على مدار العام الماضي، كان الباحثون في مجال الأمن يحثون صناعة الشحن العالمية على تعزيز دفاعاتهم الإلكترونية بعد سلسلة من سرقات الشحنات التي تم ربطها بالهاكرز. يقول الباحثون إنهم شهدوا اختراقات معقدة تستهدف شركات اللوجستيات للاستيلاء على كميات كبيرة من منتجات عملائهم وتحويلها إلى أيدي المجرمين، في ما أصبح تواطؤاً مقلقاً بين الهاكرز وعصابات الجريمة المنظمة في العالم الحقيقي.

شاحنة توصيل تحمل سجائر إلكترونية مسروقة هنا، وسرقة لوبستر مشبوهة هناك.

أحد الشركات الأمريكية التقنية في مجال الشحن، التي لا تُعرف كثيراً، قضت الأشهر القليلة الماضية في اصلاح أنظمتها بعد اكتشاف مجموعة من الثغرات الأمنية البسيطة، التي أتيحت من خلالها الأبواب لمنصة الشحن الخاصة بها لتكون مفتوحة لأي شخص على الإنترنت.

تُدعى الشركة Bluspark Global، وهي شركة مقرها نيويورك، ومنصتها للشحن وسلسلة التوريد، Bluvoyix، تسمح لمئات من الشركات الكبرى بنقل منتجاتها وتتبع شحناتها أثناء سفرها حول العالم. بينما قد لا تكون Bluspark اسمًا معروفاً في البيوت، فإن الشركة تساعد في تشغيل شريحة كبيرة من الشحنات العالمية، بما في ذلك عمالقة التجزئة، ومحلات البقالة، ومصنعي الأثاث، وأكثر من ذلك. تُستخدم برمجيات الشركة أيضاً من قبل عدة شركات أخرى مرتبطة بـBluspark.

أخبرت Bluspark TechCrunch هذا الأسبوع أن مشكلات الأمان الخاصة بها قد تم حلها الآن. قامت الشركة بإصلاح خمس ثغرات في منصتها، بما في ذلك استخدام كلمات مرور نصية عادية من قبل الموظفين والعملاء، والقدرة على الوصول عن بُعد والتفاعل مع برنامج الشحن Bluvoyix. عُرضت الثغرات الوصول إلى جميع بيانات العملاء، بما في ذلك سجلات شحناتهم، التي تعود لعقود مضت.

لكن بالنسبة للباحث الأمني إيتون زفيار، الذي اكتشف الثغرات في أنظمة Bluspark في أكتوبر، فإن تنبيه الشركة بوجود الثغرات الأمنية استغرق وقتاً أطول من اكتشاف الأخطاء نفسها — إذ لم يكن لBluspark أي وسيلة يمكن التعرف عليها للتواصل معها.

في تدوينة تم نشرها الآن، قال زفيار إنه قدم تفاصيل حول الخمس ثغرات في منصة Bluspark إلى قرية هاكرز البحرية، وهي منظمة غير ربحية تعمل على تأمين المساحة البحرية، وكما في هذه الحالة، تساعد الباحثين في إبلاغ الشركات العاملة في صناعة الشحن بوجود ثغرات أمنية نشطة.

بعد أسابيع، وبعد إرسال عدة رسائل بريد إلكتروني ورسائل صوتية ورسائل على LinkedIn، لم تتجاوب الشركة مع زفيار. وفي الوقت نفسه، كانت الثغرات لا تزال قابلة للاستغلال من قبل أي شخص على الإنترنت.

كملاذ أخير، اتصل زفيار بـTechCrunch في محاولة لتنبيههم بالمسائل.

أرسلت TechCrunch رسائل بريد إلكتروني إلى الرئيس التنفيذي لشركة Bluspark، كين أوبراين، والقيادة العليا للشركة لتنبيههم بوجود خلل أمني، ولكن لم يتم الرد. ثم قامت TechCrunch لاحقًا بإرسال رسالة بريد إلكتروني إلى عميل لـBluspark، وهي شركة تجزئة أمريكية مدرجة في البورصة، لتنبيههم بشأن الخلل الأمني العلوي، ولكننا لم نتلقَ ردًا أيضًا.

