وكلاء الذكاء الاصطناعي في شواحن السيارات الكهربائية ومشكلة الأمان التي لم يحلها أحد أولاً
يكتنف نمو البنية التحتية لشحن السيارات الكهربائية مشكلةٌ جوهرية نادراً ما تطفو على سطح العناوين الإخبارية: فكل شاحن جديد يُركَّب يُمثّل في الوقت ذاته نقطة دخول جديدة إلى الشبكة الكهربائية. لا على سبيل المجاز، بل بمفهوم تقني وتشغيلي صريح وملموس. فريق من الباحثين في جامعة مالقة نشر للتو اقتراحاً يضع هذه المشكلة على الطاولة بجلاء يفوق أي بيان صادر عن جهة تصنيع أو جهة تنظيمية أوروبية خلال السنوات الأخيرة.
هذا العمل، الذي تقوده كريستينا ألكاراز من مختبر NICS —الشبكات وأمن المعلومات والحوسبة— والمنشور في المجلة الدولية لحماية البنى التحتية الحرجة، يقترح نشر وكلاء ذكاء اصطناعي مستقلين في كل محطة شحن. الفكرة في حد ذاتها ليست جديدة على مجال الأمن السيبراني الصناعي، غير أن تطبيقها على شبكات الشحن الكهربائي وفق معيار OCPP يستحق التأمل؛ ليس لكونها تقنية مبتكرة في حد ذاتها، بل لما تكشفه عن الواقع الراهن لمستوى الحماية في هذه البنية التحتية.
المعيار الذي يربط كل شيء ويحمي القليل
البروتوكول المفتوح لنقاط الشحن —OCPP— هو اللغة المشتركة التي تُتيح لمحطة الشحن التواصل مع نظام التشغيل المركزي لدى المشغّل. يتولى هذا البروتوكول إدارة مصادقة المستخدمين، وموازنة الأحمال الكهربائية، ومراقبة الاستهلاك، والتشخيصات عن بُعد. وهو بالمعنى العملي الجهاز العصبي لمعظم شبكات الشحن العام في أوروبا وأمريكا الشمالية.
المشكلة التي يرصدها فريق مالقة ذات طابع بنيوي: فآليات المراقبة الحالية القائمة على OCPP تراقب حركة الشبكة أو الأحداث المحلية لكل محطة بمعزل عن غيرها. وهذا يُفضي إلى صورة مجزأة ومبعثرة. فحين تنتشر شذوذٌ ما بين عدة محطات، أو حين يستعين هجوم منسق بنقاط دخول متعددة في آنٍ واحد، لا يستطيع نظام المراقبة التقليدي رصد النمط الكامل؛ إذ لا يرى سوى ضجيج محلي.
هذا القصور لم ينشأ عن إهمال في التطبيق، بل هو نتيجة حتمية للطريقة التي صُمِّم بها المعيار أصلاً: للتوافقية وإدارة الطاقة بكفاءة، لا للكشف عن التهديدات المعقدة. نجح OCPP في حل مشكلة التواصل بين مصنّعي الشواحن المختلفين وأنظمة الإدارة المتباينة، لكنه لم يُصمَّم قط لاكتشاف السلوكيات الشاذة الموزعة، ولا للتنسيق في مواجهة الهجمات التي تستغل هذه التوافقية بعينها.
تسعى البنية التي يقترحها فريق مالقة إلى ردم هذه الهوة من خلال وضع وكلاء مستقلين في كل عقدة ذات صلة من عقد الشبكة. يحلل كل وكيل بيئته المحلية ويجمع البيانات ويتشاركها مع الوكلاء المجاورين. والآلية التي تُمكّن هؤلاء الوكلاء من التوصل إلى تقييم جماعي تستند إلى ما يُعرف بـديناميكيات الرأي، وهو إطار رياضي مستعار من نظرية الشبكات الاجتماعية يُنمذج كيف يتقارب الأفراد في نظام موزع نحو تقييم مشترك عبر تبادل المعلومات بصورة تكرارية.
إن تطبيق هذا الإطار على الأمن السيبراني الصناعي مثيرٌ للاهتمام بحق. فهو يُقلل من احتمالية الإيجابيات الكاذبة، لأن أي وكيل لا يتصرف بناءً على ملاحظاته المحلية وحدها، بل يعدّل تشخيصه في ضوء ما يرصده الوكلاء الآخرون في المحطات المجاورة. فارتفاع مفاجئ في الاستهلاك لدى محطة واحدة قد يكون عطلاً تقنياً أو خطأً في القياس. أما النمط ذاته المتكرر في خمس محطات ضمن منطقة واحدة مع تباينات متسقة، فتلك بصمة مختلفة تماماً. والنظام مُصمَّم أصلاً للتمييز بين الحالتين.
