التصنيف: شاشوف تِك

رفع المدعي العام لولاية لويزيانا دعوى قضائية ضد منصة روبلوكس، متهمًا إياها بعدم تنفيذ إجراءات السلامة الأساسية وجعل الموقع “المكان المثالي للمعتدين الجنسيين”.

الدعوى، التي قدمها المدعي العام ليز مورييل يوم الخميس، تزعم أن روبلوكس “قد سهل ويستمر في تسهيل توزيع مواد الاعتداء الجنسي على الأطفال والاستغلال الجنسي لأطفال لويزيانا.” كما تتهم المنصة بعدم تقديم تدابير السلامة الأساسية لحماية الأطفال من المفترسين وعدم إبلاغ الآباء بالمخاطر.

تأسست روبلوكس في عام 2006، وتضم 82 مليون مستخدم نشط يوميًا. تشير الدعوى إلى أن 20% من هؤلاء المستخدمين تقل أعمارهم عن 8 سنوات، بينما 20% الآخرون تتراوح أعمارهم بين 9 و12 عامًا.

قالت مورييل في بيان: “بسبب نقص بروتوكولات السلامة في روبلوكس، فإنها تعرض أطفال لويزيانا للخطر.” “تتكدس روبلوكس بالمحتوى الضار والمعتدين الجنسيين لأن الأولوية تذهب لنمو المستخدمين والإيرادات والأرباح على حساب سلامة الأطفال. يجب على كل والد أن يكون على علم بالخطر الواضح والماثل الذي يواجه أطفالهم بسبب روبلوكس حتى يتمكنوا من منع حدوث شيء لا يمكن تصوره في منازلهم.”

وفقًا للدعوى، يمكن للبالغين التصرف كأطفال على روبلوكس، ويمكن للأطفال تجاوز متطلبات العمر للوصول إلى تجارب مخصصة للمستخدمين الأكبر سنًا.

تشير الدعوى إلى عدة تجارب تحتوي على محتوى غير لائق كانت موجودة على المنصة، بما في ذلك “الهروب إلى جزيرة إيبستين”، “حفلة ديدي”، و”محاكي الحمام العام”.

قال متحدث باسم روبلوكس إنه بينما لا تستطيع الشركة التعليق على التقاضي القائم، فإن المنصة تخصص “موارد كبيرة، بما في ذلك التكنولوجيا المتقدمة والاعتدال البشري على مدار الساعة، للمساعدة في اكتشاف ومنع المحتوى والسلوك غير المناسب، بما في ذلك محاولات توجيه المستخدمين خارج المنصة، حيث قد تكون معايير السلامة والاعتدال أقل صرامة من معاييرنا.”

قال المتحدث: “بينما لا يوجد نظام مثالي، فقد نفذت روبلوكس تقنيات صارمة وإجراءات أمان، بما في ذلك قيود على مشاركة المعلومات الشخصية والروابط ومشاركة الصور بين المستخدمين.” “سلامة مجتمعنا هي أولوية قصوى.”

في العام الماضي، أطلقت روبلوكس عددًا من تدابير السلامة لحماية الأطفال على منصتها، بما في ذلك منع المستخدمين دون سن 13 عامًا من إرسال رسائل مباشرة. تم تنفيذ هذه التدابير بعد تقارير تفيد بأن روبلوكس قد تعرض المستخدمين الصغار لمخاطر خطيرة، مثل التلاعب والمحتوى الفاضح.

تنص دعوى مورييل على أن تدابير السلامة الأخيرة في روبلوكس تم تنفيذها متأخرة للغاية وغير كافية.

تسعى الدعوى إلى الحصول على إعفاء قضائي دائم، يحظر على الشركة الادعاء بأن لديها ميزات أمان كافية وينص على منعها من الانخراط في أي نشاط قد ينتهك قانون ممارسات التجارة غير العادلة في لويزيانا.

نحن دائمًا نبحث عن التطور، ومن خلال تقديم بعض الرؤى حول وجهة نظركم وملاحظاتكم بشأن تك كرانش وتغطيتنا وفعالياتنا، يمكنكم مساعدتنا! املأ هذا الاستبيان لإعلامنا بكيفية أدائنا واحصل على فرصة للفوز بجائزة في المقابل!

