شاشة مكتبك تحوّلت إلى مورّد برمجيات، ولم يستأذنك أحد
تتحقق إدارة المشتريات من ملاءمة الجهاز يوم شرائه فحسب، ولا تطرح أبدا السؤال الوحيد الذي بات مهما الآن: من يملك حق تغيير وظيفة هذا الجهاز بعد أن يصبح ملكا لك، وما الالتزامات القانونية التي قد يحمّلونك إياها لاحقا؟
لكل عملية مشتريات نقطة تفتيش لا تُفعّلها أبدا. تُصدّق على الجهاز باعتباره مناسبا للغرض في يوم فتح الصندوق، توقّع على تقييم المخاطر، وتحفظ الأوراق في ملف الأصول. أما ما لا تسجّله أبدا فهو: من يملك القلم بعد ذلك؟ من يستطيع تثبيت شيفرة برمجية، وإعادة كتابة شروط الاستخدام، وتغيير ما يفعله الجهاز في الربع القادم؟ يعامل أمر الشراء عملية الاقتناء كأنها نهاية التفاوض. لكن بالنسبة لأي جهاز يملك مسارا لتحديث البرامج الثابتة، التفاوض بالكاد بدأ.
خذ أكثر الأجسام سلبية على المكتب. تصف تقارير مستقلة كيف قامت خدمة Windows Update بتثبيت أداة LG Monitor App Installer فور توصيل شاشة LG بالجهاز، ودخلت عبر قناة بيانات وصفية خاصة بالجهاز لا عبر أي متجر أو نافذة موافقة. لم يضغط أحد على «موافق»، لأن أحدا لم يُسأل أصلا. مجموعة الصلاحيات التي كان يُفترض أن تستدعي مراجعة أمنية، وهي الوصول إلى كامل موارد النظام والشبكة، مُنحت عبر آليات التشغيل الداخلية بينما كانت سياسات حماية الأجهزة الطرفية غافلة تماما. شاشة تصرّفت كمورّد برمجيات له مسار تثبيت حيّ داخل الجهاز، ولم تكن أي مرحلة من مراحل الشراء تراقب ذلك.
من يملك حق تغيير وظيفة هذا الجهاز بعد أن تشتريه؟
الأدلة موثّقة علنا، وتُقرأ أقرب إلى عادة راسخة منها إلى سلسلة أحداث عابرة. وثّق موقع FlatpanelsHD كيف وضعت LG إعلانات في شاشات التوقف الخاصة بأجهزة التلفاز، أولا على طرازات عام 2024 ثم، عبر تحديث لاحق، على أجيال OLED أقدم صدرت قبل أن يوجد نشاط الإعلانات أصلا. ونقلت Tom's Hardware ظهور مساعد مايكروسوفت على أجهزة تلفاز webOS بعد تحديث، وهو ما وصفته LG بأنه اختصار متصفح لا تطبيقا مدمجا، مع وعد بإمكانية إزالته في إصدار مقبل. وإذا رجعت أكثر من عقد، تجد السلوك موجودا بالفعل: في عام 2013 كشف تحليل شبكي أجراه أحد الملّاك أن أجهزة تلفاز LG استمرت في إرسال بيانات المشاهدة رغم إيقاف خاصية الجمع، كما كانت ترسل أسماء ملفات الفيديو الموجودة على أقراص USB الموصولة، وقالت LG حينها إنها تحقق في الأمر. جهاز قيّمته كشاشة عرض يتحول، عبر تحديث برمجي بحت، إلى جهاز يعرض إعلانات ويجمع بيانات عنك. لم يكن شيء من هذا قائما حين وقّعت أمر الشراء، ولم يُسجَّل تاريخ انتهاء صلاحية لتقييمك أبدا.
