Highlights from last week’s Daily Digest
Governance, Regulation, Legislation, Geostrategies
The South African Human Rights Commission has published a report on children’s privacy and safety online, following a stakeholder conference held in Johannesburg on 28 March 2026. The document, entitled Children’s Rights to Privacy and Safety on Online Platforms: Legislative Gaps and the Case for Reform, examines whether South Africa’s current legal framework is able to keep pace with the risks minors face on digital platforms.
During the October plenary session of the European Economic and Social Committee (EESC), held on 21 and 22 October, participants discussed European technological sovereignty, raising issues relating to industrial competitiveness, economic resilience and control over critical digital infrastructure.
The Council of the European Union agreed its position on the “Digital Omnibus” proposal on 21 October 2026. These proposals, which form part of the “Omnibus VII” legislative package, aim to simplify certain rules on data protection, privacy and cybersecurity while ensuring a high level of protection for personal data. They concern data protection, cookies, data sharing and incident notification, with the goal of making the EU’s digital rules clearer and easier to apply for businesses, public administrations and citizens. Negotiations will begin once the European Parliament has adopted its position.
China’s Ministry of Industry and Information Technology has published a new action plan aimed at strengthening carbon emissions management in the industrial and information technology sectors for the 2026–2030 period. The plan provides for the development of zero-carbon computing facilities, to sit alongside factories and industrial parks, thereby integrating digital infrastructure into the country’s broader decarbonisation framework.
The United Kingdom’s Environment Agency has called for greater transparency and closer consideration of water efficiency in data centre development, warning that current monitoring mechanisms provide an incomplete picture of the sector’s water consumption. In a written submission to Parliament, the agency stressed that data centres are not required to report site-level water consumption to the regulator, suggesting that large non-domestic water users should make public their consumption data and the measures taken for efficiency.
Denmark has introduced new rules defining priorities for access to the national electricity grid, placing data centres in the last of four categories in situations of limited grid capacity. The regulation, adopted on 9 October and entering into force on 19 October 2026, establishes a framework allowing grid operators to assess competing connection requests on the basis of their importance and their impact on available grid capacity. The rules assign the highest priority to households, certain small businesses and services essential to society; projects supporting the green transition and electrification come next. Energy storage facilities fall into the third category, while data centres — understood primarily as facilities dedicated to processing, storage and related IT services — are placed in the fourth. Data centres that support functions essential to society may nonetheless be included in the highest-priority category.
On 14 October, the participating EU Member States adopted the Dublin Declaration on Trustworthy, Safe and Sovereign Artificial Intelligence, setting out common priorities for the development and deployment of AI that is safe, trustworthy, human-centred and in line with democratic values. The declaration identifies seven priority areas: promoting the security and resilience of AI; accelerating the adoption of trustworthy AI in public services and industry; strengthening European sovereignty in the field of AI; investing in infrastructure, skills and computing capacity; promoting the sustainability of AI technologies; stimulating innovation in the public sector; and intensifying European and international cooperation on AI governance and innovation.
The Brazilian National Bank for Economic and Social Development has approved the allocation of 147.6 million reais from the Amazon Fund for a project that uses artificial intelligence to improve environmental monitoring in the country’s biomes.
The Korea National Park Service (KNPS) of the Republic of Korea, which reports to the Ministry of Climate, Energy and Environment, has developed an AI-based system to identify wildlife species in national parks, with the aim of deploying it directly in the field. The system, called “Bandal Lens AI”, can automatically recognise 17 mammal species — including the Tibetan bear, the goral and the fox — with a stated accuracy rate above 90%.
Terrorism – Counter-Terrorism
At the regional seminar entitled “Women at the Centre of the Fight against Terrorism: Addressing New Terrorist Challenges in the Middle East and North Africa”, held in Tangier, Morocco, from 7 to 9 October 2026, Natalia Gherman, UN Under-Secretary-General and Executive Director of the Counter-Terrorism Committee Executive Directorate (CTED) of the United Nations Security Council, highlighted the growing use of artificial intelligence (AI), online platforms and digital financial services by terrorist actors. The event, focused on evolving threats, regional cooperation and the role of women in preventing and responding to terrorism, was organised by INTERPOL and Morocco’s General Directorate of National Security, with financial support from the Government of Canada.
Security, Surveillance
INTERPOL has announced the results of Operation Serengeti III, a multinational cybercrime enforcement initiative that led to 1,462 arrests, the dismantling of 10,909 malicious networks and the recovery of more than $105 million in illicit funds. The operation, which involved law enforcement from 21 countries between 29 June and 31 August 2026, targeted online fraud, ransomware, business email compromise (BEC) fraud, scams and digital extortion. “One of the widest-ranging cybercrime operations in Africa saw law enforcement in 21 countries arrest 1,462 suspects, dismantle 10,909 malicious networks and recover more than $105 million in illicit funds,” the agency’s statement reads. The scale of the operation is impressive: investigators identified 65,929 victims, while financial investigations traced losses of more than $385 million to criminal activity. These figures highlight how cybercrime continues to generate huge profits, combining technical expertise with well-known forms of deception.
The Electronic Frontier Foundation (EFF) has urged Brazil’s National Data Protection Authority to ensure that new rules for online platforms protect data privacy and freedom of expression, as well as the safety of minors. EFF argues that implementing the recent legislation requires safeguards against measures that could needlessly restrict access to online services or lawful expression. The organisation also submitted comments on Brazil’s new rules concerning internet intermediaries.
CISA, the FBI, the United States Secret Service, the Rhineland-Palatinate State Criminal Police Office (Germany) and two United Kingdom law enforcement agencies have published a joint advisory concerning SafePay, a ransomware group described as one of the most active at present. Since August 2024, the group has hit at least 600 organisations in critical infrastructure sectors across North America, South America, Europe and Australia.
The United States Department of Homeland Security has ordered civilian federal agencies to remove from their computer systems products developed by the Chinese artificial intelligence company DeepSeek, while at the same time banning their procurement; the measure, which cites national security and cybersecurity concerns, was adopted under the “Federal Acquisition Supply Chain Security Act” and was published in the “Federal Register” on 20 October 2026.