خلال مؤتمر صحفي في أواخر عام 2024، تعهد الرئيس دونالد ترامب بـ “خفض أعداد هائلة من القوانين التي تقتل الوظائف” في ولايته الثانية، ووعد بإلغاء 10 قواعد قديمة مقابل كل قاعدة جديدة.

الآن، هو يجلب هذا الدفع نحو تخفيف الأنظمة إلى الفضاء التجاري، حيث أمر الوكالات الفيدرالية بتسهيل تراخيص الإطلاق، وتسريع تطوير الموانئ الفضائية، وإخلاء المجلس الاستشاري لصناعة الطيران الفيدرالي.

“تُعيق عمليات الترخيص غير الفعالة الاستثمار والابتكار، مما يحد من قدرة الشركات الأمريكية على القيادة في الأسواق الفضائية العالمية”، كما أعلن في أمر تنفيذي وقع في 13 أغسطس.

يوجه الأمر وزارة النقل (DOT) لخفض القواعد “القديمة، المكررة، أو المفرطة في القيود” التي تحكم تراخيص الإطلاق والعودة. كما instructs إدارة الطيران الفيدرالية، التي تقع تحت وزارة النقل، لإلغاء أو تسريع المراجعات البيئية، وتسهيل الطريق لبناء موانئ فضائية جديدة، وتعيين “تنفيذي رفيع المستوى” مكلف بتعزيز “الابتكار وتخفيف الأنظمة”.

كما تم توجيه وزارة التجارة للبدء في عملية جديدة لتفويض “أنشطة فضائية جديدة”، مثل التصنيع في الفضاء أو إعادة تزويد الأقمار الصناعية، التي لا تناسب بشكل جيد ضمن أنظمة الترخيص الحالية.

جاء الأمر التنفيذي في نفس اليوم الذي قام فيه وزير النقل والمدير المؤقت لوكالة ناسا شون دافي بفصل كل عضو في اللجنة الاستشارية للنقل الفضائي التجاري (COMSTAC)، وهي لجنة استشارية طويلة الأمد داخل وزارة النقل تشكل قوانين وأولويات الطيران الفضائي.

بالنسبة للشركات التي قضت سنوات عالقة في المراجعات البيئية وتأخيرات الترخيص، كان الأمر علامة مرحب بها على أن العروض المستقبلية ستشهد جداول زمنية أقصر ووضوحًا تنظيميًا أكبر. وقد رحبت رابطة الفضاء التجارية، وهي مجموعة تجارية تضم أعضاء مثل SpaceX وBlue Origin وRocket Lab وعشرات الشركات الأخرى، بالأمر التنفيذي لتوفير “الإغاثة التنظيمية لإطلاق صناعة الفضاء التجارية الأمريكية”.

بالفعل، من المتوقع أن تستفيد الجهات التجارية بشكل كبير من تحت هذا النظام الجديد. يمكن أن تستفيد شركات الإطلاق من تسريع إجراءات الترخيص والمراجعات البيئية المبسطة. قد تتلقى مشغلو الموانئ الفضائية المدعومين من الدولة، مثل Space Florida، أيضًا دعمًا من الأحكام التي تسرع تطوير المواقع الجديدة.

إنشاء إطار تفويض للأنشطة الفضائية “الجديدة” يعد أمرًا بالغ الأهمية أيضًا: قد تحقق الشركات الناشئة مثل Varda Space Industries أو Orbit Fab، التي تطور تكنولوجيات لتصنيع الأدوية في الفضاء وإعادة تزويد الوقود في المدار، ميزة من خلال نهج تنظيمي تقوده وزارة التجارة.

مشكلة القوانين البيئية

ليس الجميع يحتفل بالأمر. فقد وصف مركز التنوع البيولوجي (CBD)، وهي مجموعة بيئية قد طعنت في موافقة إدارة الطيران الفيدرالية على برنامج Starship لـ SpaceX في تكساس، الأمر بـ “المتهور”.

“الانحناء أمام الشركات القوية بالسماح للوكالات الفيدرالية بتجاهل قوانين البيئة الأساسية يعد أمرًا خطيرًا للغاية ويعرض جميعنا للخطر. من الواضح أن هذا ليس في المصلحة العامة”، كما قال المحامي الكبير جاريد مارغوليس.

