ΣΧΕΤΙΚΑ ΜΕ ΕΜΑΣ
Τρίτη, 28 Ιούλ, 2026
ΕΚΔΟΣΕΙΣ

ΤΕΧΝΟΛΟΓΙΑ

Οι κινεζικές εταιρείες που απομακρύνθηκαν από τον Καναδά

Από

Καθώς η ομοσπονδιακή κυβέρνηση του Καναδά ενέκρινε το 2017 την πώληση δύο καναδικών εταιρειών που δραστηριοποιούνταν σε ευαίσθητους τομείς – όπως η δορυφορική τεχνολογία και τα λέιζερ – σε κινεζικές επιχειρήσεις, Αμερικανοί νομοθέτες προέτρεπαν την Οττάβα να επιδείξει μεγαλύτερη επαγρύπνηση όσον αφορά θέματα εθνικής ασφάλειας που αφορούν το Κομμουνιστικό Κόμμα Κίνας.

Το 2019, ενώ οι περισσότερες χώρες της συμμαχίας πληροφοριών Five Eyes είχαν αποκλείσει τη Huawei από τα δίκτυα 5G, ο Καναδάς επέμενε ότι δεν υπήρχε λόγος να προβεί σε αντίστοιχο μέτρο. Τότε, ο Αμερικανός υπουργός Εξωτερικών Μάικ Πομπέο είχε προειδοποιήσει ότι οι Ηνωμένες Πολιτείες ενδέχεται να διακόψουν την ανταλλαγή πληροφοριών με όποιον εταίρο διατηρούσε τη Huawei στις κρίσιμες υποδομές του.

Ο Καναδάς τελικά προχώρησε στην απαγόρευση του εξοπλισμού της Huawei το 2022, εναρμονιζόμενος με τους συμμάχους του. Τα τελευταία χρόνια, υπό το φως της ολοένα και πιο επιθετικής στάσης του Πεκίνου στη διεθνή σκηνή και εν μέσω πολλαπλών καταγγελιών για κινεζικές παρεμβάσεις στη Δύση, η Οττάβα έχει εντείνει τις προσπάθειες περιορισμού της δραστηριότητας κινεζικών επιχειρήσεων εντός της χώρας.

Έκθεση της Βουλής των Κοινοτήτων του 2021 αναφέρει ότι οι κίνδυνοι για την εθνική ασφάλεια που σχετίζονται με ξένες επενδύσεις στον Καναδά σχετίζονται συχνά με την Κίνα. Η έκθεση επικαλείται μαρτυρία του Τσαρλς Μπέρτον, ανώτερου ερευνητή του Ινστιτούτου Macdonald-Laurier, ο οποίος υποστήριξε ότι οι κινεζικές εταιρείες λειτουργούν συχνά σε συντονισμό με τον στρατό και τις υπηρεσίες πληροφοριών του κινεζικού καθεστώτος, εξυπηρετώντας τους στρατηγικούς του στόχους.

Ο ίδιος επισήμανε ότι, βάσει του καναδικού νόμου περί επενδύσεων (Investment Canada Act), όλες οι κινεζικές επιχειρήσεις πληρούν τον ορισμό των κρατικά ελεγχόμενων εταιρειών, λόγω των στενών τους δεσμών με το Κομμουνιστικό Κόμμα.

Οι προσπάθειες του Καναδά για την προστασία της εθνικής ασφάλειας έχουν επεκταθεί και στον τομέα της εκπαίδευσης. Τον Φεβρουάριο του 2023, η ομοσπονδιακή κυβέρνηση διέκοψε τη χρηματοδότηση ερευνητικών έργων στα οποία συμμετείχε οποιοσδήποτε επιστήμονας συνδεόταν με πανεπιστήμιο, ινστιτούτο ή εργαστήριο που έχει σχέσεις με στρατιωτικές ή κρατικές υπηρεσίες ασφαλείας ξένων δυνάμεων που θεωρούνται απειλή για την καναδική ασφάλεια.

Η απόφαση αυτή ελήφθη μετά από αναφορές σύμφωνα με τα οποίες ερευνητές από περίπου 50 καναδικά πανεπιστήμια είχαν συνεργαστεί με ένα από τα κυριότερα στρατιωτικά ιδρύματα της Κίνας, σε τομείς όπως η κβαντική κρυπτογραφία, η φωτονική και η διαστημική επιστήμη.

Ακολουθεί επισκόπηση μερικών από τις κινεζικές εταιρείες που έχουν τεθεί υπό περιορισμούς ή αυστηρό έλεγχο στον Καναδά:

Hikvision

Η πρόσφατη απόφαση της Οττάβα να απαγορεύσει τη δραστηριότητα της κινεζικής εταιρείας κατασκευής καμερών παρακολούθησης Hikvision, επικαλούμενη λόγους εθνικής ασφάλειας, αποτελεί μέρος μιας ευρύτερης στρατηγικής της καναδικής κυβέρνησης για την προστασία από απειλές που σχετίζονται με επιχειρήσεις που έχουν δεσμούς με το κινεζικό καθεστώς.

Η Hikvision έχει ήδη αντιμετωπίσει κυρώσεις σε ΗΠΑ, Ηνωμένο Βασίλειο και Αυστραλία, λόγω ανησυχιών για ιδιωτικότητα και ασφάλεια εξαιτίας των σχέσεών της με το Κομμουνιστικό Κόμμα Κίνας.

Φωτογραφία καμερών Hikvision σε ένα εμπορικό κέντρο ηλεκτρονικών ειδών στο Πεκίνο, στις 24 Μαΐου 2019. (Fred Dufour/AFP μέσω Getty Images)

 

Η Καναδή υπουργός Βιομηχανίας, Μελανί Ζολί, δήλωσε στις 27 Ιουνίου ότι η απόφαση βασίστηκε σε αξιολόγηση εθνικής ασφάλειας, σύμφωνα με την οποία η συνέχιση της παρουσίας της Hikvision στον Καναδά θα έβλαπτε τα εθνικά συμφέροντα. Η εταιρεία, από την πλευρά της, χαρακτήρισε τους ισχυρισμούς αβάσιμους, υποστηρίζοντας ότι τα προϊόντα της συμμορφώνονται με τους καναδικούς νόμους και ότι η απαγόρευση αντανακλά μια αδικαιολόγητη προκατάληψη κατά των κινεζικών επιχειρήσεων. Έχει προσφύγει στη Δικαιοσύνη, ζητώντας ακύρωση της απόφασης.

Η Hikvision ανήκει εν μέρει στο κινεζικό κράτος. Το 2020, το αμερικανικό υπουργείο Άμυνας την κατέταξε στις εταιρείες με δεσμούς με τον στρατό της Κίνας, κατηγορία την οποία η εταιρεία αρνείται. Το 2022, η Ομοσπονδιακή Επιτροπή Επικοινωνιών των ΗΠΑ απαγόρευσε τη χορήγηση αδειών εισαγωγής και πώλησης εξοπλισμού της Hikvision και άλλων κινεζικών εταιρειών, αναφέροντας ως αιτία τον «απαράδεκτο κίνδυνο για την εθνική ασφάλεια».

Το Ηνωμένο Βασίλειο, το ίδιο έτος, απαγόρευσε στις κυβερνητικές του υπηρεσίες την αγορά νέων κινεζικών καμερών CCTV, μεταξύ των οποίων και της Hikvision, ενώ η Αυστραλία προχώρησε το 2023 στην αφαίρεση παρόμοιου εξοπλισμού από κυβερνητικά κτήρια.

Η Hikvision έχει δεχθεί έντονη διεθνή κριτική για φερόμενη εμπλοκή σε παραβιάσεις ανθρωπίνων δικαιωμάτων στην κινεζική επαρχία Σιντζιάνγκ, καθώς φέρεται να προμήθευσε εξοπλισμό επιτήρησης για την καταστολή των Ουιγούρων μουσουλμάνων. Οι σχετικές ανησυχίες οδήγησαν το αμερικανικό υπουργείο Εμπορίου στην ένταξη της εταιρείας σε μαύρη λίστα το 2019.

TikTok

Σε μια κίνηση παρόμοια με εκείνη κατά της Hikvision, η καναδική κυβέρνηση διέταξε τον Νοέμβριο του 2024 το κλείσιμο των γραφείων της κινεζικής εφαρμογής κοινωνικής δικτύωσης TikTok στον Καναδά. Ο τότε υπουργός Βιομηχανίας Φρανσουά-Φιλίπ Σαμπάνι δήλωσε ότι η απόφαση ήταν αποτέλεσμα πολυεπίπεδης αξιολόγησης εθνικής ασφάλειας, η οποία βασίστηκε σε στοιχεία που συνέλεξαν οι καναδικές υπηρεσίες πληροφοριών και άλλοι κυβερνητικοί φορείς.

Η TikTok έχει προσφύγει δικαστικά κατά της απόφασης.

Ένα κινητό τηλέφωνο με την εφαρμογή TikTok, στις 11 Αυγούστου 2024. (Oleksii Pydsosonnii/The Epoch Times)

 

Ήδη από το 2023, η κυβέρνηση είχε απαγορεύσει την εφαρμογή από τις κυβερνητικές συσκευές, επικαλούμενη «απαράδεκτο επίπεδο κινδύνου» για την ιδιωτικότητα και την ασφάλεια. Όπως είχε σημειωθεί, η εφαρμογή είχε τη δυνατότητα να αποκτά σημαντική πρόσβαση στα δεδομένα των συσκευών.

Ο υπουργός διευκρίνισε ότι η κυβέρνηση δεν σχεδιάζει γενική απαγόρευση της εφαρμογής για το ευρύ κοινό, σημειώνοντας πως εναπόκειται στους πολίτες να αποφασίσουν αν θα τη χρησιμοποιούν. Παρ’ όλα αυτά, προέτρεψε το κοινό να είναι προσεκτικό ως προς τον τρόπο με τον οποίο τα προσωπικά τους δεδομένα ενδέχεται να χρησιμοποιούνται ή να διαμοιράζονται από ξένες δυνάμεις.

Ο πρώην διευθυντής του FBI, Κρίστοφερ Ρέι, είχε εκφράσει από το 2022 σοβαρές ανησυχίες για θέματα εθνικής ασφάλειας που σχετίζονται με την TikTok, επισημαίνοντας ότι το Πεκίνο ενδέχεται να χρησιμοποιεί την εφαρμογή για έλεγχο συλλογής δεδομένων, για επιρροή μέσω αλγορίθμων ή ακόμη και για τεχνική υπονόμευση προσωπικών συσκευών.

Huawei και ZTE

Τον Μάιο του 2022, ο Καναδάς ανακοίνωσε την απαγόρευση των κινεζικών τηλεπικοινωνιακών εταιρειών Huawei και ZTE από την υποδομή 5G της χώρας, εκφράζοντας σοβαρές ανησυχίες ότι οι εταιρείες ενδέχεται να συμμορφώνονται με εντολές ξένων κυβερνήσεων εις βάρος των καναδικών συμφερόντων.

Ο τότε υπουργός Δημόσιας Ασφάλειας Μάρκο Μεντιτσίνο είχε επισημάνει την ανάγκη για ενίσχυση των αμυντικών μηχανισμών της χώρας έναντι «εχθρικών παραγόντων» που εκμεταλλεύονται τα κενά ασφαλείας.

Το λογότυπο Huawei σε μια εμπορική έκθεση στο Βερολίνο. Γερμανία, στις 3 Σεπτεμβρίου 2020. (Sean Gallup/Getty Images)

 

Η Huawei έχει κατηγορηθεί για παράνομη συλλογή δεδομένων, βιομηχανική κατασκοπεία και στενές σχέσεις με το κινεζικό καθεστώς. Έκθεση του 2021 από ερευνητικό ινστιτούτο του γαλλικού υπουργείου Άμυνας περιέγραφε την εταιρεία ως βασικό εργαλείο των επιχειρήσεων επιρροής του Κομμουνιστικού Κόμματος στη Δύση.

Ο ιδρυτής της Huawei, Ρεν Ζενγκφέι, πρώην μέλος του Λαϊκού Απελευθερωτικού Στρατού, έχει απορρίψει κατηγορίες κατασκοπείας, υποστηρίζοντας ότι οι πολιτικές του απόψεις δεν επηρεάζουν τη δραστηριότητα της εταιρείας.