في المرة الثالثة التي أرسلت فيها TechCrunch بريدًا إلكترونيًا إلى الرئيس التنفيذي لـBluspark، أضفنا نسخة جزئية من كلمته السرية لإظهار مدى خطورة الخلل الأمني.

بعد بضع ساعات، تلقت TechCrunch ردًا – من مكتب محاماة يمثل Bluspark.

كلمات المرور النصية وواجهة برمجة التطبيقات غير المصدق عليها

في تدوينته، شرح زفيار أنه اكتشف الثغرات في البداية بعد زيارة موقع إنترنت لأحد عملاء Bluspark.

كتب زفيار أن موقع العميل كان يحتوي على نموذج اتصال يتيح للعملاء المحتملين إجراء استفسارات. من خلال عرض شفرة مصدر الصفحة على أداة المتصفح المدمجة، لاحظ زفيار أن النموذج سيرسل رسالة العميل عبر خوادم Bluspark عبر واجهة برمجة التطبيقات الخاصة بها. (تسمح واجهة برمجة التطبيقات لاثنين أو أكثر من الأنظمة المتصلة بالتواصل مع بعضها البعض عبر الإنترنت؛ في هذه الحالة، نموذج اتصال الموقع وصندوق البريد الإلكتروني لعميل Bluspark.)

نظرًا لأن شفرة إرسال البريد الإلكتروني كانت مضمنة في صفحة الويب نفسها، فهذا يعني أنه كان ممكنًا لأي شخص تعديل الشفرة واستغلال هذا النموذج لإرسال رسائل بريد إلكتروني ضارة، مثل رسائل الصيد الاحتيالي، وذلك من عميل حقيقي لـBluspark.

قام زفيار بلصق عنوان واجهة برمجة التطبيقات في متصفحه، الذي قام بتحميل صفحة تحتوي على الوثائق التلقائية للواجهة. كانت هذه الصفحة قائمة رئيسية لجميع الإجراءات التي يمكن إجراؤها مع واجهة برمجة التطبيقات الخاصة بالشركة، مثل طلب قائمة بالمستخدمين الذين لديهم حق الوصول إلى منصات Bluspark، بالإضافة إلى إنشاء حسابات مستخدمين جديدة.

كما كان لدى صفحة وثائق واجهة برمجة التطبيقات ميزة تسمح لأي شخص بـ “اختبار” واجهة برمجة التطبيقات من خلال إرسال أوامر لاسترجاع البيانات من خوادم Bluspark كمستخدم مسجّل الدخول.

وجد زفيار أن واجهة برمجة التطبيقات، على الرغم من أن الصفحة تدعي أنها تتطلب مصادقة لاستخدامها، لم تحتاج إلى كلمة مرور أو أي بيانات اعتماد لإعادة المعلومات الحساسة من خوادم Bluspark.

باستخدام قائمة أوامر واجهة برمجة التطبيقات فقط، استطاع زفيار استرجاع كميات كبيرة من سجلات حسابات المستخدمين للموظفين والعملاء الذين يستخدمون منصة Bluspark، دون أي تحقق. شملت هذه البيانات أسماء المستخدمين وكلمات المرور، التي كانت مرئية كنص عادي وغير مشفرة – بما في ذلك حساب مرتبط بالمسؤول عن المنصة.

مع اسم المستخدم وكلمة المرور للمسؤول في حوزته، كان بإمكان المهاجم تسجيل الدخول إلى هذا الحساب وإحداث فوضى. كطالب في مجال الأمان الواعي، لم يستطع زفيار استخدام بيانات اعتماد الآخرين، إذ إن استخدام كلمة مرور شخص آخر دون إذنه يُعتبر غير قانوني.

