الإعلان
يوم الاثنين 20 أبريل 2026، ظهرت على منصة Alibaba التجارية ثلاثة إعلانات منفصلة تعرض إتاحة الوصول إلى بيانات من UK Biobank — وتحديدًا سجلات صحية مجهَّلة الهوية تخصّ نحو 500,000 متطوّع في UK Biobank. ونشرت الإعلاناتِ كياناتٌ يمكن تتبّعها إلى ثلاث مؤسسات بحثية صينية؛ ولم يُكشف عن أسمائها بانتظار التحقيق. وأصدرت وزارة الصحة البريطانية تأكيدها يوم الخميس 23 أبريل. وطلبت الحكومة البريطانية من الجمعية الخيرية UK Biobank تعليق أي إتاحة إضافية للبيانات أمام الباحثين الدوليين بانتظار مراجعة تقنية. وحظرت Alibaba المؤسسات الثلاث من منصتها. ودعا متحدثون باسم المعارضة من مقاعد حزب المحافظين والديمقراطيين الأحرار إلى حظر كامل على تبادل البيانات الطبية مع الصين. وغطّت القصةَ ITV، وWashington Post، وThe Register، وLBC، وBBC News.
UK Biobank ليس قاعدة بيانات طبية اعتيادية. إنه أكبر فوج بحثي حيوي-طبي في العالم: نصف مليون مشارك سُجّلوا بين عامي 2006 و2010، أسهموا ببيانات جينومية، وسجلات طبية، وبيانات وصفية مستفيضة عن نمط الحياة، ولوحات كيمياء حيوية، ودراسات تصوير — فحوص MRI، وقياسات كثافة العظم بتقنية DXA، وتصوير الشرايين السباتية بالموجات فوق الصوتية، وتخطيطات القلب ECG — ونتائج صحية طولية تُتابَع مقابل بيانات السجل الوطني على مدى العقدين التاليين. هذا الفوج ركيزة تأسيسية للبحث الحيوي-الطبي البريطاني المعاصر. وقد استُشهد به في عشرات الآلاف من الأوراق المحكَّمة. وهو مجموعة البيانات المرجعية التي قيست عليها أجيال عدة من خوارزميات الارتباط الجيني. والإتاحة، حين تُمنح، جرت تاريخيًا عبر مسار إتاحة مضبوطة: طلبات بحثية تراجعها لجنة إتاحة البيانات، واتفاقيات استخدام بيانات يوقّعها الباحثون الرئيسيون في المؤسسات، وبيانات تُشارَك في صيغ محدودة مع حمايات محدَّدة — تُنزع منها عادةً المعرِّفات المباشرة (الاسم، والعنوان، ورقم NHS) مع الإبقاء على المحتوى الجينومي والظاهري الغني الذي يجعل الفوج ذا قيمة فريدة.
الفرضية القابعة تحت معمارية الإتاحة المضبوطة هي أن الصيغ "anonymized" (المجهَّلة الهوية) من البيانات — بعد نزع المعرِّفات المباشرة — تظل صالحة للبحث دون تحديد هوية المشاركين. هذه الفرضية تسقط الآن علنًا.
ماذا تعني "anonymized" حين تكون البيانات جينومية
الإخفاق المحدَّد لإخفاء الهوية في الأفواج الجينومية موثَّق في أدبيات الخصوصية الجينية منذ خمسة عشر عامًا على الأقل. فنتيجة Gymrek-Erlich-Church، المنشورة في Science في يناير 2013، أثبتت أن استنتاج اسم العائلة من أنماط هابلوتيب الكروموسوم Y مقرونًا بقواعد بيانات الأنساب العامة يمكن أن يحدّد هوية المشاركين في البحث باسم العائلة وبدقّة على مستوى الاسم. استخدم الباحثون خمسين من واسمات التكرار الترادفي القصير على الكروموسوم Y، ودخلوا قاعدة بيانات الأنساب العامة المجانية Ysearch.org؛ وحدّدوا هوية خمسة مشاركين من مشروع تنوّع الجينوم البشري التابع لمعهد Coriell، وواحد من شجرة نسب CEPH، انطلاقًا من بيانات جينومية مجهَّلة الهوية اسميًا.
ونتيجة Homer وزملائه في PLOS Genetics عام 2008، "Resolving Individuals Contributing Trace Amounts of DNA to Highly Complex Mixtures Using High-Density SNP Genotyping Microarrays"، أثبتت إعادة تحديد هوية أفراد في مجموعات بيانات دراسات الارتباط على مستوى الجينوم (GWAS) انطلاقًا من الإحصاءات التجميعية وحدها — جداول تكرار متغايرات SNP عبر الفوج، دون أي سجلات على مستوى الفرد. وأجبرت النتيجة المعاهد الوطنية للصحة (NIH) على إزالة بيانات GWAS التجميعية من الإتاحة العامة في dbGaP في سبتمبر 2008.
ووسّعت نتيجة Harmancı-Gerstein لعام 2016 عمل إعادة تحديد الهوية ليشمل الأنماط الجينية المُسنَدة استدلاليًا من مشاريع تسلسل الإكسوم. وأظهر عمل Raisaro وزملائه لعام 2017 حول إعادة تحديد الهوية في Beacon Network أن حتى واجهة الاستعلام العامة الدنيا للبحث عن متغايرة جينومية — إجابة نعم/لا عن وجود أليل بعينه — كانت تسرّب معلومات على مستوى الفرد تكفي لإعادة تحديد هوية المشاركين عبر قواعد بيانات مترابطة. وأثبت عمل Erlich-Shor-Pe'er-Carmi لعام 2018 أن عمليات البحث العائلي بعيد المدى عبر قواعد البيانات الجينية الاستهلاكية يمكن أن تحدّد هوية 60 بالمئة من الأمريكيين من أصول أوروبية انطلاقًا من ملفات DNA رفعها أطراف ثالثة.
