أعلنت IonQ في 12 أكتوبر اتفاقا نهائيا لشراء شركة الأمن السيبراني Elisity بصفقة أسهم بالكامل تصل قيمتها إلى 1.3 مليار دولار. ويتضمن المبلغ ما يصل إلى 150 مليون دولار مشروطة بأداء النشاط المستحوذ عليه. الصفقة لم تكتمل: تتوقع الشركتان إغلاقها في الربع الرابع من 2026، رهنا بالشروط المعتادة والموافقة التنظيمية اللازمة.
يجمع التقارب بين مشكلتين مختلفتين. الأولى قائمة اليوم: من يحق له الاتصال بأي مورد، وخصوصا ما يستطيع وكيل ذكاء اصطناعي فعله داخل شبكة مؤسسة. والثانية قدرة الحواسيب الكمية المستقبلية على كسر بعض أنظمة التشفير. تريد IonQ ربط قدراتها الأمنية الكمية بضوابط وصول Elisity. هذا برنامج تكامل، وليس إعلانا عن منتج مشترك كامل متاح بالفعل.
صلاحيات الوكلاء جزء من البنية
بحسب الشركتين، يجمع IdentityGraph معلومات الهوية والأصول والمخاطر لتحديد سياسات وصول المستخدمين والأجهزة وأحمال العمل ووكلاء الذكاء الاصطناعي. الهدف قصر كل هوية على الاتصالات اللازمة، بدلا من منحها وصولا واسعا لمجرد وجودها داخل الشبكة. ويمكن للفرق محاكاة السياسات قبل إنفاذها لمعرفة الاتصالات المتأثرة وتقليل اضطراب العمليات.
يتفق ذلك مع مبدأ Zero Trust لدى NIST: موقع الجهاز في الشبكة أو ملكية المؤسسة له لا يكفيان للثقة التلقائية. يجب التحقق من المصادقة والتفويض قبل الاتصال بالمورد. بالنسبة لوكيل الذكاء الاصطناعي، لا تقتصر المسألة على صحة الإجابة. يمكن أيضا تقييد فعل خاطئ أو ناتج عن تعليمات معادية إن لم يستطع الوكيل الوصول إلى أنظمة لا تحتاجها مهمته.
هذا يفصل أمن الشبكة عن أمن النموذج. يمكن لضوابط الوصول تقليص مجال العمل وانتشار الضرر، لكنها لا تثبت مقاومة النموذج لحقن التعليمات أو الأخطاء. المثال العملي وكيل يلخص المستندات: قراءة مجلد معين لا تبرر بالضرورة الوصول إلى قواعد بيانات عملاء أخرى. هذا توضيح لمبدأ أقل الصلاحيات، لا وصف لحادث في شركة معينة.
ماذا يضيف الجانب الكمي؟
تحدد IonQ مجالين مختلفين: التشفير ما بعد الكمي، PQC، وتوزيع المفاتيح الكمي، QKD. يستخدم الأول خوارزميات مصممة لمقاومة حواسيب كمية قوية بما يكفي، ويمكن تطبيقه على الحواسيب المعتادة. ويستخدم الثاني خصائص فيزيائية كمية ومعدات متخصصة لتوزيع مادة المفاتيح. ليسا نسختين من المنتج نفسه، والاختيار مرتبط بالنظام والمتطلبات وقيود النشر.
نشر NIST في 2024 أول 3 معايير نهائية من مشروع PQC وشجع تبنيها. لذلك لا يلزم انتظار حاسوب يكسر التشفير قبل التخطيط للانتقال. في المقابل، تشير NSA إلى قيود QKD، بينها المعدات الخاصة ومصادقة المصدر والتكلفة. ولا توصي به لأنظمة الأمن القومي الأمريكية ما لم تعالج هذه القيود. هذه سياسة لمجال محدد، وليست حظرا عاما للاستخدام التجاري.
لذلك لا يكفي تعبير الأمن الكمي لتقييم حل. يجب أن تعرف المؤسسة المكونات التي تنتقل لخوارزميات جديدة، وتلك التي تتطلب عتادا، وما يبقى معتمدا على أنظمة قديمة. ضوابط الوصول تقلل التعرض، بينما تعالج ترقيات التشفير ضعفا مختلفا. قد يفيد الجمع، لكن شراء شركة Zero Trust لا يجعل كل حركة عملائها مقاومة فورا للحواسيب الكمية.
خريطة طريق مشتركة، لا قدرة مسلمة
تصف Elisity توسيع IdentityGraph بمعلومات جرد التشفير والمخاطر. الهدف ربط الآليات بالهويات والاتصالات والعمليات التي تخدمها لترتيب الترقيات بحسب الأهمية التشغيلية وحساسية البيانات. التوسيع جزء من خريطة طريق مشتركة بعد الإغلاق. ولا ينبغي اعتباره وظيفة موجودة في كل تثبيت حالي أو تعهدا بتاريخ تسليم محدد.
وتصف الشركة أيضا خطر جمع بيانات مشفرة اليوم لفكها مستقبلا. عندما يجب أن تبقى المعلومات سرية لسنوات، تؤثر مدة الحماية في التخطيط. لكن الإعلان لا يحدد موعدا مثبتا لكسر التشفير واسع الاستخدام بواسطة حاسوب كمي. توقعات المديرين تقييمات، وليست جدولا تقنيا متفقا عليه أو أساسا لوعد بحماية مطلقة.
عمليا، يستلزم الانتقال تحديد الاعتماد المتبادل بين التطبيقات والشهادات والهويات والمعدات، وليس اختيار اسم خوارزمية فقط. فقد يؤثر تعديل آلية في اتصال نظام آخر. تكمل اختبارات التوافق سياسات الوصول: الأولى تتحقق من استمرار العمل، والثانية من اقتصار الاتصال على المطلوب. هذا المعنى التشغيلي للتحول التدريجي، وليس ميزة مثبتة بالفعل لكل عميل.
الشروط المالية وما يسأل عنه العملاء
المقابل أسهم IonQ، وليس دفع 1.3 مليار دولار نقدا. سيحدد عدد الأسهم عند الإغلاق وفق آلية متوسط السعر بالاتفاق، بحدي 33.07 و49.61 دولار للسهم. إضافة إلى ذلك، يعتمد مبلغ يصل إلى 150 مليون دولار على الأداء. لذلك لا يجوز وصف الحد الأقصى كمال دفع بالفعل، ولا تجاهل شروط الإغلاق التي لم تستوف بعد.
ينص الإعلان على استمرار Elisity في خدمة العملاء بقيادتها الحالية بعد الإتمام، ومنهم الرئيس التنفيذي James Winebrenner. ويمكن للعملاء طلب توضيح خريطة الطريق والدعم والتراخيص والتكامل. لم يحدد سعر جديد أو توافر منتج مدمج في إسرائيل، ولم يضمن إدراج إضافات مستقبلية في التراخيص الحالية. هذه مسائل تعاقدية وتشغيلية تناقش مع المورد حسب النشر الفعلي.
يمكن للمؤسسة المستخدمة للوكلاء مراجعة هوياتهم والمسؤولين عنها والخدمات المتاحة لهم دون انتظار الإغلاق. وبالتوازي، يستطيع فريق الأمن حصر المعلومات طويلة الحساسية واعتمادها على التشفير ضمن خطة انتقال مناسبة. تقترح الصفقة وصل هذه المهام. قيمتها للعميل ستعتمد على تكامل يسلم ويعمل، لا على جمع كلمتي الذكاء الاصطناعي والكمي في نظام واحد.