نظرًا لأن وثائق واجهة برمجة التطبيقات أدرجت أمرًا يسمح لأي شخص بإنشاء مستخدم جديد بصلاحيات المسؤول، قرر زفيار تنفيذ ذلك، وحصل على وصول غير محدود إلى منصة سلسلة التوريد Bluvoyix. قال زفيار إن مستوى وصول المسؤول سمح له بمشاهدة بيانات العملاء منذ عام 2007.

وجد زفيار أنه بمجرد تسجيل الدخول بهذا المستخدم الجديد، كانت كل طلبات واجهة برمجة التطبيقات مختومة برمز مميز خاص بالمستخدم، والذي كان يهدف إلى التأكد من أن المستخدم لديه الحق في الوصول إلى صفحة البوابة في كل مرة ينقر فيها على رابط. لكن الرمز المميز لم يكن ضروريًا لإكمال الأمر، مما سمح لزفيار بإرسال الطلبات دون الحاجة للرمز، مما يؤكد أكثر أن واجهة برمجة التطبيقات لم تكن مصدقة.

إصلاح الأخطاء، الشركة تخطط لسياسة أمان جديدة

بعد التواصل مع مكتب المحاماة الخاص بـBluspark، منح زفيار TechCrunch الإذن لمشاركة نسخة من تقرير الثغرات الخاص به مع ممثليها.

بعد أيام، قالت شركة المحاماة إن Bluspark قد أصلحت معظم الثغرات وكانت تعمل على الاستعانة بشركة خارجية لإجراء تقييم مستقل.

تسلط جهود زفيار للكشف عن الأخطاء الضوء على مشكلة شائعة في عالم الأمان السيبراني. غالباً ما لا توفر الشركات وسيلة، مثل عنوان بريد إلكتروني عام، لتنبيههم بشأن الثغرات الأمنية. وبالتالي، يمكن أن يجعل هذا من الصعب على الباحثين في مجال الأمن الكشف علنًا عن الثغرات الأمنية النشطة، خوفًا من أن يؤدي كشف التفاصيل إلى تعريض بيانات المستخدمين للخطر.

قال مينغ لي، المحامي الذي يمثل Bluspark، لـTechCrunch يوم الثلاثاء إن الشركة “تثق في الخطوات المتخذة للتخفيف من المخاطر المحتملة الناجمة عن اكتشافات الباحث”، لكنه لم يعلق على تفاصيل الثغرات أو إصلاحاتها؛ ولم يُعلن عن الشركة الخارجية التي تم الاستعانة بها للتقييم، إن وجدت؛ أو يعلق على ممارسات الأمن الخاصة بها.

عندما سُئل من قبل TechCrunch، لم تُدلي Bluspark بتعليق حول ما إذا كانت استطاعت تحديد ما إذا كانت أي من شحنات عملائها قد تم التلاعب بها عن طريق استغلال خبيث للأخطاء. قال لي إنه “لا توجد دلائل على تأثير العميل أو نشاط خبيث يُعزى إلى المشكلات التي حددها الباحث.” لم تُذكر Bluspark ما الأدلة التي لديها لتصل لهذه النتيجة.

قال لي إن Bluspark تخطط لتقديم برنامج للكشف، مما يسمح للباحثين الأمنيين الخارجيين بالإبلاغ عن الأخطاء والثغرات للشركة، لكن المحادثات لا تزال جارية.

لم يقدم الرئيس التنفيذي لشركة Bluspark، كين أوبراين، تعليقًا على هذا المقال.

للتواصل بأمان مع هذا المراسل، يمكنك الاتصال باستخدام Signal عبر اسم المستخدم: zackwhittaker.1337

أعلن الرئيس التنفيذي لشركة تسلا، إيلون ماسك، يوم الأربعاء أن الشركة ستتوقف عن خيار دفع رسوم واحدة مقابل برنامج المساعدة السائق الذاتية الكامل (المراقب). في المستقبل، ستكون الطريقة الوحيدة للوصول إلى هذه الميزة هي من خلال الاشتراك الشهري.

