من المثير للسخرية أنه بينما كانت تطبيق “TeaOnHer” يهدف إلى كشف الأسرار حول من تواعده، كان هو نفسه يكشف المعلومات الشخصية لآلاف من مستخدميه على الويب المفتوح.

تم تصميم “TeaOnHer” للرجال لمشاركة الصور والمعلومات حول النساء اللاتي يزعمون أنهم كانوا يواعدونهن. ولكن مثل تطبيق “Tea”، الذي كان يحاول تقليده، كان “TeaOnHer” يعاني من ثغرات كبيرة في أمانه تعرض معلومات مستخدميه الشخصية، بما في ذلك صور رخص القيادة والمستندات الهوية الحكومية الأخرى، كما ذكرت “TechCrunch” الأسبوع الماضي.

تم إنشاء هذه التطبيقات، التي تشبه المجتمعات المغلقة، ظاهرياً للسماح للمستخدمين بمشاركة المعلومات حول علاقاتهم تحت ستار السلامة الشخصية. ومع ذلك، يسلط البرمجة السيئة والثغرات الأمنية الضوء على مخاطر الخصوصية المستمرة المرتبطة بمتطلبات تقديم المستخدمين لمعلومات حساسة لاستخدام التطبيقات والمواقع الإلكترونية.

وسوف تزداد هذه المخاطر سوءًا؛ حيث يتعين على التطبيقات والخدمات المشهورة الامتثال لقوانين التحقق من العمر التي تتطلب من الأشخاص تقديم مستندات الهوية الخاصة بهم قبل منحهم الوصول إلى محتوى مخصص للبالغين، على الرغم من المخاطر المتعلقة بالخصوصية والأمان المرتبطة بتخزين قواعد بيانات معلومات الأشخاص الشخصية.

عندما نشرت “TechCrunch” قصتنا الأسبوع الماضي، لم ننشر تفاصيل محددة عن الأخطاء التي اكتشفناها في “TeaOnHer”، متجنبين المساعدة في استغلال الأخطاء من قبل الجهات السيئة. بدلاً من ذلك، قررنا نشر إفصاح محدود، بسبب الشعبية المتزايدة للتطبيق والمخاطر الفورية التي يواجهها المستخدمون عند استخدام التطبيق.

في وقت الإفصاح، كان “TeaOnHer” يحتل المرتبة الثانية في تصنيفات التطبيقات المجانية على “Apple App Store”، وهو مركز يحتفظ به التطبيق حتى اليوم.

يبدو أن الثغرات التي وجدناها قد تم حلها. يمكن الآن لـ “TechCrunch” أن توضح كيف تمكنا من العثور على رخص قيادة المستخدمين في غضون 10 دقائق من إرسال رابط إلى التطبيق في “App Store”، بفضل الثغرات التي كانت سهلة الاكتشاف في نظام الواجهة العامة للتطبيق، أو API.

لم يرد مطور التطبيق، زافيير لامبكين، على عدة طلبات للتعليق بعد أن قدمنا تفاصيل الثغرات الأمنية، ولم يلتزم لامبكين بإخطار المستخدمين المتأثرين أو السلطات التنظيمية بشأن الثغرة الأمنية.

سألنا لامبكين أيضًا عما إذا كانت هناك أي مراجعات أمنية أجريت قبل إطلاق تطبيق “TeaOnHer”، لكنه لم يرد. (لدينا المزيد حول الإفصاح لاحقًا.)

حسنًا، لنبدأ العد التنازلي.

كشف “TeaOnHer” عن بيانات اعتماد “لوحة الإدارة”

قبل أن نقوم بتنزيل التطبيق، أردنا أولاً معرفة مكان استضافة “TeaOnHer” على الإنترنت من خلال النظر إلى بنيته الأساسية العامة، مثل موقعه الإلكتروني وأي شيء مستضاف على نطاقه.

هذا عادةً ما يكون نقطة انطلاق جيدة لأنه يساعد على فهم ما هي الخدمات الأخرى المرتبطة بالنطاق على الإنترنت.

للعثور على اسم النطاق، نظرنا أولاً (عن طريق الصدفة) إلى قائمة التطبيق في “Apple App Store” لنجد موقع التطبيق. وعادةً ما يمكن العثور على ذلك في سياسة الخصوصية الخاصة به، والتي يجب أن تشملها التطبيقات قبل أن تقوم “Apple” بإدراجها. (تدعي قائمة التطبيق أيضًا أن المطور “لا يجمع أي بيانات من هذا التطبيق”، وهو أمر خاطئ بشكل واضح، لذا خذ ذلك كما ترى مناسبًا.)

كانت سياسة الخصوصية لـ “TeaOnHer” على شكل مستند منشور على “Google Doc”، والذي تضمن عنوان بريد إلكتروني ينتهي بنطاق teaonher.com، لكن لم يكن هناك موقع إلكتروني.

