مقام بلندپایهٔ سایبری بریتانیا هشداری جدی صادر کرده و اعلام کرده است که این کشور تا سال ۲۰۲۸ با حملات سایبری مبتنی بر هوش مصنوعی علیه زیرساختهای حیاتی مواجه خواهد شد. این اظهارنظر نشان میدهد که تهدیدات سایبری نسل جدید، دیگر یک احتمال تئوریک نیست، بلکه یک رخداد نزدیک و قطعی تلقی میشود.
چرا سال ۲۰۲۸ نقطهٔ عطف خوانده شده؟
رئیس سازمان امنیت سایبری بریتانیا بخشی از زمانبندی خود را بر اساس سرعت پیشرفتهای اخیر در حوزهٔ یادگیری ماشین و مدلهای زبانی بزرگ استوار کرده است. او تأکید کرد تهاجمات خودکار مجهز به هوش مصنوعی قادر خواهند بود بهصورت موازی، سریع و با حداقل ردپای دیجیتال، سیستمهای توزیع برق، شبکههای مخابراتی و زیرساختهای درمانی را هدف بگیرند.
به گفتهٔ او، برخلاف حملات سنتی که نیاز به تیمهای انسانی و زمان طولانی دارند، ابزارهای هوش مصنوعی میتوانند رخنهها را در مقیاس انبوه شناسایی کنند، ابزارهای سوءاستفاده را بهصورت خودکار بسازند و مسیرهای تخریبی متعددی را همزمان فعال کنند.
تأثیر بر زیرساختهای حیاتی بریتانیا
مقامات بритانیایی بر این باورند که گ柩اهای انرژی، سیستمهای مالی و شبکههای آب و فاضلاب بهعنوان اهداف اصلی این حملات احتمالی معرفی شدهاند. اختلال همزمان در چندین سیستم حیاتی میتواند پیامدهای اقتصادی و اجتماعی جبرانناپذیری در پی داشته باشد.
- تشخیص خودکار آسیبپذیریها در سرعتی بسیار بالاتر نسبت به تیمهای دفاعی انسانی
- Fashion ابزارهای تخریبی خودکار بدون نیاز به دخالت مستقیم مهاجم
- قابلیت تطبیق با سیستمهای دفاعی و پنهانکاری فعالیتهای مخرب
چه اقداماتی ضروری است؟
کارشناسان امنیت سایبری معتقدند که برای مقابله با این نوع تهدید، نیاز به یک رویکرد چندلایه وجود دارد. سازمانها باید سرمایهگذاری در سیستمهای اختصاصی دفاعی مبتنی بر هوش مصنوعی، آموزش نیروهای متخصص و تدوین چارچوبهای قانونی جدید را در اولویت قرار دهند.
وی تصریح کرد: «اگر اکنون اقدام نکنیم، در سال ۲۰۲۸ با واقعیتی روبهرو خواهیم شد که توانایی واکنش گروههای دفاعی را بهطور جدی تضعیف میکند.» این بیانیه بار دیگر توجه جهانی را به ضرورت همکاری بینالمللی در تنظیم فناوریهای نوظهور جلب کرده است.
پرسشهای پرتکرار
حملات سایبری مبتنی بر هوش مصنوعی چه تفاوتی با حملات سنتی دارند؟
حملات سنتی معمولاً نیاز به دخالت انسانی و زمان عملیاتی طولانیتری دارند. در مقابل، سیستمهای هوش مصنوعی میتوانند آسیبپذیریها را بهصورت موازی و خودکار کشف کنند، ابزارهای نفوذ را بسازند و چندین هدف را همزمان بدون ردپای دیجیتال واضح مورد حمله قرار دهند.
بریتانیا چه اقداماتی برای مقابله با این تهدیدات تا ۲۰۲۸ انجام داده است؟
سازمان امنیت سایبری بریتانیا در حال توسعهٔ سیستمهای دفاعی مبتنی بر AI، آموزش نیروهای متخصص و طراحی چارچوبهای قانونی است؛ اما مقامات بر این باورند که سرمایهگذاری و سرعت اقدامات باید بهطور قابل توجهی افزایش یابد تا آمادگی کامل تا سال ۲۰۲۸ تأمین شود.