گوگل با معرفی ابتکار جدیدی به نام Scan for Good، از ترکیب مدل‌های هوش مصنوعی خود برای حفاظت از سیستم‌های حیاتی نظیر بیمارستان‌ها، حمل‌ونقل عمومی و سازمان‌های دولتی خبر داد. این برنامه با هدف شناسایی خودکار نقاط ضعف امنیتی و مسیرهای حمله (Attack Paths) پیش از آنکه توسط عوامل تهدید مورد سوءاستفاده قرار گیرند، طراحی شده است.
ترکیب Gemini و Red Agent
در این پروژه، گوگل از مدل Gemini 3.8 Flash Cyber (نسخه‌ای بهینه‌شده برای شکار باگ‌ها و رفع آن‌ها) و Red Agent متعلق به شرکت Wiz (عامل هوش مصنوعی متخصص در تست نفوذ یا Pentesting) استفاده می‌کند. این سیستم‌ها به صورت خودکار سرویس‌های عمومی، APIها و اپلیکیشن‌های سازمان‌های Nonprofit و زیرساخت‌های حیاتی را بررسی کرده و یافته‌ها را برای تایید نهایی و رفع مشکل به پژوهشگران انسانی تحویل می‌دهند.
یافته‌های عملیاتی و نمونه‌های واقعی
گزارش‌ها نشان می‌دهد که این مدل‌های AI پیش از این موفق به شناسایی چندین ریسک جدی شده‌اند، از جمله:
- آسیب‌پذیری در Snowflake: شناسایی یک نقص Script Injection در یکی از مخازن عمومی GitHub که اجازه اجرای دستورات دلخواه (Arbitrary Commands) در GitHub Actions runner را می‌داد.
- بحران داده در خاورمیانه: شناسایی یک کلید دسترسی Administrator که امکان خواندن، نوشتن و حذف ۸.۸ میلیون فایل در یک آرشیو ملی در یکی از کشورهای خاورمیانه را فراهم می‌کرد.
- بخش بهداشت و درمان: شناسایی نقص در کنترل دسترسی یک بیمارستان عمومی که منجر به افشای اطلاعات تماس کارکنان و کنترل کانال‌های هشدار موبایلی می‌شد.
- حمل‌ونقل عمومی: کشف یک پایگاه داده نشت‌کننده (Leaky Database) در یک اپراتور ریلی که جلسات فعال مدیران (Admin Sessions) را افشا می‌کرد و می‌توانست منجر به اختلال در کل سیستم حمل‌ونقل شود.
رویکرد انسانی در چرخه شناسایی
شرکت Wiz تاکید کرده است که برای جلوگیری از خطاهای احتمالی هوش مصنوعی، تمامی یافته‌ها توسط متخصصان انسانی بازبینی و تایید می‌شوند. تصمیم‌گیری در مورد نحوه افشای آسیب‌پذیری و تایید تاثیر واقعی آن بر محیط عملیاتی، همچنان بر عهده انسان خواهد بود. این ابتکار همچنین مورد تایید CISA (آژانس امنیت سایبری و زیرساخت‌های آمریکا) قرار گرفته و تحت هدایت این سازمان برای تقویت زیرساخت‌های دیجیتال اجرا می‌شود.
