کارشناسان امنیت سایبری هشدار میدهند که هوش مصنوعی در حال تغییر قواعد نبرد میان مهاجمان و مدافعان است. به گفته آنها، این فناوری نهتنها توانایی سازمانها در شناسایی تهدیدها را افزایش داده، بلکه به هکرها نیز امکان داده است حملات پیچیده را سریعتر، ارزانتر و در مقیاسی گستردهتر اجرا کنند.
کارشناسان حاضر در رویداد Axios House در واشنگتن معتقدند هوش مصنوعی به مهمترین عامل شتابدهنده تهدیدهای سایبری تبدیل شده و معادلات امنیت دیجیتال را دگرگون کرده است.
به گفته آنها، این فناوری هم ابزارهای دفاعی را قدرتمندتر کرده و هم توانایی مهاجمان را برای اجرای حملات پیچیده افزایش داده است.
«آماندا ساتروایت»، مدیر بخش امنیت سایبری شرکت Accenture Federal Services، هوش مصنوعی را تأثیرگذارترین فناوری چند دهه اخیر توصیف کرد و گفت سازمانها دیگر فرصت چندانی برای تطبیق با این تحول ندارند.
به اعتقاد او، سرعت تغییرات به اندازهای بالاست که شرکتها و نهادهای دولتی باید راهبردهای امنیتی خود را بهطور مستمر بازنگری کنند.
یکی از مهمترین نگرانیهای مطرحشده، کاهش زمان لازم برای انجام حملات سایبری است.
ابزارهای هوش مصنوعی اکنون میتوانند در مدت کوتاهی آسیبپذیریها را شناسایی، کدهای مخرب را تولید یا اصلاح کنند و حتی حملات فیشینگ و مهندسی اجتماعی را با کیفیتی بسیار بالاتر از گذشته اجرا کنند.
این موضوع فاصله میان کشف یک ضعف امنیتی و سوءاستفاده از آن را بهشدت کاهش داده است.
سازمانها باید از دفاع سنتی فاصله بگیرند
#کارشناسان تأکید کردند که روشهای سنتی امنیت سایبری دیگر پاسخگوی تهدیدهای جدید نیست.
آنها خواستار استفاده گستردهتر از سامانههای دفاعی مبتنی بر هوش مصنوعی، پایش لحظهای تهدیدها، خودکارسازی پاسخ به حملات و همکاری نزدیکتر میان دولتها و بخش خصوصی شدند.
به باور آنها، سازمانهایی که نتوانند زیرساختهای امنیتی خود را با سرعت تحولات هوش مصنوعی هماهنگ کنند، بیشترین آسیب را خواهند دید.
بنا به گزارش سایت Axios، این هشدارها همزمان با انتشار گزارشهای متعددی درباره افزایش استفاده مجرمان سایبری از ابزارهای هوش مصنوعی مطرح شده است.
پژوهشگران میگویند هکرها اکنون از مدلهای زبانی برای تولید بدافزار، بازنویسی کدهای مخرب، طراحی ایمیلهای فیشینگ و خودکارسازی مراحل مختلف حملات استفاده میکنند؛ روندی که ورود افراد کمتجربه به جرائم سایبری را نیز آسانتر کرده است.
بیشتر بخوانید: بدنامترین بدافزارهای تاریخ؛ حملات سایبری که جهان دیجیتال را تکان دادند
در همین راستا، دولت آمریکا نیز بهتازگی از تشکیل یک گروه هماهنگی میان توسعهدهندگان هوش مصنوعی، نهادهای امنیتی و اپراتورهای زیرساختهای حیاتی خبر داده است.
هدف این گروه، تسریع در تبادل اطلاعات درباره آسیبپذیریهایی است که توسط مدلهای پیشرفته هوش مصنوعی شناسایی میشوند و جلوگیری از سوءاستفاده مهاجمان از آنهاست.
به اعتقاد تحلیلگران، پیام اصلی این تحولات روشن است: هوش مصنوعی دیگر صرفاً یک ابزار افزایش بهرهوری نیست، بلکه به یکی از عوامل تعیینکننده امنیت سایبری تبدیل شده و سازمانها باید همزمان برای استفاده دفاعی از این فناوری و مقابله با سوءاستفاده مهاجمان از آن آماده باشند.