Καταλυτική για τις σινοκαναδικές σχέσεις υπήρξε η σύλληψη της οικονομικής διευθύντριας της Huawei και κόρης του ιδρυτή, Μενγκ Γουαντζού, στο Βανκούβερ τον Δεκέμβριο του 2018, βάσει εντάλματος έκδοσης των ΗΠΑ για τραπεζική απάτη και άλλες κατηγορίες. Ακολούθησε η σύλληψη των Καναδών πολιτών Μάικλ Σπέιβορ και Μάικλ Κόβριγκ στην Κίνα, σε μια κίνηση που θεωρήθηκε ευρέως ως αντίποινα. Οι δύο Καναδοί απελευθερώθηκαν το 2021, λίγο μετά την άρση του κατ’ οίκον περιορισμού της Μενγκ στον Καναδά.

Διάλυση δύο τεχνολογικών εταιρειών

Το 2023, η ομοσπονδιακή κυβέρνηση διέταξε τη διακοπή της λειτουργίας δύο τεχνολογικών εταιρειών με έδρα τη Βρετανική Κολομβία, επικαλούμενη λόγους εθνικής ασφάλειας. Μία εξ αυτών, η Bluvec Technologies Inc., κρίθηκε από δικαστήριο της επαρχίας ότι είχε προμηθεύσει τεχνολογία που είχε κλαπεί, σε εταιρεία με έδρα την Κίνα.

Ο τότε υπουργός Βιομηχανίας Φρανσουά-Φιλίπ Σαμπάνι δήλωσε ότι η απόφαση διάλυσης βασίστηκε σε «πολυεπίπεδη διαδικασία αξιολόγησης εθνικής ασφάλειας», χωρίς ωστόσο να δώσει λεπτομέρειες για το πώς ακριβώς οι δύο εταιρείες συνιστούσαν απειλή. Τόνισε πως οι αποφάσεις της κυβέρνησης βασίζονται σε δεδομένα, αποδεικτικά στοιχεία και στις εισηγήσεις της κοινότητας πληροφοριών και άλλων κυβερνητικών εταίρων.

Ο υπουργός Φρανσουά-Φιλίπ Σαμπάνι μιλάει κατά τη διάρκεια συνέντευξης Τύπου στην Οττάβα, στις 12 Μαρτίου 2025. (The Canadian Press/Adrian Wyld)

 

Ο ιδρυτής και διευθύνων σύμβουλος της Bluvec Technologies, Τζουνφένγκ (Τζακ) Τζια, είχε εργαστεί στη βιομηχανία ερευνών ασφάλειας και ανάπτυξης λογισμικού στην Κίνα προτού μετακομίσει στο Βανκούβερ πριν από περισσότερα από δέκα χρόνια, σύμφωνα με το προφίλ του στο LinkedIn. Ίδρυσε την Bluvec το 2018.

Ο Τζια είχε αποφοιτήσει από το Εθνικό Πανεπιστήμιο Τεχνολογίας Άμυνας της Κίνας, ένα από τα κορυφαία στρατιωτικά ακαδημαϊκά ιδρύματα της χώρας, το οποίο υπάγεται στην Κεντρική Στρατιωτική Επιτροπή του Πεκίνου, σύμφωνα με το Australian Strategic Policy Institute (Αυστραλιανό Ινστιτούτο Στρατηγικής Πολιτικής).

Το 2023, το Ανώτατο Δικαστήριο της Βρετανικής Κολομβίας έκρινε ότι η Bluvec είχε αποκτήσει πηγαίο κώδικα για αντι-drone τεχνολογία από την ανταγωνίστρια εταιρεία Skycope Technologies Inc., επίσης με έδρα την επαρχία, και τον είχε ενσωματώσει στο δικό της σύστημα κατευθυνόμενης εντοπιστικής τεχνολογίας, το οποίο εν συνεχεία πώλησε στην κινεζική Lizheng Technology Co. Inc. Η Bluvec, ο Jia και ακόμη ένας κατηγορούμενος καταδικάστηκαν να καταβάλουν αποζημίωση ύψους 800.000 δολαρίων Καναδά για κακή χρήση εμπιστευτικών επιχειρηματικών πληροφοριών της Skycope.

Η δεύτερη εταιρεία που διατάχθηκε να διακόψει τη λειτουργία της ήταν η Pegauni Technology Inc., μια εταιρεία παροχής υπηρεσιών πληροφορικής, για την οποία υπάρχουν ελάχιστες δημόσια διαθέσιμες πληροφορίες. Ο ιστότοπός της είναι ανενεργός. Όπως και η Bluvec, ιδρύθηκε το 2018 και είχε έδρα στο Μπέρναμπι, προάστιο του Βανκούβερ. Σύμφωνα με αρχεία του εταιρικού μητρώου της επαρχίας, ο Τζουνφένγκ Τζια φέρεται να είναι και διευθύνων σύμβουλος και μοναδικός διευθυντής της Pegauni.

Αναγκαστικές αποεπενδύσεις από τον τομέα των κρίσιμων ορυκτών

Έπειτα από άλλη μία αξιολόγηση εθνικής ασφάλειας, αυτή τη φορά στον τομέα των ξένων επενδύσεων στις καναδικές εταιρείες που δραστηριοποιούνται στα κρίσιμα ορυκτά, η Οττάβα διέταξε το 2022 τρεις κινεζικές εταιρείες να αποεπενδύσουν από σχετικές επιχειρήσεις.

Η απόφαση ακολούθησε κυβερνητική ανακοίνωση της ίδιας χρονιάς ότι θα περιοριστεί η συμμετοχή κρατικών επιχειρήσεων ξένων χωρών στον στρατηγικό αυτό τομέα. Ο τότε υπουργός Βιομηχανίας υποστήριξε ότι, παρότι ο Καναδάς παραμένει ανοιχτός σε άμεσες ξένες επενδύσεις, θα προχωρά σε αποφασιστικές ενέργειες όταν διαπιστώνει απειλές για την εθνική ασφάλεια και για τις εφοδιαστικές αλυσίδες κρίσιμων ορυκτών εντός και εκτός της χώρας.

Διευκρίνισε ότι όλες οι ξένες επενδύσεις υπόκεινται σε ελέγχους βάσει του νόμου περί επενδύσεων, και ότι όσες αφορούν κρίσιμα ορυκτά — όπως το λίθιο — εξετάζονται με αυξημένη αυστηρότητα.

Το ορυχείο χαλκού Highland Valley της Teck στο εσωτερικό της Βρετανικής Κολομβίας σε φωτογραφία αρχείου. (The Canadian Press/Jonathan Hayward)

 

Η απόφαση ελήφθη σε μια περίοδο κατά την οποία η Κίνα επιδιώκει κυρίαρχη θέση στον τομέα των στρατηγικών μετάλλων και ορυκτών, απαραίτητων για την κατασκευή εξαρτημάτων που χρησιμοποιούνται σε προϊόντα όπως ανεμογεννήτριες, ηλεκτρικά οχήματα, φορητοί υπολογιστές, φωτοβολταϊκά και επαναφορτιζόμενες μπαταρίες.

Ήδη από το 2020, ο Καναδάς είχε μπλοκάρει την εξαγορά χρυσωρυχείου στο Νούναβουτ από κρατική κινεζική εταιρεία, επικαλούμενος και τότε λόγους εθνικής ασφάλειας. Η Shandong Gold Mining Co. Ltd. δεν κατάφερε να εξαγοράσει την TMAC Resources Inc., η οποία τελικώς αγοράστηκε από καναδική εταιρεία εξόρυξης χρυσού.

Στο πλαίσιο της εντολής του 2022, η Οττάβα απαίτησε:

  • Από τη Sinomine (Hong Kong) Rare Metals Resources να αποεπενδύσει από την καναδική Power Metals Corp, η οποία δραστηριοποιείται σε έργα εξόρυξης και ανάπτυξης λιθίου, καισίου και τανταλίου.

  • Από τη Chengze Lithium International Ltd. να αποχωρήσει από τη Lithium Chile Inc., με έδρα το Κάλγκαρι, που έχει δραστηριότητες σε Χιλή και Αργεντινή.

  • Από τη Zangge Mining Investment να αποεπενδύσει από την Ultra Lithium Inc., εταιρεία με έδρα το Βανκούβερ και έργα σε Καναδά, Αργεντινή και Ηνωμένες Πολιτείες.

Ο υπουργός ανέφερε ότι η απόφαση βασίστηκε σε αποδεικτικά στοιχεία και στις εισηγήσεις ειδικών του τομέα των κρίσιμων ορυκτών, των υπηρεσιών ασφαλείας και άλλων κυβερνητικών εταίρων. Επισήμανε επίσης ότι η κυβέρνηση θα συνεργαστεί με τις καναδικές επιχειρήσεις προκειμένου να προσελκύσει επενδύσεις από χώρες που “μοιράζονται τα συμφέροντα και τις αξίες μας”.

Η διασφάλιση πρόσβασης στα κρίσιμα ορυκτά αποτέλεσε βασική προτεραιότητα και στη φετινή Σύνοδο των G7 που φιλοξενήθηκε στον Καναδά, όπου οι ηγέτες ανακοίνωσαν σχέδιο δράσης για την προστασία των εφοδιαστικών αλυσίδων και την αντιμετώπιση πρακτικών που χαρακτηρίστηκαν «μη αγοραίες».

Ανησυχίες σε πολλαπλούς τομείς

Τα κρίσιμα ορυκτά δεν είναι ο μόνος τομέας όπου ο Καναδάς έχει εκφράσει ανησυχίες για την κινεζική επενδυτική διείσδυση.

Ήδη από το 2018, η ομοσπονδιακή κυβέρνηση είχε μπλοκάρει την πώληση της καναδικής κατασκευαστικής εταιρείας Aecon Group Inc. σε κινεζική κρατική κατασκευαστική, επικαλούμενη λόγους εθνικής ασφάλειας. Αν και δεν διευκρινίστηκαν οι λόγοι, η κυβέρνηση είχε δηλώσει ότι η απόφαση βασίστηκε σε πολυεπίπεδη διαδικασία αξιολόγησης και σε εισηγήσεις των αρμόδιων υπηρεσιών ασφαλείας.

Επιπλέον, πέρυσι ανακοινώθηκαν αυστηρότερες κατευθυντήριες γραμμές για την αξιολόγηση ξένων επενδύσεων στον τομέα των διαδραστικών ψηφιακών μέσων. Η Οττάβα ανέφερε ότι τέτοιου είδους επενδύσεις ενδέχεται να χρησιμοποιηθούν για διάδοση παραπληροφόρησης ή χειραγώγηση περιεχομένου από «εχθρικά κρατικά ή κρατικά επηρεαζόμενα σχήματα». Αν και η Κίνα δεν κατονομάστηκε, έγινε αναφορά σε «εχθρικά κράτη».

Η καναδική κυβέρνηση συνέστησε σε ξένους επενδυτές και σε καναδικές επιχειρήσεις του συγκεκριμένου τομέα να επανεξετάσουν τα επενδυτικά τους σχέδια για πιθανές διασυνδέσεις με οντότητες που ελέγχονται ή επηρεάζονται από τέτοια κράτη.

Οι προβληματισμοί για την εμπλοκή κινεζικών κρατικών επιχειρήσεων στην καναδική οικονομία επανήλθαν στο προσκήνιο τον Ιούνιο του 2024, όταν η δημόσια εταιρεία ακτοπλοΐας BC Ferries ανακοίνωσε ότι ανέθεσε την κατασκευή τεσσάρων νέων πλοίων σε κινεζικό κρατικό ναυπηγείο.

Η εταιρεία ανέφερε ότι η επιλογή της China Merchants Industry Weihai Shipyard έγινε κατόπιν «αυστηρής παγκόσμιας διαδικασίας προμηθειών». Η απόφαση προκάλεσε αντιδράσεις από πολιτικούς σε ομοσπονδιακό και επαρχιακό επίπεδο, τόσο λόγω της απώλειας ευκαιριών για τη ναυπηγική βιομηχανία του Καναδά όσο και λόγω πιθανών κινδύνων για την εθνική ασφάλεια.

