مقابلات
كارا سبراغ، الرئيس التنفيذي لشركة هاكر ون – سلسلة المقابلات
أضف Unite.AI إلى مصادرك المفضلة على Google
كارا سبراغ، الرئيس التنفيذي لشركة هاكر ون، هو مسؤول تنفيذي في مجال التكنولوجيا مع أكثر من عقدين من الخبرة في مجالات قيادة المنتجات والإدارة العامة والاستشارات الإستراتيجية عبر قطاعات البرمجيات والأمن. تولى منصب الرئيس التنفيذي في نوفمبر 2024 بعد شغل مناصب تنفيذية رفيعة المستوى في شركة إف 5، بما في ذلك نائب الرئيس التنفيذي ومدير المنتجات الرئيسي، حيث قاد مبادرات المنتجات والمنصات الرئيسية، بالإضافة إلى أدوار إدارة عامة سابقة لإدارة أعمال كبيرة النطاق. قبل انضمامه إلى شركة إف 5، قضى أكثر من عقد من الزمن كشريك في شركة ماكينزي، حيث قدم استشارات لشركات تكنولوجيا رائدة حول النمو والاستراتيجية، وبدء مسيرته المهنية كعضو في الفريق الفني في شركة أوراكل. إلى جانب دوره في هاكر ون، يخدم أيضًا في مجلس إدارة شركة ترايمبل إنك.
هاكر ون هي شركة أمن سيبراني تُعرف بتميزها في أمن القوة البشرية، حيث توفر للشركات والمنظمات الحكومية منصة للاستفادة من مجتمع عالمي من المحققين الأمنيين الأخلاقيين لتحديد الثغرات الأمنية وتصحيحها قبل أن يتم استغلالها. تدعم المنصة المؤسسات والحكومات من خلال برامج مكافأة العيوب، وبرامج الكشف عن الثغرات، واختبارات الاختراق، وخدمات الاختبار الأمني التي تجمع بين الخبرة البشرية والعمليات المدارة بواسطة الذكاء الاصطناعي. من خلال تحويل الأمن من نموذج phảnاعي إلى نموذج استباقي، أصبحت هاكر ون جزءًا حاسمًا في حزمة أمان التطبيقات الحديثة للمنظمات التي تسعى إلى تقليل المخاطر وتحسين المرونة على نطاق واسع.
دخلت منصب الرئيس التنفيذي في هاكر ون في نوفمبر 2024 بعد عقود من القيادة عبر شركة إف 5 ومكينزي وأوراكل والمنظمات التكنولوجية الكبرى الأخرى. ما الذي جذبك لتحدي هذا المنصب في هذه المرحلة من مسيرتك المهنية، وما هي الأولويات الأولى التي حددتها عند بدء قيادة الشركة؟
لقد قضيت مسيرتي المهنية على تقاطع التكنولوجيا والاستراتيجية والمخاطر، حيث ساعدت المنظمات على التنقل في اللحظات التي تكون فيها المخاطر عالية والبيئة تتغير بسرعة. ما جذبني إلى هاكر ون هو أننا نجد أنفسنا في نقطة انعطاف مماثلة مرة أخرى مع تحول الذكاء الاصطناعي للمنظر الأمني السيبراني.
الأمن لم يعد وظيفة خلفية – إنه محرك أساسي للثقة والمرونة وسرعة الأعمال. تعمل الشركات الآن على أنظمة متصلة sâuًا، وتدفقات بيانات مستمرة، وعمليات اتخاذ قرارات آلية بسرعة غير مسبوقة. يسرع الذكاء الاصطناعي من الابتكار، ولكنه يطرح أيضًا شقوقًا جديدة واعتماديات وطرق فشل لم تكن النماذج الأمنية التقليدية مصممة لمواجهتها.
ذلك هو السبب في أن مهمة هاكر ون تكتسب أهمية كبيرة في هذه اللحظة. مهمتنا هي تمكين العالم من بناء إنترنت أكثر أمانًا، وفي عالم مدفوع بالذكاء الاصطناعي، أصبحت هذه المهمة أكثر إلحاحًا. تختلف هاكر ون لأننا نجمع بين مجتمع عالمي من باحثي الأمن البشريين مع ذكاء المنصة لتحديد الثغرات وتصحيحها قبل أن يتم استغلالها من قبل المهاجمين. هذا النموذج الذي يعتمد على البشر في الحلقة ليس فقط متميزًا – بل ضروريًا.
