أمرت المفوضية الأوروبية شركة جوجل يوم الخميس بمنح مساعدي الذكاء الاصطناعي المنافسين نفس الوصول إلى Android الذي تمتلكه Gemini بالفعل: الكاميرا، والميكروفون، وكل ما هو موجود على الشاشة، وكلمة التنبيه التي يتم تشغيلها مع إيقاف تشغيل الشاشة، والقدرة على تشغيل التطبيقات الأخرى في الخلفية عن طريق تقليد النقرات والكتابة.
يتعين على Google شحنه في الإصدار الرئيسي التالي، Android 18، وبحلول 1 أغسطس 2027 على أبعد تقدير.
يعد هذا أحد قرارين ملزمين بشأن المواصفات تم اعتمادهما في 16 يوليو بموجب قانون الأسواق الرقمية، بعد ستة أشهر من بدء اللجنة الإجراءات في 27 يناير.
أما الخيار الثاني فيجعل Google تقوم بتسليم بيانات الاستعلام والنقر وتصنيف البيانات بشكل مجهول لمحركات البحث المنافسة ولروبوتات الدردشة التي تعمل بالذكاء الاصطناعي والتي تقوم بالبحث، مقابل رسوم تعتمد على التكلفة. ولا غرامة.
تشير إجراءات المواصفات فقط إلى ما يجب على حارس البوابة أن يبنيه؛ إن السلطة المنفصلة التي تتمتع بها اللجنة لفتح قضية عدم الامتثال، بما في ذلك الغرامات، لم تمس. يحمل نظام Android حوالي 60% من مستخدمي الهواتف المحمولة في أوروبا.
خمس ميزات بوابات، وستة لا
يغطي قرار Android 11 ميزة لنظام التشغيل. قد تطلب Google الشهادة قبل أن يمس التطبيق خمسة منها، والتي تسميها التدابير المنشورة ميزات مقيدة:
- يتيح الوصول المركزي إلى تطبيقات البيانات الموجودة على الجهاز إمكانية المشاركة، وهو ما يُعرف اليوم بـ AppSearch.
- الذكاء المدرك للسياق، هو الآلية التي تعمل دائمًا وراء الاقتراحات الاستباقية مثل Magic Cue.
- التكامل المنظم على الجهاز، مما يعني إجراءات التطبيق ووظائف التطبيق.
- أتمتة الشاشة، والتي ينفذها Android كتحكم في الكمبيوتر.
- تكامل النظام: الإعدادات والوسائط ولقطات الشاشة والإشعارات والطاقة.
توضح الفقرة 55 الفقرة الثالثة، وتشير مباشرة إلى تطبيقات Google الخاصة. يستطيع المساعد المعتمد استرداد Gmail وصياغته، وإنشاء أحداث التقويم وإدارتها، وسحب المحتوى من Drive وDocs، وتشغيل التنقل في الخرائط، والتحكم في تشغيل YouTube والاستعلام عن سجل المشاهدة، وقراءة وكتابة الرسائل القصيرة ورسائل الوسائط المتعددة وRCS في الرسائل، وإجراء مكالمات هاتفية.
لا تحمل الستة الأخرى أي متطلبات شهادة على الإطلاق: البيانات المحيطة، والكشف عن الكلمات المهمة التي تعمل دائمًا، والاستدعاء بالضغط لفترة طويلة، والنماذج على مستوى النظام على الجهاز، وتنفيذ نموذج الطرف الثالث، والتنفيذ في الخلفية.
تفتحها الفقرة 119 لجميع الجهات الخارجية، بما في ذلك التطبيقات المثبتة بواسطة المستخدم، وتمنع Google من تقييد نوع أو حالة استخدام التطبيق الذي يستدعيها.
البيانات المحيطة تعني إدخال الميكروفون، وصوت النظام، والكاميرا، ومحتويات الشاشة، والموقع، وأجهزة الاستشعار مثل مقياس التسارع، بشكل مستمر وفي الخلفية، بموجب نفس مطالبات الموافقة التي تحصل عليها خدمات الذكاء الاصطناعي الخاصة بشركة Google.
