تفاصيل المعركة الرقمية على ( Deepseek )

(MENAFN- Khaberni)

في أخر أيام شهر يناير، تعرضت منصة DeepSeek، إحدى أحدث منصات الذكاء الاصطناعي في الصين، لهجوم إلكتروني منظم هو الأوسع نطاقًا في تاريخ الهجمات السبرانية حول العالم. تصاعد الهجوم منذ يوم 28 يناير، ولكن خلال يومين فقط، ارتفعت شدته بأكثر من 100 ضعف الهجوم الأولي، مما دفع فرق الأمن السيبراني في عشرات الشركات الصينية إلى حالة تأهب قصوى.
بحلول 30 يناير عند الساعة 1 بعد منتصف الليل، رصد مختبر الأمن السيبراني Xi'anxin X-Lab ارتفاعًا هائلًا في الهجوم، حيث استُخدمت شبكتان من البوتات (botnets)، هما PayBot و WrapperBot، في هجوم من مرحلتين منفصلتين عند الساعة 1 و2 صباحا. استخدم المهاجمون 16 خادم وأكثر من 118 منفذ للتحكم والسيطرة (C2 ports)، ضد منصة DeepSeek.
لم يكن الهجوم عاديا أو عشوائيا. فقد بدأ باستخدام تقنيات هجوم بسيطة يسهل التعامل معها، لكنه تطور سريعا إلى هجمات بروكسي HTTP معقدة (وهي نوع متقدم من الهجمات يصعب اكتشافه واحتواؤه). دخول البوت نت الاحترافي RapperBot في الهجوم اثبت أن الهجوم لم يكن مجرد محاولات فردية، بل عملية منظمة ومدروسة بعناية.
ومع تزايد الضغط السيبراني، تدخلت عدة شركات تكنولوجية صينية كبرى في استجابة طارئة غير مسبوقة: فمركز الأمن 360 كان أول من أطلق الإنذار بعد 37 دقيقة فقط من بداية الهجوم العنيف، مما دفع الرئيس التنفيذي Zhou Hongyi إلى استدعاء تحالف Red Alliance للرد السريع، وهي مجموعة غير رسمية من القراصنة الصينيين، كانت تُعتبر في فترة ما واحدة من أكبر مجموعات القرصنة في العالم، حيث بلغ عدد أعضائها أكثر من 80,000 عضو، حيث كانت قد تأسست هذه المجموعة بهدف حماية المصالح الصينية على الإنترنت.
يمكن تبسيط ما حدث على أنه هجوم على شكل تقديم طلبات لفتح حسابات لعشرات ألوف الاشتراكات كل بضعة دقائق على المنصة، مع محاولة تلك الحسابات لعقد حوارات طويلة ومعقدة جدا مع النظام. وعليه، منصة DeepSeek منعت فتح حسابات جديدة لبضعة ساعات في البداية، حتى يمكنها تحليل نوع الهجوم.
من جانبها، هواوي سارعت إلى تشغيل أنظمة فلترة مرور البيانات، للمساعدة في منع شبكة DeepSeek من الانهيار. شركة NetEase أعادت توظيف خوادم الألعاب الخاصة بها لتعمل كعقد تخزين مؤقت لحركة المرور الهجومية، الأمر الذي يشابه برك استيعاب لكميات البيانات الضخمة التي كانت تنهال على سيرفرات DeepSeek مما ساعد في تقليل الضغط على خوادمها. شركة DynTalk فعّلت شبكة الاتصالات الطارئة لتسهيل تبادل المعلومات بين الفرق الأمنية. أما Alibaba Cloud فقد خصصت كمية ضخمة من حواسيبها لدعم سيرفرات DeepSeek.
شركة Dahua، وهي شركة متخصصة في أنظمة المراقبة الذكية، تمكنت من تحديد الطلبات الشرعية، وفرزها بعيدا عن طلبات الهجوم، أي هي كانت تعثر على اتصالات المستخدمين الشرعيين وسط الفوضى الرقمية، وكان حجمهم يشكل قرابة 0.00017% من كامل ما يصل، وهو إنجاز تكنولوجي هائل بالنظر إلى بحر الفوضى.
