امنیت هوش مصنوعی 'اکتبر سیاه' ... "عصر هک کردن که هر کسی می‌تواند حمله کند، آغاز شده است"

هوش مصنوعی، شناسایی و خودکارسازی حملات... "زمانی برای پاسخگویی وجود ندارد"

در سطح جهانی ۲۲ میلیون مورد آسیب‌پذیری... برخی خدمات مالی و دولتی متوقف شده‌اند

پارادوکس امنیت سایبری... هوش مصنوعی همچنین می‌تواند حملات را متوقف کند

[خبرنگار بلاک‌مدیا، لی جونگ‌هوا] "عصر هک کردن با استفاده از هوش مصنوعی (AI) برای نفوذ به سیستم‌ها آغاز شده است."

عصر "هک کردن" که در آن هوش مصنوعی سرعت حملات هکرها را افزایش می‌دهد و در عین حال آسیب‌پذیری‌های نرم‌افزارهای موجود را شناسایی می‌کند، به وجود آمده است. تحلیل‌ها نشان می‌دهد که سیستم‌های امنیتی اینترنت در سطح جهانی با یک بحران جدید مواجه شده‌اند.

هوش مصنوعی، شمشیری دو لبه است. هم برای حملات سایبری و هم برای دفاع استفاده می‌شود. زمان لازم برای شناسایی آسیب‌پذیری‌ها و انجام حملات به طور چشمگیری کاهش یافته است و این مسئله باعث شده است که "زمانی برای پاسخگویی وجود ندارد". در صنعت امنیت، این تغییر ساختاری به گونه‌ای ارزیابی می‌شود که سیستم‌های پاسخگویی موجود قادر به مدیریت آن نیستند.

وال استریت ژورنال (WSJ) و بلومبرگ در تاریخ ۲۳ (به وقت محلی) گزارش دادند که گسترش ابزارهای هک مبتنی بر هوش مصنوعی و شناسایی آسیب‌پذیری‌های نرم‌افزاری به صورت همزمان، بحران امنیت سایبری جهانی را به مرحله جدیدی منتقل کرده است.

برخی از کارشناسان به دلیل حملات مکرر و وقفه‌های خدمات، شروع به نام‌گذاری اکتبر به عنوان "اکتبر سیاه" کرده‌اند.

هوش مصنوعی شناسایی آسیب‌پذیری‌ها تا حملات را خودکار می‌کند

در مرکز این بحران، دو آسیب‌پذیری امنیتی کشنده در زبان برنامه‌نویسی متن باز PHP وجود دارد که به طور گسترده‌ای در اینترنت استفاده می‌شود. این آسیب‌پذیری‌ها بیش از ۱۰ سال شناسایی نشده بودند، اما محققان شرکت‌های Wiz و OpenAI و شرکت امنیتی Calif با استفاده از هوش مصنوعی آن‌ها را شناسایی کردند. پس از آن، اطلاعات آسیب‌پذیری قبل از انتشار رسمی به هکرها درز کرده است و وضعیت به سرعت تغییر کرده است.

آمازون اعلام کرد که قبل از انتشار آسیب‌پذیری، شواهدی از تلاش هکرها برای سوءاستفاده از آن را شناسایی کرده است. در کانادا، بلژیک، فرانسه و هلند، وب‌سایت‌های دولتی به دلیل احتیاط به طور موقت متوقف شدند. بانک‌ها و شرکت‌های هواپیمایی نیز برای کاهش خطرات امنیتی برخی خدمات را متوقف کردند.

متیو پرینس، مدیرعامل Cloudflare، اعلام کرد که در شبکه این شرکت، تلاش‌های حمله با استفاده از این آسیب‌پذیری به طور متوسط در هر دقیقه به میلیون‌ها مورد می‌رسد.

مشکل در تفاوت بین سرعت شناسایی آسیب‌پذیری و سرعت اقدامات امنیتی است. به گفته بلومبرگ، سیستم‌های آسیب‌پذیر در اینترنت به ۲۲ میلیون مورد می‌رسد. جک هیوز، مسئول دیجیتال فورنزیک و پاسخ به حوادث واحد ۴۲ Palo Alto Networks، توضیح داد که بیش از یک سوم از این سیستم‌ها از نرم‌افزارهایی استفاده می‌کنند که به راحتی قابل اصلاح نیستند.

تعویض یا به‌روزرسانی این سیستم‌ها ممکن است چندین ماه طول بکشد. کریس هیوز، معاون استراتژی امنیت Nomad، اشاره کرد که "هوش مصنوعی شناسایی آسیب‌پذیری‌ها را صنعتی کرده است، اما اصلاحات هنوز به انسان وابسته است".

سرعت شناسایی آسیب‌پذیری‌های جدید توسط هوش مصنوعی از سرعت اقدامات امنیتی شرکت‌ها پیشی می‌گیرد و به این معنی است که سیستم‌های در معرض خطر به طور مداوم افزایش می‌یابند.