ما هو على المحك من الناحية المالية
الطبقة من المخاطر التي يُبرزها هذا العمل ليست تقنيةً صرفاً، بل تحمل بُعداً مالياً مباشراً يطال مشغّلي الشحن وشركات المرافق وصنّاع السيارات، وإن كان أيٌّ من هؤلاء الأطراف لا يُقدّمها علناً بأرقام. سرقة الطاقة في محطات الشحن —حين يُلاعب مستخدمون أو عناصر خبيثة جلسات الشحن لاستهلاك الكهرباء دون سداد المقابل الصحيح— مسار خسارة يتمدد بتمدد عدد المحطات. في شبكة صغيرة من مئة شاحن، يبقى التأثير محدوداً وقابلاً للإدارة. أما في شبكة تضم عشرات الآلاف من نقاط الشحن الموزعة عبر دول عدة، كتلك التي يديرها كبار مشغّلي نقاط الشحن الأوروبيين، فقد يصبح الفارق بين ما يُسلَّم وما يُفوتر فارقاً جوهرياً ذا أثر مادي ملموس. وذلك بافتراض أن المشكلة ترصَد أصلاً؛ فإن لم يكن ثمة نظام يُشخّصها، فستُسجَّل ببساطة بوصفها خسارة تقنية.
لكن الخطر الأشد وطأة ليس السرقة المباشرة، بل احتمال توظيف الشواحن كأدوات للهجوم على بنية تحتية أكثر حيوية. فشبكات توزيع الكهرباء التي تُغذّي محطات الشحن السريع على الطرق السريعة أو في المناطق الصناعية باتت جزءاً من البنية التحتية التي أخذ المنظمون الأوروبيون والأمريكيون يُصنّفونها صراحةً بوصفها حرجة وحساسة. إن ثغرة تُستغل عبر بروتوكول اتصالات الشواحن يمكنها، في سيناريوهات الهجوم المنسق، أن تُفضي إلى انقطاع في الإمداد تتجاوز تكاليفه التشغيلية والسمعية تكاليف سرقة الطاقة الفردية بمراحل.
يُضاف إلى ذلك بُعد تعاقدي وتنظيمي بات يكتسب أهمية متصاعدة. فقد وسّعت التوجيهية الأوروبية NIS2 نطاق متطلبات الأمن السيبراني المطبّقة على البنية التحتية الحرجة، وتجري شبكات الشحن الكبرى إدراجها تدريجياً ضمن هذا الإطار. إن المشغّلين الذين لا يستطيعون إثبات وجود مراقبة فاعلة وكشف للشذوذات وقابلية تتبع الحوادث سيواجهون، في أفق يمتد من عامين إلى أربعة أعوام، ضغطاً تنظيمياً ملموساً. لا بوصفه احتمالاً نظرياً مجرداً، بل بوصفه شرطاً للاستمرار في التشغيل.
يدمج عمل مالقة تقنية البلوك تشين آلية للتحقق: إذ تُسجَّل جميع المعاملات التي تُجريها الوكلاء في سجل موزع لا يقبل التعديل. وهذا ليس ضماناً تقنياً للنزاهة فحسب، بل هو أيضاً الأساس الذي تطلبه أطر تنظيمية كتلك المشار إليها حين تُوجب وجود أدلة مدقّقة على كيفية استجابة النظام لحادثة ما.
نموذج أولي أكاديمي في مواجهة احتكاك التبني الصناعي
تجدر الدقة في تحديد هوية هذا العمل وما لا ينطوي عليه. إنه اقتراح بحثي منشور في مجلة أكاديمية متخصصة، مُتحقق منه في بيئة محاكاة تستنسخ نظاماً بيئياً وفق معيار OCPP. ولا يوجد حتى تاريخ نشره أي دليل على نشر ميداني، ولا على إعلان أي مشغّل شحن أو شركة مرافق عن تنفيذ مشروع تجريبي. تُظهر نتائج الاختبارات أن النظام نجح في رصد شذوذات محددة في أجهزة بعينها وأنماط سلوك تُصيب محطات متعددة في آنٍ واحد، وأن آلية التوافق أسهمت في تحسين دقة التشخيصات مقارنةً بتحليل كل وكيل بمعزل عن الآخرين. غير أن الانتقال من المحاكاة إلى الإنتاج في بنية تحتية كهربائية حقيقية مسيرةٌ طويلة ومُضنية.