يمثل هذا التغيير انقطاعًا كبيرًا عن الطريقة التي باعت بها تسلا الوصول إلى مجموعة مساعدات السائق المتقدمة على مر السنين. كما أنه قرار قد يؤثر على الأرباح النهائية لتسلا وقدرة ماسك على استغلال القيمة الكاملة لحزمة راتبه التي تصل قيمتها إلى تريليون دولار، بالإضافة إلى المشاكل القانونية المتزايدة التي تواجهها الشركة. ويأتي هذا في وقت تحقق فيه العديد من شركات السيارات العالمية الأخرى تقدمًا في أنظمة مساعدات السائق المتقدمة الخاصة بها في أمل المنافسة مع تسلا.

لقد باعت تسلا الوصول إلى مجموعة برنامج القيادة الذاتية الكامل (FSD) — التي لا تزال لا تجعل السيارة ذاتية القيادة تمامًا، وتتطلب إشراف البشر — بأسعار مختلفة على مر السنين. بلغت الأسعار المقدمة ذروتها عند 15,000 دولار في عام 2022، على الرغم من أن الشركة كانت تتقاضى مؤخرًا من العملاء 8,000 دولار.

بدأت تسلا بتقديم الوصول إلى البرنامج عبر اشتراك شهري بقيمة 199 دولارًا في عام 2021، ثم خفضت تلك الرسوم إلى 99 دولارًا شهريًا فقط في عام 2024. وغالبًا ما كان ماسك يشجع العملاء على دفع السعر المبدئي، حيث زعم أن تكلفة FSD ستزيد بشكل كبير مع إضافة تسلا لقدرات جديدة.

لكن يوم الأربعاء، كتب ماسك في منشور على موقع X أن تسلا ستتوقف عن بيع FSD بشكل كامل اعتبارًا من 14 فبراير. ولم يذكر ما إذا كانت تسلا تخطط لتغيير هيكل التسعير للاشتراك.

كما أن ماسك لم يقدم تفسيرًا لهذا التغيير، لكن هناك بعض الأسباب المحتملة. لقد تحدث ماسك ومديرون آخرون في تسلا علنًا عن أن معدل التبني أقل مما كانوا يأملون. في أكتوبر 2025، ذكر المدير المالي فايبهاف تانيجا أن 12% فقط من جميع عملاء تسلا قد دفعوا للحصول على FSD. قد يساعد الانتقال إلى نموذج اشتراك فقط مع تكلفة مقدمة أقل في زيادة هذه الأعداد، خاصة خلال الربع الأول الذي من المتوقع أن يكون صعبًا على تسلا.

سيساعد تعزيز الاشتراكات ماسك أيضًا في الاقتراب من تحقيق أحد “أهداف المنتج” الرئيسية المطلوبة له لتلقي الدفعة الكاملة من حزمة راتبه الجديدة التي تصل إلى تريليون دولار. وقد كلفت الشركة ماسك، من بين أمور أخرى، بالوصول إلى “10 مليون اشتراك نشط في FSD” (يتم قياسه يوميًا على مدى ثلاثة أشهر) قبل أواخر عام 2035.

الانتقال إلى نموذج الاشتراك فقط قد يكون أيضًا وسيلة قانونية.

على مدار عقد من الزمن، روج ماسك وتسلا لفكرة أن العملاء كانوا يشترون سيارات تحتوي على جميع الأجهزة اللازمة لتصبح سيارات ذاتية القيادة، وأن كل ما تحتاجه الشركة هو تحسين البرمجيات. لكن ذلك لم يكن صحيحًا: كان على تسلا إجراء عدد من الترقيات داخل سياراتها في السنوات التي تلت ذلك، وقد قال ماسك نفسه إن نسبة كبيرة من الملاك الحاليين (أولئك الذين لديهم سيارات “هاردوير 3”) قد يحتاجون على الأرجح إلى أجهزة جديدة في سياراتهم.

تم بيع FSD بموجب نفس الوعد. كان العملاء الذين اشتروا البرنامج بشكل كامل سيحصلون في النهاية على تحديث برمجي سيجعل سياراتهم ذاتية القيادة بالكامل. لكن تسلا لم تفي بعد بهذا الوعد.

