سوفت بنك: رئيس الشركة يعتذر عن اختراق IDC Frontier

كانت SoftBank قد فحصت تطبيقاتها المطورة داخليًا وطبّقت التصحيحات، لكنها لم تفحص البرنامج مفتوح المصدر الذي استُهدف. واعترف مياكاوا بهذا القصور. وتشمل عمليات الفحص في المجموعة الآن البرامج مفتوحة المصدر، فيما يتجاوز الفحص العاجل نطاق نحو 1800 نظام شمله سابقًا.

هجمات أسرع وثغرات أكثر

وفق الشركة، ارتفعت بشدة أنشطة الاستطلاع التي تسبق الهجمات. فبعد متوسط شهري بلغ نحو 300 مليون في 2025، وصلت أخيرًا إلى 600–700 مليون، وتزداد منذ أغسطس بنحو 100 مليون كل شهر. ويرى مياكاوا أن المهاجمين يستخدمون الذكاء الاصطناعي، ويربط الزيادة بظهور نماذج مفتوحة الأوزان منذ يوليو، مثل Kimi من Moonshot AI وQwen من Alibaba. ويقدّر أن نماذج جديدة تظهر الآن كل أسبوع.

والفحص بالذكاء الاصطناعي يكشف مشكلات جديدة أيضًا. ففي يونيو فحصت الشركة نحو 700 نظام بالذكاء الاصطناعي ووجدت نحو 10500 ثغرة، وطبّقت التصحيحات عليها كلها خلال نحو ثلاثة أشهر. لكن إعادة الفحص بنموذج GPT-6 Astra من OpenAI كشفت نحو 35000 ثغرة. وقال مياكاوا: «في كل مرة نختبر نموذجًا جديدًا نجد ثغرات جديدة تقريبًا دائمًا».

القطع أولًا ثم المعالجة

غيّرت الشركة أسلوب الاستجابة. ففي السابق كان الفريق يحقق عند رصد خلل ثم تُحسم الخطة في اجتماع. أما الآن فيُقطع الاتصال أولًا ثم تبدأ المعالجة. وفحص الثغرات وتطبيق التصحيحات مؤتمتان، لكن التحقق من سلامة عمل النظام بعد التصحيح ما زال يحتاج إلى بشر. ويريد مياكاوا أتمتة هذه الخطوة خلال السنة المالية الحالية.