آخرین اخبار
همهٔ اخبار
زیرساخت‌های حیاتی (ICS/SCADA) گزارش بحرانیت ۸/۱۰

همکاری OpenAI و اوکراین در برنامه Daybreak برای حفاظت از زیرساخت‌های حیاتی

همکاری OpenAI و اوکراین در برنامه Daybreak برای حفاظت از زیرساخت‌های حیاتی

شرکت OpenAI و دولت اوکراین در چارچوب برنامه‌ای به نام Daybreak وارد همکاری شده‌اند تا از طریق ابزارهای هوش مصنوعی (AI) و منابع پردازشی یارانه‌ای، امنیت زیرساخت‌های حیاتی این کشور را در برابر حملات سایبری ارتقا دهند.

جزئیات برنامه Daybreak و قابلیت‌های فنی

طبق این توافق، مقامات امنیت سایبری اوکراین به مدل‌های پیشرفته AI دسترسی خواهند داشت که به‌طور خاص برای عملیات‌های امنیتی طراحی شده‌اند. OpenAI همچنین متعهد شده است بیش از یک میلیارد دلار توکن یارانه‌ای برای حمایت از این ابتکار فراهم کند. این ابزارها در زمینه‌های زیر مورد استفاده قرار خواهند گرفت:

  • اتوماسیون پاسخ به حوادث (Incident Response)
  • تریاژ تهدیدات (Threat Triaging)
  • تحلیل لاگ‌های ورود (Login Analysis)
  • مدیریت موجودی سیستم‌ها (Inventorying Systems)
  • تحلیل کد و اعتبارسنجی آسیب‌پذیری‌ها (Vulnerability Validation)

هدف: افزایش سرعت واکنش در برابر تهدیدات

هدف اصلی از به‌کارگیری این فناوری، اجرای عملیات‌های امنیتی با «سرعت ماشین» است تا متخصصان انسانی بتوانند با بهره‌گیری از تحلیل‌های سریع AI، بر روی موارد حیاتی تمرکز کنند. این رویکرد به دنبال جایگزینی نیروی انسانی نیست، بلکه قصد دارد سرعت عمل مدافعان سایبری را در مواجهه با حجم عظیم داده‌ها و لاگ‌ها افزایش دهد.

چالش‌های زیرساختی و پیشینه حملات

اوکراین سالانه با حدود ۶,۰۰۰ حمله سایبری (به‌طور متوسط ۱۵ مورد در روز) مواجه است. زیرساخت‌های حیاتی این کشور، به‌ویژه شبکه‌های برق و آب، سال‌هاست که هدف حملات مستمر قرار دارند. از سال ۲۰۱۵ که هکرهای GRU روسیه شبکه برق این کشور را مختل کردند، اوکراین تلاش کرده است تاب‌آوری (Resilience) سیستم‌های خود را افزایش دهد تا خدمات حیاتی حتی در زمان حملات گسترده فعال بمانند.

گسترش مدل دفاعی AI در سطح جهانی

کارشناسان امنیت ملی و برخی کمیته‌های کنگره آمریکا، مدل تاب‌آوری زیرساختی اوکراین را به عنوان الگویی برای صنایع ایالات متحده می‌دانند. OpenAI نیز در تلاش است تا این مدل همکاری را به سایر دولت‌ها و صنایع گسترش دهد تا پیش از آنکه عوامل تهدید (Threat Actors) از ابزارهای AI برای حملات استفاده کنند، اپراتورهای زیرساخت‌های حیاتی بتوانند سیستم‌های خود را به‌روزرسانی کرده و آسیب‌پذیری‌ها را برطرف نمایند.