وإليزابيث وارن من ماساتشوستس — وهو اقتران بين يمين ليبرتاري ويسار تقدمي يظهر في مسائل التعديل الرابع ولا يكاد يظهر في غيرها. أما النظير في مجلس النواب فيأتي من النائبين وارن ديفيدسون من أوهايو وزوي لوفغرين من كاليفورنيا، وكلاهما في اللجنة القضائية بمجلس النواب. ويفعل المشروع أربعة أشياء. أولًا: يُلزم مكتب التحقيقات الفيدرالي بالحصول على إذن قضائي قائم على سبب محتمل من محكمة مراقبة الاستخبارات الأجنبية قبل الاستعلام من قاعدة بيانات 702 عن شخص أمريكي. ثانيًا: يحظر على الوكالات الفيدرالية شراء بيانات الأمريكيين من وسطاء تجاريين دون إذن قضائي، مدمِجًا في نصّه قانون Fourth Amendment Is Not For Sale Act (التعديل الرابع ليس معروضًا للبيع). ثالثًا: يوسّع متطلبات رفع السرية لدى محكمة FISC. رابعًا: يعدّل قانون Electronic Communications Privacy Act (قانون خصوصية الاتصالات الإلكترونية) ليشترط إذنًا قضائيًا للاتصالات المخزَّنة بصرف النظر عن عمرها.
وحجة الإدارة، كما صاغها راتكليف في إحاطات مغلقة بمجلس الشيوخ وكرّرها علنًا، هي أن المادة 702 تنتج غالبية المواد في الإحاطة اليومية للرئيس — وهو زعم ساقه أول مرة مدير وكالة الأمن القومي مايك روجرز في شهادة أمام الكونغرس عام 2017 وكرّره كل مدير للاستخبارات الوطنية ومدير للاستخبارات المركزية بعده. وتُقدَّم القيمة الاستخبارية بوصفها لا بديل لها؛ ويُقدَّم أي انقطاع، ولو وجيزًا، بوصفه ثغرة يستغلها الخصوم. ولم يلتزم رئيس مجلس النواب مايك جونسون علنًا بجدول للتصويت في الجلسة العامة. أما رئيس لجنة الاستخبارات بمجلس الشيوخ مارك وارنر ونائبه توم كوتون فقد أيّدا إعادة التصريح مع إصلاحات إجرائية محدودة وعارضا مشروع GSRA. ولم تُعقد أي جلسة مناقشة تفصيلية بشأن S.4082 في أي من المجلسين.
ومسار مشروع الإصلاح إلى تصويت في الجلسة العامة خلال خمسة أيام هو، بالمعايير التشريعية المعتادة، غير معقول. أما مسار إعادة التصريح النظيفة فهو الخيار التلقائي. والخيار التلقائي هو ما يجري عليه العدّ التنازلي.
والحقيقة المعمارية الكامنة تحت النقاش هي أن المادة 702 ليست هي المراقبة نفسها. إنها السلطة القانونية التي توجّه مزوّدي خدمات الاتصالات الإلكترونية الأمريكيين إلى تسليم الاتصالات التي يحوزونها. والمزوّدون يحوزون الاتصالات لأن معمار خدمات الإنترنت والهاتف المحمول الأمريكية يركّز السجلات عند طبقة شركة الاتصالات والمنصّة. وقد بلغت Salt Typhoon، وهي عملية الاستخبارات الصينية التي اخترقت ما لا يقل عن تسع شركات اتصالات أمريكية بين 2019 و2024، بنيةَ الاعتراض القانوني التي تعتمد عليها المادة 702 وسلطاتها الشقيقة. فنقطة الاختناق المصمَّمة للاستخبارات الأمريكية كانت نقطة الاختناق التي استغلّها جهاز استخبارات أجنبي. ونقاط الوصول المركزية لا تختار مستخدميها.
