«كلوب» تسرق «ويندتشيل» من داخل التطبيق… و«بي تي سي» تفتح الباب نفسه أمام وكلاء الذكاء الاصطناعي

على الورق كان ما جرى اقتحاماً؛ أما في السجلات فبدت العملية كأن التطبيق يؤدي عمله المعتاد. فأفراد «كلوب» (Cl0p) الذين نهبوا هذا الصيف «ويندتشيل» (Windchill) و«FlexPLM» التابعين لـ«بي تي سي» (PTC) لم يكسروا نموذج الحماية، بل استعاروه. إذ استوردت «الويب شل» (web shell) التي زرعوها أصناف «ويندتشيل» نفسها (MethodContext وWTConnection وWTKeyStoreUtil)↗ للاستعلام عن قاعدة البيانات بهوية الخدمة الاعتيادية للمنتج، ثم استخدمت مخزن مفاتيح التطبيق ذاته لفك تشفير كلمة مرور مدير LDAP، وأدرجت محتويات مخزن الملفات في قائمة مفهرسة (manifest) باسم flst.txt ¹².

السرقة بدت وكأنها عمل اعتيادي للبرمجيات

هذا التصميم تحديداً هو ما يميز هذه الحملة عن أي عنوان عادي آخر عن برمجيات الفدية. فالعملية الواحدة داخل المخزن تكاد تكون غير مرئية، لأن حركة البيانات تحمل هوية قاعدة البيانات المشروعة للمنتج ². وما كشفته الحملة ليس سجلات عملاء يمكن إعادة إصدارها، بل مخططات هندسية وقوائم مواد وتقارير اختبارات منشآت لا تنتهي صلاحية قيمتها ³.

العملاء المُدرَجون بالأسماء يتحملون الكلفة الفورية

أدرجت «كلوب» 43 مؤسسة بينها شل وجنرال إلكتريك وفيليبس↗ ³؛ وأكدت شل أنها تتحقق من «حادث محتمل»↗ بعدما زعمت العصابة الاستيلاء على 89 غيغابايت من الرسومات الهندسية وخطط المشاريع ⁴. وقالت فيليبس وفايزيرف (Fiserv) إنهما لم تجدا أي دليل على سرقة بيانات، فيما تلقى مئات المستخدمين داخل المؤسسات المتأثرة رسائل ابتزاز منذ 20 يوليو ¹. وتبقى أعمال التحقيقات الجنائية الرقمية وتدوير بيانات الاعتماد وأي تعرّض لضوابط التصدير على عاتق هذه المؤسسات، لا المورّد.

«بي تي سي» تتحمل الخطر التجاري

بلغت إيرادات الربع الذي أعلنت «بي تي سي» نتائجه في 29 يوليو 600.05 مليون دولار، بتراجع 6.8% على أساس سنوي، ودون إجماع توقعات المحللين البالغ 611.62 مليون دولار ⁵. كما أصدرت الشركة توقعاتها لربح السهم في الربع الرابع المالي بين 1.63 و2.21 دولار، أي نطاقاً بفارق 58 سنتاً، على أن تُعلن نتائج الربع في نوفمبر ⁵. وهبط سهم الشركة 20.72% منذ بداية العام، وخرج من مؤشر «فوتسي» للأسواق العالمية كافة (FTSE All-World) في 21 سبتمبر ⁶.

لا شيء موثق يربط بين الاختراق وهذا التراجع؛ فقد أفادت «أوبنهايمر» (Oppenheimer) في 11 سبتمبر بنقاش كان يدور أصلاً بين المستثمرين حول النمو والاحتفاظ بالعملاء والتسعير ⁶. لكن الأموال تتحرك في الاتجاهين؛ إذ باعت مؤسسة عائلية تابعة لأحد أعضاء مجلس النواب الأمريكي أسهماً في «بي تي سي» بقيمة تتراوح بين 50,001 و100,000 دولار في 31 أغسطس↗ ⁵، بينما واصل المشترون توقيع العقود: فقد اقتنت «فيزيكا» (Fisica) برنامجي «كريو» (Creo) و«ويندتشيل» في 15 سبتمبر، في خضم الحملة ⁶.

«بي تي سي» تفتح الباب الموثوق نفسه أمام وكلاء الذكاء الاصطناعي

هذا هو التحول الذي يستحق المتابعة. فبما أن «الويب شل» عمل بهوية خدمة «ويندتشيل» ذاتها، فإن سطح التوسعة الذي استغله هو النمط نفسه الذي تعمل «بي تي سي» اليوم على تحويله إلى منتج ¹². وفي الحالتين، يعمل شيء صُنع خارج المنتج في داخله، وبسلطة المنتج نفسه.

في 13 أغسطس أطلقت «بي تي سي» خادم «FeatureScript» في «أونشيب» ببروتوكول MCP↗، لتفتح لغة البرمجة النصية في التصميم بمساعدة الحاسوب أمام كلود وشات جي بي تي وجيميني عبر بروتوكول سياق النموذج ⁸. وفي 27 سبتمبر أضافت «فيلوتيك» (Velotic) مساعداً للذكاء الاصطناعي وخادم MCP وخدمات وكلاء إلى ThingWorx 10.2 ⁹، وفي 29 سبتمبر أصدرت ENCY موصلاً لمنصة «أونشيب»، وهي طرف ثالث يبني على المنصة ذاتها ¹⁰.

الهوية، لا الذكاء، هي عنق الزجاجة الآن

ليست هذه قضية ضد الذكاء الاصطناعي ولا ضد الوكلاء، وليس درسها هو التباطؤ. فعلى الجميع أن يتعلموا الآن كيف يبنون بهذه الأدوات. لكن الدرس أضيق من ذلك:

حين تستطيع برمجيةٌ ما أن تعمل داخل منتج بصفته المنتج نفسه، تتوقف الهوية وإدارة الأذونات عن كونها مجرد بنية تحتية، وتصبح هي اللعبة بأكملها.

لم يثبت أن ميزات الوكلاء لدى «بي تي سي» معرّضة للاختراق، وليس هذا هو جوهر المسألة أصلاً. فالمطوّر الذي يضع ضوابط هوية حقيقية على هذه القنوات الموثوقة هو من يردم الفجوة بين ما يستطيع الوكلاء فعله وما تستطيع المؤسسات تشغيله بأمان، وذلك المطوّر هو من يستحق المكافأة.

على «بي تي سي» الآن أن تثبت أن سردية الذكاء الاصطناعي لديها تصمد، وأن احتفاظها بعملاء أعمال إدارة دورة حياة المنتج (PLM) يصمد كذلك، بينما يتحمل هؤلاء العملاء كلفة بابٍ مرّ عبر المنتج نفسه من أوله إلى آخره.