الخلاصة المتقاربة في أدبيات الخصوصية الجينومية: تقنيات إخفاء الهوية التقليدية — نزع المعرِّفات المباشرة، وk-anonymity (عدم التمييز داخل مجموعة من k سجلات)، وl-diversity (تنويع القيم الحساسة بمقدار l) — لا تصمد أمام قوة الاستدلال في البيانات الجينومية على نطاق الفوج. حمضك النووي معرِّف يدوم مدى الحياة. يمكن مطابقته مع أي عيّنة أخرى من حمضك النووي، في أي لحظة مستقبلية، من قِبل أي طرف لديه إتاحة إلى مدوّنة مرجعية. وتقدّم أطر الخصوصية التفاضلية ضمانات رياضية لكنها تستلزم حقن ضجيج يخفض المنفعة البحثية إلى مستويات لم يقبلها مجتمع البحث الحيوي-الطبي. وتوفّر الحوسبة الآمنة متعددة الأطراف والتشفير المتماثل بدائل، لكنها تفرض أعباء حوسبية أبقتها، حتى وقت قريب، خارج الاستخدام الروتيني.
قيل للمشاركين في UK Biobank الذين سُجّلوا بين 2006 و2010، بمصطلحات ذلك العصر، إن بياناتهم ستكون مجهَّلة الهوية. كان الادعاء دقيقًا في ظل افتراضات ما قبل الاستدلال واسع النطاق، وهي افتراضات لم تصمد طوال العقد التالي. ونصف المليون مشارك صاروا الآن، بنسبة معتبرة، قابلين لتحديد الهوية مقابل أي فوج جينومي مستقبلي يبنيه أي طرف — في المملكة المتحدة، أو في الصين، أو في أي مكان — ويقاطعه مع البيانات المسرَّبة. ويستطيع الباحثون المستخدمون للنسخ المسرَّبة تشغيل استدلال الأصول، واستدلال صلات القرابة، واستدلال النمط الظاهري الصحي، واستدلال مخاطر أمراض بعينها على هذه البيانات، ومقابلتها بأي قاعدة بيانات جينومية استهلاكية تابعة لطرف ثالث تحتفظ بعيّنات من الحمض النووي لأهدافهم. البيانات جينومية؛ والبيانات الجينومية لا تصير أقل قابلية لتحديد الهوية مع مرور الوقت؛ والفرضية المعمارية لإخفاء الهوية ضمن الإتاحة المضبوطة ثبت أنها تسرّب.
توازٍ: Apple بـ 500 مليون يورو، وMeta بـ 200 مليون يورو
في الخميس نفسه، 23 أبريل، أصدرت المفوضية الأوروبية أول قرارات عدم امتثال لها بموجب قانون الأسواق الرقمية. غُرّمت Apple 500 مليون يورو لمخالفتها قواعد مكافحة إعاقة التوجيه (anti-steering) بموجب Article 5(4) — أي اشتراط أن تسمح المنصات للمطوّرين بتوجيه المستخدمين إلى خيارات دفع بديلة دون تدخّل. وغُرّمت Meta 200 مليون يورو بسبب نموذج "pay-or-consent" (ادفع أو وافِق) لديها، الذي كان بمقتضاه في وسع المستخدمين إما دفع نحو 9.99 يورو شهريًا مقابل تجربة خالية من الإعلانات مع دمج بيانات مخفَّض، وإما قبول خدمة مجانية مع دمج بيانات للتتبّع والاستهداف. ووجدت المفوضية أن pay-or-consent ينتهك ما تحظره Article 5(2) من دمج بيانات المستخدم عبر الخدمات دون موافقته.
قرار Meta موازٍ معماريًا لقصة UK Biobank. فنموذج pay-or-consent لدى Meta كان في ذاته ادعاءً معماريًا بإخفاء الهوية: بيانات المشترك الدافع يُفترض أن تبقى منفصلة عن رسم بيانات التتبّع والاستهداف؛ وبيانات مستخدم الطبقة المجانية يُفترض أن تُدمج. ووجدت المفوضية أن الفصل لم يكن متينًا بنيويًا — فادعاء الفصل كان وعدًا عند حدٍّ لم ينجُ من التنفيذ. ولم تكن موافقة مستخدم الطبقة المجانية حرة بأي معنى معتبر، لأن البديل فرض جدارًا للدفع. ولم يكن فصل الطبقة المدفوعة فصلًا بأي معنى معتبر، لأن معمارية الرسم المدموج ظلت قائمة تشغيليًا.
ومُنحت الشركتان 60 يومًا للامتثال. وأعلنت Meta أنها ستستأنف؛ ويُتوقَّع أن تحذو Apple حذوها. والغرامتان نفساهما، عند 500 مليون يورو و200 مليون يورو، صغيرتان قياسًا بالإيرادات السنوية للشركتين، وتمثّلان طلقتين إجرائيتين افتتاحيتين. أما الإنفاذ الموضوعي لإطار قانون الأسواق الرقمية — بما فيه غرامات قد تبلغ 10 بالمئة من الإيرادات العالمية عند استمرار عدم الامتثال، والحدّ الأعلى النظري البالغ 20 بالمئة عند تكرار المخالفات — فهو سؤال 2026-2027 الذي تفتحه قرارات 23 أبريل هذه.
الملاحظة المعمارية التي تربط UK Biobank بنموذج pay-or-consent لدى Meta: كلاهما مثال على فصل موعود عند حدٍّ من حدود الثقة. الفصل الموعود في UK Biobank هو بين معالجة البيانات ضمن الإتاحة المضبوطة لدى المؤسسة البحثية ومعالجتها لدى الطرف التالي. والفصل الموعود لدى Meta كان بين بيانات المستخدمين الدافعين وبيانات المستخدمين المتتبَّعين. وفي الحالتين قُطع الوعد عند نقطة نقل البيانات أو دمجها، وفي الحالتين وجد التدقيق أن الوعد لم يُصَن بنيويًا.
توازٍ: Morpheus — شركة الاتصالات بوصفها شريكًا في الاستهداف
يوم الجمعة 24 أبريل، نشرت TechCrunch تقريرها عن "Morpheus"، وهو منتج تجسس تجاري جديد لنظام Android من المورّد الإيطالي IPS (مزوّد إيطالي لخدمات الاعتراض القانوني)، كشفت عنه جهة البحث الأمني Osservatorio Nessuno. ناقل هجوم Morpheus المميّز: تعمد شركة الاتصالات الشريكة للمشغّل إلى حجب اتصال بيانات الهاتف المحمول عن الهدف، ثم يتلقى الهدف رسالة SMS تحثّه على تثبيت تطبيق "update" (تحديث) زائف. والهدف، وقد انقطع عن قنوات التحديث المشروعة ويرى رسالة SMS تبدو صادرة عن مزوّده نفسه، يثبّت النسخة الزائفة. ويسيء التطبيق استخدام خدمات إمكانية الوصول في Android لتحقيق الالتقاط على الجهاز — تسجيل ضغطات المفاتيح، والنفاذ إلى الميكروفون، وتتبّع الموقع، ومحتوى الشاشة.