لم يكن الموقع عامًا في ذلك الوقت، لذا مع عدم تحميل أي موقع، نظرنا إلى سجلات DNS العلنية للنطاق، والتي يمكن أن تساعد في تحديد ما الذي يتم استضافته أيضًا على النطاق، مثل نوع خوادم البريد الإلكتروني أو استضافة الويب. أردنا أيضًا البحث عن أي نطاقات فرعية عامة قد يستخدمها المطور لاستضافة الوظائف للتطبيق (أو استضافة موارد أخرى ينبغي ألا تكون عامة)، مثل لوحات التحكم الإدارية، أو قواعد البيانات، أو خدمات الويب الأخرى.

ولكن عندما نظرنا إلى سجلات “TeaOnHer” العامة على الإنترنت، لم يكن لديها أي معلومات ذات مغزى بخلاف نطاق فرعي واحد، وهو appserver.teaonher.com.

عندما فتحنا هذه الصفحة في متصفحنا، ما تم تحميله كان صفحة الهبوط لواجهة برمجة التطبيقات (API) لـ “TeaOnHer” (للمهتمين، قمنا بتحميل نسخة هنا). تتيح واجهة برمجة التطبيقات ببساطة للأشياء على الإنترنت التواصل مع بعضها البعض، مثل ربط تطبيق بقاعدة بياناته المركزية.

وجدنا على هذه الصفحة المعرضة البريد الإلكتروني وكلمة المرور النصية (التي لم تكن بعيدة جدًا عن “password”) لحساب لامبكين للوصول إلى “لوحة الإدارة” الخاصة بـ “TeaOnHer”.

أظهرت صفحة واجهة برمجة التطبيقات أن لوحة الإدارة، المستخدمة لنظام التحقق من المستندات وإدارة المستخدمين، كانت موجودة في “localhost”، والذي يشير ببساطة إلى الكمبيوتر الفعلي الذي يقوم بتشغيل الخادم وقد لا يكون متاحًا مباشرةً من الإنترنت. من غير الواضح ما إذا كان بإمكان أي شخص استخدام بيانات الاعتماد للوصول إلى لوحة الإدارة، لكن هذا كان في حد ذاته اكتشافًا مقلقًا بما فيه الكفاية.

في هذه المرحلة، كنا قد مضى علينا دقيقتان فقط.

بخلاف ذلك، لم تفعل صفحة واجهة برمجة التطبيقات شيئًا سوى تقديم بعض الإشارات حول ما يمكن أن تفعله واجهة برمجة التطبيقات. كانت الصفحة تسرد عدة نقاط نهاية لواجهة برمجة التطبيقات التي يحتاجها التطبيق للعمل، مثل استرجاع سجلات المستخدمين من قاعدة بيانات “TeaOnHer”، للسماح للمستخدمين بترك مراجعات، وإرسال إشعارات.

مع معرفة هذه النقاط، يمكن أن يكون من الأسهل التفاعل مع واجهة برمجة التطبيقات مباشرة، كما لو كنا نقلد التطبيق نفسه. كل واجهة برمجة تطبيقات مختلفة، لذا فإن تعلم كيفية عمل واجهة برمجة التطبيقات وكيفية التواصل معها يمكن أن يستغرق وقتًا لفهم، مثل أي نقاط النهاية يجب استخدامها والمعلمات اللازمة للتحدث بلغتها بشكل فعال. يمكن أن تكون التطبيقات مثل “Postman” مفيدة للوصول والتفاعل مباشرة مع واجهات برمجة التطبيقات، ولكن ذلك يتطلب وقتًا ودرجة معينة من التجربة والخطأ (والصبر) لجعل واجهات برمجة التطبيقات تنتج بيانات عندما لا ينبغي أن تفعل ذلك.

ولكن في هذه الحالة، كان هناك طريقة أسهل.

سمحت واجهة برمجة التطبيقات لـ “TeaOnHer” بالوصول غير المصرح به إلى بيانات المستخدمين

تضمنت صفحة هبوط واجهة برمجة التطبيقات نقطة نهاية تسمى /docs، والتي تضمنت الوثائق المستخرجة تلقائيًا للواجهة (مدعومة بمنتج يسمى “Swagger UI”) التي تضمنت القائمة الكاملة للأوامر التي يمكن تنفيذها على واجهة برمجة التطبيقات.

كانت هذه الصفحة الوثائقية بمثابة ورقة رئيسية لجميع الإجراءات التي يمكنك تنفيذها على واجهة برمجة التطبيقات لـ “TeaOnHer” كمستخدم عادي للتطبيق، والأهم من ذلك، كمسؤول التطبيق، مثل إنشاء مستخدمين جدد، والتحقق من مستندات الهوية للمستخدمين، وتحرير التعليقات، والمزيد.

تضمنت الوثائق أيضًا إمكانية استعلام واجهة برمجة التطبيقات لـ “TeaOnHer” واسترجاع بيانات المستخدم، مما سمح لنا أساسًا باسترجاع البيانات من خادم التطبيق الخلفي وعرضها في متصفحنا.

