تعتزم الحكومة البريطانية إلزام ضحايا ransomware بالإبلاغ إذا تعرضوا للاختراق بهدف تزويد قوى الأمن بمعلومات قد تساعد في استهداف المجرمين الإلكترونيين المسؤولين.

في يوم الثلاثاء، نشرت وزارة الداخلية البريطانية، وزارة الداخلية، اقتراحًا يهدف إلى تغيير استراتيجية الحكومة البريطانية لمكافحة ransomware. ومن بين الثلاثة اقتراحات الرئيسية هو متطلبات الإبلاغ، والتي ستساعد السلطات في التعرف على عمليات القرصنة وتعطيلها.

“يتم تطوير الإبلاغ الإلزامي أيضًا، مما سيزوّد قوى الأمن بمعلومات مهمة لملاحقة الجناة وتعطيل أنشطتهم، مما يسمح بدعم أفضل للضحايا”، بحسب الاقتراح.

في اقتراحها، قالت الحكومة البريطانية إن متطلبات الإبلاغ الإلزامي ستسمح للحكومة بـ“المشاركة في تعطيلات مستهدفة في مشهد التهديدات المتطور.”

تشمل الاقتراحات الرئيسية الأخرى حظر دفع ransomware للقطاع العام ومنظمات البنية التحتية الحيوية، وفرض إلزامية إبلاغ الحكومة إذا كانت منظمات ضحية أخرى تعتزم دفع فدية للقراصنة.

أشاد المحققون في ransomware بالاقتراحات، وخصوصًا الجهود المركّزة على دعم قوى الأمن.

“أعتقد أن ذلك اعتراف ضمني بما نعرفه منذ فترة: مشغلو ransomware وممكّنوهم ليسوا مقتصرين على روسيا والعديد من هؤلاء المعنيين قابلون للاعتقال وبالطبع للمقاضاة”، قال آلان ليسكا، محلل استخبارات التهديدات وخبير ransomware في شركة Recorded Future للأمن السيبراني. “أعتقد أن ذلك مهم جدًا.”

أشاد أردا بيوككيا، محلل استخبارات التهديدات السيبرانية الأول في EclecticIQ، بالاقتراحات لتوثيق “الأمور رسميًا”.

“بينما لا يزال غير واضح ما إذا كان كل شيء سيتطور بالضبط كما هو مكتوب، سنرى ذلك من خلال التطورات المستقبلية”، قال بيوككيا لـ TechCrunch. “بشكل عام، إن حظر دفع الفدية والسعي بنشاط وراء الجناة هو رادع قوي ويساعد في فرض تكاليف حقيقية على الجهات الفاعلة المهدّدة.”

يعد إعلان الثلاثاء آخر في عملية استشارة سياسية بدأت في يناير، حيث قدمت وزارة الداخلية في البداية التغييرات الرئيسية الثلاثة. تعتبر استجابة الحكومة البريطانية الرسمية للاستشارة خطوة أخرى نحو تعديل القانون، لكن لا يزال يتعين رؤية ما إذا كانت الاقتراحات ستُدرج في التشريع.

يعد حظر مدفوعات ransomware فكرة مثيرة للجدل. بالنسبة للبعض، يعد حظر المدفوعات للقراصنة وسيلة واضحة لوقف عصابات الجريمة من الربح من الهجمات الإلكترونية واستخلاص الضحايا. لكن البعض يجادل بأن دفع الفدية، في بعض الأحيان، قد يكون الخيار الوحيد القابل للتطبيق لاستعادة الأنظمة الحيوية والعودة على الإنترنت، خاصة بالنسبة لبعض الصناعات الحيوية، مثل المستشفيات، التي لا يمكنها تحمل التوقف والمخاطر الحقيقية على صحة المرضى.

في وقت سابق من هذا العام، سنت أستراليا قانونًا يلزم ضحايا ransomware بالكشف عما إذا كانوا قد دفعوا للقراصنة، دون أن تصل حتى إلى حظر المدفوعات.

حصلت Oselyko Development (TSXV ، NYSE: ODV) على قرض بقيمة 450 مليون دولار من Appian Capital الاستشارية لتعزيز بناء مشروع Cariboo Gold في وسط كولومبيا البريطانية.