Η μητρική εταιρεία του κινεζικού ναυπηγείου, China Merchants Group Limited, είναι κρατική επιχείρηση «απευθείας διοικούμενη από την κεντρική κυβέρνηση», σύμφωνα με την επίσημη ιστοσελίδα της.

Το πλοίο Spirit of Vancouver Island της BC Ferries, στις 9 Σεπτεμβρίου 2024. (The Canadian Press/Darryl Dyck)

 

Η ομοσπονδιακή υπουργός Μεταφορών Κρίστια Φρίλαντ εξέφρασε ανησυχίες για την ανάθεση, επικαλούμενη κινδύνους που συνδέονται με την Κίνα, συμπεριλαμβανομένων απειλών στον κυβερνοχώρο. Σε επιστολή προς τον επαρχιακό της ομόλογο, ζήτησε πληροφορίες για τα μέτρα που θα λάβει η BC Ferries ώστε να μετριαστούν οι ενδεχόμενοι κίνδυνοι.

Ο τοπικός συντηρητικός βουλευτής και επικριτής των μεταφορών στη Βρετανική Κολομβία, Χάρμαν Μπάνγκου, εξέφρασε επίσης ανησυχία για την ανάθεση σε εταιρεία με άμεσες διασυνδέσεις με το κινεζικό κομμουνιστικό καθεστώς. Σε δηλώσεις του στην εφημερίδα The Epoch Times, υποστήριξε ότι χρηματοδοτείται ένα κρατικό ναυπηγείο που συνδέεται με τον Λαϊκό Απελευθερωτικό Στρατό της Κίνας και εξέφρασε φόβους για τον έλεγχο των δεδομένων που θα αποθηκεύονται στα ηλεκτρονικά συστήματα των πλοίων.

Της Carolina Avendano

Παραβίαση διακομιστή της Microsoft έπληξε περίπου 100 οργανισμούς, λένε ερευνητές

Από

Μια εκτεταμένη επιχείρηση κυβερνοκατασκοπείας που στόχευε λογισμικό διακομιστή της Microsoft έθεσε σε κίνδυνο περίπου 100 οργανισμούς μέχρι το σαββατοκύριακο, δήλωσαν τη Δευτέρα δύο από τους οργανισμούς που βοήθησαν στην αποκάλυψη της εκστρατείας.

Η Microsoft εξέδωσε το Σάββατο μια ειδοποίηση σχετικά με «ενεργές επιθέσεις» σε αυτο-φιλοξενούμενους διακομιστές SharePoint, οι οποίοι χρησιμοποιούνται ευρέως από οργανισμούς για την κοινή χρήση εγγράφων και τη συνεργασία εντός οργανισμών. Τα στιγμιότυπα SharePoint που εκτελούνται από διακομιστές της Microsoft δεν επηρεάστηκαν.

Ονομαζόμενες «zero-day» επειδή αξιοποιούν μια προηγουμένως άγνωστη ψηφιακή αδυναμία, οι παραβιάσεις επιτρέπουν στους κατασκόπους να διεισδύουν σε ευάλωτους διακομιστές και ενδεχομένως να ανοίγουν μια κερκόπορτα για να εξασφαλίσουν συνεχή πρόσβαση στους οργανισμούς-θύματα.

Η Βαΐσα Μπερνάρντ, επικεφαλής στην Eye Security, μια εταιρεία κυβερνοασφάλειας με έδρα την Ολλανδία, η οποία ανακάλυψε την κυβερνοεπίθεση που στόχευε έναν από τους πελάτες της την Παρασκευή, δήλωσε ότι μια σάρωση στο διαδίκτυο που πραγματοποιήθηκε με το Ίδρυμα Shadowserver αποκάλυψε σχεδόν 100 θύματα συνολικά – και αυτό πριν γίνει ευρέως γνωστή η τεχνική πίσω από την παραβίαση.

«Είναι σαφές», είπε η Μπερνάρντ. «Ποιος ξέρει τι έχουν κάνει άλλοι αντίπαλοι έκτοτε για να τοποθετήσουν άλλες κερκόπορτες.»

Αρνήθηκε να κατονομάσει τους οργανισμούς που επηρεάστηκαν, λέγοντας ότι οι αρμόδιες εθνικές αρχές είχαν ειδοποιηθεί.

Το Ίδρυμα Shadowserver επιβεβαίωσε τον αριθμό εκατό. Ανέφερε ότι οι περισσότεροι οργανισμούς βρίσκονταν στις Ηνωμένες Πολιτείες και τη Γερμανία, και τα θύματα περιελάμβαναν κυβερνητικούς οργανισμούς.

Ένας άλλος ερευνητής είπε ότι, μέχρι στιγμής, η κατασκοπεία φαίνεται να είναι έργο ενός μόνο χάκερ ή μίας ομάδας χάκερ.

«Είναι πιθανό αυτό να αλλάξει γρήγορα», δήλωσε ο Ράφε Πίλλινγκ, διευθυντής πληροφοριών απειλών στη Sophos, μια βρετανική εταιρεία κυβερνοασφάλειας.

Η Microsoft δήλωσε ότι «παρέχει ενημερώσεις ασφαλείας και ενθαρρύνει τους πελάτες να τις εγκαταστήσουν», δήλωσε ένας εκπρόσωπος της εταιρείας σε δήλωση μέσω email.

Δεν ήταν σαφές ποιος βρισκόταν πίσω από τη συνεχιζόμενη παραβίαση, αλλά η Google της Alphabet, η οποία έχει ορατότητα σε μεγάλα τμήματα της διαδικτυακής κίνησης, δήλωσε ότι συνέδεσε τουλάχιστον μερικές από τις παραβιάσεις με έναν «κινεζικό παράγοντα απειλής».

Η κινεζική πρεσβεία στην Ουάσιγκτον δεν απάντησε αμέσως σε μήνυμα που ζητούσε σχόλια. Το Πεκίνο αρνείται συστηματικά ότι πραγματοποίησε επιχειρήσεις παραβίασης.

Το FBI δήλωσε την Κυριακή ότι γνώριζε τις επιθέσεις και συνεργαζόταν στενά με τους ομοσπονδιακούς και ιδιωτικούς εταίρους του, αλλά δεν έδωσε άλλες λεπτομέρειες. Το Εθνικό Κέντρο Κυβερνοασφάλειας της Βρετανίας δήλωσε ότι γνώριζε «έναν περιορισμένο αριθμό» στόχων στο Ηνωμένο Βασίλειο. Ένας ερευνητής που παρακολούθησε την εκστρατεία δήλωσε ότι η εκστρατεία φαινόταν αρχικά να στοχεύει ένα στενό σύνολο κυβερνητικών οργανισμών.

Το σύνολο των πιθανών στόχων παραμένει τεράστιο. Σύμφωνα με δεδομένα από τη Shodan, μηχανή αναζήτησης που βοηθά στην αναγνώριση εξοπλισμού που συνδέεται με το διαδίκτυο, πάνω από 8.000 διαδικτυακοί διακομιστές θα μπορούσαν θεωρητικά να έχουν ήδη παραβιαστεί από χάκερ. Η Shadowserver υπολόγισε τον αριθμό σε λίγο περισσότερους από 9.000, προειδοποιώντας παράλληλα ότι ο αριθμός ήταν ο ελάχιστος.

Σε αυτούς τους διακομιστές περιλαμβάνονται μεγάλες βιομηχανικές εταιρείες, τράπεζες, ελεγκτές, εταιρείες υγειονομικής περίθαλψης και αρκετές πολιτειακές και διεθνείς κυβερνητικές οντότητες των ΗΠΑ.

«Το περιστατικό του SharePoint φαίνεται να έχει δημιουργήσει ένα ευρύ φάσμα παραβίασης σε μια σειρά διακομιστών παγκοσμίως», δήλωσε ο Ντάνιελ Καρντ της βρετανικής εταιρείας συμβούλων κυβερνοασφάλειας PwnDefend.

«Η υιοθέτηση μιας υποτιθέμενης προσέγγισης παραβίασης είναι σοφή και είναι επίσης σημαντικό να κατανοήσουμε ότι η απλή εφαρμογή της ενημέρωσης κώδικα δεν είναι το μόνο που απαιτείται εδώ.»

Από τους James Pearson και Raphael Satter

Χάκερ στοχοποιούν διακομιστές Microsoft SharePoint

Από

Χάκερ επιτίθενται σε ευπάθειες διακομιστή Microsoft SharePoint, ο οποίος υπάρχει σε πολλές εταιρείες, ανακοίνωσε η Υπηρεσία Κυβερνοασφάλειας και Άμυνας Υποδομών των ΗΠΑ (CISA) σε έκθεση της 20ής Ιουλίου.

Οι διακομιστές SharePoint χρησιμοποιούνται από οργανισμούς για τη δημιουργία μιας ιδιωτικής υπηρεσίας intranet (εσωτερικού δικτύου) που δημιουργεί ιστότοπους, διαχειρίζεται την κοινή χρήση εγγράφων και υποστηρίζει άλλες συνεργατικές προσπάθειες εντός της εταιρείας.

«Αυτή η δραστηριότητα εκμετάλλευσης, που αναφέρεται δημόσια ως ToolShell, παρέχει μη εξουσιοδοτημένη πρόσβαση σε συστήματα και επιτρέπει σε κακόβουλους παράγοντες να έχουν πλήρη πρόσβαση στο περιεχόμενο του SharePoint, συμπεριλαμβανομένων των συστημάτων αρχείων και των εσωτερικών διαμορφώσεων, και να εκτελούν κώδικα μέσω του δικτύου», δήλωσε η CISA, προσθέτοντας ότι το εύρος και ο αντίκτυπος της νέας επίθεσης απομακρυσμένης εκτέλεσης κώδικα (RCE) αξιολογούνται.

Η Microsoft αναγνώρισε το πρόβλημα μια ημέρα νωρίτερα. Σε μια έκθεση καθοδήγησης της 19ης Ιουλίου, η εταιρεία ανέφερε ότι η απόπειρα εκμετάλλευσης εφαρμόστηκε μόνο σε διακομιστές SharePoint. Το SharePoint Online που βασίζεται στο cloud και είναι μέρος του Microsoft 365 είναι ένα διαφορετικό σύστημα και δεν επηρεάζεται.

Ολόκληρη η σουίτα SharePoint χρησιμοποιείται από περισσότερους από 200.000 οργανισμούς και 190 εκατομμύρια ανθρώπους παγκοσμίως, σύμφωνα με την εταιρεία.

Η ενημέρωση ασφαλείας του Ιουλίου αντιμετωπίζει μόνο εν μέρει τα υπάρχοντα τρωτά σημεία, δήλωσε η Microsoft. Έχουν κυκλοφορήσει νέες ενημερώσεις ασφαλείας που προστατεύουν πλήρως τους πελάτες που χρησιμοποιούν το SharePoint Subscription Edition και το SharePoint 2019.

Συνιστάται στους πελάτες να εφαρμόσουν αμέσως τις ενημερώσεις συστήματος για να διασφαλίσουν την προστασία τους. Οι ενημερώσεις ασφαλείας για τους χρήστες του SharePoint 2016 δεν έχουν ακόμη κυκλοφορήσει.

Η Microsoft δημοσίευσε μια λίστα με τρόπους με τους οποίους οι πελάτες μπορούν να μετριάσουν τις επιθέσεις. Περιλαμβάνουν την εγκατάσταση των πιο πρόσφατων ενημερώσεων ασφαλείας, τη χρήση υποστηριζόμενων εκδόσεων του SharePoint Server εσωτερικής εγκατάστασης, τη διασφάλιση ότι η Διασύνδεση Σάρωσης Antimalware είναι ενεργοποιημένη και ρυθμισμένη σωστά σε συνδυασμό με μια λύση προστασίας από ιούς, την ανάπτυξη υπηρεσιών όπως το Microsoft Defender για προστασία Endpoint και την εναλλαγή κλειδιών μηχανήματος ASP.NET του SharePoint Server.

Περισσότερες τεχνικές λεπτομέρειες για προηγμένες τεχνικές αναζήτησης και άλλες προσπάθειες μετριασμού βρίσκονται στον ιστότοπο της Microsoft.