يوسّع Morpheus فهرس السجل العام لمورّدي المراقبة التجارية إلى جانب NSO Group (Pegasus)، وIntellexa (Predator)، وParagon (Graphite)، وCandiru (DevilsTongue). وما يجعل Morpheus جديدًا بنيويًا هو المشاركة الصريحة والتشغيلية لشركة الاتصالات الشريكة. فمنتجات التجسس التجارية السابقة استخدمت روابط تُرسل عبر SMS، وثغرات صفرية النقر، وحقنًا عبر شبكات Wi-Fi، ونفاذًا ماديًا إلى الجهاز. أما Morpheus فيوثّق، للمرة الأولى بتفصيل مدرَج في السجل العام، معمارية نشر ينسّق فيها مشغّل الهاتف المحمول الخاص بالهدف عمدًا مع مشغّل برنامج التجسس لإيصال الحمولة.
الادعاء المعماري الذي اتّكل عليه هدف Morpheus — أن شركة اتصالاته وسيط محايد على مستوى البنية التحتية، لا شريك في الاستهداف — تبيّن أنه غير سليم بنيويًا. فعلاقة شركة الاتصالات بـ IPS، المورّد الإيطالي للاعتراض القانوني، تجعلها تشغيليًا شريكًا في الاستهداف. وافتراض شركة الاتصالات بوصفها ناقلًا محايدًا، وهو الافتراض الذي يقوم عليه معظم نمذجة التهديد الاستهلاكية والمؤسسية، لا يصمد في نمط نشر Morpheus. وبالنسبة للمستخدمين في ولايات قضائية يمكن فيها تبليغ أوامر الاعتراض القانوني إلى شركة الاتصالات دون إخطار الهدف، فالمعمارية قابلة للوصول إليها بنيويًا.
والتوازي مع UK Biobank ومع pay-or-consent لدى Meta: حدّ آخر — حياد البنية التحتية لشركة الاتصالات — افتُرض أنه متين، فثبت أنه يُسرِّب عند القفزة التالية.
توازٍ: روسيا، 22 من 30
وثّقت دراسة RKS Global، التي نشرتها Meduza في 10 أبريل وتضاعف صداها عبر تغطية أواخر أبريل 2026، أن 22 من أشهر 30 تطبيق Android في روسيا — بينها تطبيق المراسلة MAX المدعوم من الدولة — ترصد استخدام VPN عند طبقة التطبيق وتعدّل سلوكها تبعًا لذلك. وتطبّق Sberbank وVK وOzon وWildberries وLamoda وAvito ومعظم بقية مجموعة الـ30 الأولى رصدًا لـ VPN يعمل بصرف النظر عن تمويه VPN على طبقة الشبكة. ولافت أن خدمات منظومة Yandex وGosuslugi (بوابة الخدمات الحكومية) لا ترصد — وهذا في ذاته معطى عن اختيار التطبيقات الخاضعة لسيطرة الدولة لما تُظهره. وتجمع أساليب الرصد لدى هذه التطبيقات عادةً بين أنماط تثبيت TCP MSS، وشذوذات سلوك DNS، وسمعة نطاقات IP المستقاة من تغذيات تجارية، والبصم السلبي لسلوكيات مكدّس TCP الخاصة بـ VPN.
كان VPN — الذي وُضِع تاريخيًا بوصفه أداة لإخفاء هوية حركة البيانات عند طبقة الشبكة — غير مرئي معماريًا للتطبيق. والرصد عند طبقة التطبيق يبيّن أن ادعاء إخفاء الهوية لدى VPN كان ادعاءً على طبقة الشبكة؛ وطبقة التطبيق كانت ترى من خلاله. والحدّ الذي كان يُفترض بـ VPN أن يفرضه — بين انكشاف حركة شبكة المستخدم وانكشافها للتطبيق — تبيّن أنه حدّ أدنى من الحدّ الذي يستطيع التطبيق رصده. والوعد المعماري لـ VPN لا يتّسع ليشمل الخصم عند طبقة التطبيق الذي نشر الرصد على نطاق واسع.
بالنسبة للمستخدمين الروس، النتيجة العملية أن نسبة معتبرة من التطبيقات اليومية — المصرفية، والتجارة، والمراسلة، والإعلانات المبوّبة — تتصرّف تصرفًا مختلفًا مع مستخدمي VPN، عادةً بتقييد الوظائف، أو بتحذيرات على الحساب، أو بإنهاء الجلسة. والحدّ المعماري الذي افترض المستخدم أنه حامل للخصوصية ليس كذلك.
توازٍ: إيران، اليوم 56
في 24 أبريل 2026، دخلت إيران اليوم 56 من تعتيمها الوطني الشامل على الإنترنت في زمن الحرب. وقاست NetBlocks زمن الانقطاع التراكمي عند 1,296 ساعة في 23 أبريل — وهو رسميًا أطول انقطاع وطني شامل للإنترنت مسجَّل بأي مقياس تاريخي. وطبقة "Internet Pro"، التي تعيد الاتصال العالمي لنحو 2 بالمئة من سكان إيران (حاملو البطاقات التجارية، وقطاعات صناعية بعينها، والأوساط الأكاديمية)، في أسبوعها التشغيلي الثالث. وتصف تقارير Iran International برنامج Internet Pro بأنه مشروع متعدد السنوات، لا استعادة محدودة بمدة الطوارئ. ولا يزال وزير الاتصالات الإيراني ستار هاشمي يستشهد بكلفة مباشرة على الاقتصاد الرقمي تبلغ 35.7 مليون دولار يوميًا؛ ووضعت NetBlocks الخسائر التراكمية فوق 1.8 مليار دولار عند اليوم 48، وهو آخر رقم نشرته حتى 24 أبريل. ويبقى نحو 90 مليون إيراني خارج الاتصال.
