طرح ویژه آنتروپیک برای نجات زیرساخت‌های حیاتی؛ هوش مصنوعی Claude سپر بلای شبکه‌های آب و برق می‌شود

شرکت آنتروپیک (Anthropic) از ابتکار عمل جدیدی در حوزه امنیت سایبری پرده برداشته که قرار است قدرتمندترین مدل‌های هوش مصنوعی و مهندسان کارکشته این شرکت را در خدمت مجموعه‌هایی بگذارد که وظیفه حفاظت از شبکه‌های توزیع برق، تأسیسات آب‌رسانی و سایر زیرساخت‌های حیاتی را بر عهده دارند.

چرا این ماجرا اهمیت دارد؟ مدیران زیرساخت‌های حیاتی این روز‌ها حسابی برای تأمین امنیت سیستم‌های فرسوده و پیچیده خود به دردسر افتاده‌اند؛ به‌ویژه حالا که هوش مصنوعی دست هکرها را باز گذاشته تا حملات سایبری را بسیار سریع‌تر و با هزینه‌ای ناچیز اجرا کنند.

اصل خبر چیست؟ در قالب برنامه‌ای تازه به نام «برنامه دفاع از زیرساخت‌های حیاتی» (Critical Infrastructure Defense Program)، آنتروپیک پیشرفته‌ترین مدل‌های هوش مصنوعی پیشتاز، مهندسان حضوری و نتایج پژوهش‌های امنیتی خود را در اختیار شرکت‌هایی می‌گذارد که مسئولیت حفاظت از این شریان‌های حیاتی را بر دوش دارند.

• شرکت‌های حاضر در این طرح از این منابع قدرتمند برای شناسایی روزنه‌ها و برطرف کردن باگ‌های امنیتی در سیستم‌های مشتریان خود استفاده خواهند کرد.

• شرکای اصلی و بنیان‌گذار این طرح شامل نام‌های بزرگی مثل اکسنچر (Accenture)، بوز الن همیلتون (Booz Allen Hamilton)، کروداسترایک (CrowdStrike)، دیلویت (Deloitte)، دراگوس (Dragos)، هیتاچی (Hitachi)، اینسین سایبر (Insane Cyber)، نوزومی نتورکز (Nozomi Networks)، پالو آلتو نتورکز (Palo Alto Networks)، پی‌دبلیوسی (PwC) و راکول اتومیشن (Rockwell Automation) هستند.
• به گفته آنتروپیک، چند تا از این شرکا از همین حالا دست‌به‌کار شده‌اند و با کمک مدل هوش مصنوعی Claude آسیب‌پذیری‌های سیستم‌ها را شناسایی و رفع می‌کنند.

جزئیات بیش‌تر: آنتروپیک در کنار این برنامه، یک سرویس رایگان اسکن آسیب‌پذیری مبتنی بر هوش مصنوعی هم به نام «OSS Scanner» برای پروژه‌های نرم‌افزاری متن‌باز راه‌اندازی کرده است.

• پروژه‌هایی که در این طرح ثبت‌نام کنند، به شکل دوره‌ای توسط مدل Claude اسکن می‌شوند و گزارش‌های خودکاری شامل جزئیات آسیب‌پذیری‌ها، نحوه سوءاستفاده احتمالی هکرها و راهکارهای پیشنهادی برای رفع آن‌ها دریافت خواهند کرد.
• البته این گزارش‌ها قبل از ارسال برای توسعه‌دهندگان و مدیران پروژه‌ها توسط کارشناس انسانی بازبینی نمی‌شوند؛ یعنی ممکن است برخی از یافته‌های هوش مصنوعی با خطا همراه باشند یا هشدارهای کاذب بدهند.

تصویر بزرگ‌تر ماجرا: واقعیت این است که آنتروپیک، OpenAI و سایر غول‌های هوش مصنوعی به‌شدت دنبال راهی هستند تا قبل از اینکه هکرها با دسترسی به ابزار‌های مشابه دست بالا را پیدا کنند، قوی‌ترین مدل‌های خود را به دست مدافعان امنیت برسانند.

• ابتکار جدید آنتروپیک در واقع حاصل درس‌هایی است که از پروژه قبلی‌اش یعنی «پروژه گلس‌وینگ» (Project Glasswing) یاد گرفته؛ پروژه‌ای که در آن به سازمان‌های منتخب و تأییدشده اجازه داده شد برای کشف آسیب‌پذیری‌ها از توانمندترین مدل‌های هوش مصنوعی استفاده کنند.
• این شرکت تأکید کرده که پروژه مذکور به‌خوبی نشان داد هوش مصنوعی چقدر سریع می‌تواند روزنه‌های امنیتی را بیرون بکشد، اما در عین حال معلوم شد که تأیید درستی این باگ‌ها و اصلاح واقعی آن‌ها در عمل هنوز چقدر چالش‌برانگیز و سخت است.

اما چالش اصلی کجاست؟ هنوز مشخص نیست شرکت‌های همکار چطور می‌خواهند وصله‌های امنیتی را با خیال راحت تست و پیاده‌سازی کنند، بدون اینکه اختلالی در عملکرد حساس شبکه آب و برق به وجود بیاید؛ موضوعی که همیشه بزرگ‌ترین دردسر در تأمین امنیت زیرساخت‌های حیاتی به حساب می‌آید.

• علاوه بر این، آنتروپیک هنوز شفاف‌سازی نکرده که آیا شرکای تجاری به مدل‌ها دسترسی رایگان خواهند داشت یا چه کسی قرار است هزینه‌های سرسام‌آور پردازش ابری برای این ابزار‌های هوش مصنوعی را بپردازد.

نگاهی عمیق‌تر: هوش مصنوعی حملات سایبری به زیرساخت‌ها و خدمات روزمره شهری را به اوج رسانده است.