Συστάσεις της CISA

Για τη μείωση των κινδύνων που σχετίζονται με την απόπειρα εκμετάλλευσης RCE, η CISA έχει αρκετές συστάσεις για τους οργανισμούς. Επανέλαβε τις οδηγίες της Microsoft σχετικά με την ενεργοποίηση της Διασύνδεσης Σάρωσης Antimalware (AMSI) και του MS Defender σε όλους τους διακομιστές.

Εάν το AMSI δεν μπορεί να αναπτυχθεί αμέσως, ο οργανισμός πρότεινε στις εταιρείες να αποσυνδέσουν όλα τα επηρεαζόμενα προϊόντα από το διαδίκτυο και να επανασυνδεθούν μόνο αφού μετριαστεί η απειλή.

Η CISA ζήτησε από τις εταιρείες να ακολουθήσουν το πρωτόκολλο καθοδήγησης BOD 22-01 για τη μείωση του κινδύνου.

Για την ανίχνευση και τα προηγμένα μέτρα κυνηγιού απειλών, οι οργανισμοί καλούνται να ακολουθήσουν τη συμβουλευτική της Microsoft για το θέμα ευπάθειας Server Spoofing ή CVE-2025-49706, το οποίο κυκλοφόρησε στις 8 Ιουλίου και προστέθηκε στον κατάλογο εκμετάλλευσης της CISA στις 20 Ιουλίου.

Οι εταιρείες θα πρέπει να ενημερώσουν τα συστήματα πρόληψης εισβολών και τους κανόνες τείχους προστασίας των διαδικτυακών εφαρμογών για να αποκλείουν τα πρότυπα εκμετάλλευσης και την ανώμαλη συμπεριφορά, και να εφαρμόσουν ολοκληρωμένη καταγραφή για τον εντοπισμό δραστηριότητας εκμετάλλευσης.

Τέλος, η CISA συμβούλευσε τον έλεγχο και την ελαχιστοποίηση των δικαιωμάτων διάταξης και διαχειριστή.

Εάν ένας κακόβουλος παράγοντας έχει αποκτήσει πρόσβαση ή η εταιρεία εντοπίσει ανώμαλη δραστηριότητα στους διακομιστές της, τέτοια περιστατικά θα πρέπει να αναφέρονται στο Κέντρο Επιχειρήσεων 24/7 της CISA στη διεύθυνση Report@cisa.gov ή στο (888) 282-0870.

Πρόσφατα, με την αυξημένη εξάπλωση των πλατφορμών cloud και των σχετικών τεχνολογιών, υπήρξε μια αντίστοιχη αύξηση στην εξελιγμένη απειλητική δραστηριότητα που στοχεύει συστήματα ταυτότητας και ελέγχου ταυτότητας που βασίζονται σε υποδομή cloud.

«Καθώς η υποδομή cloud έχει γίνει πανταχού παρούσα – υποστηρίζοντας βασικά δεδομένα κυβερνητικών και κρίσιμων υποδομών – οι εξελιγμένοι φορείς που συνδέονται με έθνη-κράτη έχουν εκθέσει αδυναμίες στον έλεγχο ταυτότητας διακριτικών, τη διαχείριση κλειδιών, τους μηχανισμούς καταγραφής, τις εξαρτήσεις τρίτων και τις πρακτικές διακυβέρνησης», δήλωσε η CISA στις 15 Ιουλίου.

Για την αντιμετώπιση αυτών των απειλών, η CISA ζήτησε την αύξηση των συνεργασιών ιδιωτικού-δημόσιου τομέα για την προστασία της υποδομής cloud.

Κεντάκυ ΗΠΑ: Μήνυση κατά της Temu για εκτεταμένη συλλογή δεδομένων

Από

Ο γενικός εισαγγελέας του Κεντάκυ, Ράσσελ Κόουλμαν, ανακοίνωσε στις 17 Ιουλίου ότι η Πολιτεία κατέθεσε μήνυση κατά της Temu, κατηγορώντας την κινεζική πλατφόρμα ηλεκτρονικού εμπορίου για μυστική συλλογή τεράστιου όγκου προσωπικών δεδομένων Αμερικανών χρηστών.

Η καταγγελία, που κατατέθηκε στο Επαρχιακό Δικαστήριο της Γούντφορντ, περιλαμβάνει ακόμη και παραβίαση των δικαιωμάτων πνευματικής ιδιοκτησίας αμερικανικών εταιρειών από την Temu.

Σύμφωνα με τα δικόγραφα, η έρευνα των Αρχών αποκάλυψε συμπεριφορές σε επίπεδο κώδικα εντός της εφαρμογής της Temu, που της επιτρέπουν να συλλέγει προσωπικά στοιχεία χρηστών χωρίς τη γνώση ή συναίνεσή τους. Η αγωγή υποστηρίζει ότι οι πρακτικές αυτές θέτουν σε κίνδυνο το απόρρητο και την ασφάλεια των χρηστών, ιδίως επειδή μέρος της λειτουργίας του Temu εδρεύει στην Κίνα, όπου η νομοθεσία παρέχει στο καθεστώς πλήρη πρόσβαση στα δεδομένα των κινεζικών εταιρειών.

Οι ερευνητές υποστηρίζουν ότι η εφαρμογή συλλέγει ανησυχητικά μεγάλο όγκο ευαίσθητων πληροφοριών, ξεπερνώντας κατά πολύ ό,τι θα απαιτούσε η συνήθης λειτουργία μιας επιχείρησης. Ενδεικτικά αναφέρονται:

  • Η ακριβής γεωγραφική τοποθεσία του χρήστη
  • Οι λίστες με όλες τις υπόλοιπες εγκατεστημένες εφαρμογές και σχετικούς λογαριασμούς στη συσκευή των καταναλωτών
  • Τα ασύρματα και κινητά δίκτυα στα οποία συνδέεται το τηλέφωνο, καθώς και όλα τα δίκτυα Wi-Fi που ανιχνεύει η συσκευή

Η αγωγή υποστηρίζει ότι οι κίνδυνοι για το απόρρητο δεν πρόκειται για αθέλητο σφάλμα, αλλά για εκούσιο χαρακτηριστικό του λογισμικού της εφαρμογής. Προκειμένου να καλύπτει τα ίχνη της, η εφαρμογή έχει τη δυνατότητα να τροποποιεί τον ίδιο τον κώδικά της αφού εγκατασταθεί στη συσκευή του καταναλωτή, δίνοντάς της έτσι τη δυνητική ευχέρεια να εκμεταλλεύεται προσωπικά αναγνωρίσιμα στοιχεία και λοιπά δεδομένα ή ακόμα και να αποκτά έλεγχο της συσκευής με τρόπους άγνωστους και απροσδιόριστους.

Ως προσωπικά αναγνωρίσιμα θεωρούνται τα δεδομένα που επιτρέπουν την ταυτοποίηση συγκεκριμένου ατόμου, όπως το όνομα, η διεύθυνση, ο αριθμός κοινωνικής ασφάλισης, η ημερομηνία γέννησης, το φύλο και η διεύθυνση IP.

Ένα παράδειγμα τέτοιας συμπεριφοράς αφορά τις ειδοποιήσεις. Σύμφωνα με την αγωγή, «οι χρήστες της Temu ενθαρρύνονται να συστήνουν την εφαρμογή έναντι επιβραβεύσεων, όπως δωροεπιταγές ή δώρα – για παράδειγμα, ένα δωρεάν Nintendo Switch – με έναν αστερίσκο: μόλις δώσετε τα προσωπικά σας στοιχεία στην Temu, θα σας βομβαρδίσουν με ανεπιθύμητα μηνύματα, παρακλήσεις, πιέσεις και ‘λαδώματα’», αναφέρεται στο δικόγραφο, με παραπομπή σε έκθεση της Grizzly Research του 2023.

Επιπλέον, και τρίτα μέρη στέλνουν συστηματικά ανεπιθύμητες ειδοποιήσεις. Μάλιστα, οι ενοχλήσεις συνεχίζονται ακόμη και μετά τη διαγραφή της εφαρμογής από τη συσκευή, όπως σημειώνεται στην αγωγή.

Η Temu απέρριψε τις κατηγορίες του Κεντάκυ χαρακτηρίζοντάς τες «εντελώς αβάσιμες» και στηριγμένες «σε παραπληροφόρηση που κυκλοφορεί στο διαδίκτυο». «Απορρίπτουμε κατηγορηματικά τους ισχυρισμούς και θα υπερασπιστούμε δυναμικά τον εαυτό μας», δήλωσε εκπρόσωπος της εταιρείας στην Epoch Times με ηλεκτρονικό μήνυμα, στις 20 Ιουλίου.

Η Temu, που ανήκει στον κινεζικό κολοσσό ηλεκτρονικού εμπορίου PDD Holdings, εισήλθε στις Ηνωμένες Πολιτείες το 2022. Γνωστή για το σλόγκαν «Ψώνισε σαν δισεκατομμυριούχος», εμπορεύεται προϊόντα παραγόμενα στην Κίνα σε ιδιαίτερα χαμηλές τιμές. Τα τελευταία χρόνια γνώρισε εκρηκτική επιτυχία, κατακτώντας τη θέση της πιο δημοφιλούς δωρεάν εφαρμογής στο App Store της Apple, το 2023. Μάλιστα, σύμφωνα με τα δικόγραφα, οι χρήστες περνούν υπερδιπλάσιο χρόνο ημερησίως στην Temu σε σχέση με την ανταγωνίστρια Amazon.

Η αγωγή αποδίδει την άνοδό της κυρίως στη διαφήμιση από στόμα σε στόμα, αλλά και σε επιθετικές διαφημιστικές καμπάνιες – με χαρακτηριστικό παράδειγμα τις διαφημίσεις της στον φετινό τελικό του Super Bowl, που προέβαλαν το γνωστό σύνθημα «Shop Like a Billionaire» και παρουσίαζαν προϊόντα σε τιμές ευκαιρίας.

Δεν πρόκειται για το πρώτο τέτοιο παράπονο. Το 2023, η Apple απέσυρε προσωρινά την Temu από το App Store, λόγω ανησυχίας για παραπλανητικές πληροφορίες σχετικά με τα προϊόντα και αμφιλεγόμενες πρακτικές συλλογής δεδομένων. Παρόμοια, η Google απέσυρε τον Μάρτιο του 2023 τη συγγενική εφαρμογή Pinduoduo από το Play Store, καθώς διαπιστώθηκε ότι περιείχε κακόβουλο λογισμικό.

Αρκετές ακόμη πολιτείες έχουν κινηθεί νομικά κατά της Temu. Ο γενικός εισαγγελέας της Νεμπράσκα, Μάικ Χίλγκερς, κατέθεσε μήνυση τον περασμένο μήνα, επικρίνοντας όχι μόνο τις πρακτικές περί των προσωπικών δεδομένων, αλλά και την απουσία ουσιαστικής πολιτικής επιστροφών, καθώς – όπως ισχυρίζεται – οι καταναλωτές λαμβάνουν προϊόντα κατώτερης ποιότητας από αυτά που διαφημίζονται. «Δεν υπάρχει καμία ουσιαστική διαδικασία επιστροφής χρημάτων για να πάρουν οι πολίτες τα χρήματα που κέρδισαν με κόπο πίσω», δήλωσε ο Χίλγκερς.

Ο γενικός εισαγγελέας του Αρκάνσας, Τιμ Γκρίφφιν, ήταν ακόμη πιο κατηγορηματικός. Σε ανακοίνωσή του, τον περασμένο Ιούνιο, για τη μηνυτήρια αναφορά κατά της εταιρείας, υπογράμμισε: «Η Temu δεν είναι αγορά όπως το Amazon ή το Walmart. Πρόκειται για μια επιχείρηση κλοπής δεδομένων που χρησιμοποιεί το ηλεκτρονικό εμπόριο ως πρόσχημα».

Το 2023, η πολιτεία της Μοντάνα απαγόρευσε την εφαρμογή Temu σε κρατικές συσκευές, επικαλούμενη ανησυχία για ασφάλεια και απόρρητο. Η απαγόρευση επεκτάθηκε και σε άλλες εφαρμογές που συνδέονται με εχθρικά κράτη, όπως το TikTok, το WeChat και το Telegram.

