أين كان فريق أمن إنفيديا؟ تحقيق في ثغرات الأمن الداخلي بعد استقالة مسؤولي الحماية

الموجز الإحصائي السريع: أين كان فريق أمن إنفيديا؟

في أغسطس 2025، استقال ديفيد ريبر، رئيس الأمن السيبراني (CSO) ورئيس أمن المنتجات في إنفيديا، بعد سبع سنوات في الشركة، لأسباب صحية معلنة. بعد شهرين ونصف فقط، تصاعدت فضيحة علاقات جنسن هوانغ خارج إطار الزواج، بدءاً من علاقة مع مديرة تنفيذية في Megaspeed — شركة مراكز بيانات سنغافورية تحت تحقيق فيدرالي أمريكي — ثم علاقتين إضافيتين مع موظفات في إنفيديا. يطرح تحقيق TechCrunch سؤالاً جوهرياً: ماذا كان فريق الأمن يعرف؟ وهل أثار أحد مخاوفه؟

تفاصيل الإعلان والميزات التقنية الجديدة

شغل ديفيد ريبر منصب CSO في إنفيديا لأربع سنوات، وقضى سبع سنوات إجمالاً في الشركة قبل استقالته في أغسطس 2025. أعلن ريبر على LinkedIn أنه شخص بمرض باركنسون المبكر منذ أكثر من عامين، وأن قراره يأتي لأسباب صحية وعائلية. خلفه ساشا زدجيلار، الذي أمضى 17 عاماً في إكسون موبيل كمدير أول لتقنية المعلومات، ثم عاماً في سيلزفورس، وعدة سنوات في ReversingLabs. لم يستجب زدجيلار لأسئلة TechCrunch حول الانتقال أو ما يعرفه فريق الأمن.

في السياق نفسه، كشف تحقيق لصحيفة نيويورك تايمز أن المستشار القانوني الأعلى في إنفيديا كان على تواصل مع التحقيق الحكومي في Megaspeed قبل أكثر من عام، ما يعني أن الإدارة القانونية كانت على علم بالتدقيق الفيدرالي. كما نقلت NYT عن خمسة موظفين في إنفيديا أن هوانغ كان على علاقة بنائبة رئيس ترفع تقاريرها إليه مباشرة، وأفادت رويترز بعلاقة ثانية. السؤال المفتوح: هل وصلت أي من هذه المعلومات إلى فريق الأمن؟

يشير الخبير الاستخباراتي المتقاعد نيكولاس إفتيميادس، الذي درّب أكثر من 1,000 متخصص أمن مؤسسي، إلى أن جمع المعلومات الاستخباراتية يعتمد غالباً على المحادثات اليومية وليس الاختراق الإلكتروني، ما يجعل اكتشاف المخاطر صعباً. ويضيف أن فرق الأمن غالباً ما تكون ممولة بأقل من احتياجاتها لأنها لا تحقق إيرادات، وأن الرؤساء التنفيذيين كثيراً ما يردون على تحذيراتها بعبارة "لا سنتاً واحداً فوق الامتثال".

المقارنة المعيارية والأداء التنافسي

لا تقدم المادة أرقاماً مقارنة بين منتجات أو نماذج، لكنها تقدم مقارنة نوعية بين نماذج الأمن المؤسسي: النموذج التقليدي الضيق (حماية المنشآت + منع الهجمات السيبرانية + الاستجابة للتهديدات المادية) مقابل النموذج الموسع الذي يطالب به دون أفيف وجيريمي هورويتز في مقال بـ The Hill، والذي يشمل insider threats، واستقطاب التنفيذيين من قبل أجهزة استخبارات أجنبية، والعلاقات التجارية المشبوهة، وتضارب المصالح. وتشير المادة إلى أن إنفيديا، بحجمها وشركائها، من المرجح أن يكون لديها تفويض أمني أوسع من معظم الشركات، لكن ذلك ليس مؤكداً.

على صعيد التهديدات التقنية، يذكر إفتيميادس أن أجهزة IMSI catcher — التي تحاكي أبراج الشبكات الخلوية لاعتراض الهواتف القريبة — تكلف النسخة الأساسية منها حوالي 1,000 دولار وتوضع في حقيبة، بينما تكلف الطرازات الحكومية أضعافاً. ويشير إلى حالتي تجسس صينيتين العام الماضي استُخدمت فيهما هذه الأجهزة. ويضيف أن هواتف الرؤساء التنفيذيين عادة ما تكون محصنة بما يسمح باكتشاف الاختراق إن لم يكن منعه.

ماذا يعني هذا للمطور والمستخدم العربي؟ (The Localization Edge)

لا يتعلق هذا التقرير بأدوات ذكاء اصطناعي أو نماذج لغوية، بل ببنية الأمن المؤسسي في شركة تقود سوق شرائح الذكاء الاصطناعي. بالنسبة للشركات العربية العاملة في مجالات الذكاء الاصطناعي والبيانات، يحمل التقرير دروساً عملية: ضرورة توسيع نطاق الأمن ليشمل المخاطر البشرية والعلاقات الشخصية للقيادات، وليس فقط الجدران النارية. كما يبرز أهمية تمويل فرق الأمن الداخلي بوصفها خط دفاع استراتيجي، خصوصاً للشركات التي تتعامل مع أسواق حساسة أو شركاء تحت تدقيق تنظيمي. غياب ثقافة الإبلاغ عن تضارب المصالح قد يكلف المؤسسات العربية أكثر من أي اختراق تقني.

الخلاصة والتطلعات القادمة

يبقى السؤال معلقاً: ماذا عرف فريق أمن إنفيديا، ومتى عرفه، وهل كان بوسعه التصرف؟ التحقيق المستقل لمجلس الإدارة والتحقيقات الفيدرالية الجارية قد توضح الصورة. في الأثناء، يصف إفتيميادس الحادثة بأنها قد تكون "جرس إنذار" للصناعة الأمريكية التي يراها "غافلة" عن التكتيكات الصينية، ويقدر خسائر الملكية الفكرية بـ"تريليونات الدولارات".

المصدر الإعلامي: TechCrunch AI | تدقيق وتحليل البيانات: AI Tools Oasis