استحوذت شركة الأمن السيبراني Upwind على شركة Aegis الناشئة المتخصصة في أمن الذكاء الاصطناعي، لتأسيس قسم أبحاث مخصص لصد الهجمات السيبرانية المولّدة بالذكاء الاصطناعي. وتستهدف المبادرة الجديدة، التي تحمل اسم مختبرات Upwind AI Security Labs، معالجة الثغرات الأمنية المتزايدة المحيطة بوكلاء الذكاء الاصطناعي (AI agents) والمهارات والإضافات التي تتفاعل مع البنية التحتية للشركات. ويدمج هذا الاستحواذ تقنيات Aegis المتخصصة في اكتشاف التهديدات مباشرة داخل منصة أمن السحابة الحالية لشركة Upwind.
وسيتولى مؤسسا شركة Aegis، وهما عمري ليمور وسار أنكونينا، قيادة المبادرة الجديدة بعد أن بدآ مسيرتهما المهنية في وحدة الاستخبارات 8200 الإسرائيلية. وتركزت جهودهما السابقة في Aegis على تحييد مسارات الاستغلال المستقلة وعمليات سرقة بيانات الاعتماد (Credential harvesting) واسعة النطاق، وهي تهديدات أسهمت في خفض حاجز المهارات التقليدية المطلوبة لشن الهجمات السيبرانية. وكانت الشركتان قد استكشفتا في البداية إمكانية عقد شراكة استراتيجية قبل إتمام صفقة الاستحواذ.
لقد أسسنا Aegis في البداية كشركة ناشئة لمعالجة الطبقة الأمنية المفقودة حول وكلاء الذكاء الاصطناعي والمهارات والإضافات.
- عمري ليمور، المؤسس المشارك، شركة Aegis
تأمين البنية التحتية للذكاء الاصطناعي
يهدف دمج تقنية Aegis في بيئة التشغيل الخاصة بشركة Upwind إلى تسريع الانتقال من مرحلة أبحاث التهديدات إلى الدفاع النشط عن الشركات. وتعمل مختبرات Upwind AI Security Labs تحديداً على هندسة دفاعات مخصصة للنظام البيئي المتنامي للأدوات المستقلة التي تنفذ المهام وتصل إلى البيانات الحساسة.
وسيركز قسم الأبحاث والتطوير على ثلاثة مسارات أمنية أساسية:
- مراقبة الوكلاء والإضافات: تتبع كيفية تفاعل وكلاء الذكاء الاصطناعي مع التطبيقات، وتحديد المدخلات الخبيثة التي يتم إدخالها عبر مهارات الجهات الخارجية.
- فحص الأسرار: اكتشاف مفاتيح الواجهة البرمجية (API keys) ورموز الجلسات المخترقة أثناء النقل وفي وضع السكون لمنع جمعها على نطاق واسع.
- اكتشاف الهجمات: بناء دفاعات وقت التشغيل ضد الهجمات المولّدة بالذكاء الاصطناعي والتي تستغل النماذج المتقدمة لتجاوز المرشحات الأمنية التقليدية.
ويضم القسم الجديد حالياً 12 مطوراً وباحثاً. وتخطط شركة Upwind لتوسيع الفريق بقوة ليصل إلى 25 موظفاً خلال الأشهر الثلاثة المقبلة، مع هدف الوصول إلى 35 عضواً مع اتساع نطاق الأبحاث.
سباق تأمين مسارات العمل المستقلة
يُبرز استحواذ شركة Upwind على Aegis تحولاً حاسماً في أمن السحابة، حيث ينتقل سطح الهجوم بسرعة من نقاط النهاية البشرية إلى التفاعلات بين الآلات. ومع نشر الشركات لوكلاء ذكاء اصطناعي مستقلين يتمتعون بصلاحيات القراءة والكتابة في قواعد البيانات الداخلية، يتلاشى المحيط الأمني التقليدي. وتعتمد هذه الأدوات بشكل كبير على مفاتيح الواجهة البرمجية ورموز الجلسات، مما يجعلها أهدافاً رئيسية لعمليات سرقة بيانات الاعتماد المؤتمتة.
ومن خلال استيعاب شركة Aegis قبل أن تتوسع كمورّد مستقل، ترسل شركة Upwind إشارة واضحة بأن أدوات أمن الذكاء الاصطناعي المستقلة تتجه نحو الاندماج السريع. وتعاني فرق أمن الشركات بالفعل من إرهاق كثرة الأدوات؛ فهي لا ترغب في لوحة تحكم منفصلة لمراقبة وكلاء الذكاء الاصطناعي. ويمنح دمج هذه الطبقة الأمنية المفقودة مباشرة في منصة حماية التطبيقات السحابية الأصلية (CNAPP) الأوسع نطاقاً شركة Upwind ميزة معمارية واضحة على المنافسين الذين لا يزالون يتعاملون مع مخاطر الذكاء الاصطناعي كمشكلة مستقبلية.