Η Meta αρνείται να υπογράψει τον νέο εθελοντικό Κώδικα Πρακτικής της ΕΕ για την τεχνητή νοημοσύνη

Από

Η Meta δεν πρόκειται να υπογράψει τον νέο εθελοντικό Κώδικα Πρακτικής της Ευρωπαϊκής Ένωσης για την γενικής χρήσης τεχνητή νοημοσύνη, σύμφωνα με ανακοίνωση του επικεφαλής παγκόσμιων υποθέσεων της εταιρείας, Τζόελ Κάπλαν.

Όπως ανέφερε σε ανάρτησή του στο LinkedIn, ο Κώδικας Πρακτικής για τη Γενική Χρήση ΑΙ (General-Purpose AI – GPAI) — ένα μη δεσμευτικό πλαίσιο που αφορά θέματα διαφάνειας, πνευματικής ιδιοκτησίας και ασφάλειας — περιλαμβάνει απαιτήσεις που, κατά την άποψή του, υπερβαίνουν το πεδίο εφαρμογής του Κανονισμού για την ΑΙ (AI Act).

Ο Κάπλαν εξέφρασε την άποψη ότι η Ευρώπη ακολουθεί λανθασμένη πορεία στο ζήτημα της ΑΙ και υποστήριξε πως η Meta εξέτασε προσεκτικά τον Κώδικα, αλλά δεν πρόκειται να τον συνυπογράψει, επικαλούμενος τόσο νομικές ασάφειες για τους δημιουργούς μοντέλων όσο και υπερβολικά περιοριστικά μέτρα.

Ο Κώδικας απευθύνεται σε εταιρείες που αναπτύσσουν γενικής χρήσης μοντέλα ΑΙ και αποσκοπεί στην προετοιμασία τους για την εφαρμογή του Κανονισμού AI, η οποία ξεκινά σταδιακά από τις 2 Αυγούστου. Ο Κανονισμός κατατάσσει τα συστήματα ΑΙ σε τέσσερις κατηγορίες κινδύνου —απαράδεκτος, υψηλός, περιορισμένος και ελάχιστος— και προβλέπει αυστηρές απαιτήσεις για τα υψηλού κινδύνου, όπως εκείνα που χρησιμοποιούνται σε κρίσιμες υποδομές ή διαδικασίες προσλήψεων, συμπεριλαμβανομένων ελέγχων ασφαλείας και τεκμηρίωσης.

Οι ρυθμίσεις αφορούν και τα λεγόμενα θεμελιώδη ή μεγάλα γλωσσικά μοντέλα, όπως το Llama της Meta, το GPT-4 της OpenAI, το Gemini της Google DeepMind και το Claude της Anthropic. Οι εταιρείες που δεν συμμορφώνονται με τις απαιτήσεις του Κανονισμού ενδέχεται να αντιμετωπίσουν πρόστιμα από 7,5 εκατομμύρια ευρώ ή το 1,5% του κύκλου εργασιών, έως και 35 εκατομμύρια ευρώ ή το 7% του παγκόσμιου τζίρου.

Απαντώντας στις δηλώσεις Κάπλαν, ο ευρωβουλευτής των Πρασίνων και εισηγητής του AI Act, Σέργκεϊ Λαγκοντίνσκι, δήλωσε στην εφημερίδα The Epoch Times ότι το τελικό κείμενο του Κώδικα είχε συνταχθεί με βάση τις ανάγκες των παρόχων, απορρίπτοντας τους ισχυρισμούς της Meta πως το περιεχόμενό του υπερβαίνει τον Κανονισμό.

Οι επιχειρήσεις εκφράζουν ανησυχίες

Η παρουσίαση του Κώδικα είχε καθυστερήσει αρκετές φορές προτού η Κομισιόν δώσει στη δημοσιότητα την τελική του μορφή στις 10 Ιουλίου. Σύμφωνα με την ΕΕ, οι εταιρείες που θα τον υπογράψουν θα επωφελούνται από μειωμένο διοικητικό βάρος και μεγαλύτερη νομική βεβαιότητα, συγκριτικά με την απόδειξη συμμόρφωσης μέσω εναλλακτικών διαδρομών. Την προηγούμενη εβδομάδα, η OpenAI — δημιουργός του ChatGPT — ανακοίνωσε την πρόθεσή της να προσχωρήσει στον Κώδικα.

Ο Κάπλαν επανέλαβε ευρύτερες ανησυχίες του κλάδου σχετικά με την ευρωπαϊκή ρύθμιση της ΑΙ, παραπέμποντας σε ανοικτή επιστολή που υπέγραψαν 44 από τις μεγαλύτερες ευρωπαϊκές επιχειρήσεις, ανάμεσά τους οι Bosch, Siemens, SAP, Lufthansa, Airbus και BNP. Στην επιστολή, οι επιχειρήσεις ζητούν διετή αναβολή στην εφαρμογή κρίσιμων σημείων του AI Act, προειδοποιώντας ότι οι παρούσες διατάξεις είναι υπερβολικά πολύπλοκες και απειλούν να πλήξουν την ανταγωνιστικότητα της Ευρώπης στον τομέα της ΑΙ.

Ο ίδιος σημείωσε πως η Meta συμμερίζεται τις ανησυχίες των επιχειρήσεων αυτών, οι οποίες θεωρούν ότι η υπέρμετρη ρύθμιση θα εμποδίσει την ανάπτυξη προηγμένων μοντέλων ΑΙ στην Ευρώπη και θα αποτρέψει τις ευρωπαϊκές εταιρείες από το να χτίσουν υπηρεσίες πάνω σε τέτοιες τεχνολογίες.

Νέες κατευθυντήριες γραμμές

Η ανακοίνωση της Meta συνέπεσε με τη δημοσίευση από την Ευρωπαϊκή Επιτροπή νέων οδηγιών σχετικά με τον τρόπο συμμόρφωσης των παρόχων γενικής χρήσης ΑΙ προς τον Κανονισμό.

Οι οδηγίες περιλαμβάνουν απαιτήσεις όπως η κατάρτιση τεχνικής τεκμηρίωσης, η εξήγηση των δεδομένων που χρησιμοποιήθηκαν για την εκπαίδευση των μοντέλων, η χάραξη πολιτικής για τα πνευματικά δικαιώματα, καθώς και η προστασία των συστημάτων από κατάχρηση ή επιθέσεις.

Για τα πιο προηγμένα μοντέλα, που ενδέχεται να ενέχουν κινδύνους για τη δημόσια ασφάλεια, τα ανθρώπινα δικαιώματα ή την κοινωνία, οι εταιρείες θα πρέπει να διεξάγουν ελέγχους ασφαλείας, να περιορίζουν τις πιθανές βλάβες και να αναφέρουν σοβαρά περιστατικά στις ρυθμιστικές αρχές της ΕΕ.

Η αντιπρόεδρος της Επιτροπής για την τεχνολογική κυριαρχία, την ασφάλεια και τη δημοκρατία, Χέννα Βίρκκουνεν, ανέφερε πως οι νέες οδηγίες προσφέρουν νομική βεβαιότητα ως προς το πεδίο εφαρμογής των υποχρεώσεων για τους παρόχους γενικής χρήσης ΑΙ, διευκολύνοντας την καινοτομία σε μικρές και μεγάλες εταιρείες, με τρόπο ασφαλή, διαφανή και σύμφωνο με τις ευρωπαϊκές αξίες.

Στο πλαίσιο της ενίσχυσης της καινοτομίας, η Επιτροπή σημείωσε ότι οι εταιρείες που προχωρούν σε ουσιαστικές τροποποιήσεις υπαρχόντων μοντέλων θα υποχρεούνται μόνο να τεκμηριώνουν τις αλλαγές και τα νέα δεδομένα εκπαίδευσης, χωρίς να απαιτείται πλήρης επανέλεγχος του αρχικού μοντέλου.

Σύμφωνα με τις αρχές, αυτή η προσέγγιση αποσκοπεί στο να επιτρέψει σε περισσότερους παρόχους να βασιστούν σε υφιστάμενα μοντέλα, χωρίς να αντιμετωπίζουν υπέρμετρο ρυθμιστικό βάρος.

Της Evgenia Filimianova

Η Microsoft σταματά να χρησιμοποιεί μηχανικούς με έδρα την Κίνα για τεχνική υποστήριξη του Πενταγώνου, καθώς ο Χέγκσεθ διατάζει αναθεώρηση

Από

Η Microsoft δήλωσε στις 18 Ιουλίου ότι δεν θα εξαρτάται πλέον από μηχανικούς με έδρα την Κίνα για την παροχή τεχνικής υποστήριξης για τη συντήρηση του συστήματος cloud του Υπουργείου Άμυνας των ΗΠΑ.

Η ανακοίνωση ήρθε μετά τη δήλωση του Υπουργού Άμυνας Πητ Χέγκσεθ ότι το Πεντάγωνο εξετάζει αναφορές ότι η Microsoft είχε προσλάβει μηχανικούς στην Κίνα σε αυτόν τον ρόλο.

Ο Φρανκ Σω, επικεφαλής επικοινωνίας της Microsoft, δήλωσε ότι η εταιρεία έχει αλλάξει τη δομή υποστήριξής της για τους πελάτες της κυβέρνησης των ΗΠΑ για να διασφαλίσει ότι «καμία ομάδα μηχανικών με έδρα την Κίνα» δεν εμπλέκεται στη συντήρηση του συστήματος cloud του Πενταγώνου.

«Παραμένουμε αφοσιωμένοι στην παροχή των ασφαλέστερων δυνατών υπηρεσιών στην κυβέρνηση των ΗΠΑ, συμπεριλαμβανομένης της συνεργασίας με τους εταίρους μας στον τομέα της εθνικής ασφάλειας για την αξιολόγηση και την προσαρμογή των πρωτοκόλλων ασφαλείας μας, όπως απαιτείται», δήλωσε ο Σω στο X.

Στις 17 Ιουλίου, ο γερουσιαστής Τομ Κόττον (Ρ- Αρκ.) έστειλε επιστολή στον Χέγκσεθ, εκφράζοντας ανησυχίες σχετικά με την πρόσληψη Κινέζων μηχανικών από τη Microsoft για να εργαστούν στο σύστημα cloud του Υπουργείου Άμυνας. Οι μηχανικοί φέρονται να εποπτεύονταν από πολίτες των ΗΠΑ που ενεργούσαν ως «ψηφιακοί συνοδοί» για να επιβλέπουν τις δραστηριότητές τους στα συστήματα του Πενταγώνου, σύμφωνα με την επιστολή.

Ο Κόττον ζήτησε από το Πεντάγωνο να παράσχει μια λίστα με όλους τους εργολάβους που προσλαμβάνουν κινεζικό προσωπικό για να εργαστούν σε συντήρηση ή άλλες υπηρεσίες σε συστήματα του υπουργείου, μια λίστα με τους υπεργολάβους που προσλαμβάνουν ψηφιακούς συνοδούς για τη Microsoft και λεπτομέρειες σχετικά με την εκπαίδευση που λαμβάνουν αυτοί οι επόπτες για την ανίχνευση ύποπτης δραστηριότητας στο σύστημα cloud.

«Η κυβέρνηση των ΗΠΑ αναγνωρίζει ότι οι ικανότητες της Κίνας στον κυβερνοχώρο αποτελούν μία από τις πιο επιθετικές και επικίνδυνες απειλές για τις Ηνωμένες Πολιτείες, όπως αποδεικνύεται από τη διείσδυση στις κρίσιμες υποδομές μας, τα τηλεπικοινωνιακά δίκτυα και τις αλυσίδες εφοδιασμού», δήλωσε στην επιστολή.

Ο γερουσιαστής κάλεσε τον αμερικανικό στρατό να «προστατευτεί από όλες τις πιθανές απειλές εντός της αλυσίδας εφοδιασμού του», συμπεριλαμβανομένων εκείνων από υπεργολάβους.

