تامين إيكو 35 مليون دولار في جولة التمويل الألف لإنشاء نظام تشغيل آمن ومحلي للوظائف السحابية

إيكو، شركة أبحاث في تل أبيب تعمل على إنشاء نظام تشغيل آمن ومحلي للوظائف السحابية،达到了 علامة فارقة مع إعلان جولة التمويل الألف البالغة 35 مليون دولار. بقيادة ن 47 ومشاركة نوتابل كابيتال و هايبير وايز فينتشرز و سينتينيل وان، الاستثمار يأتي بعد بضعة أشهر من جولة التمويل الأولية للشركة ويعكس الطلب المتزايد على أسس آمنة ومقاومة للثغرات في البيئات البرمجية الحديثة. إيكو تحمي بالفعل حمولة الإنتاج في الشركات مثل فارونيس و إيدب و يوباث، وهو مستوى غير عادي من التأثير لشركة ما زالت في أول سنة من وجودها.

الخداع المخفي في هندسة السحابة الحديثة

معظم التطبيقات السحابية تعتمد على صور حاويات، وهي كتل بناء معيارية تحدد وقت التشغيل والمكتبات والاعتماديات. هذه الصور تمكن من السرعة والمنفذية ولكنها تحمل عبء أمني طويل الأمد. أظهر بحث إيكو أن الصور الرسمية لدوكير لغات شائعة مثل بايثون و نود.جس و جو و روبي تحتوي بشكل روتيني على أكثر من 1000 ثغرة أمنية معروفة. الدراسات تواصل تأكيد أن طبقة الصورة الأساسية، وليس رمز التطبيق، مسؤولة عن أكثر من 90% من ثغرات الحاويات. هذا يعني أن المنظمات ترث سطحًا هجمات كبيرًا قبل أن يساهم مطوروها في أي شيء على الإطلاق.

إزالة الثغرات في المصدر

إيكو تتعامل مع هذا الخطر الهيكلي عن طريق إعادة بناء صور الحاويات الأساسية من الصفر، بما في ذلك فقط المكونات الأساسية وإزالة كل ما هو غير ضروري أو قديم. هذه الصور المُحسنة تعمل كبديل للصور التقليدية لدوكير، وتتطلب لا أكثر من تغيير واحد في ملف دوكير. الفرق يرى على الفور اختفاء الثغرات الموروثة، مما يمنحهم أساسًا آمنًا دون تغيير سير العمل أو الرمز.

وكلاء الذكاء الاصطناعي لصيانة أكثر من 600 صورة آمنة

فهرس إيكو يضم الآن أكثر من 600 صورة حاوية آمنة، يتم صيانتها بواسطة وكلاء ذكاء اصطناعي يتبعون باستمرار الإفصاح العالمي عن الثغرات. عندما يتم تحديد ثغرة جديدة، يقوم هؤلاء الوكلاء بتقييم أي الصور المتأثرة، ويدرسون الإصلاحات المحتملة عبر مصادر غير منظمات، ويولدون أو يطبقون التصحيحات، ويتحققون من التوافق، ويقدمون التغييرات لمراجعة. يسمح نظام آلي بهذا النوع لفريق مكون من 35 شخصًا بأداء عمل سيحتاج عادة إلى مئات من الباحثين الأمنيين، خاصة مع اعتمادهم على الذكاء الاصطناعي لتقليل نوافذ الاستغلال من أسابيع إلى ساعات.

تأثير العملاء المبكر

للعملاء المبكرين، التأثير فوري ويمكن قياسه. يعتمد دان غارسيا، مسؤول أمن المعلومات في إيدب، على إيكو لتقليل الثغرات الحاسمة وتوفير ما لا يقل عن 235 ساعة من وقت المطور في كل دورة إصدار. كما أن ردة فعل المطورين ملحوظة؛ بدلاً من مقاومة سيطرة أمنية أخرى، يرحب المهندسون بالأداة لأنها تقلل، بدلاً من زيادة، حمولتهم.

الآثار على مستقبل البنية التحتية الآمنة

الانسياب نحو البنية التحتية الأصلية للذكاء الاصطناعي يكشف عن ضعف هيكلي في طريقة تأمين أنظمة السحابة على مدار أكثر من عقد من الزمن. مع انتقال المؤسسات من الرمز المكتوب يدوياً إلى الرمز المولود آلياً، ومن سير العمل اليدوية إلى خطوط أنابيب مستقلة، يزداد حجم البرمجيات التي تدخل الإنتاج بسرعة أكبر من قدرة العمليات الأمنية التقليدية على التعامل معها. الثغرات المدمجة في المكونات الأساسية مثل طبقات النظام، ومستودعات الحزم، ووقت تشغيل اللغة، وصور الحاويات، تنتشر إلى الأعلى إلى كل خدمة تعتمد عليها، خاصة في معمارية الخدمات الموزعة حيث تكون إعادة استخدامها وتعاونها مكثفة.

تتجه الصناعة نحو نقطة حيث لن تكون التصحيحات التفاعلية والفحص الدوري قابلة للتشغيل بعد الآن. نوافذ الاستغلال تقلص مع تسارع آليات الهجوم، في حين تتعمق سلاسل الاعتماد وتزداد تعقيدًا. ستحتاج بيئات السحابة المستقبلية إلى طبقات أساسية يتم صيانتها باستمرار، وتناقص في التركيب، وتنظيمها بواسطة أنظمة مستقلة قادرة على تحديث نفسها بسرعة الآلة. هذا يعكس تحولاً أوسع في النظام البيئي البرمجي؛ المكونات الثابتة تتنازل عن مكانها أمام البنية التحتية الديناميكية والمتعاقبة التي تتعلم من إشارات التهديدات العالمية دون الاعتماد فقط على التدخل البشري.

مع ازدياد تواصل الآلة مع الآلة عبر كومة المؤسسة، ستصبح بيئات التشغيل المتوقعة والمحددة أساسية. الأنظمة الآلية التي تسلط المهام إلى أنظمة آلية أخرى تحتاج إلى بيئات تتصرف بشكل متسق في جميع الظروف. هذا يشير إلى نموذج حيث يتم إعادة بناء البنية التحتية الأساسية بدلاً من تصحيحها، وحيث يتم التعامل مع تقليل سطح الهجوم كconstraint أساسي للتصميم بدلاً من تحسينه.

بما يجمع هذه الاتجاهات، فإن مستقبل البنية التحتية للسحابة يجب أن يكون مستمرًا في التحقق، وتناقصًا، وقادرًا على الحفاظ على موقف أمني مستقر بشكل مستقل. مع تطور أنظمة السحابة والذكاء الاصطناعي، ستحتاج البيئات التي تدعمها إلى أن تكون متكيفة ومقاومة بنفس القدر، تشكل طبقة حاسمة للجيل التالي من التطبيقات الكبيرة والمحفزة بالذكاء الاصطناعي والأمن.

(S ) (PATH )