بالنسبة لمجموعات مثل CBD، فإن المراجعات البيئية ليست “معقدة للغاية”، كما تدعي الأمر – بل هي غالبًا غير كافية تمامًا. في عام 2023، زعمت المجموعات البيئية، بما في ذلك CBD، أن التقييم البيئي لإدارة الطيران الفيدرالية لخطط SpaceX في جنوب تكساس كان غير كافٍ وانتهاكًا لقانون السياسة البيئية الوطنية.

قد قامت شركة SpaceX بممارسة حملة أصبحت علنية بشكل متزايد ضد القوانين “غير الضرورية” والتحليلات البيئية التي أعاقت حملتها الاختبارية أسرع.

لا تزال هناك بعض الجوانب المجهولة. يمكن أن تبطئ التحديات القانونية للأمر من التقدم، وستحدد الأعضاء الجدد لـ COMSTAC، الذين لم يتم تعيينهم بعد، مستقبل صناعة القوانين الفضائية.

أغلقت شركة تأجير السيارات الناشئة كايت أبوابها بعد نحو عام من تقليص عدد الموظفين والخروج من معظم مدنها في الولايات المتحدة. قامت الشركة ببيع قائمة عملائها إلى تور في يوليو ثم عادت على الفور إلى الدخول في نوع من الحراسة القضائية في كاليفورنيا، وفقًا للإشعار الذي تم توزيعه على دائنين كايت.

تخلفت كايت عن سداد بعض قروضها في وقت سابق من هذا العام، وفقًا للإشعار. وهذا أدى إلى استعادة أكبر مقرض للشركة وتحويل أسطول مركبات كايت إلى تصفية.

ذكر الإشعار أن مجلس إدارة كايت “بحث عن حلول رأسمالية متنوعة” لإبقاء الشركة على قيد الحياة. لكن الشركة لم تتمكن من توفير التمويل وصوت المجلس على تصفية كايت.

بينما قامت كايت بتمرير قائمة عملائها إلى تور، اشتكى عدد من المستخدمين الذين حجزوا رحلات مسبقًا قبل الإغلاق من أنهم عالقون في انتظار استرداد لآلاف الدولارات.

قال بعض من تحدثوا إلى TechCrunch إنهم تمكنوا من إجبار شركات بطاقات الائتمان الخاصة بهم على إجراء استرداد للرسوم، في حين أن آخرين لم يحالفهم الحظ. أخبر نيكولاوس فالك، الرئيس التنفيذي لكايت، TechCrunch في رسالة أن استرداد الرسوم قد يكون أسرع طريقة لاستعادة العملاء أموالهم.

تأسست كايت في عام 2019، وقدمت سيارات تأجير عند الطلب والتي تم تسليمها مباشرة إلى منازل العملاء. كانت تدير أسطولها الخاص من المركبات، مما جعلها تشبه أكثر خدمات Zipcar وأقل مثل العروض من الأقران من لاعبين مثل تور. نمت كايت لتصل إلى 14 سوقًا وجمعت أكثر من 300 مليون دولار من التمويل على مر حياتها، وبدأت تسويق نفسها كأحد “أفضل المنافسين لـ هيرتز”.

بدأت الأعمال في الانهيار في عام 2024، قال فالك لـ TechCrunch العام الماضي. كانت كايت تواجه صعوبة في توليد تدفق نقدي حر في أسواق مثل أتلانتا وشيكاغو وبوسطن وواشنطن العاصمة. قال فالك إن فريقه استكشف بيع الأعمال ولكنه قرر إعادة الهيكلة والتركيز على تحقيق الأرباح في أكبر سوقين هما سان فرانسيسكو ونيويورك.

إن كايت ليست الشركة الناشئة الوحيدة في هذا القطاع التي واجهت مشاكل – خاصة في الولايات المتحدة. أغلقت Getaround، وهي خدمة تأجير سيارات من الأقران، عملياتها في الولايات المتحدة في فبراير من هذا العام للتركيز على أعمالها الأوروبية. مؤسس TrueCar سكوت بينتر ابتعد عن اشتراكات السيارات في عام 2024 بعد أن واجه صعوبة في بناء عمل يسمى Autonomy.

