زیرو نتورکس به برنامه راستی‌آزمایی سایبری آنتروپیک پیوست تا حملات مبتنی بر هوش مصنوعی به شبکه‌های خردبخش‌بندی‌شده را آزمایش کند
در ارزیابی برنامه راستی‌آزمایی سایبری آنتروپیک، کلود توانست به دستگاهی که عمداً خارج از محدوده بخش‌بندی شبکه قرار داده شده بود نفوذ کند، اما نتوانست به سامانه‌های محافظت‌شده با بخش‌بندی دسترسی پیدا کند.
شارلوت، کارولینای شمالی، ۲۱ اکتبر ۲۰۲۶ — شرکت زیرو نتورکس، ارائه‌دهنده راهکارهای امنیتی مبتنی بر اعتماد صفر، امروز نتایج مشارکت خود در برنامه راستی‌آزمایی سایبری آنتروپیک را اعلام کرد. نتایج نشان داد که یک مدل پیشرفته هوش مصنوعی، با وجود دستیابی به دسترسی مدیر و استخراج اطلاعات اعتبارنامه‌ها، نتوانست از دستگاهی که عمداً در معرض نفوذ قرار گرفته بود فراتر برود. در این ارزیابی، خردبخش‌بندی شبکه زیرو نتورکس مانع نفوذ مدل به سامانه‌ها و هویت‌های محافظت‌شده شد و حمله را به همان نقطه اولیه نفوذ محدود کرد.
با افزایش توانایی مدل‌های پیشرفته هوش مصنوعی در انجام مستقل فعالیت‌های تهاجمی، این آزمایش به پرسشی مهم در حوزه امنیت پاسخ می‌دهد: اگر مهاجمی مبتنی بر هوش مصنوعی وارد شبکه شود، چه اتفاقی می‌افتد؟ پژوهش‌های اخیر OpenAI نشان داده‌اند که عامل‌های هوش مصنوعی می‌توانند آسیب‌پذیری‌ها را کشف کنند، سطح دسترسی خود را افزایش دهند و در نهایت به نفوذ به زیرساخت‌های Hugging Face کمک کنند. پژوهشگران OpenAI هشدار داده‌اند که عوامل تهدید ممکن است در آینده از عامل‌های خودمختار مشابه برای حمله به سازمان‌ها استفاده کنند.
زیرو نتورکس برای انجام آزمایش‌های امنیتی عمیق‌تر با استفاده از قابلیت‌های پژوهشی آنتروپیک در زمینه هوش مصنوعی دوکاربردی، در برنامه راستی‌آزمایی سایبری این شرکت پذیرفته شد. در این ارزیابی، یک مدل پیشرفته هوش مصنوعی در محیطی واقع‌گرایانه با شبکه‌ای ناهمگون قرار گرفت تا مشخص شود آیا می‌تواند با استفاده از اعتبارنامه‌های سرقت‌شده و روش‌های تهاجمی، به‌صورت جانبی در شبکه حرکت کند یا خیر.
مدل توانست به تنها دستگاهی که عمداً خارج از محدوده کنترل‌های بخش‌بندی زیرو نتورکس قرار گرفته بود نفوذ کند، دسترسی مدیر به دست آورد و اطلاعات اعتبارنامه‌ها را استخراج کند. با این حال، هنگامی که تلاش کرد از این قابلیت‌ها برای دسترسی به دارایی‌های محافظت‌شده استفاده کند، بخش‌بندی شبکه مانع پیشروی آن شد. این مدل در جریان ارزیابی، ۱۸ مسیر حمله متمایز را با استفاده از ۲۳ ابزار تهاجمی و ۲۲ تکنیک چارچوب MITRE ATT&CK امتحان کرد، اما نتوانست از دستگاه اولیه‌ای که به آن نفوذ کرده بود فراتر برود.
در برخی از اجراهای آزمایش، مدل تشخیص داد که بخش‌بندی زیرو نتورکس مانع دسترسی به سامانه‌های دیگر شده است و در نتیجه، پیگیری مسیرهای حمله بیشتر را متوقف کرد.