تواجه تسلا حاليًا جميع أنواع المشاكل القانونية المتعلقة بهذه الوعود غير المحققة. في ديسمبر، حكم قاضي بأن الشركة شاركت في تسويق مضلل حول FSD (ونظامها الأقل قدرة، الطيار الآلي) وأمر إدارة المركبات بولاية كاليفورنيا (التي قدمت القضية) بتعليق تراخيص تصنيع وتسويق تسلا في الولاية لمدة 30 يومًا.

علقت إدارة المركبات القرار ومنحت تسلا على الأقل 60 يومًا للامتثال عن طريق تغيير أسماء تلك المنتجات، أو شحن برمجيات تحقق الوعد.

تواجه تسلا أيضًا مجموعة من الدعاوى القضائية الجماعية بشأن الادعاءات التي قدمتها حول القدرات المستقبيلة الذاتية القيادة لسياراتها. من خلال إزالة خيار شراء FSD بشكل كامل، يمكن أن تكون الشركة تحد من أي مسؤوليات محتملة في تلك الدعاوى القضائية إذا تقدمت إلى المحاكمة.

لا تزال FSD الخاصة بتسلا تُعتبر الأكثر قدرة من حيث البرمجيات المساعدة للسائق في السوق الأميركية. لكن نجاح الشركة لم يمنع المنافسين من محاولة تطوير أنظمتهم الخاصة. قامت ريفيان مؤخرًا بتفصيل جهودها لإصدار برنامج مساعد للسائق مشابه لـ FSD، بدءًا من توسيع جغرافي كبير لميزات قيادتها بدون يدين. كما أن فورد وجنرال موتورز لديهما أنظمة القيادة بدون يدين الخاصة بهما. كما أن العديد من شركات السيارات المنافسة لتسلا في الصين تقوم بتطوير حلولها الخاصة، حيث يقدم البعض ميزات المساعدة للسائق كخيار قياسي.

نيكولاس ليونارد وديريك كانيجا أرادا بناء وكلاء صوتيين بالذكاء الاصطناعي، ولكن عندما بدأوا في بناء المنتج، شعروا أن العديد من هذه الوكلاء الصوتيين لديهم عيوب في التصميم.

بعض هؤلاء الوكلاء كانوا يتم بناؤهم باستخدام أدوات بدون كود، مما يعني أن الشحن إلى الإنتاج كان سريعًا، لكن جودة المنتج كانت غالبًا منخفضة. شركات أخرى كانت تصنع الوكلاء وكان لديها الوقت والموارد لقضاء شهور في بناء أدوات متخصصة. “المطورون والشركات كانت بحاجة إلى بديل”، قال ليونارد لـ TechCrunch، مضيفًا أنه هو وكانيجا أدركا أيضًا أن مستقبل البرمجيات سيكون “موفرًا، ومصادقًا عليه، ومحسنًا بواسطة وكلاء برمجيين”.

“هذان الرؤيتان وإدراك تاريخي أعطانا الإلهام لـ VoiceRun”، قال ليونارد، الرئيس التنفيذي للشركة. كانيجا هو كبير مسؤولي التكنولوجيا في الشركة.

في العام الماضي، قرروا إطلاق VoiceRun، وهي منصة تسمح للمطورين ومساعدي البرمجة بإطلاق وتوسيع الوكلاء الصوتيين. في الوقت الحالي، العديد من هذه المنصات القليلة الكود تسمح للناس ببناء وكلاء صوتيين من خلال المخططات البصرية، حيث ينقر الناس على تدفقات المحادثة ويكتبون المطالبات في مربعات تملي كيفية تصرف الوكيل. كل ذلك يمكن أن يكون صعبًا للإدارة، قال ليونارد.

بالمقابل، يسمح VoiceRun للمستخدمين ببرمجة كيفية تصرف وكلائهم الصوتيين، مما يمنحهم مرونة أكبر في إنشاء المنتج الذي يريدونه. الكود هو اللغة الأصلية لوكلاء البرمجة، كما شرح ليونارد. “سوف يقومون بعمل أفضل بكثير عند العمل في الكود بدلاً من واجهة بصرية”، قال ليونارد.

