کشف سیل‌آسای باگ‌ها با هوش مصنوعی؛ راه‌حل جالب وی‌ام‌ویر برای مهار آپدیت‌های بی‌پایان

شرکت وی‌ام‌ویر (VMware) به کمک هوش مصنوعی آن‌قدر باگ و رخنه امنیتی در محصولاتش پیدا کرده که حسابی به دردسر افتاده و حالا برای مدیریت این سیل عظیم از مشکلات، مجبور به عرضه یک محصول کاملاً جدید شده است.

پراشانت شنوی (Prashanth Shenoy)، نایب‌رئیس بازاریابی محصول در بخش VMware Cloud Foundation (VCF) شرکت برودکام، در گفت‌وگویی اعلام کرد که وی‌ام‌ویر اخیراً تصمیم گرفته آپدیت‌های نرم‌افزاری را به‌صورت ماهانه منتشر کند تا بخشی از همین باگ‌های فراوانِ کشف‌شده توسط هوش مصنوعی برطرف شوند.

او البته اعتراف کرد که کاربران و مدیران سیستم حتی قبل از این تصمیم هم برای هماهنگ شدن با این سرعت سرسام‌آور ارائه پچ‌ها حسابی به زحمت افتاده بودند؛ چرا که تست کردن اثرات هر پچ امنیتی زمان‌بر است، حتی با این‌که پلتفرم VCF امکان پچ زنده بدون قطعی سرویس (Live Patching) را فراهم می‌کند.

شنوی می‌گوید مشتریان به یک «مجال برای نفس کشیدن» نیاز داشتند و دقیقاً به همین دلیل ابزار تازه‌ای به نام HyperArmor معرفی شده است؛ راهکاری که سه وظیفه کلیدی را به دوش می‌کشد.

نخستین وظیفه، «پچ مجازی» (Virtual Patching) است؛ به این معنا که تلاش‌ها برای سوءاستفاده از آسیب‌پذیری‌ها بدون نیاز به تغییر یا دستکاری خود نرم‌افزار آسیب‌پذیر مسدود می‌شوند.

وی‌ام‌ویر پیش از این نیز قابلیت پچ مجازی را در محصول امنیت شبکه خود یعنی vDefend ارائه کرده بود و در توضیحات رسمی نحوه کارکرد آن با اشاره به باگ معروف CVE-2024-5806 در ابزار انتقال فایل MOVEIt، سازوکار آن را تشریح کرده بود. به گفته وی‌ام‌ویر، vDefend می‌تواند الگوهای مربوط به سوءاستفاده از نقص‌های دور زدن احراز هویت را شناسایی کرده و ترافیک مخرب را مسدود سازد.

ابزار جدید HyperArmor نیز اقدامات مشابهی را انجام خواهد داد تا ترافیک‌های مخرب پیش از رسیدن به بسترهای VCF متوقف شوند.

دومین وظیفه HyperArmor، مسدود کردن هرگونه اقدامی است که وضعیت پایدار و تاییدشده را در VCF تغییر دهد. اگر یک مدیر انسانی تغییری را تأیید کند، این ابزار سیاست‌های خود را به‌روزرسانی کرده تا وضعیت جدید مجاز شمرده شود.

سومین کارکرد این ابزار، احراز هویت چندعاملی (MFA) است. در پاسخ به این نکته که MFA امروزه یک ضرورت پایه و بدیهی در امنیت به حساب می‌آید، شنوی توضیح داد که HyperArmor به‌طور اختصاصی برای محافظت در برابر مهاجمانی طراحی شده که با اعتبارنامه‌های سرقت‌شده قصد نفوذ به هایپروایزر ESX را دارند.

برای متوقف کردن مهاجمان و جلوگیری از تصاحب هاست‌ها، HyperArmor کاربران را ملزم می‌کند تا علاوه بر اطلاعات ورود SSH، یک رمز عبور یک‌بارمصرف مبتنی بر زمان (TOTP) را نیز که برای کاربر تأییدشده ارسال می‌شود، وارد کنند.

جالب اینجاست که HyperArmor یک محصول مجزا به حساب می‌آید و وی‌ام‌ویر قصد دارد آن را به عنوان یک افزونه پولی (Add-on) برای پلتفرم VCF به فروش برساند؛ به این معنی که وی‌ام‌ویر تصور می‌کند مشتریانش مشکلی با پرداخت هزینه بیش‌تر برای قابلیتی مانند MFA ندارند!

اگرچه وی‌ام‌ویر فروشنده این محصول است، اما خودش آن را تولید نکرده؛ بلکه بخش‌های امنیتی شرکت برودکام یعنی سایمانتک (Symantec) و کربن بلک (Carbon Black) آن را توسعه داده‌اند.

بخش CA برودکام (Computer Associates سابق) نیز در گذشته اقدامات مشابهی انجام داده است.

در همین راستا، برودکام در رویداد VMware Explore ابزاری به نام AgentMinder را معرفی کرد که هدف آن جلوگیری از رفتارهای مخرب و غیرقابل‌کنترل ایجنت‌های هوش مصنوعی فعال در محیط VCF است. این ابزار در اصل از دل بخش CA بیرون آمده، اما برای بسترهای VCF و کلاسترهای کوبرنتیز متفرقه عرضه شده است.

در حاشیه این رویداد، رام ولاگا (Ram Velaga)، رئیس گروه نرم‌افزارهای زیرساختی برودکام، در پاسخ به این پرسش که آیا این مجموعه یک استراتژی واحد دارد یا هر بخش مسیر خودش را می‌رود، تأکید کرد که برودکام از تلفیق هر دو رویکرد بهره می‌برد.

او توضیح داد: «با داشتن تیم‌های مستقل، سطحی از تمرکز شکل می‌گیرد که با یک تیم مرکزی فوق‌العاده بزرگ هرگز به دست نمی‌آید؛ در نتیجه سرعت نوآوری در این تیم‌ها بسیار بالا‌تر می‌رود.»

بر همین اساس، گروه نرم‌افزارهای زیرساختی برودکام با دست‌کم شش تیم مختلف فعالیت می‌کند و هر زمان که تیمی به قابلیت جدیدی نیاز داشته باشد، به‌جای کدنویسی مجدد، از دستاوردهای تیم‌های داخلی دیگر استفاده می‌کند.

بنابراین در مورد محصولات گسترده‌ای مثل VCF، دستاوردهای چندین تیم مختلف برودکام می‌توانند با یکدیگر ترکیب شوند.

هنوز مشخص نیست کدام تیم نام HyperArmor را انتخاب کرده است؛ عنوانی که شاید بی‌شباهت به محصول Hypershield شرکت سیسکو نباشد، اما شاید برای مهار تهدیدهای هکرهای امروزی، به چنین نام‌های پرطمطراقی نیاز است!