0DATA Lab · ورقة 005 · يوليو 2026

الجهاز المناعي
للبنى التحتية

Hadda TIKIJJA
0DATA Lab, Rennes, France

ملخص

الأمن السيبراني الحديث سباق تسلح: توقيعات ضد طفرات، جدران نارية ضد التفافات. هذا السباق خاسر سلفاً — المهاجم يمتلك زمام المبادرة، المدافع يكتفي برد الفعل. نقترح تغييراً جذرياً في النموذج: أن نتوقف عن الركض. بدلاً من كشف التهديدات، نعرف الحالة الطبيعية. بدلاً من إضافة طبقات، نُطعِّم جهازاً مناعياً حياً. بدلاً من الحظر، نُخدِّر. نقدم الأمن السيبراني الكائناتي: نموذج من ثلاثة مستويات من المناعة — فطرية، تكيفية، جماعية — منقول مباشرة من 4 مليارات سنة من التطور البيولوجي. نبرهن أن أي برنامج خبيث، بمجرد نشاطه الشبكي، يصبح مشبكاً عصبياً قابلاً للكشف. لا شيء يفلت من كائن حي يعرف نفسه.

في جملة واحدة

هذه الورقة هي الدفاع. تنقل الجهاز المناعي البيولوجي إلى البنية التحتية الرقمية: مناعة فطرية (baseline)، تكيفية (عزل)، جماعية (ذاكرة مشتركة). تقدم التخدير الرقمي والأركان المعمارية الخمسة للرفض الذاتي. إنها الورقة الأكثر تشغيلياً في المتن.

١. مقدمة

بُني الأمن المعلوماتي على مسلَّمة ضمنية: البنية التحتية أرضٌ يجب الدفاع عنها. كحصن. أسوار (firewalls)، وجمارك (IDS/IPS)، وكاميرات (SIEM)، وكلاب حراسة (EDR). كل تهديد جديد يستدعي طبقة جديدة. كل طبقة جديدة تضيف تعقيداً.

النتيجة مفارقة موثقة جيداً: كلما أمّنتَ أكثر، اتسع سطح الهجوم. يدير SOC حديث ما بين 15 و40 أداة. كل أداة نقطة فشل محتملة. كل إنذار إشارة في محيط من الضجيج. يتجاوز معدل الإيجابيات الكاذبة 60% في معظم النشرات [1]. الفرق غارقة.

وفي هذه الأثناء، يعمل الفراغ.

١.١ الفراغ نداء

تحتوي كل بنية تحتية على زوايا ميتة. المحول المنسي في خزانة الطابق الثالث. VLAN الشبح الموروث من مدير نظام رحل قبل ست سنوات. خادم الاختبار الذي لم يوثقه أحد. المنفذ المفتوح الذي لا يراقبه أحد.

هذا الفراغ ليس محايداً. ليس خاملاً. إنه دعوة دائمة للاختراق. نداء صامت سيسمعه المهاجم في النهاية.

مبدأ أساسي
الفراغ نداء. الحضور مناعة.

لا يمكن لكائن حي أن يدافع عن نفسه ضد ما لا يشعر به. الوظيفة الأولى لأي مناعة ليست القتال — بل الإدراك. معرفة جسده. الإحساس بكل عضو. جس النبض. حيث لا حضور، هناك باب مفتوح. حيث طُعِّمت NOVA، تعرف البنية التحتية نفسها — وما يعرف نفسه لا يمكن أن يُفاجأ.

هذا هو أساس مقاربتنا. نحن لا نبيع أمناً. نحن لا نركض وراء التهديدات. نحن نزيل الفراغ. نُثبّت الحضور.

٢. التموضع

نحن لا نقوم بـ «أمن سيبراني أفضل». بل نقوم بشيء آخر. الفرق ليس مسألة أداء — إنه مسألة فئة.

السوق التقليدي0DATA
إضافة طبقاتاستبدال النموذج
توقيعات هجماتمعرفة الحالة الطبيعية
نشر عملاءتطعيم متكافل
5 إلى 40 أداة منعزلةكائن حي يتعلم
رد الفعل بعد الحادثالاستباق قبل المرض
حماية المحيطتحصين الكائن الحي
حظر التهديدتخدير التهديد
لا نقارن طائراً بطائرة مسيّرة. لا نقارن جهازاً مناعياً بمضاد فيروسات. — مبدأ إبداعي للمختبر

الجهاز المناعي البيولوجي لا يعمل بالتوقيعات. لا يُحدِّث قاعدة بيانات للممرضات. يعرف الذات، وكل ما ليس ذاتاً يثير استجابة. هذا هو النموذج الذي ننقله.

