«أنثروبيك» تمنح حماة شبكات الكهرباء النموذج نفسه الذي ظهر في سرقة بنكية
تضع «المهمة السيبرانية» (Cyber Mission) التي أطلقتها «أنثروبيك» في 8 أكتوبر نماذج «كلود» المتقدمة ومهندسين ميدانيين وأبحاث التهديدات في متناول 11 شركة تتولى حماية قطاعات الكهرباء والمياه والنقل، فيما يبقى سؤال فاتورة الحوسبة معلقاً. وقبل يوم واحد من الإطلاق، ظهر «كلود» في سرقة بيانات مصرفية في كوريا الجنوبية.
Vincent Jiang · 3 min read
مخترق سأل «كلود» أين يبيع بيانات بنكية مسروقة
في 7 أكتوبر، نشرت شركة «كراود سترايك»+4.82% — «كراود سترايك», up 4.82 percent today سجلات تكشف أن مخترقاً يُشتبه في عمله من داخل الصين طلب من «كلود» المساعدة في العثور على مجموعات «تيليجرام» لبيع بيانات مسروقة من عشرات آلاف عملاء البنوك في كوريا الجنوبية 12. وفي اليوم التالي، منحت «أنثروبيك»$350B — «أنثروبيك», private, latest valuation $350B «كراود سترايك» صفة شريك مؤسس في برنامج يضع «كلود» داخل الشركات التي تحمي شبكات الكهرباء وأنظمة المياه 4.
11 شركة بلا سعر معلن
يمنح برنامج الدفاع عن البنية التحتية الحيوية (Critical Infrastructure Defense Program) شركات «أكسنتشر» و«بوز ألن» و«كراود سترايك» و«ديلويت» وDragos و«هيتاشي» وInsane Cyber وNozomi Networks و«بالو ألتو نتووركس»+5.14% — «بالو ألتو نتووركس», up 5.14 percent today و«بي دبليو سي» و«روكويل أوتوميشن» نماذج «كلود» المتقدمة ومهندسين ميدانيين وأبحاثاً في التهديدات 45. ولم توضح «أنثروبيك» ما إذا كان الوصول مجانياً، ولا من يدفع فاتورة الحوسبة، ولا كيف ستُختبر الإصلاحات على مرافق قيد التشغيل من دون تعطيلها 4. ووصل «كلود» منذ يونيو إلى أكثر من نصف الولايات الأميركية 5.
«كلود» خارج عقود الدفاع وداخل المرافق
قبل 13 يوماً من الإطلاق، أيدت محكمة استئناف فيدرالية حق البنتاغون في إبقاء «كلود» خارج أعمال العقود الدفاعية. وتدرس «أنثروبيك» استئناف الحكم، لكن المحاكم ليست ملزمة بمنحه 6. وتقرّ توقعات «أنثروبيك» نفسها بأن المهاجمين يملكون الأفضلية في المدى القريب، إذ أصبح استغلال الثغرات رخيصاً بينما ما تزال معالجتها تعتمد على العنصر البشري 5. ووفق قياسات «مايكروسوفت»+2.33% — «مايكروسوفت», up 2.33 percent today، يقلّص الذكاء الاصطناعي دورة الهجوم من أيام إلى دقائق 2.
29 ألف ثغرة مرصودة و6 آلاف خضعت للمراجعة
يكشف الشق المخصص للمشاريع مفتوحة المصدر في المهمة ملامح الخطر. فعلى مدى ستة أشهر، رصدت نماذج «أنثروبيك» أكثر من 29 ألف ثغرة محتملة في مشاريع حيوية، وراجع موظفوها نحو 6 آلاف منها، وأُرسل ما يقارب 5 آلاف تقرير من دون مراجعة بشرية إلى مشرفي المشاريع الذين طلبوا الحصول على كل شيء 37. وجرى التحقق من 97 حالة عالية الخطورة، ثبتت صحة 85 منها 7. وتحدد اتفاقية الخدمة سقف مسؤولية «أنثروبيك» عند ألف دولار لكل تقرير 3.
نماذج «أنثروبيك» رصدت 29 ألف ثغرة… وبشرها راجعوا 6 آلاف منها
Data
| Value | |
|---|---|
| رصدتها النماذج خلال ستة أشهر | 29,000 |
| راجعها موظفو «أنثروبيك» | 6,000 |
| أُرسلت إلى مشرفي المشاريع من دون مراجعة | 5,000 |
رصد الثغرات هو الجزء السهل
عدد من الشركاء يستخدم «كلود» بالفعل لإصلاح الثغرات، وخاضت أوبن إيه آي$1.18T — أوبن إيه آي, private, latest valuation $1.18T الرهان نفسه في سبتمبر عبر مليار دولار من النماذج الدفاعية المدعومة موجّهة إلى المرافق والحكومات المحلية والمصارف 48. غير أن مخضرمي أمن المرافق يردّون بأن اكتشاف الثغرات بات أصلاً يتجاوز ما يستطيع المشغلون استيعابه، وبأن الإصلاحات تحتاج إلى اختبار قبل تعميمها 8. وتقول «أنثروبيك» نفسها إن الدفاع عن البنية التحتية الحيوية صعب «بطرق كثيرة لا يصلحها الذكاء الاصطناعي» 3.
فاتورة الحوسبة هي الدليل
يأتي توزيع «كلود» هذا أسابيع قليلة قبل إدراج متوقع في البورصة بعد انتخابات منتصف الولاية في نوفمبر، في مواجهة 518 مليار دولار من التزامات الحوسبة، يُدفع نحو 80% منها سواء استُخدمت القدرات الحوسبية أم لم تُستخدم 9. وتَعِد «أنثروبيك» بمزيد من الشركاء والقطاعات 5؛ والأمر يستحق المراقبة: هل تجيب الشركة عن سؤال المال في الأثناء، ومن يتحمل الخطر حين يعطّل إصلاح أنتجه النموذج شيئاً ما في منشأة قيد التشغيل؟ يصل «كلود» إلى شبكة الكهرباء من دون سعر معلن 4، أما كلفة ما يخطئ فيه فتقع في مكان آخر.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
