الارتقاء بمنظومة الدفاع السيبراني التي تحمي الجميع

يقوم برنامج Trusted Access for Cyber⁠ على مبدأ بسيط: يجب أن تصل القدرات السيبرانية المتقدمة إلى فرق الدفاع على نطاق واسع، لكن ينبغي أن يتوسع الوصول إليها على أساس من الثقة والتحقق والضمانات الوقائية. واليوم نعرض أولى الجهات التي تساعد على تحويل هذا النهج إلى ممارسة فعلية، بدءًا من فرق الأمن مفتوحة المصدر وباحثي الثغرات، وصولًا إلى المؤسسات التي تدير بعضًا من أكثر البيئات الرقمية تعقيدًا في العالم.

وتنبع قوة هذا النهج من اتساع دائرة المدافعين المشاركين فيه. فالأمن السيبراني ليس جهدًا فرديًا، بل عمل جماعي، والأنظمة التي يعتمد عليها الناس تحميها جهات متعددة الأشكال، من المؤسسات الكبرى ومزوّدي الحلول الأمنية إلى الباحثين، والقائمين على الصيانة، والجهات العامة، والمنظمات غير الربحية، والفرق الأصغر ذات الموارد الأمنية المحدودة.

ليست كل مؤسسة محظوظة بوجود فريق أمني يعمل على مدار الساعة طوال أيام الأسبوع وقادر على الاستجابة للحوادث فور الكشف عنها، حتى في مساء يوم جمعة⁠(يفتح في نافذة جديدة). ولهذا من المهم أن يستفيد جميع مطوري البرمجيات من القدرات السيبرانية المتقدمة التي تتيحها النماذج الرائدة. وانطلاقًا من ذلك، خصصنا 10 ملايين دولار على شكل أرصدة API من خلال برنامج المنح الخاص بالأمن السيبراني. 

وتشمل الجهات المستفيدة في المرحلة الأولى Socket⁠(يفتح في نافذة جديدة) وSemgrep⁠(يفتح في نافذة جديدة)، وهما تركّزان على أمن سلسلة إمداد البرمجيات، إلى جانب Calif⁠(يفتح في نافذة جديدة) وTrail of Bits⁠(يفتح في نافذة جديدة)، اللتين تجمعان بين النماذج الرائدة وخبراء أبحاث الثغرات. كما نتطلع إلى التعاون مع مزيد من الفرق التي تمتلك سجلًا مثبتًا في اكتشاف الثغرات ومعالجتها في البرمجيات مفتوحة المصدر وأنظمة البنية التحتية الحيوية، ويمكن للفرق المهتمة التقدم من هنا⁠⁠. 

إن المدافعين الأساسيين الذين ينضمون إلى هذا البرنامج يحمون البنية التحتية الرقمية التي نعتمد عليها جميعًا، وسيساعدوننا على التعلّم من الاستخدام الواقعي، وتحسين أنظمة السلامة لدينا، وجعل القدرات الدفاعية المتقدمة أكثر فائدة عبر المنظومة بأكملها. وهذه شركات مشهورة عالميًا بالفعل بريادتها في مجال الأمان على مستوى المؤسسات في قطاعاتها. والغاية هنا هي ترسيخ الثقة، والتحقق، والمساءلة اللازمة لإتاحة هذه الأدوات أمام العدد الكبير من المدافعين الذين يحافظ عملهم على سلامة الأفراد والمؤسسات والأنظمة الحيوية.

تشمل قائمة الشركات والمؤسسات التي سجّلت بالفعل لدعم هذه الجهود Bank of America وBlackRock وBNY وCiti وCisco وCloudflare وCrowdStrike وGoldman Sachs وiVerify وJPMorgan Chase وMorgan Stanley وNVIDIA وOracle وPalo Alto Networks وSpecterOps وUS Bank وZscaler.⁠(يفتح في نافذة جديدة) 

كما أتحنا الوصول إلى GPT‑5.4‑Cyber لكل من U.S. Center for AI Standards and Innovation (CAISI) وUK AI Security Institute (UK AISI)، حتى تتمكنا من إجراء تقييمات تركز على القدرات السيبرانية للنموذج والضمانات المرتبطة به.

وسنواصل توسيع برنامج Trusted Access for Cyber مع ما نتعلمه، من خلال ضمانات تتطور مع تطور القدرات، ومسارات تساعد الجهات الدفاعية المشروعة على التحرك بوتيرة أسرع. ونريد من المشاركين أن يدفعوا حدود البحث الدفاعي قدمًا، وأن يشاركوا ما يتوصلون إليه، وأن يسهموا في تحويل الرؤى الجديدة إلى حماية أقوى للجميع. فالدفاع السيبراني تحدٍّ مشترك، وينبغي لهذا البرنامج أن يعكس اتساع دائرة الأفراد والمؤسسات الذين ينهضون بهذا العمل كل يوم.