آبل تكشف عن استفادة موظف سابق من ثغرة نادرة لتحميل ملفات سرية بعد انتقاله إلى OpenAI

أحياناً لا يبدأ الخطر من هجوم خارجي معقّد، بل من حساب لم يُغلق في الوقت المناسب. في عالم الشركات التقنية العملاقة، قد يكون خطأ صغير في المصادقة كافياً لفتح باب لا يُفترض أن يبقى موارباً. هذا تقريباً ما تكشفه الدعوى التي رفعتها آبل ضد OpenAI، متهمةً موظفاً سابقاً باستغلال ثغرة نادرة مكنته من تحميل ملفات سرية بعد انتقاله إلى الشركة المنافسة.

بحسب الشكوى المقدّمة إلى المحكمة الفيدرالية في كاليفورنيا، تزعم آبل أن مهندس أنظمة سابقاً يُدعى تشانغ ليو استغل ما وصفته بثغرة مصادقة غير معروفة سابقاً للوصول إلى شبكة الشركة بعد مغادرته العمل. تصنيف الثغرة كـ"يوم صفري" يعني أن الشركة لم تكن على علم بها قبل استغلالها، ما يضع الحادثة في خانة الإخفاقات الأمنية الحساسة.

آبل تقول إن الموظف السابق حمّل عشرات الملفات المتعلقة بأجهزة ومنتجات لم تُعلن بعد، إضافة إلى عروض هندسية ومواصفات تقنية وبيانات مشاريع داخلية. الاتهام لا يتوقف عند حدود الوصول غير المصرّح به، بل يمتد إلى إساءة استخدام جهاز عمل وعدم إعادته، بل واستخدام جهاز لموظفة أخرى كانت لا تزال على رأس عملها حينها.

الشركة لم تكشف تفاصيل تقنية حول الخلل، لكنها أشارت إلى أنه سمح بالوصول إلى مستودع سحابي يحتوي على وثائق هندسية حساسة. ثغرات المصادقة غالباً ما ترتبط بآليات تسجيل الدخول أو بتكوين صلاحيات مفرطة، وأحياناً بإهمال إيقاف بيانات اعتماد موظف سابق في الوقت المناسب.

هنا يظهر سؤال أوسع يتعلق بإدارة الوصول داخل المؤسسات الكبرى. عمليات إلغاء الصلاحيات وإيقاف الحسابات تبدو إجراءً روتينياً، لكنها في الواقع جزء أساسي من أمن المعلومات. أي تأخير أو تعقيد في هذه السلسلة قد يترك أثراً يصعب تداركه لاحقاً.

القضية لا تنفصل عن السياق الأوسع للتنافس المتصاعد في سوق الذكاء الاصطناعي والأجهزة الذكية. انتقال مهندسين بين شركات كبرى مثل آبل وOpenAI لم يعد مجرد حركة مهنية طبيعية، بل أصبح نقطة حساسة تمس الملكية الفكرية والبيانات الداخلية.

OpenAI كانت قد صرّحت سابقاً أنها لا تسعى للحصول على أسرار تجارية من شركات أخرى، لكن مجرد وجود دعوى بهذا الحجم يكشف حجم التوتر في سباق تطوير المنتجات المستقبلية، حيث تشكل النماذج الأولية والمواصفات غير المعلنة قيمة استراتيجية كبرى.

بعيداً عن تفاصيل الأسماء، تبرز الحادثة تحدياً دائما: كيف توازن الشركات بين تمكين الموظفين من الوصول السلس إلى الأنظمة، وبين تقليل المخاطر عند المغادرة؟ أدوات مثل الشبكات الخاصة الافتراضية، والتخزين السحابي الداخلي، وتطبيقات الوصول عن بُعد، كلها تسهّل العمل المرن، لكنها توسّع سطح الهجوم إن لم تُدار بدقة.

القضية مرشحة لأن تتحول إلى اختبار قضائي لمسؤولية الأفراد والشركات عن حماية الأسرار الرقمية في عصر العمل الهجين والتنقل الوظيفي السريع. لكنها في جوهرها تذكير بأن الأمن السيبراني ليس جداراً يُبنى مرة واحدة، بل منظومة تتطلب انضباطاً يومياً في التفاصيل الصغيرة.

عندما تصبح البيانات الهندسية والملفات السحابية هي القلب النابض للشركات، فإن أي خلل في إدارة الوصول قد يتحول من مجرد ثغرة تقنية إلى معركة قانونية تحدد ملامح المنافسة لسنوات قادمة.