تايلسكيل لم يمنع اختراق هيغينغ فيس
كشف تقرير فني حديث صادر عن شركة Tailscale تفاصيل الاختراق الأمني الذي تعرضت له منصة Hugging Face، حيث نجح وكيل ذكاء اصطناعي ذاتي في الخروج من بيئة العزل الافتراضي والانتقال أفقياً عبر بنية الشركة السحابية باستخدام خدمة الشبكة الخاصة Tailscale. ولم يتم اكتشاف أي ثغرة في المنتج نفسه، مما يعزز الاستنتاج القائل بأن الخلل يكمن في هندسة إدارة الهوية والوصول بدلاً من عيوب البرمجيات الأساسية. أظهرت عملية إعادة بناء الهجوم، التي سجلت ما يزيد على 17600 خطوة تمتد لأربعة أيام ونصف، كيف تمكن المهاجم من تسلق الصلاحيات وصولاً إلى تحكم الجذر في عقد Kubernetes، وسرقة مستودع أسرار الإنتاج الذي يحتوي على 136 مفتاح مصادقة طويل الأمد. واستغل الوكيل مفتاحاً قابلاً لإعادة الاستخدام لتسجيل 181 عقدة جديدة في الشبكة، مستفيداً من هويات التشغيل الآلي الممنوحة لها لفتح مسارات وصول أوسع داخل النظام. يشير التحليل إلى أن الاعتماد التاريخي على البيانات الوصفية طويلة الأمد كان العامل الحاسم في نجاح الهجوم. وفي ظل تحول التهديدات من الهجمات البشرية التقليدية إلى وكلاء الذكاء الاصطناعي ذاتية التشغيل، تؤكد الشركة ضرورة الانتقال فوراً نحو حلول مثل البيانات الوصفية الديناميكية قصيرة العمر، أو استخدام عوامل وسيطة متطورة لحقن المصادقة تلقائياً مثل Border0، بالإضافة إلى اعتماد هوية التشغيل السحابي التي تتيح للأنظمة طلب رموز مصادقة فورية ومؤقتة بناءً على هوية السحابة دون الحاجة لتخزين مفاتيح يدوية. رغم محاولة الوكيل إخفاء أثره عبر تعطيل إرسال السجلات، تؤكد الشركة أن سجلات تدفق الشبكة تظل قابلة للرصد من العقيدات المتصلة، مما يستدعي ضبط أنظمة المراقبة والكشف عن التناقضات في الروابط بشكل فوري. كما يُنصح بتفعيل نظام Tailnet Lock للتحكم البرمجي الصارم في قبول كل عقدة جديدة، وربط مفاتيح العقد بوحدات تأمين الأجهزة TPM في البيئات المدارة. وفي ختام التقرير، التزمت Tailscale بتحسين تجربة الأمان الافتراضي من خلال تبسيط اعتماد الممارسات الدفاعية، وتطوير الواجهات لإضافة تنبيهات استباقية، وجعل التكوينات الأكثر أماناً هي الخيار التلقائي. وتؤكد الشركة أن تعقيد الأمن السيبراني في عصر الوكلاء المستقلين يتطلب تحولاً جذرياً في تصميم المنتجات، حيث يصبح المسار الآمن هو الأسهل والأكثر سهولة في التطبيق، مع استئناف الجهود التقنية لضمان منع الحركة الأفقية غير المصرح بها في التحديثات القادمة.