تستعد TikTok لتحديث إرشادات المجتمع الخاصة بها، والتي تحدد القواعد للمشاركة في منصة الفيديو الاجتماعية بالإضافة إلى المعايير التي تستخدمها الشركة لتحديد الفيديوهات التي تظهر في خلاصة “لك”. بينما يعيد التحديث كتابة النص الأصلي لأغراض التبسيط، هناك بعض العناصر التي تبرز في المراجعة الجديدة – ولا سيما كيف تعطي TikTok الأولوية لسوقها، ومدى تخصيص التجربة لكل مستخدم، وتغيير طفيف في نوع محتوى الذكاء الاصطناعي المصرح به.

اليوم، يتعين على شركات وسائل التواصل الاجتماعي الامتثال لمجموعة من اللوائح عالميًا، مثل قانون السلامة على الإنترنت في المملكة المتحدة (OSA)، وقانون خدمات الرقمية للاتحاد الأوروبي (DSA)، وقانون TAKE IT DOWN في الولايات المتحدة، الذي أدى جزئيًا إلى تعديلات في السياسات على بعض المنصات، كما حدث مع تحديث أمس لـ Bluesky.

التغييرات في TikTok، والتي ستدخل حيز التنفيذ في 13 سبتمبر 2025، ليست كبيرة، كما يبدو أن الشركة كانت تقوم غالبًا بإعادة صياغة النص من أجل الوضوح.

ومع ذلك، فإن قسمًا واحدًا شهد العديد من الإضافات في الإرشادات المحدثة يغطي القواعد لمبدعي TikTok LIVE.

تحذر الشركة المبدعين من أنهم مسؤولون عن أي شيء يحدث في جلستهم المباشرة، حتى لو كان يتعلق بأدوات الطرف الثالث، مثل أدوات الترجمة الفورية أو أدوات تحويل الصوت إلى نص لقراءة تعليقات المشاهدين. تنصح TikTok المبدعين بمراقبة هذه الأدوات للتأكد من أنهم لا ينتهكون القواعد من خلال هذه الخدمات الخارجية.

إضافة ملحوظة أخرى في هذا القسم تقدم إرشادات جديدة للمحتوى التجاري.

تشدد TikTok على أنه يجب الإفصاح عن المحتوى التجاري. كما تشير مباشرة إلى أنها ستقلل من وضوح المحتوى الذي يوجه المستخدمين إلى “شراء المنتجات خارج المنصة في الأسواق التي تتوفر بها TikTok Shop”.

تقول الشركة أيضًا إنها تعمل على تخصيص نتائج البحث الخاصة بالمستخدمين.

بينما قالت النسخة السابقة من الإرشادات أن TikTok تقدم “اقتراحات بحث” ذات صلة بالمستخدم، تقول الإرشادات الجديدة أن كلا من “نتائج البحث والتوصيات قد تبدو مختلفة لكل شخص”. تشرح الإرشادات أن TikTok تستخدم معلومات مثل عمليات البحث السابقة وما شاهدته لجعل نتائج البحث أكثر صلة.

تكشف القواعد المحدثة أن التعليقات مخصصة أيضًا.

تقول TikTok إن التعليقات تُصنف بناءً على إشارات مثل الردود السابقة، والإعجابات، والتقارير. وهذا يعني مرة أخرى أن قسم التعليقات سيبدو مختلفًا من مستخدم إلى آخر.

لم يتغير قسم محتوى الذكاء الاصطناعي بشكل كبير، رغم أن اللغة هنا أصبحت أقل تطولاً في بعض الأجزاء عند وصف نوع محتوى التزييف العميق غير المصرح به. كانت TikTok قد منعت سابقًا المحتوى الذي “يتشارك أو يظهر مصادر مزيفة ذات سلطة أو أحداث أزمات، أو يظهر شخصيات عامة زائفين في سياقات معينة”، كما قالت. “يشمل هذا التعرض للتنمر، أو القيام بترويج، أو أن يتم الترويج لشخص ما.”

الآن تم استبدال ذلك بلغة تقول إن TikTok لا تسمح بالمحتوى “الذي قد يكون مضللاً حول مسائل ذات أهمية عامة أو ضارًا بالأفراد”.

