در کنفرانس Black Hat USA 2026، یک تغییر بنیادین در نحوه نگاه به هوش مصنوعی (AI) مشاهده شد. برخلاف سال‌های گذشته که AI به عنوان یک محور یا Track مجزا در نظر گرفته می‌شد، این فناوری اکنون به بخشی جدانشدنی از تمامی لایه‌های امنیت سایبری تبدیل شده است. در میان ۱۰۹ جلسه ارائه و ۲۰ محور مختلف، ردپای AI در حوزه‌هایی نظیر توسعه اکسپلویت (Exploit Development)، امنیت ابری (Cloud Security)، امنیت اپلیکیشن (Application Security)، شکار تهدیدات (Threat Hunting) و سیاست‌گذاری‌های امنیتی دیده شد.
تغییر پارادایم: از ابزار به متغیر اصلی
این وضعیت نشان می‌دهد که AI دیگر تنها یک ابزار جانبی نیست، بلکه به یک «تعدیل‌کننده» (Modifier) برای کل دیسیپلین امنیت سایبری تبدیل شده است. تحلیل‌های ارائه شده در گزارش Pulse با عنوان «سرعت ماشین، پیامد انسانی»، شش محور کلیدی را مورد بررسی قرار داده است:
- سطح حمله در هوش مصنوعی عامل‌محور (Agentic Attack Surface)
- مدیریت آسیب‌پذیری‌ها (Vulnerability Management)
- هویت و دسترسی (Identity and Authority)
- عملیات مهاجمان (Adversary Operations)
- حاکمیت و مسئولیت‌های قانونی (Governance and Liability)
- تغییر نقش متخصصان امنیت سایبری
تقابل دیدگاه‌ها: چه کسی در سرعت ماشین پیروز است؟
یکی از چالش‌برانگیزترین پرسش‌های مطرح شده در این رویداد، تعیین برنده در نبرد «سرعت ماشین» بود. در حالی که برخی از تحلیل‌گران با دسترسی به داده‌های عملیاتی معتقدند مدافعان (Defenders) در حال حاضر دست بالا را دارند، اما شواهد مربوط به نحوه استقرار (Deployment)، شناسایی (Detection) و مسائل مربوط به بیمه و مسئولیت‌های حقوقی، ریسک‌هایی را نشان می‌دهد که هنوز به طور کامل برطرف نشده‌اند.
در نهایت، نتیجه‌گیری این تحلیل‌ها نشان می‌دهد که آینده امنیت سایبری در عصر AI از پیش تعیین شده نیست و نتیجه مستقیم انتخاب‌های استراتژیک سازمان‌ها و متخصصان خواهد بود، نه صرفاً پیشرفت‌های تکنولوژیک.