Ο Χέγκσεθ συμφώνησε και είπε ότι οι ξένοι μηχανικοί από την Κίνα και άλλες χώρες «δεν πρέπει ποτέ να επιτρέπεται να συντηρούν ή να έχουν πρόσβαση σε συστήματα του Υπουργείου Άμυνας». Ο επικεφαλής του Πενταγώνου δήλωσε ότι η ομάδα του «ήδη εξετάζει αυτό το θέμα το συντομότερο δυνατό».

Σε ένα βίντεο στα μέσα κοινωνικής δικτύωσης που δημοσιεύτηκε στις 18 Ιουλίου, ο Χέγκσεθ ανακοίνωσε ότι είχε δώσει εντολή στο Υπουργείο Άμυνας να πραγματοποιήσει μια διήμερη αναθεώρηση για να διασφαλίσει ότι οι μηχανικοί με έδρα την Κίνα δεν εμπλέκονται στη συντήρηση οποιωνδήποτε συστημάτων cloud που χρησιμοποιούνται σε όλο το υπουργείο.
«Αυτό είναι προφανώς απαράδεκτο, ειδικά στο σημερινό περιβάλλον ψηφιακών απειλών», δήλωσε ο Χέγκεθ.

«Ανακοινώνω ότι η Κίνα δεν θα έχει πλέον καμία εμπλοκή στις υπηρεσίες cloud μας, με άμεση ισχύ», πρόσθεσε, σημειώνοντας ότι το υπουργείο θα συνεχίσει να παρακολουθεί και να αντιμετωπίζει τυχόν πιθανές απειλές για την στρατιωτική υποδομή και τα ψηφιακά δίκτυα των ΗΠΑ.

Η Audi ενισχύει την αποδοτικότητα της παραγωγής με τεχνητή νοημοσύνη

Από

Η Audi ενισχύει τη δυναμική της στον ψηφιακό μετασχηματισμό, επενδύοντας συστηματικά στην τεχνητή νοημοσύνη ως μοχλό αποδοτικότητας, καινοτομίας και ποιότητας. Πάνω από 100 έργα ΤΝ βρίσκονται ήδη σε εξέλιξη στα εργοστάσιά της, με εφαρμογές στην παραγωγή, τα logistics και τον ποιοτικό έλεγχο.

Παράλληλα αξιοποιεί στρατηγικά τον τεράστιο όγκο δεδομένων που παράγεται καθημερινά στα εργοστάσιά της, με την παραγωγή να αποτελεί τον τομέα με τη μεγαλύτερη συγκέντρωση πληροφοριών σε όλη την εταιρεία.

Ήδη έχουν καταγραφεί εκατοντάδες petabyte, ενώ κάθε ημέρα προστίθενται χιλιάδες gigabyte νέων δεδομένων. Χάρη στην τεχνητή νοημοσύνη, η Audi αξιοποιεί τα δεδομένα με αυξημένη αποτελεσματικότητα, επιταχύνοντας τη μετάβαση προς το 360 factory, το πλήρως διασυνδεδεμένο, καινοτόμο και βιώσιμο μοντέλο παραγωγής του μέλλοντος.

Το πρόγραμμα «Tender Toucan» αξιοποιεί αναπαραγωγική ΤΝ, μειώνοντας σημαντικά τον χρόνο αξιολόγησης διαγωνιστικών προσφορών. Το συγκεκριμένο εργαλείο βασίζεται σε σύνολα τεχνικών προδιαγραφών, προκειμένου να δημιουργεί λίστες απαιτήσεων, να εντοπίζει τα σχετικά αποσπάσματα στις προσφορές και να αξιολογεί τον βαθμό στον οποίο αυτές ανταποκρίνονται.

Τέλος, μια νέα εφαρμογή τεχνητής νοημοσύνης για την επεξεργασία εικόνας τέθηκε πρόσφατα σε λειτουργία στα εργοστάσια συναρμολόγησης στο Ingolstadt και το Neckarsulm.

Το σύστημα «IRIS» χρησιμοποιεί κάμερες για να επαληθεύει αν οι ετικέτες με τεχνικά δεδομένα έχουν τοποθετηθεί σωστά στο όχημα, δηλαδή, με το σωστό περιεχόμενο, στη σωστή γλώσσα, επάνω στο σωστό εξάρτημα και στη σωστή θέση. Οι εργαζόμενοι εξακολουθούν να πραγματοποιούν δειγματοληπτικούς ελέγχους, ενώ το «IRIS» εξοικονομεί κατά μέσο όρο περίπου ένα λεπτό ανά όχημα.

Κ.Π.

Δίκτυο για τεχνολογικές λύσεις από τo ΕΚΠΑ και 7 ιδρύματα

Από

Η γνώση περνάει στη δράση. Η έρευνα συναντά την καινοτομία και η καινοτομία βρίσκει τον δρόμο της προς την κοινωνία. Αυτή είναι η ουσία της «Γέφυρας Τεχνολογίας 1.0», της εκδήλωσης που διοργάνωσε για τρίτη συνεχή χρονιά η Μονάδα Μεταφοράς Τεχνολογίας και Καινοτομίας «ΑΡΧΙΜΗΔΗΣ» του Εθνικού και Καποδιστριακού Πανεπιστημίου Αθηνών (ΕΚΠΑ), φέρνοντας στο προσκήνιο έναν νέο μηχανισμό σύνδεσης πανεπιστημίων, ερευνητών και επιχειρήσεων.

Παρουσιάστηκε για πρώτη φορά το νεοσύστατο Δίκτυο Μεταφοράς Τεχνολογίας «Γέφυρα Τεχνολογίας», που συγκεντρώνει οκτώ πανεπιστημιακά και ερευνητικά ιδρύματα της χώρας υπό τον συντονισμό του ΕΚΠΑ και στοχεύει στην αξιοποίηση της εφαρμοσμένης γνώσης στον φαρμακευτικό τομέα και όχι μόνο.

Ουσιαστικά, πρόκειται για μια προσπάθεια που φέρνει στο προσκήνιο την εφαρμοσμένη γνώση: οι ερευνητές συστήνουν τις τεχνολογίες τους, οι επιχειρήσεις αποκτούν πρόσβαση σε καινοτομία και νέες λύσεις, ενώ ο τελικός αποδέκτης, η κοινωνία, ωφελείται από την επιτάχυνση της ανάπτυξης φαρμάκων και θεραπειών σε κρίσιμους τομείς, όπως η ογκολογία, οι νευρολογικές παθήσεις και η ιατρική ακριβείας.

Το Δίκτυο «Γέφυρα Τεχνολογίας» ιδρύθηκε στο πλαίσιο της πρόσκλησης «Δίκτυα Μονάδων/Γραφείων Μεταφοράς Τεχνολογίας 2021-2027» του Προγράμματος «Ανταγωνιστικότητα» του υπουργείου Εθνικής Οικονομίας και Οικονομικών. Συμμετέχουν: Εθνικό και Καποδιστριακό Πανεπιστήμιο Αθηνών (ΕΚΠΑ)-συντονιστής, Πανεπιστήμιο Κρήτης, Πολυτεχνείο Κρήτης, Χαροκόπειο Πανεπιστήμιο, Δημοκρίτειο Πανεπιστήμιο Θράκης (ΔΠΘ), Πανεπιστήμιο Αιγαίου, Ελληνικό Ανοικτό Πανεπιστήμιο (ΕΑΠ), Ίδρυμα Ιατροβιολογικών Ερευνών της Ακαδημίας Αθηνών (ΙΙΒΕΑΑ)

Η εκδήλωση συγκέντρωσε δεκάδες ερευνητές, εκπροσώπους ιδρυμάτων, φορείς της αγοράς και επιχειρηματικά στελέχη από την ελληνική φαρμακοβιομηχανία. Παρουσιάστηκαν τεχνολογίες με εφαρμογή στον φαρμακευτικό τομέα και αναδείχθηκαν τεχνοβλαστοί (spin-offs) που φιλοδοξούν να μεταφέρουν την ακαδημαϊκή καινοτομία στον πραγματικό κόσμο.

Οι θεματικοί άξονες περιλάμβαναν αντικαρκινικά φάρμακα, θεραπείες νευρολογικών παθήσεων, ιατρική ακριβείας και καινοτομίες στην οφθαλμολογία.

Ο καθηγητής Γεράσιμος Σιάσος, πρύτανης του ΕΚΠΑ, υπογράμμισε ότι η εκδήλωση αναδεικνύει έμπρακτα τον ρόλο των πανεπιστημίων στην εξωστρέφεια και την ενίσχυση της εμπιστοσύνης μεταξύ ακαδημαϊκής κοινότητας και φαρμακευτικής βιομηχανίας. Ο δρ. Αθανάσιος Γαϊτάνης, γενικός γραμματέας Έρευνας και Καινοτομίας, στάθηκε στην ανάγκη γεφύρωσης του χάσματος ανάμεσα στην έρευνα και την αγορά, ενώ ο καθηγητής Νικόλαος Θωμαΐδης, αναπληρωτής πρόεδρος του Συμβουλίου Διοίκησης του ΕΚΠΑ, ανέδειξε την υποστήριξη που προσφέρει η Μονάδα «ΑΡΧΙΜΗΔΗΣ» στην αξιοποίηση της πανεπιστημιακής παραγωγής.

Ο καθηγητής Αριστείδης Σάμιτας, αντιπρύτανης Οικονομικών και Ανάπτυξης του ΕΚΠΑ και επιστημονικός υπεύθυνος της Μονάδας «ΑΡΧΙΜΗΔΗΣ», μιλώντας στο ΑΠΕ/ΜΠΕ εξήγησε τον σκοπό και τις επόμενες κινήσεις του Δικτύου: «Σκοπεύουμε να οργανώσουμε μία σειρά κοινών δράσεων προβολής και εξωστρέφειας τεχνολογιών και νέων τεχνοβλαστών των Ιδρυμάτων/μελών του Δικτύου σε επιχειρήσεις, με σκοπό τη συνεργασία και αξιοποίηση υφιστάμενων κατοχυρωμένων εφευρέσεων, την ανάπτυξη νέων ερευνητικών αποτελεσμάτων και καινοτομιών που ανταποκρίνονται σε προβλήματα Έρευνας και Ανάπτυξης που αντιμετωπίζουν τόσο μικρομεσαίες όσο και μεγαλύτερες επιχειρήσεις».

«Απώτερος στόχος είναι η δημιουργία ενός οργανωμένου και αποτελεσματικού οικοσυστήματος που θα συμβάλλει στη βιώσιμη ανάπτυξη και την ανταγωνιστικότητα της ελληνικής ερευνητικής κοινότητας», είπε.

Οι δράσεις που προγραμματίζονται περιλαμβάνουν ανάπτυξη πλατφόρμας προβολής των προσφερόμενων τεχνολογιών του Δικτύου, διοργάνωση θεματικών παρουσιάσεων κατοχυρωμένων τεχνολογιών σε τομείς όπως Ενέργεια, Περιβάλλον, Υλικά, Πολιτισμός, Τρόφιμα, Ψηφιακές Λύσεις βασισμένες σε AI και Machine Learning, καθώς και Demo days για την παρουσίαση τεχνοβλαστών σε επενδυτές και φορείς χρηματοδότησης.

Σημαντικό στοιχείο της φιλοσοφίας του Δικτύου είναι η γεωγραφική αποκέντρωση των δράσεων. «Θα δούμε αντίστοιχες δράσεις να υλοποιούνται στη Θράκη από το ΔΠΘ, στην Κρήτη από το Πολυτεχνείο και το Πανεπιστήμιο Κρήτης, στην Πάτρα από το ΕΑΠ, στα νησιά του Αιγαίου που εδρεύει το Πανεπιστήμιο Αιγαίου. Αυτό θα δώσει πρόσβαση σε επιχειρήσεις που εδρεύουν και εκτός Αττικής να συμμετέχουν ενεργά», ανέφερε ο κος Σάμιτας.

Το Δίκτυο ενισχύει παράλληλα και τις εσωτερικές διαδικασίες των μελών του. «Τα ιδρύματα θα έχουν πρόσβαση σε εκπαιδεύσεις για διαχείριση διανοητικής ιδιοκτησίας, εμπορική αξιοποίηση τεχνολογιών και ανάπτυξη επιχειρηματικών δεξιοτήτων ειδικά σε θέματα ανάπτυξης τεχνοβλαστών».

