کارشناسان امنیت سایبری هشدار دادند؛ هوش مصنوعی سرعت حملات هکری را چند برابر کرده است

«آماندا ساتروایت»، مدیر بخش امنیت سایبری شرکت Accenture Federal Services، هوش مصنوعی را تأثیرگذارترین فناوری چند دهه اخیر توصیف کرد و گفت سازمان‌ها دیگر فرصت چندانی برای تطبیق با این تحول ندارند.
به اعتقاد او، سرعت تغییرات به اندازه‌ای بالاست که شرکت‌ها و نهادهای دولتی باید راهبردهای امنیتی خود را به‌طور مستمر بازنگری کنند.

یکی از مهم‌ترین نگرانی‌های مطرح‌شده، کاهش زمان لازم برای انجام حملات سایبری است.
ابزارهای هوش مصنوعی اکنون می‌توانند در مدت کوتاهی آسیب‌پذیری‌ها را شناسایی، کدهای مخرب را تولید یا اصلاح کنند و حتی حملات فیشینگ و مهندسی اجتماعی را با کیفیتی بسیار بالاتر از گذشته اجرا کنند.
این موضوع فاصله میان کشف یک ضعف امنیتی و سوءاستفاده از آن را به‌شدت کاهش داده است.
 

سازمان‌ها باید از دفاع سنتی فاصله بگیرند

کارشناسان تأکید کردند که روش‌های سنتی امنیت سایبری دیگر پاسخگوی تهدیدهای جدید نیست.
آنها خواستار استفاده گسترده‌تر از سامانه‌های دفاعی مبتنی بر هوش مصنوعی، پایش لحظه‌ای تهدیدها، خودکارسازی پاسخ به حملات و همکاری نزدیک‌تر میان دولت‌ها و بخش خصوصی شدند.
به باور آنها، سازمان‌هایی که نتوانند زیرساخت‌های امنیتی خود را با سرعت تحولات هوش مصنوعی هماهنگ کنند، بیشترین آسیب را خواهند دید.

بنا به گزارش سایت Axios، این هشدارها هم‌زمان با انتشار گزارش‌های متعددی درباره افزایش استفاده مجرمان سایبری از ابزارهای هوش مصنوعی مطرح شده است.
پژوهشگران می‌گویند هکرها اکنون از مدل‌های زبانی برای تولید بدافزار، بازنویسی کدهای مخرب، طراحی ایمیل‌های فیشینگ و خودکارسازی مراحل مختلف حملات استفاده می‌کنند؛ روندی که ورود افراد کم‌تجربه به جرائم سایبری را نیز آسان‌تر کرده است.

در همین راستا، دولت آمریکا نیز به‌تازگی از تشکیل یک گروه هماهنگی میان توسعه‌دهندگان هوش مصنوعی، نهادهای امنیتی و اپراتورهای زیرساخت‌های حیاتی خبر داده است.
هدف این گروه، تسریع در تبادل اطلاعات درباره آسیب‌پذیری‌هایی است که توسط مدل‌های پیشرفته هوش مصنوعی شناسایی می‌شوند و جلوگیری از سوءاستفاده مهاجمان از آنهاست.

به اعتقاد تحلیلگران، پیام اصلی این تحولات روشن است: هوش مصنوعی دیگر صرفاً یک ابزار افزایش بهره‌وری نیست، بلکه به یکی از عوامل تعیین‌کننده امنیت سایبری تبدیل شده و سازمان‌ها باید هم‌زمان برای استفاده دفاعی از این فناوری و مقابله با سوءاستفاده مهاجمان از آن آماده باشند.