من اليوم الأول، ركّزت على ثلاث أولويات: توسيع قدرات منصة एजنتيك، والاستثمار في مجتمع الباحثين، وتعميق الثقة مع العملاء والشركاء. ذلك يعني توسيع قدرات الفريق الأحمر المدعوم بالذكاء الاصطناعي، وتطوير هاي من مساعد إلى فريق من الوكلاء الذكاء الاصطناعي الذين يساعدون المنظمات على تحديد الأولويات وتأكيد وتصحيح المخاطر بسرعة أكبر، وإطلاق هاكر ون كود لتأمين البرمجيات في مرحلة مبكرة من دورة التطوير. اليوم، يستخدم أكثر من 90% من عملائنا هاي لتسريع عملهم لتأكيد وتصحيح الثغرات.
يتغير المنظر بسرعة، ولكن تركيزنا يبقى ثابتًا: احتواء المخاطر قبل أن تحددك. في هاكر ون، ذلك يعني جعل الأمن مستمرًا وعمليًا ومصممًا لمواكبة سرعة الابتكار الحديث.
شهدت هاكر ون زيادة بنسبة 200% في اختبارات الاختراق واختبارات الفريق الأحمر المدعوم بالذكاء الاصطناعي، بالإضافة إلى تحول استراتيجي نحو إدارة التعرض المستمر. كيف تؤثر هذه الاتجاهات على رؤيتك طويلة الأمد للشركة، وماذا تشير هذه الزخم إلى مستقبل أمان الشركات؟
ما نشهده ليس انفجارًا – إنه إعادة تعريف. زيادة بنسبة 200% في اختبارات الاختراق واختبارات الفريق الأحمر المدعوم بالذكاء الاصطناعي تؤكد أن الأمان في نقطة زمنية واحدة لا يستطيع مواكبة سرعة تغير الشركات الحديثة.
هذه الحقيقة تؤثر على رؤيتنا طويلة الأمد حول إدارة التعرض المستمر عبر دورة الحياة الكاملة – من الكود والسحابة إلى أنظمة الذكاء الاصطناعي. مع تسارع الذكاء الاصطناعي للابتكار وسرعة الهجوم، لا يتمثل التحدي في العثور على الثغرات؛ بل في إثبات ما يمكن استغلاله، وتحديد الأولويات لما يهم أكثر، وتصحيحه بسرعة. نحن نبني منصة تجمع بين الاختبار المستمر، والتحقق الذاتي، وتحديد الأولويات الذكية، والخبرة البشرية للقيام بذلك.
للقيادات في الشركات، الإشارة واضحة: أصبح الأمن مادة علمية أعمال مستمرة، وليس مراجعة دورية. الشركات التي تتفوق ستكون تلك التي تحدد المخاطر في وقت مبكر، وتتخذ إجراءات أسرع، وتحصر التعرض قبل أن يصبح مشكلة أعمال. هذا التحول يحدد مستقبل أمان الشركات.
كيف يتكامل نظام الذكاء الاصطناعي هاي في عملية اكتشاف الثغرات، وأين يقدم أكبر قيمة للمحققين والعملاء؟
هاي هو فريق من الوكلاء الذكاء الاصطناعي المتكامل مباشرة في تدفق إدارة الثغرات لتحليل وتقديم سياق الاكتشافات بشكل مستمر لمساعدة المنظمات على تحديد الأولويات وتأكيد وتصحيح المخاطر بسرعة أكبر. يعمل عبر دورة حياة التقرير، ويعمل كعامل مضاعف للمدافعين مع زيادة الحجم والتهديدات.
يقدم هاي أكبر قيمة من خلال التخلص من الضوضاء. يحسن التriage والفهم من خلال تلخيص التقارير، وتحديد الأنماط، وتأكيد الاكتشافات، وتسليط الضوء على القضايا الأكثر احتمالاً لأن تكون مهمة. أظهرت أبحاثنا أن 20% من المستخدمين يوفرون من 6 إلى 10 ساعات كل أسبوع، مما ي缩ّص بشكل كبير المسار من الكشف إلى التصحيح الموثوق.
يستفيد المحققون أيضًا. مع أكثر من نصفهم الآن يستخدمون الذكاء الاصطناعي أو الأتمتة في عملهم، يساعد هايهم في إنتاج概念ات أقوى وأوضح وأكثر توافقًا.
ما هي الفئات الجديدة من الثغرات التي ظهرت خلال العام الماضي مع اعتماد الشركات للذكاء الاصطناعي بشكل أكثر عدوانية عبر حزمة برامجها؟
مع اندماج الذكاء الاصطناعي في المنتجات والعمليات، نشهد ظهور فئات جديدة من الثغرات بمدى كبير. في تقرير أمان القوة البشرية الأخير، زادت تقارير الثغرات الصالحة المدعومة بالذكاء الاصطناعي بنسبة 210% عن العام السابق، وأكثر من 80% من مسؤولي الأمن السيبراني يشملهم الآن أصول الذكاء الاصطناعي في نطاق الاختبار الأمني. كانت حقن البرمجة هي الأكثر وضوحًا، زيادة بنسبة أكثر من نصفها عن العام السابق، وتبقى واحدة من أكثر الطرق شيوعًا التي يؤثر بها المهاجمون على سلوك النموذج.
