يوجه مشروع قانون الدفاع المالي الجديد لعام 2026 الذي قدمه مجلس النواب البنتاغون لتطوير خيارات لفرض تكاليف على المتسللين المدعومين من الدولة الذين يستهدفون البنية التحتية الحيوية للدفاع في الفضاء الإلكتروني.
يأمر القسم 1543 من تعديل الغرفة وكيل وزير الدفاع للسياسة ورئيس هيئة الأركان المشتركة، الذي أبرزه جيسون لوري، بالتشاور مع الكيانات الفيدرالية الأخرى، بدراسة كيف يمكن للقدرات العسكرية أن ترفع تكاليف الخصم وتقلل من حوافز الهجوم، مع إحاطة وتقرير مستحق بحلول 1 ديسمبر 2026.
ووفقا لنص لجنة القوات المسلحة بمجلس النواب، يجب أن تقوم الدراسة بتقييم العمليات السيبرانية الهجومية من تلقاء نفسها وبالاشتراك مع التدابير غير السيبرانية. ويجب عليها تطوير منهجيات للكشف عن القدرات أو إخفائها بشكل انتقائي.
والولاية دقيقة من حيث النطاق والنتائج.
البنتاغون مكلف بتقييم قدرات الخصم ونواياه، وتحديد الأهداف التي سيكون لفرض التكلفة فيها تأثير، وتحديد أولويات الأهداف، وحصر قدرات واستثمارات وزارة الدفاع ذات الصلة، والتكامل مع الوكالات الأخرى والحلفاء والصناعة والأوساط الأكاديمية.
ويجب أن تقوم الدراسة أيضًا بمراجعة السلطات القانونية والسياساتية للحصول على خيارات استجابة مخصصة، بما في ذلك الإجراءات ضد التموضع المسبق في الشبكات الحيوية. ويعرّف التعديل فرض التكاليف بأنه إجراءات تؤدي إلى عواقب اقتصادية أو دبلوماسية أو إعلامية أو عسكرية كافية لتغيير سلوك الخصم.
البنتاغون يستكشف سرًا القوة العسكرية للبيتكوين؟
على الرغم من أن التوجيه لا يتعلق بالبيتكوين، إلا أنه يضفي طابعًا رسميًا على إطار فرض التكلفة الذي يتماشى مع أطروحة SoftWar لجيسون لوري، والتي تؤطر إثبات العمل كنظام لإسقاط القوة في الفضاء الإلكتروني.
علاوة على ذلك، تبذل الوثيقة قصارى جهدها لتجنب تسمية بيتكوين بشكل صريح، وتختار بدلاً من ذلك لغة أوسع حول “إثبات العمل” وفرض التكلفة في الفضاء الإلكتروني.
وقد يكون هذا الإغفال متعمدا: فالحفاظ على المصطلحات غامضة من شأنه أن يحد مما يمكن أن يستنتجه الغرباء حول القدرات، أو الأهداف، أو النوايا التشغيلية.
يتتبع التحذير أيضًا تاريخ لوري الخاص؛ لقد قام سابقًا بحذف المنشورات وتراجع عن التأطير العام، وتم وضع SoftWar نفسها تحت مراجعة أمنية رسمية في أكتوبر الماضي، مما يؤكد أن أجزاء من هذا الخطاب قد تم التعامل معها بالفعل على أنها حساسة.
في التقارير السابقة، تم تقديم SoftWar كعقيدة للأمن القومي، وليس مجرد سرد للعملات المشفرة، مع الادعاء الأساسي بأن إثبات العمل يمكن أن يكلف إساءة الاستخدام ويجعل فئات معينة من الهجمات السيبرانية غير اقتصادية على نطاق واسع.
وضعت مراجعة الأمن والسياسات التي أجرتها وزارة الحرب (وزارة الدفاع سابقًا) للأطروحة هذا المفهوم في نقاش السياسة المباشر، ووصفت التغطية اللاحقة لسياسة الدفاع الوطني الأمريكية المقترحة بشأن البيتكوين نهج التدمير المتبادل المؤكد الذي يستخدم تكاليف موثوقة ومدعومة بالطاقة كرادع.