Senior Australian police and intelligence officials have raised the alarm: children and adolescents are radicalising online at an accelerating rate, raising concerns about violent extremism and the role of emerging technologies. Speaking on 21 October 2026 before the Parliamentary Joint Committee on Intelligence and Security, Sandra Booth — acting deputy commissioner for national security investigations at the Australian Federal Police (AFP) — said that radicalisation processes, which used to take months or years, can now be completed “within a matter of days”.
The Human Technology Institute (HTI) at the University of Technology Sydney has called on the Australian government to strengthen safeguards against workplace surveillance based on artificial intelligence and other technologies. Its new report, entitled “Drawing the Line”, recommends amending the Fair Work Act to require employers to ensure that worker monitoring is “fair and reasonable”.
On 19 October, Microsoft published a detailed post on its blog explaining how organisations should secure AI-based agents. According to Microsoft, such agents represent a growing insider threat, not merely a possible future risk. Artificial intelligence agents are not dangerous by nature, but they can access critical systems and be subject to malfunctions, manipulation or compromise. This is not just a theory, but a principle that should guide organisations in designing and securing artificial intelligence systems.
At a meeting held on the margins of the International Monetary Fund meetings in Bangkok, G7 finance ministers and central bank governors formally approved a coordinated initiative to conduct simulation exercises targeting AI-based cyber threats, as confirmed by Japanese Finance Minister Satsuki Katayama, chair of the IMF–World Bank Joint Development Committee. Rather than treating artificial intelligence simply as a tool for financial optimisation or conventional threat detection, global financial leadership is now explicitly treating frontier AI models as powerful force multipliers for hostile actors seeking to destabilise the international banking ecosystem.
Courts and Litigation
A New Mexico judge has ordered Meta to pay $25 billion, after finding that the company had misled users about its privacy practices, in a case linked to the Cambridge Analytica scandal. The ruling, issued on Wednesday, represents one of the largest legal penalties ever imposed on a technology giant and is only the latest in a series of court defeats suffered by Meta this year. In 2018, the company — then known as Facebook — disclosed that the private data of as many as 87 million users had been improperly obtained by Cambridge Analytica, which had used it to build profiles of US voters.
Points saillants du Daily Digest de la semaine dernière
Gouvernance, réglementation, législation, géostratégie
La Commission sud-africaine des droits de l’homme a publié un rapport sur la protection de la vie privée et la sécurité des enfants en ligne, à la suite d’une conférence des parties prenantes tenue à Johannesburg le 28 mars 2026. Le document, intitulé Children’s Rights to Privacy and Safety on Online Platforms: Legislative Gaps and the Case for Reform, examine si le cadre juridique actuel de l’Afrique du Sud est capable de suivre le rythme des risques auxquels les mineurs sont exposés sur les plateformes numériques.
Lors de la session plénière d’octobre du Comité économique et social européen (CESE), tenue les 21 et 22 octobre, les participants ont débattu de la souveraineté technologique européenne, soulevant des questions liées à la compétitivité industrielle, à la résilience économique et au contrôle des infrastructures numériques critiques.
Le Conseil de l’Union européenne a arrêté sa position sur la proposition « Digital Omnibus » le 21 octobre 2026. Ces propositions, qui font partie du paquet législatif « Omnibus VII », visent à simplifier certaines règles relatives à la protection des données, à la vie privée et à la cybersécurité, tout en garantissant un niveau élevé de protection des données à caractère personnel. Elles portent sur la protection des données, les cookies, le partage de données et la notification d’incidents, avec pour objectif de rendre les règles numériques de l’UE plus claires et plus faciles à appliquer pour les entreprises, les administrations publiques et les citoyens. Les négociations commenceront une fois que le Parlement européen aura adopté sa position.
Le ministère chinois de l’Industrie et des Technologies de l’information a publié un nouveau plan d’action visant à renforcer la gestion des émissions de carbone dans les secteurs de l’industrie et des technologies de l’information pour la période 2026-2030. Le plan prévoit le développement d’installations informatiques zéro carbone, aux côtés des usines et des parcs industriels, intégrant ainsi l’infrastructure numérique dans le cadre plus large de la décarbonation du pays.
L’Agence pour l’environnement du Royaume-Uni a appelé à davantage de transparence et à une prise en compte plus étroite de l’efficacité hydrique dans le développement des centres de données, avertissant que les mécanismes de suivi actuels donnent une image incomplète de la consommation d’eau du secteur. Dans une communication écrite au Parlement, l’agence a souligné que les centres de données ne sont pas tenus de déclarer leur consommation d’eau au niveau des sites au régulateur, suggérant que les grands consommateurs d’eau non domestiques devraient rendre publics leurs données de consommation et les mesures prises en matière d’efficacité.
Le Danemark a introduit de nouvelles règles définissant les priorités d’accès au réseau électrique national, plaçant les centres de données dans la dernière de quatre catégories en situation de capacité limitée du réseau. La réglementation, adoptée le 9 octobre et entrant en vigueur le 19 octobre 2026, établit un cadre permettant aux gestionnaires de réseau d’évaluer les demandes de raccordement concurrentes en fonction de leur importance et de leur impact sur la capacité disponible. Les règles accordent la priorité la plus élevée aux ménages, à certaines petites entreprises et aux services essentiels à la société ; viennent ensuite les projets soutenant la transition verte et l’électrification. Les installations de stockage d’énergie relèvent de la troisième catégorie, tandis que les centres de données — entendus principalement comme des installations dédiées au traitement, au stockage et aux services informatiques connexes — sont placés dans la quatrième. Les centres de données qui soutiennent des fonctions essentielles à la société peuvent néanmoins être inclus dans la catégorie la plus prioritaire.
