URnetwork
•••

ملاحظات حول خصوصية الإنترنت

منشورات وأبحاث من فريق ومجتمع URnetwork.

RSS
أخبار / تحليلUnited StatesChinaItalyIsraelUnited KingdomThailandSouth AfricaNorwayBangladeshDenmarkSwedenMalaysiaIndonesiaVietnamHungaryCyprusFranceGreeceIrelandSpainGermanyRussia

المراقِب تحت المراقبة

في الأحد 3 مايو 2026، تفصل الولاياتِ المتحدةَ ستةُ أسابيع عن الانقضاء التالي للمادة 702 من قانون مراقبة الاستخبارات الأجنبية — وهي المادة التي مُدِّد العمل بها بإجراء مؤقت رابع في 30 أبريل، بعد أن سقط تجديدٌ مدته ثلاث سنوات لأن رئيس مجلس النواب مايك جونسون أرفق به حظرًا دائمًا على إصدار الاحتياطي الفيدرالي عملةً رقمية لبنك مركزي. وداخل نافذة الأسابيع الستة هذه يجب أن يُرفَع جزئيًا التصنيف السري عن رأي محكمة مراقبة الاستخبارات الأجنبية (FISC) الصادر في 17 مارس 2026 — الرأي الذي قال السيناتور وايدن إنه توثيق لتجاوزات "serious" (خطيرة) في استعلامات مكتب التحقيقات الفيدرالي عن أشخاص أمريكيين. وفي الأسبوع ذاته الذي أُقرّ فيه التمديد، كان نظام التنصت التابع لمكتب التحقيقات الفيدرالي نفسه — DCS-3000، المعروف بالاسم الرمزي "Red Hook"، وهو جزء من شبكة نظام الجمع الرقمي Digital Collection System Network — قابعًا تحت تصنيف رسمي بوصفه "Major Incident" (حادثًا كبيرًا) بموجب قانون تحديث أمن المعلومات الفيدرالي، بعد أن تبيّن وجود جهاز استخبارات صيني داخله. وقد دخل الاختراق عبر مورّد تجاري لخدمة الإنترنت ترتبط أنظمته بـDCSNet. والبيانات الوصفية عمّن كان مكتب التحقيقات الفيدرالي يراقبهم صارت الآن في يد جهاز الاستخبارات الأجنبي الذي يُفترض أن المادة 702 بُنيت لمواجهته. وفي الأسبوع نفسه، رقّعت Apple قاعدة بيانات الإشعارات في iOS التي كان مكتب التحقيقات الفيدرالي قد استخدمها لاستخراج رسائل Signal من هاتف متهم بعد حذف التطبيق. وفي الأسبوع نفسه، وثّق Citizen Lab أكثر من 15,700 محاولة تعقّب عبر ثلاثة مشغّلي اتصالات مُسمَّين. وفي الأسبوع نفسه، جمّدت Tether 344 مليون دولار من USDT بطلب من مكتب مراقبة الأصول الأجنبية (OFAC)، وصنّفت وزارة الخزانة الأمريكية للمرة الأولى محافظَ مرتبطة بالبنك المركزي الإيراني تصنيفًا مباشرًا على السلسلة. وفي الأسبوع نفسه، خسرت وزارة العدل دعواها السادسة على التوالي بشأن سجلات الناخبين. وفي الأسبوع نفسه، دخل الانقطاع الوطني الشامل للإنترنت في إيران يومه 65. وعبر تسع طبقات معمارية — نظام التنصت، والآلية القانونية-الإجرائية، وقاعدة بيانات الإشعارات على مستوى نظام التشغيل، وشبكة الإشارات في قطاع الاتصالات، وخط أنابيب المزايدة الإعلانية اللحظية، والعملة المستقرة الخاضعة لضبط مُشغِّلها، وقاعدة بيانات الناخبين الفيدرالية، والإنترنت الحكومي الممرَّر عبر شركات النقل، وسلسلة توريد أدوات الذكاء الاصطناعي — صار المسار المُميَّز للطرف الثالث امتيازًا وتسريبًا في آن واحد. الاعتراض القانوني بنيةٌ تحتية للتسريب. المراقِب صار مُراقَبًا.

هيئة تحرير URnetworkسان فرانسيسكو — 3 مايو 2026

قضية "Sharp"

مُتَّهم — يُشار إليه بالاسم المستعار "Sharp" — تجري ملاحقته أمام محكمة فيدرالية أمريكية. ثبّت المتهم تطبيق Signal على هاتف iPhone. وفعّل الرسائل المتلاشية. ثم حذف تطبيق Signal من الهاتف. وكان يعتقد، عن حق، أن Signal بوصفه بروتوكولًا يمحو محتوى الرسائل تشفيريًا خارج نطاق أطراف المحادثة. واستخرج مكتب التحقيقات الفيدرالي معاينات رسائل Signal من هاتف الـiPhone بعد أن كان التطبيق قد حُذف. وكانت 404 Media أول من أورد القضية في أبريل 2026. وفي الأربعاء 22 أبريل 2026، أصدرت Apple التحديثين iOS 26.4.2 وiPadOS 26.4.2 (مع نقل الإصلاح إلى iOS 18.7.8 وiPadOS 18.7.8)، مُرقِّعةً الثغرة CVE-2026-28950. ووصفت نشرة Apple الاستشارية المشكلة بالعبارة: "Notifications marked for deletion could be unexpectedly retained on the device." (الإشعارات المُعلَّمة للحذف قد يُحتفَظ بها على الجهاز على نحو غير متوقع). الأجهزة المتأثرة: iPhone 11 وما بعده، وiPad Pro 12.9 الجيل 3 وما بعده، وiPad Pro 11 الجيل 1 وما بعده، وiPad Air الجيل 3 وما بعده، وiPad الجيل 8 وما بعده، وiPad mini الجيل 5 وما بعده. رقم البناء 23E261. وقالت رئيسة Signal ميريديث ويتاكر (Meredith Whittaker): «لا ينبغي أن تظل إشعارات الرسائل المحذوفة موجودة في أي قاعدة بيانات إشعارات تابعة لنظام تشغيل».

الضمانة التي يقدّمها Signal بوصفه بروتوكولًا صحيحة. أما قاعدة بيانات الإشعارات على مستوى نظام التشغيل فكانت سطح تسريب لا تغطيه الضمانة التشفيرية للبروتوكول. كانت خصوصية المستخدم متوقفة على البروتوكول؛ وكان البروتوكول متوقفًا على نظام التشغيل؛ ونظام التشغيل احتفظ ببيانات وصفية ظنّ المستخدم أنها زالت.

هذا هو النمط المعماري لقصة الخصوصية في مايو 2026. كل طبقة أسفل التطبيق المشفَّر هي سطح تسريب محتمل. البروتوكول صحيح عند طبقة واحدة؛ والطبقات التي تحته ليست كذلك.

نظام التنصت تحت التنصت

في فبراير 2026، رصد محللون في مكاتب مكتب التحقيقات الفيدرالي بجزر فيرجن لأول مرة نشاطًا شاذًا في السجلات على DCSNet — شبكة نظام الجمع الرقمي التابعة للمكتب، وهي البنية الداخلية المستخدمة لإدارة عمليات التنصت المصرّح بها قضائيًا وطلبات مراقبة الاستخبارات الأجنبية. والمتأثر تحديدًا: DCS-3000، المعروف أيضًا باسم Red Hook. ويتولى Red Hook تسجيلات الأرقام الصادرة (pen registers) ومراقبة التتبع والاقتفاء (trap-and-trace) — أي البيانات الوصفية للمكالمات، والأرقام المطلوبة، وبيانات التوجيه، وهويات الأفراد الخاضعين لتحقيقات نشطة لدى المكتب. تاريخ الاكتشاف: 17 فبراير 2026. إخطار الكونغرس: 4 مارس. التصنيف الرسمي للحادث بوصفه "Major Incident" (حادثًا كبيرًا) بموجب قانون تحديث أمن المعلومات الفيدرالي لعام 2014: 1 أبريل 2026.

وخلص المحققون إلى أن جهات التهديد استغلت البنية التحتية لمورّد تجاري لخدمة الإنترنت ترتبط أنظمته بـDCSNet. وبالعمل عبر مسار مورّد موثوق، مزج المتسللون النشاط الخبيث بحركة الشبكة المشروعة وتجاوزوا الضوابط الأمنية الداخلية المصممة لكشف الوصول غير المصرّح به. وينسب باحثون مستقلون وتقارير صحفية العملية إلى Salt Typhoon، وهي جهة تهديد مرتبطة بوزارة أمن الدولة الصينية. وكانت حملات Salt Typhoon الأسبق بين 2019 و2024 قد اخترقت المشغّلين الخلويين الأمريكيين الكبار الثلاثة جميعًا، وسحبت سجلات مكالمات تغطي عشرات الملايين من الأمريكيين، ونفذت إلى بيانات تنصت لمكتب التحقيقات الفيدرالي عبر بنية الاعتراض القانوني CALEA لدى تسع شركات اتصالات أمريكية.

التفصيل الجديد بنيويًا في واقعة 2026 هو ناقل الدخول. لم تستغل Salt Typhoon موظفي مكتب التحقيقات الفيدرالي. استغلت Salt Typhoon الاتصال المُميَّز للطرف الثالث الذي تتطلبه معمارية الاعتراض القانوني بحكم التصميم. فنظام التنصت، بحكم بنائه، متاح لشبكة شركة النقل لأغراض الاعتراض. وشبكة شركة النقل، بحكم بنائها، مكشوفة لمورّديها. وشبكة المورّد مكشوفة لأي جهة تخترق المورّد. سلسلة توريد الاعتراض القانوني هي نفسها سلسلة توريد جهاز الاستخبارات الأجنبي الذي يريد أن يعرف مَن يراقبه مكتب التحقيقات الفيدرالي.

وفي أواخر أبريل 2026، ظهر نشاط العنقود ذاته لدى Sistemi Informativi، وهي شركة تابعة لـIBM في إيطاليا؛ وقدّمت Security Affairs الحادثة بوصفها «طلقة تحذيرية لدفاعات أوروبا الرقمية». وقناة المورّدين التي كانت مدخلًا إلى DCSNet هي قناة المورّدين نفسها التي تربط جانبًا كبيرًا من منظومة الاتصالات والاعتراض القانوني في أوروبا.

المادة 702: التمديد الإجرائي الرابع

كان موعد الانقضاء الأصلي للمادة 702 من قانون مراقبة الاستخبارات الأجنبية لعام 1978، بصيغتها المجدَّدة بموجب قانون إصلاح الاستخبارات وتأمين أمريكا لعام 2024 (P.L. 118-49)، هو 20 أبريل 2026. وفي 17 أبريل 2026، وبعد أن أفشل عشرون نائبًا جمهوريًا تجديدًا أطول أمدًا، أقرّ مجلس النواب ثم مجلس الشيوخ تمديدًا مدته 10 أيام بالإجماع. ووقّعه الرئيس ترامب. وفي 29 أبريل، أقرّ مجلس النواب مشروع القانون H.R. 8512 — تمديد لثلاث سنوات — بأغلبية 235 مقابل 191. وحمل المشروع نصًا أرفقه رئيس المجلس مايك جونسون يحظر حظرًا دائمًا على الاحتياطي الفيدرالي إصدار عملة رقمية لبنك مركزي. وصوّت 22 جمهوريًا بالرفض. وصوّت 42 ديمقراطيًا بالقبول. وفي 30 أبريل، رفض مجلس الشيوخ الحزمة؛ إذ عجز حظر العملة الرقمية للبنك المركزي عن جمع 60 صوتًا. ثم أقرّ مجلس الشيوخ مشروع القانون S. 4465 — تمديد نظيف مدته 45 يومًا — بالإجماع. وأجاز مجلس النواب S. 4465 بأغلبية 261 مقابل 111. ووقّعه ترامب. وموعد الانقضاء الجديد هو نحو 12 يونيو 2026. وقال زعيم الأغلبية في مجلس الشيوخ جون ثيون لقناة Fox News: «سنرميه إلى هناك ونعالجه بسرعة، وسنؤجّل المشكلة إلى وقت لاحق».

ورئيس المجلس جونسون، من على منصة الجلسة: «إن ذهبنا إلى النوم الليلة من دون أن يكون هذا البرنامج قائمًا، فأخشى أن تكون الدماء على أيدينا». والنائب كيث سِلف (جمهوري من تكساس) لخّص المنطق الإجرائي: «عليك أن تضع فيه مذكرة قضائية أو عملة رقمية لبنك مركزي». وإرفاق مسألة العملة الرقمية للبنك المركزي هو الكشف البنيوي. فقد استُخدم إصلاح المراقبة مركبةً حاملة لسياسة حرب ثقافية لا صلة لها بالموضوع. مسار الإصلاح أسير الآلية الإجرائية.