لدى مصنّعي أجهزة الشحن دوراتهم الخاصة في الحصول على الشهادات والاعتمادات. ولدى مشغّلي الشبكات بنى متباينة لأنظمة الإدارة —المعروفة بـCSMS أي أنظمة إدارة محطات الشحن— تتفاوت بحسب المورّد. ودمج وكلاء الذكاء الاصطناعي في هذه المنظومات ليس تعديلاً بسيطاً: فهو يستلزم الوصول إلى بيانات الشاحن على مستوى البرامج الثابتة، والتوافق مع إصدارات OCPP المنشورة فعلياً في الميدان —والتي ليست موحدة— وضمانات بأن الحمل الحسابي للوكيل لن يُلقي بظلاله على أداء الشحن ذاته.
ثمة أيضاً احتكاك تنظيمي أقل ظهوراً لكنه شديد الحضور: فمشغّلو الشحن هم في معظمهم شركات تنصبّ كفاءتها الجوهرية على إدارة الطاقة وتجربة السائق، لا على الأمن السيبراني للبنية التحتية الصناعية. إضافة طبقة من الوكلاء المستقلين الذين يتخذون قرارات حول حالة الشبكة يعني إعادة تعريف المسؤوليات التشغيلية، وتأهيل الفرق المعنية، والاطمئنان إلى أن النظام لن يُولّد من الضجيج ما يعجز فريق العمليات عن استيعابه وإدارته. وهذه القدرة المؤسسية على الامتصاص هي العتبة التي تحدد في معظم الأحيان ما إذا كانت تقنية مراقبة ما تُتبنى أم تُوضع في الأرشيف.
لا شيء من هذا يُفقد العمل قيمته. لكنه يرسم الحدود الفاصلة بين مساهمة تقنية صلبة —وهذا ما هو عليه فعلاً— وتحوّل تشغيلي قائم فعلياً على أرض الواقع.
البنية التحتية للشحن بوصفها مختبراً غير مقصود
ثمة نمط أشمل تُجلّيه هذه الدراسة بوضوح. تجتاز شبكات شحن السيارات الكهربائية، بسرعة لافتة، الدورة ذاتها التي مرّت بها بنية تحتية عدادات القياس الذكي —المعروفة بالـsmart meters— قبل خمسة عشر عاماً: أولاً توسع حجمي هائل تدفعه السياسات العامة واعتماد السوق، ثم ظهور ثغرات منهجية لم تُؤخذ بالحسبان في التصميم الأصلي، ثم ضغط مشترك من المنظمين والمشغّلين وشركات التأمين لإضافة طبقات حماية فوق أساس كان قد شُيِّد سلفاً.
الفارق عن عدادات القياس الذكي هو أن شواحن السيارات الكهربائية متصلة بمركبات تحتوي على بطاريات عالية الطاقة، وفي بعض الحالات، على قدرة على حقن الطاقة مجدداً إلى الشبكة. وهذا يُضخّم المتجه الهجومي المحتمل إلى أبعد من النقطة الفيزيائية للشاحن ذاته. وسرعة الانتشار —المدفوعة بالمفروضات المتعلقة بالتحول الطاقوي— تتيح وقتاً أقل لدورة التصليب التدريجي المعتادة التي ميّزت بنى تحتية حرجة أخرى.
لا يحل عمل مختبر NICS في مالقة هذه المشكلة البنيوية، لكنه يُسمّيها بدقة تقنية ويقترح بنية قد تُوسَّع فوق معيار الاتصالات المنتشر فعلياً. وذلك ذو قيمة مستقلة عمّا إذا كان هذا التطبيق بعينه سيُتبنى في نهاية المطاف أم سيُشكّل مرجعاً للتطبيقات التي ستأتي لاحقاً. ما يُثبّته العمل هو أن حماية شبكات الشحن لا يمكنها الاستمرار في الاتكاء على المراقبة التفاعلية والمحلية: فسطح الهجوم قد فاق بالفعل قدرة هذا الكشف، والهوة تتسع مع كل شاحن جديد يُركَّب.
التحوّل الذي يكشفه هذا المثال ليس تكنولوجياً بل معماري. فأمن البنية التحتية الحرجة الموزعة يتطلب أنظمة قادرة على الاستدلال الجماعي حول حالة الشبكة، لا مجرد تسجيل الأحداث في كل عقدة. وهذا التحوّل في النموذج —من المراقبة المحلية إلى التشخيص التشاركي— هو ما هو على المحك فعلاً، وصناعة الشحن الكهربائي تكتشفه متأخرةً أكثر مما ينبغي.
