هشدار غول‌های فناوری؛ هوش مصنوعی در دستان مهاجمان سایبری

تغییر ماهیت حملات سایبری: از تولید متن تا اجرای عملیات

دنیای امنیت سایبری با نقطه عطفی روبروست. مدل‌های جدید هوش مصنوعی دیگر به تولید متن، تصویر یا پاسخ به پرسش‌های ساده کاربران محدود نمی‌شوند. این فناوری‌ها اکنون به «عامل‌های هوشمند» تبدیل شده‌اند؛ سیستم‌هایی که می‌توانند مجموعه‌ای از اقدامات پیچیده را به‌صورت خودکار و بدون دخالت مداوم انسان انجام دهند.

این عامل‌ها قادرند زنجیره‌ای از وظایف فنی را مدیریت کنند که پیش از این تنها توسط متخصصان انسانی انجام می‌شد. قابلیت‌های جدید شامل موارد زیر است:

• جست‌وجوی پیشرفته و خودکار در اینترنت برای یافتن اهداف.
• تحلیل دقیق آسیب‌پذیری‌های نرم‌افزاری و سخت‌افزاری.
• اجرای کدها و تعامل با سرویس‌های مختلف دیجیتال.
• مدیریت زنجیره‌وار مراحل شناسایی، نفوذ و حرکت در شبکه‌های داخلی.

در حملات سنتی، مهاجم انسانی باید هر مرحله از شناسایی هدف تا بهره‌برداری از حفره‌های امنیتی را به‌صورت دستی مدیریت می‌کرد. اما اکنون هوش مصنوعی این فرایند را با سرعتی خیره‌کننده و در مقیاسی بسیار گسترده‌تر اجرا می‌کند.

زیرساخت‌های حیاتی در معرض خطر

ائتلاف شرکت‌های فناوری، از جمله Anthropic، آمازون و غول‌های امنیت سایبری، تأکید کرده‌اند که این تهدید تنها متوجه شرکت‌های تکنولوژی نیست. با افزایش توانایی بات‌های هوشمند، طیف اهداف احتمالی گسترده‌تر شده است. طبق این هشدار، زیرساخت‌های حیاتی که تکیه بر سیستم‌های دیجیتال دارند، در معرض خطر قرار گرفته‌اند:

• تأسیسات تصفیه آب و مدیریت منابع آب.
• سیستم‌های مدیریت بیمارستان‌ها و مراکز درمانی.
• زیرساخت‌های بنیادین اینترنت و ارتباطات جهانی.

ضرورت بازنگری در استراتژی‌های دفاعی

امضاکنندگان این نامه از دولت‌ها و بخش خصوصی خواستند پیش از آنکه حملات مبتنی بر هوش مصنوعی به سطحی غیرقابل کنترل برسند، اقدامات دفاعی خود را تقویت کنند. آن‌ها هشدار می‌دهند که تکیه بر متدهای قدیمی امنیت سایبری در برابر نسل جدید تهدیدها شکست‌خورده است و جهان به رویکردی دفاعی نیاز دارد که همگام با سرعت پیشرفت هوش مصنوعی تکامل یابد.