در واکنش به حملات سایبری اخیر به تأسیسات آب، نماینده مجلس آمریکا طرح قانونی تحت عنوان AI Cyber Defense Act را معرفی کرد. هدف از این قانون، ایجاد یک برنامه آزمایشی در سازمان امنیت سایبری و امنیت زیرساخت (CISA) است تا اپراتورهای زیرساخت‌های حیاتی بتوانند به مدل‌های پیشرفته هوش مصنوعی (Frontier AI Models) دسترسی رایگان داشته باشند.
جزئیات برنامه دفاع سایبری مبتنی بر AI
طبق این پیش‌نویس، وزارت امنیت داخلی آمریکا (DHS) از طریق CISA برنامه‌ای را پیاده‌سازی می‌کند که در آن مالکان و بهره‌برداران زیرساخت‌های حیاتی می‌توانند از قابلیت‌های هوش مصنوعی برای اهداف زیر استفاده کنند:
- شناسایی و تشخیص: شناسایی سریع‌تر تهدیدات و نفوذها در شبکه.
- تست و ارزیابی: بررسی نقاط ضعف سیستم‌ها با استفاده از ابزارهای خودکار.
- رفع آسیب‌پذیری: کمک به فرآیند Patching و اصلاح حفره‌های امنیتی پیش از سوءاستفاده مهاجمان.
چالش‌های بودجه و دسترسی
جاش گاتهایمر، حامی این طرح، اشاره کرد که تحلیل سیستم‌ها و یافتن آسیب‌پذیری‌ها با استفاده از AI هزینه‌بر است و بسیاری از سازمان‌های محلی یا کوچک بودجه لازم برای خرید Tokenهای مورد نیاز این مدل‌ها را ندارند. این لایحه پیشنهاد تخصیص 100 میلیون دلار بودجه برای بازه زمانی 2027 تا 2031 را داده است تا سازمان‌های غیرانتفاعی، دولتی و روستایی در اولویت دسترسی قرار گیرند.
شتاب‌دهنده تهدیدات و دفاعات
در این طرح تأکید شده است که همان فناوری که می‌تواند به یک کارشناس IT در یک شهر کوچک کمک کند تا حفره‌های امنیتی را ببندد، می‌تواند توسط دولت‌های متخاصم برای یافتن صدها آسیب‌پذیری ناشناخته مورد استفاده قرار گیرد. به عبارت دیگر، هوش مصنوعی اگرچه خالق این تهدیدات نیست، اما سرعت حملات را افزایش داده و سیستم‌های دفاعی باید با همین سرعت تکامل یابند.