سبعة أيام: شبكة الأهوسة تنغلق
يوم الأربعاء 22 أبريل، ستفقد شريحة من مشتركي الهاتف المحمول الصينيين لم يُحدَّد حجمها بعد خدمةَ التجوال الدولي على شرائح SIM الحالية لديهم. وكان الإخطار رسالة نصية من China Telecom، كُشف عنها في 8 أبريل، تفيد بأن استبدال الشريحة هو العلاج الوحيد. أما توجيه داخلي منفصل، منسوب إلى Shaanxi Telecom ومعمَّم على العملاء من الشركات عبر Qihang CDN، فيأمر مزوّدي خدمة الإنترنت بحجب كل الاتصالات الصادرة إلى ما وراء البر الصيني الرئيسي — بما في ذلك الاتصالات بهونغ كونغ وماكاو وتايوان — وبالقضاء على ما يسمّيه التوجيه «أي شكل من أشكال أعمال الالتفاف». وتشمل الفئة خدمات VPN التجارية، والتوجيه عبر الوسيط (proxy)، وخدمات الوساطة المسمّاة "airport" («المطار») التي يعتمد عليها معظم المستخدمين الصينيين لأدوات الالتفاف.
والوضعية المعمارية التي يمثّلها هذا التوجيه تختلف عن الإنفاذ الصيني السابق على الإنترنت. فالإنفاذ السابق، المتركّز عند طبقة المستخدم، كان يعتمد على الرصد الجماعي لحركة الالتفاف وملاحقة المستخدمين الأفراد وصغار المشغّلين. أما الوضعية الجديدة فهي عند طبقة البنية التحتية. فشركات الاتصالات المرخَّصة، ومراكز البيانات المرخَّصة، ومزوّدو خدمة الإنترنت المرخَّصون يواجهون عقوبة السحب الدائم لرخصة التشغيل إذا سمحوا لحركة الالتفاف بالمرور عبر بنيتهم التحتية. فهدف الإنفاذ ليس المستخدم الساعي إلى تجاوز جدار الحماية العظيم. هدف الإنفاذ هو المشغّل الذي قد يوفّر العبور الذي يحتاجه المستخدم.
وقد أعاد باحثون في جامعة Northeastern وصف المنظومة في إطار يسمّونه "the Locknet" (شبكة الأهوسة) — يستبدل استعارة «جدار الحماية العظيم»، التي كانت توحي بجدار يمكن تسلّقه، باستعارة أهوسة مائية يمكن فتحها وإغلاقها انتقائيًا، فتُمرّر بعض الحركة في بعض الظروف ولا تُمرّر شيئًا في غيرها. وما ينغلق في 22 أبريل ليس هويسًا جديدًا. إنه هويس قائم يُشدّ إحكامه بتوجيه عند طبقة البنية التحتية.
والمقارنة الروسية قريبة ومفيدة. ففي 1 أبريل 2026، حجبت السلطات الروسية Telegram — تطبيق المراسلة الأوسع استخدامًا في البلاد — حجبًا كاملًا وفق ما أُفيد، وفي 31 مارس أعلن وزير التطوير الرقمي مقصوط شاداييف أن مشغّلي الهاتف المحمول يستطيعون تحصيل ما يصل إلى 150 روبلًا، أي نحو 1.80 دولار، عن كل جيجابايت من البيانات الدولية الموجَّهة عبر شبكات VPN فوق 15 جيجابايت شهريًا. أما تطبيق MAX المراسِل المدعوم من الدولة، والذي يُعتقد على نطاق واسع أنه مراقَب من جهاز الأمن الفيدرالي، فهو مثبَّت مسبقًا على كل الأجهزة الجديدة المبيعة في روسيا. ومنذ أوائل مارس، ضربت انقطاعات جزئية لإنترنت الهاتف المحمول وسط موسكو وسان بطرسبرغ — ما دفع السكان، في حالات أُفيد عنها، إلى العودة إلى أجهزة النداء والخرائط الورقية. وقد أكّد المتحدث باسم الكرملين دميتري بيسكوف علنًا أنه يستخدم هاتفه الأرضي أثناء الانقطاعات.
والتوجيه الصيني والحجب الروسي يختلفان في الآلية لا في المقدّمة. فكلاهما يفترض مزوّدًا قابلًا للإجبار. وتعاون المزوّد هو وحدة الإنفاذ. والإنفاذ يعمل على البنية التحتية لأن البنية التحتية قابلة للوصول، ومسمّاة، ومرخَّصة. أما المستخدم الذي تُحجب حركته فليس هو الطرف المُجبَر. الطرف المُجبَر هو شركة الاتصالات.
