لصوصٌ يسرقون اشتراكك وأنت نائم، وثلاث وكالات أمريكية تسمّي ست شركات صينية بالاسم

في 4 أغسطس لاحظ Grant De Swardt، وهو مستشار مستقل في الذكاء الاصطناعي من شرق ساسكس في بريطانيا، أن حصته من الاستخدام في اشتراك Claude Max تتحرك وهو لا يعمل. أجرى اختباراً مضبوطاً: ترك الحساب دون استعمال، فارتفع الاستهلاك من 45% إلى 55% وحده. وحين بحث وجد أنه ليس وحده — مستخدمون على Reddit وGitHub يصفون الشيء نفسه، أحدهم رأى حصته تُستهلك من صفر إلى 49% في اثنتي عشرة دقيقة، وآخر رآها تقفز من صفر إلى مئة بالمئة تلقائياً.

الشركة قالت إن الفاعل يستخدم برمجيات infostealer شائعة لسرقة جلسات دخول Claude من أجهزة الناس، ثم يستعمل تلك الجلسات للدخول إلى الحسابات. وعلّقت الحسابات المخترقة، وأبطلت الجلسات والرموز، وردّت جزءاً من المبالغ — De Swardt استرد 44.49 جنيهاً إسترلينياً من اشتراك بمئتي دولار شهرياً — ونبّهت المتضررين إلى أن أجهزتهم قد تحوي برمجية خبيثة.

انتبه للفرق: لم تُخترق الشركة، ولم تُسرق كلمة مرورك. سُرقت الجلسة المفتوحة على جهازك، وهي أشبه ببطاقة دخول سارية لا تحتاج معها إلى كلمة مرور ولا إلى رمز التحقق الثنائي. وملاحظة De Swardt الأهم أن المستخدم لا يملك أصلاً وسيلة ليكتشف ذلك، لأن الاشتراك لا يعطيك سجلاً مفصّلاً يخبرك متى استُهلك رصيدك ومن أين.

في 8 سبتمبر أصدرت وكالة الأمن القومي الأمريكية وCISA ومكتب التحقيقات الفيدرالي تحذيراً أمنياً مشتركاً برقم AA26-251A، يتهم ست شركات صينية بحملات «تقطير» صناعية ضد النماذج الأمريكية المتقدمة. الشركات مسمّاة بالاسم: DeepSeek وMoonshot AI وعلي بابا وMiniMax وStepFun وZ.AI. والتقطير هنا يعني استجواب نموذج قوي بملايين الأسئلة وتدريب نموذج أرخص على إجاباته.

الوصف في الوثيقة تفصيلي: حسابات مزوّرة غير مسجّلة لأشخاص حقيقيين، وحسابات متعددة ببيانات تسجيل ووسائل دفع متشابهة، واشتراكات مدفوعة بالجملة تُقاسَم بين فرق من المطورين، وStepFun تحديداً وُصفت بأنها شغّلت «برك حسابات» يفتح فيها الموظفون جلسات متوازية. الحجم المذكور: مليارات التوكن عبر ملايين الطلبات منذ أواخر 2024 على الأقل، عبر ثلاثة مسارات — الواجهات البرمجية المباشرة، ومزوّدو السحابة، ووسطاء الواجهات. والوثيقة تشير إلى أن كلفة تدريب DeepSeek المعلنة البالغة 5.6 مليون دولار مضلّلة على هذه الخلفية.

أما البند الذي يستحق التوقف فهو في التوصيات: تنصح الوكالات مزوّدي النماذج بأن «يغيّروا الإجابات بهدوء» لمن يُشتبه في أنه يقطّر، حتى تقلّ فائدة ما يجمعه. وهذه سياسة لها ثمن يدفعه طرف ثالث بريء — لأن أي نظام كشف يخطئ أحياناً، ومن يقع في الخطأ سيحصل على إجابات أسوأ دون أن يُخبَره أحد. ولاحظ أيضاً أن ما نُشر اتهام من جهات حكومية، ولم تردّ الشركات الست عليه في الوثيقة نفسها.

في حدثها يوم 9 سبتمبر أعلنت آبل ميزة اسمها Apple Reference Image في iPhone 18 Pro. الفكرة أن الحسّاس الرئيس للكاميرا يوقّع البيانات لحظة الالتقاط، ثم تعالجها خدمة Private Cloud Compute لتنتج صورة «غير قابلة للتعديل» تُحفظ ويمكن مقارنة أي نسخة معدّلة بها. آبل شبّهتها بالنيجاتيف في التصوير القديم، ووصفتها بأنها ضرورية للمصوّرين الصحفيين والمحترفين، وقالت إنها ستدعم معيار SynthID لتمييز ما أُنشئ أو عُدّل بالذكاء الاصطناعي، وستتيح واجهات برمجية للمطوّرين ليضيفوا الميزة إلى تطبيقاتهم.

القيد المهم أن الصورة المرجعية ستُعرض في البداية داخل تطبيق «الصور» من آبل فقط. وهذا يعني عملياً أن الإثبات لا يسافر مع الصورة حين ترسلها في واتساب أو تنشرها في منصة اجتماعية — يبقى في جهازك. ولا هذا عيب في التصميم بقدر ما هو حدّ طبيعي: الإثبات يعمل حين يوجد طرف مستعدّ لفحصه، وهذه البنية غير موجودة اليوم خارج آبل. أضف إليها ميزة كاميرا أخرى في الجهاز نفسه: فتحة عدسة متغيّرة على الحسّاس الرئيس بدقة 48 ميجابكسل، وصفتها آبل بأكبر تحسين للكاميرا منذ سنوات.

أطلقت Suno الجيل السادس من نماذجها لتوليد الموسيقى، ووصفته بأنه بُني بالتعاون مع Warner Music Group وBMG وBelieve. النماذج ثلاثة: v6 للمشتركين في باقتي Pro وPremier، وv6-wild للمشتركين أيضاً وهو تجريبي أقل انضباطاً، وv6-mini للباقة المجانية. والجديد أن النموذج يقبل نصاً وصوتاً وصورة وفيديو، ويسمح بتعديل جزء من الأغنية بأمر نصي دون إعادة توليدها كاملة. وكل النماذج السابقة أُوقفت، بما فيها v5.5 من مارس الماضي وv5 من سبتمبر 2025.

الخلفية القانونية هي القصة الحقيقية. دعاوى Universal وSony ضد الشركة ما تزال قائمة، ومحكمة ألمانية قضت في يوليو 2026 بمسؤوليتها عن انتهاك حقوق النشر. والشركة أضافت ضوابط: حذف أسماء الفنانين من بيانات التدريب، وفحص الملفات الصوتية والكلمات المرفوعة بحثاً عن استخدام غير مرخّص، وقيود على التوزيع الجماعي في منصات البث، مع وعد بأن ما يُنتج بنماذج الشركاء سيمكن توزيعه عبر Believe وTuneCore. لكنها لم تكشف أي كتالوجات استُخدمت ولا حجم بيانات التدريب — وهذا امتناع يستحق التسجيل لا التجاهل، لأن «مرخّص» بلا تفصيل تبقى كلمة لا وثيقة.