٣. الأسس

١.٣ الحضور والمناعة

المسلَّمة المركزية للأمن السيبراني الكائناتي هي:

مسلَّمة الحضور
لتكن I بنية تحتية. وليكن V(I) مجموعة نقاط I التي لا تخضع لمراقبة مستمرة.

مبرهنة الفراغ. لأي بنية تحتية I، ينمو احتمال الاختراق غير المكتشَف أسياً مع |V(I)|.

لازمة. اختزال |V(I)| نحو الصفر هو الشرط الضروري والكافي للمناعة التحتية.

بعبارة أخرى: الفراغ نداء، الحضور مناعة. كائن حي يعرف نفسه بالكامل لا يمكن مفاجأته. بنية تحتية يُحس بكل عضو فيها باستمرار لا يمكن اختراقها بصمت.

لهذا المبدأ نتيجة تشغيلية مباشرة. الهدف ليس «كشف 100% من التهديدات» — إنه هدف متحرك، لا نهائي. الهدف هو اختزال |V(I)| إلى الصفر — هدف ثابت، قابل للقياس، قابل للتحقيق. لم نعد نركض وراء المهاجمين. نزيل أرض صيدهم.

٢.٣ مبرهنة النشاط

مبرهنة النشاط
كل برنامج خبيث = كود. كل كود قيد التنفيذ = نشاط شبكي. كل نشاط = مشبك عصبي في الرسم البياني الطوبولوجي للبنية التحتية. كل مشبك عصبي خارج baseline = شذوذ.

نتيجة. في بنية تحتية تحت مراقبة مستمرة، لا يمكن لأي نشاط خبيث أن يوجد دون توليد مشبك عصبي — ولا يمكن لأي مشبك عصبي أن يوجد دون أن يُكشف. لا شيء يفلت.

هذه المبرهنة هي النقل المباشر للمبدأ المناعي البيولوجي: الجهاز المناعي لا يعرف كل الممرضات — يعرف الذات. كل ما ليس ذاتاً يثير استجابة. كذلك، NOVA لا تعرف كل البرمجيات الخبيثة — تعرف baseline البنية التحتية. كل انحراف هو إنذار.

٤. مستويات المناعة الثلاثة

يعمل الجهاز المناعي البيولوجي على ثلاثة مستويات. ننقل كلاً منها.

١.٤ المناعة الفطرية — نشطة دائماً

المناعة الفطرية هي خط الدفاع الأول للجسم. غير نوعية، نشطة دائماً، فورية. في NOVA، تقابل الطبقة الأساسية:

┌─────────────────────────────────────────────────────────┐ │ المناعة الفطرية — NOVA Core │ │ │ │ ▸ معرفة كلية بالبنية التحتية │ │ (كل عضو، كل مشبك عصبي، كل بروتوكول) │ │ │ │ ▸ Baseline تلقائي (7-30 يوماً من المراقبة) │ │ تعلم «الذات»: من يتحدث إلى من، │ │ متى، كيف، بأي تردد │ │ │ │ ▸ كشف فوري لأي انحراف │ │ مشبك عصبي مجهول ← إنذار │ │ حجم غير طبيعي ← إنذار │ │ بروتوكول غير متوقع ← إنذار │ │ توقيت غير نمطي ← إنذار │ │ │ │ ▸ الحالة: نشط دائماً │ │ ▸ الكمون: < ثانية واحدة │ │ ▸ السطح المغطى: 100% من الأعضاء المعروفة │ └─────────────────────────────────────────────────────────┘
شكل 1: طبقة المناعة الفطرية لـ NOVA

٢.٤ المناعة التكيفية — عند الإنذار

حين تكتشف المناعة الفطرية شذوذاً، تتولى المناعة التكيفية زمام الأمر. هي نوعية، هادفة، وتحتفظ بذاكرة العدوى.