ثلاثة عشر يومًا: الترقيع الذي لن يُتمّه أحد
يوم الثلاثاء 14 أبريل، أصدرت Microsoft رقعات لـ167 ثغرة وتعرّضًا شائعًا. وكان ثاني أكبر إصدار «ثلاثاء الرقع» في تاريخ الشركة، مقتربًا من رقم أكتوبر 2025 القياسي. وثماني ثغرات منها مصنَّفة حرجة. وسبع من هذه الثماني هي تنفيذ شيفرة عن بُعد. أما عيوب تصعيد الامتيازات فشكّلت 57.1 بالمئة من الدفعة.
واثنتان من الثغرات هما ثغرتا يوم صفر. فالثغرة CVE-2026-33825 هي عيب تصعيد امتيازات في Microsoft Defender، أُفصح عنه علنًا قبل الرقعة لكنه لم يُستغَل بعد في البرية. والثغرة CVE-2026-32201 هي ثغرة انتحال تصيب Microsoft SharePoint Server 2016 و2019 ونسخة الاشتراك. درجة CVSS 6.5. تعقيد هجوم منخفض. لا تتطلب مصادقة. لا تتطلب تفاعل مستخدم. مستغَلَّة في البرية.
وأضافت CISA الثغرة CVE-2026-32201 إلى فهرس الثغرات المعروف استغلالها في 14 أبريل. ووكالات الفرع التنفيذي المدني الفيدرالي ملزَمة بالمعالجة بموجب التوجيه التشغيلي المُلزِم 22-01. والموعد النهائي هو 28 أبريل. أربعة عشر يومًا من الإعلان. وتبلغ سلطة CISA المُلزِمة نحو 100 وكالة فيدرالية مدنية ولا تغطي مباشرةً حكومات الولايات والحكومات المحلية، ولا القاعدة الصناعية الدفاعية، ولا مشغّلي القطاع الخاص. وقدر كبير من قاعدة تثبيت SharePoint يقع خارج محيط الفرع المدني الفيدرالي. وبالنسبة إلى هؤلاء المشغّلين، فموعد CISA النهائي مجرد توصية.
وSharePoint هو الركيزة المؤسسية للتعاون على المستندات عبر حكومات الولايات والحكومات المحلية الأمريكية، ومقاولي الدفاع، وحصة معتبَرة من القطاع الخاص. وثغرة انتحال في خادم SharePoint متاح للعموم هي موطئ قدم يستطيع منه المهاجم أن ينتقل جانبيًا إلى كل ما جعلته المؤسسة نظامًا بيئيًا مجاورًا للخادم — اتحادات الهوية، ومشاركات الملفات، ورسوم التعاون البيانية، وبيانات الاعتماد المخبَّأة. وثلاثة عشر يومًا هي المهلة التي أمام الوكالات المدنية الفيدرالية لإغلاق موطئ القدم. أما بقية قاعدة التثبيت فلا موعد نهائي لها. ليس ثمة إلا الرقعة.
القراءة المعمارية
تحرّكت هذا الأسبوع ثمانية أنظمة تقنية مختلفة. فشبكة Flock الوطنية لقراءة اللوحات تجمّع 20 مليار قراءة للمركبات شهريًا من أكثر من 5,000 مجتمع محلي. وحيازة إدارة الضمان الاجتماعي للسجلات تغطي 70 مليون أمريكي، وقد تُفحَص الآن، وفق أمر الكشف الصادر في ميريلاند في 14 أبريل، لتحديد نطاق وصول DOGE. وقاعدة بيانات المسجَّلين في Medicaid لدى مراكز خدمات Medicare وMedicaid تغطي نحو 80 مليون مسجَّل، وقد شُوركت بالفعل مع دائرة الهجرة والجمارك بما يتجاوز النطاق الذي أمرت به المحكمة، وفق مذكرة وزارة الصحة في 9 أبريل. وسجلّ المرضى المقترح في تينيسي يُلزِم بإدخال فئة جديدة من بيانات الرعاية الصحية إلى أرشيف حكومي. وقانون فرجينيا الجديد يزيل فئة من بيانات الموقع من السوق التجارية. والمادة 702 من FISA إما يُعاد التصريح بها بحلول 20 أبريل في صورتها الحالية وإما يغيّرها قانون GSRA. ونظام تراخيص شركات الاتصالات الصيني سيقطع، بحلول 22 أبريل، الاتصال الدولي الصادر عن شريحة من مشتركي الهاتف المحمول لم يُحدَّد حجمها. وخوادم Microsoft SharePoint عبر الفرع المدني الفيدرالي يجب أن تُرقَّع بحلول 28 أبريل لإغلاق ثغرة انتحال تُستغَل فعليًا.