نحن نشهد أيضًا نموًا في تحريك النموذج، ومعالجة الإخراج غير الآمنة، وتسميم البيانات، والضعف المرتبط ببيانات التدريب وإدارة الاستجابة.
ما يجعل هذه المخاطر أكثر خطورة هو أنها لا تؤثر فقط على الأنظمة – بل تؤثر على القرارات والعمليات وثقة العملاء. يطرح الذكاء الاصطناعي مسارات فشل لا تغطيها الاختبارات التقليدية بالكامل. مع نشر هذه الأنظمة في الإنتاج وأصبحت أكثر أهمية تشغيليًا، سيصبح الاختبار الأمني المخصص والمتواصل للذكاء الاصطناعي أكثر أهمية لبرامج الأمان الشركات.
نقترب من هذا الأمر من خلال結合 التلقائية المدعومة بالذكاء الاصطناعي لاكتشاف النمط مع الخبرة البشرية لاكتشاف الفشل الدقيق والضعف الجديد والتأثير الحقيقي – مما يسمح للمدافعين بالعمل بنفس السرعة والنطاق مثل المهاجمين.
كيف تحافظ على الثقة والجودة والعدالة مع تقدم مجتمع الباحثين العالمي، وتعزز التزاماتك بالتنوع والشمول عبر هذا النظام الكبير؟
الثقة هي أساس نموذج الأمان القائم على الحشود، ويجب بناؤها بشكل متعمد مع نمو المجتمع. بالنسبة لنا، يبدأ ذلك بالمعايير الواضحة والحوافز الثابتة والحوكمة القوية.
مجتمعنا يتكون من باحثين أمنيين مخضعين للاختبار الذين يتعاونون مع العملاء لتحديد وتصحيح الثغرات الأمنية الحقيقية عبر مجموعة واسعة من التكنولوجيا.
نحافظ على الجودة والعدالة من خلال الجمع بين ذكاء المنصة والرقابة البشرية – من خلال تأكيد الاكتشافات، وفرض قواعد التفاعل الموحدة، ومكافأة الباحثين بناءً على التأثير وليس الخلفية أو الجغرافيا أو الأقدمية. أنظمة السمعة، وترشيح شفاف، ونماذج الدفع الثابتة تُحدث مساءلة على كلا جانبي السوق.
نحن مستثمرون深ًا في نجاح الباحثين. من خلال التوجيه والتدريب ومسارات النمو الواضحة، نساعد الباحثين الجدد على بناء المهارات والسمعة.
التنوع والشمول ليسا مبادرات منفصلة – بل جزء أساسي من قوة النظام. التحديات الأمنية عالمية، وتنوع الآراء يكشف عن مسارات هجوم مختلفة وعمى. النتيجة هي مجتمع موثوق به وعالي الأداء يصبح أقوى – وليس أكثر تجزئة – مع نموه.
ما هي الحماية التي وضعتها هاكر ون لضمان أن يبقى اكتشاف الثغرات بمساعدة الذكاء الاصطناعي مسؤولاً وتتجنب التحيز أو الإساءة؟
عبر منصتنا، يتم تصميم وكلاء الذكاء الاصطناعي لتحسين الوضوح، وتأكيد الاكتشافات، وتسريع التصحيح – مع الحفاظ على المساءلة البشرية للاختيارات المتعلقة بالقبول والخطورة والاستجابة.
نلتزم بمعاييرنا نفسها التي نتوقعها من العملاء. نستخدم قدرات الذكاء الاصطناعي داخليًا، ونخضعها للاختبار المستمر في سير العمل الحقيقي، ومكافأة مجتمع الباحثين لتحديد الثغرات الأمنية ذات التأثير الكبير في حلولنا الخاصة. ذلك يخلق حلقة تغذية راجعة لتحديد التحيز والتناقض أو الإساءة في وقت مبكر.
مع اندماج الذكاء الاصطناعي في عمليات الأمان، هدفنا هو وضع معيار يمكن الفرق الثقة – مستند إلى الشفافية والاختبار المستمر والمساءلة البشرية.
هل يمكن تفسير زيادة بنسبة 120% في اكتشاف الثغرات والمكافآت على أنها تقدم في الكشف أو علامة على أن برمجيات الشركات أصبحت أكثر خطورة؟
هذا يعني كلا الأمرين – وهذا هو النقطة.