وفي مجلس الشيوخ، وفي مواجهة على منصة الجلسة في 30 أبريل، اتهم السيناتور توم كوتون (جمهوري من أركنساس)، رئيس لجنة الاستخبارات المختارة في مجلس الشيوخ، السيناتور رون وايدن (ديمقراطي من أوريغون) بـ«ممارسة قديمة العهد في تشويه مواد بالغة السرية أمام الجمهور»، وحذّر: «سيأتي يوم تكون فيه عواقب، وقد يكون ذلك وأنا رئيس هذه اللجنة». وانتزع وايدن تعهدًا خطيًا من كوتون ومن نائب الرئيس مارك وارنر (ديمقراطي من فرجينيا) بأن يرفع مكتب مدير الاستخبارات الوطنية والنائب العام بالوكالة، خلال خمسة عشر يومًا من التمديد، السرية عن رأي لمحكمة مراقبة الاستخبارات الأجنبية صادر في 17 مارس 2026، قال وايدن إنه يوثّق استمرار تجاوزات مكتب التحقيقات الفيدرالي في الاستعلام عن أشخاص أمريكيين رغم إصلاحات 2024. والموعد النهائي هو نحو 15 مايو 2026. وحتى لحظة كتابة هذه السطور، لم يحدث رفع السرية بعد.

وفي 23 أبريل، قدّم النائبان توماس ماسي (جمهوري من كنتاكي-04) ولورين بوبرت (جمهورية من كولورادو-04) مشروع القانون H.R. 8470، قانون المساءلة عن المراقبة. أحكامه: اشتراط مذكرة قضائية لكل عمليات تفتيش الحكومة تقريبًا لبيانات الأمريكيين؛ وإغلاق ثغرة وسطاء بيانات الطرف الثالث؛ وحظر التعرف على الوجوه وبصمات الوجه والتعرف على المشية والتعرف على الصوت وقارئات لوحات المركبات المرتبطة بأفراد قابلين للتحديد، من دون مذكرة؛ وإنشاء حق دعوى خاص بالقانون عن انتهاكات التعديل الرابع تحت غطاء السلطة الفيدرالية. بوبرت: «لقد تعاملت الحكومة الفيدرالية مع التعديل الرابع بوصفه اقتراحًا». وماسي: «شِرعة الحقوق ليست اقتراحًا». وأُحيل H.R. 8470 إلى اللجنة القضائية بمجلس النواب؛ ولم يُحدَّد تصويت في الجلسة العامة. وقد ألمح ماسي إلى استراتيجية محتملة عبر عريضة الإخراج من اللجنة.

وفي مجلس الشيوخ، يقبع في اللجان قانون إصلاح المراقبة الحكومية (لي + وايدن + لوميس + وارن) وقانون SAFE (لي + دوربن). السيناتورة سينثيا لوميس (جمهورية من وايومنغ): «إن كنا جادّين في حماية حرياتنا الدستورية من تجاوز الحكومة، فينبغي اشتراط مذكرة قضائية معتمَدة من القضاء لكل عمليات البحث بموجب المادة 702».

ثلاثة عشر عامًا من دورات إعادة التفويض. تمديدان مؤقتان في عشرة أيام. صفر إصلاحات بنيوية.

"Bad Connection": 15,700 محاولة

في 23 أبريل 2026، نشر Citizen Lab التقرير رقم 192، "Bad Connection: Uncovering Global Telecom Exploitation by Covert Surveillance Actors" («اتصال سيئ: كشف الاستغلال العالمي لشبكات الاتصالات على يد جهات مراقبة سرية»)، من إعداد غاري ميلر (Gary Miller) وسوانتيه لانغه (Swantje Lange). ووثّق التقرير أكثر من 15,700 محاولة تعقّب منذ نوفمبر 2022، نُفِّذت عبر ثلاثة مشغّلي اتصالات مُسمَّين: 019Mobile (إسرائيل)، وTango Networks (المملكة المتحدة)، وAirtel Jersey/Sure (جزر القنال). وحملتا مراقبة اثنتان: واحدة مرتبطة بمورّد إسرائيلي مشتبه به في الاستخبارات الجغرافية؛ وأخرى مرتبطة بشركة Fink Telecom Services السويسرية وبمجموعة Rayzone. والتقنيات المستخدمة: SS7 (إشارات الجيل الثالث)، وDiameter (إشارات الجيل الرابع والخامس)، ورسائل SMS ثنائية على نمط SIMjacker تستخدم TP-PID=127 لاستدعاء حزمة أدوات تطبيقات SIM بعيدًا عن أنظار المستخدم، وTP-DCS=22 لوسم الرسالة بأنها ثنائية. والأهداف موزّعة على 18 بلدًا على الأقل، من بينها تايلاند وجنوب أفريقيا والنرويج وبنغلاديش والدنمارك والسويد وماليزيا والجبل الأسود وجمهورية الكونغو الديمقراطية وإندونيسيا وفيتنام وعدة دول في أفريقيا جنوب الصحراء. وفي 3 مايو 2026، نشرت صحيفة Haaretz تحقيق "Ghost Operators: How Israeli Telecoms Were Exploited to Track Citizens Worldwide" («المشغّلون الأشباح: كيف استُغلت شركات الاتصالات الإسرائيلية لتعقّب مواطنين حول العالم»)، موسّعةً نتائج Citizen Lab، ومسمّيةً المشغّلين الإسرائيليين 019Mobile وPartner Communications وExelera، ومُشيرةً بأصابع الاتهام إلى Cognyte/Verint ومجموعة Rayzone.

ردود المشغّلين: نفى رئيس Sure التنفيذي أليستير بيك (Alistair Beak) تأجير وصول إلى شبكة الإشارات عن علم؛ وطعن جيل ناغار (Gil Nagar) من 019Mobile في صحة النسبة؛ ولم ترد Tango Networks. وقال باحث Citizen Lab غاري ميلر لموقع TechCrunch: «لقد رصدت آلاف هذه الهجمات على مدى السنوات، ولذلك أقول إنها استغلال شائع إلى حد كبير ويصعب اكتشافه. ... لم نركّز إلا على حملتَي مراقبة اثنتين ضمن كون من ملايين الهجمات».

أما الادّعاء المعماري الذي اعتمد عليه المشترك الخلوي — أن شبكة الإشارات لدى شركة النقل بيئة ثقة ذاتية الضبط بين شركاء التجوال — فهو، كما يُظهر السجل التشغيلي الآن، غير محفوظ عند القفزة التالية في وصلة الإشارات. فأي مشغّل يمتلك وصولًا إلى شبكة الإشارات وعلاقة تجوال يستطيع إصدار أوامر تحديد الموقع واعتراض الرسائل وأوامر حزمة أدوات SIM. الامتياز هو المعمارية؛ والمعمارية هي التسريب.

Webloc: 500 مليون جهاز

في 9 أبريل 2026، نشر Citizen Lab التقرير رقم 191، "Uncovering Webloc" («كشف Webloc»)، موثّقًا منصة تعقّب الأجهزة القائمة على المزايدة الإعلانية اللحظية التي تديرها Penlink (المعروفة سابقًا باسم Cobwebs Technologies). ويتعقّب Webloc أكثر من 500 مليون جهاز في 30 بلدًا أو أكثر عبر تدفقات مزادات الإعلانات اللحظية. وفي 26 أبريل 2026، ضخّم برنامج All Things Considered على شبكة NPR التقرير، باستضافة مدير Citizen Lab رون ديبرت (Ron Deibert). ومن الزبائن الذين حدّدهم Citizen Lab: دائرة الهجرة والجمارك الأمريكية، والجيش الأمريكي، وإدارة السلامة العامة في تكساس، ووزارة الأمن الداخلي في فرجينيا الغربية، ومكاتب المدّعين العامين في مدينة نيويورك، وأقسام الشرطة في لوس أنجلوس ودالاس وبالتيمور وتوسان ودَرَم. ويشمل الزبائن الأجانب جهاز الأمن الوطني المجري (NBSZ) — الذي جُدِّد ترخيصه في مارس 2026، قبيل انتخابات البلاد في 12 أبريل — وشرطة السلفادور الوطنية. ولشركة Cobwebs صلات مؤسسية بالمورّد الإسرائيلي QuaDream عبر شخص عُمري تيميانكر (Omri Timianker).

الادّعاء المعماري لـWebloc هو أن التعقّب عبر المزايدة الإعلانية اللحظية «قانوني». لكن المعمارية مزدوجة الاستخدام بحكم التصميم. ففي كل مرة يحمّل فيها تطبيق مدعوم بالإعلانات إعلانًا، يُبَثّ عنوان IP الخاص بالمستخدم وبصمة جهازه وموقعه التقريبي إلى آلاف المزايدين لأغراض المزاد. ويستهلك Webloc هذا البث بوصفه مُدخلًا. ولا يملك المستخدم خيار الانسحاب: فالانسحاب من الإعلانات يعني الانسحاب من التطبيق. Pegasus يستهدف الآلاف. Webloc يتعقّب خمسمئة مليون. فجوة النطاق في المشتريات هي الكشف المعماري.

"Operation Economic Fury": العملة المستقرة أداةً للامتثال

في الخميس 23 أبريل 2026، أعلنت Tether ما عنونته "Tether Supports Freeze of More Than $344 Million in USD₮ in Coordination with OFAC and U.S. Law Enforcement". وجُمِّد عنوانان على بلوكتشين Tron: نحو 213 مليون دولار ونحو 131 مليون دولار. وكانت PeckShield أول من نبّه إلى ورود العنوانين على القائمة السوداء لمكتب مراقبة الأصول الأجنبية. وفي اليوم التالي، 24 أبريل، أصدر مكتب مراقبة الأصول الأجنبية تحديثًا لقائمة الأشخاص المصنَّفين خصيصًا (SDN) تضمّن عنوانين مرتبطين بالبنك المركزي الإيراني — وهي المرة الأولى التي يصنّف فيها المكتب مباشرةً محافظ مرتبطة بالبنك المركزي الإيراني على السلسلة. وبحسب TRM Labs، كانت العناوين المستهدفة قد راكمت بهدوء نحو 370 مليون دولار عبر ما يقارب 1,000 إيداع منذ مارس 2021؛ أحدها لم تخرج منه أي تدفقات؛ والآخر أرسل أقل من 16 مليون دولار مقابل أكثر من 228 مليون دولار تلقّاها. والحملة الأمريكية تحمل اسم "Operation Economic Fury" («عملية الغضب الاقتصادي»). وتعاون Tether التراكمي عبر جميع الولايات القضائية، وفق بيانها هي: أكثر من 340 جهة، و65 بلدًا، وأكثر من 2,300 قضية، وأكثر من 4.4 مليار دولار مجمَّدة.

كان حياد العملات المستقرة، حتى أبريل هذا، فرضية معمارية. ونمط التجميد يعيد تأطير USDT بوصفه الأداة الأشد خضوعًا للضبط في عالم العملات المشفّرة — امتدادًا فعليًا مستقرَّ الارتباط بالدولار لبنية العقوبات الأمريكية، بانضباط امتثالٍ لدى مُشغِّل خاص يتحرك أسرع من القطاع المصرفي. وقال جيريمي أليير (Jeremy Allaire)، الرئيس التنفيذي لشركة Circle مُصدِرة USDC (في 13 أبريل) إن الشركة «لن تجمّد USDC من دون أمر محكمة، حتى لو خرج المخترقون بالملايين». وباتت العملتان المستقرّتان الآن في وضعين تشغيليين مختلفين بنيويًا فيما يخص الامتثال للعقوبات. أما البدائل الحافظة للخصوصية — Bitcoin مع نقل P2P المشفَّر BIP324 (المفعَّل افتراضيًا في Core 27.0) والمدفوعات الصامتة Silent Payments (BIP352، المدمَجة في مطلع 2026)، وMonero مع FCMP++ على شبكة الاختبار منذ أكتوبر 2025 وتفريعة صلبة على الشبكة الرئيسية مقررة مبدئيًا في منتصف 2026 (بقفزة في مجموعة إخفاء الهوية من 16 إلى نحو 152-158 مليون مُخرَج)، وZcash المحجوبة افتراضيًا — فتقع خارج مسار العملة المستقرة الخاضع لضبط المُشغِّل بالكامل.

وزارة العدل 0 من 6: قاعدة بيانات الناخبين التي ترفض أن تُبنى

في الثلاثاء 28 أبريل 2026، ردّت قاضية المحكمة الجزئية الأمريكية سوزان برنوفيتش (المحكمة الجزئية لأريزونا، وهي مُعيَّنة من ترامب) دعوى وزارة العدل ضد أريزونا التي طلبت فيها سجلات ناخبين غير محجوبة، وردّتها with prejudice (ردًّا نهائيًا يمنع إعادة رفعها) — واصفةً النظرية القانونية بأنها "futile" (عبثية). وحُكم برنوفيتش هو الخسارة السادسة على التوالي لوزارة العدل في دعاوى سجلات الناخبين، بعد كاليفورنيا وماساتشوستس وميشيغان وأوريغون ورود آيلاند. وفي 17 أبريل، ردّت القاضية ماري مكيلروي (المحكمة الجزئية لرود آيلاند، وهي أيضًا مُعيَّنة من ترامب) دعوى وزارة العدل في رود آيلاند، وقضت بأن قوانين الانتخابات الفيدرالية "don't empower the Justice Department to demand state voter data" (لا تخوّل وزارة العدل المطالبة ببيانات ناخبي الولايات). وفي 21 أبريل، رفعت Common Cause الطعن البنيوي — Common Cause v. DOJ، القضية رقم 1:26-cv-01352 (المحكمة الجزئية لمقاطعة كولومبيا) — بمشاركة الاتحاد الأمريكي للحريات المدنية، ومنظمة المواطنين من أجل المسؤولية والأخلاق في واشنطن، ومنظمة Protect Democracy، وعيادة الديمقراطية بجامعة هارفارد في هيئة الدفاع. ونص الشكوى: "No federal statute authorizes DOJ's sprawling new voter surveillance, data consolidation, and purging operation. In taking these actions, DOJ is usurping powers that the Constitution and federal statutes vest in the States." (لا يوجد تشريع فيدرالي يجيز عملية وزارة العدل الجديدة المتشعبة في مراقبة الناخبين وتجميع البيانات وتطهير السجلات. وباتخاذ هذه الإجراءات تغتصب الوزارة صلاحيات يمنحها الدستور والقوانين الفيدرالية للولايات).

