تواصل مايكروسوفت تطوير منظومة الأمان الخاصة بنظام Windows، مع استعدادها لإطلاق آلية جديدة تهدف إلى الحد من استخدام أدوات تفعيل النسخ غير الرسمية. وتعتمد الخطة على توسيع دور شريحة Trusted Platform Module (TPM)، لتصبح جزءًا أساسيًا من التحقق من شرعية خوادم التفعيل داخل الشركات والمؤسسات، في خطوة تستهدف تعزيز أمن النظام والحد من عمليات القرصنة.

مايكروسوفت تشدد حماية ويندوز شريحة TPM في مواجهة أدوات تفعيل النسخ غير الشرعية

مايكروسوفت تشدد حماية ويندوز شريحة TPM في مواجهة أدوات تفعيل النسخ غير الشرعية

أعلنت مايكروسوفت تحديثًا جديدًا لخدمة Key Management Service (KMS)، وهي الخدمة التي تعتمد عليها المؤسسات لتفعيل أعداد كبيرة من أجهزة ويندوز باستخدام خادم مركزي.

ويضيف التحديث آلية تحقق جديدة تعتمد على شريحة TPM، بحيث يتم التأكد من أن خادم التفعيل أصلي ولم يتعرض لأي تعديل أو تلاعب قبل السماح له بإدارة عمليات التفعيل داخل المؤسسة.

ويأتي هذا الإجراء بعد انتشار أساليب تعتمد على إنشاء خوادم مزيفة لمحاكاة خوادم KMS الأصلية وتفعيل نسخ ويندوز دون تراخيص رسمية.

كيف تعمل آلية التحقق الجديدة؟

تعتمد التقنية الجديدة على ربط عملية التفعيل بالمكونات المادية للجهاز، وليس بالبرمجيات فقط، وهو ما يجعل تجاوز نظام الحماية أكثر صعوبة.

وتبدأ العملية بالتحقق من هوية خادم KMS والتأكد من أنه جهاز موثوق ومعتمد، ثم فحص سلامة النظام للتأكد من عدم تعرضه لأي تعديل قد يؤثر في عملية التفعيل.

وبعد اجتياز هذه الخطوات، يسمح للخادم بإدارة طلبات تفعيل أجهزة ويندوز داخل المؤسسة، مع توفير مستوى أعلى من الحماية مقارنة بالآليات التقليدية.

• واتساب يوسع مزاياه إنشاء الحساب على iPad أصبح ممكنًا دون الحاجة إلى هاتف

شرط أساسي في الإصدارات القادمة

أكدت مايكروسوفت أن آلية TPM-based Attestation ستصبح متطلبًا أساسيًا في الإصدارات المقبلة من Windows Server.

كما ستبدأ الشركة في إخطار مسؤولي الأنظمة خلال أغسطس 2026 بضرورة تحديث خوادم KMS وتجهيز البنية التحتية لدعم النظام الجديد قبل بدء تطبيقه بشكل رسمي.

وترى الشركة أن الاعتماد على العتاد الموثوق يمثل خطوة مهمة لتعزيز الثقة في عمليات تفعيل ويندوز داخل بيئات العمل.

• كيف تحمي بياناتك على ChatGPT خطوات بسيطة تعزز خصوصيتك وتمنع استخدام محادثاتك

ضغوط متزايدة على أدوات التفعيل غير الرسمية

اعتمدت العديد من أدوات تفعيل ويندوز غير الشرعية خلال السنوات الماضية على محاكاة خوادم KMS الأصلية لتجاوز نظام التراخيص.

لكن مع إدخال التحقق عبر شريحة TPM، ستصبح عملية انتحال هوية خادم التفعيل أكثر تعقيدًا، ما قد يحد من فعالية كثير من الأدوات المستخدمة حاليًا.

ورغم ذلك، لا تزال بعض المجموعات تطور وسائل جديدة لتجاوز الحماية، وهو ما يبقي المنافسة مستمرة بين مايكروسوفت ومطوري أدوات القرصنة.