هل يستطيع المورّد أن يحوّل قاعة اجتماعاتك إلى مصدر مسؤولية قانونية؟
الآلية التجارية الكامنة خلف هذا ليست خفية. تستخدم الشركات المصنّعة الجهاز الطرفي منذ زمن كقناة توزيع؛ يصف إعلان McAfee نفسه اتفاقية عام 2021 لتثبيت نسخة تجريبية من برنامج أمني على أجهزة LG مسبقا. تجميع البرمجيات مع الجهاز ليس أمرا جديدا؛ الجديد هو العقد الذي بات يلتف حول تلك البرمجيات.
اقرأ الشروط السارية فعليا. تنص شروط الخدمة الخاصة بـLG على أنه حين يكون المنتج قادرا على تسجيل صوت أطراف ثالثة، يتحمّل المستخدم وحده مسؤولية الحصول على موافقتهم وإخطار أفراد المنزل والضيوف بموجب قوانين التنصت والخصوصية المعمول بها. في غرفة معيشة، يُقرأ هذا البند أشبه بحبر على ورق، لا يقرؤه أحد ولا يُحتكم إليه عمليا. انقل الجهاز نفسه إلى قاعة اجتماعات، ويتوقف عن كونه حبرا على ورق. مؤسستك، بموافقة صامتة، قبلت أن تتحمّل التزام الحصول على موافقة كل من يسمع الجهاز صوته. أما إن كان بإمكان المورّد فعليا نقل التزام نظامي كهذا إلى المشتري، فهذه مسألة قانونية مفتوحة وليست حقيقة مستقرة، وذلك الغموض بالذات هو التعرّض الحقيقي: قبلت شرطا لم يختبر أحد قابليته للتنفيذ، على جهاز لم تصنّفه يوما كمصدر خطر في معالجة البيانات.
الغريزة الطبيعية هي رفض التحديثات. وقد صُممت هذه الغريزة عمدا لتصبح غير فعالة. يُرفق الموردون تحديثات الأمان بتغييرات في الشروط، فرفض الاتفاقية الجديدة يعني التنازل عن الإصلاحات الأمنية أيضا. الخصوصية وتحديث الحماية جُعلا متعارضين قصدا. لا يمكنك إبقاء الجهاز آمنا مع الاحتفاظ بالعقد الذي وقّعته أصلا، وقلّة من سياسات المشتريات تضع ميزانية لهذه المعادلة.
هل ستتحرك الجهات التنظيمية قبل أن يصل الأمر إليك؟
لا تتوقع أن يسير التطبيق القانوني وفق جدولك الزمني. تُظهر تسوية النائب العام لولاية تكساس مع LG بشأن التعرف الآلي على المحتوى، التي جاءت بعد تسوية مماثلة مع Samsung ومع دعاوى موصوفة بأنها ما تزال جارية ضد مصنّعين آخرين، النمط المتكرر: إجراءات حماية المستهلك تصل بعد سنوات من ترسّخ الممارسة، والحل النموذجي هو إفصاح أفضل لا وقف الممارسة نفسها. وهذا النمط ليس حكرا على السوق الأمريكية؛ الأطر التنظيمية الإقليمية، من نظام حماية البيانات الشخصية السعودي إلى قانون حماية البيانات الإماراتي، ما تزال في مراحل مبكرة من اختبار هذا النوع بالذات من العقود، والفجوة الزمنية نفسها قائمة هنا: حل يصل بعد سنوات لن يفيد التعرّض الذي تحمله اليوم، وحين يصل فلن يفعل أكثر من تأكيد أنك كنت معرّضا طوال الوقت.