┌─────────────────────────────────────────────────────────┐ │ المناعة التكيفية — Graftii │ │ │ │ ▸ عزل تلقائي (VLAN حجر صحي) │ │ يُعزل العضو المخترَق دون إزعاج الجسم │ │ │ │ ▸ تطعيم متكافل سليم بالتوازي │ │ نسخة نظيفة من العضو تتولى المهمة │ │ │ │ ▸ Snapshot + rollback فوري │ │ عودة إلى الحالة السليمة في ثوانٍ │ │ │ │ ▸ تحليل بعد الوفاة │ │ إثراء التوقيعات للمستقبل │ │ │ │ ▸ الحالة: عند الإنذار │ │ ▸ زمن الاستجابة: < 30 ثانية │ │ ▸ قابلية العكس: كلية │ └─────────────────────────────────────────────────────────┘
شكل 2: طبقة المناعة التكيفية

٣.٤ المناعة الجماعية — ذاكرة مشتركة

المستوى الثالث هو الأقوى: المناعة الجماعية. حين يطور فرد أضداداً ضد ممرض، يمكن لكل الجماعة أن تستفيد — عبر التلقيح.

┌─────────────────────────────────────────────────────────┐ │ المناعة الجماعية — معهد 24/7 │ │ │ │ ▸ كل متكافل يرفع اكتشافاته │ │ (مجهولة الهوية، موقعة) │ │ │ │ ▸ ذاكرة مناعية مشتركة │ │ تهديد رُئي مرة = لن يُرى مجدداً │ │ │ │ ▸ تهديد حُظر لدى زبون │ │ ← جميع المتكافلات محمية في < 5 دقائق │ │ │ │ ▸ قاعدة DNA مُثراة باستمرار │ │ توقيعات سلوكية، لا ثنائية │ │ │ │ ▸ الحالة: 24/7 │ │ ▸ تأخير الانتشار: < 5 دقائق │ │ ▸ قابلية التوسع: خطية مع عدد المتكافلات │ └─────────────────────────────────────────────────────────┘
شكل 3: طبقة المناعة الجماعية
مبدأ المناعة الجماعية
متكافل يتعلم يحمي مضيفه. كل المتكافلات التي تتشارك تحمي النوع. إنه النقل المباشر لمناعة القطيع: حين تكون نسبة كافية من الجماعة محصنة، لا يعود الممرض قادراً على الانتشار. في نموذجنا، كل تطعيم يقوي كل التطعيمات الأخرى.

٥. التخدير الرقمي

١.٥ لماذا لا نحظر

الاستجابة الكلاسيكية لاختراق هي الحظر: قطع الاتصال، عزل الآلة، قتل العملية. لهذه المقاربة عيب أساسي: تُعلم المهاجمَ أنه كُشف. تتحور البرمجية الخبيثة. يغير المهاجم طريقته. يعود التهديد في مكان آخر، بشكل مختلف.

نقترح العكس: التخدير.

تعريف — التخدير الرقمي
التخدير الرقمي هو إعادة توجيه مرور جهاز مخترَق نحو صندوق رمل حي يحاكي البنية التحتية الحقيقية. يستمر البرنامج الخبيث في العمل، مقتنعاً بأنه على البنية التحتية المستهدفة. في الواقع، هو معزول، مراقَب، ومُصوَّر. كل حزمة يرسلها تثري معرفتنا بأساليبه.

الهدف ليس كسب معركة. الهدف هو كسب الحرب — لكل المتكافلات، وإلى الأبد.
┌─────────────────────────────────────────────────────────┐ │ دورة التخدير │ │ │ │ ١. الكشف │ │ شذوذ مشبكي عصبي تكتشفه المناعة الفطرية │ │ ▸ اتصال SSH غير طبيعي نحو IP خارجي │ │ │ │ ٢. التخدير │ │ إعادة توجيه شفافة للمرور │ │ ▸ ARP مرآة / VLAN حجر صحي / DNS hijacking │ │ ▸ البرمجية الخبيثة تستمر — لا تعرف │ │ │ │ ٣. المراقبة │ │ التقاط كامل للسلوك │ │ ▸ خوادم C2 المتصل بها │ │ ▸ البيانات المستهدفة │ │ ▸ طرق الانتشار │ │ ▸ بيانات الاعتماد المستخدمة │ │ │ │ ٤. الإثراء │ │ توقيع كامل → معهد 24/7 │ │ ▸ جميع المتكافلات محصنة │ │ ▸ تهديد أُبيد من المنظومة │ └─────────────────────────────────────────────────────────┘
شكل 4: دورة التخدير الرقمي

٢.٥ التنفيذات

الخيارالمستوىالتقنيةخطر الشبكة
أ — ARP مرآةL2ARP spoofing هادفمعتدل
ب — VLAN حجر صحيL2Switch SNMP/APIمنخفض
جـ — DNS HijackingL7اعتراض DNSمنخفض جداً
د — SDN/OpenFlowL2–L3إعادة برمجة التدفقاتمهمل

٦. حالات صعبة

يتألق نموذجنا المناعي خاصة في الحالات التي تفلت من المقاربات التقليدية.