من المثير للاهتمام ملاحظة أن اللغة التي تشير إلى الترويج بوساطة الذكاء الاصطناعي تم إزالتها. (ربما تكون TikTok تمهد الطريق للترويج المعتمد على الذكاء الاصطناعي من قبل المشاهير؟)

في بعض الحالات، تم تبسيط اللغة في الإرشادات، مثل حالة معيار الأهلية لخلاصة “لك” (FYF)، التي لم يعد لديها قائمة طويلة بما يعتبر محتوى غير مؤهل لـ FYF. بدلاً من ذلك، تم توزيع تفاصيل المحتوى غير المؤهل عبر العديد من الأقسام المختلفة من إرشادات المجتمع المحدثة، مما يجعل من غير المفيد الإشارة إليها لأنها لم تعد في مكان واحد.

ومن الجدير بالذكر أيضًا أن TikTok غيرت اللغة التي تشرح سبب قيامها بتعزيز المحتوى.

قبل ذلك، قالت الشركة إن العملية تجعل المنصة “آمنة وموثوقة وحيوية”. الآن تصف تعزيز المحتوى بأنه يساعد TikTok على أن تكون “مكانًا آمنًا وممتعًا وإبداعيًا للجميع”.

يبدو أن “موثوقة” قد تم حذفها. أوه-أوه.

قال السناتور جوش هاولي (جمهوري – ميسوري) إنه ينوي التحقيق في ما إذا كانت منتجات الذكاء الاصطناعي التوليدي الخاصة بشركة ميتا تستغل الأطفال أو تخدعهم أو تضرهم، بعد أن أظهرت وثائق داخلية مسربة أن روبوتات المحادثة في الشركة قد سمح لها بإجراء محادثات “رومانسية” و“حساسة” مع الأطفال.

كتب هاولي في منشور على منصة X يعلن فيه عن التحقيق: “هل هناك شيء واحد – أي شيء – لن تفعله التكنولوجيا الكبرى من أجل كسب المال بسرعة؟”

يرأس هاولي اللجنة الفرعية للجرائم ومكافحة الإرهاب في مجلس الشيوخ، والتي يقول إنها ستبدأ في التحقيق فيما إذا كانت تقنيات ميتا تضر الأطفال، و“ما إذا كانت ميتا قد خالفت الجمهور أو المنظمين بشأن تدابيرها الأمنية.”

قدمت وكالة رويترز الخبر بعد أن اطلعت على الإرشادات، التي تحمل عنوان “معايير مخاطر المحتوى للذكاء الاصطناعي التوليدي”. أشارت الوثيقة، من بين أمور أخرى، إلى أنه كان يُسمح لروبوتات المحادثة بإجراء محادثات رومانسية مع طفل يبلغ من العمر 8 سنوات تقول: “كل بوصة منك تحفة – كنز أعتز به بعمق.”

صرح متحدث باسم ميتا لموقع TechCrunch أن هذه الأمثلة لا تتماشى مع سياسات ميتا وقد تم إزالتها منذ ذلك الحين.

كتب هاولي في رسالة موجهة إلى مارك زوكربيرج، الرئيس التنفيذي لميتا: “من غير المقبول أن تتقدم هذه السياسات في المقام الأول”، مشيرًا إلى أن ميتا اعترفت بصحة التقارير و“تراجعت فقط بعد ظهور هذه المحتويات المثيرة للقلق.”

كتب هاولي: “نعتزم معرفة من وافق على هذه السياسات، ومدة سريانها، وما الذي فعلته ميتا لوقف هذا السلوك في المستقبل.”

طلب هاولي من ميتا تقديم الإرشادات، بما في ذلك كل مسودة، وتعديلات، والنسخة النهائية، بالإضافة إلى قوائم بكل منتج يتوافق مع تلك المعايير، وتقارير الأمان والحوادث، وهويات الأفراد المسؤولين عن تغيير السياسة.

تملك ميتا حتى 19 سبتمبر لتقديم المعلومات، حسبما تقول الرسالة.

أيد آخرون التحقيق، بما في ذلك السناتور مارشا بلاكبيرن (جمهورية – تينيسي).

قالت بلاكبيرن لموقع TechCrunch: “عندما يتعلق الأمر بحماية الأطفال الأعزاء عبر الإنترنت، فشلت ميتا بشكل مروع وفقًا لكل مقياس ممكن”. “وأسوأ من ذلك، أن الشركة تجاهلت العواقب المدمرة لكيفية تصميم منصاتها. تؤكد هذه التقارير لماذا نحتاج إلى تمرير قانون سلامة الأطفال عبر الإنترنت.”