الزيادة تعكس تقدمًا حقيقيًا في الكشف. الباحثون يكتشفون更多 من الضعف الفعّال والجودة العالية، والمكافآت المتزايدة تظهر أن الشركات تثمن الكشف وتصحيح المخاطر الحقيقية. المزيد من الاكتشافات لا يعني تلقائيًا أن البرمجيات أصبحت أكثر خطورة – بل يعني أن التعرض أصبح مرئيًا أخيرًا.
في الوقت نفسه، أصبحت برمجيات الشركات أكثر تعقيدًا وترابطًا. الذكاء الاصطناعي والاعتماديات الخارجية ودورات الإصدار الأسرع توسعت سطح الهجوم بشكل أسرع من ما صممت له التحكمات التقليدية.
الاستنتاج بسيط: المخاطر ديناميكية، والأمان يجب أن يكون كذلك. المنظمات الأكثر مرونة هي تلك التي ت假定 التعرض حتمي وتُركّز بلا هوادة على تصحيح ما يهم حقًا.
ما هو أكبر تحدٍ تواجهه منصات الأمان القائمة على الحشود خلال السنوات القليلة القادمة مع زيادة قدرات الذكاء الاصطناعي؟
أ أكبر تحدٍ في أي منصة أمنية هو الحفاظ على الإشارة والثقة مع زيادة السرعة والنطاق.
مع تقليل الذكاء الاصطناعي لعرقلة الاكتشاف، ستشهد المنصات زيادة في الحجم الناتج عن سير العمل الآلي والهجين. المخاطر ليست قلة الاكتشافات – بل الضوضاء التي تغمر العملاء والمحفزات غير المتوافقة التي تهدد الثقة.
المنصات التي تنجح ستكون تلك التي تؤكد قابلية الاستغلال، وتحديد الأولويات، وتربط المكافآت بالنتائج – مع الحفاظ على الحوكمة القوية والمساءلة البشرية. المستقبل ليس عن العثور على المزيد من القضايا – بل عن العثور على القضايا الصحيحة أسرع وتحويل الإدراك إلى عمل قبل أن تظهر مشاكل الأعمال.
هل تتوقع أن تتوسع هاكر ون إلى ما وراء اكتشاف الثغرات إلى مجالات مثل الرصد المستمر، والتصحيح المدعوم بالذكاء الاصطناعي، أو نمذجة التهديدات التنبؤية؟
تركيزنا هو حل المشكلة الأساسية التي تواجهها الشركات: فهم احتواء المخاطر الحقيقية في بيئات متغيرة باستمرار.
ذلك يعني بالطبع التحرك أبعد من اكتشاف نقطة زمنية واحدة. نحن نعمل بالفعل عبر دورة التعرض، من اختبار الفريق الأحمر المدعوم بالذكاء الاصطناعي إلى التأكيد والتحديد، وسنواصل الاستثمار في القدرات التي تساعد العملاء على رؤية التعرض في وقت مبكر، وفهم التأثير بشكل أسرع، وتحفيز التصحيح إلى الإغلاق.
الذكاء الاصطناعي يلعب دورًا مركزيًا في هذه التطور – خاصة في التحديد والتحفيز – ولكن دائمًا مع المساءلة البشرية في المركز. نجمتنا الشمال هي الأمان المستمر والعملي والمصمم لمواكبة سرعة الابتكار الحديث.
كيف تخطط هاكر ون للبقاء في المقدمة وتضمن تطور أدوات الدفاع بنفس السرعة التي تتطور بها التهديدات؟
نتبقى في المقدمة بالعمل في مكان ظهور الهجمات الحقيقية. مجتمع الباحثين العالمي يختبر بالفعل تقنيات مدعومة بالذكاء الاصطناعي ضد بيئات حية، مما يعطينا رؤية مبكرة حول كيفية عمل المهاجمين بالفعل.
نقترن بين هذا الإدراك البشري مع التلقائية المدعومة بالذكاء الاصطناعي لتوسيع اكتشاف وتحديد الأولويات وتصحيح المخاطر. كما نختبر منصتنا بشكل مستمر باستخدام نفس نهج اختبار الفريق الأحمر المدعوم بالذكاء الاصطناعي الذي نقدمه للعملاء.
الهدف ليس التنبؤ بكل هجوم جديد – بل بناء نظام يتعلم أسرع من المهاجمين. هذا هو كيف تظل أدوات الدفاع في خط المواجهة في منظر التهديدات المدعوم بالذكاء الاصطناعي.
شكرًا على المقابلة الرائعة – يمكن للقراء الذين يرغبون في معرفة المزيد عن كيفية استخدام الشركة للخبرة البشرية والأمان المدعوم بالذكاء الاصطناعي لمساعدة المنظمات على تحديد المخاطر الحقيقية و احتوائها قبل أن تصبح مشكلة أعمال زيارة هاكر ون.