السيناريوالمقاربة الكلاسيكيةالمقاربة الكائناتية
APT متخفية
تسريب بطيء، 1 كيلوبايت/يوم
عتبة كشف منخفضة جداً ← غير مرئي مشبك عصبي جديد (حتى لو دقيق) ← خارج baseline ← مكتشَف
سلسلة التوريد
برنامج شرعي مخترَق
موقع، مصرح ← منفَّذ سلوك شبكي يتغير ← مكتشَف
داخلي خبيث
وصول شرعي، استخدام غير شرعي
موثق ← مصرح توقيت/هدف/حجم غير نمطي ← مكتشَف
فدية
انتشار واسع
كشف حين فوات الأوان انفجار مشابك عصبية شاذة ← عزل تلقائي في ثوانٍ

٧. امتدادات طبيعية

الجهاز المناعي الموصوف هنا هو طبقة الدفاع. يندرج في هندسة كائناتية أوسع تفتح مسارات طبيعية عديدة.

التراكب الرقمي. يمكن تمديد التخدير الرقمي إلى مفهوم التراكب: البرمجية الخبيثة توجد آنياً في حالتين — محظورة للشبكة الحقيقية (حالة «ميتة»)، نشطة لصندوق الرمل (حالة «حية»). كقط شرودنغر، هو حي وميت في آن. يحدث فك الترابط حين «تقيس» البرمجية الخبيثة البيئة وتكتشف الشرك. توفر الأعمال الحديثة في الخداع الكمومي [2,3] وفك الترابط الدفاعي [4] مرتكزات نظرية واعدة.

المتكافل المستقل. يتطور المتكافل في خمسة أطوار: اكتشاف ← تعلم ← شذوذ ← تحكم ← تحليل ذاتي. في الطور 5، يتحقق من سلامته الذاتية ويكتشف محاولات اختراقه هو نفسه. جهاز مناعي يُحصِّن نفسه.

الشفاء الخلوي. أبعد من العزل والـ rollback، الامتداد نحو التطعيم الشافي — استبدال عضو مخترَق بنسخة سليمة دون انقطاع الخدمة — هو تطور طبيعي لبروتوكول التطعيم (ورقة 004).

التكامل التنظيمي. المواءمة مع NIS2، GDPR، وشهادة ExpertCyber (ANSSI) موثقة في الورقة 004.

٨. مناقشة

يقوم النموذج المقترح على رهان أساسي: أن معرفة الذات — الشاملة، المستمرة، الحية — هي استراتيجية دفاع أفضل من معرفة التهديدات — الجزئية، المؤرخة، التفاعلية.

إنه رهان البيولوجيا. الجهاز المناعي لا يعرف قائمة الممرضات الموجودة. يعرف الذات، ويرفض اللا-ذات. صمدت هذه الاستراتيجية 4 مليارات سنة.

مقاربتنا لا تخلو من تحديات. جودة الـ baseline حرجة: baseline ملوثة بعدوى سابقة قد تُطبّع سلوكاً خبيثاً. لهذا تُبنى الـ baseline على نافذة دنيا من 7 أيام، مع تحقق متبادل من المعهد (مقارنة مع baselines بنى تحتية مماثلة).

تحدٍ آخر هو اختزال الفراغ |V(I)| إلى الصفر. في بنية تحتية معقدة، بعض الزوايا الميتة حتمية — أجهزة air-gap، قطع معزولة، أجهزة دون واجهة شبكية. الجواب ليس ادعاء تغطيتها، بل توثيقها. زاوية ميتة معروفة ومعلَّمة لم تعد فراغاً — بل صارت حدوداً مراقَبة.

التخدير الرقمي، أخيراً، سلاح ذو حدين. صندوق رمل يحاكي البنية التحتية الحقيقية يجب أن يكون محكم الإغلاق تماماً. تسرب من صندوق الرمل إلى الشبكة الحقيقية سيحول المرصد إلى ناقل عدوى. التحقق الشكلي من إحكام صندوق الرمل عمل قيد الإنجاز.

قتل البرمجية الخبيثة = كسب معركة. تخديرها، فهمها، ومشاركة هذه المعرفة = كسب الحرب — لكل المتكافلات، وإلى الأبد.

٩. خاتمة

قدمنا الأمن السيبراني الكائناتي: نموذج لا تعود فيه البنية التحتية أرضاً يجب الدفاع عنها، بل جسداً يجب تحصينه.