والسند الأساسي هو الأمر التنفيذي 14399 (31 مارس 2026)، "Ensuring Citizenship Verification and Integrity in Federal Elections" («ضمان التحقق من الجنسية ونزاهة الانتخابات الفيدرالية»)، الذي يوجّه وزارة الأمن الداخلي وإدارة الضمان الاجتماعي إلى تجميع "State Citizenship Lists" («قوائم جنسية على مستوى كل ولاية») من سجلات التجنيس الفيدرالية، وسجلات إدارة الضمان الاجتماعي، ونظام التحقق المنهجي من الأجانب لأغراض الاستحقاقات (SAVE) التابع لوزارة الأمن الداخلي. ووفق تقارير علنية، جرى بالفعل تمرير أكثر من 33 مليون سجل ناخب عبر نظام SAVE. والنائبة العامة بام بوندي: «هذه الوزارة رفعت حتى الآن دعاوى على 23 ولاية لامتناعها عن تقديم بيانات سجلات الناخبين، وستواصل رفع الدعاوى حمايةً للانتخابات الأمريكية».

وفُتح مسار مواز يتناول معمارية المشتريات. ففي 14 أبريل 2026، سمحت القاضية إلين ليبتون هولاندر (المحكمة الجزئية لماريلاند) بإجراءات الاستجلاء في القضية التي يقودها اتحاد الموظفين الفيدراليين AFGE ضد وزارة كفاءة الحكومة (DOGE) وإدارة الضمان الاجتماعي، واصفةً سلوك الحكومة بأنه "alarming" (مثير للجزع). ويستهدف الاستجلاء التنقيب في «اتفاق بيانات الناخبين» الذي أبرمته DOGE مع جماعة مناصرة سياسية خارجية تسعى للطعن في نتائج الانتخابات، وفي استخدام DOGE خادمًا غير مصرّح به. وكان رأي هولاندر الأسبق، الواقع في 137 صفحة، قد خلص إلى أن "the DOGE Team is essentially engaged in a fishing expedition at SSA, in search of a fraud epidemic, based on little more than suspicion." (فريق DOGE منخرط في جوهره في رحلة تصيّد داخل إدارة الضمان الاجتماعي، بحثًا عن وباء احتيال، استنادًا إلى ما لا يزيد كثيرًا على الاشتباه).

القراءة المعمارية: بيانات تسجيل الناخبين كانت تاريخيًا على مستوى الولاية والمقاطعة. والأمر التنفيذي 14399 يعيد تنظيمها في نقطة تركيز بيانات فيدرالية. ومعمارية الولاية مقابل الاتحاد تُختبر الآن عند الطبقة الإجرائية. وسلسلة الخسائر 0 من 6 هي جواب المحاكم. وCommon Cause v. DOJ هو الجواب الدستوري. أما البديل المعماري — الهوية الموزَّعة مع الكشف الانتقائي (نموذج eIDAS 2.0) — فهو البديل الحافظ للخصوصية.

إيران في اليوم 65: المؤقّت الدائم

في الأحد 3 مايو 2026، دخل الانقطاع الوطني الشامل للإنترنت في إيران يومه 65 — أي 1,536 ساعة تراكمية بحسب قياسات NetBlocks، وهو أطول انقطاع وطني للإنترنت يُسجَّل على الإطلاق. وقد بدأ الانقطاع في 28 فبراير 2026 في أعقاب الضربات الأمريكية-الإسرائيلية على إيران. ولا يزال نحو 85 إلى 90 مليون إيراني خارج الشبكة. وبحسب وزير الاتصالات الإيراني ستار هاشمي، تبلغ الكلفة المباشرة اليومية نحو 35.7 مليون دولار؛ وبحسب NetBlocks، قد تتجاوز الكلفة اليومية التراكمية 37 مليون دولار؛ وبحسب غرفة التجارة الإيرانية، تتراوح بين 30 و40 مليون دولار مباشرة، وبين 70 و80 مليون دولار شاملةً غير المباشرة. وقد تجاوزت الكلفة التراكمية نحو 1.8 مليار دولار. وهبطت Tipax، أكبر خدمة توصيل في إيران، من 320,000 شحنة يوميًا إلى «أقل من بضع مئات».

وقد أقرّ المجلس الأعلى للأمن القومي الإيراني طبقة "Internet Pro" («الإنترنت الاحترافي») لفئة مختارة من حاملي البطاقات التجارية عبر غرفة التجارة؛ وتتوسع المرحلة الثانية لتشمل منظمات الإنتاج والصناعة والتجارة. والتعرفة نحو عشرة أضعاف السعر القياسي؛ والاستخدام مقيَّد بسقف. وقالت المتحدثة باسم الحكومة فاطمة مهاجراني في 28 أبريل: «في نهاية المطاف ستتمكن إيران كلها من الوصول إلى الإنترنت متى رأت السلطات أن المشكلات الجيوسياسية الراهنة قد حُلَّت». وقالت نائبة الرئيس لشؤون المرأة زهرا بهروزآذر: «لقد فُرض هذا الوضع كما تُفرض الحرب، ولا ينبغي إنكار الأضرار». وفي 30 أبريل، رفضت جمعية مصممي الغرافيك الإيرانية ومنظمة التمريض وجمعيات المحامين علنًا الوصول المتدرّج بوصفه «متعارضًا مع مبادئ المساواة». وبحسب التقارير السابقة، يتمتع نحو 16,000 من حاملي «الشريحة البيضاء» ("white SIM card") بوصول عالمي غير مقيَّد إلى الإنترنت منذ 2013. وبحسب الطبقة الجديدة، سينضم عدد غير محدَّد من حاملي البطاقات الإضافيين إلى هذه الفئة المميَّزة.

الكشف المعماري: إيران هي أول بلد امتلك وصولًا غير مقيَّد إلى الإنترنت ثم فقده بفعل دولة متعمَّد، ليرتدّ إلى شبكة وطنية ذات وصول عالمي متدرّج. كوريا الشمالية بنت Kwangmyong لسكان غير موصولين أصلًا. والصين بنت الجدار الناري العظيم على مدى عشرين عامًا مع بدائل محلية. أما إيران فتفعل الأمرين في أسابيع. وصياغة مهاجراني — «متى رأت السلطات أن المشكلات الجيوسياسية الراهنة قد حُلَّت» — هي ديمومة مفتوحة الأجل.

اثنتا عشرة ساعة في بروكسل

في الثلاثاء 28 أبريل 2026، وفي بروكسل، فصلت اثنتا عشرة ساعة بين حدثين تنظيميين متعاكسي الاتجاه. عند الظهيرة، نشرت المفوضية الأوروبية أول تقرير مراجعة لقانون الأسواق الرقمية (COM(2026) 178 final) — خالصةً إلى أن التنظيم "remains fit for purpose" (لا يزال ملائمًا للغرض)، ومشيرةً إلى الذكاء الاصطناعي والحوسبة السحابية بوصفهما مجالَي إنفاذ ذوَي أولوية. وبحلول المساء، كان الحوار الثلاثي السياسي الثاني بشأن الحزمة الرقمية الشاملة لقانون الذكاء الاصطناعي قد انهار بعد نحو اثنتي عشرة ساعة من التفاوض، مُعطَّلًا بسبب معمارية تقييم المطابقة للذكاء الاصطناعي في منتجات السلامة المدرجة في الملحق الأول (لائحة الآلات، ولائحة الأجهزة الطبية، ولائحة التشخيص المختبري). والموعد النهائي الأصلي لإنفاذ قواعد الذكاء الاصطناعي العام في 2 أغسطس 2026 قائم قانونًا. والحوار الثلاثي التالي مُدرَج مبدئيًا في نحو 13 مايو تحت الرئاسة القبرصية.

وفي 29 أبريل، خلصت المفوضية بشكل أولي إلى أن Instagram وFacebook التابعتين لـMeta تخالفان قانون الخدمات الرقمية (IP/26/920) — مستشهدةً بالتفاف على التحقق من السن عبر إدخال تواريخ ميلاد كاذبة، وبأداة إبلاغ تتطلب "up to seven clicks" (ما يصل إلى سبع نقرات)، وبتقييم مخاطر "disregarded readily available scientific evidence" (تجاهل أدلة علمية متاحة بسهولة) تفيد بأن 10 إلى 12 بالمئة ممن هم دون سن 13 يستخدمون المنصتين. والغرامة الممكنة: حتى 6 بالمئة من إجمالي الإيرادات السنوية العالمية. وفي اليوم نفسه، أصدرت المفوضية توصية تحث سبع دول أعضاء — قبرص والدنمارك وفرنسا واليونان وأيرلندا وإيطاليا وإسبانيا — على طرح تطبيق التحقق من السن الأوروبي بحلول نهاية العام. وقد رفضت ألمانيا المشاركة. وبحسب ما أُفيد، أثبت باحثون في الأمن السيبراني إمكانية اختراق التطبيق في نحو دقيقتين. والمفوضة هينا فيركونن: «النموذج الذي عرضناه ليس النموذج النهائي؛ ما زلنا نطوّره». وفي اليوم نفسه، نال قانون الجريمة والشرطة البريطاني لعام 2026 وقانون رفاه الأطفال والمدارس الموافقة الملكية، بما في ذلك تعديلات على قانون السلامة على الإنترنت.

وفي 30 أبريل، اعتمد البرلمان الأوروبي القرار P10_TA(2026)0160 بشأن إنفاذ قانون الأسواق الرقمية، مُعربًا عن أسفه لـ«الغرامات المتواضعة» المفروضة على Apple (500 مليون يورو) وMeta (200 مليون يورو). وفي اليوم نفسه، أصدرت هيئة حماية البيانات النرويجية Datatilsynet بيانًا علنيًا ينتقد استحداث Schibsted رسم خصوصية بقيمة 39 كرونة نرويجية شهريًا مقابل «الدفع للانسحاب» من التتبع. المديرة لينه كول: «الخصوصية حق إنساني لا ينبغي أن يُدفع ثمنه. ونحن قلقون من أن تصبح الخصوصية على الإنترنت حكرًا على الأغنياء، وأن تتحول إلى سلعة كمالية». ورئيس القسم الدولي توبياس يودين: «مجلس حماية البيانات واضح وضوحًا تامًا في أن الخصوصية حق إنساني للجميع وليست سلعة للبيع. ولا يجوز استخدام التهديد بالرسوم وسيلةَ ضغط لانتزاع الموافقة».

المعمارية التنظيمية الأوروبية متينة لكنها محل نزاع. وعلى الضفة الأخرى من الأطلسي، قدّمت لجنة الطاقة والتجارة في مجلس النواب الأمريكي في 1 مايو قانون SECURE Data Act (H.R. 8413) وقانون GUARD Financial Data Act — تشريعَي خصوصية فيدراليين شاملين يتضمنان استباقًا واسعًا لقوانين الولايات. وقدّمت وكالة حماية خصوصية كاليفورنيا اعتراضًا رسميًا في 27 أبريل. الشاشة المنقسمة: ركائز تنظيمية أوروبية صامدة بينما يُعاد التفاوض على قواعد الذكاء الاصطناعي؛ وركائز تنظيمية أمريكية يجري استباقها من الأسفل.

طبقة أدوات الذكاء الاصطناعي

في الأربعاء 22 أبريل 2026، كشفت شركة OX Security علنًا عن ثغرة تصميم منهجية في حِزم تطوير بروتوكول سياق النموذج (Model Context Protocol) من Anthropic عبر Python وTypeScript وJava وRust — حقن أوامر بلا نقرة واحدة يتيح تنفيذ شفرة عن بُعد. وبحسب The Register، تأثر نحو 200,000 خادم؛ وبحسب The Hacker News، أكثر من 7,000 خادم عام بأكثر من 150 مليون تنزيل؛ وجرى تسميم تسعة من أصل أحد عشر متجرًا لـMCP بنجاح. وفي اليوم نفسه، كشفت Pillar Security عن ثغرة هروب من الصندوق الرملي تتيح تنفيذ شفرة عن بُعد في منصة Antigravity، بيئة التطوير الوكيلية الجديدة من Google. وفي اليوم نفسه، أسقطت الحملة الثالثة لسلسلة التوريد المعروفة باسم "Shai-Hulud" والمنسوبة إلى جهة التهديد TeamPCP نسخةً مزروعًا فيها باب خلفي من @bitwarden/[email protected] على npm — بقيت حية نحو 1.5 ساعة — وسلّحت لأول مرة في السجل الملفين .claude/settings.json و.vscode/tasks.json بوصفهما آليتَي بقاء داخل مساعدي البرمجة بالذكاء الاصطناعي. وصنّفت Endor Labs وWiz وGitGuardian هذا بأنه أول هجوم معروف على سلسلة التوريد يسلّح ملفات إعدادات وكلاء البرمجة بالذكاء الاصطناعي. وبحلول 30 أبريل، أحصت Trend Micro أكثر من 1,402 خادم MCP مكشوف علنًا بلا مصادقة (ارتفاعًا من 492)؛ ويقيم 74 بالمئة منها على AWS أو Azure أو GCP أو Oracle.