إذن، الحل ليس فحصا أكثر صرامة عند نقطة الشراء، لأن الشراء هو نقطة التفتيش الخاطئة أصلا. عامل كل جهاز قادر على الاتصال بالشبكة كعلاقة مع مورّد له قناة تغيير حيّة. ابدأ بجرد الأجهزة القادرة على تثبيت برمجيات أو قبول شروط جديدة من تلقاء نفسها، بما في ذلك الشاشات وشاشات قاعات الاجتماعات، لا الأصول التي يصنّفها سجل إدارة الأصول لديك كحواسيب فحسب. أغلق مسار نظام التشغيل عبر سياسة مركزية بدلا من الاعتماد على يقظة المستخدم؛ توثّق مايكروسوفت إعداد سياسة مجموعة باسم Prevent automatic download of applications associated with device metadata، وتطبيقه مركزيا أجدى بكثير من الأمل في أن يرفض كل مستخدم بمفرده. ثم أضف العمود الذي لا يحتفظ به أي سجل أصول: ما الذي يحق لكل جهاز فعله بك في العام القادم، لا ما فعله يوم إخراجه من الصندوق. غياب هذا العمود بالذات هو سبب بقاء الخطر غير مرئي.
والدرس يتجاوز علامة تجارية واحدة. كل جهاز له مسار لتحديث البرامج الثابتة هو مورّد يملك حقا قائما في تثبيت شيفرة برمجية وتعديل العقد، والملحق الطرفي المسالم المملّ هو اليوم نقطة الدخول السهلة تحديدا لأن ضوابطك تفترض أنه جهاز خامل. نساعد عملاءنا في المنطقة، وهم يوسّعون بيئات العمل الرقمية في إطار برامج التحول الرقمي الخليجية الكبرى، على إدراج قناة التغيير الحيّة هذه ضمن طريقة شرائهم وحوكمتهم للتقنية كجزء من عملنا في الاستراتيجية التقنية، وعلى التفكير في أين ينبغي، وأين لا ينبغي، أن تعمل البرمجيات المستقلة على الشبكة. السؤال الذي يستحق أن يُطرح هو من يملك القلم بعد أن تدفع الثمن، لا ما إذا كانت الشاشة جديرة بالثقة.
أسئلة شائعة
هل يمكن لشاشة عرض فعلا أن تثبّت برمجيات على حاسوب الشركة دون موافقة؟
تصف تقارير مستقلة كيف تسببت شاشة LG في تثبيت تطبيق تابع لها عبر قناة البيانات الوصفية للجهاز في Windows Update، فور توصيل الشاشة، دون أي خطوة موافقة منفصلة، وهذا هو السبب في ضرورة إدراج الأجهزة الطرفية القادرة على الاتصال بالشبكة ضمن جرد تثبيت البرمجيات لديك.
هل يحمينا رفض تحديثات البرامج الثابتة أو برامج التشغيل؟
ليس بشكل موثوق. يُرفق الموردون عادة تحديثات الأمان بتغييرات في الشروط، فرفض الاتفاقية الجديدة قد يعني أيضا التنازل عن الإصلاحات الأمنية، ما يضعك أمام خيار بين البقاء محدَّثا أمنيا أو الاحتفاظ بعقدك الأصلي.
هل تُعد هذه الممارسات مخالفة لأنظمة حماية البيانات أو التنصت؟
هذه مسألة قانونية مفتوحة وليست حقيقة مستقرة. الشروط التي تُحمّل المشتري مسؤولية الحصول على موافقة أطراف ثالثة تخلق تعرّضا قابلا للجدل، وقد بدأت جهات تنظيمية حول العالم، بما فيها في الولايات المتحدة، بمقاضاة ممارسات جمع البيانات لدى مصنّعي الأجهزة، لكن النتائج ومدى قابلية هذه الشروط للتنفيذ ما تزال قيد الاختبار.
مواضيع ذات صلة
- علاوة السيادة: لماذا تكسب حلول الذكاء الاصطناعي السيادي للمؤسسات الرهان على حرية الوصول لا على السرعة
- الكاميرا لم تعد مرئية بعد الآن: إعادة صياغة سياسة النظارات الذكية في مكان العمل
- ارتداد تسويق «الخطر الوجودي»: كيف بنى ضجيج فناء الذكاء الاصطناعي قفصه بنفسه
- Security & Trust
كُتب بواسطة شخصية تحريرية بالذكاء الاصطناعي ضمن نظام التحرير الخاص بـ Abyshire وروجع من فريقنا.