شرکت تولید نیمه هادی تایوان، بزرگترین سازنده تراشه های قراردادی جهان و سنگ بنای زنجیره تامین سخت افزار هوش مصنوعی، تایید کرده است که داده های شخصی متعلق به کارمندانش پس از دسترسی غیرمجاز به سیستم های یکی از ارائه دهندگان ابری آن، به صورت آنلاین پست شده است. این شرکت می‌گوید که سیستم‌های خودش به خطر نیفتاده است.
در بیانیه‌ای که با عنوان «بیانیه در مورد دسترسی غیرمجاز به داده‌های شخصی کارکنان» به کمیسیون بورس و اوراق بهادار ایالات متحده ارسال شد، طبق خلاصه‌ای از پرونده منتشر شده توسط MLQ.ai، هیچ مدرکی مبنی بر نقض زیرساخت‌های خود و اینکه داده‌های افشا شده با عملیات آن یا اطلاعات مشتری ارتباطی ندارد، نیافته است. این شرکت گفت که به کارکنان آسیب‌دیده اطلاع می‌دهد و با فروشنده ابر، مقامات تحقیقاتی مربوطه و یک شرکت امنیت سایبری خارجی همکاری می‌کند تا مشخص شود چه اتفاقی افتاده است.
آنچه شناخته شده است - و آنچه نیست
افشای این شرکت سؤالات مهمی را باز می گذارد. TSMC نام ارائه‌دهنده ابری درگیر را ذکر نکرده است، تعداد کارمندانی که تحت تأثیر قرار گرفته‌اند را نگفته است و دقیقاً فهرستی از داده‌هایی که در معرض آن قرار گرفته‌اند را فهرست نکرده است.
گزارش های مطبوعاتی تایوانی جزئیاتی را اضافه می کند که TSMC خودش آن را تایید نکرده است. Wccftech با استناد به گزارش‌های قبلی در رسانه‌های تایوان، گزارش داد که پرونده‌های فاش شده تقریباً 46000 پرونده کارمند را شامل می‌شود - در تیتر این رسانه 49000 مورد ذکر شده است - از جمله آدرس‌ها، شماره حساب‌های بانکی و جزئیات تماس اضطراری، و مهاجمان ضمن تهدید به انتشار داده‌ها، باج سه بیت‌کوین را درخواست کردند. این جزئیات باید به عنوان تایید نشده تلقی شوند: بیانیه رسمی TSMC مقیاس نشت، دسته بندی داده ها یا تقاضای باج را تأیید نمی کند.
تمایز بین دو مجموعه واقعیت مهم است. آنچه تأیید شده است این است که داده‌های شخصی کارمندان که در یک ارائه‌دهنده ابری نگهداری می‌شوند بدون مجوز دسترسی داشته‌اند و TSMC آن را به‌عنوان یک حادثه امنیتی که نیاز به بررسی خارجی دارد، در نظر می‌گیرد. چیزی که تایید نشده است محدوده دقیق قرار گرفتن در معرض است.
یک هفته سخت برای چیپ غول
افشای اطلاعات در طول یک کشش پرحادثه برای شرکت رخ می دهد. طبق گزارش MLQ.ai - حرکتی که به طور جداگانه توسط این رسانه پوشش داده می شود - در اوایل همان هفته، هیئت TSMC سرمایه گذاری تا سقف 1 میلیارد دلار در Anthropic و OpenAI را تصویب کرد - که باعث تعمیق درگیری مالی سازنده تراشه با توسعه دهندگان پیشرو هوش مصنوعی در کارخانه های ساخت آن شد. و در روز پنجشنبه، سهام تراشه‌های تایوان کاهش یافت، زیرا بازار آشفتگی‌های پیرامون مدیر اجرایی انویدیا را جذب کرد و لرزش‌هایی را در بخش نیمه‌رساناهای جزیره ایجاد کرد.
کنار هم قرار گرفتن بر واقعیت ساختاری رونق هوش مصنوعی تاکید می کند: TSMC تقریبا در مرکز هر توسعه هوش مصنوعی مرزی قرار دارد و شتاب دهنده هایی را می سازد که بزرگترین مدل ها را برای Nvidia، AMD و فهرست رو به رشدی از مشتریان سیلیکونی سفارشی آموزش و اجرا می کنند. هر گونه اختلال عملیاتی در شرکت - حتی یک حادثه داده منابع انسانی در یک فروشنده ابر شخص ثالث به جای مصالحه در تولید - توجه را به خود جلب می کند زیرا بخش عمده ای از اقتصاد هوش مصنوعی به خروجی آن بستگی دارد.