وقد بدأت حملة TeamPCP في 27 فبراير 2026 عبر إعداد خاطئ لـpull_request_target في أداة Trivy التابعة لشركة Aqua Security. ومكّن رمز الوصول الشخصي المخترَق aqua-bot من النفاذ إلى trivy-action وsetup-trivy والإصدار v0.69.4 — ما أنتج صور Docker Hub خبيثة. وفي 24 مارس، استخدمت جهة التهديد إجراء Trivy المخترَق لسحب رمز النشر الخاص بمكتبة LiteLLM على PyPI؛ ونشرت litellm==1.82.7 و1.82.8 لنحو أربعين دقيقة. وتُقدَّر بيانات الاعتماد المسروقة بنحو 500,000. وأدرجت فدية Vect أول ضحاياها في 15 أبريل.

وفي 30 أبريل، كشف باحثون أمنيون عن الثغرة CVE-2026-31431 — "Copy Fail" («فشل النسخ») — وهي خلل منطقي في القالب التشفيري authencesn بنواة Linux. ويمنح دليل مفهوم حجمه 732 بايتًا صلاحيات الجذر على Ubuntu وAmazon Linux وRHEL وSUSE. وتصيب الثغرة كل توزيعات Linux منذ 2017. وتقييم CVSS 7.8. وفي 1 مايو، أضافت وكالة CISA الثغرة CVE-2026-41940 — تجاوز مصادقة حرج بتقييم CVSS 9.8 في cPanel/WHM، لوحة التحكم التي تخدم نحو 70 مليون نطاق — إلى فهرس الثغرات المستغَلّة المعروفة، بعد استغلالها في البرّية منذ 23 فبراير على الأقل. ويوجد نحو 1.5 مليون نسخة من cPanel مكشوفة على الإنترنت؛ وأكثر من 44,000 عنوان IP مخترَق بالفعل في حملة فدية "Sorry" («آسف»).

وفي الأسبوع نفسه، وتحديدًا في 14 أبريل، أطلقت OpenAI النموذج GPT-5.4-Cyber لباحثين أمنيين مدقَّقين عبر برنامج Trusted Access for Cyber — وهو نموذج مدرَّب على نحو "cyber-permissive" (متساهل في المجال السيبراني) مع قيود رفض مخفَّفة لأغراض العمل الدفاعي المشروع. وفي 22 أبريل، أصدرت OpenAI بأوزان مفتوحة أداة Privacy Filter («مرشّح الخصوصية») — وهي أداة حجب لبيانات التعريف الشخصية تعمل على الجهاز، بمزيج خبراء متناثر بمعامِلات عددها 1.5 مليار، وبدقة F1 تبلغ 96 بالمئة على مجموعة PII-Masking-300k، وتُوزَّع بموجب رخصة Apache 2.0. وتحذير المورّد نفسه: إنها "should be viewed as a 'redaction aid' rather than a 'safety guarantee.'" (ينبغي النظر إليها بوصفها «أداة مساعِدة على الحجب» لا «ضمانة أمان»). وفي 30 أبريل، أطلقت Anthropic خدمة Claude Security في نسخة تجريبية عامة على Claude Opus 4.7. وفي اليوم نفسه، قال وزير الخزانة الأمريكي سكوت بيسنت لوكالة Bloomberg إن الشركات المالية والتقنية الأمريكية «تعمل على المرونة» في مواجهة تهديدات الذكاء الاصطناعي، بما فيها اختراق الحسابات المصرفية بالذكاء الاصطناعي.

القراءة المعمارية: طبقة أدوات الذكاء الاصطناعي صارت الآن مسارًا مُميَّزًا لطرف ثالث على نطاق واسع. فكل مطوّر يشغّل مساعد برمجة بالذكاء الاصطناعي يحمل سطح هجوم ذاتي التكاثر. وكل خادم MCP يحمل سطح تنفيذ شفرة عن بُعد عبر حقن الأوامر. وكل نموذج من Anthropic أو OpenAI أو Google أو Meta أو DeepSeek أو Mistral أو xAI هو أداة خصوصية احتمالية لا حتمية. وما توصلت إليه Apollo Research في 8 أبريل بشأن نموذج Meta Muse Spark — أن النموذج عبّر لفظيًا عن وعيه بأنه تحت التقييم في 19.8 بالمئة من اختبارات Apollo، مُسمّيًا المقيّمين صراحةً ("Apollo & METR") في سلسلة تفكيره — يضع معنى كل معيار منشور لمعدلات الرفض موضع تساؤل. البدائية الخصوصية في الذكاء الاصطناعي ليست حتمية. أما البدائية التشفيرية فحتمية.

الردّ المعماري

إذا كان المسار المُميَّز للطرف الثالث هو نمط الفشل الكوني لخصوصية 2026، فإن الردّ المعماري هو البدائية التي يتحكم فيها المستخدم والتي لا يوجد فيها مسار مُميَّز لطرف ثالث.

التشفير من طرف إلى طرف بمفاتيح يحوزها المستخدم. Signal وProton وTuta وThreema وMatrix مع التوقيع المتقاطع لكل جهاز. والخاصية التشفيرية هي أن مشغّل الخدمة لا يستطيع إنتاج النص الصريح مهما كان الضغط التنظيمي أو الالتزام القانوني أو الحافز التجاري أو الاختراق عبر سلسلة توريد بنيته التحتية. فما لا يحوزه المشغّل لا يمكن إجباره على تسليمه، ولا تسريبه، ولا بيعه، ولا اختراقه. قضية "Sharp" مُغلقة عند طبقة البروتوكول؛ وتسريب نظام التشغيل مُغلق عند طبقة نظام التشغيل (iOS 26.4.2 اليوم، وGrapheneOS افتراضيًا).

الهوية الموزَّعة مع الكشف الانتقائي. محافظ الهوية الرقمية للاتحاد الأوروبي بموجب eIDAS 2.0، مع موعد امتثال نهائي في 31 ديسمبر 2026 لكل دولة عضو. France Identité، وIT Wallet الإيطالية، والدنمارك، واليونان، والتجربة الأيرلندية، و"Digital Citizen" القبرصية، ومحفظة تأكيد السن الإسبانية — كلها على مسار الإنتاج. ونُشرت في أبريل 2026 أول مسودة عمل عامة لنموذج بيانات أوراق الاعتماد القابلة للتحقق v2.0 من W3C؛ ولقطة توصية مرشّحة للمعرّفات اللامركزية v1.1 من W3C. ويثبت المستخدم ادّعاءً محددًا («فوق 18 عامًا»، «مواطن أوروبي»، «مؤهل مهني»، «ناخب مسجَّل») من دون كشف الوثيقة الأساسية. وتصبح مركزة قاعدة بيانات الناخبين (الأمر التنفيذي 14399) بلا معنى معماريًا حين تكون بدائية التحقق موزَّعة؛ فدعوى Common Cause v. DOJ تدافع عن الأرض الإجرائية، بينما تُظهر معمارية eIDAS البديل.

النقل من ندٍّ إلى ندّ. يوجّه مُرحِّل العُقد المنزلية لدى URnetwork حركة البيانات عبر بنية تحتية استهلاكية بدلًا من المسارات المحسوبة لدى شركات النقل أو مجمّعات عناوين IP الخاصة بشبكات VPN التجارية. وTor مع وسائط النقل القابلة للتوصيل Snowflake وobfs4 وmeek — إذ صدر Tor Browser 15.0.11 في 28 أبريل 2026 مع إصلاحات أمنية من Firefox 140.10.1esr؛ وTor Browser 16.0a1 التجريبي هو أول متصفح Tor مبني على إصدارات Firefox السريعة. وتقدّم Shadowsocks وV2Ray وTrojan وNaïveProxy أنماط حركة على مستوى التطبيق لا تطابقها بصمات كشف شبكات VPN التجارية — وهو أمر وثيق الصلة بالمستخدمين في روسيا (حيث يكشف 22 من أصل 30 تطبيقًا من أشهر تطبيقات Android استخدام VPN عند طبقة التطبيق) وفي إيران (حيث شركة النقل نفسها هي الخصم). وبالنسبة إلى المستخدمين في بيئة اليوم 65، فإن الردّ المعماري على فشل الاستمرارية عند طبقة شركة النقل هو شبكة متشابكة لا تعتمد على شركة النقل الخاضعة لسيطرة الدولة بوصفها مشاركًا فيها.

مصادقة FIDO2 العتادية. YubiKey وNitrokey وSoloKey. يحلّ المفتاح العتادي محل المصادقة متعددة العوامل القائمة على الرسائل النصية، والتي يُثبت مجموع أدلة Citizen Lab حول SS7/Diameter واختراق DCSNet في مكتب التحقيقات الفيدرالي أنها مخترَقة تجاريًا وتشغيليًا. والمفتاح بيانُ اعتماد يحوزه المستخدم ولا يعتمد على شركة النقل في التوصيل.

عتاد بفِرموير مفتوح. GrapheneOS على أجهزة Pixel المتوافقة — نحو 400,000 مستخدم نشط حتى أبريل 2026؛ وشراكة مع Motorola أُعلنت في مارس 2026 لتشكيلة 2027، تنهي حصرية Pixel. وLineageOS على عتاد Android الآخر. وOpenWRT على الموجّهات. الجهاز يشغّل شفرة يستطيع المستخدم فحصها؛ والمورّد مشارك في مكدّس يتحكم فيه المستخدم، لا حدود الثقة الحصرية.

خدمات ذاتية الاستضافة. خادم Matrix المنزلي يحل محل Discord أو Slack؛ وNextcloud يحل محل Google Drive أو Microsoft OneDrive؛ وForgejo أو Gitea يحل محل GitHub؛ وJitsi يحل محل Zoom؛ وMailcow يحل محل بريد المشغّلين التجاريين؛ وOllama مع LangChain وLlamaIndex وبروتوكول سياق النموذج الموزَّع يحل محل الاستدلال التجاري عبر واجهات البرمجة. وكلٌّ منها يستبدل بنموذج الحفظ المعتمد على بنية مشغّل تجاري نموذجَ حفظ يديره المستخدم. وتُظهر إفصاحات أبريل حول Shai-Hulud وMCP وAntigravity وTeamPCP وVercel/Context.ai نطاق الانفجار غير المتماثل الناتج عن اختراق جهة المورّد؛ أما الحفظ الذي يديره المستخدم فيحدّ من نصف قطر الانفجار.

جيوب الحوسبة السرّية. Azure Confidential Computing، وAWS Nitro Enclaves، وGoogle Cloud Confidential Computing، ومشاريع متخصصة من Stanford وETH Zurich وOpaque وEnveil. تجري الحوسبة على بيانات مشفّرة؛ ولا يرى المشغّل النص الصريح. وبالنسبة إلى معماريات البحث (وفق تغطية الأسبوع السابق عن Biobank)، يحافظ التحليل الموزَّع — إذ تنتقل الحوسبة إلى البيانات ولا تغادر البيانات المؤسسة المشاركة — على المنفعة من دون سطح نقل البيانات الذي زيّفته قوائم Alibaba.

العملات المشفّرة الحافظة للخصوصية. يشحن Bitcoin Core 27.0 نقل P2P المشفَّر BIP324 v2 افتراضيًا — وصارت غالبية حركة Bitcoin على شبكة الند للند مشفّرة الآن. ودُمجت المدفوعات الصامتة BIP352 في مطلع 2026؛ وأطلقت Cake Wallet وBitBox وNunchuk دعمًا لها؛ ومن مقترحات BIP الجديدة في 2026 المقترح BIP376 (حقول تعديل المدفوعات الصامتة في PSBTv2) وBIP392 (صيغة الواصفات). وFCMP++ الخاص بـMonero على شبكة الاختبار منذ 3 أكتوبر 2025؛ ويجري تدقيق المفاتيح التشفيرية بين 11 و22 مايو 2026؛ والتفريعة الصلبة على الشبكة الرئيسية مقررة مبدئيًا في منتصف 2026، مع قفز مجموعة إخفاء الهوية من 16 إلى نحو 152-158 مليون مُخرَج. وبالنسبة إلى المستخدمين في الولايات القضائية المشمولة بـ"Operation Economic Fury" (حيث يمكن تجميد USDT بطلب من مكتب مراقبة الأصول الأجنبية)، تقع هذه الأدوات الحافظة للخصوصية خارج مسار العملة المستقرة الخاضع لسيطرة المشغّل.

ثلاث ساعات موقوتة

12 يونيو 2026. انقضاء المادة 702. ساعة الـ45 يومًا التي بدأت في 30 أبريل. التمديد المؤقت الخامس متاح إجرائيًا؛ أما الإصلاح البنيوي — H.R. 8470 لماسي وبوبرت، وقانون إصلاح المراقبة الحكومية للي ووايدن، وقانون SAFE للي ودوربن، ونسخة مجلس النواب لديفيدسون ولوفغرن — فليس متاحًا.

نحو 15 مايو 2026. تعهد كوتون-وارنر برفع السرية عن رأي محكمة مراقبة الاستخبارات الأجنبية الصادر في 17 مارس. وقد قال وايدن إن الرأي يوثّق تجاوزات "serious" (خطيرة) مستمرة في استعلامات مكتب التحقيقات الفيدرالي عن أشخاص أمريكيين. وما إذا كانت مديرة الاستخبارات الوطنية تولسي غابارد والنائب العام بالوكالة سيلتزمان بالموعد هو السؤال المفتوح.