قالت الشركة يوم الاثنين إن المرفق الائتماني المؤمن العليا سيساعد على تمويل ما قبل البناء والأعمال المبكرة في المشروع المسموح به بالكامل. يغطي المبلغ أكثر من نصف التكلفة الرأسمالية المقدمة المقدرة البالغة 881 مليون دولار كندي في دراسة جدوى محدثة صدرت في أبريل. من المتوقع أن يبدأ البناء في هذا الربع ، مع استهداف إنتاج الذهب الأول للنصف الثاني من عام 2027.

وقال شون روزن ، رئيس مجلس إدارة شركة أوسيكو ، شون روزن في بيان “يسعدنا أن نرحب بـ Appian كمستثمر جديد للزاوية ، وهو أمر مهم لمشروع Cariboo Gold”. “تمثل التسهيلات البالغة 450 مليون دولار التزامًا رئيسيًا للتمويل ويسمح لنا بالحفاظ على الزخم نحو قرار استثمار رسمي.”

وقال مايكل شيرب ، مؤسس شركة Appian ومقرها لندن ، إن المشروع يناسب استراتيجية الاستثمار المنضبطة والمدفوعة تقنيًا. استشهد بموقع كاريبو في اختصاص مستقر ، والتصاريح الحالية وقاعدة المعادن القوية مع الإمكانات الصعودية.

اكتسبت الأسهم في Osisko Development 4.8 ٪ يوم الاثنين في تورنتو إلى 3.53 دولار كندي لكل منهما ، مع تقييم الشركة بمبلغ 465 مليون دولار كندي.

باني إرث

يقع Cariboo بالقرب من Quesnel في منطقة تعدين Wells-Barkerville التاريخية ، ويمثل رصيدًا رئيسيًا لـ Osisko وجزء من إرث أوسع قام Roosen ببناءه عبر قطاع التعدين الكندي. هدفه هو بناء كاريبو في عملية الذهب الرئيسية التالية في كندا ، وهذا التمويل يمثل خطوة حاسمة في هذه العملية.

ساعد مسؤول التعدين في قيادة اكتشاف وتطوير الكندية الملايو ، وهي الآن واحدة من أكبر مناجم الذهب في البلاد ، وقد أشرف على المشاريع التي حققت قيمتها أكثر من 14 مليار دولار.

أكملت أوسيكو سحبًا أوليًا بقيمة 100 مليون دولار من القرض الجديد وتخطط لاستخدام الأموال لبرنامج الحفر المتساقط 13000 متر ، وأنشطة إعداد وتطوير الموقع ، وسداد قرض بقيمة 25 مليون دولار من البنك الوطني في كندا المقرر في أكتوبر 2025 ، ورأس المال العامل.

ارتفع صافي القيمة الحالية بعد الضريبة (NPV) إلى 943 مليون دولار كندي ، باستخدام معدل خصم بنسبة 5 ٪ وسعر الذهب الأساسي البالغ 2400 دولار لكل أوقية ، وفقًا لدراسة الجدوى المحدثة. هذا يمثل قفزة بنسبة 88 ٪ من الدراسة السابقة في عام 2023. ارتفعت التكلفة الرأسمالية الأولية بحوالي الثلث.

190K أوقية. كل سنة

تتوقع الدراسة متوسط إنتاج الذهب السنوي حوالي 190،000 أوقية. على مدار 12 عامًا من المنجم ، بما في ذلك 202،000 أوقية. سنويا في السنوات الخمس الأولى. ويقدر إجمالي إنتاج حياة الذهب بنحو 1.9 مليون أوقية من الذهب.

يقترح Osisko دائرة معالجة مبسطة مع تحسين استرداد الذهب بنسبة 92.6 ٪ باستخدام الجاذبية والتعويم. تقدر تكلفة الاستدامة الشاملة بنحو 1،157 دولارًا لكل أوقية ، مع إجمالي التكاليف النقدية البالغة 947 دولارًا لكل أوقية. معدل العائد الداخلي بعد الضريبة (IRR) هو 22 ٪ مع فترة الاسترداد البالغة 2.8 سنة.

بسعر ذهبي فوري يبلغ حوالي 3300 دولار لكل أوقية ، تصبح اقتصاديات المشروع أكثر جاذبية ، مع ارتفاع NPV إلى حوالي 2.1 مليار دولار كندي وتسلق IRR إلى 38 ٪.

