الآلة تحت الآلة: العتاد هو الخندق الاستراتيجي الجديد

في أغسطس 2026، تلقت بريطانيا درساً مقلقاً من أسطول جديد من الزوارق البحرية المسيّرة.

كانت البحرية الملكية قد طلبت 20 زورقاً غير مأهول من طراز K3 Scout بقيمة 12.3 مليون جنيه إسترليني [1]. ثم أفادت The Telegraph بأن أنظمة كاميرات من طرف ثالث على متن الزوارق، تضم بعض المكونات ذات المنشأ الصيني، كانت ترسل اتصالات «نبض» غير موثقة إلى عنوان IP في الصين. وقالت وزارة الدفاع إن تحقيقاً كاملاً لم يجد دليلاً على وصول خارجي إلى بياناتها أو أنظمتها، أو اختراقها، أو نقلها إلى الخارج [2].

هذا التمييز مهم. لم يكن ذلك دليلاً على أن بكين تلقت صوراً بحرية، ولا دليلاً على عملية استخباراتية متعمدة.

بل كان دليلاً على شيء أكثر اعتيادية — وبالتالي أكثر خطورة: سلسلة توريد عسكرية يفترض أنها آمنة كانت تتصرف بطريقة لم يتحقق منها المشتري.

طبقة التحكم تحت السحابة

لسنوات، كانت القصة التجارية السائدة تقول إن البرمجيات تلتهم العالم. اقتصادياً، فعلت ذلك. أما استراتيجياً، فكانت الأطروحة ناقصة.

كل سحابة مادية. وكل تطبيق يرث سلوك المعالجات وبرامج الإقلاع الثابتة وأجهزة الراديو والمستشعرات ووحدات التحكم في التخزين وأنظمة التحديث التي تحته. يقرر العتاد أي شيفرة تعمل أولاً، وأين تُنشأ مفاتيح التشفير، وما الذي تلتقطه المستشعرات، وأي نقاط شبكة يتصل بها الجهاز، ومن يملك تغيير تلك القواعد.

يعمل البرنامج الثابت أسفل نظام التشغيل أو قبله أو خارجه. وإذا اختُرقت هذه الطبقة، فقد لا يرى برنامج الحماية فوقها شيئاً غير معتاد؛ وقد لا تزيل إعادة تثبيت نظام التشغيل المشكلة. يصف المعهد الوطني الأمريكي للمعايير والتقنية جذور الثقة بأنها مكونات تأسيسية تعتمد عليها الحماية في الطبقات الأعلى [3].

لهذا أصبح العتاد طبقة التحكم النهائية.

الخندق الاستراتيجي ليس مجرد امتلاك مصنع أو تصميم شريحة. إنه القدرة على التحقق من التصميم، وتتبع المكونات الحرجة، والتحكم في التحديثات، واستبدال الموردين، وصيانة الجهاز بعد أن يفقد مورده الأصلي الاهتمام — أو يختفي.

الشركة التي تملك الهيكل الخارجي ولا تستطيع تدقيق سلوكه أو الحفاظ عليه لا تملك المنظومة. إنها تستأجر الثقة من مورديها.

الحرب غير المرئية

لا يحتاج أي من هذا إلى نظرية مؤامرة. السجل العلني خطير بما يكفي.

في عام 1970، استحوذت وكالة الاستخبارات المركزية الأمريكية وجهاز الاستخبارات في ألمانيا الغربية سراً على شركة Crypto AG السويسرية التي وثقت بها حكومات حول العالم. وخلص تحقيق برلماني سويسري لاحقاً إلى أن الشركة صدّرت أجهزة تشفير ضعيفة عمداً: فقد عُدّلت منتجات مختارة كي تتمكن الأجهزة من قراءة اتصالات ظن العملاء أنها آمنة [4].

لم يكن المنتج مجاوراً للعملية الاستخباراتية. كان المنتج هو العملية.

ووصفت وثائق قدمها إدوارد سنودن لاحقاً عمليات «اعتراض» مستهدفة لوكالة الأمن القومي: كانت معدات الشبكات المتجهة إلى أهداف مراقبة تُحوّل عن مسارها أثناء الشحن، وتُزرع فيها أجهزة إرسال، ثم يُعاد تغليفها وإرسالها إلى وجهتها. بدت الصور المنشورة وكأنها تُظهر معدات تحمل علامة Cisco، لكن التقارير لم تثبت تعاون الشركة، وقد نفت Cisco مساعدة الحكومات على إضعاف منتجاتها [5][6].