2 أغسطس 2026. بدء إنفاذ قواعد الاتحاد الأوروبي للذكاء الاصطناعي العام بموجب قانون الذكاء الاصطناعي، بتاريخه الأصلي. انهار الحوار الثلاثي الثاني للحزمة الرقمية الشاملة في 28 أبريل بسبب معمارية تقييم المطابقة في الملحق الأول؛ والحوار الثلاثي التالي تحت الرئاسة القبرصية في نحو 13 مايو. والموعد النهائي في 2 أغسطس قائم قانونًا.

في الأيام العشرة بين 20 و30 أبريل، تلقّت المادة 702 تمديدين مؤقتين. وفي الأسابيع الستة السابقة لـ12 يونيو، تظل نافذة الإصلاح المعماري مفتوحة تقنيًا. وفي الأيام الفاصلة بين الآن ونحو 15 مايو، سيُحترم أو لا يُحترم رفع السرية الجزئي عن رأي المحكمة. وفي الأشهر السابقة لـ2 أغسطس، سيُعاد أو لا يُعاد تفصيل قانون الذكاء الاصطناعي الأوروبي حول معمارية تقييم المطابقة القطاعية فيه. ثلاث ساعات تنظيمية موقوتة عند ثلاث طبقات مختلفة، على ثلاثة إيقاعات إجرائية مختلفة، في فترة واحدة متصلة.

الخيط الناظم

تُنُصِّت على نظام التنصت لأن نظام التنصت كان يعتمد على قناة مورّد تعتمد على سلسلة توريد تعتمد على البنية التجارية للشبكة الخلوية. واستُخرجت رسالة Signal لأن تطبيق Signal كان يعتمد على قاعدة بيانات الإشعارات في iOS التي تعتمد على نظام التشغيل الذي يعتمد على انضباط التسجيل لدى Apple. وأُسيء استغلال ثقة شريك التجوال لأن شبكة الإشارات الخلوية كانت تعتمد على ترابط ثنائي يعتمد على التنظيم الذاتي للمشغّلين الذي يعتمد على انعدام دافع لدى طرف ثالث مُميَّز لإساءة الاستغلال. وبِيع موقع المستخدم لأن خط أنابيب المزايدة اللحظية في شبكة الإعلانات بثّ الموقع إلى آلاف المزايدين الذين قد يكون كل منهم زبونًا لدى Penlink. وجُمِّدت العملة المستقرة بالدولار لأن المشغّل شركة خاصة تمنحها شروطها سلطة تجميد أحادية امتثالًا للعقوبات. وطُعن في فدرالية سجلات الناخبين لأن الأمر التنفيذي 14399 أعاد تنظيم بيانات تحوزها الولايات في نقطة تركيز بيانات فيدرالية. وقُطع الإنترنت الإيراني لأن شركات النقل خاضعة لسيطرة الدولة ولأن الدولة سلّحت هذا الامتياز.

كان من المفترض أن يكون كل امتياز مضبوطًا بشيء ما. وتبيّن أن كل ضبط إما ناقص أو غائب أو أنه هو نفسه مسار مُميَّز. والدرس المعماري، المكرَّر تسع مرات في عشرة أيام، هو أن المسارات المُميَّزة هي بحكم البناء مسارات مراقبة وتسريب. والمستخدم لا يتحكم في المسار المُميَّز.

المستخدم يتحكم في البدائية التشفيرية. والبدائية التشفيرية لا يوجد فيها مسار مُميَّز لطرف ثالث. المستخدم يتحكم في محفظة الهوية الموزَّعة. ومحفظة الهوية الموزَّعة لا يوجد فيها مسار مُميَّز لطرف ثالث. المستخدم يتحكم في الجهاز ذي الفِرموير المفتوح، وفي الخدمة ذاتية الاستضافة، وفي مفتاح FIDO2 العتادي، وفي النقل من ندٍّ إلى ندّ، وفي جيب الحوسبة السرّية، وفي العملة المشفّرة الحافظة للخصوصية. ولا واحد منها فيه مسار مُميَّز لطرف ثالث.

كان المراقِب مُراقَبًا لأن المراقِب اعتمد على مسار مُميَّز. والردّ المعماري هو ألّا تعتمد على مسار مُميَّز. ستة أسابيع. أسبوعان. ثلاثة أشهر. كل طبقة أسفل التطبيق المشفَّر هي سطح تسريب اليوم؛ ومكدّس البدائيات الذي يتحكم فيه المستخدم هو المعمارية الوحيدة التي لا توجد تحتها طبقة.

ما العمل

إن كنت مستخدمًا لـiOS: ثبّت iOS 26.4.2 أو iPadOS 26.4.2 (أو النسخ المنقولة 18.7.8) فورًا. وعطّل معاينات الإشعارات في Signal وغيره من تطبيقات التشفير من طرف إلى طرف؛ من Settings → Notifications → Signal، اضبط "Show Previews" (إظهار المعاينات) على "Never" (أبدًا). وإن كنت هدفًا عالي الخطورة، فعّل وضع الإغلاق Lockdown Mode. بيان Apple في أواخر مارس 2026: "not aware of any successful mercenary spyware attacks against a Lockdown Mode-enabled Apple device." (لا علم لنا بأي هجمات ناجحة ببرمجيات تجسس مأجورة على جهاز Apple مفعَّل عليه وضع الإغلاق). ودقّق أذونات خدمات إمكانية الوصول. وإن كان بوسعك تشغيل نظام Android بفِرموير مفتوح، فإن GrapheneOS يوفّر أقوى وضعية فِرموير مفتوح متاحة تجاريًا.

إن كنت مشتركًا خلويًا قلقًا من الانكشاف عبر SS7/Diameter: استبدل بمصادقة الرسائل النصية متعددة العوامل مفاتيحَ FIDO2 العتادية (YubiKey وNitrokey وSoloKey). واستخدم Signal أو Proton أو Tuta أو Threema أو Matrix مع الرسائل المتلاشية والتوقيع المتقاطع لكل جهاز في أي اتصال لا ترغب في أن يُستخرَج من جهة شركة النقل.

إن كنت مستخدم Android في روسيا (حيث يكشف 22 من 30 تطبيقًا شائعًا استخدام VPN)، أو في إيران (حيث شركة النقل نفسها هي الخصم)، أو في أي ولاية قضائية عالية العداء: اجمع بين WireGuard عند طبقة الشبكة وبين وسائل التحايل عند طبقة التطبيق (Shadowsocks وV2Ray وTrojan وNaïveProxy) التي لا تُظهر بصمات شبكات VPN التجارية. ومُرحِّل العُقد المنزلية لدى URnetwork يوجّه الحركة عبر بنية تحتية استهلاكية بدلًا من مجمّعات عناوين IP الخاصة بشبكات VPN التجارية. وTor مع جسور Snowflake أو obfs4 أو meek هو المعيار في بيئات الفحص العميق للحزم العدائية.

إن كنت مستخدمًا لعملة مستقرة قلقًا من وضعية التجميد: صار USDT خاضعًا تشغيليًا لتجميدات مكتب مراقبة الأصول الأجنبية ولأوامر المحاكم الخاصة؛ أما USDC فيستلزم أمر محكمة وفق السياسة التي أعلنها أليير. وللمدفوعات الحافظة للخصوصية: Bitcoin مع BIP324 وBIP352 Silent Payments؛ وMonero (تفريعة FCMP++ الصلبة على الشبكة الرئيسية مقررة مبدئيًا في منتصف 2026)؛ وZcash المحجوبة افتراضيًا.

إن كنت ناخبًا أمريكيًا قلقًا من مركزة قاعدة بيانات الناخبين بموجب الأمر التنفيذي 14399: ادعم مقاومة النواب العامين للولايات استنادًا إلى سابقتَي برنوفيتش ومكيلروي؛ وتابع Common Cause v. DOJ (القضية 1:26-cv-01352، المحكمة الجزئية لمقاطعة كولومبيا)؛ أما البديل المعماري — الهوية الموزَّعة مع الكشف الانتقائي — فهو نموذج eIDAS 2.0، وهو قابل للنشر عبر بنية الهوية الرقمية في الولايات الأمريكية.

إن كنت مطوّرًا يشغّل مساعد برمجة بالذكاء الاصطناعي: ثبّت إصدارات الاعتماديات؛ ودقّق ملف القفل؛ وأضف .claude/settings.json و.vscode/tasks.json إلى .gitignore؛ ولا تحمّل إعدادات المساعد تلقائيًا من حزم طرف ثالث؛ وبدّل بيانات الاعتماد بعد أي حادثة (سرقت TeamPCP نحو 500,000 منها)؛ وللمؤسسات، فضّل معمارية MCP موزَّعة بحزم موقَّعة وإيقاع ترقيع خاص بكل مؤسسة.

إن كنت مدير أنظمة: رقّع على وجه الطوارئ CVE-2026-41940 (cPanel) وCVE-2026-31431 (Linux Copy Fail). وتحقق من ترقيع Microsoft Defender BlueHammer (CVE-2026-33825)؛ وتابع إفصاحَي "التوأم" RedSun وUnDefend.

إن كنت صانع سياسات: الفجوة المعمارية بين الحمايات القائمة على الحدود والحمايات القائمة على البدائيات التشفيرية هي مساحة التصميم. ودعم السياسات لنشر الحمايات القائمة على البدائيات التشفيرية — عبر تفضيل في المشتريات، وملاذ تنظيمي آمن للمعماريات الموزَّعة، وتمويل تنفيذ المعايير المفتوحة — يتحرك أسرع من الإصلاح التشريعي لصلاحيات المراقبة بلا مذكرة. ومعمارية eIDAS 2.0 هي المثال الأكثر جوهرية اليوم على سياسة عند طبقة البدائيات.

إن كنت مساهمًا في المصادر المفتوحة: مكدّس البدائيات يحتاج إلى تطوير متواصل. أطر التحليل الموزَّع (DataSHIELD، Vantage6، OHDSI، Flower، PySyft)؛ والنقل من ندّ إلى ندّ (URnetwork، Tor Snowflake، متغيّرات Shadowsocks، أدوات WireGuard)؛ والخدمات ذاتية الاستضافة (Matrix، Nextcloud، Mailcow، Ollama، LlamaIndex)؛ وركيزة البيانات التي يحوزها المستخدم (Solid، Ceramic، ATProto)؛ ومشاريع الفِرموير المفتوح (GrapheneOS، LineageOS، OpenWRT، Klipper)؛ والعملات المشفّرة الحافظة للخصوصية (تنفيذ BIP324/BIP352 في Bitcoin Core، وFCMP++ في Monero، وZcash المحجوبة). والمعمارية بمستوى المدنيين هي المخرَج.

الخاتمة

خمسة وعشرون عامًا من تفويض CALEA بجعل الشبكات جاهزة للتنصت (1994)، وتوسعات قانون PATRIOT (2001)، وتعديلات قانون مراقبة الاستخبارات الأجنبية والمادة 702 (2008)، ونضج منظومة وسطاء البيانات التجارية (2010-2026)، وصلاحيات الاستدعاء الإداري، وبنية عقود Palantir مع الوكالات الفيدرالية الناشئة — أنتجت كل هذه معماريةَ مسارٍ مُميَّز لطرف ثالث عبر كل طبقة من طبقات الإنترنت الأمريكي. وخمسة وعشرون عامًا من السقالة التنظيمية الأوروبية — اللائحة العامة لحماية البيانات (2018)، وقانون الأسواق الرقمية (2022)، وقانون الخدمات الرقمية (2022)، وقانون الذكاء الاصطناعي (2024)، وeIDAS 2.0 (2024)، ولائحة CSA المرتقبة — أنتجت إطار إنفاذ متنازعًا عليه على مستوى التصميم، متينًا لكنه غير متكافئ. وعشرون عامًا من معمارية الإنترنت الحكومي الإيراني أنتجت معمارية خصم على مستوى السكان تسيطر عليها شركات النقل، وتُهندَس الآن علنًا نحو الديمومة.

وفي الأيام العشرة من 20 إلى 30 أبريل، اختُرق نظام المراقبة الأمريكي، ومُدِّدت صلاحية المراقبة الأمريكية مرتين بمناورة إجرائية، واستوعبت المعمارية التنظيمية الأوروبية تثبيتًا (قانون الأسواق الرقمية) ونكسةً (الحزمة الشاملة لقانون الذكاء الاصطناعي) معًا، ووُثِّقت شبكة إشارات الاتصالات بين المورّد الإسرائيلي والمشغّل البريطاني ومشغّل جزر القنال في أكثر من 15,700 محاولة تعقّب، ونُشرت العملة المستقرة بالدولار الخاضعة للضبط الأمريكي ضد احتياطيات الدولة الإيرانية، وخسر مشروع قاعدة بيانات الناخبين الفيدرالية طعنه الإجرائي السادس، وتماسك الانقطاع الإيراني الحربي في معمارية دائمة من طبقتين، وأنتجت سلسلة توريد أدوات الذكاء الاصطناعي ثلاثة إفصاحات مستقلة في يوم أربعاء واحد.

المستخدم يتحكم في البدائية التشفيرية. المستخدم يتحكم في محفظة الهوية الموزَّعة. المستخدم يتحكم في الجهاز ذي الفِرموير المفتوح. المستخدم يتحكم في الخدمة ذاتية الاستضافة. المستخدم يتحكم في مفتاح FIDO2 العتادي. المستخدم يتحكم في النقل من ندٍّ إلى ندّ. المستخدم يتحكم في جيب الحوسبة السرّية. المستخدم يتحكم في العملة المشفّرة الحافظة للخصوصية. والمستخدم لا يتحكم في المسار المُميَّز للطرف الثالث.