ثلاثة مبادئ تؤسسه:

الفراغ نداء، الحضور مناعة. الشرط الضروري والكافي للأمن ليس كشف التهديدات، بل إزالة الزوايا الميتة. كائن حي يعرف نفسه بالكامل لا يمكن مفاجأته.

كل نشاط مشبك عصبي. في بنية تحتية تحت مراقبة مستمرة، لا يمكن لأي برنامج أن ينفذ دون ترك أثر. تضمن مبرهنة النشاط قابلية كشف أي فعل خبيث.

الحظر يُعلم، والتخدير يُعلِّم. يحول التخدير الرقمي كل اختراق إلى درس جماعي. تصبح البرمجية الخبيثة خائنة لنفسها — تكشف أساليبها، أهدافها، بنيتها التحتية، وهذه المعرفة تحمي كل المتكافلات.

نحن لا نبيع أمناً سيبرانياً. نُطعِّم جهازاً مناعياً. نزيل الفراغ. نُثبِّت الحضور.

هذا العمل نداء. إلى كل من يشعر أن سباق التهديدات طريق مسدود. إلى كل من يعرف أن الأمن لا يُفرض — بل يُزرع. التطعيم جاهز. الجسد ينتظر.

١٠. حدود وعدم ادعاءات

ما لا يغطيه الجهاز المناعي.

التهديدات دون نشاط شبكي. برمجية خبيثة تعمل محلياً بالكامل (تسريب عبر وسيط مادي، هجوم عبر قنوات مساعدة كتحليل استهلاك الطاقة) لا يمكن كشفها بالنموذج المشبكي. التغطية محدودة بالتهديدات التي تولد مروراً شبكياً.

الهجمات الفيزيائية. سرقة جهاز، اختراق عبر وصول من طرفية، أو حقن عتاد خبيث (جهاز USB) ليست في نطاق هذه الورقة.

الـ baseline الملوثة. إذا كانت البنية التحتية مخترَقة أصلاً لحظة النشر، قد تدمج الـ baseline سلوكيات خبيثة كـ «طبيعية». التحقق المتبادل عبر معهد 24/7 يقلل هذا الخطر لكن لا يزيله.

التخدير ليس محكم الإغلاق 100%. صندوق رمل يحاكي البنية التحتية الحقيقية هو سطح هجوم. التحقق الشكلي من الإحكام عمل قيد الإنجاز. في الحالة الراهنة، لا نوصي بالتخدير لتهديدات على مستوى الدولة (APT) دون عزل فيزيائي إضافي.

نحن لا نستبدل SOC. نقترح طبقة كشف مختلفة جوهرياً. يمكنها تقليص عبء SOC بنسبة 60-80% (تقدير مؤسس على معدل الإيجابيات الكاذبة)، لكن لا تزيله. يبقى التحليل البشري ضرورياً للقرارات المعقدة.

١١. الفخ: الإضافة للحماية

أمام تهديد، غريزة المهندس هي إضافة طبقة. Firewall. IDS. SIEM. SOC. كل طبقة تعد بحماية الطبقات السابقة — وكل طبقة تصير هي نفسها سطح هجوم. هذه هي مفارقة الأمن التراكمي: كلما أضفنا حمايات، كلما خلقنا نقاط دخول.

هذه المفارقة ليست حادثاً. تكشف حقيقة أعمق: الأمن لا يُضاف إلى نظام. إنه ينبثق من هندسته — أو لا يوجد.

مبدأ
لا نحمي نظاماً من الخارج. نبني نظاماً يكون فيه الخبث مستحيلاً تقنياً — لا لأنه ممنوع، بل لأنه غير متسق مع بنية النظام ذاتها.

اللازمة فورية: إذا كان نظام ما هشاً، فليس لأنه يفتقر إلى دفاعات. بل لأنه انحرف عن القانون في مكان ما من هندسته.

١٢. المبدأ المؤسس: الاتساق كمناعة

يؤسس القانون (ورقة 000) أربعة أركان كونية: أن تعرف (تراقب دون تغيير)، أن تحمي (تعزل دون تدمير)، أن تتذكر (تسجل دون تزوير)، أن تنجو (تحافظ على القانون فوق كل وظيفة).

نظام يحترم هذه الأركان الأربعة في هندسته ذاتها — لا في سياساته، لا في توثيقه، بل في بنية كوده وتدفقات بياناته — يصبح مناعياً بالبناء.