وصفت المواءمة العامة لمايكل سايلور البيتكوين بأنها نظام دفاع رقمي، وطبقة لفرض التكلفة على نطاق الإنترنت، مما يعزز الإطار العقائدي.
السياق المباشر للقسم 1543 هو حملة استشارية حول النشاط الذي ترعاه الدولة الصينية والذي يسلط الضوء على استمرار نشاط مستوى التحكم الافتراضي على المدى الطويل.
تربط وكالات الأمن السيبراني الباب الخلفي لـ BRICKSTORM بتسوية VMware طويلة الأمد
وفقًا لرويترز، حذرت الوكالات الأمريكية والكندية من أن المشغلين المرتبطين بجمهورية الصين الشعبية استخدموا بابًا خلفيًا مخصصًا من نوع BRICKSTORM يعتمد على Go ضد VMware vSphere وvCenter وESXi لإنشاء وصول دائم للحركة الجانبية والتخريب المحتمل، بما في ذلك الحالة التي امتد فيها الوصول من أبريل 2024 إلى سبتمبر 2025.
يشير تحليل البرامج الضارة التابع لوزارة الحرب وتقرير CISA إلى أن الحرفة التجارية تتوافق مع التحديد المسبق الذي يمكن تفعيله للتعطيل. ويهدف القسم 1543 إلى تصميم طرق لفرض تكاليف على هذا السلوك، بما في ذلك الخيارات التي تجمع بين العمليات السيبرانية الهجومية والأدوات غير السيبرانية.
تعمل عدسة SoftWar على تحويل اللغة القانونية إلى خيارات لتصميم النظام.
إذا كان الهدف هو زيادة نفقات تشغيل المهاجم، فإن إثبات العمل التكيفي بالحجم المناسب يصبح عنصر تحكم مرشحًا في الواجهات عالية المخاطر.
يمكن أن يشمل ذلك ألغاز العميل التي تحدد معدل الإجراءات الإدارية عن بعد، أو تسعير الوصول المجمع لواجهة برمجة التطبيقات (API)، أو مكالمات RPC الشاذة التي تمس الأنظمة التي تدعم أحواض بناء السفن والمستودعات والقواعد.
يمكن أن يشير الكشف الانتقائي إلى الحدود التي تؤدي إلى التحقق المكلف من مسار المهاجم، في حين أن الإخفاء يمكن أن يستنزف الحملات الآلية بهدوء عن طريق تحويل إعادة التشغيل الرخيصة إلى حرق الموارد المادية.
أظهرت تغطيتنا لـ AuthLN، وهو نمط مصادقة قائم على إثبات العمل والذي يفرض رسومًا على إساءة استخدام تسجيل الدخول، كيف يغير الاحتكاك الاقتصادي عائد المهاجم على الاستثمار عند نقطة الاتصال، مما يوفر مثالًا صغيرًا لاقتصاديات SoftWar في العمل.
إن التقارير ذات الصلة بالتعديل مهمة للتنفيذ.
يتطلب القسم 1545 من مجلس تنسيق ضمان المهمة تقديم تقارير سنوية عن المخاطر السيبرانية للبنية التحتية الدفاعية الحيوية وعمليات التخفيف منها، مما يؤدي إلى إنشاء قناة إشراف يمكن أن تظهر في الأماكن التي قد يكون فيها فرض التكلفة هو الأصعب.
تستدعي تدريبات البنية التحتية الحيوية للقسم 1093 الطاقة والمياه ومراقبة حركة المرور والاستجابة للحوادث، وهي التبعيات المدنية التي تدعم المهام الدفاعية. تعتبر هذه الأماكن مناسبة لتجريب الوصول بأسعار إثبات العمل مقابل حدود الأسعار التقليدية، خاصة في نقاط الاختناق المواجهة للعامة أو عبر النطاقات حيث تتمتع الروبوتات بميزة التكلفة.