هذه المطالبات هي تلك البسيطة: يشير ملخص القضية الذي قدمته اللجنة إلى أن خدمات الطرف الأول من Google تصل إلى أجهزة الاستشعار اليوم مع عمليات موافقة منخفضة ومؤشرات خصوصية، في حين تحصل الأطراف الثالثة على موافقة وقت التشغيل لكل استخدام.
يستخدم اكتشاف الكلمة المهمة معالج الإشارة الرقمية منخفض الطاقة، لذلك فهو ينجو من الشاشة المقفلة وموفر البطارية، ويمكنه الاستمرار في التسجيل حتى ينهي المستخدم الطلب. يصل هذا فقط إلى الهواتف التي تحمل الشريحة بالفعل. السماح للعديد من المساعدين بالاستماع في وقت واحد إلى Android 19 و1 أغسطس 2028.
لا تزال الموافقة بوابة لكل ذلك، ولا يزال بإمكان Google طلب عزل العملية وتشفيرها. وما لا تستطيع فعله بالنسبة لهؤلاء الستة هو أن تقرر من الذي يسمح له بالسؤال. إذا كانت تريد تغذية جهاز الاستشعار الخام خلف البوابة، فإن التدابير تترك لها طريقًا: قم بتقديم طلب مسبب يوضح سببًا وجيهًا، وقد تقوم اللجنة بنقل الميزة إلى القائمة المحظورة.
البرنامج الذي يجب على Google كتابته
بالنسبة للبوابات الخمسة، يتعين على Google إعداد برنامج مساعد الذكاء الاصطناعي المؤهل، والسماح لسلطات التصديق الموثوقة التابعة لجهات خارجية باعتماد المساعدين فيه مجانًا، وقبول تلك الشهادات دون التقيد بشروط، وعدم إلغائها أبدًا.
كما أنها تكتب شروط برنامج TCA وتقرر من الذي سيتم اعتماده كجهة تصديق، بشروط يجب أن تكون معقولة وغير تمييزية، ويجب أن تتوصل إلى اتفاق مع اللجنة قبل شهرين من التغيير. لذلك لا يمكنها إلغاء شهادة مساعد TCA. يمكنه إلغاء TCA.
الشريط نفسه متوج. قد تختبر Google ما إذا كان المساعد يعيد تأكيد نية المستخدم قبل اتخاذ إجراءات حساسة أو لا رجعة فيها، وما إذا كان يقلل من الكشف غير المقصود عن البيانات، وما إذا كان يمسح أمان تطبيقات الهاتف المحمول الأساسي، وما إذا كان متشددًا ضد المخاطر الوكيلة التي قد تلغي نية المستخدم.
وتقدم التدابير المدخلات وسلسلة التوريد والتكامل وسلامة النموذج والبنية التحتية كأمثلة على ذلك. أي شيء ماضي يحتاج إلى اللجنة أولاً، ونفس الشروط تربط الجوزاء.
التعليق محدود: تحتاج Google إلى مجموعة متسقة من الأدلة على الممارسات التي تسبب ضررًا شديدًا وفوريًا، ويجب عليها تسليم هذه الأدلة إلى اللجنة وسلطات التصديق. الاستئناف الحصول على إجابة في غضون شهر. يوجد أيضًا باب حول البوابة.
الفقرة 135 تجعل Google تسمح للمستخدمين بالموافقة على الخروج من متطلبات الشهادة، لكل خدمة، لكل جهاز، دون دفن المفتاح خلف وضع المطور.
من المقرر تقديم مسودة الشروط في 1 فبراير 2027، والشروط النهائية والتطبيقات المفتوحة في 1 مايو 2027.
إذا قمت بشحن تطبيق Android
بحلول أغسطس 2027، يمكن للمساعد المعتمد، أو المساعد غير المعتمد الذي لوح المستخدم من خلاله، فتح تطبيقك على شاشة افتراضية، وقراءة شاشته، والنقر عليها بينما يقوم المستخدم بشيء آخر.