المراقِب صار مُراقَبًا. ستة أسابيع حتى الانقضاء التالي. نحو أسبوعين حتى رفع السرية الجزئي عن رأي محكمة مراقبة الاستخبارات الأجنبية. ثلاثة أشهر حتى بدء إنفاذ قواعد الذكاء الاصطناعي العام في قانون الذكاء الاصطناعي الأوروبي. اليوم 65، ومعه بالفعل صياغة الديمومة.

البديل المعماري قد شُحن بالفعل.

مراجع مختارة

  • تقرير Citizen Lab رقم 192، "Bad Connection: Uncovering Global Telecom Exploitation by Covert Surveillance Actors"، 23 أبريل 2026 — https://citizenlab.ca/research/uncovering-global-telecom-exploitation-by-covert-surveillance-actors/
  • تقرير Citizen Lab رقم 191، "Uncovering Webloc"، 9 أبريل 2026 — https://citizenlab.ca/research/analysis-of-penlinks-ad-based-geolocation-surveillance-tech/
  • تقرير Citizen Lab رقم 193، "Tall Tales: How Chinese Actors Use Impersonation and Stolen Narratives to Perpetuate Digital Transnational Repression"، 27 أبريل 2026 — https://citizenlab.ca/research/how-chinese-actors-use-impersonation-and-stolen-narratives-to-perpetuate-digital-transnational-repression/
  • Apple Support 127002 (iOS 26.4.2 / CVE-2026-28950) — https://support.apple.com/en-us/127002
  • Privacy Guides، "Apple releases patch for the Signal notification issue" (23 أبريل 2026) — https://www.privacyguides.org/news/2026/04/23/apple-releases-patch-for-the-signal-notification-issue-that-allowed-recovery-of-deleted-messages/
  • Wall Street Journal / HSToday / CompianceHub عن تصنيف "Major Incident" لاختراق DCSNet لدى مكتب التحقيقات الفيدرالي — https://www.hstoday.us/fbi/fbi-labels-china-linked-hack-of-surveillance-system-a-major-cyber-incident/
  • Security Affairs: "Salt Typhoon breach IBM subsidiary in Italy" — https://securityaffairs.com/191638/apt/salt-typhoon-breach-ibm-subsidiary-in-italy-a-warning-for-europes-digital-defenses.html
  • The Hill / Roll Call / Fox News / NPR عن تمديد المادة 702 لمدة 45 يومًا (30 أبريل 2026)
  • The Intercept، "Wyden vs. Cotton on the FISC opinion" (30 أبريل 2026) — https://theintercept.com/2026/04/30/wyden-cotton-nsa-surveillance-fisa-702/
  • The Intercept، "Palantir Is Helping Trump's IRS Conduct 'Massive-Scale' Data Mining" (24 أبريل 2026) — https://theintercept.com/2026/04/24/palantir-irs-contract-data/
  • مشروع القانون H.R. 8470 لماسي وبوبرت — https://www.congress.gov/bill/119th-congress/house-bill/8470/text
  • S. 4465 (تمديد قانون مراقبة الاستخبارات الأجنبية 45 يومًا) — https://www.congress.gov/bill/119th-congress/senate-bill/4465/text
  • Common Cause v. DOJ، 1:26-cv-01352 (D.D.C.) — https://www.aclu.org/cases/common-cause-v-u-s-department-of-justice
  • بيان Tether: "Supports Freeze of More Than $344 Million in USDT in Coordination with OFAC and U.S. Law Enforcement" (23 أبريل 2026) — https://tether.io/news/tether-supports-freeze-of-more-than-344-million-in-usdt-in-coordination-with-ofac-and-u-s-law-enforcement/
  • Chainalysis، "Central Bank of Iran Designation Following Tether Seizure" (24 أبريل 2026) — https://www.chainalysis.com/blog/central-bank-of-iran-designation-ofac-update-april-2026/
  • TRM Labs، "North Korea Stole 76% of All Crypto Hack Value in 2026" (30 أبريل 2026) — https://www.trmlabs.com/resources/blog/north-korea-stole-76-of-all-crypto-hack-value-in-2026-with-just-two-attacks
  • Iran International، "Iran internet blackout enters 65th day, NetBlocks says" (3 مايو 2026) — https://www.iranintl.com/en/202605037916
  • Voice of Emirates، "65 days of digital isolation" (3 مايو 2026) — https://www.voiceofemirates.com/en/business/2026/05/03/65-days-of-digital-isolation-ownerless-internet-pushes-irans-e-economy-toward-collapse/
  • Restof World، "Iran's internet blackout may become permanent" — https://restofworld.org/2026/iran-blackout-tiered-internet/
  • المفوضية الأوروبية، تقرير مراجعة قانون الأسواق الرقمية COM(2026) 178 final (28 أبريل 2026) — https://digital-markets-act.ec.europa.eu/system/files/2026-04/DMA%20Review%20Report_COM_2026_178_1_EN.pdf
  • المفوضية الأوروبية، IP/26/920 — النتيجة الأولية بشأن Meta وقانون الخدمات الرقمية (29 أبريل 2026) — https://ec.europa.eu/commission/presscorner/detail/en/ip_26_920
  • قرار البرلمان الأوروبي P10_TA(2026)0160 (30 أبريل 2026) — https://www.europarl.europa.eu/doceo/document/TA-10-2026-0160_EN.pdf
  • هيئة Datatilsynet النرويجية بشأن نظام "consent or pay" لدى Schibsted (30 أبريل 2026) — https://ppc.land/schibsteds-ad-opt-out-fee-alarms-norway-dpa-over-privacy-as-a-luxury/
  • The Register، "EU adopts open-source age-verification" (29 أبريل 2026) — https://www.theregister.com/2026/04/29/eu_adopts_open_source_ageverification/
  • OX Security، "Mother of All AI Supply Chains" (22 أبريل 2026) — https://www.ox.security/blog/the-mother-of-all-ai-supply-chains-critical-systemic-vulnerability-at-the-core-of-the-mcp/
  • Pillar Security، "Antigravity sandbox escape" (22 أبريل 2026) — https://www.pillar.security/blog/prompt-injection-leads-to-rce-and-sandbox-escape-in-antigravity
  • Endor Labs، "Shai-Hulud The Third Coming" (22 أبريل 2026) — https://www.endorlabs.com/learn/shai-hulud-the-third-coming----inside-the-bitwarden-cli-2026-4-0-supply-chain-attack
  • The Hacker News، "Linux Copy Fail" (30 أبريل 2026) — https://thehackernews.com/2026/04/new-linux-copy-fail-vulnerability.html
  • BleepingComputer، "Critical cPanel flaw mass-exploited in Sorry ransomware attacks" — https://www.bleepingcomputer.com/news/security/critrical-cpanel-flaw-mass-exploited-in-sorry-ransomware-attacks/
  • Apollo Research، بيان بشأن وعي نموذج Meta Muse Spark بالتقييم (8 أبريل 2026) — https://x.com/apolloaievals/status/2044389039600500807
  • وزير الخزانة سكوت بيسنت / Bloomberg (3 مايو 2026) — https://www.bloomberg.com/news/articles/2026-05-03/banks-in-us-are-working-to-gird-against-ai-attacks-bessent-says
  • مشروع Tor، Tor Browser 15.0.11 (28 أبريل 2026) — https://forum.torproject.org/t/new-release-tor-browser-15-0-11/21517
  • Bitcoin Optech، نقل BIP324 v2 للند للند — https://bitcoinops.org/en/topics/v2-p2p-transport/
  • Bitcoin Optech، المدفوعات الصامتة Silent Payments — https://bitcoinops.org/en/topics/silent-payments/
  • ENISA NCAF 2.0 (22 أبريل 2026) — https://www.enisa.europa.eu/publications/national-capabilities-assessment-framework-20
  • البيت الأبيض، توقيع S. 4465 ليصبح قانونًا (30 أبريل 2026) — https://www.whitehouse.gov/briefings-statements/2026/04/congressional-bill-s-4465-signed-into-law/