الادعاء المعماري الذي يجري تكذيبه في إيران هو الأبسط في القائمة: النفاذ إلى الإنترنت بوصفه خدمة استهلاكية اعتيادية ذات استمرارية يمكن التنبؤ بها. وحياد طبقة المشغّل الذي تفترضه معظم معماريات الشبكات افتراضٌ سياقي، لا خاصية معمارية متينة. وفي إيران، بعد 56 يومًا من التعتيم، كُذِّب ادعاء الاستمرارية بفعل الدولة؛ وتبيّن استعادةُ "Internet Pro" أن الدولة متى بنت القدرة على إتاحة مدرَّجة قائمة على بيانات اعتماد، فإن المعمارية لا تعود بسهولة إلى خط الأساس السابق القائم على الإتاحة غير المشروطة.
وبالنسبة إلى 90 مليون إيراني خارج الاتصال، النتيجة المعمارية ثنائية: إما الحصول على بيانات اعتماد Internet Pro (المتاحة لفئة ضيقة)، وإما استخدام التفافٍ يمرّ حول البنية التحتية للمشغّل الذي تديره الدولة. ومعمارية الالتفاف — Psiphon، وTor بتهيئات الجسور والنواقل القابلة للتوصيل، وشبكات VPN التجارية واللامركزية، والاتصال الساتلي عبر محطات Starlink حيث تُهرَّب، والشبكات المتشابكة ندًّا لندّ — هي البنية التحتية الموازية التي تُبنى وتُنشر تحت ضغط الدولة.
توازٍ: ستة أيام (المادة 702)
في 24 أبريل 2026، تقف المادة 702 من قانون مراقبة الاستخبارات الأجنبية على بُعد ستة أيام من انقضائها القانوني. وفي 30 أبريل، ما لم يتحرك الكونغرس، تنتهي صلاحية السند الذي يجري بموجبه مجتمع الاستخبارات الأمريكي أكبر برنامج مراقبة جارٍ بلا أوامر قضائية يستهدف غير الأشخاص الأمريكيين — ويجمع عرَضًا قدرًا كبيرًا من اتصالات الأشخاص الأمريكيين. وتستمر أوامر الجمع القائمة وفق شروطها حتى انقضائها؛ ولا يمكن إصدار أوامر جديدة دون إعادة التفويض.
ويُظهر جدل إعادة التفويض هذا الأسبوع كل الأشكال المألوفة. فقد طرح جمهوريو مجلس النواب في 23 أبريل مقترح تمديد لثلاث سنوات بلا اشتراط أمر قضائي على استعلامات FBI المتعلقة بالأشخاص الأمريكيين. وقدّم النائبان Thomas Massie (R-KY-04) وLauren Boebert (R-CO-04) مشروع قانون المساءلة عن المراقبة (Surveillance Accountability Act) في اليوم نفسه: يشترط أمرًا قضائيًا مبنيًا على سبب محتمل قبل المراقبة الفيدرالية للأشخاص الأمريكيين؛ ويحظر على الوكالات الفيدرالية شراء بيانات الموقع والتنقل التجارية؛ ويقيّد مبدأ الطرف الثالث؛ وينشئ حقًا خاصًا في رفع الدعوى عن انتهاكات التعديل الرابع. وينضم المشروع إلى Government Surveillance Reform Act الذي قدّمه السيناتور Lee وإلى SAFE Act في تحالف إصلاحي عابر للحزبين لم ينتج الإصلاحات التي سعى إليها على مدى 13 عامًا منذ Snowden.
والساعة الإجرائية تُحدّد سؤالًا معماريًا أكبر. فمعمارية النفاذ الفيدرالي إلى البيانات، الممتدة 25 عامًا — تفويض CALEA ببناء شبكات جاهزة للتنصت (1994)، وتوسعات PATRIOT Act (2001)، وقانون تعديلات FISA والمادة 702 (2008)، ونضج منظومة وسطاء البيانات التجاريين (2010-2026)، وصلاحيات الاستدعاء الإداري، وبنية عقود Palantir الناشئة مع الوكالات الفيدرالية (تقرير The Intercept في 24 أبريل عن عقد مصلحة الضرائب البالغ 130 مليون دولار؛ والعلاقة الجارية مع ICE) — بُنيت تراكميًا بوتيرة لم يجارِها الإطار الإصلاحي. ودورات إعادة التفويض للمادة 702 أنتجت تقييدًا ضيقًا، لا إعادة هيكلة معمارية.
الملاحظة الموازية لحالة UK Biobank. في حالة UK Biobank، الحدّ الذي يُختبر هو بين البحث ضمن الإتاحة المضبوطة والعرض على منصة تجارية. وفي حالة المادة 702، الحدّ الذي يُختبر هو بين جمع الاستخبارات الأجنبية والجمع العرَضي للأشخاص الأمريكيين، مع خضوع ما يمكن للحكومة شراؤه من بيانات من الوسطاء التجاريين لمبدأ الطرف الثالث. وفي الحالتين، معماريًا، البيانات التي تعبر الحدّ لا تحمل معها الحمايات التي كانت سارية قبل العبور.
قصة المركزة تتواصل
في 23 أبريل 2026، رفع تحالف من منظمات الحقوق الانتخابية دعوى فيدرالية لوقف "Voter Registration Nationalization Policy" (سياسة تأميم تسجيل الناخبين) الصادرة عن وزارة العدل الأمريكية — وهي مبادرة لتجميع سجلات تسجيل الناخبين المحفوظة لدى الولايات في قاعدة بيانات فيدرالية مركزية. ويستشهد المدّعون بمخاطر سرقة الهوية، والشطب الخاطئ لناخبين مؤهلين، والأثر المثبِّط على التسجيل. والدلالة المعمارية للقضية أن بيانات تسجيل الناخبين، التي كانت تاريخيًا محفوظة على مستوى الولاية والمقاطعة مع نفاذ فيدرالي مقيَّد بالغرض والإجراء، يعاد الآن تنظيمها في نقطة تركيز بيانات فيدرالية. والدعوى هي الاختبار الإجرائي لمدى جواز إعادة التنظيم؛ أما السؤال المعماري فمستقل عن النتيجة القانونية.