Le 14 octobre, les États membres participants de l’UE ont adopté la Déclaration de Dublin sur une intelligence artificielle digne de confiance, sûre et souveraine, qui fixe des priorités communes pour le développement et le déploiement d’une IA sûre, digne de confiance, centrée sur l’humain et conforme aux valeurs démocratiques. La déclaration identifie sept domaines prioritaires : promouvoir la sécurité et la résilience de l’IA ; accélérer l’adoption d’une IA digne de confiance dans les services publics et l’industrie ; renforcer la souveraineté européenne dans le domaine de l’IA ; investir dans les infrastructures, les compétences et les capacités de calcul ; promouvoir la durabilité des technologies d’IA ; stimuler l’innovation dans le secteur public ; et intensifier la coopération européenne et internationale en matière de gouvernance et d’innovation dans l’IA.
La Banque nationale brésilienne de développement économique et social a approuvé l’allocation de 147,6 millions de reais du Fonds pour l’Amazonie à un projet qui utilise l’intelligence artificielle pour améliorer le suivi environnemental des biomes du pays.
Le Service des parcs nationaux de Corée (KNPS) de la République de Corée, qui relève du ministère du Climat, de l’Énergie et de l’Environnement, a développé un système basé sur l’IA pour identifier les espèces sauvages dans les parcs nationaux, dans le but de le déployer directement sur le terrain. Le système, appelé « Bandal Lens AI », peut reconnaître automatiquement 17 espèces de mammifères — dont l’ours du Tibet, le goral et le renard — avec un taux de précision déclaré supérieur à 90 %.
Terrorisme – Lutte contre le terrorisme
Lors du séminaire régional intitulé « Les femmes au cœur de la lutte contre le terrorisme : faire face aux nouveaux défis terroristes au Moyen-Orient et en Afrique du Nord », tenu à Tanger, au Maroc, du 7 au 9 octobre 2026, Natalia Gherman, secrétaire générale adjointe de l’ONU et directrice exécutive de la Direction exécutive du Comité contre le terrorisme (CTED) du Conseil de sécurité des Nations unies, a mis en évidence le recours croissant à l’intelligence artificielle (IA), aux plateformes en ligne et aux services financiers numériques par les acteurs terroristes. L’événement, axé sur l’évolution des menaces, la coopération régionale et le rôle des femmes dans la prévention du terrorisme et la réponse à y apporter, était organisé par INTERPOL et la Direction générale de la sûreté nationale du Maroc, avec le soutien financier du gouvernement du Canada.
Sécurité, surveillance
INTERPOL a annoncé les résultats de l’opération Serengeti III, une initiative multinationale de lutte contre la cybercriminalité qui a conduit à 1 462 arrestations, au démantèlement de 10 909 réseaux malveillants et à la récupération de plus de 105 millions de dollars de fonds illicites. L’opération, qui a mobilisé les forces de l’ordre de 21 pays entre le 29 juin et le 31 août 2026, ciblait la fraude en ligne, les rançongiciels, la fraude par compromission de courriel professionnel (BEC), les arnaques et l’extorsion numérique. « L’une des opérations de lutte contre la cybercriminalité les plus vastes jamais menées en Afrique a permis aux forces de l’ordre de 21 pays d’arrêter 1 462 suspects, de démanteler 10 909 réseaux malveillants et de récupérer plus de 105 millions de dollars de fonds illicites », indique le communiqué de l’agence. L’ampleur de l’opération est impressionnante : les enquêteurs ont identifié 65 929 victimes, tandis que les enquêtes financières ont retracé plus de 385 millions de dollars de pertes liées à des activités criminelles. Ces chiffres montrent à quel point la cybercriminalité continue de générer des profits considérables, combinant expertise technique et formes de tromperie bien connues.
L’Electronic Frontier Foundation (EFF) a exhorté l’Autorité nationale brésilienne de protection des données à veiller à ce que les nouvelles règles applicables aux plateformes en ligne protègent la vie privée, la liberté d’expression ainsi que la sécurité des mineurs. L’EFF soutient que la mise en œuvre de la législation récente exige des garanties contre des mesures susceptibles de restreindre inutilement l’accès aux services en ligne ou à l’expression licite. L’organisation a également soumis des commentaires sur les nouvelles règles brésiliennes concernant les intermédiaires internet.
La CISA, le FBI, le Secret Service des États-Unis, l’Office de police criminelle du Land de Rhénanie-Palatinat (Allemagne) et deux agences britanniques chargées de l’application de la loi ont publié un avis conjoint concernant SafePay, un groupe de rançongiciels décrit comme l’un des plus actifs actuellement. Depuis août 2024, le groupe a frappé au moins 600 organisations dans des secteurs d’infrastructure critique en Amérique du Nord, en Amérique du Sud, en Europe et en Australie.
Le ministère de la Sécurité intérieure des États-Unis a ordonné aux agences fédérales civiles de retirer de leurs systèmes informatiques les produits développés par l’entreprise chinoise d’intelligence artificielle DeepSeek, tout en interdisant leur acquisition ; la mesure, qui invoque des préoccupations de sécurité nationale et de cybersécurité, a été adoptée en vertu du « Federal Acquisition Supply Chain Security Act » et publiée au Federal Register le 20 octobre 2026.
De hauts responsables australiens de la police et du renseignement ont tiré la sonnette d’alarme : les enfants et les adolescents se radicalisent en ligne à un rythme accéléré, ce qui suscite des inquiétudes quant à l’extrémisme violent et au rôle des technologies émergentes. S’exprimant le 21 octobre 2026 devant la Commission parlementaire conjointe du renseignement et de la sécurité, Sandra Booth — commissaire adjointe par intérim chargée des enquêtes de sécurité nationale à la Police fédérale australienne (AFP) — a déclaré que les processus de radicalisation, qui prenaient auparavant des mois ou des années, peuvent désormais s’accomplir « en quelques jours ».
Le Human Technology Institute (HTI) de l’Université de technologie de Sydney a appelé le gouvernement australien à renforcer les garanties contre la surveillance des travailleurs fondée sur l’intelligence artificielle et d’autres technologies. Son nouveau rapport, intitulé « Drawing the Line », recommande de modifier le Fair Work Act afin d’obliger les employeurs à garantir que la surveillance des travailleurs est « équitable et raisonnable ».