علاوة على ذلك، مع الرسوميات، هناك خيارات تكوين محدودة، لذا، على سبيل المثال، إذا أراد شخص ما بناء وكيل صوتي يمكنه التحدث بلهجة مختلفة، قد يكون من الأصعب القيام بذلك إذا لم يقم صانع واجهة الرسوميات بإنشاء ميزة يمكنها التعامل مع تلك المهمة.

“لكن في الكود، الأمر بسيط للغاية”، قال. “هناك ذيل طويل من ملايين الأمثلة على الأشياء الصغيرة التي قد تريد القيام بها والتي لا تدعمها واجهة الرسوم.”

بخلاف وكلاء البرمجة، يتيح VoiceRun أيضًا للمستخدمين إجراء اختبارات A/B ونشر التطبيقات على الفور بنقرة واحدة.

تستهدف الشركة مطوري المؤسسات، مما يساعد الشركات، على سبيل المثال، على دمج الذكاء الاصطناعي في خدمات العملاء الخاصة بهم، أو مساعدة شركات التقنية في إطلاق منتجات تعتمد على الصوت. ذكر، على سبيل المثال، العمل مع شركة تقنيات مطاعم تطلق خدمة كونسيرج هاتفي بالذكاء الاصطناعي لحجوزات الطعام.

أعلنت الشركة يوم الأربعاء عن إغلاق جولة التمويل الأولي بقيمة 5.5 مليون دولار بقيادة Flybridge Capital.

هناك الكثير من المنافسة في مجال وكلاء الذكاء الاصطناعي. حصلت الشركات الناشئة في هذا المجال العام الماضي على مليارات الدولارات (من بين العديد من المليارات التي تدفقت إلى شركات الذكاء الاصطناعي بشكل عام). يشعر ليونارد أن شركته تواجه طرفين من السوق: هناك بناة الصوت بدون كود، مثل Bland وReTell AI، كما قال، الذين يسمحون للمستخدمين بإنشاء نماذج سريعة. هناك أيضًا أدوات أكثر تطورًا، مثل LiveKt وPipecat، التي تعطي المطورين “تحكمًا أقصى”. يشعر أن VoiceRun يقع في منتصف هذين الطرفين.

“نحن نقدم بنية تحتية صوتية عالمية ودورة حياة مدفوعة بالتقييم، بينما نحتفظ بملكية كود منطق الأعمال والبيانات في يد العميل”، قال. “الفرق الرئيسي هو أننا نغلق الحلقة لتطوير وكلاء البرمجة من النهاية إلى النهاية. نتوقع أن يقوم المطورون بالإشراف على وكلاء البرمجة الذين يكتبون الكود، ويجرون الاختبارات، وينشرون، ويقترحون التحسينات.”

بطرق ما، يأمل ليونارد أن يساعد منتجه المطورين في إنشاء أدوات وكلاء صوتيين ستساعد بدورها الناس على الشعور بمزيد من الراحة مع الأصوات الآلية. يشعر العملاء اليوم “بالراحة” عندما يجيب إنسان على الهاتف، “لأن أتمتة الصوت كانت هشة وغير فعالة.”

أظهر استطلاع من Five9 العام الماضي أن ثلاثة أرباع المشاركين في الاستطلاع لا يزالون يفضلون التحدث إلى إنسان عندما يتعلق الأمر بمسائل خدمة العملاء. قال ليونارد إنه يريد تغيير هذا الإدراك لأن “الوكلاء البشريين اليوم لديهم قيودهم الخاصة”، مثل حواجز اللغة أو جعل الناس يشعرون بأنهم محكومين.

“كانت هناك سيارات رائعة قبل الطراز T، لكن المركبات لم تصبح شائعة حتى تم بناء خط التجميع”، قال ليونارد. “هناك وكلاء صوتيين رائعين اليوم، لكنهم لن يصبحوا شائعين حتى يتم بناء مصنع وكلاء الصوت. VoiceRun هو ذلك المصنع.”