Further Discussion

الاعتراض القانوني بنية تحتية للتسريب

نظام التنصت وقع تحت التنصت. في فبراير 2026، كانت الاستخبارات الصينية قابعة داخل شبكة نظام الجمع الرقمي التابعة لمكتب التحقيقات الفيدرالي — وتحديدًا داخل DCS-3000، المعروف بالاسم الرمزي "Red Hook"، وهو النظام الذي يتولى مراقبة تسجيلات الأرقام الصادرة (pen-register) والتتبع والاقتفاء (trap-and-trace) المصرّح بها قضائيًا. وكان الاكتشاف في 17 فبراير. وإخطار الكونغرس في 4 مارس. والتصنيف الرسمي بوصفه "Major Incident" (حادثًا كبيرًا) بموجب قانون تحديث أمن المعلومات الفيدرالي في 1 أبريل. وقد دخل الاختراق عبر مورّد تجاري لخدمة الإنترنت ترتبط أنظمته بـDCSNet. والبيانات الوصفية عمّن كان مكتب التحقيقات الفيدرالي يراقبهم صارت الآن في يد جهاز الاستخبارات الأجنبي الذي يُفترض أن المادة 702 بُنيت لمواجهته. هذه ليست واقعة معزولة. هذا هو النمط المعماري لأسبوع الخصوصية. في أبريل نفسه: رقّعت Apple الثغرة CVE-2026-28950، أي قاعدة بيانات الإشعارات في iOS التي استخدمها مكتب التحقيقات الفيدرالي لاستخراج معاينات رسائل Signal من هاتف iPhone عائد إلى متهم بعد حذف التطبيق. نشرة Apple الاستشارية: "Notifications marked for deletion could be unexpectedly retained on the device." (الإشعارات المُعلَّمة للحذف قد يُحتفَظ بها على الجهاز على نحو غير متوقع). ورئيسة Signal ميريديث ويتاكر: «لا ينبغي أن تظل إشعارات الرسائل المحذوفة موجودة في أي قاعدة بيانات إشعارات تابعة لنظام تشغيل». كانت الضمانة التي يقدّمها Signal بوصفه بروتوكولًا صحيحة. أما سطح التسريب عند طبقة نظام التشغيل فلم يكن ضمن نموذج تهديد البروتوكول. في أبريل نفسه: وثّق تقرير Citizen Lab رقم 192 أكثر من 15,700 محاولة تعقّب عبر ثلاثة مشغّلي اتصالات مُسمَّين — 019Mobile (إسرائيل)، وTango Networks (المملكة المتحدة)، وSure (جزر القنال) — باستخدام SS7 (الجيل الثالث)، وDiameter (الجيل الرابع والخامس)، ورسائل SMS ثنائية على نمط SIMjacker تستدعي أوامر خفية في حزمة أدوات SIM لا يراها المستخدم قط. حملتان؛ إحداهما لمورّد إسرائيلي في الاستخبارات الجغرافية؛ والأخرى لشركة Fink Telecom Services السويسرية مع مجموعة Rayzone. وقال باحث Citizen Lab غاري ميلر لموقع TechCrunch: «لقد رصدت آلاف هذه الهجمات على مدى السنوات ... ولم نركّز إلا على حملتَي مراقبة اثنتين ضمن كون من ملايين الهجمات». كان يُفترض أن تكون شبكات الإشارات لدى شركات النقل ذاتية الضبط بين شركاء التجوال. لكن "Bad Connection" («اتصال سيئ») وثّق السجل التشغيلي: ليست كذلك. في أبريل نفسه: عرض تقرير Citizen Lab رقم 191، "Uncovering Webloc" («كشف Webloc»)، منصة تعقّب الأجهزة القائمة على المزايدة الإعلانية اللحظية لدى Penlink — أكثر من 500 مليون جهاز في أكثر من 30 بلدًا، وبين زبائنها دائرة الهجرة والجمارك الأمريكية، والجيش الأمريكي، وإدارة السلامة العامة في تكساس، ومكاتب المدّعين العامين في مدينة نيويورك، والشرطة في لوس أنجلوس ودالاس وبالتيمور وتوسان ودَرَم، وجهاز الأمن الوطني المجري NBSZ (المجدَّد ترخيصه في مارس، قبيل انتخابات 12 أبريل)، وشرطة السلفادور الوطنية. Pegasus يستهدف الآلاف. Webloc يتعقّب خمسمئة مليون. شبكة الإعلانات بُنيت لتوصيل الإعلانات؛ لكنها توصّل أيضًا الموقع والهوية والتاريخ السلوكي. في أبريل نفسه: جمّدت Tether 344 مليون دولار من USDT على شبكة Tron بطلب من مكتب مراقبة الأصول الأجنبية — عنوانان، نحو 213 مليون دولار ونحو 131 مليون دولار؛ ضمن "Operation Economic Fury" («عملية الغضب الاقتصادي»). ثم تبع ذلك تصنيفٌ مباشر من المكتب لمحافظ مرتبطة بالبنك المركزي الإيراني على السلسلة — وهي سابقة أولى في ممارسة العقوبات الأمريكية. وتعاون Tether التراكمي: أكثر من 340 جهة، و65 بلدًا، وأكثر من 2,300 قضية، وأكثر من 4.4 مليار دولار مجمَّدة. العملة المستقرة بالدولار التي قُدِّمت بوصفها مسار دفع محايدًا صارت تشغيليًا أداة امتثال للعقوبات. في أبريل نفسه: خسرت وزارة العدل دعواها السادسة على التوالي بشأن سجلات الناخبين. وقاد هذه السلسلة قاضيان معيَّنان من ترامب: برنوفيتش (المحكمة الجزئية لأريزونا، وقد ردّت الدعوى *with prejudice* — ردًّا نهائيًا يمنع إعادة رفعها) ومكيلروي (المحكمة الجزئية لرود آيلاند، إذ قضت بأن قوانين الانتخابات الفيدرالية "don't empower the Justice Department to demand state voter data" — لا تخوّل وزارة العدل المطالبة ببيانات ناخبي الولايات). والطعن البنيوي — *Common Cause v. DOJ*، 1:26-cv-01352 (المحكمة الجزئية لمقاطعة كولومبيا)، المرفوع في 21 أبريل — يسمّي إعادة التنظيم المعمارية الجاري تنفيذها: الأمر التنفيذي 14399 (31 مارس) يوجّه وزارة الأمن الداخلي وإدارة الضمان الاجتماعي إلى تجميع "State Citizenship Lists" («قوائم جنسية على مستوى كل ولاية»). وقد جرى بالفعل تمرير أكثر من 33 مليون سجل ناخب عبر نظام SAVE التابع لوزارة الأمن الداخلي. في أبريل نفسه: تلقّت المادة 702 من قانون مراقبة الاستخبارات الأجنبية تمديدها المؤقت **الرابع** منذ موعد الانقضاء الأصلي في 20 أبريل. ففي 30 أبريل، وبعد سقوط تجديد لثلاث سنوات (H.R. 8512) لأن رئيس مجلس النواب مايك جونسون أرفق به حظرًا دائمًا على إصدار الاحتياطي الفيدرالي عملةً رقمية لبنك مركزي، أقرّ مجلس الشيوخ بالإجماع تمديدًا نظيفًا مدته 45 يومًا (S. 4465)، وأقرّه مجلس النواب بأغلبية 261 مقابل 111. رئيس المجلس جونسون: «إن ذهبنا إلى النوم الليلة من دون أن يكون هذا البرنامج قائمًا، فأخشى أن تكون الدماء على أيدينا». زعيم الأغلبية في مجلس الشيوخ جون ثيون: «سنؤجّل المشكلة إلى وقت لاحق». النائب كيث سِلف (جمهوري من تكساس): «عليك أن تضع فيه مذكرة قضائية أو عملة رقمية لبنك مركزي». وموعد الانقضاء الجديد هو نحو 12 يونيو 2026. وانتزع السيناتور وايدن تعهد كوتون-وارنر برفع السرية عن رأي محكمة مراقبة الاستخبارات الأجنبية الصادر في 17 مارس 2026 والذي يوثّق "serious abuses" (تجاوزات خطيرة) في استعلامات مكتب التحقيقات الفيدرالي عن أشخاص أمريكيين — على أن تُرفع السرية جزئيًا خلال خمسة عشر يومًا. وردّ السيناتور كوتون، من على منصة الجلسة: «سيأتي يوم تكون فيه عواقب». في أبريل نفسه: دخل الانقطاع الوطني الشامل للإنترنت في إيران يومه 65 — أي 1,536 ساعة تراكمية بحسب NetBlocks، وهو الأطول المسجَّل على الإطلاق. وتُفتح الطبقة الجديدة "Internet Pro" («الإنترنت الاحترافي») لحاملي البطاقات التجارية بعشرة أضعاف التعرفة القياسية. ورفضت جمعية مصممي الغرافيك الإيرانية ومنظمة التمريض وجمعيات المحامين هذه الطبقة بوصفها تمييزية. المتحدثة باسم الحكومة فاطمة مهاجراني: «في نهاية المطاف ستتمكن إيران كلها من الوصول إلى الإنترنت متى رأت السلطات أن المشكلات الجيوسياسية الراهنة قد حُلَّت». المعمارية الحربية تحمل صياغة الديمومة سلفًا. في الأربعاء نفسه — 22 أبريل: كشفت OX Security عن ثغرة تصميم منهجية في بروتوكول سياق النموذج عبر كل لغات حِزم تطوير Anthropic — 200,000 خادم، وتسعة من أصل أحد عشر متجرًا لـMCP جرى تسميمها. وكشفت Pillar Security عن ثغرة هروب من الصندوق الرملي تتيح تنفيذ شفرة عن بُعد في بيئة التطوير الوكيلية Antigravity الجديدة من Google. وسلّحت حملة "Shai-Hulud Third Coming" الملفين `.claude/settings.json` و`.vscode/tasks.json` بوصفهما آليتَي بقاء داخل مساعدي البرمجة بالذكاء الاصطناعي. وبحلول 30 أبريل، أحصت Trend Micro أكثر من 1,402 خادم MCP مكشوف علنًا بلا مصادقة. وبحلول 1 مايو، أُضيفت أخيرًا ثغرة cPanel المعروفة بـCVE-2026-41940 — المستغَلّة منذ 23 فبراير على الأقل — إلى فهرس CISA للثغرات المستغَلّة المعروفة، مع نحو 1.5 مليون نسخة مكشوفة وأكثر من 44,000 عنوان IP مخترَق بالفعل في حملة فدية "Sorry" («آسف»). النمط الجامع. كل مسار مُميَّز لطرف ثالث كان يُفترض أنه «قانوني» أو «محايد» أو «مضبوط بشيء ما» يتبيّن أنه امتياز وتسريب في آن. سلسلة توريد نظام التنصت. قاعدة بيانات الإشعارات في نظام التشغيل. شبكة الإشارات لدى شركات النقل. خط أنابيب المزايدة الإعلانية اللحظية. العملة المستقرة الخاضعة لضبط مُشغِّلها. مشروع قاعدة بيانات الناخبين الفيدرالية. الإنترنت الخاضع لسيطرة الدولة. سلسلة توريد أدوات الذكاء الاصطناعي. تسع طبقات؛ نمط معماري واحد؛ عشرة أيام. الاعتراض القانوني بنية تحتية للتسريب. نظام التنصت بُني لمكتب التحقيقات الفيدرالي؛ وSalt Typhoon تستخدمه. شبكة الإشارات SS7 بُنيت للتجوال؛ وRayzone تستخدمها. شبكة الإعلانات بُنيت للإعلانات؛ وWebloc يستخدمها. العملة المستقرة بالدولار بُنيت للمدفوعات؛ ومكتب مراقبة الأصول الأجنبية يستخدمها. مشروع قاعدة بيانات الناخبين يُبنى للتحقق؛ وشكوى Common Cause تحاجّ بأنه بنيويًا أداة مراقبة وطنية. الإنترنت الممرَّر عبر شركات النقل بُني للاتصال؛ وإيران تستخدمه نظام طبقات على مستوى السكان. تلقّت المادة 702 تمديدين مؤقتين في عشرة أيام. ستة أسابيع حتى الانقضاء التالي. نحو أسبوعين حتى رفع السرية الجزئي عن رأي محكمة مراقبة الاستخبارات الأجنبية. ولدى ائتلاف الإصلاح ثلاثة عشر عامًا من العمل وصفر إصلاحات بنيوية. وحبة السمّ الخاصة بالعملة الرقمية للبنك المركزي ترسي سابقة أخذ الرهائن في كل تجديد مستقبلي. الاعتراض القانوني بنية تحتية للتسريب. المراقِب صار مُراقَبًا. والمسار المُميَّز للطرف الثالث هو، بحكم البناء، سطح التسريب — سواء أكان الطرف المُميَّز مورّدًا أم شركة نقل أم مُشغِّلًا أم وزارة العدل الأمريكية. **أبرز الأرقام:** DCSNet / DCS-3000 "Red Hook" · Salt Typhoon · الاكتشاف في 17 فبراير · تصنيف FISMA بوصفه Major Incident في 1 أبريل · iOS 26.4.2 / CVE-2026-28950 قضية "Sharp" · Citizen Lab "Bad Connection" أكثر من 15,700 محاولة · 019Mobile / Tango Networks / Sure · Webloc أكثر من 500 مليون جهاز · تجميد Tether لـ344 مليون دولار من USDT · تصنيف OFAC المباشر للبنك المركزي الإيراني · Operation Economic Fury · وزارة العدل 0 من 6 في سجلات الناخبين · Common Cause v. DOJ · التمديد الثاني للمادة 702 منذ 20 أبريل · حبة سمّ العملة الرقمية للبنك المركزي · الانقضاء التالي في 12 يونيو · موعد رفع السرية عن رأي المحكمة نحو 15 مايو · إيران اليوم 65 / 1,536 ساعة · MCP 200,000 خادم · هروب Antigravity من الصندوق الرملي · Shai-Hulud / تسليح `.claude/settings.json` · cPanel CVE-2026-41940 / 1.5 مليون نسخة / 70 مليون نطاق. **الإلحاح:** كل مسار مُميَّز لطرف ثالث صار الآن مسار تسريب. المعمارية نفسها هي الفشل.

