در افتتاحیه هفته بین‌المللی سایبری سنگاپور (SICW 2026)، پیام صریحی به دولت‌ها و سازمان‌ها ابلاغ شد: هیچ نهادی به تنهایی قادر به مشاهده تصویر کامل تهدیدات سایبری امروز نیست و ظهور هوش مصنوعی (AI)، مخاطرات را هم برای مدافعان و هم برای مهاجمان افزایش داده است.
هوش مصنوعی؛ ابزاری دو لبه
گویندا فونگ، کمیسر امنیت سایبری سنگاپور، تأکید کرد که با افزایش حجم و پیچیدگی تهدیدات، دیگر نمی‌توان صرفاً با افزایش تعداد تحلیلگران به مقابله با حملات پرداخت. در عوض، هدف این است که از AI برای «مشاهده بیشتر، درک سریع‌تر و اقدام مؤثرتر» استفاده شود. با این حال، وی هشدار داد که عوامل تهدید (Threat Actors) نیز از AI برای عملیات در مقیاس وسیع‌تر و سرعت بالاتر بهره می‌برند. چالش اصلی در امنیت سایبری مبتنی بر AI، اطمینان از این است که این فناوری در نهایت دفاع را تقویت کند، نه اینکه برتری را به نفع مهاجمان تغییر دهد.
ریسک‌های هوش مصنوعی خودمختار (Agentic AI)
یکی از نکات کلیدی مطرح شده در این رویداد، ظهور سیستم‌های Agentic AI بود. فونگ اشاره کرد که با دسترسی این سیستم‌های خودمختار به داده‌ها، اپلیکیشن‌ها و ابزارها، وابستگی‌ها و آسیب‌پذیری‌های جدیدی ایجاد می‌شود. او بیان کرد: «سال‌ها بود که امنیت سایبری مستلزم درک این بود که چه چیزی به چه چیزی متصل است؛ اما در دنیای Agentic، ما باید درک کنیم که چه چیزی می‌تواند روی چه چیزی اثر بگذارد.» این موضوع، بحث‌های جدیدی را در مورد سطح دسترسی‌ها (Permissions) و پیامدهای اقدامات خودکار AI ایجاد می‌کند.
بحران اعتماد و تهدیدات پیشرفته
جوزفین تئو، وزیر توسعه دیجیتال و اطلاعات سنگاپور، به پارادوکسی اشاره کرد که در آن در حالی که نیاز به اعتماد بیشتر است، حفظ اعتماد در سیستم‌های دیجیتال دشوارتر شده است. او به دلیل احتمال خطا، دستکاری یا رفتارهای پیش‌بینی‌نشده در سیستم‌های AI، هشدار داد که قابلیت‌های این فناوری سریع‌تر از درک ما از ریسک‌های آن پیش می‌رود.
در همین راستا، به کمپین‌های پیچیده عامل تهدید UNC3886 علیه بخش مخابرات سنگاپور به عنوان نمونه‌ای از هدف قرار دادن زیرساخت‌های حیاتی (Critical Infrastructure) اشاره شد. تئو تأکید کرد که در دنیای امروز، رقابت‌های استراتژیک باعث شده تا کشورها در انتخاب فناوری‌ها، تأمین‌کنندگان و استانداردهای interoperability با سخت‌گیری بیشتری عمل کنند.
حاکمیت و مسئولیت‌پذیری
در بحث مدیریت سیستم‌های خودمختار، تئو تأکید کرد که قضاوت، نظارت و کنترل انسانی باید در نقاط حساس حفظ شود. وی صراحتاً بیان کرد: «مسئولیت‌پذیری (Accountability) را نمی‌توان برون‌سپاری کرد، به‌ویژه به ماشین‌ها.»
- راهکارهای عملی: سنگاپور برای هدایت سازمان‌ها در ایمن‌سازی سیستم‌های AI خودمختار، الحاقیه Securing Agentic AI را منتشر کرده است.
- مقاومت در برابر کوانتوم: تلاش‌ها برای آماده‌سازی زیرساخت‌های حیاتی جهت انتقال به سیستم‌های مقاوم در برابر کوانتوم (Quantum-safe) در حال انجام است.
- همکاری‌های بین‌المللی: برگزاری تمرینات عملی با همکاری گوگل و Cloudflare برای تقویت دفاع سایبری مبتنی بر AI.