في 24 أبريل، نشرت The Intercept تقريرها عن عقد Palantir الذي تتجاوز قيمته 130 مليون دولار مع شعبة التحقيقات الجنائية في مصلحة الضرائب الأمريكية، والموصوف بأنه يمكّن من تنقيب بيانات "massive-scale" (هائل النطاق). ويكمّل العقد علاقات Palantir الطويلة الأمد مع ICE وDHS. ويجري توسيع بنية تنقيب البيانات لدى الحكومة الفيدرالية بقدرات أكبر وفي مواقع أكثر، بينما تُنازَع القيود التشريعية والقانونية على تلك البنية في الاتجاهين.
وتقع قصة UK Biobank في هذا السياق لا بوصفها تسريب بيانات بحثية معزولًا، بل بوصفها المثال المتاخم للبحث ضمن نمط مركزة أوسع. فمجموعات البيانات الكبيرة — الجينومية، والسلوكية، والتجارية، والحكومية — تتركّز في أيدي مشغّلين، سواء أكانوا دولة أم مؤسسة بحثية أم شركة تجارية أم متعاقدًا من الباطن. وكل نقطة تركيز تصير هدفًا جذابًا، وكل نقل بين نقاط التركيز يصير حدًّا يُختبر عنده الافتراض الحاكم.
المضاد المعماري
إذا كان النمط أن وعود الحدود تتآكل عند القفزة التالية، فالمضاد المعماري هو أن الأوليات المفروضة على جهاز المستخدم ليس لها قفزة تالية.
مفاتيح يحوزها المستخدم. الأولية التشفيرية المتمثلة في التشفير من طرف إلى طرف بمفاتيح محفوظة على جهاز المستخدم تعني أن مشغّل الخدمة لا يستطيع إنتاج النص الصريح مهما كان الضغط التنظيمي أو الالتزام القانوني أو الحافز التجاري. وSignal وProton وTuta وThreema وMatrix مع التوقيع المتقاطع لكل جهاز هي عمليات النشر الناضجة. والوضعية المعمارية هي الرفض بالتصميم: ما لا يحوزه المشغّل لا يمكن إجباره على تسليمه.
هوية اتحادية بإفصاح انتقائي. محافظ الهوية الرقمية وفق eIDAS 2.0، وW3C Verifiable Credentials، ومنظومة محافظ الهوية الرقمية الناشئة تتيح للمستخدم إثبات ادعاء بعينه — «فوق 18 عامًا»، «مواطن في الاتحاد الأوروبي»، «شهادة مهنية محددة»، «مريض في NHS البريطانية» — دون كشف المستند الأصلي. والادعاء مربوط تشفيريًا بجهاز المستخدم؛ ولا يعرف الطرف المتحقِّق إلا ما اختار المستخدم الإفصاح عنه. والمعمارية غير قابلة للربط عبر عمليات التقديم: لا يستطيع أي كيان منفرد ربط نشاط المستخدم دون تعاونه.
نقل ندًّا لندّ. مُرحِّل URnetwork ندًّا لندّ عبر العقد المنزلية، وTor بالنواقل القابلة للتوصيل، وWireGuard في تهيئات مستقلة عن المشغّل، وShadowsocks / V2Ray / Trojan / NaïveProxy لبيئات الفحص العميق للحزم المعادية — كلها تعني أن حركة البيانات لا تنتهي عند مسار يقيسه المشغّل، ولا عند تجمّع عناوين IP لمزوّد VPN وحيد يمكن رصده. والمضاد المعماري لناقل Morpheus القائم على شركة الاتصالات الشريكة هو شبكة متشابكة لا تعتمد على المشغّل بوصفه مشاركًا. والمضاد المعماري لرصد VPN في 22 من 30 تطبيقًا روسيًا هو نقل لا يقدّم بصمة مزوّد VPN تجاري.
بدائل خدمات ذاتية الاستضافة. خادم Matrix الذاتي، وNextcloud، وForgejo أو Gitea، وJitsi، وMailcow، وOllama مع LangChain وLlamaIndex وMCP الاتحادي لأحمال عمل الذكاء الاصطناعي. لا تقيم البيانات على بنية مشغّل تجاري قد تخضع لاستدعاء قضائي أو استحواذ أو تغيّر في السياسة.
عتاد ببرامج ثابتة مفتوحة. GrapheneOS على أجهزة Pixel المتوافقة، وLineageOS على عتاد Android الآخر، وOpenWRT على الموجّهات، وKlipper أو Marlin على الطابعات ثلاثية الأبعاد. يشغّل الجهاز شيفرة يستطيع المستخدم فحصها؛ والمورّد مشارك في مكدّس يتحكم فيه المستخدم، لا حدّ الثقة الحصري.
استيثاق عتادي بـ FIDO2. تحلّ YubiKey وNitrokey وSoloKey محل الاستيثاق متعدد العوامل عبر SMS، الذي تجعله معمارية Morpheus القائمة على شركة الاتصالات الشريكة وتقريرُ Citizen Lab في 23 أبريل عن المشغّلين الأشباح على SS7/Diameter مخترَقًا تجاريًا. والمفتاح العتادي بيانُ اعتماد يحوزه المستخدم ولا يعتمد على المشغّل في الإيصال.
أطر الجيوب الآمنة للحوسبة الحساسة. Azure Confidential Computing، وAWS Nitro Enclaves، ومشاريع الجيوب الجينومية المتخصصة كتلك التي تُطوَّر في Stanford وETH Zurich ولدى المزوّدَين التجاريين Opaque وEnveil. تجري الحوسبة على بيانات مشفَّرة دون أن يرى المشغّل النص الصريح. وبالنسبة للمعماريات البحثية، فإن التحليل الاتحادي — إرسال الحوسبة إلى البيانات بدل إرسال البيانات إلى الحوسبة — يصون التعاون بين مؤسسة بحثية وأخرى دون نقل البيانات الذي كذّبته حالة UK Biobank.
إقامة البيانات لدى المستخدم. بالنسبة للبيانات الطبية والجينومية والمالية وبيانات التاريخ الشخصي، البديل المعماري للحفظ المركزي هو حفظٌ لدى المستخدم مع إتاحة انتقائية. ومعايير مثل Solid Pods (من مشروع Solid)، وإطار سيادة البيانات لدى Ceramic Network، وامتدادات محافظ الهوية الناشئة للبيانات الصحية ضمن معماريتَي OAuth في HL7 FHIR وSMART-on-FHIR، توفّر الركيزة التقنية. ولو نُشرت على نطاق وطني لكان معنى ذلك أن بيانات UK Biobank لم تُحفظ مركزيًا قط في صيغة يمكن استخراجها.