Le 19 octobre, Microsoft a publié sur son blog un article détaillé expliquant comment les organisations devraient sécuriser les agents fondés sur l’IA. Selon Microsoft, ces agents représentent une menace interne croissante, et non un simple risque futur. Les agents d’intelligence artificielle ne sont pas dangereux par nature, mais ils peuvent accéder à des systèmes critiques et faire l’objet de dysfonctionnements, de manipulations ou de compromissions. Il ne s’agit pas d’une simple théorie, mais d’un principe qui devrait guider les organisations dans la conception et la sécurisation des systèmes d’intelligence artificielle.
Lors d’une réunion tenue en marge des réunions du Fonds monétaire international à Bangkok, les ministres des Finances et les gouverneurs de banques centrales du G7 ont formellement approuvé une initiative coordonnée visant à mener des exercices de simulation ciblant les cybermenaces fondées sur l’IA, comme l’a confirmé la ministre japonaise des Finances Satsuki Katayama, présidente du Comité du développement conjoint FMI–Banque mondiale. Plutôt que de traiter l’intelligence artificielle simplement comme un outil d’optimisation financière ou de détection conventionnelle des menaces, les dirigeants financiers mondiaux traitent désormais explicitement les modèles d’IA de pointe comme de puissants multiplicateurs de force pour les acteurs hostiles cherchant à déstabiliser l’écosystème bancaire international.
Tribunaux et contentieux
Un juge du Nouveau-Mexique a ordonné à Meta de payer 25 milliards de dollars, après avoir conclu que l’entreprise avait induit les utilisateurs en erreur sur ses pratiques en matière de vie privée, dans une affaire liée au scandale Cambridge Analytica. La décision, rendue mercredi, représente l’une des plus lourdes sanctions juridiques jamais imposées à un géant de la technologie et n’est que la dernière d’une série de revers judiciaires subis par Meta cette année. En 2018, l’entreprise — alors connue sous le nom de Facebook — avait révélé que les données privées de jusqu’à 87 millions d’utilisateurs avaient été obtenues indûment par Cambridge Analytica, qui les avait utilisées pour établir des profils d’électeurs américains.
الحوكمة والتنظيم والتشريع والاستراتيجيات الجغرافية السياسية
نشرت لجنة حقوق الإنسان في جنوب إفريقيا تقريرًا بشأن خصوصية الأطفال وسلامتهم على الإنترنت، عقب مؤتمر للجهات المعنية عُقد في جوهانسبرغ في 28 مارس 2026. وتبحث الوثيقة، المعنونة “حقوق الأطفال في الخصوصية والسلامة على المنصات الإلكترونية: الثغرات التشريعية ومبررات الإصلاح”، مدى قدرة الإطار القانوني الحالي في جنوب إفريقيا على مواكبة المخاطر التي يواجها القاصرون على المنصات الرقمية.
خلال دورة الجمعية العامة للجنة الاقتصادية والاجتماعية الأوروبية (EESC) لشهر أكتوبر، التي عُقدت في 21 و22 أكتوبر 2026، ناقش المشاركون السيادة التكنولوجية الأوروبية، وطرحوا مسائل تتعلق بالقدرة التنافسية الصناعية، والقدرة على الصمود الاقتصادي، والتحكم في البنية التحتية الرقمية الحيوية.
اتفق مجلس الاتحاد الأوروبي على موقفه بشأن مقترح “Digital Omnibus” في 21 أكتوبر 2026. وتهدف هذه المقترحات، التي تندرج ضمن الحزمة التشريعية “Omnibus VII”، إلى تبسيط بعض القواعد المتعلقة بحماية البيانات والخصوصية والأمن السيبراني، مع ضمان مستوى عالٍ من حماية البيانات الشخصية. وتشمل حماية البيانات وملفات تعريف الارتباط وتبادل البيانات والإبلاغ عن الحوادث، بهدف جعل القواعد الرقمية للاتحاد الأوروبي أكثر وضوحاً وأسهل تطبيقاً للشركات والإدارات العامة والمواطنين. وستبدأ المفاوضات بعد اعتماد البرلمان الأوروبي موقفه.
نشرت وزارة الصناعة وتكنولوجيا المعلومات الصينية خطة عمل جديدة تهدف إلى تعزيز إدارة الانبعاثات الكربونية في قطاعي الصناعة وتكنولوجيا المعلومات خلال الفترة 2026-2030. وتنص الخطة على تطوير مرافق حوسبة عديمة الانبعاثات الكربونية، إلى جانب المصانع والمجمعات الصناعية، بما يدمج البنية التحتية الرقمية في الإطار الأوسع لخفض الانبعاثات الكربونية في الدولة.
دعت وكالة البيئة في المملكة المتحدة إلى تعزيز الشفافية وإيلاء اهتمام أكبر لكفاءة استخدام المياه عند تطوير مراكز البيانات، محذرةً من أن آليات الرصد الحالية لا توفر صورة مكتملة عن استهلاك القطاع للمياه. وفي مذكرة مكتوبة قدمتها إلى البرلمان، شددت الوكالة على أن مراكز البيانات غير ملزمة بإبلاغ الجهة التنظيمية باستهلاك المياه على مستوى كل موقع، واقترحت أن ينشر كبار مستخدمي المياه للأغراض غير المنزلية بيانات استهلاكهم والتدابير المتخذة لتحسين الكفاءة.
أقرت الدنمارك قواعد جديدة تحدد أولويات الربط بشبكة الكهرباء الوطنية، وتضع مراكز البيانات في الفئة الأخيرة من بين أربع فئات عندما تكون قدرة الشبكة محدودة. وتُرسي اللائحة، التي اعتُمدت في 9 أكتوبر 2026 ودخلت حيز النفاذ في 19 أكتوبر 2026، إطاراً يتيح لمشغلي الشبكة تقييم طلبات الربط المتنافسة بناءً على أهميتها وتأثيرها في قدرة الشبكة المتاحة. وتمنح القواعد الأولوية القصوى للأسر وبعض المنشآت الصغيرة والخدمات الأساسية للمجتمع، تليها المشاريع التي تدعم التحول الأخضر والكهربَة. وتندرج مرافق تخزين الطاقة ضمن الفئة الثالثة، بينما تُصنَّف مراكز البيانات، التي يُقصد بها أساساً المرافق المخصصة لمعالجة البيانات وتخزينها وخدمات تكنولوجيا المعلومات ذات الصلة، ضمن الفئة الرابعة. ومع ذلك، يمكن إدراج مراكز البيانات التي تدعم وظائف أساسية للمجتمع ضمن الفئة ذات الأولوية القصوى.