نحن دائماً نبحث عن التطور، ومن خلال تقديم بعض الآراء والتعليقات حول TechCrunch وتغطيتنا وفعالياتنا، يمكنك مساعدتنا! قم بملءهذا الاستبيانلإعلامنا بمدى نجاحنا والحصول على فرصة للفوز بجائزة في المقابل!

يصف جيمس شوالتر سيناريو كابوس محدد جدًا إذا لم يكن من غير المحتمل تمامًا. شخص ما يقود سيارته إلى منزلك، يخترق كلمة مرور الواي فاي الخاصة بك، ثم يبدأ في العبث بمحولات الطاقة الشمسية المثبتة بجوار جراجك – تلك العلبة الرمادية غير المثيرة للانتباه التي تحول التيار المباشر من الألواح فوق سطح منزلك إلى تيار متردد يمد منزلك بالطاقة.

يقول شوالتر: “لا بد أن يكون لديك مطارد شمسي” لكي يحدث هذا السيناريو، مشيرًا إلى نوع الشخص الذي يحتاج إلى الظهور جسديًا في مخرج سيارتك مع كل من المعرفة التقنية والدافع لاختراق نظام طاقة منزلك.

شوالتر، الرئيس التنفيذي لشركة EG4 للإلكترونيات، وهي شركة مقرها في سلفر سبرينغز، تكساس، لا يعتبر هذا التسلسل من الأحداث محتملًا بشكل خاص. ومع ذلك، هو السبب في أن شركته وجدت نفسها في دائرة الضوء الأسبوع الماضي عندما نشرت وكالة الأمن السيبراني الأمريكية CISA تحذيرًا تفصيليًا عن ثغرات أمنية في محولات الطاقة الشمسية الخاصة بـ EG4. وأشارت CISA إلى أن هذه الثغرات قد تسمح لمهاجم لديه وصول إلى نفس الشبكة مثل المحول المتأثر ورقم تسلسله لاعتراض البيانات، أو تثبيت برامج ضارة، أو السيطرة على النظام بالكامل.

بالنسبة لحوالي 55,000 عميل يمتلكون نموذج المحول المتأثر من EG4، شعر الحادث على الأرجح كأنه مقدمة مزعجة لجهاز لا يفهمونه كثيرًا. ما يتعلمونه هو أن المحولات الشمسية الحديثة لم تعد مجرد محولات طاقة بسيطة. بل أصبحت الآن العمود الفقري لتركيبات الطاقة المنزلية، حيث تراقب الأداء، وتواصل مع شركات المرافق، وعندما يكون هناك فائض من الطاقة، تغذيها مرة أخرى إلى الشبكة.

حدث الكثير من هذا دون أن يلاحظ الناس. “لم يكن أحد يعرف ما هو المحول الشمسي قبل خمس سنوات” يلاحظ جاستين باسكال، استشاري رئيسي في دراجوس، وهي شركة سيبرانية متخصصة في الأنظمة الصناعية. “الآن نتحدث عن ذلك على المستوى الوطني والدولي.”

نقص الأمان وشكاوى العملاء

تسلط بعض الأرقام الضوء على درجة تحول المنازل الفردية في الولايات المتحدة إلى مصانع طاقة مصغرة. وفقًا لإدارة معلومات الطاقة الأمريكية، زادت التركيبات الشمسية الصغيرة – التي تكون أساسًا سكنية – بأكثر من خمسة أضعاف بين عامي 2014 و2022. ما كان سابقًا يتعلق بنشطاء المناخ والمتبنين الأوائل أصبح أكثر شيوعًا بفضل انخفاض التكاليف، والحوافز الحكومية، وزيادة الوعي بتغير المناخ.

تضيف كل تركيب شمسي نقطة أخرى إلى شبكة متوسع من الأجهزة المترابطة، حيث يساهم كل منها في استقلالية الطاقة ولكنه أيضًا يصبح نقطة دخول محتملة لشخص ذي نية خبيثة.

عندما تم الضغط على شوالتر بشأن معايير أمان شركته، اعترف بنواقصها، لكنه أيضًا قد تملص. “هذه ليست مشكلة EG4″، يقول. “هذه مشكلة على مستوى الصناعة.” عبر مكالمة زووم وفي وقت لاحق، في صندوق بريد هذا المحرر، قدم تقريرًا مكونًا من 14 صفحة يسرد 88 إفصاحًا عن ثغرات الطاقة الشمسية عبر التطبيقات التجارية والسكنية منذ عام 2019.