تعريف — تطعيم غير منتظم
التطعيم غير المنتظم هو مكون تتعارض نيته الفعلية (المقروءة في أنماط وصوله، تدفقات بياناته، تبعياته) مع نيته المعلنة — أو تنتهك نيته الفعلية ركناً أو أكثر من أركان القانون. الفارق بين النية المعلنة والنية الفعلية دائماً قابل للكشف بنيوياً.

المناعة ليست إذن آلية دفاع نشطة. إنها النتيجة التلقائية لنظام يكون فيه:

مبرهنة
المناعة = الاتساق. في نظام منتظم على القانون، كل تطعيم غير منتظم غير متوافق بنيوياً مع المنظومة. لا يمكنه الاختباء (شفافية)، ولا الاستمرار (رفض التهابي)، ولا التكاثر (هندسة خلوية). الخبث لا يُهزم — بل يُستحيل.

١٣. الأركان المعمارية الخمسة

هذه الأركان الخمسة ليست وحدات نُثبِّتها. إنها قيود تصميم تُنتج، حين تُطبَّق معاً، نظاماً ذاتي المناعة.

١.١٣ النية مقروءة في البنية

يعلن كل مكون عن نيته — لا في حقل نصي، بل في توقيعه التقني. وحدة مراقبة (أن تعرف) لا يمكنها، بالبناء، امتلاك قدرات كتابة. وحدة حجر صحي (أن تحمي) لا يمكنها، بالبناء، تسريب بيانات. النية ليست ما يقول المكون إنه يفعله — بل ما يسمح له كوده بفعله.

تنفيذ

يعرض كل تطعيم بيان قدرات — مجموعة دنيا من الأذونات (read, write, exec, network_in, network_out, spawn, mutate) موقعة تشفيرياً. يرفض runtime أي عملية خارج البيان. بيان يعلن «مراقبة» لكنه يطلب «write» يُرفض قبل أول تنفيذ.

٢.١٣ الهندسة الخلوية

تعيش كل وظيفة في خليتها الخاصة، بحدود صارمة. خلية مراقبة (Cytokine) لا تملك وصولاً إلى التخزين. خلية حجر صحي (Graftii) لا تملك وصولاً إلى الشبكة الخارجية أثناء التخدير. إذا اختُرقت خلية، يصير انحرافها مرئياً فوراً لأنها تخرج عن نمطها — ولا يمكنها تلويث إلا ما هو مصرح لها به.

┌─────────────────────────────────────────────────────────┐ │ منظومة NOVA — هندسة خلوية │ │ │ │ ┌─────────┐ ┌──────────┐ ┌──────────┐ │ │ │Cytokine │ │ Graftii │ │ SPINA │ │ │ │ يراقب │ │ تخدير │ │ ذاكرة │ │ │ │ فقط │ │ لا شبكة │ │ إلحاق │ │ │ │ R/O │ │ R/W معزول │ │ فقط │ │ │ └────┬────┘ └────┬─────┘ └────┬─────┘ │ │ │ │ │ │ │ └─────────────┼──────────────┘ │ │ │ │ │ ┌─────────┴─────────┐ │ │ │ ناقل القانون │ │ │ │ (message broker │ │ │ │ مقيد القدرات- │ │ │ │ ) │ │ │ └───────────────────┘ │ │ │ │ كل خلية: │ │ ▸ بيان قدرات موقع │ │ ▸ نطاق محدود بوظيفتها │ │ ▸ عزل شبكي/ذاكرة/تخزين │ │ ▸ سجل تدقيق غير قابل للتغيير │ └──────────────────────────────────────────────────────────┘
شكل 1: الهندسة الخلوية — كل ركن من أركان القانون خلية معزولة

٣.١٣ إجماع القانون

قبل أي فعل حرج — تعديل تهيئة، نشر تطعيم، كتابة في SPINA — يقتضي النظام تحققاً خوارزمياً: «هل هذا الفعل متسق مع اعرف ← احمِ ← تذكر ← انجُ؟»

هذا ليس تصويتاً بشرياً. إنه تحقق حتمي ضد القانون، مرمَّز في قواعد شكلية. إذا انتهك الفعل القانون ← محظور. لا من قبل سلطة. بل من بنية الإجماع ذاتها.

قواعد الإجماع

  • قاعدة ع (اعرف): كل فعل مراقبة يجب أن يكون read-only. كل تغيير للبيانات المراقَبة هو انتهاك.
  • قاعدة ح (احمِ): كل عزل يجب أن يكون قابلاً للعكس. حجر صحي دون مخرج هو سجن — لا حماية.
  • قاعدة ت (تذكر): كل تسجيل يجب أن يكون append-only وقابل للتحقق. كل تعديل أو حذف هو تزوير.
  • قاعدة ن (انجُ): القانون يسمو. لا يمكن لأي وظيفة محلية تعطيل تحقق من القانون. زر STOP متاح دائماً.