في 14 أكتوبر 2026، اعتمدت الدول الأعضاء المشاركة في الاتحاد الأوروبي إعلان دبلن بشأن الذكاء الاصطناعي الموثوق والآمن والسيادي، الذي يحدد أولويات مشتركة لتطوير ذكاء اصطناعي آمن وموثوق ومتمحور حول الإنسان ومتوافق مع القيم الديمقراطية ونشره. ويحدد الإعلان سبع مجالات ذات أولوية: تعزيز أمن الذكاء الاصطناعي وقدرته على الصمود؛ وتسريع اعتماد الذكاء الاصطناعي الموثوق في الخدمات العامة والصناعة؛ وتعزيز السيادة الأوروبية في مجال الذكاء الاصطناعي؛ والاستثمار في البنية التحتية والمهارات والقدرات الحاسوبية؛ وتعزيز استدامة تكنولوجيات الذكاء الاصطناعي؛ وتحفيز الابتكار في القطاع العام؛ وتكثيف التعاون الأوروبي والدولي بشأن حوكمة الذكاء الاصطناعي والابتكار.
وافق البنك الوطني البرازيلي للتنمية الاقتصادية والاجتماعية على تخصيص 147.6 مليون ريال برازيلي من صندوق الأمازون لمشروع يستخدم الذكاء الاصطناعي لتحسين الرصد البيئي في الأقاليم الأحيائية في الدولة.
طورت الهيئة الكورية للمتنزهات الوطنية (KNPS) في جمهورية كوريا، التابعة لوزارة المناخ والطاقة والبيئة، نظاماً قائماً على الذكاء الاصطناعي للتعرف على أنواع الحيوانات البرية في المتنزهات الوطنية، بهدف استخدامه مباشرةً في الميدان. ويمكن للنظام، المسمى “Bandal Lens AI”، التعرف تلقائياً على 17 نوعاً من الثدييات، بما فيها الدب التبتي، والغورال، والثعلب، بمعدل دقة مُعلن يتجاوز 90%.
الإرهاب – مكافحة الإرهاب
خلال الندوة الإقليمية المعنونة “المرأة في صميم مكافحة الإرهاب: التصدي للتحديات الإرهابية الجديدة في الشرق الأوسط وشمال إفريقيا”، التي عُقدت في طنجة بالمغرب خلال الفترة من 7 إلى 9 أكتوبر 2026، سلطت حضرة السيدة ناتاليا غيرمان، وكيلة الأمين العام للأمم المتحدة والمديرة التنفيذية للمديرية التنفيذية للجنة مكافحة الإرهاب التابعة لمجلس الأمن بالأمم المتحدة (CTED)، الضوء على تزايد استخدام الجهات الإرهابية للذكاء الاصطناعي والمنصات الإلكترونية والخدمات المالية الرقمية. ونظم الإنتربول والمديرية العامة للأمن الوطني بالمغرب هذه الفعالية، بدعم مالي من حكومة كندا، وركزت على التهديدات المتطورة والتعاون الإقليمي ودور المرأة في منع الإرهاب والتصدي له.
الأمن والمراقبة
أعلن الإنتربول نتائج عملية Serengeti III، وهي مبادرة متعددة الدول لإنفاذ القانون في مجال مكافحة الجريمة السيبرانية، أسفرت عن إلقاء القبض على 1,462 شخصاً، وتفكيك 10,909 شبكات خبيثة، واسترداد أكثر من 105 ملايين دولار من الأموال غير المشروعة. واستهدفت العملية، التي شاركت فيها أجهزة إنفاذ القانون من 21 دولة خلال الفترة من 29 يونيو 2026 إلى 31 أغسطس 2026، الاحتيال عبر الإنترنت، وبرمجيات الفدية، والاحتيال عبر اختراق البريد الإلكتروني للشركات (BEC)، وعمليات النصب، والابتزاز الرقمي. وجاء في بيان المنظمة: “شهدت إحدى أوسع عمليات مكافحة الجريمة السيبرانية نطاقاً في إفريقيا إلقاء أجهزة إنفاذ القانون في 21 دولة القبض على 1,462 مشتبهاً به، وتفكيك 10,909 شبكات خبيثة، واسترداد أكثر من 105 ملايين دولار من الأموال غير المشروعة”. ويُعد حجم العملية لافتاً؛ إذ حدد المحققون 65,929 ضحية، بينما تتبعت التحقيقات المالية خسائر تجاوزت 385 مليون دولار وربطتها بأنشطة إجرامية. وتبرز هذه الأرقام استمرار الجريمة السيبرانية في توليد أرباح ضخمة، من خلال الجمع بين الخبرات التقنية وأساليب الخداع المعروفة.
حثت مؤسسة الحدود الإلكترونية (EFF) الهيئة الوطنية لحماية البيانات في البرازيل على ضمان أن تحمي القواعد الجديدة الخاصة بالمنصات الإلكترونية خصوصية البيانات وحرية التعبير، إلى جانب سلامة القاصرين. وترى المؤسسة أن تنفيذ التشريعات الأخيرة يتطلب ضمانات تحول دون اتخاذ تدابير قد تقيّد، دون ضرورة، الوصول إلى الخدمات الإلكترونية أو التعبير المشروع. وقدمت المؤسسة أيضاً تعليقات بشأن القواعد البرازيلية الجديدة المتعلقة بوسطاء الإنترنت.