يحتوي المشروع بالفعل على تصاريح رئيسية معمول بها ، بما في ذلك شهادة التقييم البيئي وتصاريح المناجم الرئيسية ، مما يضع تحديد موقع Osisko بسرعة إلى التنمية. مع محاذاة مقاييس الدعم والجدوى الخاصة بـ Appian مع بيئة قوية من أسعار الذهب ، تهدف الشركة إلى وضع اللمسات الأخيرة على قرار البناء في الأشهر المقبلة.

لم يكن كارون كوشيك وسيلين كوكالار يخططان لجمع جولة Series A بهذه السرعة. كانت شركة الذكاء الاصطناعي الخاصة بهم، Delve، التي أعلنت عن جولة تمويل ابتدائية بقيمة 3 ملايين دولار في يناير، تنمو بسرعة وتوقع عقودًا مع العملاء بشكل مستمر.

ثم بدأت اهتمامات من الداخل تتدفق، كما أخبرت كوكالار TechCrunch.

أتمت Delve، التي تعمل على أتمتة الامتثال التنظيمي بواسطة وكلاء الذكاء الاصطناعي، تلقي عدة أوراق شروط، وأغلقت في النهاية جولة Series A بقيمة 32 مليون دولار بتقييم يبلغ 300 مليون دولار. قاد الجولة Insight Partners، التي أخذت معظم الجولة، مع مشاركة من CISOs في شركات فورتشن 500.

قالت المديرة التنفيذية: “لقد كانت Insight رائعة في التعامل، وأعتقدنا أنهم الشريك المناسب على المدى الطويل لنا”.

يمثل التقييم الجديد لـ Delve قفزة تقريبية بنسبة 10 أضعاف مقارنة بجولتها السابقة. وبالمثل، زادت قاعدة عملائها من 100 شركة كما أبلغت في يناير إلى أكثر من 500، حيث كان العديد منهم من الشركات الناشئة في مجال الذكاء الاصطناعي التي تنمو بسرعة مثل يونيكورن Lovable، وBland، وWispr Flow.

ورغم أن الشركة التي تأسست منذ عامين تتكون من باحثين في الذكاء الاصطناعي من MIT وستانفورد وبيركلي، يبدو أنها حققت نجاحًا كبيرًا باستخدام الذكاء الاصطناعي للتخلص من مئات الساعات من الإجراءات اليدوية، إلا أن قصتها بدأت بشكل مختلف تمامًا.

التقى كوشيك وكوكالار كزميلين في الدراسة خلال عامهما الأول في MIT. كان كلاهما لديه اهتمامات عميقة في الذكاء الاصطناعي وتكنولوجيا الصحة. كان كوشيك قد أطلق بالفعل نظام تشخيص COVID لآلاف المستخدمين خلال الجائحة.

في عام 2023، بدأوا العمل على كاتب طبي مدعوم بالذكاء الاصطناعي لمساعدة الأطباء في إدارة وثائق المرضى. ومع ذلك، فإن التعامل مع المعلومات الحساسة في مجال الرعاية الصحية يعني أنهم واجهوا بسرعة عالم HIPAA القائم على التكاليف والوقت.

بدلاً من الاستمرار في كاتب الطبي، بدأوا في بناء أدوات لمساعدة الشركات الأخرى في التوافق مع HIPAA بشكل أسرع وأكثر تكلفة. وقد ساعد هذا التحول الفريق في الانضمام إلى ي كومبيناتور العام الماضي ورفع جولة التمويل الابتدائية من General Catalyst وFundersClub وSoma Capital وآخرين. انسحب المؤسسون خلال عامهم الثاني في 2023.

ما بدأ مع HIPAA توسع سريعًا. “مع زيادة قاعدة عملائنا، بدأوا في طلب الدعم مع أطر أخرى: SOC 2، PCI، GDPR، ISO، بشكل أساسي كل أنواع الامتثال”، كما سردت كوكالار.

يمكن أن تكون المستندات المتعلقة بالامتثال ضرورية في كل شيء من إطلاق المنتجات إلى إغلاق الصفقات الكبرى. لكن بدلاً من دفع النمو، يمكن أن تصبح أعمالها اليدوية عائقًا.