روش‌های حمله هکرها نیز در حال تغییر است. به گفته WSJ، ابزار هک متن باز چینی به نام Artex با استفاده از هوش مصنوعی فرآیند نفوذ به شبکه را خودکار می‌کند. مایکروسافت اعلام کرد که هکرهای مختلف در چندین منطقه از این ابزار برای افزایش سرعت حملات به صدها شرکت استفاده می‌کنند.

اوایل این ماه، گزارشی از حمله سایبری با استفاده از Artex در یک مؤسسه مالی کره‌ای منتشر شد که در آن حدود ۶۸ هزار داده افشا شد.

سازمان باج‌افزاری روسی Aurora نیز دامنه استفاده از هوش مصنوعی را گسترش می‌دهد. در ابتدا، از هوش مصنوعی برای ایجاد ابزارهای حمله و زیرساخت‌ها استفاده می‌شد، اما سپس از آن برای جستجوی شبکه‌های شرکت‌های نفوذ شده و دسترسی به حساب‌های اضافی نیز استفاده شده است. این سازمان به گفته‌ها، مدل‌های خود را از مدل‌های تجاری Anthropic به مدل‌های متن باز Kimi از Moonshot AI تغییر داده است.

کالین کای، مسئول اطلاعات تهدید Sophos، توضیح داد که سرعت حملات آن‌ها از افراد عادی سریع‌تر است.

این تغییرات، موانع ورود به حملات سایبری را کاهش می‌دهد. زیرا نه تنها هکرهای با مهارت بالا، بلکه مهاجمان با مهارت‌های نسبتاً پایین نیز می‌توانند با استفاده از هوش مصنوعی کارهای پیچیده‌ای انجام دهند.

پارادوکس امنیت سایبری... هوش مصنوعی همچنین می‌تواند حملات را متوقف کند

هوش مصنوعی تهدیدات امنیتی را افزایش می‌دهد، اما در عین حال پیشرفت فناوری‌های دفاعی را نیز تسریع می‌کند. بلومبرگ اشاره کرد که شناسایی آسیب‌پذیری‌ها با استفاده از هوش مصنوعی لزوماً به افزایش واقعی خسارات ناشی از هک منجر نمی‌شود.

گوگل در ماه ژوئیه، ۴۰۱ مورد از ۴۳۳ آسیب‌پذیری شناسایی شده در مرورگر کروم را به طور مستقل شناسایی کرد. در فهرست آسیب‌پذیری‌های واقعی که توسط دولت ایالات متحده سوءاستفاده شده‌اند، هنوز شواهدی مبنی بر افزایش قابل توجه آسیب‌پذیری‌های مورد استفاده در حملات وجود ندارد. این آسیب‌پذیری PHP نیز با وجود مشاهده تلاش‌های حمله زیاد، شواهد عمومی از موفقیت در نفوذ به مقیاس بزرگ وجود ندارد.

کارشناسان امنیتی تأکید می‌کنند که باید بین توانایی هوش مصنوعی در شناسایی آسیب‌پذیری‌ها و احتمال موفقیت واقعی حملات تمایز قائل شد. حتی اگر هوش مصنوعی آسیب‌پذیری‌ها را سریع‌تر شناسایی کند، برای تبدیل آن به نفوذ واقعی به فناوری‌ها و شرایط اضافی نیاز است.

با این حال، از نظر دفاعی، مشکل این است که زمان پاسخگویی پس از افشای آسیب‌پذیری به طور قابل توجهی کاهش یافته است. جیسون کلینتون، سرپرست امنیت اطلاعات Anthropic، هشدار داد که هرج و مرج فعلی در امنیت سایبری ممکن است برای مدتی بدتر شود.

او به مسئولان امنیتی توصیه کرد که به جای تمرکز بر خود معرفی هوش مصنوعی، از مدیریت ارشد درخواست حمایت برای تقویت سیستم‌های امنیتی پایه‌ای کنند. در بلندمدت، پیش‌بینی می‌شود که هوش مصنوعی به مرحله‌ای برسد که نقص‌های امنیتی را در فرآیند توسعه نرم‌افزار به طور پیشگیرانه حذف کند. کلینتون این آینده را "vulnzero" نامید که در آن نقص‌های امنیتی عملاً از بین می‌روند.

با این حال، قبل از آن، باید از "سونامی آسیب‌پذیری‌ها" که هوش مصنوعی شناسایی می‌کند عبور کرد.

این وضعیت نشان می‌دهد که رقابت در امنیت سایبری در حال تغییر است. در گذشته، مهم بود که چه کسی زودتر آسیب‌پذیری‌های امنیتی را شناسایی می‌کند. اکنون، این مسئله که چه کسی سریع‌تر آسیب‌پذیری‌های شناسایی شده توسط هوش مصنوعی را اصلاح یا از آن برای حمله استفاده می‌کند، به عنوان عنصر کلیدی رقابت مطرح شده است.

برای شرکت‌ها، نه تنها معرفی ابزارهای امنیتی مبتنی بر هوش مصنوعی، بلکه تعویض سیستم‌های قدیمی، مدیریت دسترسی، خودکارسازی وصله‌های امنیتی و تقویت سیستم‌های پاسخ به حوادث به چالش‌های مهمی تبدیل خواهد شد.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.