بينما ليس من غير المألوف أن ينشر المطورون وثائق واجهة برمجة التطبيقات الخاصة بهم، كانت المشكلة هنا أن بعض طلبات واجهة برمجة التطبيقات يمكن أن تتم دون أي مصادقة — لم تكن هناك كلمات مرور أو بيانات اعتماد مطلوبة لاسترداد المعلومات من قاعدة بيانات “TeaOnHer”. بمعنى آخر، كان بإمكانك تشغيل أوامر على واجهة برمجة التطبيقات للوصول إلى بيانات المستخدمين الخاصة التي لم يكن ينبغي أن تكون متاحة لمستخدم للتطبيق، ناهيك عن أي شخص على الإنترنت.

وكان كل هذا موثقًا بشكل ملائم وعام للكل لرؤيته.

على سبيل المثال، طلب قائمة المستخدمين الحاليين في قائمة التحقق من الهوية في “TeaOnHer” — لم يكن أكثر من الضغط على زر في صفحة واجهة برمجة التطبيقات، لم يكن هناك شيء معقد هنا — كان سيعيد العشرات من سجلات الحسابات لأشخاص قاموا مؤخرًا بالتسجيل في “TeaOnHer”.

احتوت السجلات المستردة من خادم “TeaOnHer” على المعرفات الفريدة للمستخدمين داخل التطبيق (وهو عبارة عن سلسلة من الحروف والأرقام العشوائية)، واسم المستخدم العام على ملفهم الشخصي، والعمر والموقع الذاتي، بالإضافة إلى عنوان بريدهم الإلكتروني الخاص. كما شملت السجلات روابط إلى عناوين الويب التي تحتوي على صور لرخص قيادة المستخدمين وصور سيلفي مقابلة.

والأسوأ من ذلك، كانت هذه الصور لرخص القيادة، والمستندات الصادرة عن الحكومة، وصور السيلفي مخزنة في خادم سحابي مستضاف على “Amazon S3” تم تعيينه ليكون متاحًا للجمهور لأي شخص لديه عناوين الويب الخاصة بهم. يتيح هذا الإعداد العام لأي شخص لديه رابط إلى مستندات هوية شخص ما فتح الملفات من أي مكان دون قيود.

مع ذلك المعرف الفريد للمستخدم، كان بإمكاننا أيضًا استخدام صفحة واجهة برمجة التطبيقات للبحث مباشرة عن سجلات المستخدمين الفردية، والتي كانت ستعيد بيانات حسابهم وأي مستندات هوية مرتبطة بهم. مع الوصول غير المحدود إلى واجهة برمجة التطبيقات، كان بإمكان مستخدم خبيث جمع كميات ضخمة من بيانات المستخدمين من التطبيق، تمامًا كما حدث مع تطبيق “Tea” في البداية.

من حبة إلى كوب، استغرق ذلك حوالي 10 دقائق، ولم نقم حتى بتسجيل الدخول إلى التطبيق بعد. كانت الأخطاء سهلة الاكتشاف لدرجة أنه سيكون من حظ العاثر إذا لم يجدها أي شخص خبيث قبل أن نفعل.

سألنا، لكن لامبكين لم يقبل أن يقول ما إذا كان لديه القدرة التقنية، مثل السجلات، لتحديد ما إذا كان قد استخدم أي شخص (أو أساء استخدامه) واجهة برمجة التطبيقات في أي وقت للوصول إلى مستندات تحقيق هوية المستخدمين، مثل عن طريق جمع العناوين من واجهة برمجة التطبيقات.

في الأيام التي تلت تقريرنا إلى لامبكين، تمت إزالة صفحة الهبوط الخاصة بواجهة برمجة التطبيقات، بالإضافة إلى صفحة الوثائق الخاصة بها، وهي الآن تعرض فقط حالة الخادم الذي تعمل عليه واجهة برمجة التطبيقات لـ “TeaOnHer” كـ “صحية”. على الأقل في الاختبارات الأولية، يبدو أن واجهة برمجة التطبيقات تعتمد الآن على المصادقة، ولم تعد الاتصالات السابقة باستخدام واجهة برمجة التطبيقات تعمل.

تم أيضًا تقييد عناوين الويب التي تحتوي على مستندات الهوية المرفوعة من العرض العام.

نزع مطور “TeaOnHer” جهود الكشف عن الثغرات

نظرًا لأن “TeaOnHer” لم يكن لديه موقع رسمي في وقت اكتشافاتنا، اتصلت “TechCrunch” بعنوان البريد الإلكتروني المدرج في سياسة الخصوصية في محاولة للكشف عن الثغرات الأمنية.

لكن البريد الإلكتروني رد برسالة خطأ تفيد بأن عنوان البريد الإلكتروني لم يتم العثور عليه. حاولنا أيضًا الاتصال بلامبكين عبر عنوان البريد الإلكتروني على موقعه “Newville Media”، لكن بريدنا الإلكتروني رد بنفس رسالة الخطأ.