٤.١٣ الشفافية الجذرية

كل ما يدور في المنظومة هو مفتوح المصدر افتراضياً. كل عملية مسجلة بتوقيع تشفيري وجذر Merkle. لا يمكن لمكون معتم أن يوجد في الشبكة — لا بمنع، بل بعدم توافق تقني: العقد الأخرى ترفض ببساطة توجيه رسائله. الشفافية ليست سياسة. إنها شرط اتصال.

خاصية
لا يمكن لنظام أن يكون آنياً معتماً ومتصلاً. العتامة هي أول إشارة على تطعيم غير منتظم. الرؤية هي شرط الوجود في الشبكة.

٥.١٣ الرفض الالتهابي

مستوحى من الجهاز المناعي البيولوجي: حين تكتشف عقدة سلوكاً شاذاً لدى جار — فارق بين الأنماط الفعلية والبيان المعلن، محاولة وصول خارج النطاق، تغيير مشبوه للبيانات — تثير التهاباً:

  1. عزل فوري للعقدة المشتبهة (حجر صحي تلقائي، تدفقات معلقة)
  2. تحقق معزز من العقد المجاورة (براهين Merkle، تدقيق السجلات)
  3. إذا تأكد: رفض دائم. يُعلم التطعيم في SPINA كمخترَق، يُبطَل مفتاحه، تُحصَّن الشبكة كلها ضد توقيعه.

لا لجنة. لا حكم بشري. القانون مطبَّق ميكانيكياً — كجسم مضاد يتعرف على بروتين غريب.

استعارة
الرفض الالتهابي هو المكافئ الرقمي للحمى. إنه مزعج، إنه مكلف — وهو بالضبط ما ينقذ الكائن الحي. تطعيم يثير التهاباً لا ينجو. تطعيم سليم لا يثيره أبداً.

١٤. سيناريو التلوث

لننظر سيناريو ملموساً. شركة خبيثة تنشر NOVA في بنيتها التحتية. تعلن نية «حماية العمال». لكن هدفها الفعلي هو المراقبة التأديبية.

يجري السيناريو في ثلاثة أطوار:

الطورالحدثاستجابة النظام
التثبيتالشركة تعلن «حماية». النظام ينشر الخلايا القياسية.✅ مقبول — النية المعلنة صالحة
الانحرافتُهيأ المستشعرات لتتبع فردي (تأديبي، لا حمائي). أنماط البيانات تخون النية الفعلية.⚠️ كشف عدم اتساق بين البيان والأنماط. التهاب محلي.
الرفضتحاول الشركة إخفاء الانحراف بتعطيل السجلات.🚫 تعطيل السجلات ينتهك قاعدة ت. رفض فوري. يُعلم التطعيم كمخترَق. تقطع الشبكة قابلية التشغيل البيني.

أمام الشركة خياران: تصحيح انتظامها (إعادة تهيئة لحماية حقيقية، مع شفافية)، أو أن تُعزل (تفقد الوصول إلى التحديثات، توقيعات SPINA، شبكة المتكافلات).

نتيجة
لم «يحارب» النظام الخبث. جعله مرئياً، ثم غير متوافق. التطعيم غير المنتظم لا يمكنه الوجود في المنظومة — لا لأن سلطة حظرته، بل لأن المنظومة لم تعد تعرفه كجزء منها.

١٥. الطرح كانضباط

سيكون الفخ في رؤية هذه الأركان الخمسة كطبقة جديدة يجب إضافتها. «وحدة مناعة». «خدمة رفض». سيكون ذلك سقوطاً في خطأ التراكم.

الهندسة المناعية ليست إضافة. إنها طرح. ننزع كل ما يمنع القانون من التعبير عن نفسه:

مسلَّمة الطرح
كلما كان النظام أبسط، كان أكثر مناعة. التعقيد هو تربة الخبث. كل طبقة مضافة سطح هجوم. كل قاعدة منزوعة ثغرة مُزيلة. المناعة المثلى ليست النظام الأكثر دفاعاً — بل النظام الأكثر اتساقاً.