أما أقوى الأدلة العلنية المتعلقة بجهات صينية فتبدو مختلفة. قال تحذير أمريكي ياباني مشترك عام 2023 إن مشغلي BlackTech المرتبطين بجمهورية الصين الشعبية عدّلوا البرامج الثابتة لأجهزة التوجيه بعد اختراقها، وأخفوا التغييرات، وعطّلوا السجلات، وثبتوا أبواباً خلفية ساعدتهم على الانتقال من فروع الشركات في الخارج إلى مقارها الرئيسية [7].

وقالت وزارة العدل الأمريكية إن Volt Typhoon، الذي تنسبه وكالات أمريكية إلى الصين، استولى على مئات أجهزة توجيه Cisco وNetgear التي انتهى العمر المدعوم لمعظمها، لإخفاء عمليات تستهدف بنية تحتية أمريكية وأجنبية [8]. وفي 2024، عطلت السلطات أيضاً شبكة Flax Typhoon التي ضمت أكثر من 200 ألف جهاز توجيه وكاميرا IP ومسجل فيديو ووحدة تخزين مخترقة. بدا نشاطها الضار مثل حركة مستخدم عادية لأنه مر عبر أجهزة استهلاكية عادية [9].

الأدلة ليست متناظرة. يتضمن السجل الأمريكي اعتراضاً موجهاً لسلسلة التوريد وصفته وثائق داخلية مسربة. أما الحالات المنسوبة علناً إلى الصين فتوضح بدرجة أكبر الاختراق بعد النشر وعلى نطاق واسع. ولا يثبت أي منهما أن المصانع الصينية تزرع أبواباً خلفية حكومية بصورة روتينية.

لكن كليهما يثبت المبدأ: من يسيطر على الطبقة الواقعة تحت نظام التشغيل يسيطر على شروط الثقة بكل ما فوقها.

التنازل الكبير

لم تجتمع الشركات الغربية وتصوّت للتخلي عن استقلالها التقني. بل أزاحته من حساباتها، بقرار فصلي منطقي واحد تلو الآخر.

خفضت النماذج قليلة الأصول الحاجة إلى رأس المال. وسرّع التصنيع التعاقدي إطلاق المنتجات. وحررت المخزونات الرشيقة السيولة. وقدم الموردون العالميون أسعاراً أقل وتخصصاً عميقاً وحجماً كبيراً. كوفئ المديرون على الهامش والنمو، لا على إبقاء إنتاج احتياطي أو فهم البرنامج الثابت داخل مكون صنعه مقاول فرعي.

كانت المنافع فورية؛ أما المخاطر فتأجلت وتوزعت.

تحولت سلاسل التوريد إلى سلاسل من التأكيدات. وثق المقاول الرئيسي بالمُدمج، الذي وثق بمورد الوحدة ووسيط المكونات والمصنع. تحققت المشتريات من السعر والتسليم والمواصفات والشهادات. ونادراً ما اختبرت كل اتصال صادر أو ضمنت وصولاً مدى الحياة إلى الشيفرة المصدرية وبنية التوقيع وقطع الغيار.

لم تكن القدرة الصناعية وحدها ما اختفى. اختفت أيضاً المعرفة الضمنية، والأدوات المتخصصة، والرؤية داخل شبكة الموردين، والقدرة على التعافي من دون إذن.

لا تتطلب السيادة اكتفاءً ذاتياً كاملاً. لا يستطيع أي اقتصاد متقدم أن يصنع كل مكون محلياً بكفاءة. لكنها تتطلب اعتماداً مضبوطاً: معرفة ما هو حاسم، والتحقق منه، والحفاظ على بدائل، والاستمرار أثناء الاضطراب، وحصر الاعتماد الذي لا مفر منه في حلفاء موثوقين.

عكس السيادة ليس العولمة. إنه الغموض بلا بدائل.

عندما تتحول الأجهزة اليومية إلى مستشعرات

نادراً ما تبدو منصة المراقبة الحديثة كأداة مراقبة.

في يناير 2026، أنهت لجنة التجارة الفيدرالية الأمريكية أمراً لتسوية مزاعم بأن General Motors وOnStar جمعتا واستخدمتا وباعتا بيانات دقيقة عن المواقع وسلوك القيادة من ملايين المركبات من دون إخطار كافٍ أو موافقة صريحة. ويحظر الأمر لخمس سنوات الإفصاح عن بيانات معينة لوكالات تقارير المستهلك [10].

