رئیس مرکز امنیت سایبری ملی بریتانیا (NCSC) هشدار داد که در ماه‌های آینده، احتمال افزایش بی‌سابقه تعداد حوادث سایبری وجود دارد. طبق گزارش سالانه این سازمان، این ریسک لزوماً به دلیل ابداع روش‌های حمله جدید توسط هوش مصنوعی (AI) نیست، بلکه به این دلیل است که آسیب‌پذیری‌هایی که برای مدت طولانی نادیده گرفته شده‌اند، اکنون در مقیاسی غیرقابل تصور توسط AI شناسایی و اکسپلویت (Exploit) می‌شوند.
تسریع در شناسایی آسیب‌پذیری‌ها
این هشدار پس از گزارش ائتلاف اطلاعاتی Five Eyes منتشر شد که اعلام کرده بود AI قابلیت‌های تهاجمی و تدافعی سایبری را به طور بنیادی تغییر خواهد داد. مقامات امنیتی اشاره می‌کنند که حجم بالای آسیب‌پذیری‌های شناسایی شده توسط فروشندگان، گواهی بر این تحول است. برای مثال، پروژه هسته لینوکس (Linux kernel) تنها در ماه گذشته بیش از هزار آسیب‌پذیری را برطرف کرده است که نشان می‌دهد AI امکان شناسایی و رفع سریع‌تر نقاط ضعف را فراهم کرده است.
بدهی فنی و ریسک‌های زیرساختی
گزارش NCSC تأکید می‌کند که AI ضعف‌های امنیتی را ایجاد نکرده، بلکه «بدهی‌های فنی» (Technical Debt) سالیان گذشته و شکست در پیاده‌سازی ابتدایی‌ترین پروتکل‌های حفاظتی را آشکار کرده است. بسیاری از حملات مرتبط با عوامل تهدید (Threat Actor) دولتی، از طریق اپلیکیشن‌های متصل به اینترنت و با بهره‌برداری از آسیب‌پذیری‌هایی انجام شده‌اند که وصله‌های (Patch) آن‌ها موجود بوده اما به موقع نصب نشده‌اند.
پیش‌بینی تهدیدات آینده
- باج‌افزار (Ransomware): احتمال بسیار زیاد وجود دارد که تا سال ۲۰۲۸، بدافزارهای قدرت‌گرفته از AI در حملات باج‌افزاری علیه زیرساخت‌های حیاتی بریتانیا به کار گرفته شوند.
- عوامل دولتی: پیش‌بینی می‌شود روسیه و چین تا آن زمان به طور روتین از AI در عملیات‌های سایبری خود استفاده کنند.
- سیستم‌های قدیمی: استفاده از سیستم‌های End-of-Life به دلیل کاهش هزینه‌ها، سازمان‌ها را در معرض ریسک‌های شدید قرار داده است.
استراتژی‌های دفاعی و پروژه‌های جدید
دولت بریتانیا برای مقابله با این تهدیدات، در حال استقرار سیستم‌های دفاعی مبتنی بر AI است. برخی از این اقدامات عبارتند از:
- Project DROMOS: سیستمی برای شناسایی نقاط ضعف در شبکه‌های دولتی که منجر به کشف صدها مشکل امنیتی و آسیب‌پذیری‌های بحرانی شده است.
- NERV Centre: مرکزی با بودجه ۷۰ میلیون پوندی برای شناسایی بلادرنگ (Real-Time) آسیب‌پذیری‌ها در زیرساخت‌های حیاتی و اقتصاد کشور.
- Cyber Shield: شبکه‌ای ملی از ایجنت‌های AI با بودجه ۶۰ میلیون پوندی برای ایجاد دفاع سایبری با سرعت ماشین (Machine Speed) در مقیاس ملی.
در نهایت، NCSC معتقد است که در عصر تحول AI، «مزیت ساختاری» همچنان در اختیار مدافعان خواهد بود، زیرا آن‌ها مالک محیط هستند و می‌توانند رفتار پذیرفتنی شبکه را تعریف کنند؛ اما تحقق این مزیت مستلزم سرمایه‌گذاری دقیق و پذیرش منضبط این فناوری‌ها است.