الاستجابة المحدَّدة لحالة UK Biobank
بالنسبة للمشاركين الموجودين فعلًا في UK Biobank، الاستجابة المعمارية محدودة بحقيقة أن البيانات غادرت بالفعل بيئة الإتاحة المضبوطة. وللمشاركين حقوق معيّنة بموجب UK GDPR (تطبيق المملكة المتحدة للائحة العامة لحماية البيانات بعد Brexit) — الحق في المحو، والحق في سحب الموافقة، والحق في معرفة متلقّي البيانات. أما إن كان استعمال هذه الحقوق يمكن أن يطال النسخ التي سُرِّبت بالفعل إلى Alibaba فأمرٌ غير مؤكد قانونيًا وغير قابل للإنفاذ عمليًا عبر الحدّ القضائي مع الصين.
وبالنسبة لمعمارية البحث الحيوي-الطبي عمومًا، الاستجابة معمارية. فالتحليل الاتحادي — تبقى البيانات عند الفوج؛ وتسافر الحوسبة — قابل للنشر تشغيليًا اليوم. ويقدّم إطار DataSHIELD، وVantage6، ونموذج البيانات الموحّد OHDSI OMOP مع الاستعلامات الاتحادية، ومعماريات جيوب جينومية بعينها مثل Sentinel وFHIR Genomics فوق الجيوب الآمنة، مساراتِ تنفيذ جوهرية. وإصدارات الإحصاءات التجميعية القائمة على الخصوصية التفاضلية، إن قبل الباحثون مقايضات المنفعة، تصون الاستدلال على مستوى الفوج دون انكشاف على مستوى الفرد. والحوسبة الآمنة متعددة الأطراف تنضج باتجاه زمن استجابة قابل للنشر إنتاجيًا على نطاق الفوج. الخيارات المعمارية موجودة.
مثّلت معمارية الإتاحة المضبوطة في UK Biobank، التي أُرسيت بين 2006 و2010، أحدث ما وصلت إليه الصنعة حين صُمِّمت. وبعد ستة عشر عامًا، تحرّك أحدث ما وصلت إليه الصنعة. وافتراض نموذج الإتاحة المضبوطة أن نقل البيانات بين مؤسسة بحثية وأخرى سيظل محدودًا بالشروط التعاقدية والأعراف المهنية ثبت، كما تُظهر إعلانات Alibaba، أنه يعتمد على انضباط الطرف اللاحق، وهو انضباط لا يمكن إنفاذه دائمًا. ونموذج التحليل الاتحادي لا يستلزم ذلك الانضباط اللاحق؛ فالبيانات لا تغادر في صيغة تتيح تسريبًا لاحقًا. وبالنسبة للفوج التالي — سواء في المملكة المتحدة أو الولايات المتحدة أو الاتحاد الأوروبي أو غيرها — فالخيار المعماري عند التسجيل هو ما يحدّد نوع التآكل الذي يمرّ به إخفاء الهوية عبر العقود التالية.
الأسبوع في نمط واحد
أنتجت الفترة من 20 إلى 24 أبريل 2026 سبعة أحداث إخبارية متمايزة على الأقل، يجسّد كل منها النمط المعماري نفسه.
- سجلات UK Biobank الجينومية على Alibaba (20-23 أبريل). الحدّ: من المؤسسة البحثية إلى الطرف التالي. الإخفاق: عدم احترام اتفاقية استخدام البيانات ضمن الإتاحة المضبوطة لدى الطرف اللاحق. النتيجة المعمارية: تسريب بيانات جينومية مجهَّلة الهوية إلى منصة تجارية.
- الحكم بعدم قانونية pay-or-consent لدى Meta بموجب Article 5(2) من قانون الأسواق الرقمية (23 أبريل). الحدّ: الفصل بين المستخدم الدافع والمستخدم المتتبَّع. الإخفاق: دمج بنيوي للبيانات رغم الطبقة المدفوعة. النتيجة المعمارية: غرامة 200 مليون يورو؛ و60 يومًا لإعادة الهيكلة.
- برنامج التجسس Morpheus على Android بشراكة شركة اتصالات (24 أبريل). الحدّ: حياد البنية التحتية لشركة الاتصالات. الإخفاق: تعاون المشغّل تشغيليًا مع مورّد برنامج التجسس. النتيجة المعمارية: ناقل استهداف صامت لعملاء الاعتراض القانوني الإيطاليين.
- رصد VPN في 22 من 30 تطبيقًا روسيًا (تغطية 10-24 أبريل). الحدّ: إخفاء هوية حركة البيانات على طبقة الشبكة. الإخفاق: رصد بصمة VPN على طبقة التطبيق. النتيجة المعمارية: سلوك تفاضلي للتطبيقات مع مستخدمي VPN؛ وتآكل خط الأساس للالتفاف.
- اليوم 56 من التعتيم الوطني الشامل في إيران (مستمر في 24 أبريل). الحدّ: استمرارية النفاذ إلى الإنترنت على طبقة المشغّل. الإخفاق: استيلاء الدولة على بنية المشغّل التحتية؛ و1,296 ساعة انقطاع تراكمي. النتيجة المعمارية: 90 مليون شخص خارج الاتصال؛ ومعمارية استعادة مدرَّجة عبر "Internet Pro".
- استخدام ICE لبرنامج Paragon Graphite بسند الاستدعاء الإداري (23 أبريل). الحدّ: اشتراط أمر قضائي بموجب التعديل الرابع لنشر برامج التجسس. الإخفاق: الالتفاف عبر الاستدعاء الإداري. النتيجة المعمارية: تقديم مشروع قانون لإصلاح الحريات المدنية في اليوم نفسه (Massie-Boebert).
- دعوى "Voter Registration Nationalization Policy" ضد وزارة العدل (23 أبريل). الحدّ: سيادة الولاية على تسجيل الناخبين. الإخفاق: سياسة مركزة فيدرالية. النتيجة المعمارية: دعوى فيدرالية تسعى إلى وقف المركزة.