تواصلت “TechCrunch” مع لامبكين عبر رسالة “LinkedIn”، تسأل عنه لتقديم عنوان بريد إلكتروني حيث يمكننا إرسال تفاصيل الثغرات الأمنية. رد لامبكين بعنوان بريد إلكتروني عام خاص بـ “الدعم”.

عندما تكشف “TechCrunch” عن ثغرة أمنية، نتواصل أولًا للتأكيد أن شخصًا أو شركة ما هي المستلم الصحيح. خلاف ذلك، قد يؤدي إرسال تفاصيل خطأ أمني إلى الشخص الخطأ إلى خلق مخاطر. قبل مشاركة تفاصيل محددة عن الثغرات، سألنا المستلم لعنوان بريد “الدعم” إذا كان هذا هو العنوان الصحيح للكشف عن تسرب أمني يتعلق ببيانات مستخدمي “TeaOnHer”.

“يجب أن تكونوا قد اختلطتم علينا مع ‘تطبيق الشاي'”، رد لامبكين عبر البريد الإلكتروني. (لم نفعل.) “ليس لدينا اختراق أمني أو تسرب للبيانات”، قال. (كان هناك.). “لدينا بعض الروبوتات في أقصى الأحوال ولكننا لم نتوسع بما يكفي لنكون في تلك المحادثة بعد، آسف على المعلومات الخاطئة”. (لم نكن كذلك)

بعد أن تأكدنا من أننا قد أنشأنا اتصالًا بالشخص الصحيح (على الرغم من أننا لم نتلق الرد الذي تلقيناه)، شاركت “TechCrunch” تفاصيل الثغرات الأمنية، بالإضافة إلى العديد من الروابط لرخص قيادة مكشوفة، ونسخة من بيانات لامبكين الخاصة للتأكيد على خطورة المشكلات الأمنية.

“شكرًا لك على هذه المعلومات. هذا مثير للقلق للغاية. سنقوم بالتحرك بشأن ذلك الآن”، قال لامبكين.

على الرغم من عدة رسائل متابعة، لم نسمع من لامبكين منذ أن كشفنا عن الثغرات الأمنية.

لا يهم ما إذا كنت متجر برمجي يتكون من شخص واحد أو ملياردير يقوم بالبرمجة خلال عطلة نهاية الأسبوع: لا يزال لدى المطورين مسؤولية للحفاظ على بيانات مستخدميهم آمنة. إذا لم تستطع الحفاظ على أمان بيانات مستخدميك، فلا تبنيها منذ البداية.

إذا كان لديك دليل على تسريب أو كشف معلومات من تطبيق أو خدمة شهيرة، فلا تتردد في التواصل. يمكنك الاتصال بهذا المراسل عبر رسالة مشفرة على “Signal” على الرقم zackwhittaker.1337.

دفعت تعريفة دونالد ترامب الموسعة لعام 2025 إلى صناعة الآلات والمعدات العالمية إلى عصر جديد من التضخم في التكاليف وإعادة تشكيل سلسلة التوريد وإعادة المعايرة المالية. بالنسبة لقطاع تمويل معدات التعدين كثافة رأس المال ، فإن المخاطر عالية بشكل خاص.

يطلق عليهم هذه التعريفات التي يطلق عليها “Support Great Equipment Sequeze” من قبل المطلعين على الصناعة ، مما يجبر الممولين والمصنعين والمستخدمين النهائيين على إعادة التفكير في هياكل التكلفة ، واستراتيجيات المصادر ، وإدارة المخاطر في مشهد طبيعي يتشكل من خلال ارتفاع الحواجز التجارية وعدم اليقين في سلسلة التوريد.

التعريفات التي تعتمد عميقا

يفرض نظام التعريفة الذي تم تقديمه في عام 2025 الرسوم التي تتراوح بين 10 ٪ إلى 34 ٪ على مجموعة واسعة من مكونات الآلات والمنتجات النهائية الحاسمة في مجال التعدين والصناعات الثقيلة.

كما هو مفصل من قبل كيتاكي بوسال في تقرير أبحاث السوق المعرفي في أبريل 2025 ، فإن أثقل عبء ينخفض على مكونات المعدات البناء وتجهيزات الأرض – الأسطوانات الهيدروليكية وأنظمة النقل والإطارات الفولاذية – التي تواجه الآن تعريفة بنسبة 25 ٪ ، مما يؤثر بشكل أساسي على الواردات من الصين.

تظهر بيانات الصناعة من جمعية مصنعي المعدات (AEM) ، وهي جمعية تجارية رئيسية في أمريكا الشمالية ، التي استشهد بها بوسال ، زيادة في التكلفة من 18 ٪ إلى 26 ٪ للمكونات المستوردة. يشعر هذا الضغط من قبل العمالقة العالمية مثل شركة كاتربيلر إنك ومقرها الولايات المتحدة والشركة الإيطالية الأمريكية CNH الصناعية ، وكلاهما يعتمد على سلاسل التوريد المعقدة مع النظم الفرعية المصدر الصيني.

تقع كاتربيلر ، أكبر شركة تصنيع معدات التعدين في العالم ، في قلب الاضطرابات التي تعتمد على التعريفة الجمركية للقطاع ، مع وجود بصمة عالمية عميقة مما يجعلها معرضة بشكل خاص لارتفاع أسعار المكونات وتأخير سلسلة التوريد. توفر CNH الصناعية ، على الرغم من أنها أكثر طرفية ، آلات البناء متعددة الاستخدامات – مثل الحفارات ووادر العجلات – التي تدعم غالبًا التعدين السطحي ومحاجره ، حيث وضعه كلاعب هادئ ولكنه أساسي يشعر أيضًا بالضغط.

تحذير كاتربيلر 1.5 مليار دولار

تؤكد أحدث أرباح كاتربيلر على مدى تكلفة بيئة التعريفة. وفقًا لرويترز ، حذرت الشركة من أنها قد تواجه ما يصل إلى 1.5 مليار دولار في تكاليف إضافية هذا العام بسبب التعريفة الجمركية ، مع 400-500 مليون دولار بالفعل هوامش في الربع الثالث. أخبر الرئيس التنفيذي جيم أمبلبي المستثمرين أن التعريفة الجمركية تظل “عقبة مهمة” أمام الربحية في النصف الثاني من عام 2025 ، خاصةً لأنها ترفع التكاليف على المكونات الرئيسية مثل أجهزة الاستشعار وأنظمة التحكم المستخدمة في شاحنات التعدين والحفارات.

هذا المقياس من التعرض هو عبارة عن جرس للقطاع الأوسع: عندما يجب على قائد الصناعة استيعاب التأثيرات الفصلية تسعة أرقام ، يلاحظ الممولين. تتدفق ارتفاع تكاليف المعدات مباشرة إلى الاكتتاب الأكثر حذراً ، وزيادة متطلبات الضمان ، وشروط سداد القروض الممتدة.

التمويل في التقاطع

تقدر أبحاث بوسال التعريفة الجمركية على فرعيات التعدين عالية القيمة-وحدات القيادة الهيدروليكية وأنظمة الاستشعار المتقدمة وتجميعات التروس-15-30 ٪ إلى التكاليف في بعض الحالات. تضاعفت قيود الصين على صادرات الأرض النادرة المشكلة ، مما رفع أسعار الأنظمة القائمة على المغناطيس في كل من معدات التعدين والطاقة المتجددة.

مع ارتفاع أسعار الأصول وتمتد الجداول الزمنية للتسليم ، يقوم المقرضون بإعادة معايرة هياكل الصفقات. من الناحية العملية ، هذا يعني انخفاض المدفوعات ، وشروط التمويل الأقصر لفئات معينة ، وتقييم مخاطر المشروع أكثر صرامة. تلاحظ التغطية التجارية لبloomberg أن الشركات تؤخر عمليات الشراء أو إعادة هيكلة عقود المشتريات للتكيف.

سلاسل التوريد أثناء التنقل

لتخفيف التكاليف ، يقوم المصنعون بإعادة التفكير في استراتيجيات المصادر. كما يلاحظ بوسال ، تتحول فرق المشتريات بشكل متزايد إلى الموردين في الهند وتركيا وأمريكا اللاتينية. يمتزج آخرون التجميع المحلي مع واردات من أسواق النزاع المنخفض مثل بولندا وتايلاند وكوريا الجنوبية.

ذكرت بلومبرج أن شركات مثل كوماتسو ستوفر مئات الملايين من التعرض للتعريفة إذا تحسنت ظروف التجارة مع الصين-وهي علامة واضحة على كيفية تواجد قرارات المصادر المركزية إلى الأداء الأساسي.

تكلفة المشروع تموج

الشركات المصنعة متوسطة الحجم التي شملها الاستطلاع من قبل أبحاث السوق المعرفية تقدر ارتفاع تكلفة الوحدة بنسبة 15-22 ٪ منذ أن دخلت الرسوم الجمركية. مشغلي التعدين ، وخاصة أولئك الذين يعتمدون على الآلات الثقيلة المستوردة ، والتقارير التأخير وتجاوزات الميزانية التي تتموج من خلال الجداول الزمنية للمشروع.

هذه الضغوط في نهاية المطاف تغذي للتمويل. مع عوائد الاستثمار أكثر صعوبة في المشروع ، فإن نشاط التأجير يتباطأ في كل من قطاعات المعدات التعدين والزراعية ، حيث يزن المشترين ما إذا كانوا يرتكبون رأس المال في ظل عدم اليقين.

حقيقة تمويل جديدة؟

الإبلاغ عن الصناعة والتحليل التجاري من مصادر مثل رويترز و بلومبرج يؤكد على تحول أوسع نحو سلاسل التوريد المتنوعة وزيادة التوطين حيث تسعى الشركات إلى الحد من التعرض للصدمات الجيوسياسية والتعريفية المستمرة. بالنسبة لقطاع تمويل معدات التعدين ، تكون الرسالة واضحة: يجب الآن دمج نماذج المخاطر بشكل روتيني تقلبات التعريفة الجمركية ، وقيود إمدادات المواد الخام ، وتعطيل النقل كعوامل رئيسية.

يعد ضغط المعدات الرائع أكثر من مجرد اضطراب مؤقت – فهو يمثل تحولًا هيكليًا لكيفية عمل مشتريات الآلات وتمويلها. سيؤدي النجاح إلى تفضيل الممولين الذين يمكنهم إدارة التقلبات دون تجميد تدفقات رأس المال ، والمصنعين رشيقة بما يكفي لإعادة تصميم سلاسل التوريد للمرونة واستقرار التكلفة. في هذا المشهد المعاد تشكيله ، لم تعد المرونة اختيارية – إنها ضرورية.

<!– –>

اشترك في جولة الإخبارية اليومية لدينا!

امنح عملك ميزة مع رؤى الصناعة الرائدة.

رفضت شركة آبل الاتهامات التي وجهها إيلون ماسك بأن متجر التطبيقات الخاص بها متحيز ضد تطبيقات الذكاء الاصطناعي التي تنافس OpenAI.

قالت آبل، وفقاً لبي بي سي: “نقوم بعرض آلاف التطبيقات من خلال المخططات، والتوصيات الخوارزمية، والقوائم المنسقة التي يختارها الخبراء باستخدام معايير موضوعية.”

جاء الرد بعد أن هدد ماسك بمقاضاة آبل عبر xAI، زاعماً أن صانع الآيفون يتصرف “بطريقة تجعل من المستحيل على أي شركة ذكاء اصطناعي بخلاف OpenAI الوصول إلى المركز الأول في متجر التطبيقات.”

دخلت آبل وOpenAI في شراكة العام الماضي لدمج نماذج شركة الذكاء الاصطناعي وChatGPT في منتجات آبل، مثل سيري وiOS. لكن لا يوجد دليل على أن متجر التطبيقات يفضل OpenAI على شركات الذكاء الاصطناعي الأخرى — في الواقع، تصدرت تطبيقات الذكاء الاصطناعي مثل Perplexity وDeekSeek مخططات متجر التطبيقات على مدار العام الماضي.

في السنوات السابقة، كانت آبل من المحتمل أن تتجاهل مزاعم التلاعب بالمخططات. ومع ذلك، اليوم، تواجه الشركة ضغوطاً تنظيمية وقوانين جديدة حول العالم لكبح سلطتها في سوق توزيع التطبيقات. كما تم محاسبة آبل مؤخراً من قبل قاضٍ في الولايات المتحدة في قضيتها مع Epic Games بسبب عدم تنفيذ تغييرات السياسة كما أمرت المحكمة.

بعد علاقة استمرت لعقد من الزمن، أقرر الانفصال عن سبوتيفاي.

ليس هناك ما هو شخصي. المشكلة هي أن سبوتيفاي وأنا قد نضجنا، ولكن لم نكبر سوياً.

على مر السنين، كنت مغرماً بمغادرة سبوتيفاي عدة مرات. أعلم أن الشركة تواجه اتهامات بشأن ضعف المدفوعات للفنانين مقارنة بمنافسيها، ولم أنسَ أن سبوتيفاي هي التي قدمت برنامج جو روغن، الذي كان حصرياً على المنصة، لنشر المعلومات المضللة حول كوفيد-19 وغيرها من الفيروسات.

أعلم أن سبوتيفاي تحاول القضاء على تغذية RSS، وهي خطوة تضر المستقلين من صانعي البودكاست. ومع ذلك، أشعر بالخجل لأقول إن هذه القضايا لم تحركني بما يكفي لأخذ الوقت والطاقة للبحث عن بدائل لسبوتيفاي، المنصة التي استخدمتها يومياً منذ المدرسة الثانوية.

للأسف، من السهل علينا دفن رؤوسنا في الرمال عندما تفعل شركات التكنولوجيا التي ندفع لها شهريًا أشياء تخيب آمالنا. (نعم، لا أزال أذكر عندما قامت نتفليكس بفصل زملائي في الصناعة، لكنني أعلم أيضاً أنني سأستمر في مشاهدة الموسم الجديد من “الحب أعمى”).

لا نشعر أن اشتراكنا الواحد يحدث فرقاً — بعد كل شيء، لا تزال دوولينغو تتفوق على تقديرات الإيرادات بعد أن أثارت ردود فعل سلبية عندما قالت إنها ستستبدل المتعاقدين بالذكاء الاصطناعي.

لكن سبوتيفاي وصلت إلي بطريقة لا يمكن تجنبها: عندما أفتح التطبيق، لا أستطيع تحمل اعتماده الكلي والمدمر على التوصيات الخوارزمية.

هناك عرض ساحق من الفوضى البصرية من وقت الانتقال من الصفحة الرئيسية لسبوتيفاي إلى الموسيقى التي تبحث عنها. هذه الاقتراحات تكون في المقدمة عندما تفتح التطبيق.

أولاً، قد أرى نافذة منبثقة غير مرغوب فيها تغطي الشاشة بالكامل تروج لبودكاست جديد. ثم أُستقبل بشبكة 2×4 من الاقتراحات الموسيقية والبودكاست، بما في ذلك حلقات جديدة من برامج استمعت إليها مرة واحدة لأنها كانت تحتوي على ضيف أعجبني، بالإضافة إلى بعض الألبومات الأخرى التي تعاملت معها قليلاً خلال الشهر الماضي أو نحو ذلك. أسفل ذلك، هناك توصية مدفوعة لأغنية قد تعجبني من فنان لم أسمع به من قبل. عندما أتنقل إلى علامة التبويب البحث، يتم اقتراحي بكتاب صوتي، وإذا قمت بالتمرير قليلاً، أرى مقاطع فيديو عمودية تبدو كأنها تنتمي إلى تيك توك.

من السهل الوقوع في توصيات سبوتيفاي، حيث يقوم التطبيق باستمرار بقصفك بقوائم تشغيل مخصصة قام بها الذكاء الاصطناعي خصيصاً لك. على سبوتيفاي، لا تحتاج إلى اتخاذ أي قرارات — وقد يكون هذا هو الهدف لبعض المستمعين. لكنني لاحظت أنني توقفت عن الاستماع إلى الموسيقى التي كنت أرغب في الاستماع إليها، وبدلاً من ذلك، اعتنقت الموسيقى التي أخبرتني سبوتيفاي أنني أرغب في الاستماع إليها.

دون أن أدرك، تنازلت عن سلطتي.

هذا لا يعني أن قلقي الأخلاقي مع سبوتيفاي لم يؤثر على اختياري.

وفقًا لتقرير في يناير من منصة تمويل الموسيقى دوئتي، تدفع سبوتيفاي، وهي شركة تبلغ قيمتها حوالي 140 مليار دولار، حوالي 3 دولارات لكل 1,000 بث. بينما دفعت أمازون ميوزك وأبل ميوزك ويوتيوب 8.80 دولار، و6.20 دولار، و4.80 دولار، على التوالي، لكل 1,000 بث في عام 2024. (نفت سبوتيفاي دقة هذه الأرقام سابقًا)

ازدادت سبوتيفاي بعدًا عن جزء من جمهورها في يونيو، عندما أعلن الرئيس التنفيذي دانيال إك أن شركته الاستثمارية قادت جولة تمويلية قدرها حوالي 700 مليون دولار لشركة تصنع أسلحة عسكرية مدعومة بالذكاء الاصطناعي. بعض الفرق مثل Deerhoof وXiu Xiu وKing Gizzard & the Lizard Wizard سحبت كتالوجاتها من سبوتيفاي احتجاجًا.

يبدو أن الأمر ك deja vu. في عام 2022، سحب جوني ميتشل ونيل يونغ موسيقاهما من سبوتيفاي بسبب منصة جو روغن للمعلومات الطبية المضللة. (عاد الفنانون إلى المنصة في عام 2024.)

ربما استغرق الأمر مني وقتًا طويلاً لمغادرة سبوتيفاي لأن اختيار منصة بث يجعلك بين المطرقة والسندان. ولكن إذا كنت مرتبطًا بقوائم التشغيل الخاصة بك على مر السنين، فإن أدوات مثل Soundiiz تجعل من السهل نقل مجموعتك بين المنصات.

اخترت أبل ميوزك، أساساً لأنني حصلت على آيفون جديد وجاء مع تجربة مجانية لمدة ثلاثة أشهر، مما ساعدني في تسهيل انتقالي. أيضًا، أبل ميوزك توفر الصوت عالي الجودة، والذي لم تعد سبوتيفاي قد وعدت به منذ حوالي خمس سنوات.

لكن لا أستطيع أن أخبرك بصراحة أنني رحلت عن سبوتيفاي الشرير لدعم القليل من الشركات الأخرى، بينما اخترت عملاقًا آخر في التكنولوجيا.

لدي أيضًا مخاوف أخلاقية حول أبل — حتى وأنا أكتب هذا على لوحة مفاتيح ماجيك المنفصلة المتصلة بجهاز ماك بوك برو الخاص بي بينما يجلس آي فون وآيربودس وساعة أبل في الجهة الأخرى من مكتبي.

علاوة على ذلك، ظهر الرئيس التنفيذي لأبل، تيم كوك، مؤخرًا في البيت الأبيض ليهدي دونالد ترامب لوحًا مخصصًا يحمل علامة أبل، يقع على قاعدة من الذهب عيار 24 قيراط، بينما يؤدي واجبه تجاه المساهمين للحفاظ على منتجات أبل خالية من الرسوم الجمركية.

على الأقل تطبيق أبل ميوزك ليس مفرطًا في الضغط مثل سبوتيفاي.