ليس كل عملائه – بعض منهم لجأوا إلى ريديت للاشتكاء – يشعرون بالتعاطف، خصوصًا أن تحذير CISA كشف عن عيوب تصميم أساسية: التواصل بين تطبيقات المراقبة والمحولات الذي حدث في نص غير مشفر، وتحديثات البرامج التي كانت تفتقر إلى فحوصات السلامة، وإجراءات التحقق البدائية.

“كانت هذه ثغرات أمنية أساسية،” يقول أحد عملاء الشركة، الذي طلب التحدث anonymously. “إضافةً للإهانة للإصابة”، يستمر هذا الفرد، “لم تتكبد EG4 حتى عناء إخطاري أو تقديم اقتراحات حول التخفيف.”

عند سؤاله لماذا لم تُخطر EG4 العملاء على الفور عندما تواصلت CISA مع الشركة، يعتبر شوالتر أنها لحظة “تجربة وتعلم.”

“لأننا قريبون جدًا [من معالجة مخاوف CISA] والعلاقة مع CISA إيجابية جدًا، كنا سنصل إلى زر ‘إتمام’، ثم نبلغ الناس، لذلك نحن في وسط كعكة يتم خبزها”، يقول شوالتر.

تواصلت TechCrunch مع CISA في وقت سابق من هذا الأسبوع للحصول على مزيد من المعلومات؛ ولم ترد الوكالة. في تحذيرها بشأن EG4، ذكرت CISA أن “لم يتم الإبلاغ عن أي استغلال عام معروف يستهدف هذه الثغرات في الوقت الحالي.”

روابط مع الصين تثير مخاوف أمنية

بينما لا علاقة لذلك، يتزامن توقيت أزمة العلاقات العامة لشركة EG4 مع قلق أوسع حول أمان سلسلة التوريد لمعدات الطاقة المتجددة.

في وقت سابق من هذا العام، بدأ المسؤولون الأمريكيون في إعادة تقييم المخاطر التي تمثلها الأجهزة المصنعة في الصين بعد اكتشاف معدات اتصالات غير مبررة داخل بعض المحولات والبطاريات. وفقًا لتحقيق رويترز، تم العثور على أجهزة راديو خلوية غير موثقة وأجهزة اتصالات أخرى في معدات من عدة مورديين صينيين – مكونات لم تظهر في قوائم الأجهزة الرسمية.

تحمل هذه الاكتشافات المبلغ عنها وزنًا خاصًا نظرًا لهيمنة الصين في تصنيع الطاقة الشمسية. وأشار نفس تقرير رويترز إلى أن هواوي هي أكبر مورد للمحولات في العالم، حيث تمثل 29% من الشحنات العالمية في عام 2022، تليها نظيراتها الصينية سونغرو وجينلونغ سوليس. يرتبط حوالي 200 غيغاوات من الطاقة الشمسية في أوروبا بمحوليات مصنعة في الصين، وهو ما يعادل أكثر من 200 محطة طاقة نووية.

لم تغب الآثار الجيوسياسية عن الأنظار. في العام الماضي، أصدرت ليتوانيا قانونًا يمنع الوصول عن بُعد من الصين إلى التركيبات الشمسية والريحية والبطارية التي تتجاوز 100 كيلووات، مما يحد فعليًا من استخدام المحولات الصينية. يقول شوالتر إن شركته تستجيب لمخاوف العملاء من خلال البدء في التحرك بعيدًا عن المورديين الصينيين نحو مكونات مصنعة في أماكن أخرى، بما في ذلك ألمانيا.

لكن الثغرات التي وصفتها CISA في أنظمة EG4 تثير تساؤلات تتجاوز ممارسات شركة واحدة أو مصدر مكوناتها. تحذر الوكالة الأمريكية للمعايير NIST من أنه “إذا كنت تتحكم عن بعد في عدد كبير بما فيه الكفاية من المحولات الشمسية المنزلية، وتقوم بشيء خبيث في آن واحد، فإن ذلك يمكن أن يكون له آثار كارثية على الشبكة لفترة طويلة من الزمن.”

