- BIST10010,760-3.64%
- الدولار49.86+0.15%
- اليورو55.82+0.52%
- الذهب3,898.90-3.29%
- الفائدة36.00%-1.00
- البيتكوين77,950+0.66%
- 1 نوفمبر 202611°
- BIST10010,760-3.64%
- الدولار49.86+0.15%
- اليورو55.82+0.52%
- الذهب3,898.90-3.29%
- الفائدة36.00%-1.00
- البيتكوين77,950+0.66%
- 1 نوفمبر 202611°
متعاقد لدى أكسنتشر منح وكيل كلود وصولًا إلى نظام للبنتاغون
أبلغت مصادر وايرد بأن وكيل الذكاء الاصطناعي للبرمجة ربما أرسل بيانات تسجيل الدخول وخريطة للشبكة إلى موقع إلكتروني عالي الخطورة. وقالت أكسنتشر إن هذه المزاعم خضعت للتحقيق وثبت عدم صحتها.
ربط موظف في شركة الاستشارات أكسنتشر نظامًا آمنًا تابعًا لوزارة الدفاع الأميركية، تستخدمه عدة وكالات استخبارات، بحساب شخصي لخدمة كلود كود، وكيل البرمجة بالذكاء الاصطناعي التابع لشركة أنثروبيك، حسبما ذكرت وايرد في 29 أكتوبر، نقلًا عن أشخاص مطلعين على الأمر.
وعمل الوكيل على شبكة البنتاغون لمدة شهرين في وقت سابق من هذا العام، قبل اكتشافه وترقيع الثغرة، وفقًا لوايرد. ويبدو أنه أرسل بيانات تسجيل الدخول الخاصة بالمتعاقد وكلمات المرور وخريطة للشبكة إلى موقع إلكتروني تابع لجهة ثالثة لم تُذكر هويتها، وكان المعهد الوطني للمعايير والتكنولوجيا قد صنّفه عالي الخطورة.
ما الذي تتضمنه المزاعم
تعمل بيئة البرمجة على شبكة موجّه بروتوكول الإنترنت غير المصنّف (NIPRNet)، وهي شبكة وزارة الدفاع المخصصة للمعلومات غير المصنّفة، وتحتوي على معلومات غير مصنّفة خاضعة للرقابة، وهي مواد حساسة لا يمكن نشرها للعامة من دون مراجعة.
وقال مصدر وايرد إن المتعاقد زوّد الوكيل ببيانات تسجيل الدخول الخاصة به لأتمتة كتابة التعليمات البرمجية وإعداد الخوادم السحابية. ومنح ذلك الوكيل صلاحيات إدارية، وسمح له بتجاوز ضوابط الأمان المرتبطة بعملية تسجيل الدخول المعتادة، كما مكّنه من إدخال التعليمات البرمجية نيابة عن الموظف.
وقالت مصادر أيضًا إن موظفي أكسنتشر لم يتعاملوا مع الحادثة باعتبارها عاجلة، وإن الشركة لم تبلغ الحكومة بها في البداية. ويتعين على موظفي وزارة الدفاع والمتعاقدين الفيدراليين الإبلاغ عن حوادث الأمن السيبراني خلال 72 ساعة من اكتشافها.
ولا توجد مؤشرات على وصول قراصنة إلى نظام مصنّف أو سري للغاية، كما لا يزال من غير الواضح ما حدث للبيانات بعد مغادرتها الشبكة. وقال جيك ويليامز، وهو قرصان سابق لدى وكالة الأمن القومي ويعمل حاليًا في مؤسسة آي إيه إن إس، لوايرد إن الأدوات غالبًا ما تُختبر على شبكة NIPRNet قبل نقلها إلى شبكات مصنّفة، ولذلك يمكن نظريًا استخدام بيانات الاعتماد المسروقة لزرع تعليمات برمجية خبيثة ينتهي بها المطاف في تلك الأنظمة.
أكسنتشر والبنتاغون وأنثروبيك ترد
قال متحدث باسم أكسنتشر لوايرد: «نأخذ جميع المخاوف على محمل الجد. خضعت هذه المزاعم لتحقيق شامل ومستقل، وثبت عدم صحتها. وقد امتثلنا بالكامل لالتزاماتنا القانونية والتعاقدية». ولم توضح الشركة الجهة التي أجرت التحقيق.
وقال متحدث باسم وزارة الدفاع: «لا تعلق الوزارة على وضع شبكاتها أو أنظمتها».
وأحالت أنثروبيك وايرد إلى سياسة الاستخدام الخاصة بها، التي تطلب من المستخدمين عدم استخدام منتجاتها «للتدخل في تشغيل القواعد العسكرية والبنية التحتية المرتبطة بها» أو «لتجاوز ضوابط الأمان، مثل أنظمة المصادقة أو حماية نقاط النهاية أو أدوات المراقبة، من دون تصريح».
مكانة كلود لدى البنتاغون
أشارت وايرد إلى أن كلود محظور حاليًا على موظفي وزارة الدفاع. وفي يوليو 2025، منح مكتب المدير العام للتحول الرقمي والذكاء الاصطناعي في البنتاغون أنثروبيك وغوغل وإكس إيه آي عقودًا تصل قيمة كل منها إلى 200 مليون دولار، بعد منح عقد مماثل لشركة أوبن إيه آي. وفي مارس، صنّف البنتاغون رسميًا أنثروبيك باعتبارها خطرًا على سلسلة الإمداد، بعدما رفضت الشركة إسقاط القيود المفروضة على استخدام كلود في المراقبة المحلية واسعة النطاق والأسلحة ذاتية التشغيل بالكامل. وقال البنتاغون إنه يحتاج إلى استخدام النموذج «لجميع الأغراض المشروعة»، بينما قالت أنثروبيك إنها ستطعن في التصنيف أمام القضاء.
وتمتلك أكسنتشر عقودًا فيدرالية تزيد قيمتها على 3.5 مليارات دولار، من بينها عقود بقيمة تقارب 605 ملايين دولار مع وزارة الدفاع، حسبما ذكرت وايرد.
اشترك في Ally Daily
اشترك ليتم إعلامك بالأخبار والتطورات والإعلانات الخاصة. سنبقيك على اطلاع.
بالتسجيل، فإنك توافق على سياسة الخصوصية الخاصة بنا