أصدرت وكالة الأمن السيبراني وأمن البنية التحتية (CISA)، ومكتب التحقيقات الفيدرالي (FBI)، وجهاز الخدمة السرية الأمريكي، والمكتب الإقليمي للشرطة الجنائية في ولاية راينلاند بالاتينات بألمانيا، وجهازان لإنفاذ القانون في المملكة المتحدة، تحذيراً مشتركاً بشأن SafePay، وهي جماعة تستخدم برمجيات الفدية ووُصفت بأنها من أكثر الجماعات نشاطاً في الوقت الراهن. ومنذ أغسطس 2024، استهدفت الجماعة ما لا يقل عن 600 مؤسسة في قطاعات البنية التحتية الحيوية في أمريكا الشمالية، وأمريكا الجنوبية، وأوروبا، وأستراليا.
أمرت وزارة الأمن الداخلي الأمريكية الوكالات الفيدرالية المدنية بإزالة المنتجات التي طورتها شركة الذكاء الاصطناعي الصينية DeepSeek من أنظمتها الحاسوبية، مع حظر شرائها في الوقت نفسه. واعتُمد هذا الإجراء، الذي يستند إلى مخاوف تتعلق بالأمن القومي والأمن السيبراني، بموجب “قانون أمن سلاسل توريد المشتريات الفيدرالية”، ونُشر في “السجل الفيدرالي” في 20 أكتوبر 2026.
حذر كبار مسؤولي الشرطة والاستخبارات في أستراليا من تسارع وتيرة تحول الأطفال والمراهقين نحو التطرف عبر الإنترنت، مما يثير مخاوف بشأن التطرف العنيف ودور التكنولوجيات الناشئة. وفي كلمة أمام اللجنة البرلمانية المشتركة المعنية بالاستخبارات والأمن في 21 أكتوبر 2026، قالت حضرة السيدة ساندرا بوث، نائبة المفوض بالإنابة المعنية بتحقيقات الأمن القومي في الشرطة الفيدرالية الأسترالية (AFP)، إن عمليات التحول نحو التطرف، التي كانت تستغرق أشهراً أو سنوات، باتت تحدث “في غضون أيام معدودة”.
دعا معهد التكنولوجيا البشرية (HTI) في جامعة سيدني للتكنولوجيا الحكومة الأسترالية إلى تعزيز الضمانات المتعلقة بالمراقبة في أماكن العمل القائمة على الذكاء الاصطناعي وغيره من التكنولوجيات. ويوصي تقريره الجديد، المعنون “رسم الحدود”، بتعديل قانون العمل العادل لإلزام أصحاب العمل بضمان أن تكون مراقبة العاملين “عادلة ومعقولة”.
في 19 أكتوبر 2026، نشرت Microsoft تدوينة مفصلة تشرح كيفية تأمين المؤسسات للوكلاء القائمين على الذكاء الاصطناعي. ووفقاً للشركة، يمثل هؤلاء الوكلاء تهديداً داخلياً متنامياً، وليس مجرد خطر مستقبلي محتمل. فوكلاء الذكاء الاصطناعي ليسوا خطرين بطبيعتهم، لكن يمكنهم الوصول إلى أنظمة حيوية، وقد يتعرضون لأعطال أو للتلاعب أو للاختراق. وهذه ليست مجرد نظرية، بل مبدأ ينبغي أن تسترشد به المؤسسات عند تصميم أنظمة الذكاء الاصطناعي وتأمينها.
خلال اجتماع عُقد على هامش اجتماعات صندوق النقد الدولي في بانكوك، أقر وزراء المالية ومحافظو المصارف المركزية في مجموعة السبع رسمياً مبادرة منسقة لإجراء تمارين محاكاة تستهدف التهديدات السيبرانية القائمة على الذكاء الاصطناعي، وفق ما أكدته حضرة السيدة ساتسوكي كاتاياما، وزيرة المالية اليابانية ورئيسة لجنة التنمية المشتركة بين صندوق النقد الدولي والبنك الدولي. وبدلاً من التعامل مع الذكاء الاصطناعي بوصفه مجرد أداة لتحسين الأداء المالي أو للكشف التقليدي عن التهديدات، باتت القيادات المالية العالمية تتعامل صراحةً مع نماذج الذكاء الاصطناعي الحدودي بوصفها أدوات تضاعف بدرجة كبيرة قدرات الجهات المعادية التي تسعى إلى زعزعة استقرار المنظومة المصرفية الدولية.
المحاكم والتقاضي
أمر قاضٍ في ولاية نيو مكسيكو شركة Meta بدفع 25 مليار دولار، بعدما خلص إلى أنها ضللت المستخدمين بشأن ممارساتها المتعلقة بالخصوصية، في قضية مرتبطة بفضيحة Cambridge Analytica. ويمثل الحكم، الصادر يوم الأربعاء، إحدى أكبر العقوبات القضائية التي فُرضت على شركة تكنولوجية عملاقة على الإطلاق، وهو الأحدث ضمن سلسلة من الخسائر القضائية التي تكبدتها Meta هذا العام. وفي عام 2018، كشفت الشركة، التي كانت تُعرف آنذاك باسم Facebook، أن البيانات الخاصة لما يصل إلى 87 مليون مستخدم قد حصلت عليها Cambridge Analytica بصورة غير سليمة، واستخدمتها لبناء ملفات تعريفية للناخبين الأمريكيين.