• Galaxy Ring يرفع سقف المنافسة أول خاتم ذكي يحصل على اعتماد لرصد انقطاع التنفس أثناء النوم

سباق مستمر لتعزيز أمن ويندوز

تعكس هذه الخطوة استراتيجية مايكروسوفت في الاعتماد بصورة أكبر على الحماية المرتبطة بالمكونات المادية للأجهزة، بدلاً من الاكتفاء بالحلول البرمجية التقليدية.

ومع استمرار تطور أساليب القرصنة، تسعى الشركة إلى بناء منظومة أكثر صلابة لحماية تراخيص ويندوز وضمان استخدام النسخ الأصلية داخل المؤسسات، بينما يبقى نجاح هذه الإجراءات مرهونًا بقدرتها على مواكبة الأساليب الجديدة التي يحاول القراصنة تطويرها باستمرار.

أثار ظهور بعض محادثات Claude في نتائج محركات البحث موجة واسعة من القلق بين المستخدمين، بعدما تبين أن روابط المشاركة العامة أصبحت قابلة للفهرسة والوصول إليها عبر الإنترنت. وكشف الأمر عن مخاطر حقيقية قد تواجه من يشاركون محادثاتهم دون الانتباه إلى طبيعة الروابط التي ينشئونها، خاصة إذا تضمنت معلومات شخصية أو مهنية حساسة.

خلل في Claude يضع خصوصية المستخدمين على المحك محادثات تظهر في نتائج البحث

خلل في Claude يضع خصوصية المستخدمين على المحك محادثات تظهر في نتائج البحث

يوفر Claude ميزة تتيح للمستخدمين مشاركة المحادثات من خلال خيار “Create public link”، الذي ينشئ رابطًا عامًا ثابتًا يمكن لأي شخص يمتلكه الاطلاع على محتواه.

وتظهر المشكلة عندما ينشر المستخدم هذا الرابط في مواقع عامة، مثل منصات التواصل الاجتماعي أو منتديات المطورين، إذ تستطيع محركات البحث اكتشافه وفهرسته، ليصبح متاحًا ضمن نتائج البحث بسهولة.

إجراءات الحماية لم تمنع الفهرسة

أشار مستخدمون إلى أن بعض صفحات المحادثات المشتركة لم تتضمن تعليمات “noindex” داخل صفحاتها، وهي الوسيلة التي تخبر محركات البحث بعدم إدراج الصفحة في نتائج البحث.

واعتمدت شركة Anthropic بشكل رئيسي على ملف robots.txt لمنع برامج الزحف من الوصول إلى هذه الصفحات، إلا أن هذه الطريقة لا تمنع ظهور الروابط بشكل كامل، خاصة إذا أشارت إليها مواقع إلكترونية أخرى أو تمت مشاركتها على نطاق واسع.

• أمازون تراهن على مستقبل الألعاب السحابية لكن هل يكفي ارتفاع أسعار الأجهزة

بيانات حساسة أصبحت متاحة

كشفت عمليات البحث عن وجود محادثات تضمنت معلومات شديدة الحساسية، من بينها استراتيجيات قانونية، وعبارات استرداد لمحافظ العملات المشفرة، وأكواد برمجية تحتوي على بيانات اتصال بقواعد البيانات، إضافة إلى مناقشات شخصية وبيانات مالية وخطط تطوير داخلية لبعض الشركات.

وتبرز هذه الأمثلة حجم المخاطر التي قد تنتج عن مشاركة روابط عامة دون التأكد من طبيعة المعلومات الموجودة داخل المحادثة.

• عطل عالمي يضرب ChatGPT وOpenAI تحقق في سبب توقف الخدمة

اختلاف مستوى الحماية بين الخطط

تكون روابط المشاركة التي ينشئها مستخدمو خطط Free وPro وMax عامة بالكامل، ويمكن لأي شخص يمتلك الرابط الوصول إليها.

أما مستخدمو خطط Team وEnterprise، فتخضع روابطهم لنظام مصادقة داخل المؤسسة، ولا يمكن فتحها إلا من قبل المستخدمين المصرح لهم، وهو ما يوفر مستوى أعلى من الحماية مقارنة بالحسابات الفردية.

• آبل تراهن على الخصوصية في أول نظاراتها الذكية خطوة جديدة نحو المستقبل

كيف يتجنب المستخدمون تكرار المشكلة؟

بدأت جوجل إزالة عدد من روابط محادثات Claude من نتائج البحث، بينما بقيت بعض الصفحات ظاهرة عبر محركات بحث أخرى مثل Bing.