بالنسبة للممارسين، ينشئ القسم 1543 أجندة نمذجة على المدى القريب تمزج بين العقيدة والهندسة.
يتمثل أحد خطوط الجهد في تحديد تكلفة المهاجم لكل إجراء عبر المصادقة والإدارة ونقاط نهاية الخدمة عند تطبيق إثبات العمل التكيفي.
وهناك طريقة أخرى تتمثل في قياس نصف عمر استمرارية الخصم بعد الحروق العامة والعقوبات المتزامنة أو ضوابط التصدير، وذلك باستخدام فترات البقاء كبديل لتكاليف التشغيل المرتفعة. والهدف الثالث هو تتبع الاتجاه العقائدي من خلال حساب الاستخدامات الرسمية لعبارة “فرض التكاليف” أو “فرض التكلفة” في مخرجات وزارة الدفاع وCISA بمجرد بدء الدراسة.
إن المعارضة الأكثر شيوعًا ضد إثبات العمل هي النفقات العامة للطاقة. الأنظمة المذكورة هنا ليست ألغازًا عالمية يتم لصقها عبر كل نقطة نهاية.
تتميز مساحة التصميم بالحجم المناسب وتكييف إثبات العمل في نقاط الاختناق الحرجة، حيث يؤدي إرجاع عائد الاستثمار السلبي للمهاجم إلى فوائد دفاعية ضخمة، وهو بالضبط ما تطلب ولاية فرض التكلفة من البنتاغون أخذه في الاعتبار.
حدود المعدلات واختبارات CAPTCHA موجودة بالفعل؛ ومع ذلك، فهي لا تفرض حرقًا غير قابل للانتحال على الموارد على المهاجم. فرضية SoftWar هي أن الإجراءات المسعرة تتغلب على الاحتكاك، وتحول البريد العشوائي الرخيص والقوة الغاشمة إلى تكلفة قابلة للقياس.
يقدم نمط AuthLN مخططًا واحدًا لكيفية تناسب هذا التسعير مع مجموعات المصادقة الحالية دون إعادة اختراع البنية الأولية، بما يتماشى مع تشجيع القسم 1543 للتكامل مع الوكالات الأخرى والصناعة والأوساط الأكاديمية.
تتدفق السيناريوهات التي يجب مراقبتها لأفق عام 2026 مباشرة من المهام القانونية.
إن الإصدار التجريبي الذي يربط طوابع إثبات العمل الديناميكية بالإجراءات عالية المخاطر ضمن تبعيات البنية التحتية الحيوية للدفاع من شأنه أن يختبر التخفيف الاقتصادي لهجمات DDoS والإدارة المقاومة لإساءة الاستخدام.
إن قواعد اللعبة العامة للحرق والعقوبات من أجل كشف آخر على غرار عاصفة بريكست تهدف إلى إجبار الخصم على إعادة تجهيز أدواته مع مزامنة الأدوات الدبلوماسية والاقتصادية. يمكن لمعايير التحالف التي تستخدم لغة فرض التكلفة أن تضفي طابعا رسميا على الاحتكاك الاقتصادي المستمر ضد البريد العشوائي والأتمتة الجماعية في نقاط النهاية في القطاع العام، مما يكمل عمليات الإزالة العرضية بالردع المستمر.
يمكن تتبع كل حركة مقابل المقاييس المذكورة أعلاه والإبلاغ عنها من خلال قناة MACB التي حددها القسم 1545.
تنص المادة 1543 على أن وزير الحرب (الدفاع سابقًا) يجب أن يجري دراسة حول استخدام القدرات العسكرية لزيادة التكاليف التي يتحملها الخصوم لاستهداف البنية التحتية الحيوية للدفاع في الفضاء الإلكتروني.
وهو يحدد التكاليف المفروضة على أنها إجراءات تنتج عواقب اقتصادية أو دبلوماسية أو إعلامية أو عسكرية كافية لتغيير سلوك الخصم. من المقرر تقديم التقرير في 1 ديسمبر 2026.