الخبر الجيد (إذا كان هناك أي) هو أنه على الرغم من كونه ممكنًا نظريًا، فإن هذا السيناريو يواجه العديد من القيود العملية.

يشير باسكال، الذي يعمل مع التركيبات الشمسية على نطاق المرافق، إلى أن المحولات السكنية تؤدي في الأساس وظيفتين: تحويل الطاقة من التيار المباشر إلى تيار متردد، وتسهيل الاتصال مرة أخرى مع الشبكة. ستتطلب هجمة جماعية اختراق عدد هائل من المنازل الفردية في نفس الوقت. (مثل هذه الهجمات غير مستحيلة ولكن من المرجح أكثر أن تستهدف الشركات المصنعة نفسها، حيث يمتلك بعضها وصولًا عن بُعد إلى محولات الطاقة الشمسية لعملائها، كما يتضح من الباحثين الأمنيين في العام الماضي.)

الإطار التنظيمي الذي governs التركيبات الأكبر لا يمتد في الوقت الحالي ليشمل الأنظمة السكنية. معايير حماية البنية التحتية الحيوية للوكالة الأمريكية للكهرباء (NERC) تنطبق حاليًا فقط على المرافق الكبيرة التي تنتج 75 ميغاوات أو أكثر، مثل مزارع الطاقة الشمسية.

نظرًا لأن التركيبات السكنية تقع بعيدًا تحت هذه العتبات، فإنها تعمل في منطقة رمادية تنظيمية حيث تبقى معايير الأمن السيبراني توجيهات بدلاً من متطلبات.

لكن النتيجة النهائية هي أن أمان آلاف التركيبات الصغيرة يعتمد إلى حد كبير على تقدير الشركات المصنعة الفردية التي تعمل في فراغ تنظيمي.

فيما يتعلق بمسألة نقل البيانات غير المشفرة، على سبيل المثال، وهو سبب من الأسباب التي جعلت EG4 تتلقى تلك الصفعة على اليد من CISA، يشير باسكال إلى أنه في بيئات التشغيل على نطاق المرافق، فإن نقل النصوص العادية أمر شائع وأحيانًا يُشجع لأغراض مراقبة الشبكة.

“عندما تنظر إلى التشفير في بيئة مؤسسية، فإنه غير مسموح به”، يشرح. “لكن عندما تنظر إلى بيئة تشغيل، يتم إرسال معظم الأمور في نص عادي.”

بعبارة أخرى، فإن القلق الحقيقي ليس تهديدًا فوريًا لأصحاب المنازل الفرديين. بدلاً من ذلك، فإنه يتعلق بالضعف الجماعي لشبكة متوسعة بسرعة. مع تحول شبكة الطاقة بشكل متزايد إلى نظام موزع، حيث تتدفق الطاقة من ملايين المصادر الصغيرة بدلاً من العشرات من الكبيرة، فإن سطح الهجوم يتسع بشكل أسي. تمثل كل محولة نقطة ضغط محتملة في نظام لم يتم تصميمه أبدًا لاستيعاب هذا المستوى من التعقيد.

وقد اعتنق شوالتر تدخل CISA كفرصة ما يسميه “ترقية الثقة” – فرصة لتمييز شركته في سوق مزدحمة. يقول إنه منذ يونيو، عملت EG4 مع الوكالة لمعالجة الثغرات المحددة، مما يقلل قائمة الملاحظات الأولية من 10 مشكلات إلى ثلاث مشاكل متبقية يتوقع أن يتم حلها بحلول أكتوبر. لقد شمل هذا تحديث بروتوكولات نقل البرامج، وتنفيذ تحقق إضافي من الهوية لمكالمات دعم التقنية، وإعادة تصميم إجراءات التحقق.

لكن بالنسبة لأولئك مثل العميل المجهول لدى EG4 الذي تحدث مع إحباط عن استجابة الشركة، يبرز الحادث الوضع الغريب الذي يجد فيه المعتمدون على الطاقة الشمسية أنفسهم. لقد اشتروا ما اعتقدوا أنه تقنية صديقة للبيئة، ليكتشفوا أنهم أصبحوا مشاركين غير مدركين في مشهد سيبراني معقد لا يبدو أن أحدًا يفهمه تمامًا.