وهذه سبعة أنظمة مختلفة، بناها سبعة أطقم مختلفة من المهندسين، في سبع ولايات قضائية مختلفة، في ظل سبعة أنظمة قانونية مختلفة، لسبعة أغراض مختلفة. وفي الأسبوع الثاني من أبريل 2026، يجري إعادة تخصيص كل واحد منها أو منازعته أو تحويله. والخاصية المشتركة ليست محتوى البيانات ولا هوية السلطة التي تتصرّف فيها. الخاصية المشتركة هي أن كل نظام مركزي، ومجمَّع في مخزن قابل للعنونة، وقابل للإجبار تشغيليًا من جانب أي سلطة لها صفة على مشغّله.
والمعمار البديل ليس شيئًا نظريًا. إنه المعمار الذي لا تكون فيه الأطراف الطرفية قابلة للتعداد، ولا يحوز فيه أي مزوّد مركزي مفتاح الربط العابر للأنظمة الذي يجني منه الوسطاء التجاريون المال وتصل إليه أوامر الإحضار، وتعبر فيه الحركة مساراتٍ متعددة الأطراف عبر عقد لا يتحكم فيها مشغّل واحد ولا يستطيع أمر محكمة واحد إجبارها. فالنظام الذي لا يوجد فيه مزوّد واحد قابل للإجبار لا يقدّم نقطة الاختناق التي يعتمد عليها توجيه Shaanxi Telecom، ولا نقطة الاختناق التي تعتمد عليها سلطة المادة 702، ولا نقطة الاختناق التي اعتمد عليها اتفاق تبادل المعلومات لدى مراكز خدمات Medicare وMedicaid، ولا نقطة الاختناق التي يعتمد عليها إلزام تينيسي بالإبلاغ، ولا نقطة الاختناق التي استغلّتها Salt Typhoon. والبديل موجود في نشر جزئي — تقليل البيانات الوصفية لدى Signal، وخوادم Matrix الاتحادية، وتوجيه Tor البصلي، والاتصال المتشابك لدى Briar — وفي نقل URnetwork عبر العقد السكنية، حيث الركيزة التي تسافر عليها الرسائل هي جهاز نظير، لا منشأة شركة اتصالات.
وهذا ليس زعمًا بأن أي قطعة منفردة من المعمار البديل المنشور كانت، بمفردها، ستمنع الأحداث السبعة أعلاه. إنه الزعم بأن الأحداث أعلاه تصف، مجتمعةً، كلفة الاستمرار في استئجار الاتصالات وحيازة السجلات من مزوّدين قابلين للإجبار. فتصويت 20 أبريل، وقطع 22 أبريل، وموعد المعالجة في 28 أبريل، ثلاثة أحداث سطحية في أسبوع واحد. وهي تعبيرات عن قرار تصميمي اتُّخذ قبل عقود. وكان القرار هو التركيز. وقد ظل متسقًا. أما ما تغيّر هذا الأسبوع فهو عدد السلطات التي تستخدم التركيز في آن واحد.
لن يحسم مجلس باسادينا السؤال المعماري الليلة. ولن يحسمه الكونغرس بحلول الاثنين. ولن تحسمه بكين بحلول الأربعاء. ولن يحسمه مديرو المعلومات في الفرع المدني الفيدرالي بحلول الثامن والعشرين. فالسؤال المعماري هو السؤال الكامن تحت الأربعة جميعًا. والعدّاد التالي يبدأ في التاسع والعشرين.