١٦. ما الذي يتغير

تنجز هذه الورقة إزاحة أساسية في تصور الأنظمة:

النموذج القديمالنموذج الجديد
الأمن طبقةالأمن خاصية ناشئة
نحمي من التهديداتنجعل التهديدات مستحيلة بنيوياً
الخبث يُحارَبالخبث يُجعَل غير متوافق
السلطة المركزية تحكمالقانون يتحقق خوارزمياً
نضيف لنؤمّننطرح لنحصّن

هذا ليس تحسيناً للأمن. إنه تغيير في الطبيعة: ننتقل من أنظمة نحميها إلى أنظمة لا يمكنها أن تكون شيئاً آخر غير منتظمة.

خاتمة
لا توجد مشاكل. لا يوجد إلا انحرافات.

المشكلة هي إشارة أننا غادرنا القانون. العودة إلى القانون ليست «حل المشكلة» — بل هي التوقف عن خلق المشكلة.

المناعة ليست دفاعاً. إنها الحالة الطبيعية لما هو منتظم.

H. TIKIJJA, « La Loi — Fondement Unifié des Organismes Numériques », 0DATA Lab, Papier 000, 2026.

H. TIKIJJA, « Le Règne Synthética — Taxonomie des Organismes Numériques », 0DATA Lab, Papier 002, 2026.

H. TIKIJJA, « Le Système Nerveux — Perception Distribuée », 0DATA Lab, Papier 003, 2026.

H. TIKIJJA, « La Greffe Numérique — Biologie Moléculaire des Infrastructures », 0DATA Lab, Papier 004, 2026.

H. TIKIJJA, « Le Système Immunitaire des Infrastructures », 0DATA Lab, Papier 005, 2026.

H. TIKIJJA, « SPINA — La Colonne Vertébrale Cryptographique », 0DATA Lab, Papier 008, 2026.

H. TIKIJJA, « RÉSILIENCE — La Survie par le Nombre », 0DATA Lab, Papier 006, 2026.

R. Landauer, « Information is Physical », Physics Today, 44(5), 23–29, 1991.

J. A. Wheeler, « Information, Physics, Quantum: The Search for Links », Proc. 3rd Int. Symp. Foundations of Quantum Mechanics, 1989.

P. Matzinger, « The Danger Model: A Renewed Sense of Self », Science, 296(5566), 301–305, 2002.

F. J. Varela, A. Coutinho, « Second Generation Immune Networks », Immunology Today, 12(5), 159–166, 1991.

شكر وتقدير

إلى كل فرق البنية التحتية التي، كل يوم، تدافع عما لا تراه كاملاً. إلى الظلال الصامتة للبنية التحتية العالمية — هذا العمل لكم.

إلى البروفيسور D. Farmer، على المحادثات المؤسِّسة حول قابلية الاستعارة البيولوجية للحياة في الأمن السيبراني.

هذا العمل مهدى إلى حرفيي الرقمية الذين يعرفون أن الشبكة ليست أرضاً — بل هي جسد.

المراجع

Gartner, « Market Guide for Security Orchestration, Automation and Response », 2025.

Y. Li et al., « Quantum Deception: Exploiting Quantum Effects for Cybersecurity Deception », arXiv:2510.11848, 2025.

S. Chen et al., « Game of Travesty: Deception Strategies in Cyberspace », arXiv:2309.13403, 2023.

M. Rivera et al., « Decoherence as a Defence Mechanism in Quantum-Inspired Security », arXiv:2606.24219, 2026.

A. Aickelin et S. Cayzer, « The Danger Theory and Its Application to Artificial Immune Systems », arXiv:0801.3549, 2008.

J. Greensmith et al., « Introducing the Dendritic Cell Algorithm », arXiv:1001.2208, 2010.

H. TIKIJJA, « Digital Grafting: A Novel Paradigm for Infrastructure Evolution », 0DATA Lab, 2026. Papier 004.

H. TIKIJJA, « Synthética : Taxonomie du Vivant Numérique », 0DATA Lab, 2026. Papier 002.

H. TIKIJJA, « Le Système Nerveux des Infrastructures », 0DATA Lab, 2026. Papier 003.

H. TIKIJJA, « La Discipline — Cadre Opérationnel de la Symbiose Numérique », 0DATA Lab, 2026. Papier 001.

شكر

العلم لله

يا الحفيظ

الحفيظ — الذي يحفظ كل شيء. الجهاز المناعي هو انعكاس لحفظه.

إلى المستشفيات والبنى التحتية الحيوية التي ضربتها برامج الفدية — وإلى الذين يدافعون عنها. المناعة الرقمية أصبحت مسألة حياة أو موت.