السيارة المتصلة الحديثة مصفوفة مستشعرات متحركة تضم كاميرات وميكروفونات وGPS وBluetooth واتصالاً خلوياً وبرمجيات قابلة للتحديث عن بعد. والأنظمة التي تحسن الملاحة والسلامة تستطيع أيضاً رسم العادات والعلاقات والزيارات الطبية والبنية التحتية الحرجة.

داخل المنزل، يصبح الحد أرق. في 2024، اخترق تحقيق لـABC News، بمساعدة باحث أمني، جهاز Ecovacs Deebot X2 صيني الصنع عن بعد وبموافقة مالكه. وصل العرض من خارج المبنى إلى حاسوبه وكاميرته وميكروفونه، وبث صوراً من دون تنبيه التسجيل المعتاد [11]. كما سمحت ثغرة منفصلة في سحابة Ecovacs، أُدرجت لاحقاً في قاعدة بيانات الثغرات الوطنية الأمريكية وأُصلحت في الإصدارات المحدثة، لمهاجمين موثّقين بتجاوز رمز PIN الذي يحمي الفيديو المباشر [12].

وهذه ليست مشكلة صينية حصراً. زعمت لجنة التجارة الفيدرالية أن Ring التابعة لـAmazon منحت الموظفين والمتعاقدين وصولاً مفرطاً إلى مقاطع الفيديو الخاصة، وفشلت في منع مهاجمين من السيطرة على حسابات وكاميرات؛ وشاهد موظف واحد آلاف التسجيلات من مساحات حميمة [13]. وفي قضية منفصلة للجنة ووزارة العدل، زُعم أن Amazon احتفظت لسنوات ببعض تسجيلات Alexa الصوتية للأطفال وبيانات مواقعهم، ولم تفِ بوعود الحذف [14].

المنتج المتصل ليس برنامج تجسس تلقائياً. لكن منتجاً يجمع مستشعرات واتصالاً بالشبكة واعتماداً على السحابة وبرنامجاً ثابتاً قابلاً للتحديث عن بعد يحتوي بالفعل على بنية نقطة مراقبة. ويمكن للأمن الضعيف أو الجمع المفرط أو الوصول العدائي أو تغير الحوكمة إكمال التحول من دون تغيير الجهاز.

علاوة السيادة

هنا يتحول التهديد الاستراتيجي إلى فرصة تجارية.

تنتقل الثقة من لغة التسويق إلى المشتريات والوصول إلى الأسواق. في يناير 2026، وجه البيت الأبيض الوكالات الفيدرالية إلى الاحتفاظ بقوائم كاملة للعتاد والبرمجيات وتطوير عمليات ضمان تتناسب مع مخاطر المهمة. لا تفرض السياسة قائمة مواد للعتاد، لكنها تعترف به صراحة جزءاً من سطح المخاطر السيبرانية الفيدرالي [15].

وتفرض قاعدة نهائية لوزارة التجارة الأمريكية، نافذة منذ مارس 2025، قيوداً تدريجية على برمجيات محددة للاتصال بالمركبات والقيادة الآلية مرتبطة بالصين وروسيا بدءاً من طرازات 2027، وعلى عتاد الاتصال المشمول بدءاً من طرازات 2030 [16]. كما أصبح قانون المرونة السيبرانية للاتحاد الأوروبي قانوناً نهائياً: تبدأ واجبات الإبلاغ عن الحوادث في سبتمبر 2026، بينما يسري نظامه الرئيسي لأمن دورة الحياة والدعم والمطابقة ومعالجة الثغرات من ديسمبر 2027 [17].

لا تثبت هذه الإجراءات توقعاً لسوق بحجم تريليون دولار. لكنها تفعل ما هو أنفع: تحول الثقة إلى معيار شراء، والتزام تنظيمي، ونفقة تشغيلية متكررة.

تمتد الفرصة عبر المنظومة: السيليكون الآمن وجذور الثقة؛ والتصنيع والتغليف والاختبار والتتبع الموثوق؛ وإثبات المنشأ الموقّع وتصديق الأجهزة؛ والبرامج الثابتة القابلة لإعادة البناء، والتحديثات المحمية، ومقاومة الرجوع، والاستعادة؛ ومختبرات مستقلة تستطيع اختبار ادعاءات الموردين.