ويمكن للمستخدمين الذين شاركوا محادثات تحتوي على معلومات حساسة إلغاء مشاركة تلك الروابط من خلال إعدادات الحساب وقسم الخصوصية، ثم اختيار “Unshare” لإيقاف الوصول إليها.

وتؤكد هذه الواقعة أهمية التعامل مع روابط المشاركة العامة بحذر شديد، وعدم تضمين كلمات المرور أو البيانات المالية أو المعلومات المؤسسية الحساسة داخل أي محادثة قد تصبح متاحة للآخرين عبر الإنترنت، حتى وإن بدا الرابط مخصصًا للمشاركة المحدودة.

أعلنت ميتا تحديثًا شاملاً لمساعدها الذكي Meta AI، مضيفةً مجموعة من أدوات الإنتاجية التي تحول المساعد إلى شريك رقمي قادر على تنظيم المواعيد، وإعداد التقارير، والتخطيط للمهام اليومية. ويأتي هذا التحديث في إطار المنافسة المتزايدة مع مساعدين مثل ChatGPT وGemini وClaude.

ميتا تعزز قدرات Meta AI مساعد ذكي ينظم يومك وينجز مهامك تلقائيًا

ميتا تعزز قدرات Meta AI مساعد ذكي ينظم يومك وينجز مهامك تلقائيًا

أكدت ميتا أن التحديث يمثل مرحلة جديدة في رؤيتها لما تسميه “الذكاء الفائق الشخصي”، وهو المفهوم الذي يراه الرئيس التنفيذي مارك زوكربيرج مستقبل الذكاء الاصطناعي. ويعتمد الإصدار الجديد على نموذج Muse Spark 1.1، الذي يمنح Meta AI قدرات أوسع تتجاوز الإجابة عن الأسئلة لتشمل إدارة المهام وتنفيذها.

إدارة المواعيد وتنظيم المهام اليومية

أصبح بإمكان Meta AI الوصول إلى تقويم المستخدم لتنظيم المواعيد، وإنشاء ملخصات يومية للأنشطة، واقتراح أفضل الأوقات للاجتماعات والفعاليات. كما يساعد في البحث عن المنتجات المناسبة عبر Facebook Marketplace، واقتراح المطاعم، ثم تنسيق المواعيد بما يتوافق مع جدول المستخدم.

آبل تستعد لإطلاق جيل جديد من MacBook Neo بمواصفات أقوى وتحسينات في الأداء

تنفيذ المهام المتكررة وإعداد التقارير

يدعم التحديث تشغيل المهام المتكررة تلقائيًا بعد إعدادها لمرة واحدة، مثل إرسال ملخص يومي للتقويم، أو إعداد خطط وجبات أسبوعية، أو تنبيه المستخدم عند توفر منتج يتابعه. كما يستطيع المساعد جمع المعلومات من مواقع الويب المختلفة وتحويلها إلى تقارير أو عروض تقديمية أو خطط عمل جاهزة.

• جوجل تعزز أمان الحسابات بميزة مبتكرة استعادة الوصول عبر فيديو سيلفي

تجربة أكثر مرونة أثناء المحادثة

أتاحت ميتا أيضًا إمكانية تعديل التعليمات أثناء إنشاء الرد، دون الحاجة إلى بدء محادثة جديدة. وتمنح هذه الميزة المستخدم قدرة أكبر على توجيه المساعد وتغيير مسار البحث أو المهمة في أثناء التنفيذ، وهو ما يجعل التفاعل أكثر سلاسة ومرونة.

• Monday تعيد هيكلة أعمالها وتخفض 20% من قوتها العاملة لدعم استثمارات الذكاء الاصطناعي

موعد الإطلاق والأسواق المستهدفة

بدأت ميتا طرح الإصدار الجديد من Meta AI في عدد من الأسواق عبر التطبيق الرسمي والنسخة المخصصة للويب، على أن يتوسع تدريجيًا ليصل إلى مزيد من الدول والمنصات، بما في ذلك واتساب، خلال الأسابيع المقبلة.