المراجع (3)
المصادر
- American Federation of State, County and Municipal Employees v. Social Security Administration، رقم 25-1411 (الدائرة الرابعة، بكامل الهيئة، 10 أبريل 2026)؛ أمر محكمة مقاطعة ميريلاند الصادر في 14 أبريل 2026 بقبول الكشف عن الأدلة.
- California v. U.S. Department of Health and Human Services، رقم 25-cv-05536 (المقاطعة الشمالية لكاليفورنيا، مذكرة وزارة الصحة والخدمات الإنسانية في 9 أبريل 2026).
- السجل التشريعي لقانوني تينيسي SB 676 / HB 754؛ تصويت مجلس الشيوخ في 14 أبريل 2026 عند الساعة 11:47 صباحًا بالتوقيت المركزي؛ تصويت مجلس النواب 70-21-2 في 26 مارس 2026.
- قانون فرجينيا SB 338، وقّعته الحاكمة أبيغيل سبانبرغر في 13 أبريل 2026؛ يسري في 1 يوليو 2026.
- 50 U.S.C. § 1881a (المادة 702 من FISA)؛ S.4082، Government Surveillance Reform Act of 2026، قُدّم في 12 مارس 2026.
- Reforming Intelligence and Securing America Act (RISAA)، Pub. L. 118-49 (20 أبريل 2024).
- اجتماع لجنة السلامة العامة في باسادينا، 15 أبريل 2026، جدول الأعمال ومواد الإحاطة؛ تقرير تدقيق Flock Safety المقدَّم من رئيس الشرطة جين هاريس.
- الدعوى الجماعية ضد Flock Safety، الدعوى المعدَّلة المودعة في 3 أبريل 2026، المحكمة العليا في سان فرانسيسكو (Gibbs Mura).
- Flock Safety، إعلان منتج "Audit Assistance" عبر GlobeNewswire، 14 أبريل 2026.
- LAist، "South Pasadena cancels Flock Safety contract over privacy concerns," فبراير 2026.
- Microsoft Security Response Center، إصدار «ثلاثاء الرقع» في 14 أبريل 2026؛ CVE-2026-32201؛ CVE-2026-33825.
- وكالة الأمن السيبراني وأمن البنية التحتية، مدخل فهرس الثغرات المعروف استغلالها الخاص بـCVE-2026-32201، 14 أبريل 2026؛ التوجيه التشغيلي المُلزِم 22-01.
- Vision Times، "China's Telecom Crackdown May Block All Overseas Internet Access, Leaked Notice Suggests," 11 أبريل 2026.
- China Digital Times، "Documents Raise Fear of Further Crackdown on Great Firewall Circumvention Tools," أبريل 2026.
- Moscow Times، "As Kremlin Cuts Off the Internet, VPNs Become a Way of Life," 3 أبريل 2026؛ "Russia's Digital Ministry Declares War on VPNs," 31 مارس 2026.
- Privacy and Civil Liberties Oversight Board، "Report on the Surveillance Program Operated Pursuant to Section 702 of FISA," سبتمبر 2023.
- NPR، "Why Congress is fighting over a central tool of American surveillance," 14 أبريل 2026.
- CNN Politics، "Inside the White House push for a clean 702 reauthorization," 13 أبريل 2026.
- Consumer Reports، إعلان توقيع قانون فرجينيا SB 338، 13 أبريل 2026.
- NBC News، تغطية إقرار مجلس شيوخ تينيسي للقانون SB 676، 14 أبريل 2026.
- KFF، "Potential Implications of the New Medicaid Data Sharing Agreement Between CMS and ICE," 2026.
- Government Executive، "States say ICE pulled Medicaid data despite court order," أبريل 2026.
- Stateline، تقارير عن وصول دائرة الهجرة والجمارك إلى بيانات Medicaid، 31 مارس 2026.
- Axios، تقارير عن جولة تمويل Flock Safety، 13 أبريل 2026.
- أبحاث جامعة Northeastern، وصف إطار "The Locknet," 2025-2026.
هذه هي النشرة 2026-04-15-01 من يومية URnetwork للخصوصية وحرية الإنترنت. ويُنشر إلى جانبها المستند الرفيق للآراء الساخنة، والصور ومقاطع الفيديو القصيرة المرتبطة بها.