وتشمل أيضاً منتجات حافظة للخصوصية: كاميرات تعالج البيانات محلياً، وأجهزة تعمل من دون سحابة المورد، ومفاتيح مادية للميكروفونات وأجهزة الراديو، وحركة شبكة صادرة مرئية، ومفاتيح تشفير يسيطر عليها العميل، ونماذج أعمال لا تبيع الأثر الرقمي للحياة اليومية.

على مستوى المؤسسات، يجب أن تمتد السحابة السيادية إلى الحافة. ستكون طبقات التحكم المحلية، والمفاتيح الخاضعة لسلطة قضائية مختارة، والشبكات الموثوقة، والعمل دون اتصال، والموردون القابلون للاستبدال، مهمة بقدر موقع مركز البيانات.

«محلي» ليس مرادفاً لـ«موثوق». قائمة المواد لا تثبت نظافة الجهاز. والشهادة لا تضمن غياب زرعة متطورة. تحتاج الثقة إلى دليل عبر التصميم والمكونات والتصنيع والبرامج الثابتة والتحديثات والمشغلين والولاية القضائية.

هذه الصعوبة هي ما يمنح الخندق قيمته. تتراكم المعرفة التصنيعية، وسجلات الاعتماد، وتصبح سجلات التحديث الآمن أصولاً للسمعة. وتحتاج شبكات الموردين الموثوقين إلى سنوات، ويصعب نسخها بواجهة أفضل أو سعر افتتاحي أقل.

النافذة تضيق

لم تعد الحرب غير المرئية غير مرئية. إنها تظهر في حزمة بيانات صادرة بلا تفسير، وقاعدة بيانات تأمين، وبث كاميرا مباشر، وجهاز توجيه مستولى عليه، وقاعدة شراء كُتبت بعد أن صار الضرر مستحيلاً على التجاهل.

ستستغرق إعادة بناء القدرة سنوات. لا تظهر مصانع الشرائح وخطوط التغليف ومختبرات الأمن وفرق البرامج الثابتة وشبكات الموردين الموثوقين وفق جداول البرمجيات. وفي الوقت نفسه، تنمو قاعدة المستشعرات المتصلة كل يوم.

لن يكتفي قادة الفئات القادمة بالوعد بالخصوصية. سيثبتون من يسيطر على الجهاز، وما الذي يرسله، وكيف يمكن تغييره، وهل يستطيع الاستمرار بعد المورد الذي باعه.

العتاد هو الخندق الاستراتيجي الجديد. الشركات والدول التي تعيد بناءه ستكسب القيمة الاقتصادية وحرية الحركة معاً. أما من يحسن تكلفة الوحدة وحدها فقد يكتشف أن أرخص مكون حمل أغلى تبعية.

الأسئلة الشائعة

لماذا يصبح العتاد خندقاً استراتيجياً؟ يحدد العتاد والبرنامج الثابت أي شيفرة تعمل أولاً، وأين تُنشأ المفاتيح، وما الذي تلتقطه المستشعرات، وأي شبكات يتصل بها الجهاز، ومن يستطيع تغيير هذه القواعد. ومن يقدر على التحقق من هذه الطبقات وصيانتها يسيطر على مخاطر وقدرات لا تستطيع البرمجيات وحدها تحييدها.

هل كل جهاز متصل برنامج تجسس؟ لا. الجهاز المتصل ليس برنامج تجسس تلقائياً. لكن المستشعرات والاتصال بالشبكة والاعتماد على السحابة والبرنامج الثابت القابل للتحديث عن بعد تنشئ بنية نقطة مراقبة. ويمكن للأمن الضعيف أو الجمع المفرط للبيانات أو الوصول العدائي أو تغير الحوكمة تفعيل هذه القدرة.

ماذا تعني السيادة التقنية عملياً؟ تعني السيادة التقنية اعتماداً مضبوطاً لا اكتفاءً ذاتياً كاملاً: معرفة المكونات الحرجة والتحقق منها، والحفاظ على بدائل، والسيطرة على البرامج الثابتة والتحديثات، والقدرة على الاستمرار عند فشل المورد أو حدوث اضطراب جيوسياسي.

أين تكمن أكبر فرص العتاد الموثوق؟ تمتد الفرصة من السيليكون الآمن والتصنيع والتغليف الموثوقين إلى إثبات منشأ المكونات، وتصديق الأجهزة، والبرامج الثابتة القابلة للتدقيق، وبنية التحديث طويلة الأجل، ومنتجات إنترنت الأشياء الحافظة للخصوصية، وأنظمة السحابة والحافة السيادية، وخدمات التحقق الأمني المستقلة.