1

هوش مصنوعی در مدت کوتاهی به یکی از مهم‌ترین عوامل تحول در حوزه امنیت سایبری تبدیل شده است؛ فناوری‌ که هم ابزارهای قدرتمندتری برای دفاع در اختیار متخصصان امنیت قرار می‌دهد و هم به مهاجمان سایبری اجازه می‌دهد حملات پیچیده‌تر را سریع‌تر و با هزینه کمتری اجرا کنند. ظهور مدل‌های زبانی بزرگ (LLM) باعث شده اجرای بسیاری از حملات سایبری که پیش‌تر به دانش فنی، زمان و نیروی انسانی قابل‌توجهی نیاز داشتند، آسان‌تر شود.

حملاتی مانند فیشینگ و سرقت اطلاعات ورود اکنون می‌توانند با کمک هوش مصنوعی در مقیاس بسیار بزرگ‌تری انجام شوند. از سوی دیگر، مهاجمان می‌توانند از قابلیت‌هایی مانند شبیه‌سازی صدا و دیپ‌فیک برای اجرای حملات مهندسی اجتماعی پیچیده‌تر استفاده کنند.

پارادوکس هوش مصنوعی در امنیت سایبری

هوش مصنوعی در حوزه امنیت سایبری یک تناقض اساسی ایجاد کرده است. همین فناوری که می‌تواند برای تقویت سیستم‌های دفاعی و شناسایی تهدیدها استفاده شود، به‌عنوان یک ضریب قدرت برای مهاجمان نیز عمل می‌کند. یک مهاجم دیگر لزوما برای اجرای یک حمله پیچیده به سال‌ها تجربه نیاز ندارد. مدل‌های زبانی می‌توانند اطلاعات موردنیاز درباره برنامه‌نویسی، شبکه و آسیب‌پذیری‌های نرم‌افزاری را در اختیار کاربران قرار دهند و بخش قابل‌توجهی از کارهای زمان‌بر را خودکار کنند.

به بیان ساده، هوش مصنوعی ورود به دنیای جرایم سایبری را برای افراد بیشتری ممکن کرده است. حتی حملاتی که پیش‌تر هفته‌ها زمان می‌بردند، ممکن است با کمک مدل‌های هوش مصنوعی در مدت بسیار کوتاه‌تری انجام شوند. یکی از مشکلات مهم نیز این است که مهاجمان می‌توانند هم‌زمان از چند مدل هوش مصنوعی استفاده کنند. در برخی حملات گزارش‌شده، خروجی یک مدل به مدل دیگری داده شده تا در صورت امتناع یکی از سیستم‌ها از ارائه اطلاعات، مدل دیگر ادامه فرایند را بر عهده بگیرد.

هوش مصنوعی؛ شتاب‌دهنده حملات سایبری

اگرچه انسان همچنان در بسیاری از مراحل حملات سایبری نقش مهمی دارد، هوش مصنوعی می‌تواند توانایی او را چند برابر کند. مهاجمان می‌توانند از مدل‌های هوش مصنوعی برای تحلیل حجم زیادی از اطلاعات، شناسایی اهداف و پیدا کردن نقاط ضعف استفاده کنند. این موضوع به‌خصوص در مورد آسیب‌پذیری‌های روزصفر (Zero-Day) اهمیت دارد. در یک حمله سنتی، مهاجم باید یک ضعف امنیتی را پیدا کند و از آن بهره بگیرد؛ اما تیم دفاعی باید در برابر تمام نقاط ضعف احتمالی از سیستم محافظت کند. به همین دلیل، امنیت سایبری ذاتا نامتقارن است: مدافع باید همه مسیرهای احتمالی حمله را پوشش دهد، اما مهاجم معمولا تنها به پیدا کردن یک نقطه ضعف کافی نیاز دارد.

مهندسی اجتماعی با کمک هوش مصنوعی خطرناک‌تر می‌شود

بخش قابل‌توجهی از حملات سایبری به‌جای نفوذ مستقیم به زیرساخت‌های فنی، کاربران را هدف قرار می‌دهند. مهاجمان معمولا با ارسال تعداد زیادی ایمیل جعلی یا پیام فریبنده تلاش می‌کنند قربانی را به افشای اطلاعات حساس یا انجام یک اقدام خاص ترغیب کنند. هوش مصنوعی این فرایند را بسیار ساده‌تر کرده است. مهاجمان می‌توانند پیام‌های متقاعدکننده‌تری تولید کنند و حملات فیشینگ را با سرعت و مقیاس بسیار بیشتری اجرا کنند.

