غوغل تطلق Android Family Hub لإدارة العائلة، وهجمات سيبرانية صينية بالذكاء الاصطناعي تستهدف۱٤دولة

غوغل تطلق Android Family Hub لتوحيد إدارة العائلة في إعدادات أندرويد

أعلنت غوغل عن إتاحة مركز العائلة الجديدAndroid Family Hub، الذي يجمع أدوات إدارة المجموعات العائلية في مكان واحد ضمن إعدادات نظام التشغيل  أندرويد.، في خطوة تهدف إلى تبسيط إدارة الحسابات والاشتراكات والأنشطة المشتركة بين أفراد العائلة، والاستغناء عن التنقل بين تطبيقات وخدمات متعددة مثل Family Link وPlay Store وإعدادات حسابات غوغل.

جاء الإعلان عن الميزة ضمن ملاحظات إصدار خدمات النظام لشهر نوفمبر ٢٠٢٦حيث وصفتها غوغل بأنها "مساحة مخصصة لأدوات إدارة العائلة في إعدادات أندرويد".

Android Family Hub يجمع أدوات إدارة العائلة في مكان واحد

يتوفر المركز العائلي الجديد Android Family Hub في الجزء العلوي من إعدادات نظام التشغيل أندرويد، ضمن قسم مستقل يحمل اسم العائلة (Family)، ويتيح للمستخدمين الوصول إلى قائمة أفراد المجموعة العائلية، والاطلاع على تفاصيل الاشتراكات والخدمات المشتركة بينهم. وتشمل المعلومات المعروضة سعة التخزين المشتركة في غوغل One، واشتراكات غوغل AI وYouTube Premium، إلى جانب المواعيد والأحداث الموجودة في التقويم والمشتركة بين أفراد العائلة، ومواقعهم الحالية عند تفعيل المشاركة.كما يوفر المركز اقتراحات للميزات الموجهة إلى مدير المجموعة العائلية، بما يمنحه إمكانية متابعة الجوانب المختلفة لإدارة الحسابات والاشتراكات من واجهة موحدة.

تجربة مشابهة لميزة Family Sharing في نظام iOS

صمم Android Family Hub على نسق  تجربة إدارة العائلة في نظام آبل iOS، إذ تضع آبل عناصر التحكم الخاصة بميزة "المشاركة العائلية" بالقرب من أعلى تطبيق "الإعدادات" ، حيث كانت أدوات إدارة العائلة في Android موزعة بين تطبيق Family Link وإعدادات متجر Play Store وقوائم حسابات غوغل المختلفة، وهو ما كان يتطلب التنقل بين عدة واجهات، وأحيانًا تثبيت تطبيقات منفصلة للوصول إلى الوظائف المطلوبة.

بدأ ظهور Android Family Hub مع التحديث رقم 26.43 من خدمات غوغل Play، إلا أن الميزة لم تصل حتى الآن إلا إلى عدد محدود من أجهزة Pixel 11، بعد أن رصد بعض المستخدمين خيار "Family" الجديد أعلى تطبيق الإعدادات.

لم تحدد غوغل رسميًا الأجهزة التي ستحصل على المركز العائلي Android Family Hub، كما لم تعلن موعدًا لوصوله إلى بقية الهواتف. كما لا تشير المعلومات المتاحة إلى أن الميزة ستظل حصرية لأجهزة Pixel، إذ يُتوقع أن تصبح متاحة أيضًا للهواتف الأخرى العاملة بنظام التشغيل اندرويد. علماً أن تحديثات خدمات غوغل Play تُطرح تدريجيًا، ما يعني أن ظهور Android Family Hub قد يستغرق بعض الوقت حتى على الأجهزة المؤهلة للحصول عليه.

قراصنة صينيون يستخدمون الذكاء الاصطناعي لاختراق أكثر من ٢٠٠ مؤسسة في ۱٤ دولة

كشفت شركة الأمن السيبراني CrowdStrike عن حملة تجسس إلكتروني واسعة النطاق نفذتها مجموعة قرصنة مرتبطة بالصين تُعرف باسم "Vapor Panda"، استهدفت أكثر من ٢٠٠ مؤسسة في  ۱٤ دولة، مستخدمةً إطار "ARTEX AI"، وهو نظام مفتوح المصدر لاختبار الاختراق يعتمد على الذكاء الاصطناعي متعدد الوكلاء multi-agent AI penetration-testing framework، لتنفيذ عمليات اختراق متزامنة شملت قطاعات حكومية وحيوية واقتصادية.