سبع حالات. نمط معماري واحد. كل منها يوضّح حدًّا افتُرض أنه متين — البحث ضمن الإتاحة المضبوطة، وفصل pay-or-consent، وحياد شركة الاتصالات، وإخفاء الهوية على طبقة الشبكة، واستمرارية المشغّل، والأمر القضائي بموجب التعديل الرابع، والسيادة على مستوى الولاية — ثم ثبت أنه يُسرِّب عند المعاملة التالية أو الإجراء الحكومي التالي.
وساعة الأيام الستة للمادة 702 هي النافذة التشريعية-الإجرائية على النمط نفسه. ومشروع Massie-Boebert محاولة إصلاح عند الطبقة المعمارية؛ وما إذا كان سينجح بأي صيغة فهو سؤال الكونغرس لعام 2026. أما الأوليات المعمارية التي تُبطل مفعول النمط فهي منشورة اليوم وتنتظر أن يختارها المستخدمون.
ما العمل
إن كنت مشاركًا في UK Biobank: فكّر في مراجعة حالة موافقتك مع الجمعية الخيرية UK Biobank، واطّلع على حقوقك بموجب UK GDPR بما فيها الحق في المحو وسحب الموافقة، ولاحظ أن المدى العملي لبلوغ تلك الحقوق النسخَ المسرَّبة بالفعل غير مؤكد. هذا الوضع ليس خطأك؛ فالمعمارية صُمِّمت في ظل افتراضات لم تعد قائمة.
إن كنت باحثًا حيويًا-طبيًا: ادعُ داخل مؤسستك إلى معماريات التحليل الاتحادي (DataSHIELD، وVantage6، والمعماريات الجينومية الاتحادية الناشئة) بدل نقل البيانات بالجملة في التعاون بين المؤسسات. فنموذج نقل البيانات كُذِّب؛ والنموذج الاتحادي يصون المنفعة البحثية دون الانكشاف المعماري.
إن كنت مشتركًا دافعًا لدى Meta في طبقة pay-or-consent الأوروبية: فقد قضى قرار قانون الأسواق الرقمية بعدم قانونية هذه الطبقة؛ وأمام Meta 60 يومًا لإعادة الهيكلة. فكّر فيما إذا كان اشتراكك قد اشترى خاصية خصوصية بنيوية أم خاصية نظرية؛ فالمفوضية وجدت أنها الثانية.
إن كنت مستخدم Android ولديك مخاوف من التعرّض لبرامج التجسس التجارية: يوفّر GrapheneOS على أجهزة Pixel المتوافقة أقوى وضعية برامج ثابتة مفتوحة متاحة تجاريًا. وللمستخدمين الذين لا يستطيعون تشغيل GrapheneOS، فإن تهيئات Android المركّزة على التصليب (مخزن مفاتيح مسنود بشريحة Titan، وتشفير التخزين، وعنصر آمن مسنود بالمقاييس الحيوية، وتمكين الإقلاع الموثَّق، وتعطيل وضع المطوّر، وتعطيل التثبيت من مصادر غير معروفة، ومراجعة نفاذ خدمات إمكانية الوصول) تقلّل من الناقل من فئة Morpheus. لا تثبّت تطبيقات من روابط SMS.
إن كنت مستخدم VPN في روسيا أو إيران أو الصين أو غيرها من الولايات القضائية عالية الخصومة: اجمع بين VPN على طبقة الشبكة (WireGuard هو المعيار بنسبة 94 بالمئة) وبين التفافٍ على طبقة التطبيق لا يقدّم بصمة VPN. فـ Shadowsocks وV2Ray وTrojan وNaïveProxy تقدّم أنماط حركة بيانات على طبقة التطبيق لا تطابقها أدوات رصد VPN التجارية. وللنقل ندًّا لندّ، يوجّه مُرحِّل URnetwork عبر العقد المنزلية الحركةَ خلال بنية استهلاكية بدل تجمّعات عناوين IP لشركات VPN التجارية. وTor بالنواقل القابلة للتوصيل (Snowflake، وobfs4، وmeek) هو المعيار في مواجهة الفحص العميق للحزم المعادي.
إن كنت تشغّل خدمة تتعامل مع بيانات طبية أو جينومية أو مالية أو بيانات تاريخ شخصي: دقّق في نموذج إقامة بياناتك. الحفظ المركزي هو الوضع الافتراضي؛ والحفظ لدى المستخدم مع إتاحة انتقائية هو البديل المعماري. وSolid Pods، وإطار سيادة البيانات لدى Ceramic Network، وHL7 FHIR مع SMART-on-FHIR OAuth، وامتدادات محافظ الهوية الناشئة هي الخيارات الجاهزة للإنتاج. وللحوسبة على البيانات الحساسة، تصون جيوب الحوسبة السرية (Azure Confidential Computing، وAWS Nitro Enclaves، وGoogle Cloud Confidential Computing) منفعة الحوسبة دون نص صريح مرئي للمشغّل.
إن كنت صانع سياسات: الفجوة المعمارية بين الحمايات القائمة على الحدود (الإتاحة المضبوطة، وpay-or-consent، وحياد شركات الاتصالات، واشتراطات الأمر القضائي) والحمايات القائمة على الأوليات التشفيرية (المفاتيح التي يحوزها المستخدم، والهوية الاتحادية، والنقل ندًّا لندّ، والخدمات ذاتية الاستضافة) هي فضاء التصميم. الإصلاح السياساتي عند طبقة الحدود مهم، لكنه — كما يُظهر مسار المادة 702 على مدى 25 عامًا — بطيء قياسًا بالمعمارية المنصوبة. أما الدعم السياساتي لنشر الحمايات القائمة على الأوليات التشفيرية — عبر تفضيل في المشتريات، وملاذ تنظيمي آمن للمعماريات الاتحادية، وتمويل تنفيذ المعايير المفتوحة — فيتحرك أسرع. ومعمارية eIDAS 2.0 في الاتحاد الأوروبي هي المثال الأكثر جوهرية اليوم على السياسة عند طبقة الأوليات.