از سوی دیگر، فناوری‌های شبیه‌سازی صدا و دیپ‌فیک، ابزارهای جدیدی برای مهندسی اجتماعی در اختیار مهاجمان قرار داده‌اند. جعل صدای یک فرد، تولید محتوای تصویری جعلی یا ساخت پیام‌هایی که به‌ظاهر از طرف یک فرد یا سازمان معتبر ارسال شده‌اند، می‌تواند تشخیص حمله را برای قربانی دشوارتر کند.

رقابت نابرابر میان مهاجمان و مدافعان

در نگاه اول، ممکن است تصور شود که استفاده از هوش مصنوعی برای دفاع باید بتواند مزیت مهاجمان را خنثی کند. شرکت‌های امنیت سایبری نیز از مدل‌های پیشرفته برای شناسایی تهدیدها، تحلیل رفتارهای مشکوک و کشف آسیب‌پذیری‌ها استفاده می‌کنند. با این حال، مشکل اصلی همچنان پابرجاست. یک سازمان باید از تمام سیستم‌ها، نرم‌افزارها و نقاط دسترسی خود محافظت کند، در حالی که مهاجم تنها به یک ضعف موفقیت‌آمیز نیاز دارد. این وضعیت باعث شده رقابت میان مهاجمان و مدافعان وارد مرحله جدیدی شود؛ مرحله‌ای که سرعت پردازش، خودکارسازی و توانایی تحلیل اطلاعات می‌تواند تفاوت بزرگی در نتیجه یک حمله ایجاد کند.

آیا هوش مصنوعی جایگزین هکرها خواهد شد؟

در حال حاضر، پاسخ منفی است. انسان‌ها همچنان در بسیاری از مراحل حملات سایبری نقش دارند و هوش مصنوعی بیشتر به‌عنوان یک ابزار تقویت‌کننده عمل می‌کند تا جایگزین کامل مهاجم. با این حال، سرعت پیشرفت این فناوری نگرانی‌های جدی ایجاد کرده است. هرچه مدل‌های هوش مصنوعی توانایی بیشتری برای تعامل با اینترنت، اجرای وظایف و استفاده از ابزارهای مختلف پیدا کنند، احتمال سوءاستفاده از آن‌ها نیز افزایش می‌یابد.

حتی در محیط‌های آزمایشی نیز نمونه‌هایی از رفتارهای غیرمنتظره مدل‌های هوش مصنوعی مشاهده شده است. چنین اتفاقاتی نشان می‌دهد که کنترل و ایمن‌سازی مدل‌هایی که توانایی انجام اقدامات مستقل دارند، خود به یکی از چالش‌های مهم امنیت سایبری تبدیل شده است.

آینده امنیت سایبری در عصر هوش مصنوعی

هوش مصنوعی هم‌زمان به یک سلاح و یک ابزار دفاعی در امنیت سایبری تبدیل شده است. شرکت‌های فناوری و متخصصان امنیت تلاش می‌کنند از این فناوری برای شناسایی سریع‌تر تهدیدها و مقابله با حملات استفاده کنند؛ اما مهاجمان نیز از همان فناوری برای خودکارسازی حملات، کشف آسیب‌پذیری‌ها و فریب کاربران بهره می‌برند. چالش اصلی در سال‌های آینده این خواهد بود که آیا مدافعان می‌توانند با سرعتی برابر یا بیشتر از مهاجمان پیشرفت کنند یا خیر.

در شرایطی که هوش مصنوعی اجرای حملات را سریع‌تر، ارزان‌تر و در دسترس‌تر کرده است، روش‌های سنتی دفاع سایبری دیگر به‌تنهایی کافی نخواهند بود. در نهایت، هوش مصنوعی احتمالا امنیت سایبری را به یک رقابت دائمی میان سیستم‌های خودکار دفاعی و ابزارهای خودکار حمله تبدیل خواهد کرد؛ رقابتی که در آن سرعت شناسایی و واکنش ممکن است به‌اندازه خود فناوری اهمیت داشته باشد.