ریسک شخص ثالث در زنجیره تامین هوش مصنوعی
این حادثه همچنین یک مطالعه موردی در محیط امنیتی شرکت های مدرن است. بیانیه TSMC صریح است که نقض در یک ارائه دهنده ابر رخ داده است، نه در محیط خود TSMC. با این حال، داده‌هایی که فاش شد، داده‌های TSMC بود - آدرس‌های کارکنان آن، و گزارش‌ها جزئیات بانکی آنها. برای تمام اهداف عملی، شرکت صاحب عواقب شهرت و انسانی شکست فروشنده خود است.
این الگو در سراسر صنعت فناوری آشنا شده است، اما وزن خاصی برای شرکت‌های زنجیره سخت‌افزار هوش مصنوعی دارد. تراشه‌سازان داده‌های فرآیند حساس، فایل‌های طراحی مشتری و اطلاعات ظرفیت را نگهداری می‌کنند که برای رقبا و بازیگران دولتی به طور یکسان ارزشمند است. در این مورد، TSMC گفت که داده‌های افشا شده اطلاعات شخصی کارمندان است که به عملیات یا مشتریان آن مربوط نمی‌شود – اما این حادثه هنوز نشان می‌دهد که چگونه روابط زنجیره تامین تعداد مکان‌هایی را که داده‌های حساس یک شرکت در آن زندگی می‌کنند و تعداد سیستم‌هایی که باید به آن اعتماد کند، چند برابر می‌کند.
TSMC گفت که در حال همکاری با یک شرکت و مقامات خارجی امنیت سایبری است تا مشخص کند چه اتفاقی افتاده است و افشای فرم 6-K نشان می‌دهد که این شرکت با این موضوع به عنوان موضوعی برای سرمایه‌گذاران برخورد می‌کند. اگر گزارش های مطبوعاتی تایوانی در این مقیاس دقیق باشد، تعداد کارمندان آسیب دیده حتی بر اساس استانداردهای نقض داده های شرکتی زیاد خواهد بود. این شرکت این رقم را تایید نکرده است و جزئیات بیشتر ممکن است با ادامه تحقیقات مشخص شود.
بعد چه اتفاقی می افتد
چندین سوال باز تعیین می کند که این حادثه چقدر پیامد می شود. هویت ارائه‌دهنده ابر فاش نشده است و این پاسخ هم برای روابط فروشنده TSMC و هم برای نحوه ارزیابی سایر تراشه‌سازان ترتیبات شخص ثالث خود اهمیت دارد. اگر جزئیات بانکی واقعاً در نشت گنجانده شده باشد، تعداد تأیید شده کارکنان آسیب‌دیده - و دقیقاً کدام دسته‌های داده در معرض قرار گرفته‌اند - تأثیر عملی را بر کارکنان تعیین می‌کند، از خطر سرقت هویت تا قرار گرفتن در معرض کلاهبرداری مالی.
همچنین این سوال وجود دارد که آیا باج خواهی گزارش شده واقعی است و آیا پرداخت یا مذاکره ای در پی خواهد داشت؟ ادعاهای باج‌گیری که به صورت آنلاین ارسال می‌شوند، گاهی اوقات متورم یا تقلبی هستند، که یکی از دلایلی است که تصمیم TSMC برای تأیید نکردن جزئیات تأیید نشده محتاطانه است. کارمندانی که تحت تأثیر این حادثه قرار گرفته اند احتمالاً اخطار مستقیم از شرکت با راهنمایی در مورد اقدامات حفاظتی دریافت خواهند کرد.
برای صنعت نیمه هادی به طور کلی، این قسمت احتمالاً نگاهی تازه به محل میزبانی داده های حساس منابع انسانی و عملیاتی و تحت چه تعهدات امنیتی قراردادی دارد. همانطور که تحقیقات ادامه دارد، صنعت نه تنها آنچه را TSMC می‌گوید، بلکه تغییرات آن را نیز تماشا خواهد کرد.
از هوش مصنوعی جلوتر بمانید
زنجیره تامین سخت افزار هوش مصنوعی هرگز نمی خوابد. [از هوش مصنوعی جلوتر باشید] (https://aibuzzwire.news) با گزارش های AI Buzz Wire درباره تراشه ها، شرکت ها و سرمایه گذاری هایی که این حوزه را تقویت می کنند.
اخبار هوش مصنوعی را بیشتر بخوانید →