قال كوشيك: “إطارات الامتثال موحدة. الشركات ليست كذلك”. “هذا التفاوت هو السبب في انهيار البرمجيات التقليدية وتراجع الفرق إلى سير العمل المعقد عبر البريد الإلكتروني وSlack والمجلدات المشتركة.”

تستبدل Delve هذه الأعمال المزدحمة بوكلاء الذكاء الاصطناعي الذين يعملون في الخلفية (بعد التكامل مع أدوات العملاء) مثل أعضاء الفريق الداخليين. تقوم هذه الوكلاء بجمع الأدلة، وكتابة التقارير، وتحديث سجلات التدقيق، وتتبع تغييرات التكوين عبر الأنظمة المجزأة، مما يعمل على أتمتة سير العمل للامتثال في الوقت الحقيقي.

تقول كوكالار أن الامتثال هو مجرد مدخل لعمليات المكتب الخلفي الأكثر اتساعًا. على المدى الطويل، ترغب الشركة الناشئة في أتمتة مليار ساعة من العمل الآخر – مع التوسع في مجالات قريبة مثل الأمن السيبراني، والمخاطر، والحكومة الداخلية.

يعكس اهتمام Insight Partners خارطة الطريق هذه.

قال برافين أكيراجو، المدير الإداري في Insight: “نظرًا لأن الامتثال يمس كل جزء من كيفية تشغيل الأعمال، من توسيع العمليات إلى إغلاق الصفقات إلى بناء ثقة العملاء، فإن تحديث هذه الوظيفة سيحدث تحديثًا كاملًا للمنظمة”. “هذا ما يجعل نهج Delve مهمًا جداً.”

ومع ذلك، لن تكون الشركة الناشئة بدون منافسة. تظهر العديد من شركات الذكاء الاصطناعي مع وكلاء لأتمتة سير العمل التجارية. بالإضافة إلى ذلك، تطلق مختبرات AI الأكبر مثل OpenAI وكلاءً متعدد الأغراض قادرين على أداء مهام معقدة.

على الرغم من ذلك، تقول كوكالار إن هذه التطورات هي تأكيد، وليست تهديدًا، لعمل Delve. تشير إلى عمق نطاق الشركة مقارنةً بالوكلاء الأكثر عمومية.

قالت: “نحن نضع أنفسنا لتحسين الأداء مع تقدم الذكاء الاصطناعي وإطلاق المختبرات لتقنيات الوكلاء الأكثر تعقيدًا. لكن ما يميزنا حقًا هو المعرفة العميقة المتخصصة في المجال التي ندمجها في المنصة”. “الامتثال دائمًا ما يتغير مع ظهور لوائح جديدة وتطور اللوائح القائمة، حيث تفسر الشركات ذلك بطرق مختلفة. هذا هو المكان الذي تبرز فيه Delve.”

ارتفعت أسعار الذهب بنسبة 1 ٪ أخرى يوم الثلاثاء ، مع استمرار عدم اليقين التجاري وانخفاض عائدات السندات الأمريكية في تعزيز نداء المعادن الثمينة للمستثمرين.

وصل بقعة الذهب إلى ارتفاع خلال اليوم قدره 3،430.41 دولار للأوقية في الصباح ، وهو أعلى مستوى له في خمسة أسابيع. بحلول الساعة 11:30 صباحًا بتوقيت شرق الولايات المتحدة ، تم تداولها عند 3،430.41 دولار مقابل ربح بنسبة 0.9 ٪.

كما ارتفعت العقود الآجلة للذهب في الولايات المتحدة بنسبة 1 ٪ عند 3،441.20 دولار للأوقية في نيويورك.

في هذه الأثناء ، انخفض العائد على ملاحظات الولايات المتحدة لمدة 10 سنوات إلى أدنى مستوى في الأسبوعين لمدة أسبوعين ، مما يجعل السبائك غير العليا أكثر جاذبية.

مع انتقال يوم الثلاثاء ، أصبح الذهب الآن ما يقرب من 70 دولارًا من أعلى مستوى له على الإطلاق عند 3500.05 دولار في أواخر أبريل. حتى الآن هذا العام ، ارتفع المعدن الأصفر بأكثر من 30 ٪ وسط عدم اليقين المحيط بالمشهد العالمي للتجارة.