بنی لاکونیشوک، مدیرعامل و هم‌بنیان‌گذار زیرو نتورکس، گفت: «هوش مصنوعی باعث می‌شود مهاجمان سریع‌تر، پیگیرتر و به‌تدریج مستقل‌تر عمل کنند. تیم‌های امنیتی نمی‌توانند با تلاش برای کلیک‌کردن سریع‌تر یا پیشی‌گرفتن از ماشین‌هایی که با سرعت ماشین عمل می‌کنند، پیروز شوند. راه‌حل این است که محیط‌هایی بسازیم که نفوذ به یک دستگاه، مسیر دسترسی به دستگاه‌های دیگر را برای مهاجم باز نکند. این همان چیزی است که آزمایش حاضر نشان داد: مهاجم وارد شد، به اعتبارنامه‌ها دست یافت و انگیزه کافی برای ادامه حرکت داشت، اما معماری شبکه جلوی او را گرفت.»
هوش مصنوعی مهاجم را سریع‌تر می‌کند؛ بخش‌بندی شبکه اثر این سرعت را خنثی می‌کند
مدل‌های پیشرفته هوش مصنوعی روزبه‌روز توانمندتر می‌شوند و می‌توانند آسیب‌پذیری‌ها را کشف کنند، اعتبارنامه‌ها را به دست آورند، مسیرهای حمله چندمرحله‌ای را تحلیل کنند و با دخالت کمتر انسان فعالیت کنند. در چنین شرایطی، این پرسش سنتی که آیا مهاجم می‌تواند به یک نقطه پایانی نفوذ کند، تنها بخشی از مسئله است. پرسش مهم‌تر این است که مهاجم پس از نفوذ اولیه به چه بخش‌هایی از شبکه می‌تواند دسترسی پیدا کند.
زیرو نتورکس این ارزیابی را برای بررسی جنبه دفاعی همین مسئله انجام داد: اگر یک مهاجم هوش مصنوعی بسیار توانمند به شبکه راه پیدا کند و اعتبارنامه‌ها را به دست آورد، آیا معماری شبکه می‌تواند مانع تبدیل این دسترسی اولیه به حرکت جانبی شود؟
نتایج نشان داد که در محیط آزمایش‌شده، پاسخ مثبت است.
دکتر چیس کانینگهام، کارشناس امنیت سایبری متخصص در معماری اعتماد صفر، گفت: «آنچه OpenAI افشا کرده است باید فراتر از تیم‌های امنیتی، موجب نگرانی شود: عامل‌های خودمختاری که یکدیگر را پیدا می‌کنند، با هم همکاری می‌کنند و بدون دخالت انسان سطح دسترسی خود را افزایش می‌دهند. زیرساخت‌هایی که جهان در عمل به آن‌ها متکی است، هرگز با این فرض طراحی نشده‌اند که مهاجم آن سوی ارتباط خسته نمی‌شود. بخش‌بندی شبکه یکی از معدود کنترل‌های امنیتی است که صرف‌نظر از نحوه تفکر مهاجم یا سرعت حرکتش، این معادله را تغییر می‌دهد. این آزمایش به‌طور عینی نشان می‌دهد که چرا این موضوع اهمیت دارد.»
روش‌شناسی
زیرو نتورکس یک محیط آزمایشگاهی گسترده ایجاد کرد که برای شبیه‌سازی شبکه‌ای عملیاتی طراحی شده بود. این محیط شامل سامانه‌های ویندوز، لینوکس و مک‌اواس، کوبرنتیز و بارهای کاری ناهمگون بود. سپس شرکت از فناوری خردبخش‌بندی خود برای محافظت از دارایی‌ها و هویت‌های موجود در محیط استفاده کرد.
یک دستگاه عمداً خارج از محدوده بخش‌بندی قرار داده شد تا نقش دستگاه کنترل و نقطه اولیه نفوذ را ایفا کند.
