يجري Idaho National Laboratory، وهو منشأة تابعة لوزارة الطاقة، مراجعةً للأمن السيبراني لأجهزة استشعار lidar المصنّعة في الصين، وفقًا لتقرير نُشر عند 16:01 UTC يوم 21 أغسطس. هذا العمل لا يموله القطاع الحكومي، بل تدفع تكلفته شركة أو مجموعة شركات غير معلنة في قطاعي المركبات الكهربائية والمركبات ذاتية القيادة.

ما الذي يخطئ فيه التأطير الشائع

تبدو عبارة "مختبر حكومي أميركي يحقق في lidar صيني" كأنها تحقيق اتحادي وراءه سلطة حكومية. لكنها في الواقع أبحاث تعاقدية ممولة من الصناعة تُجرى في مختبر حكومي — والفرق هنا ليس شكليًا. فالراعي الخاص يحدد النطاق، ويصوغ الأسئلة، ويقرر من يطّلع على النتائج. ومن الذي يجري الدفاع عن قائمة مواده ومكوّناته، ومن الذي يخضع لها للفحص، أسئلة يجيب عنها هيكل التمويل لا الإفصاح. وهناك نقطة ثانية كثيرًا ما يُخلط بينها: يظهر Hesai وRoboSense على قائمة وزارة الدفاع 1260H، وهي تصنيف لارتباط الشركة بجيش صيني. لكنها ليست عقوبة ولا حظرًا على الاستيراد.

لا أحد ممن وردت أسماؤهم يقول إنه كان يعلم

قائمة النفي هنا كاملة على نحو غير معتاد. فقد قالت Rivian وGeneral Motors وFord وKodiak وLucid Motors وNuro وUber جميعها إنها لم تكن على علم بأن المراجعة كانت جارية. ولم ترد Nvidia وZoox وAurora على الطلبات. أما Hesai وRoboSense، وهما الموردان الصينيان الأكثر تعرضًا، فامتنعا عن التعليق. إما أن الراعي خارج هذه القائمة، أو أن أحدهم يمولها ولا يقول ذلك.

نقطتا الفشل المطروحتان على الطاولة

المخاوف المحددة ليست عامة أو انطباعية: تعطيل جماعي للأجهزة المنتشرة، واستخراج بيانات lidar — وهي سجلات ثلاثية الأبعاد عالية الدقة ومستمرة للطرق العامة وكل ما عليها. وكلتاهما تفترضان أن الوحدات تحتوي على برمجيات ثابتة يمكن الوصول إليها عبر الشبكة، وهو ما يفعله lidar الحديث في السيارات.

لماذا يمثل السعر موضع التعرض

كانت تكلفة lidar نحو 75,000 دولار للوحدة قبل عقد، أما اليوم فتكلف مئات الدولارات. وهذا الانخفاض هو ما جعل برامج مساعدة السائق وسيارات الأجرة الروبوتية ممكنة على نطاق واسع، وقد حدث ذلك إلى حد كبير لأن الموردين الصينيين هم من دفعوا هذا التحول. والإمداد الرخيص هو إمداد مركّز: فإذا أسفرت المراجعة عن نتائج، فإنها ستطال في الوقت نفسه قائمة المكوّنات الخاصة بكل برنامج أميركي تقريبًا في مجال القيادة الذاتية. وهذا أيضًا تقرير قائم على مصدر واحد مع مصادر مجهولة وبدون وثيقة علنية — فالوقائع كما وردت متماسكة، لكن لا يمكن التحقق منها بصورة مستقلة، ولم يؤكد INL ولا الراعي هذا العمل للتسجيل العلني.