بحلول الساعة 3 فجرا، تمكنت فرق الأمن السيبراني في شركة 360 الصينية من تحديد مصادر الهجوم وتتبع الجهات المنفذة الى عدة نقاط حول العالم، وكان معظمها صادر من مراكز ابحاث وامن سيبراني.
بعد 33 ساعة من الدفاع المتواصل، نجحت الفرق الأمنية في تقليل حركة الهجومية بنسبة 97.2%، مما أعاد الاستقرار إلى خدمات DeepSeek، و استعادة السيطرة على الخوادم بعد واحدة من أطول المعارك السيبرانية وأكثرها تعقيدًا عبر تاريخ الإنترنت.
لا يمكن القول أن الهجوم كان غير مبرر، فالصين أطلقت منصة DeepSeek في وقت مدروس أدى إلى خسارة مئات المليارات من الاسواق الأمريكية، بخلاف خسارة عشرات ألوف الوظائف خلال اسبوع، خاصة تلك في مراكز الابحاث والشركات الأمريكية الناشئة بسبب تبخر أموال المستثمرين. وعليه، فما حدث مع DeepSeek ليس مجرد هجوم عادي، بل هو جزء من حرب تكنولوجية مفتوحة بين القوى الكبرى.
الرد الأمريكي برأيي الشخصي كان صبيانيا جدا، وهو وإن كان قد جعل المنصة تنهار لبضعة ساعات، الا أنه لم يترك تأثيرا حقيقيا لا على الشركة ولا على الاقتصاد الصيني. ولكن لا يجب التقليل من غرض الهجوم، فربما خلال تلك الفوضى تكمن الأمريكان من زراعة شيء ما في مكان ما.
الحقيقة، ما حدث وفر فرصة حقيقية للصينيين لتجربة تكامل البنية التحتية الأمنية لدى شركات التقنية الصينية. كما أنه أعطاهم تدريبا وخبرة سيجعلان حدوث ارباك بينهم عند تكرار هجوم بهذا الحجم مستقبلًا أمرار صعبا. خاصة وأن عمالقة التكنولوجيا في الصين استطاعوا تفعيل واختبار انظمة وتحالفات فعالة في مجال الأمن السيبراني.
هذا الهجوم جاء بعد وقت قصير من إعلان وزارة التجارة الأمريكية عن بدء تحقيق في حظر تقني ضد DeepSeek، في خطوة وُصفت بأنها محاولة لعرقلة نهوض الصين في قطاع الذكاء الاصطناعي.
ورغم الايام العصيبة جدا، وساعات النوم شبه المحدودة لمهندسي عشرات الشركات، و ألوف الهاكرز، إلا أن الرد الصيني كان واثقا:
العملاقة Alibaba Cloud عجلت في إطلاق إصدارها 2.5، الذي تجاوز أداءه أنظمة منافسة مثل GPT-40 و DeepSeek R3 و BlueNet 3.145b وMeta، لتسحق المزيد من أموال المستثمرين الأمريكان الذين لم يهربوا بعد إصدار DeepSeek.
وهواوي هي الأخرى نقلت معظم أنظمة تشفيرها الكمّية من حالة السبات إلى الستاند باي، وربطتها بشكل مباشر مع شبكة الأمن الصينية. كما أعلنت وزارة الصناعة وتكنولوجيا المعلومات الصينية أن أكثر من 200 نموذج للذكاء الاصطناعي التوليدي ضمن مجالات مختلفة ستكون متاحة للاستخدام العام.
د. رامي الطراونة

MENAFN02022025000151011027ID1109157398

إخلاء المسؤولية القانونية:
تعمل شركة "شبكة الشرق الأوسط وشمال أفريقيا للخدمات المالية" على توفير المعلومات "كما هي" دون أي تعهدات أو ضمانات... سواء صريحة أو ضمنية.إذ أن هذا يعد إخلاء لمسؤوليتنا من ممارسات الخصوصية أو المحتوى الخاص بالمواقع المرفقة ضمن شبكتنا بما يشمل الصور ومقاطع الفيديو. لأية استفسارات تتعلق باستخدام وإعادة استخدام مصدر المعلومات هذه يرجى التواصل مع مزود المقال المذكور أعلاه.