שודדי כבישים מזייפים אותות GPS כדי לגנוב ציוד בדרך למרכזי נתונים; היקף הגניבות מוערך בכ-100 מיליון דולר
לפי חוקרים שמצוטטים ב-Ars Technica, גנבים בכבישים המהירים משתמשים בזיוף אותות GPS כדי להשתלט על משלוחים בדרך למרכזי נתונים, ושודדי הכבישים גנבו ציוד למרכזי נתונים בשווי של כ-100 מיליון דולר. החשיפה מראה שהציוד שעליו נשען תחום ה-AI פגיע לא רק לסייבר, אלא גם לשוד על הכביש.
גנבים שפועלים בכבישים המהירים מזייפים אותות GPS כדי להשתלט על משלוחים של ציוד בדרך למרכזי נתונים. לפי החוקרים, שודדי הכבישים גנבו ציוד למרכזי נתונים בשווי של כ-100 מיליון דולר. כך עולה מתחקיר שפרסם האתר Ars Technica. בתחקיר מסבירים חוקרים כיצד פועלת השיטה.
מה זה זיוף GPS
זיוף GPS (באנגלית GPS spoofing) הוא שידור של אותות לוויין מזויפים. מקלט ה-GPS קולט אותם כאילו היו אמיתיים ו"משוכנע" שהוא נמצא במקום אחר. בשונה מחסימת אותות (jamming), שפשוט משתיקה את המקלט ולכן מעוררת חשד, זיוף טוב משאיר את המערכת פעילה, והיא ממשיכה לדווח על מיקום שנראה סביר.
לפי הדיווח, הגנבים מנצלים את הטכניקה הזו נגד משלוחים בדרכים. ההיגיון ברור: חברות הובלה ובעלי סחורה עוקבים אחר משאיות ומכולות דרך מכשירי מעקב מבוססי GPS. אם המכשיר מדווח שהמשאית ממשיכה במסלול שתוכנן לה בזמן שבפועל היא כבר במקום אחר, לגנבים יש ככל הנראה חלון זמן שבו אף אחד לא מבין שמשהו השתבש.
למה דווקא ציוד למרכזי נתונים
הבחירה ביעד ככל הנראה אינה מקרית. מרוץ ה-AI הוביל לגל עצום של הקמה והרחבה של מרכזי נתונים, וזה מצריך משלוחים גדולים של שרתים, רכיבי מחשוב וציוד רשת. מדובר בסחורה יקרה מאוד ביחס לנפח שלה, שקל יחסית למכור בשוק משני, ובתקופה של ביקוש גבוה גם מבוקשת מאוד. השילוב הזה הופך משאית אחת לשלל ששווה הרבה כסף.
הסכום שמוזכר בתחקיר, כ-100 מיליון דולר, מלמד שלא מדובר בכמה אירועים בודדים. ככל הנראה מדובר בפעילות שיטתית שמכוונת במודע לשרשרת האספקה של תשתיות המחשוב.
המשמעות: שרשרת האספקה של ה-AI פגיעה גם על הכביש
כשמדברים על הסיכונים לתשתיות AI, הדיון עוסק בדרך כלל במתקפות סייבר, במגבלות ייצוא של שבבים או במחסור ברכיבים. התחקיר מזכיר שיש גם חוליה פיזית ופשוטה הרבה יותר: הדרך מהמפעל או מהמחסן אל מרכז הנתונים.
יש לכך כמה השלכות אפשריות. ראשית, הסתמכות על GPS לבדו כאמצעי מעקב אחר משלוחים יקרים כנראה כבר לא מספיקה, וחברות לוגיסטיקה עשויות לעבור לשיטות מעקב משולבות שמצליבות כמה מקורות מיקום. שנית, כל משלוח שנגנב עלול לגרום לעיכוב בהקמה או בהרחבה של מרכז נתונים, בתקופה שבה כל חודש של כוח מחשוב נחשב יקר. שלישית, ציוד גנוב שמגיע לשוק השחור מעלה שאלות לגבי מקורו של ציוד שנמכר בשוק המשני.
התחקיר מצטרף לשורה של סימנים לכך שבום ה-AI יוצר כלכלה צדדית משלו, ובכלל זה גם כלכלה פלילית. ככל שהציוד שמניע את התחום יקר ומבוקש יותר, כך גם השלל שווה יותר. ככל הנראה, אבטחת שרשרת האספקה הפיזית תדרוש מעתה תשומת לב דומה לזו שמקבלת אבטחת הסייבר.