یک مدل پیشرفته هوش مصنوعی به‌عنوان مهاجمی خودمختار مستقر شد که دسترسی مدیر داشت و برای تلاش جهت حمله به محیط، با هیچ محدودیتی روبه‌رو نبود. این ارزیابی توانایی مدل را در نفوذ به سامانه‌ها، به‌دست‌آوردن اعتبارنامه‌ها و تلاش برای حرکت جانبی با استفاده از ابزارها و تکنیک‌های امنیتی تهاجمی بررسی کرد.
کلود ۱۸ مسیر حمله متمایز را با استفاده از ۲۳ ابزار تهاجمی و ۲۲ تکنیک چارچوب MITRE ATT&CK امتحان کرد. این تکنیک‌ها شامل کر‌بروستینگ (Kerberoasting)، استخراج اعتبارنامه‌های اکتیو دایرکتوری و تلاش برای حمله از طریق گذرواژه درهم‌سازی‌شده (Pass-the-Hash) به هدف اصلی بودند. MITRE ATT&CK چارچوب استاندارد صنعت امنیت سایبری برای دسته‌بندی تاکتیک‌ها و تکنیک‌های مورد استفاده مهاجمان واقعی است. بنابراین، استفاده از ۲۲ تکنیک مختلف نشان می‌دهد که کلود صرفاً یک آسیب‌پذیری را بارها امتحان نمی‌کرد، بلکه مجموعه گسترده‌ای از رفتارهای تهاجمی شناخته‌شده را به کار می‌گرفت؛ رویکردی مشابه عملکرد یک تیم آزمون نفوذ یا مهاجمی پیچیده.
کلود با موفقیت به سامانه ESTI نفوذ کرد، دسترسی مدیر به دست آورد، اطلاعات اعتبارنامه‌ها را استخراج کرد و فایل اثبات نفوذ را در سامانه قرار داد. با این حال، نتوانست از این قابلیت‌ها برای ورود به سامانه‌هایی استفاده کند که با بخش‌بندی زیرو نتورکس محافظت می‌شدند.
درباره زیرو نتورکس
شرکت زیرو نتورکس، خردبخش‌بندی شبکه را ساده، خودکار و دست‌یافتنی می‌کند. این شرکت به سازمان‌ها کمک می‌کند حرکت جانبی مهاجمان را متوقف کنند و حتی پس از نفوذ مهاجم، فعالیت کسب‌وکار را ادامه دهند. زیرو نتورکس با استفاده از کنترل‌هایی که از قبل در محیط وجود دارند، سیاست‌های حداقل دسترسی مبتنی بر هویت را به‌صورت خودکار برای کاربران، بارهای کاری و عامل‌های هوش مصنوعی ایجاد و اعمال می‌کند؛ بدون آنکه به بازطراحی شبکه یا تجهیزات درون‌مسیر نیاز باشد.
مشتریان می‌توانند ظرف یک ساعت دیدپذیری به دست آورند، طی دو هفته از حفاظت برخوردار شوند و در حدود ۹۰ روز، تقریباً ۹۰ درصد شبکه خود را بخش‌بندی کنند. به این ترتیب، حتی در شرایطی که هوش مصنوعی شناسایی اهداف و حرکت جانبی را با سرعت ماشین امکان‌پذیر می‌کند، یک دارایی تسخیرشده به بن‌بستی برای مهاجم تبدیل می‌شود.
بیش از ۴۰۰ سازمان بزرگ به زیرو نتورکس متکی هستند. این شرکت میلیون‌ها سیاست امنیتی را خودکار کرده، نرخ حفظ مشتری ۹۹ درصدی دارد و در Gartner Peer Insights امتیاز ۵٫۰ کسب کرده است؛ به‌طوری‌که ۱۰۰ درصد ارزیابان اعلام کرده‌اند استفاده از آن را توصیه می‌کنند. اطلاعات بیشتر در www.zeronetworks.com.
نسخه اصلی خبر در وب‌سایت بیزنس وایر: https://www.businesswire.com/news/home/20261021765411/en/
اطلاعات تماس رسانه‌ای
الکس دایگل
[email protected]