يقول باحثو الأمن في جوجل ومايكروسوفت إن لديهم أدلة على أن قراصنة تدعمهم الصين يستغلون ثغرة يوم الصفر في مايكروسوفت شيربوينت، حيث تسعى الشركات حول العالم بسرعة لتصحيح الخلل.

تُعرف الثغرة، التي تم اكتشافها في نهاية الأسبوع الماضي، رسمياً باسم CVE-2025-53770، وتسمح للقراصنة بسرقة مفاتيح خاصة حساسة من النسخ المستضافة ذاتياً من شيربوينت، وهو خادم برمجيات يُستخدم على نطاق واسع من قبل الشركات والمنظمات لتخزين ومشاركة الوثائق الداخلية. بمجرد استغلالها، يمكن للمهاجم استخدام الثغرة لزرع برمجيات خبيثة عن بُعد والحصول على الملفات والبيانات المخزنة داخلها، بالإضافة إلى الوصول إلى أنظمة أخرى على نفس الشبكة.

في منشور على المدونة يوم الثلاثاء، قالت مايكروسوفت إنها رصدت على الأقل مجموعتين من قراصنة تدعمهما الصين وتسمى “Linen Typhoon” و “Violet Typhoon” تستغلان ثغرة يوم الصفر في شيربوينت. تقول مايكروسوفت إن “Linen Typhoon” تركز على سرقة الملكية الفكرية، بينما تسرق “Violet Typhoon” المعلومات الخاصة لاستخدامها في التجسس.

كما نسبّت مايكروسوفت الهجمات المستمرة إلى مجموعة قراصنة ثالثة تدعمها الصين أسمتها “Storm-2603”، وهي مجموعة تحظى بمعلومات أقل من قبل الشركة. ومع ذلك، أشارت الشركة إلى أن القراصنة تم ربطهم في الماضي بهجمات برامج الفدية.

وفقاً لمايكروسوفت، تم رصد المجموعات الثلاث من القراصنة تستغل الثغرة في خوادم شيربوينت الضعيفة منذ السابع من يوليو.

قال تشارلز كارماكال، كبير موظفي التكنولوجيا في وحدة الاستجابة للحوادث بشركة جوجل مانديانت، في رسالة بريد إلكتروني لـ TechCrunch إن “واحداً على الأقل من الفاعلين المسؤولين” كان مجموعة قراصنة ترتبط بالصين، لكنه أشار إلى أن “العديد من الفاعلين يستغلون هذه الثغرة بنشاط الآن”.

تم اختراق عشرات من المنظمات بالفعل، بما في ذلك في القطاع الحكومي. تُعتبر الثغرة يوم الصفر لأن البائع – مايكروسوفت في هذه الحالة – لم يكن لديه الوقت لإصدار تصحيح قبل أن يتم استغلالها بنشاط. وقد أصدرت مايكروسوفت منذ ذلك الحين تصحيحات لجميع الإصدارات المتأثرة من شيربوينت، ولكن الباحثين في الأمن حذروا من أن العملاء الذين يعملون بالإصدارات المستضافة ذاتياً من شيربوينت يجب عليهم افتراض أنهم قد تم اختراقهم بالفعل.

لم يرد المتحدث باسم السفارة الصينية في واشنطن العاصمة على طلب للتعليق على الفور. وقد نفت الحكومة الصينية منذ فترة طويلة المزاعم بأنها قامت بتنفيذ هجمات إلكترونية، على الرغم من أنها لم تنكر دائماً ضلوعها بشكل صريح.

هذه هي الحملة الأخيرة ضد القرصنة المرتبطة بالصين في السنوات الأخيرة. تم اتهام قراصنة تدعمهم الصين باستهداف خوادم البريد الإلكتروني المدارة ذاتياً من مايكروسوفت إكستشينج في عام 2021 كجزء من حملة قرصنة جماعية. وفقًا لاتهام حديث صادر عن وزارة العدل الذي يتهم اثنين من القراصنة الصينيين بالتخطيط للاختراقات، فإن ما يُعرف باسم “Hafnium” قد قام باختراق معلومات الاتصال وصناديق البريد الخاصة من أكثر من 60,000 خادم متأثر.