The links to last week’s complete Daily Digests
Daily Digest on AI and Emerging Technologies (n. 355/20 October 2026) – https://pam.int/daily-digest-on-ai-and-emerging-technologies-n-355-20-october-2026/
Daily Digest on AI and Emerging Technologies (n. 356/21 October 2026) – https://pam.int/daily-digest-on-ai-and-emerging-technologies-n-356-21-october-2026/
Daily Digest on AI and Emerging Technologies (n. 357/22 October 2026) – https://pam.int/daily-digest-on-ai-and-emerging-technologies-n-357-22-october-2026/
Daily Digest on AI and Emerging Technologies (n. 358/23 October 2026) – https://pam.int/daily-digest-on-ai-and-emerging-technologies-n-358-23-october-2026/
Latest
Governance, Regulation, Legislation, Geostrategies
UN Security Council launches Informal Expert Group on Technology, Peace and Security – The United Nations Security Council held a joint media stakeout to announce the launch of an Informal Expert Group on Technology, Peace and Security, an initiative led by Greece and Latvia. With this announcement, the UN Security Council is moving towards more systematic consideration of the implications of emerging technologies for international peace and security through an Informal Expert Group on Technology, Peace and Security. The Permanent Representative of Greece, Ambassador Aglaia Balta, and the Permanent Representative of Latvia, Ambassador Sanita Pavļuta‑Deslandes, delivered remarks introducing the group. They were accompanied by representatives of Bahrain, the Democratic Republic of the Congo, Denmark, France, Liberia, Panama and the United Kingdom. The new group is intended to address the digital dimension of peace, security and emerging technologies, providing expert advice to the Council on related matters. – https://dig.watch/updates/un-expert-group-technology-peace-security
UNESCO-UNEVOC guide outlines AI integration in vocational education – The UNESCO International Centre for Technical and Vocational Education and Training (UNESCO-UNEVOC) has published a practical guide to help technical and vocational education and training (TVET) institutions integrate AI into teaching, learning, and institutional operations. Integrating AI in TVET: A Practical Guide for Institutions presents AI adoption as an institution-wide process that requires educational objectives, human agency, equity, and safety to remain central to implementation. – https://dig.watch/updates/unesco-guide-ai-integration-vocational-education
UNDP report links digital system integrity to regional resilience – The United Nations Development Programme (UNDP) has published a report, Redefining Security: Development Circuit Breakers for a More Secure Future, identifying digital system integrity as one of four priorities for strengthening resilience in Asia and the Pacific. The report argues that cybercrime, economic insecurity, climate and health shocks, and declining trust in public institutions increasingly reinforce one another. It calls for greater investment in prevention, including digital safeguards, trusted institutions, social protection, and disaster preparedness. – https://dig.watch/updates/undp-digital-system-integrity-asia-pacific
Canada expands AI adoption support for businesses – The Government of Canada has expanded its Regional Artificial Intelligence Initiative, opening additional support for businesses in Alberta, Saskatchewan and Manitoba to adopt AI technologies and commercialise Canadian-developed solutions. The national initiative has received an additional C$500 million over five years, bringing its total federal funding to C$700 million. – https://dig.watch/updates/canada-ai-adoption-support-businesses
ILO launches AI business adviser to support entrepreneurs – The International Labour Organization (ILO) has launched SABY, a generative AI-powered business adviser designed to make entrepreneurship guidance more accessible to small business owners. Built on the ILO’s Start and Improve Your Business (SIYB) programme, the tool provides conversational support on business planning, pricing, marketing, cost management and other everyday business decisions. – https://dig.watch/updates/ilo-ai-business-adviser-entrepreneurs
Security, Surveillance
Gaming Giant Capcom Confirms Data Breach Exposed Users’ Personal Information– Capcom, the gaming giant behind Resident Evil, Street Fighter and Monster Hunter, has warned that players’ personal information may have been compromised following a data breach. In a notice published October 22, the Japanese company said customer information associated with CAPCOM ID was subject to unauthorized access by a third party. CAPCOM ID is a unified account operated by Capcom that players can use to play Capcom-licensed games online as well as to access various web services. – https://www.infosecurity-magazine.com/news/capcom-confirms-data-breach/
Widespread Token-Spraying Attacks Target Microsoft 365 Accounts For Email Compromise – A newly uncovered and widespread business email compromise (BEC) campaign targeted Microsoft 365 environments in an operation which made hundreds of thousands of attempts to access corporate networks around the world. Identified by cybersecurity researchers at Huntress, the campaign used fake sign-in pages, device-code phishing, stolen session tokens and social engineering in attacks which appeared to be setting the stage for BEC BEC attacks. As detailed in a blog post published on October 22, researchers launched an investigation following a series of suspicious “sign-in events” across 79 Huntress customer organizations which took place between July and September 2026. What they found was a global campaign which targeted corporate Microsoft 365 environments with adversary-in-the-middle (AiTM) attacks, which allowed the attackers to compromise accounts without the attacker ever needing to steal the passwords associated with them. The attackers achieved this by stealing the login tokens which help to provide access to the account. Crucially for the attackers, these tokens are generated after the real login page has been legitimately used and any associated multi-factor authentication (MFA) has verified the account. That means that whoever holds the token doesn’t need to pass MFA again. The attackers then replayed the stolen tokens from their own machines in automated sign-in attempts against Microsoft 365 services. – https://www.infosecurity-magazine.com/news/tokenspraying-attacks-target/
Attacks on Tech Firms Behind Most Third-Party Data Breach Victims – ore than two-thirds (69%) of data breach victims in the past year were affected by a third-party breach, a new report by financial and risk advisory provider Kroll has found. Of those individuals, most (79%) had their data accessed following the compromise of a technology company during the period June 2025 to June 2026. This is far higher than the proportion of third-party data breaches emanating from other industries, which includes finance (9%), insurance (6%) or healthcare (5%). Incidents affecting technology firms also caused 60% of the total number of data breach victims – whether emanating from a single organization or as part of a supply chain breach – over the 12-month period. This was followed by insurance (10%), finance (8%), healthcare (8%) and education (7.5%). Among all security leaders surveyed for the Kroll report, published on October 22, 69% said their organization had suffered a breach in the previous 12 months, while 34% reported experiencing more than one. – https://www.infosecurity-magazine.com/news/tech-third-party-breach-victims/
Electronic Frontier Foundation warns of privacy risks in Brazil’s online safety rules– The Electronic Frontier Foundation (EFF) has urged Brazil’s National Data Protection Authority (ANPD) to ensure that new rules for online platforms protect data privacy and freedom of expression alongside children’s safety. In comments, submissions and meetings described in its report, EFF claims that implementing recent legislation requires safeguards against measures that could unnecessarily restrict access to online services or lawful expression. It also provided comments on Brazil’s new internet intermediary rules. – https://dig.watch/updates/eff-warns-of-privacy-risks-in-brazils-online
