APNIC تدرس وكيلاً داخلياً لفرز حوادث البنية التحتية

الخلاصة

وافق المجلس التنفيذي لـAPNIC على استكشاف وكيل ذكاء اصطناعي داخلي لفرز حوادث البنية التحتية في الربع الثالث من 2027. وتذكر الخطة وظيفة مقترحة، لا نظاماً منشوراً أو صلاحيات تشغيلية.
قالت APNIC إن نسخة من قاعدة Whois ربما ظلت متاحة للعامة ثلاثة أشهر في 2021. تعذّر تحديد ما إذا كان أحد قد اطلع عليها بسبب نقص سجلات الوصول، ولم يعثر التحقيق على تحديثات مريبة.

الملف أغلق السؤال على «مجهول»

أمكن إغلاق مساحة التخزين العامة وحذف نسخة من قاعدة Whois. أما سجل الوصول الكامل فلم يكن موجوداً ليجيب عمن شاهد النسخة. هذا هو الحد الذي أقرّ به تقرير APNIC المنشور في يونيو 2021.

أثناء صيانة RDAP، نُسخت قاعدة Whois إلى مساحة تخزين في Google Cloud اعتقد الفريق أنها خاصة. جعل خطأ في الإعداد المساحة عامة. ضمت النسخة بيانات مصادقة مجزأة للمسؤولين وفرق IRT، إلى جانب سجلات Whois خاصة قالت APNIC إن أحدث بياناتها تعود إلى أكتوبر 2017.

أبلغ باحث مستقل APNIC في 4 يونيو. صححت المنظمة الإعداد وحذفت النسخة، وقالت إنها ربما كانت مرئية ثلاثة أشهر. لم تتوافر سجلات وصول كاملة؛ لذلك لم تستطع APNIC تحديد ما إذا كانت البيانات قد شوهدت. ولم يجد التحقيق دليلاً على تحديثات مريبة. أعادت APNIC ضبط كلمات مرور المسؤولين وIRT، وأرشدت نحو 50 من حاملي الموارد الذين استخدموا تحديثات Whois بالبريد خلال الأشهر الستة السابقة إلى إعادة ضبط بياناتهم.

تجيب النتيجتان عن سؤالين مختلفين. غياب التحديثات المريبة يصف سجل التغييرات الذي فُحص. أما الوصول إلى الملف فيبقى مجهولاً بسبب نقص سجل آخر. عولج الإعداد وحُذفت النسخة ودارت بيانات الاعتماد؛ ولم تُستعد إجابة لم تحفظها السجلات.

تتضمن خطة نشاط APNIC لعام 2027 استكشاف تطوير وكيل داخلي للذكاء الاصطناعي يؤدي سير عمل «المستجيب الأول» لفرز حوادث البنية التحتية في الربع الثالث. وافق المجلس التنفيذي على الخطة والميزانية بالإجماع، واعتمد المحضر في 19 أكتوبر. صياغة الخطة تتحدث عن استكشاف التطوير، ولا تعلن تشغيل وكيل.

تحدد الخطة المهمة والموعد، وتترك حدود التشغيل بلا تفاصيل: مصادر البيانات المسموح بها، مخرجات الوكيل، مسؤول التصعيد، حق الموظف في تصحيح التصنيف، مدة الاحتفاظ بسجل الحادث وطريقة التقييم. نشر هذه التفاصيل سيوضح إن كان النظام يرتب البلاغات أم يقرر ما يصل أولاً إلى انتباه المحقق.

ترتيب القائمة يوزع وقت البشر

وسم الأولوية يحدد من يقرأ أي بلاغ أولاً. حين يُصنف سجل ناقص على أنه عادي، يرث الموظف التالي حكماً ضمنياً مع التنبيه. إبقاء «سجل الوصول مفقود» ظاهراً يمنح المحقق مساراً لطلب الدليل التالي. قائمة الانتظار جزء من الاستجابة لأنها توزع الانتباه البشري.

تقول سياسة أمن المعلومات لدى APNIC إن الحوادث الأمنية ينبغي الإبلاغ عنها والتحقيق فيها ومعالجتها بشكل منهجي وفي الوقت المناسب. يقع الفرز قبل اكتمال التحقيق، في اللحظة التي لا تزال فيها الأدلة ناقصة.

وتوضح صفحة الأمن لدى APNIC أن الاستجابة لحوادث شبكات الأعضاء وإنفاذ القانون عليها خارج دور APNIC كسجل إقليمي. أما الوكيل المقترح فيتعلق بالبنية الداخلية لـAPNIC؛ ولا تسند إليه الخطة مراقبة شبكات الأعضاء.

لا تربط المحاضر استكشاف 2027 بحادثة 2021. لكنها تقدم اختباراً ملموساً للسجل الذي ينبغي أن يحفظه أي نظام للحوادث: ما الذي انكشف، ومتى حُذفت النسخة، وأي بيانات اعتماد أعيد ضبطها، وما الذي وجدته المراجعة، وما بقي مجهولاً. لا يستطيع الذكاء الاصطناعي إعادة إنشاء سجلات وصول ناقصة. يمكنه إبقاء النقص ظاهراً وإحالة السؤال إلى شخص من دون تحويل «مجهول» إلى «لم يصل أحد».

ينبغي أن تبدأ المحاسبة بوصف نطاق التشغيل: مصادر مسموحة، حقول مخرجات، مسؤول تصعيد، تصحيح بشري، احتفاظ، واختبار لسجلات غير مكتملة. ويمكن اختبار ذلك بحالات اصطناعية قابلة للنشر. أما هدف الإتاحة البالغ 99.99% لخدمات Whois وRDAP وRPKI وRDNS وIRR فهو معيار للخدمات، لا لفرز الوكيل.