تكنولوجيا كرانش ديسرابت 2025 هو المكان الذي تتقابل فيه الأفكار الرائدة مع التحديات الواقعية التي تحدد المستقبل – ومع تجمع أكثر من 10,000 من قادة الشركات الناشئة ورأس المال الاستثماري، لا يوجد مكان أفضل للقيام بالمناقشات الصعبة. واحدة من القضايا الأكثر إلحاحًا؟ كيف يشكل الذكاء الاصطناعي الدفاع الوطني والأمن والبنية التحتية الحيوية في الوقت الحقيقي.

ادخل إلى دفاع الذكاء الاصطناعي، حلقة نقاش لا يمكن تفويتها تحدث على أحد مسرحين الذكاء الاصطناعي، حيث سيقوم قادة من الحكومة ورأس المال الاستثماري والقوات المسلحة باستكشاف التصادم العالي الرهانات بين الابتكار والأمن الوطني.

لماذا هذه المحادثة مهمة الآن

مع تطور الذكاء الاصطناعي بسرعة مذهلة، لم تكن الرهانات على ابتكار الدفاع أعلى من أي وقت مضى. من الأنظمة المستقلة وذكاء القرار إلى الأمن السيبراني والاستعداد في ساحة المعركة، تسارع مجتمعات الدفاع والاستخبارات الأمريكية لبناء تقنيات أذكى وأكثر تكيفًا – دون التنازل عن الأخلاق أو الإشراف أو السلامة.

تستكشف هذه الحلقة التوازن الدقيق بين الاستخبارات والسيطرة، ودور الشركات الناشئة في ابتكار الدفاع، والفرص البالغة قيمتها مليارات الدولارات الناشئة عند تقاطع الأمن الوطني والذكاء الاصطناعي.

إذا كانت شركتك الناشئة تتعلق بالدفاع أو الحكومة أو الأمن السيبراني أو البنية التحتية للذكاء الاصطناعي، فهذه محادثة لا يمكنك تفويتها.

حيث تتقابل الدفاع والاستخبارات والابتكار

على المسرح، ستستمع إلى الدكتورة كاثلين فيشر، مديرة مكتب الابتكار المعلوماتي في DARPA، التي تقود الجهود في التكنولوجيا التي تعطي الولايات المتحدة وحلفائها ميزة في حروب المعلومات في القرن الحادي والعشرين. مع مسيرة تمتد من مختبرات AT&T إلى الأكاديمية في جامعة توفتس، تمزج فيشر بين مصداقية البحث والرؤية الاستراتيجية، وهي تشكّل الجيل القادم من الذكاء الاصطناعي المعتمد على الدفاع.

يشارك في الحلقة سري تشاندراسيكار، الشريك الإداري في Point72 Ventures، وكان سابقًا قائدًا في In-Q-Tel، الذراع الاستثماري الاستراتيجي لوكالة الاستخبارات المركزية. يعرف تشاندراسيكار كيفية اكتشاف التكنولوجيا المتطورة التي تُحدث فرقًا، وقد أنشأ أطر استثمار لدعم بعض من أكثر المهام تحديًا التي تواجه مجتمع الاستخبارات.

يختتم الحلقة جاستين فانيلي، كبير موظفي التكنولوجيا في إدارة البحرية. يعيش فانيلي عند تقاطع الأمن السيبراني والابتكار والتبني، ويقوم بدفع التحول الرقمي عبر واحدة من أكثر المؤسسات تعقيدًا في الحكومة. من زمالته في خدمة قادة DARPA إلى عمله المعترف به على الصعيد الوطني في مجالات الدفاع الصحي ونظم القيادة، يجلب فانيلي منظورًا ميدانيًا حول كيفية إجراء الدفاع في عصر الذكاء الاصطناعي.

لا تفوت مشاهدة الحدث مباشرة في تكنولوجيا كرانش ديسرابت 2025

تحدث حلقة دفاع الذكاء الاصطناعي على مسرح الذكاء الاصطناعي. سيتم الإعلان عن وقت الجلسة قريبًا – لكن لا تنتظر لتأكيد تمريرتك.

تستمر تكنولوجيا كرانش ديسرابت 2025 من 27-29 أكتوبر في موسكوني ويست في سان فرانسيسكو. انضم إلى أكثر من 10,000 من قادة الشركات الناشئة ورأس المال الاستثماري لتبادل المحادثات والاتصالات التي تحدد ما هو قادم. احصل على تمريرتك الآن قبل ارتفاع الأسعار بعد يوليو.