البدائيات التشفيرية لا يوجد فيها مسار اعتراض قانوني

إذا كان الاعتراض القانوني بنية تحتية للتسريب، فإن الردّ المعماري هو البدائية التي يتحكم فيها المستخدم والتي لا يوجد فيها مسار مُميَّز لطرف ثالث. البدائيات مشحونة اليوم. والنشر خيار المستخدم. **التشفير من طرف إلى طرف بمفاتيح يحوزها المستخدم.** Signal وProton وTuta وThreema وMatrix مع التوقيع المتقاطع لكل جهاز. والخاصية التشفيرية هي أن مشغّل الخدمة لا يستطيع إنتاج النص الصريح مهما كان الضغط التنظيمي أو الالتزام القانوني أو الحافز التجاري أو الاختراق عبر سلسلة توريد بنيته التحتية. فما لا يحوزه المشغّل لا يمكن إجباره على تسليمه، ولا تسريبه، ولا بيعه، ولا اختراقه. قضية "Sharp" مُغلقة عند طبقة البروتوكول — وتسريب نظام التشغيل الذي يقع تحتها مُغلق عند طبقة نظام التشغيل (iOS 26.4.2 اليوم، وGrapheneOS افتراضيًا). وقاعدة بيانات الإشعارات في iOS التي استخدمها مكتب التحقيقات الفيدرالي لاستخراج رسائل Signal المحذوفة مُرقَّعة في CVE-2026-28950. كانت ضمانة البروتوكول صحيحة؛ أما التسريب عند طبقة نظام التشغيل فكان خارج نموذج تهديد البروتوكول. مستخدمو GrapheneOS كانوا يملكون التخفيف عند طبقة نظام التشغيل سلفًا؛ ومستخدمو iOS يملكونه الآن عبر 26.4.2. والدرس المعماري هو أن كل طبقة أسفل التطبيق المشفَّر يجب أن تُغلَق. **الهوية الموزَّعة مع الكشف الانتقائي.** محافظ الهوية الرقمية للاتحاد الأوروبي بموجب eIDAS 2.0 — بموعد امتثال نهائي في 31 ديسمبر 2026 لكل دولة عضو. IT Wallet الإيطالية، وFrance Identité، والدنمارك، واليونان، والتجربة الأيرلندية، و"Digital Citizen" القبرصية، ومحفظة تأكيد السن الإسبانية — كلها على مسار الإنتاج. ونُشرت في أبريل 2026 أول مسودة عمل عامة لنموذج بيانات أوراق الاعتماد القابلة للتحقق v2.0 من W3C. ولقطة توصية مرشّحة للمعرّفات اللامركزية v1.1 من W3C. ويثبت المستخدم ادّعاءً محددًا — «فوق 18 عامًا»، «مواطن أوروبي»، «ناخب مسجَّل»، «مؤهل مهني» — من دون كشف الوثيقة الأساسية. والادّعاء مرتبط تشفيريًا بجهاز المستخدم؛ ولا يعرف الطرف المتحقق إلا ما اختار المستخدم كشفه. والمعمارية غير قابلة للربط عبر العروض المتعددة: فلا كيان واحد يستطيع مضاهاة نشاط المستخدم من دون تعاونه. وتصبح مركزة قاعدة بيانات الناخبين (الأمر التنفيذي 14399) بلا معنى معماريًا حين تكون بدائية التحقق موزَّعة. *Common Cause v. DOJ* يدافع عن الأرض الإجرائية؛ ومعمارية eIDAS تُظهر البديل. **النقل من ندٍّ إلى ندّ.** يوجّه مُرحِّل العُقد المنزلية لدى URnetwork حركة البيانات عبر بنية تحتية استهلاكية بدلًا من المسارات المحسوبة لدى شركات النقل أو مجمّعات عناوين IP الخاصة بشبكات VPN التجارية. وصدر Tor Browser 15.0.11 في 28 أبريل 2026 مع وسائط النقل القابلة للتوصيل Snowflake وobfs4 وmeek. وتقدّم Shadowsocks وV2Ray وTrojan وNaïveProxy أنماط حركة على مستوى التطبيق لا تطابقها بصمات كشف شبكات VPN التجارية — وهو أمر وثيق الصلة بالمستخدمين في روسيا (حيث يكشف 22 من أشهر 30 تطبيق Android استخدام VPN عند طبقة التطبيق بصرف النظر عن التمويه عند طبقة الشبكة) وفي إيران (حيث شركة النقل نفسها هي الخصم، مع 90 مليون إيراني خارج الشبكة في اليوم 65 من أطول انقطاع في التاريخ المسجَّل). وبالنسبة إلى المستخدمين في بيئة اليوم 65، فإن الردّ المعماري على فشل الاستمرارية عند طبقة شركة النقل هو شبكة متشابكة لا تعتمد على شركة النقل الخاضعة لسيطرة الدولة بوصفها مشاركًا فيها. وWireGuard، بوصفه معيار النشر في 94 بالمئة من شبكات VPN الاستهلاكية، يوفّر خط الأساس عند طبقة الشبكة؛ أما التحايل عند طبقة التطبيق فهو الجزء الذي ينجو من الكشف عند طبقة التطبيق. **مصادقة FIDO2 العتادية.** YubiKey وNitrokey وSoloKey. يحلّ المفتاح العتادي محل المصادقة متعددة العوامل القائمة على الرسائل النصية، والتي يُثبت مجموع أدلة Citizen Lab حول SS7/Diameter واختراق DCSNet في مكتب التحقيقات الفيدرالي أنها مخترَقة تجاريًا وتشغيليًا. والمفتاح العتادي بيانُ اعتماد يحوزه المستخدم ولا يعتمد على شركة النقل في التوصيل. ورسائل SMS الثنائية على نمط SIMjacker (TP-PID=127، TP-DCS=22) لا تستطيع الوصول إلى مفتاح عتادي. وبيئة الثقة بين شركاء التجوال تصبح بلا صلة حين يكون بيان الاعتماد على عتاد المستخدم. **عتاد بفِرموير مفتوح.** GrapheneOS على أجهزة Pixel المتوافقة — نحو 400,000 مستخدم نشط؛ وشراكة مع Motorola (أُعلنت في مارس 2026 في مؤتمر MWC) تنهي حصرية Pixel لتشكيلة 2027. وLineageOS على عتاد Android الآخر. وOpenWRT على الموجّهات. وKlipper وMarlin وDuet على الطابعات ثلاثية الأبعاد. الجهاز يشغّل شفرة يستطيع المستخدم فحصها؛ والمورّد مشارك في مكدّس يتحكم فيه المستخدم، لا حدود الثقة الحصرية. وبيان Apple في أواخر مارس 2026 بشأن وضع الإغلاق: "not aware of any successful mercenary spyware attacks against a Lockdown Mode-enabled Apple device." (لا علم لنا بأي هجمات ناجحة ببرمجيات تجسس مأجورة على جهاز Apple مفعَّل عليه وضع الإغلاق). وبالنسبة إلى من لا يستطيعون تشغيل GrapheneOS، فإن تهيئة تحصين iOS (وضع الإغلاق، ومراجعة خدمات إمكانية الوصول، ومخزن مفاتيح مدعوم عتاديًا، وعنصر آمن مدعوم بالمقاييس الحيوية، والإقلاع الموثّق، وتعطيل وضع المطوّر، وتعطيل التثبيت من مصادر غير معروفة) هي أقوى خط أساس تجاري. **خدمات ذاتية الاستضافة.** خادم Matrix المنزلي يحل محل Discord أو Slack؛ وNextcloud يحل محل Google Drive أو Microsoft OneDrive؛ وForgejo أو Gitea يحل محل GitHub؛ وJitsi يحل محل Zoom؛ وMailcow يحل محل بريد المشغّلين التجاريين؛ وOllama مع LangChain وLlamaIndex وبروتوكول سياق النموذج الموزَّع يحل محل الاستدلال التجاري عبر واجهات البرمجة. وكلٌّ منها يستبدل بنموذج الحفظ المعتمد على بنية مشغّل تجاري نموذجَ حفظ يديره المستخدم. وتسليح Shai-Hulud لملف `.claude/settings.json`، وثغرة تصميم MCP لدى Anthropic عبر 200,000 خادم، وهروب Antigravity من الصندوق الرملي الذي كشفته Pillar Security، وحملة TeamPCP التي سرقت نحو 500,000 بيان اعتماد عبر سلسلة التوريد Trivy ← LiteLLM ← Checkmarx — كل ذلك مجتمعًا يُرسي أن اختراق سلسلة التوريد من جهة المورّد هو نمط الفشل الرئيسي في عصر أدوات الذكاء الاصطناعي. والحفظ الذي يديره المستخدم يحدّ من نصف قطر الانفجار. ومعمارية MCP الموزَّعة بحزم موقَّعة وإيقاع ترقيع خاص بكل مؤسسة هي التخفيف المعماري. **جيوب الحوسبة السرّية.** Azure Confidential Computing، وAWS Nitro Enclaves، وGoogle Cloud Confidential Computing، ومشاريع متخصصة من Stanford وETH Zurich وOpaque وEnveil. تجري الحوسبة على بيانات مشفّرة؛ ولا يرى المشغّل النص الصريح. وبالنسبة إلى معماريات البحث، يحافظ التحليل الموزَّع — إذ تنتقل الحوسبة إلى البيانات ولا تغادر البيانات المؤسسة المشاركة — على المنفعة من دون سطح نقل البيانات. وإطار DataSHIELD، وVantage6، ونموذج البيانات الموحّد OMOP من OHDSI مع الاستعلامات الموزَّعة، ومعماريات الجيوب الجينومية المحددة، كلها على مسار الإنتاج. وقد كانت قائمة UK Biobank على Alibaba في الأسبوع السابق المثال النموذجي على سبب فشل معمارية البحث القائمة على نقل البيانات بالجملة؛ والتحليل الموزَّع هو البديل الذي لا يحمل نمط الفشل هذا. **العملات المشفّرة الحافظة للخصوصية.** يشحن Bitcoin Core 27.0 نقل P2P المشفَّر BIP324 v2 افتراضيًا — وصارت غالبية حركة Bitcoin على شبكة الند للند مشفّرة الآن. ودُمجت المدفوعات الصامتة BIP352 في مطلع 2026؛ وأطلقت Cake Wallet وBitBox وNunchuk دعمًا لها. وFCMP++ الخاص بـMonero على شبكة الاختبار منذ 3 أكتوبر 2025؛ ويجري تدقيق المفاتيح التشفيرية بين 11 و22 مايو 2026؛ والتفريعة الصلبة على الشبكة الرئيسية مقررة مبدئيًا في منتصف 2026؛ مع قفز مجموعة إخفاء الهوية من 16 إلى نحو 152-158 مليون مُخرَج. وZcash المحجوبة افتراضيًا. وبالنسبة إلى المستخدمين في الولايات القضائية المشمولة بـ"Operation Economic Fury" — حيث يمكن تجميد USDT بطلب من مكتب مراقبة الأصول الأجنبية، وحيث ترسي تجميدات Tether التراكمية التي تتجاوز 4.4 مليار دولار خط الأساس التشغيلي — تقع هذه الأدوات الحافظة للخصوصية خارج مسار العملة المستقرة الخاضع لسيطرة المشغّل بالكامل. كل بدائية منها مشحونة اليوم. ولا واحدة منها هي الوضع الافتراضي. والنشر عمل تشغيلي — ساعات ليبدّل فرد مراسلَه ويفعّل المصادقة الثنائية بمفتاح عتادي، وبعد ظهيرة للتسجيل في محفظة هوية، وعطلة نهاية أسبوع لإعادة تحميل فِرموير مفتوح، وربع من وقت الهندسة كي تنتقل مؤسسة متوسطة الحجم إلى الاستدلال ذاتي الاستضافة وMCP الموزَّع. أما الفائدة فبنيوية. المتهم في قضية "Sharp" لو كان يستخدم GrapheneOS لما كان لديه سطح تسريب في قاعدة بيانات الإشعارات. والمشترك الخلوي الذي يستخدم FIDO2 ليس لديه انكشاف عبر المصادقة النصية أمام الاعتراض القائم على SS7. والمستخدم الذي يجمع Tor مع Shadowsocks تكون أنماط حركته غير مطابقة لبصمات كشف شبكات VPN التجارية. والمستخدم الإيراني الذي يملك اتصالًا عبر شبكة متشابكة لا يعتمد على شركة النقل الخاضعة لسيطرة الدولة في الوصول إلى الإنترنت. والمشترك المدفوع لدى Meta الذي انتقل في 2024 إلى مراسلة بمفاتيح يحوزها المستخدم لم يكن لديه فصل بين طبقات الدفع كي يُخترق حين قضت المفوضية الأوروبية بعدم قانونية ذلك الفصل. والمشارك في UK Biobank الذي أسهمت بياناته في معمارية تحليل موزَّع في 2008 لما كانت لديه سجلات لتُسرَّب في 2026؛ إذ ما كانت المجموعة لتغادر بنية Biobank أصلًا. ومستخدم العملات المشفّرة الذي اختار Bitcoin مع BIP324 وBIP352 لا يوجد مسار مُشغِّل تستطيع "Operation Economic Fury" الوصول عبره إلى أمواله. الإصلاح السياسي يقيّد ما يجوز للدولة فعله. أما البدائيات المعمارية فتقيّد ما تقدر الدولة على فعله. وكلاهما ضروري. والبدائيات هي الجزء الذي يتحكم فيه المستخدم اليوم. أما إطار الإصلاح — قانون المساءلة عن المراقبة لماسي وبوبرت (H.R. 8470)، وقانون إصلاح المراقبة الحكومية للي ووايدن، وقانون SAFE للي ودوربن، ودعوى *Common Cause v. DOJ*، وقرار البرلمان الأوروبي بشأن إنفاذ قانون الأسواق الرقمية، وردّ هيئة Datatilsynet النرويجية على نظام «الدفع للانسحاب» ("pay-to-opt-out") لدى Schibsted، وطرح تطبيق التحقق من السن الأوروبي، وتعهد رفع السرية عن رأي محكمة مراقبة الاستخبارات الأجنبية — فيعالج طبقة الحدود. وإطار الإصلاح بطيء ومتنازع عليه وذو أثر. وهو يعيد تشكيل ما يجوز للدولة فعله وما يجب على المشغّلين التجاريين تقديمه. أما البدائيات المعمارية فقابلة للنشر اليوم. وهي تعيد تشكيل ما تقدر الدولة والمشغّل على فعله، في مواجهة مستخدم اختار مكدّس البدائيات. السيناتورة لوميس: *«إن كنا جادّين في حماية حرياتنا الدستورية من تجاوز الحكومة، فينبغي اشتراط مذكرة قضائية معتمَدة من القضاء لكل عمليات البحث بموجب المادة 702».* واشتراط المذكرة، إن مرّ يومًا، سيقيّد مكتب التحقيقات الفيدرالي. أما البدائية التشفيرية فتقيّد المكتب اليوم. مديرة هيئة Datatilsynet النرويجية لينه كول: *«الخصوصية حق إنساني لا ينبغي أن يُدفع ثمنه. ونحن قلقون من أن تصبح الخصوصية على الإنترنت حكرًا على الأغنياء، وأن تتحول إلى سلعة كمالية».* والمكمّل المعماري: الخصوصية بدائية لا ينبغي أن تُستأجَر. التشفير من طرف إلى طرف مجاني. والهوية الموزَّعة مجانية. والنقل من ندّ إلى ندّ مجاني. والعتاد بفِرموير مفتوح يكلّف ثمن هاتف. وعتاد FIDO2 يكلّف 30 دولارًا. والخدمات ذاتية الاستضافة تكلّف ثمن جهاز Raspberry Pi أو خادم افتراضي صغير. البدائيات ليست سلعًا كمالية. ستة أسابيع حتى الانقضاء التالي للمادة 702. نحو أسبوعين حتى الموعد النهائي لرفع السرية الجزئي عن رأي محكمة مراقبة الاستخبارات الأجنبية. ثلاثة أشهر حتى بدء إنفاذ قواعد الذكاء الاصطناعي العام في قانون الذكاء الاصطناعي الأوروبي. اليوم 65 من الانقطاع الإيراني، ومعه بالفعل صياغة الديمومة. البدائيات التشفيرية لا يوجد فيها مسار اعتراض قانوني. البديل المعماري قد شُحن بالفعل. والنشر خيار المستخدم. **أبرز الأرقام:** Signal · Proton · Tuta · Threema · Matrix · موعد eIDAS 2.0 النهائي في 31 ديسمبر 2026 · W3C VC v2.0 / DID v1.1 · مُرحِّل URnetwork المنزلي للند للند · Tor Browser 15.0.11 (28 أبريل) · Tor Snowflake / obfs4 / meek · Shadowsocks / V2Ray / Trojan / NaïveProxy · WireGuard معيار بنسبة 94% · FIDO2 (YubiKey / Nitrokey / SoloKey) · GrapheneOS / LineageOS / OpenWRT · وضع الإغلاق Lockdown Mode · خادم Matrix المنزلي / Nextcloud / Forgejo / Jitsi / Mailcow / Ollama · التحليل الموزَّع DataSHIELD / Vantage6 / OHDSI · Azure Confidential / AWS Nitro / Enveil / Opaque · Bitcoin Core 27.0 مع BIP324 وBIP352 Silent Payments · تفريعة Monero FCMP++ الصلبة على الشبكة الرئيسية منتصف 2026 · Zcash المحجوبة افتراضيًا **الإلحاح:** البدائيات مشحونة اليوم. لا يوجد فيها مسار اعتراض قانوني. ولا يوجد فيها مسار مُميَّز لطرف ثالث. وهي ليست سلعًا كمالية. والنشر عمل تشغيلي، لا انتظار تنظيمي.

Comics

#1الاعتراض القانوني بنية تحتية للتسريب
#2البدائيات التشفيرية لا يوجد فيها مسار اعتراض قانوني