تتضمن قائمة وظائف الميزة السماح لتطبيق يتم التحكم فيه بحظر طرق العرض الحساسة من التطبيق المتحكم. قم بتوصيل هذا القرار قبل الإصدار التجريبي من Android 18.
يوجد سببان آخران فقط إذا اختارت Google إنشاءهما: حظر التشغيل الآلي لأجزاء من تطبيقك، والحفاظ على سياق تطبيقك بعيدًا عن مكونات الاقتراح الاستباقي. القرار يسمح بكلا الأمرين. لا يتطلب الأمر أيًا منهما.
مجموعة بيانات البحث
يتم نشر طريقة إخفاء الهوية، ويتم تشغيلها ثلاث مرات. قم بإزالة المعرفات المباشرة والسمات التي تسمح بربط السجلات معًا مرة أخرى: أسماء المستخدمين وعناوين IP والطوابع الزمنية الدقيقة وتنسيق الإدخال.
منع أي سجل يحتوي استعلامه على مصطلحات نادرة مثل الأسماء الكاملة أو كلمات المرور أو عناوين الشوارع أو أرقام الحسابات المصرفية، أو الذي يمتد لفترة طويلة بشكل غير معتاد. ثم قم بتعميم البيانات الوصفية حتى يجلس كل مستخدم في مجموعة مكونة من 1000 شخص على الأقل يشاركون الموقع ونوع الجهاز ولغة الاستعلام، مع وصول 95% إلى مجموعات مكونة من 29000 أو أكثر.
تحمل العقود الباقي: المعالجة المحمية، وعدم الارتباط بمجموعات البيانات الأخرى، وعدم الكشف عن البيانات، وعدم محاولات إعادة تحديد الهوية، والتدقيق المستقل قبل الوصول، وسنويًا بعد ذلك.
يحتاج المتلقون إلى 50 ألف مستخدم شهريًا في الاتحاد الأوروبي على مدار العام الماضي، ولا يمكن فرض عقوبات عليهم، ولا يمكن السيطرة عليهم من قبل دولة يتعامل معها الاتحاد الأوروبي على أنها تشكل خطرًا خطيرًا وهيكليًا على الأمن السيبراني أو حماية البيانات. تصل البيانات قبل سبعة أيام على الأقل وتنقطع بعد خمس سنوات لكل مستفيد. يتعين على Google أيضًا تقييم، قبل مشاركة أي شيء، ما إذا كان مستلم معين يشكل مخاطر خطيرة على الأمن السيبراني وحماية البيانات.
ساعتها هنا قصيرة: نموذج الأهلية وصفحة الويب للمستفيد بحلول نهاية أغسطس، ومجموعة البيانات النهائية بحلول نوفمبر، والتسعير بحلول يناير 2027.
اعتراض جوجل
وقال كينت ووكر، رئيس الشؤون العالمية في جوجل، إن قرار أندرويد “يهدد أمان الجهاز من خلال منح التطبيقات الخارجية أذونات حساسة وقوية للأجهزة”. وقال صانعو هواتف المساعدين البيطريين اليوم، إن القرار يجردهم من تلك الحماية.
وفي البحث، نصف موقفه هو أن إخفاء الهوية ليس جيدًا بما فيه الكفاية، وأنه لا يتم سؤال المستخدمين، وأن التداعيات تصل إلى الأسرار التجارية والأمن القومي. واستشهد بوكالة الأمن السيبراني التابعة للاتحاد الأوروبي ENISA، التي كتبت هذا الشهر أن “أساسيات الأمن مهمة أكثر من أي وقت مضى في عصر الذكاء الاصطناعي”.
تدور ورقة ENISA حول النماذج الحدودية التي تنهار النافذة بين اكتشاف الثغرات الأمنية واستغلالها نحو الصفر. ولم يذكر Android أو إمكانية التشغيل التفاعلي أو أذونات التطبيق.