Inside the cyber flaw scramble that brought the AI threat to life – The exposure was immense, with AI multiplying the risks — and yet time-tested global cybersecurity procedures appeared to be functioning. Then suddenly, it all broke down. The decision by a cybersecurity company on Wednesday to prematurely release information about a flaw in the popular PHP computer programming language left much of the web exposed to hackers, triggering a panic that brought to life months of warnings of how the AI-powered era could cause widespread damage. The flaws in PHP, discovered using AI tools through a months-long process coordinated by OpenAI, caused cyber agencies across Europe, the U.S., the U.K., Australia and Canada to post urgent warnings Wednesday. Numerous governments took websites offline as a precaution. While no major hacking damage was immediately apparent, the way the incident unfolded over 72 hours showed how easily cybersecurity processes can break down and the outsized consequences of cyber risks in the AI era. The man who set off the chain reaction with the early release — Chainguard’s CEO Dan Lorenc — quickly apologized in a LinkedIn post. But on Thursday, in an interview with POLITICO, Lorenc said he’d shared the information ahead of time because the flaw was already being exploited. Though others disputed that, Lorenc said he believed he’d seen enough evidence to invalidate an embargo set up to allow time to find a fix for the flaws. While he disputed that his actions would have caused problems for other defenders, Lorenc conceded that the evidential threshold in these coordinated cyber defense systems is a “grey area”. The revelation of the PHP flaw brings out into the open what cyber officials have been bracing for since the arrival of the most powerful tools of artificial intelligence, which not only can be used to discover vulnerabilities but also to exploit them at scale. The cybersecurity world’s long-established protocols helped prevent disaster scenarios, in which hackers would have successfully exploited the vulnerabilities to take control of numerous websites and access their data. But the scale and end-of-days potential of AI-driven cyber risks are now visible for the world to see. This “is what happens when AI turns up a flaw that’s been hiding for years,” said Eylam Milner, co-founder and chief technology officer at cybersecurity start-up Echo. The vulnerabilities, he added, are “about as serious as it gets for the web.” – https://www.politico.eu/article/the-cyber-flaw-scramble-that-brought-the-ai-threat-to-life/
INTERPOL Operation Serengeti III Nets 1,462 Arrests and Recovers $105 Million in Cybercrime Crackdown – INTERPOL announced the results of Operation Serengeti III, a multinational cybercrime crackdown that led to 1,462 arrests, disrupted 10,909 malicious networks and recovered more than $105 million in illicit funds. The operation brought together law enforcement agencies from 21 countries between June 29 and August 31, 2026, targeting online fraud, ransomware, business email compromise (BEC), scams and digital extortion. “One of Africa’s largest cybercrime enforcement operations saw law enforcement agencies from 21 countries arrest 1,462 suspects, disrupt 10,909 malicious networks and recover more than USD 105 million in illicit funds.” reads the agency’s announcement. “Authorities identified 65,929 victims targeted by cybercriminal networks, underscoring the scale and sophistication of today’s digital threats. Financial investigations linked criminal activity to losses exceeding USD 385 million ”. The scale of the operation is striking. Investigators identified 65,929 victims, while financial investigations linked the criminal activity to losses exceeding $385 million. The figures highlight how cybercrime continues to generate substantial profits by combining technical capabilities with familiar forms of deception. – https://securityaffairs.com/201500/cyber-crime/interpol-operation-serengeti-iii-nets-1462-arrests-and-recovers-105-million-in-cybercrime-crackdown.html
Microsoft Links ConnectWise Breach to China-Linked Group Using AI Pentesting Tool ARTEX – Microsoft published a detailed technical report naming Storm-0940, a China state-aligned group, as the actor behind the ConnectWise Cloud Backup supply chain compromise. The group used ARTEX, an open-source AI-driven penetration testing framework, to run attacks at machine speed against hundreds of organizations across aerospace, defense, energy, financial services, government, manufacturing, and more. “Several of these Storm-0940 ARTEX-driven attacks have resulted in the actor obtaining privileged access to an organization’s cloud infrastructure – including multiple instances where the time from initial targeting to privileged access was less than 3 hours.” reads the report. “Microsoft assesses that Storm-0940 was responsible for the recently disclosed ConnectWise supply chain compromise of a multi-tenant application”. Storm-0940 has been active since 2021 and has historically relied on password spraying and OAuth application abuse to get into Microsoft 365 environments. Adding ARTEX changed the scale of what they could do. In some attacks, the time between initial targeting and achieving privileged cloud access was under three hours. – https://securityaffairs.com/201501/apt/microsoft-links-connectwise-breach-to-china-linked-group-using-ai-pentesting-tool-artex.html
Signal Vulnerability Could Keep Calls Alive After Users Hang Up – A critical vulnerability, tracked as CVE-2026-113380 (CVSS score 9.3 of 10), in Signal ’s calling library could allow a malicious caller to interfere with call termination, potentially leaving the victim’s microphone and camera active after they believe the conversation has ended. The flaw affects versions before 2.72.0 of the library RingRTC, which the messaging app uses to provide voice and video calling. It highlights a security problem that deserves attention beyond a single messaging application: ending a call should be an immediate control action, not something that can be delayed by traffic coming from the other participant. According to the technical report published on GitHub, the vulnerability stems from how RingRTC handles events in the finite-state machine (FSM) that manages a call. The application places events in a queue for processing, but a malicious peer can flood that queue with events and prevent the local hang-up operation from being handled in a timely manner. – https://securityaffairs.com/201490/security/signal-vulnerability-could-keep-calls-alive-after-users-hang-up.html
AI Didn’t Break Vulnerability Management: it Exposed its Biggest Weakness – For years, vulnerability management programs have operated on a straightforward premise: find vulnerabilities, rank them by severity and remediate them according to established timelines. Severity scoring systems provided a common language. Vulnerabilities were categorized as critical, high, medium, or low, mapped to remediation deadlines, and tracked through dashboards and scorecards. Today, advances in AI are making vulnerability discovery, exploit development, and attack path analysis dramatically faster and more scalable. Much of the industry conversation focuses on speed – attackers finding vulnerabilities faster, defenders scanning more systems, everyone generating more findings. But speed is not the real story. The more significant impact of AI is that it is exposing a weakness that has existed within vulnerability management programs for years: severity has never been the same thing as risk. – https://www.infosecurity-magazine.com/opinions/ai-vulnerability-management/