در دنیای امنیت سایبری، هشدارهای جدیدی درباره استفاده از هوش مصنوعی توسط مهاجمان منتشر شده است. آزمایشگاه هوش مصنوعی آنتروپیک (Anthropic) اعلام کرده که در ۱۸ ماه آینده، حملات سایبری به سطوح بی‌سابقه‌ای از خطر و پیچیدگی خواهند رسید. این پیش‌بینی نه‌تنها متوجه شرکت‌ها، بلکه دامنه آن دولت‌ها و سازمان‌های حساس را نیز در بر می‌گیرد.
چرا آنتروپیک این هشدار را داده است؟
آنتروپیک که یکی از پیشروترین شرکت‌های ایمنی هوش مصنوعی است، با بررسی روندهای کنونی در ابزارهای هوش مصنوعی و رفتار مهاجمان سایبری به این نتیجه رسیده است که قابلیت‌های سوءاستفاده‌پذیر به سرعت در حال گسترش است. مهاجمان از مدل‌های زبانی بزرگ برای ساخت ایمیل‌های فیشینگ دقیق، تولید کدهای مخرب و یافتن زودتر آسیب‌پذیری‌ها بهره می‌برند.
راه‌های اصلی افزایش خطر حملات سایبری با هوش مصنوعی
هوش مصنوعی ابزارها را در دسترس افراد کم‌تجربه نیز قرار می‌دهد و همین موضوع «سرویسی شدن» حملات سایبری را ممکن می‌سازد. در ادامه مهم‌ترین جنبه‌های این تهدید را مرور می‌کنیم:
- تولید بدافزارهای چندشکلی که با هر بار اجرا تغییر پیدا می‌کنند.
- حملات فیشینگ فوق شخصی‌سازی‌شده بر اساس اطلاعات جمع‌آوری‌شده از شبکه‌های اجتماعی.
- کشف خودکار آسیب‌پذیری‌ها توسط مهاجمان سراسر جهان.
- همگانی شدن حملات سایبری پیچیده به دلیل کاهش نیاز به تخصص فنی.
راهکارهای پیشنهادی برای کاهش ریسک
سازمان‌ها نباید منتظر بمانند تا نخستین موج این حملات اتفاق بیفتد. از هم اکنون باید زیرساخت‌های دفاعی مبتنی بر هوش مصنوعی را طراحی کنند. ارتقای آگاهی کارکنان درباره تهدیدهای جدید، احراز هویت چندمرحله‌ای و نظارت مداوم بر شبکه‌ها از جمله اقدامات ضروری است.
به گفته کارشناسان، سرعت توسعه هوش مصنوعی و امنیت سایبری باید با یکدیگر هماهنگ باشد. هشدار آنتروپیک درواقع نشانه‌ای است که جهان باید خود را برای نسل جدیدی از جنگ‌های دیجیتال آماده کند. نادیده گرفتن این خطر می‌تواند هزینه‌های سنگینی برای اقتصاد و زیرساخت‌های حیاتی به دنبال داشته باشد.
پرسش‌های پرتکرار
آنتروپیک چه هشداری درباره حملات سایبری داده است؟
آنتروپیک پیش‌بینی کرده که در ۱۸ ماه آینده حملات سایبری با کمک هوش مصنوعی بسیار خطرناک‌تر، گسترده‌تر و پیچیده‌تر خواهند شد و از همین حالا باید برای مقابله آماده شد.
هوش مصنوعی چگونه حملات سایبری را خطرناک‌تر می‌کند؟
هوش مصنوعی امکان تولید خودکار بدافزار، فیشینگ شخصی‌سازی‌شده، پیدا کردن سریع آسیب‌پذیری‌ها و کاهش نیاز به مهارت فنی را فراهم می‌کند، بنابراین حملات در مقیاس و دقت بالاتری انجام می‌شوند.