بدأت الحملة في ۱۷ أكتوبر٢٠٢٦، واستهدفت وزارات حكومية ومزودي خدمات الاتصالات، إلى جانب منظمات تعمل في قطاعات الأدوية وأشباه الموصلات والدفاع والطاقة النووية والقطاع المالي. ووفقًا للنتائج التي توصل إليها الباحثون، تمكن قراصنة Vapor Panda من اختراق تسع منظمات على الأقل، إلى جانب تنفيذ هجمات "رش كلمات المرور" (password spraying attacks) وعمليات مسح لبيانات الاعتماد استهدفت ما لا يقل عن۱٢هدفًا آخر ذا قيمة عالية.

بحسب تقرير CrowdStrike، طالت حملة الهجمات هذه جهات حكومية ومزودي خدمات الاتصالات، إلى جانب منظمات تنشط في قطاعات الأدوية وأشباه الموصلات، والدفاع، والطاقة النووية، والمال.

اعتمد قراصنة Vapor Panda على إطار "ARTEX AI"، الذي طوره مبرمجون صينيون وطرحوه أولاً كمشروع مفتوح المصدر، قبل تحويله إلى برنامج احتكاري، بعد استخدامه في هجمات فعلية، بينها استهداف مؤسسات مالية في كوريا الجنوبية. كما استعانوا بنموذج "DeepSeek" ونموذج لغوي تجاري آخر لم يُكشف عن اسمه، بهدف تنسيق العمليات وإدارة وكلاء الذكاء الاصطناعي عبر عدة عمليات اختراق متزامنة. وأوضح تقرير CrowdStrike أن قراصنة Vapor Panda أصدروا تعليماتهم باللغة الصينية وتولوا القرارات الحساسة، بينما نفذ وكلاء الذكاء الاصطناعي مهام الاستطلاع واستغلال الثغرات ونشر البرمجيات الخبيثة وسرقة بيانات الاعتماد، مع تغيير مسارات الهجوم عند الضرورة.

هذا ووصف خبراء أمن CrowdStrike هذه الحملة بأنها تمثل تصعيدًا في توظيف الجهات المرتبطة بالصين لعوامل الذكاء الاصطناعي، بالانتقال من عمليات اختراق فردية إلى عمليات متعددة ومتزامنة يديرها مشغل بشري.

استهداف الأنظمة غير المحمية وتجاوز وسائل الحماية

كشفت تفاصيل العمليات أن قراصنة Vapor Panda أصدروا تعليمات صريحة لوكلاء الذكاء الاصطناعي بتجاهل أجهزة "ويندوز" المحمية بواسطة "فالكون" (Falcon)، وهو حل حماية نقاط النهاية الذي تقدمه CrowdStrike والتركيز بدلًا من ذلك على المضيفات غير المحمية.

ذكر تقرير خبراء الأمن أنه في إحدى عمليات الاختراق، استخدم قراصنة Vapor Panda "ويب شيل" Web Shell، وهو سكريبت برمجي خبيث يُزرع داخل خادم ويب مخترق، ويعمل بمثابة باب خلفي (Backdoor) يتيح التحكم عن بُعد في الخادم ونظام التشغيل عبر متصفح الويب العادي، دون الحاجة إلى اتصال مباشر باستخدام بروتوكولات التحكم التقليدية.

وفي هجوم على جهة حكومية يونانية، تمكن وكلاء الذكاء الاصطناعي من تزوير رمز مسؤول إداري والوصول إلى صناديق البريد الإلكتروني، مستفيدين من مفاتيح مصادقة مستخرجة من دليل خادم بريد يعود إلى عام لعام ٢٠٢٢

استهلاك ضخم للرموز ونشر باب خلفي متطور

يُعتقد أن وكلاء الذكاء الاصطناعي استهلكوا أكثر من ۱,٤ مليار رمز إدخال input tokens خلال إحدى عمليات الاختراق، ما يعكس حجم العمليات التي أدارها نظام الذكاء الاصطناعي خلال الحملة.

كما رصدت شركة CrowdStrike نشر مجموعة Vapor Panda للباب الخلفي "BLOODALCHEMY"، وهو برنامج خبيث نشط منذ عام ٢٠٢٣، واستخدمته لتستهدف مؤسسات حكومية في أمريكا اللاتينية والشرق الأوسط.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست على منصة أبل

للتواصل مع نايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية على لينكد إن وعلى تويتر salibi@  وعلى ماستودون  وبلوسكاي عبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي