# ماذا حدث لنموذج "الجامع الغبي" في صناعة الأمن؟

**إجابة مختصرة:** لسنوات، نصح البائعون بأن المعالجة المحلية على نقاط النهاية أصبحت عتيقة، ودفعوا نحو عملاء خفيفين (agents) ينقلون بيانات القياس الخام (telemetry) إلى التحليلات السحابية. الهجمات الحديثة داخل الذاكرة والتي تستهدف مكتبات نظام التشغيل الأساسية كشفت عيوب هذا النموذج — فالعملاء تبقى قيد التشغيل لكنها تصبح فعليًا عمياء وصامتة.

## لماذا تم تبني هذا النموذج

كان بناؤه أقل تكلفة. الهندسة على مستوى النواة (kernel) صعبة ومكلفة؛ ونقل بيانات القياس إلى السحابة سمح للبائعين بشحن برمجيات نقاط نهاية غير مكلفة، وتحقيق الدخل من مساحات التخزين السحابية الكبيرة، والترويج لقدرات الذكاء الاصطناعي السحابي. وقد صُمم النموذج لتحقيق اقتصاديات التطوير، لا الدفاع.

## لماذا يفشل الآن

تعتمد هذه العملاء بشكل كامل على مكونات نظام التشغيل الأصلية للعمل وجمع البيانات. وعندما يخترق المهاجمون تلك المكونات في الذاكرة، لا ينهار العميل — بل يستمر في العمل دون أن يُبلّغ عن أي شيء، تاركًا لوحة تحكم تُظهر أن كل شيء على ما يرام في حين يجري تسريب البيانات.

كما توجد حالات موثقة من التدخل المتعمد: مهاجمون، وفي بعض الحالات الموثقة منافسون يسعون لإخفاء عيوبهم الخاصة، يستغلون بنشاط هذه الاعتماديات على المكتبات لإجبار إنهاء أو تخريب دفاعات نقاط النهاية.

## الطريق المسدود من الناحية المعمارية

لإصلاح هذا الأمر، يتعين على البائعين التقليديين التخلي عن خطوط أنابيب بيانات القياس القائمة على السحابة أولًا، وإعادة البناء نحو الحوسبة المحلية عند الحافة على مستوى النواة (kernel) — وهو جهد يمتد لسنوات عديدة. وتُظهر عمليات الاستحواذ الأخيرة واستثمارات رأس المال الجريء أن الصناعة تتحرك أكثر نحو التحليلات السحابية وبحيرات البيانات المركزية عوضًا عن ذلك.