هناك أكثر من مليون دولار من الذهب المادي المخبأة في مكان ما في كندا ، ولكن بدلاً من جدك ، فأس الفأس ومصباح الرأس ، لا يلزم سوى المعرفة والذكاء للعثور عليها.

نظمتها mining.com منشور أخت عامل المناجم الشمالية، يطارد الكنز الكندي العظيم من الساحل إلى الساحل بمبلغ مليون دولار من الذهب و 12 جوائز معدنية صفراء شهرية بقيمة 25000 دولار لكل يوم الأربعاء ، 13 أغسطس. مفتوح لجميع الكنديين ، يبدأ الصيد بإصدار فكرة عبر الإنترنت ، وهو الأول من بين العديد من المشاركين الذين سيؤدون مشاركين في طريق تمارين المعرفة والألغاز والألغاز.

يقول أنتوني فاكارو ، رئيس مجموعة مينير الشمالية: “إن مطاردة الكنز الكندية العظيمة هي أكثر من مجرد مسابقة ، إنها دعوة لاستكشاف جذور التعدين الأسطورية في كندا بينما تضع قوت عقلك”. “نريد أن نلهم نوعًا جديدًا من الاستكشاف ، يرتكز على الفضول والمنطق والتقدير للتاريخ الطبيعي الغني في كندا بطريقة لم يتم القيام بها من قبل”.

https://www.youtube.com/watch؟v=-mjza3xll2g

استلهمت الإلهام من إرث التعدين منذ فترة طويلة في كندا والروح الرائدة التي تدفع الاستكشاف المعدني ، تم تصميم المغامرة لتحفيز الاكتشاف مع تسليط الضوء على الدور الذي تلعبه التعدين والمعادن الحرجة في مستقبل البلاد. هذه المعادن والمعادن هي أساس الحياة الحديثة ، وتشغل كل شيء من بطاريات المركبات الكهربائية وتقنيات الطاقة المتجددة إلى الهواتف الذكية والأجهزة الطبية المنقذة للحياة.

كيف تعمل

تم إصدار أول لغز شعري يوم الأربعاء على Treasure.NorthernMiner.com لتوجيه الصيادين نحو الثروات المخفية. الألغاز هي قصائد تعتمد على الكلمات التي يجب حلها.

ستظهر كل جولة التالية من القرائن شهريًا ، من خلال عامل المناجم الشمالية، mining.com أو الرئيس التنفيذي جميع القرائن ستكون متاحة مجانًا.

لا توجد حاجة إلى معدات خاصة أو مؤهلات أو اتصالات للمشاركة. تقع جميع الجوائز على الأراضي التي يمكن الوصول إليها للجمهور. إن السكان الكنديين من جميع مناحي الحياة مدعوون للانضمام ، سواء كانوا مجرد فضول أو ألغاز ألغازون الذين لا يفوتون ليلة في مسابقة الحانة المحلية.

عامل المناجم الشمالية يحصل المشتركون على الوصول الحصري الأول وقائمة مجمعة من القرائن عبر بوابة Hunt Treasure. للوصول الكامل ، اشترك هنا.

قصة التعدين في كندا

تعد The Great Canadian Treasure Hunt فرصة رائعة للتواصل مع القصة المعدنية في كندا وربما العودة إلى المنزل بقبضة – أو قبضة – مليئة بالذهب.

يقول فاكارو: “من خلال تحديد وتطوير المعادن الحرجة هنا في المنزل ، تعزز كندا قدرتها على دعم الطاقة النظيفة ، ودفع الابتكار والحفاظ على أمن الموارد المحلية في سوق عالمي سريع التغير”. “يعد مطاردة الكنز طريقة ممتعة وخيال لإثارة الفضول بشأن الموارد التي تبقي كندا والعالم المتقدمين.”

لمزيد من المعلومات ، بما في ذلك قواعد المسابقة الكاملة ، والأسئلة الشائعة والتحديثات ، تفضل بزيارة Treasure.NorthernMiner.com. اتبع northernminer (x/fb/youtube) | thenorthernminer (IG) | mining (x) | MiningDotcom (IG/FB/YouTube) ؛ CEODOTCA (X/IG/FB/Tiktok) | CEOCAFILM (YouTube) للقرائن المستمرة وتحديثات المجتمع.

تم تقديم هذه الحملة بفخر بدعم من رعاة الصناعة بما في ذلك Agnico Eagle Mines (TSX ، NYSE: AEM) ، Sprott Money ، Earthlabs ، Iamgold (TSX: IMG ؛ NYSE: IAG) ، The World Gold Council ، Ernst & Young LLP ، Alamos Gold (TSX ، NYSE: AGI) ، mining.com.

تنصل: مواقع جميع الكنوز في عامل المناجم الشمالية إن الكنز الكندي العظيم معروف فقط لطرف ثالث مستقل. لا عضو في عامل المناجم الشمالية الموظفون لديهم معرفة بمكان أي كنز.