إن كنت مساهمًا في المصادر المفتوحة أو مطوّرًا: مكدّس الأوليات يحتاج إلى تطوير متواصل. فأطر التعلّم الاتحادي والتحليل الاتحادي (DataSHIELD، وVantage6، وOHDSI، وFlower، وPySyft)، وطبقة النقل ندًّا لندّ (URnetwork، وTor Snowflake، ومتغايرات Shadowsocks، وأدوات WireGuard)، ومنظومة الخدمات ذاتية الاستضافة (Matrix، وNextcloud، وMailcow، وOllama، وLlamaIndex)، وركيزة البيانات التي يحوزها المستخدم (Solid، وCeramic، وATProto)، ومشاريع البرامج الثابتة المفتوحة (GrapheneOS، وLineageOS، وOpenWRT، وKlipper) — كلها تصونها باستمرار مجتمعاتٌ موزَّعة تنمو طاقتها بنمو وقت المساهمين. ومعمارية الطبقة المدنية هي المُخرَج.
الخيط الناظم
إخفاق UK Biobank مثال محدَّد على نمط معماري كوني. الحدود التي افتُرض أنها متينة تتآكل عند القفزة التالية. إخفاء الهوية لا ينجو من النقل. الفصل لا ينجو من الدمج. الحياد لا ينجو من العقد. السيادة لا تنجو من التوحيد. ويظهر النمط عبر البيانات الطبية، والمنصات الاستهلاكية، وبرامج التجسس على الهواتف، والرقابة الحكومية، والمراقبة الفيدرالية، والبنية الانتخابية على مستوى الولايات — أخبار أسبوع واحد ومسار معماري لعقد سابق.
الأوليات التي تستبدل بوعود الحدود ضماناتٍ معمارية ليس لها قفزة تالية. التشفير من طرف إلى طرف بمفاتيح يحوزها المستخدم ينتهي عند الجهاز. التحليل الاتحادي ينتهي عند الفوج. النقل ندًّا لندّ ينتهي عند المستخدم. الخدمات ذاتية الاستضافة تنتهي عند البنية التي يشغّلها المستخدم. العتاد ذو البرامج الثابتة المفتوحة ينتهي عند الجهاز الذي يتحكم فيه المستخدم. والخاصية المعمارية التي تجعل كل أولية متينة هي أن لا انضباطَ حدٍّ لاحق، ولا سلطةَ دولة، ولا حافزَ تجاري، يستطيع تغيير سلوك الأولية.
المشاركون في UK Biobank الذين أسهموا ببياناتهم الجينومية عام 2008 وثقوا بافتراض الحدّ كما كان في 2008. ومستخدمو Meta الذين اختاروا pay-or-consent وثقوا بادعاء فصلٍ وجدت المفوضية الآن أنه غير قانوني. وهدف Morpheus وثق بافتراض حياد شركة الاتصالات الذي كذّبته شراكة المورّد. والمواطن الإيراني الذي فتح WhatsApp في فبراير 2026 وثق بافتراض استمرارية المشغّل الذي كذّبته الدولة على مدى 56 يومًا. ودورات إعادة التفويض للمادة 702 اختبرت الحدّ القانوني-الإجرائي بين جمع الاستخبارات الأجنبية والجمع العرَضي للأشخاص الأمريكيين، ولم تُصلحه جوهريًا.
الدرس المعماري هو أن الخصوصية المتينة تستلزم أوليات لا تعتمد على صمود الحدّ. الحدّ يفشل. والأوليات هي ما يبقى.
من 20 إلى 24 أبريل أسبوع واحد. أما النمط فهو في طور التكوّن منذ عشرين عامًا. والأوليات متاحة اليوم.
والخيار لك.
المراجع (4)
المراجع
- ITV، April 23: "UK Biobank data appears on Alibaba; three Chinese research institutions banned."
- Washington Post، April 23: تغطية UK Biobank وAlibaba.
- The Register، April 23: تحليل تسريب بيانات UK Biobank.
- LBC، April 23: قصة UK Biobank.
- BBC News، April 23: وزراء بريطانيون يؤكدون ظهور بيانات Biobank على Alibaba.
- بيان صحفي من European Commission، April 23: قرارات عدم الامتثال بموجب Digital Markets Act بحق Apple وMeta.
- Steptoe، وWolters Kluwer Competition Blog — تغطية April 23 لقرارات DMA.
- Osservatorio Nessuno، وTechCrunch، April 24: الكشف عن برنامج التجسس "Morpheus" من المورّد الإيطالي IPS.
- Meduza، April 10 (تضاعف صداه في April 23-24): دراسة RKS Global عن رصد VPN في التطبيقات الروسية.
- NetBlocks، April 23: قياسات المدة التراكمية للتعتيم على الإنترنت في إيران.
- Iran International، April 23-24: تغطية معمارية طبقة Internet Pro.
- Roll Call، April 23: مقترح جمهوريي مجلس النواب لتمديد المادة 702 ثلاث سنوات.
- Reason، April 24: تحليل إعادة التفويض للمادة 702.
- بيان صحفي من Thomas Massie، April 23: Surveillance Accountability Act.
- بيان صحفي من Lauren Boebert، April 23: بيان مرافق بشأن Surveillance Accountability Act.
- Decrypt، April 23-24: تغطية Surveillance Accountability Act.
- The Intercept، April 24: "Palantir Is Helping Trump's IRS Conduct 'Massive-Scale' Data Mining."
- CyberScoop، April 23: تأكيد ICE استخدام Paragon Graphite.
- JURIST، April 23: منظمات الحقوق الانتخابية ترفع دعوى فيدرالية بشأن Voter Registration Nationalization Policy الصادرة عن وزارة العدل.
- Gymrek, McGuire, Golan, Halperin, Erlich, "Identifying Personal Genomes by Surname Inference," Science, January 2013.
- Homer et al., "Resolving Individuals Contributing Trace Amounts of DNA to Highly Complex Mixtures Using High-Density SNP Genotyping Microarrays," PLOS Genetics, 2008.
- Raisaro, Tramèr, Ji, Bu, Cho, Hubaux et al., "Addressing Beacon Re-Identification Attacks," JAMIA, 2017.
- Erlich, Shor, Pe'er, Carmi, "Identity Inference of Genomic Data Using Long-Range Familial Searches," Science, October 2018.
- Harmancı & Gerstein, "Quantification of Private Information Leakage from Phenotype–Genotype Data," Bioinformatics, 2016.
- Ofcom، April 23: قرار تأكيد غير سري بحق 4chan بموجب Online Safety Act.
- Osservatorio Nessuno، April 24: تقرير الكشف عن Morpheus.