Για τη συνεργασία τόσων διαφορετικών φορέων, ο καθηγητής Αριστείδης Σάμιτας τόνισε ότι «η δημιουργία της “Γέφυρας Τεχνολογίας” προέκυψε από την ειλικρινή και δεδηλωμένη επιθυμία όλων των Μονάδων Μεταφοράς Τεχνολογίας να συνεργαστούν. Η διαφορετικότητα μεταξύ των μελών λειτουργεί συμπληρωματικά και ενισχύει συγκεκριμένους τομείς όπου υπάρχουν αδυναμίες».

«Η συνέργεια εξασφαλίζεται μέσω σχεδίου διακυβέρνησης με συμμετοχή όλων των μελών και μέσα από σχέσεις που έχουν ήδη αναπτυχθεί, τόσο από τη διαχείριση κοινών εφευρέσεων όσο και από τη συμμετοχή τους στο Εθνικό Δίκτυο Μεταφοράς Τεχνολογίας “ΜΕΤΕΧ”».

Οι ερευνητές που παρουσίασαν τεχνολογίες στην εκδήλωση ήταν οι Γεώργιος Βουγιουκαλάκης (ΕΚΠΑ), Γεωργία Βαλσαμή (ΕΚΠΑ), Ευστράτιος Στρατίκος (ΕΚΠΑ), Ιορδάνης Μουρούζης (ΕΚΠΑ), Παναγιώτης Μαχαίρας (ΕΚΠΑ), Πέτρος Πέτρου (ΕΚΠΑ), Γεώργιος Λαμπίρης (ΔΠΘ), Αικατερίνη Χατζάκη (ΔΠΘ), Ζωή Κούρνια (ΙΙΒΕΑΑ), Κωνσταντίνος Ταμβακόπουλος (ΙΙΒΕΑΑ), Ευάγγελος Ανδρεάκος (ΙΙΒΕΑΑ), Μιλτιάδης Τσιλιμπάρης (Πανεπιστήμιο Κρήτης), Δημήτριος Τζεράνης (Πανεπιστήμιο Κρήτης), Γεώργιος Δημητρακόπουλος (Χαροκόπειο Πανεπιστήμιο), και Γεώργιος Δεδούσης (Χαροκόπειο Πανεπιστήμιο).

Η «Γέφυρα Τεχνολογίας 1.0» όπως επισημάνθηκε ήταν μόνο η αρχή. Το στοίχημα της επόμενης μέρας είναι να παραχθεί αληθινή αξία από τη γνώση, με σταθερό βλέμμα στην κοινωνία και τη βιώσιμη ανάπτυξη. Και αυτή η γέφυρα φαίνεται ήδη να έχει γερά θεμέλια.

Ψηφιακή πρόοδος με φυσικό κόστος: Το τίμημα της AI για τους υδάτινους πόρους των ΗΠΑ

Από

Καθώς η τεχνητή νοημοσύνη (AI) μετασχηματίζει τον τρόπο λειτουργίας των επιχειρήσεων στις Ηνωμένες Πολιτείες, η κατασκευή νέων κέντρων δεδομένων για την υποστήριξη των αυξημένων υπολογιστικών αναγκών οδηγεί σε κατασκευαστικό οργασμό. Παράλληλα, η εκτίναξη της ζήτησης για νερό –κυρίως για σκοπούς ψύξης των εγκαταστάσεων αυτών– προκαλεί ανησυχία σε πολίτες, τοπικές αρχές και ειδικούς της περιβαλλοντικής πολιτικής, ιδίως σε άνυδρες ή υδατικά επιβαρυμένες περιοχές.

Σύμφωνα με στοιχεία που παρουσίασε στην εφημερίδα The Epoch Times ο Σέρχιο Τόρο, διευθύνων σύμβουλος της εταιρείας ανάλυσης αγοράς Aterio, στις ΗΠΑ λειτουργούν σήμερα 1.827 κέντρα δεδομένων, ενώ έχουν ανακοινωθεί άλλα 1.726 και βρίσκονται υπό κατασκευή 419. Εκατοντάδες από τα νέα αυτά κέντρα σχεδιάζονται ή ανεγείρονται σε περιοχές που αντιμετωπίζουν έλλειψη νερού ή παρατεταμένες ξηρασίες. Σύμφωνα με τον Τόρο, σε 10 πολιτείες με προβλήματα ύδρευσης σχεδιάζονται ή κατασκευάζονται 1.082 κέντρα, εκ των οποίων τα 437 βρίσκονται σε πολιτείες όπως η Νεβάδα, η Αριζόνα, το Τέξας, η Γιούτα, η Καλιφόρνια και το Κολοράντο.

Η ποσότητα νερού που απαιτείται εξαρτάται από το είδος του κέντρου. Τα υπερμεγέθη κέντρα, που εξυπηρετούν υπηρεσίες cloud και μεγάλες τεχνολογικές εταιρείες, καταναλώνουν πολύ περισσότερη ενέργεια και νερό από τα μικρότερα «συνεγκατεστημένα» κέντρα. Κατά μέσο όρο, τα δεύτερα χρησιμοποιούν 25 χιλιάδες τόνους νερού ετησίως, ενώ τα πρώτα μπορεί να φτάσουν έως και τα 757 χιλιάδες τόνους.

Πέραν της ποσότητας, η ανησυχία εντείνεται από τον κίνδυνο ρύπανσης του εδάφους και του υπόγειου υδροφορέα από χημικά πρόσθετα που χρησιμοποιούνται στα συστήματα ψύξης. Ο Στιβ Ρόσας, πρόεδρος της εταιρείας Omega Environmental Services, δήλωσε στην Epoch Times πως έχουν αντιμετωπίσει περιπτώσεις ρύπανσης από βιοκτόνα, αναστολείς διάβρωσης και χημικές ουσίες κατά των αλάτων, οι οποίες παραμένουν στο περιβάλλον επί δεκαετίες.

Αντλία και σωλήνες ψύξης νερού στο Intergate.Manhattan, ένα κέντρο δεδομένων που ανήκει στην Sabey Data Center Properties. Νέα Υόρκη, στις 20 Μαρτίου 2013. (Stan Honda/AFP μέσω Getty Images)

 

Ο ίδιος προειδοποίησε ότι το κόστος απορρύπανσης μετά την κατασκευή μπορεί να φτάσει σε εκατομμύρια δολάρια και να απαιτήσει δεκαετίες, ενώ στάθηκε ιδιαίτερα στους κινδύνους από τις λεγόμενες «αιώνια χημικά» (PFAS), που εντοπίζονται σε πάνω από 600 σημεία υδροδότησης στην Καλιφόρνια. Όπως εξήγησε, αυτές οι ουσίες, λόγω της μη αναφλεξιμότητάς, χρησιμοποιούνται σε αφρούς πυρόσβεσης και ψυκτικά μέσα, συσσωρεύονται στους οργανισμούς και προκαλούν ορμονικές διαταραχές ακόμη και σε ελάχιστες συγκεντρώσεις. Τα περισσότερα διφασικά συστήματα ψύξης που χρησιμοποιούνται στα κέντρα δεδομένων περιέχουν PFAS, σύμφωνα με την Data Center Frontier.

Ο Ρόσας δήλωσε ότι η συμμόρφωση με τους κανονισμούς συχνά παραβλέπεται μέχρι να είναι πολύ αργά.

Ανάλογες ανησυχίες εξέφρασε και ο καθηγητής Αρχιτεκτονικής και Πολεοδομίας στο Πανεπιστήμιο της Νεβάδα στο Λας Βέγκας, Στέφεν Λέμαν, επισημαίνοντας ότι στα περίχωρα της πόλης σχεδιάζονται μεγάλα κέντρα δεδομένων σε περιοχές με χαμηλό κόστος γης αλλά μεγάλη υδατική πίεση. Όπως ανέφερε, η καθημερινή κατανάλωση νερού σε τέτοιες εγκαταστάσεις μπορεί να φτάσει τα 19 χιλιάδες τόνους – ισοδύναμο με την κατανάλωση μιας πόλης με 20.000 έως 50.000 κατοίκους.

Ακόμη και οι πιο απλές λειτουργίες AI απαιτούν σημαντικές ποσότητες νερού. Έρευνα των Πανεπιστημίων Riverside και Texas Arlington έδειξε ότι για κάθε 10 έως 50 απαντήσεις μέσης έκτασης του ChatGPT καταναλώνεται το ισοδύναμο ενός μπουκαλιού νερού 500ml. Δεδομένου ότι η πλατφόρμα δέχεται πάνω από 5,2 δισεκατομμύρια επισκέψεις μηνιαίως, σύμφωνα με στοιχεία του Μαΐου από τη Semrush, οι συνολικές ανάγκες είναι τεράστιες.

Η χρήση νερού αφορά όχι μόνο τα ίδια τα συστήματα ψύξης, αλλά και την παραγωγή ενέργειας από μη ανανεώσιμες πηγές. Έκθεση του 2021 ανέφερε ότι έως και το 57% του νερού για ψύξη σε ορισμένες περιπτώσεις προέρχεται από πόσιμο νερό, και όχι από ανακυκλωμένες ή εναλλακτικές πηγές.

Τα λύματα υποβάλλονται σε επεξεργασία στο προκαταρκτικό στάδιο ανακύκλωσης στις εγκαταστάσεις του West Basin Municipal Water District στο Ελ Σεγκούντο. Καλιφόρνιας, στις 14 Σεπτεμβρίου 2015. (Robyn Beck/AFP μέσω Getty Images)

 

Αν και δεν είναι σαφές πόσα από τα νέα κέντρα εξυπηρετούν αποκλειστικά εφαρμογές τεχνητής νοημοσύνης, έκθεση της McKinsey & Company (2024) εκτιμά ότι η ζήτηση για εγκαταστάσεις που υποστηρίζουν AI αυξάνεται κατά 33% ετησίως μέχρι το 2030. Αυτή η πρόβλεψη ανησυχεί ειδικούς όπως ο Λέμαν, ο οποίος παρακολουθεί την ανάπτυξη κέντρων δεδομένων σε υδατικά επιβαρυμένες περιοχές όπως η νότια Νεβάδα, όπου έχουν ανακοινωθεί ή κατασκευάζονται 44 νέα κέντρα.

Ο ίδιος τόνισε ότι η διαφάνεια εκ μέρους των κατασκευαστών και ιδιοκτητών των εγκαταστάσεων είναι κρίσιμη για την αντιμετώπιση των ανησυχιών, προσθέτοντας πως η έντονη ανάπτυξη δημιουργεί ανταγωνισμό ανάμεσα στην αστική εξάπλωση, την πληθυσμιακή αύξηση και τις ανάγκες των υδροβόρων αυτών υποδομών.

Αντίστοιχα, ο Άρνολντ Πινκχάσοφ, μηχανικός λογισμικού στην OSLabs, επεσήμανε ότι η αυξημένη άντληση νερού μπορεί να μειώσει τα υπόγεια αποθέματα, να βλάψει την πανίδα και να οδηγήσει σε σύγκρουση με τη γεωργική χρήση. Πρόσθεσε επίσης ότι η θερμική ρύπανση –όταν το νερό επιστρέφει στο περιβάλλον σε υψηλότερες θερμοκρασίες– μπορεί να έχει επιπτώσεις στα οικοσυστήματα ποταμών και λιμνών.

Η ρύθμιση της χρήσης νερού από τα κέντρα δεδομένων παραμένει αποσπασματική. Ο Τζον Χούκιλ, επικεφαλής επικοινωνίας του Data Center Coalition, υποστήριξε ότι η βιομηχανία δεσμεύεται για υπεύθυνη διαχείριση, αν και οι ρυθμιστικοί κανόνες διαφέρουν σημαντικά από πολιτεία σε πολιτεία. Ανέφερε ότι πολλές εταιρείες επενδύουν σε τεχνολογίες όπως ψύξη χωρίς νερό, συστήματα κλειστού κυκλώματος και χρήση ανακυκλωμένου ή μη πόσιμου νερού.