الاعتراض ليس خياليا. الجوزاء هو الدليل. تقوم قائمة السياق الرقمي للقرار بتسليم إشعارات مساعدي الطرف الثالث والرسائل النصية القصيرة ومحتويات الشاشة ولقطات الشاشة. محتوى الإشعارات هو القناة التي يستخدمها SafeBreach لاختراق وكيل Android Utilities الخاص بـ Gemini عن طريق الحقن الفوري غير المباشر، ولا يلزم وجود تطبيق ضار على الجهاز.
وخففت جوجل من جانب الخادم هذا في نوفمبر 2025، قبل نشر SafeBreach الشهر الماضي. أصبحت مخاطر المدخلات الآن أحد الأشياء التي يجب على المساعد المرشح أن يتصدى لها. جوجل يكتب الاختبار.
ماذا قالت مسودة أبريل
الضمانات التي يقول ووكر إنها مفقودة هي تلك التي وصلت بعد شكوى جوجل. لا تحتوي مسودة التدابير التي طرحتها المفوضية اعتبارًا من 27 أبريل على ميزات مقيدة، ولا يوجد برنامج مساعد الذكاء الاصطناعي المؤهل، ولا توجد سلطات تصديق.
منعت مسودة الفقرة 134 جوجل من تقييد المستفيدين، وسمحت بعملية التحقق فقط إذا تم إجراؤها بواسطة أطراف ثالثة محايدة ومستقلة وتم تطبيقها فقط على متجر بلاي. يتيح النهائي لشركة Google اعتماد المتقدمين بنفسها.
منعت بنود النزاهة في المسودة القيود المفروضة على الغرض والمستفيدين والتطبيقات والتقنيات وحالات الاستخدام؛ المسامير النهائية “ما لم ينص على خلاف ذلك في هذا الملحق” على كل منها. وكانت مسودة البحث أكثر مرونة: فلا يوجد حد أدنى للمستخدم، ولا متطلبات رأس المال، ولا استبعاد لمخاطر الدولة، وحد أدنى لمجموعة البيانات الوصفية يبلغ 50 بدلاً من 1000.
تحركت المواعيد النهائية في نفس الاتجاه. كانت معظم ميزات Android مستحقة في 1 يناير 2027 في المسودة. هبطوا في 1 أغسطس 2027 في القرار. وتمتد الكلمات المهمة المتزامنة من نفس تاريخ يناير إلى أغسطس 2028. وتقول اللجنة إن الإجراءات النهائية تأخذ في الاعتبار الواجب ما قدمته جوجل والجهات الخارجية أثناء المشاورة، ويظهر الفرق ما تم شراؤه.
ما لم تحصل عليه جوجل هو التقدير. يجب أن تكون تدابير النزاهة ضرورية للغاية، ومبررة بأدلة موضوعية يجب الاحتفاظ بها، ويمكن التحقق منها من قبل شخص آخر غير Google، ويتم تطبيقها بشكل مماثل على خدماتها الخاصة.
ولا يجوز لها أن تفرض “مستوى أعلى من النزاهة على أطراف ثالثة مما تنطبق عليه”. وهي مدينة للجنة بإشعار مدته أربعة أسابيع قبل أن تطبقه. والطريقة الوحيدة للتغلب على ذلك هي التغيير الذي لا يستهدف المستخدم، ويكون تقنيًا بحتًا، ومماثلًا لـ Google وكل الآخرين، وغير ضار لأطراف ثالثة. كل أربعة، أو إشعار.
لذا، ستنتقل المعركة إلى الأول من فبراير/شباط 2027، عندما تنتهي مسودة البرنامج. أمضت جوجل فصل الربيع وهي تجادل بأن المساعدين غير المعتمدين لا ينبغي أن يحملوا هذه الأذونات، وفازت بنظام الشهادات الذي لم يكن موجودًا في أبريل. الآن عليه أن يكتب الأمر علنًا، ومرة واحدة، معرفة التعريف تتم قراءتها مباشرة إلى الجوزاء.