Στη Βιρτζίνια, όπου βρίσκεται η μεγαλύτερη αγορά κέντρων δεδομένων στον κόσμο, δεν υπάρχει ενιαία κρατική ρύθμιση για την κατανάλωση νερού από τις εν λόγω εγκαταστάσεις. Η Πολιτειακή Βουλή είχε ψηφίσει το νομοσχέδιο HB 1601, που θα απαιτούσε εκτίμηση περιβαλλοντικών επιπτώσεων πριν από την αδειοδότηση νέων κέντρων. Ωστόσο, ο κυβερνήτης Γκλεν Γιάνγκιν το απέρριψε τον Μάιο, υποστηρίζοντας ότι θα περιόριζε την ευελιξία των τοπικών κοινοτήτων και θα δημιουργούσε γραφειοκρατικά εμπόδια.

Η Amazon Web Services (AWS), ο μεγαλύτερος πάροχος cloud, έχει δεσμευθεί να είναι «υδατικά θετική» έως το 2030 – να επιστρέφει δηλαδή περισσότερα αποθέματα νερού απ’ όσα καταναλώνει. Εκπρόσωπός της δήλωσε στην Epoch Times ότι η εταιρεία εντείνει τη χρήση βιώσιμων πηγών, όπως η ανακύκλωση και η συλλογή βρόχινου νερού, και ήδη έχει επενδύσει σε υποδομές ανακύκλωσης στην Καλιφόρνια. Πρόσθεσε πως σε ποσοστό 90% του χρόνου, οι εγκαταστάσεις της στην Αμερική λειτουργούν χωρίς να καταναλώνουν νερό για ψύξη.

Ένα κέντρο δεδομένων της Amazon Web Services (AWS) διακρίνεται κοντά σε μονοκατοικίες στο Στόουν Ριτζ. Βιρτζίνια, στις 17 Ιουλίου 2024. (Nathan Howard/Getty Images)

 

Ενώ η εφαρμογή αυτών των μεθόδων εξαρτάται από τη διαθεσιμότητα των τοπικών υποδομών, τους κανονισμούς και τα πρότυπα ποιότητας του νερού, ο εκπρόσωπος της AWS δήλωσε πραγματοποιούν διεξοδικές αξιολογήσεις σε κάθε τοποθεσία για να καθορίσουν βιώσιμες στρατηγικές διαχείρισης του νερού.

Επιπλέον, έργα αναπλήρωσης υδάτινων πόρων της AWS στις ΗΠΑ και διεθνώς αναμένεται να επιστρέφουν πάνω από 9 εκατ. τόνους νερού ετησίως στο περιβάλλον, μόλις ολοκληρωθούν. Η πρόοδος προς την επίτευξη του στόχου του 2030 φέρεται να έχει φτάσει το 53% το 2024, από 41% το προηγούμενο έτος.

Άλλες μεγάλες εταιρείες της τεχνολογίας έχουν ανακοινώσει προσπάθειες για τη μείωση της κατανάλωσης νερού στα εκτεταμένα συγκροτήματα κέντρων δεδομένων τους. Η Google χρησιμοποιεί ανακυκλωμένο ή μη πόσιμο νερό σε περισσότερο από το 25% των κέντρων δεδομένων της. Τον περασμένο Αύγουστο, η Microsoft παρουσίασε ένα νέο σχέδιο που δεν απαιτεί νερό για την ψύξη των εργασιών που σχετίζονται με την τεχνητή νοημοσύνη στις εγκαταστάσεις της.

Τον Ιούνιο, η AWS ανακοίνωσε σχέδια για την επέκταση των προσπαθειών ανακύκλωσης νερού στα κέντρα δεδομένων σε περισσότερες από 120 τοποθεσίες της σε όλες τις Ηνωμένες Πολιτείες.

Της Autumn Spredemann

Κακόβουλες επεκτάσεις σε Chrome και Edge θέτουν σε κίνδυνο εκατομμύρια χρήστες

Από

Περισσότεροι από 2 εκατομμύρια χρήστες των προγραμμάτων περιήγησης Google Chrome και Microsoft Edge έχουν πέσει θύματα μιας, κατά τους ειδικούς της εταιρείας κυβερνοασφάλειας Koi Security, «προηγμένης» εκστρατείας κακόβουλου λογισμικού, η οποία περιγράφεται ως μία από τις μεγαλύτερες επιχειρήσεις αθέμιτης ανακατεύθυνσης προγραμμάτων περιήγησης που έχει εντοπίσει μέχρι σήμερα η εταιρεία.

Σύμφωνα με έκθεση της Koi Security στις 8 Ιουλίου, η εκστρατεία, που φέρει την ονομασία RedDirection, βασίστηκε σε ένα σύνολο 18 κακόβουλων επεκτάσεων για προγράμματα περιήγησης, οι οποίες ήταν διαθέσιμες για λήψη τόσο από το Chrome Web Store όσο και από το Microsoft Edge Add-ons. Όλες οι εμπλεκόμενες επεκτάσεις έχουν πλέον αφαιρεθεί από τις δύο πλατφόρμες.

Οι συγκεκριμένες επεκτάσεις εμφανίζονταν ως έγκυρα εργαλεία, προσφέροντας υπηρεσίες όπως VPN για πρόσβαση σε TikTok και Discord, παράκαμψη περιορισμών στο YouTube, προγνώσεις καιρού, ελεγκτές ταχύτητας βίντεο και πληκτρολόγια με emoji. Ωστόσο, σύμφωνα με τα ευρήματα της Koi Security, οι επεκτάσεις περιελάμβαναν μηχανισμούς κρυφής παρακολούθησης της περιήγησης των χρηστών, συλλέγοντας τις διευθύνσεις των ιστοσελίδων που επισκέπτονταν καθώς και μοναδικά αναγνωριστικά για σκοπούς εντοπισμού.

Όπως αναφέρεται στην έκθεση από τον Ίνταν Ντάρντικμαν της Koi Security, η εκστρατεία παρακολούθησης περιελάμβανε 2,3 εκατομμύρια χρήστες και δημιουργούσε μια εκτεταμένη, επίμονη δυνατότητα υποκλοπής τύπου «man-in-the-middle», όπου ένας «εισβολέας-ενδιάμεσος» μπορεί να παρακολουθεί, να υποκλέπτει ή και να αλλοιώνει τα δεδομένα που ανταλλάσσονται. Υπογράμμισε ότι κάθε κλικ, κάθε επίσκεψη σε ιστότοπο και κάθε ηλεκτρονική συναλλαγή θα μπορούσε να μετατραπεί σε πιθανό σημείο επίθεσης.

Το κακόβουλο λογισμικό, σύμφωνα με την εταιρεία, υλοποιεί έναν σύνθετο μηχανισμό ανακατεύθυνσης του προγράμματος περιήγησης, που ενεργοποιείται κάθε φορά που ο χρήστης επισκέπτεται μια νέα ιστοσελίδα. Καταγράφει τη διεύθυνση του ιστοτόπου και τη διαβιβάζει σε απομακρυσμένο διακομιστή, συνοδευόμενη από το μοναδικό αναγνωριστικό του χρήστη. Επιπλέον, οι δράστες μπορούν να προγραμματίσουν το κακόβουλο λογισμικό ώστε να ανακατευθύνει αυτόματα τον χρήστη σε άλλες ιστοσελίδες, οι οποίες ενδέχεται να είναι επιβλαβείς.

Η Koi Security, αν και δεν απέδωσε δημόσια την επιχείρηση σε συγκεκριμένο φορέα ή κρατική οντότητα, χαρακτήρισε το RedDirection ως μια άκρως οργανωμένη και ιδιαίτερα παραπλανητική επιχείρηση, που συγκαταλέγεται στις μεγαλύτερες που έχει καταγράψει μέχρι σήμερα. Σημειώθηκε επίσης ότι πολλές από τις επεκτάσεις λειτουργούσαν αρχικά όπως διαφημίζονταν, γεγονός που τους επέτρεψε να αποκτήσουν θετικές αξιολογήσεις και να αποφύγουν να εγείρουν υποψίες στους επίσημους καταλόγους των επεκτάσεων.

Ο Ντάρντικμαν ανέφερε ως παράδειγμα το σενάριο επίσκεψης σε τραπεζικό ιστότοπο, όπου η επέκταση θα μπορούσε να καταγράψει την αίτηση και να ανακατευθύνει τον χρήστη σε ένα πιστό αντίγραφο της σελίδας σύνδεσης, φιλοξενούμενο από τους κυβερνοεισβολείς. Έτσι, τα στοιχεία σύνδεσης του χρήστη θα κατέληγαν απευθείας στα χέρια των εγκληματιών.

Η εταιρεία συνέστησε στους χρήστες που έχουν εγκαταστήσει κάποια από τις 18 επεκτάσεις που σχετίζονται με την εκστρατεία RedDirection να τις αφαιρέσουν άμεσα, να διαγράψουν τα δεδομένα περιήγησής τους ώστε να απομακρυνθούν πιθανά αποθηκευμένα αναγνωριστικά και να προβούν σε πλήρη σάρωση του συστήματός τους για ανίχνευση πρόσθετων απειλών. Επιπλέον, συνέστησε την προσεκτική παρακολούθηση των λογαριασμών τους για ενδεχόμενη ύποπτη δραστηριότητα.

Έλεγχος που πραγματοποιήθηκε στα επίσημα καταστήματα επεκτάσεων τόσο της Google όσο και της Microsoft επιβεβαίωσε ότι οι 18 εμπλεκόμενες επεκτάσεις έχουν αφαιρεθεί και δεν είναι πλέον διαθέσιμες για λήψη.

Η εφημερίδα The Epoch Times απηύθυνε ερώτημα προς τις Google και Microsoft για σχόλια.

Ακολουθεί λίστα με τις 18 γνωστές κακόβουλες επεκτάσεις που συνδέονται με την εκστρατεία RedDirection, μαζί με τα μοναδικά τους αναγνωριστικά:

Επεκτάσεις Chrome

  • Emoji keyboard online—Αντιγραφή & επικόλληση emoji (ID: kgmeffmlnkfnjpgmdndccklfigfhajen)
  • Free Weather Forecast (ID: dpdibkjjgbaadnnjhkmmnenkmbnhpobj)
  • Video Speed Controller—Διαχειριστής βίντεο (ID: gaiceihehajjahakcglkhmdbbdclbnlf)
  • Unlock Discord—VPN Proxy για να ξεμπλοκάρετε το Discord οπουδήποτε (ID: mlgbkfnjdmaoldgagamcnommbbnhfnhf)
  • Dark Theme—Σκουρόχρωμη λειτουργία για Chrome (ID: eckokfcjbjbgjifpcbdmengnabecdakp)
  • Volume Max—Απόλυτος ενισχυτής ήχου (ID: mgbhdehiapbjamfgekfpebmhmnmcmemg)
  • Unblock TikTok—Απρόσκοπτη πρόσβαση με One-Click Proxy (ID: cbajickflblmpjodnjoldpiicfmecmif)
  • Unlock YouTube VPN (ID: pdbfcnhlobhoahcamoefbfodpmklgmjm)
  • Color Picker, Eyedropper—Επιλογή χρωμάτων Geco (ID: eokjikchkppnkdipbiggnmlkahcdkikp)
  • Weather (ID: ihbiedpeaicgipncdnnkikeehnjiddck)

Επεκτάσεις Edge

  • Unlock TikTok(ID: jjdajogomggcjifnjgkpghcijgkbcjdi)
  • Volume Booster—Αύξηση ήχου (ID: mmcnmppeeghenglmidpmjkaiamcacmgm)
  • Web Sound Equalizer (ID: ojdkklpgpacpicaobnhankbalkkgaafp)
  • Header Value (ID: lodeighbngipjjedfelnboplhgediclp)
  • Flash Player—Εξομοιωτής ηλεκτρονικών παιχνιδιών (ID: hkjagicdaogfgdifaklcgajmgefjllmd)
  • Youtube Unblocked (ID: gflkbgebojohihfnnplhbdakoipdbpdm)
  • SearchGPT—ChatGPT για μηχανή αναζήτησης (ID: kpilmncnoafddjpnbhepaiilgkdcieaf)
  • Unlock Discord (ID: caibdnkmpnjhjdfnomfhijhmebigcelo)