هشدار آژانس امنیت ملی آمریکا: مدل‌های هوش مصنوعی نقص‌های امنیتی جدی در نرم‌افزارهای مورد استفاده اکثر وب‌سایت‌ها کشف کردند
مدل‌های هوش مصنوعی شرکت‌های OpenAI و گوگل به پژوهشگران کمک کرده‌اند آسیب‌پذیری‌های امنیتی جدی را در نرم‌افزارهایی شناسایی کنند که در بسیاری از وب‌سایت‌های سراسر جهان به کار می‌روند. این کشف باعث شده است آژانس امنیت ملی آمریکا درباره آسیب‌پذیری‌های حیاتی در حوزه امنیت سایبری هشدار دهد.
این یافته‌ها نشان می‌دهند که هوش مصنوعی می‌تواند به شناسایی نقاط ضعف در نرم‌افزارهایی کمک کند که به‌طور گسترده مورد استفاده قرار گرفته‌اند. بااین‌حال، گزارش منتشرشده نام محصولات آسیب‌دیده را مشخص نمی‌کند، توضیحی درباره ماهیت نقص‌ها نمی‌دهد و روشن نمی‌سازد که آیا مهاجمان تاکنون از این آسیب‌پذیری‌ها سوءاستفاده کرده‌اند یا خیر.
نگرانی گسترده در حوزه امنیت سایبری
آسیب‌پذیری‌های نرم‌افزاری می‌توانند وب‌سایت‌ها را در معرض حمله قرار دهند؛ به‌ویژه زمانی که مهاجمان این نقاط ضعف را پیدا کنند و از آن‌ها بهره ببرند. میزان استفاده از نرم‌افزار آسیب‌پذیر نیز اهمیت زیادی دارد: نقصی در ابزاری که در بخش بزرگی از فضای وب به کار گرفته شده است، ممکن است سازمان‌های متعددی را تحت تأثیر قرار دهد. بااین‌حال، اطلاعات موجود مشخص نمی‌کند که چه تعداد وب‌سایت در معرض خطر هستند.
بر اساس گزارش منتشرشده، پژوهشگران با استفاده از مدل‌های OpenAI و گوگل این نقص‌های جدی را شناسایی کرده‌اند. گزارش مشخص نمی‌کند که کدام مدل‌ها به کار گرفته شده‌اند، پژوهشگران چگونه نرم‌افزارها را آزمایش کرده‌اند یا آیا این دو شرکت، فراتر از ارائه مدل‌های هوش مصنوعی، در انجام پژوهش نیز مشارکت داشته‌اند.
هشدار آژانس امنیت ملی آمریکا، این مسئله را در چارچوب امنیت سایبری ملی قرار می‌دهد. این آژانس آسیب‌پذیری‌ها را حیاتی توصیف کرده است، اما اطلاعات ارائه‌شده شامل راهنمایی‌های فنی آن، اصلاحات پیشنهادی یا زمان‌بندی مشخصی برای اقدام شرکت‌های ارائه‌دهنده نرم‌افزار نیست.
نقش هوش مصنوعی در شناسایی نقص‌ها
سامانه‌های هوش مصنوعی می‌توانند به پژوهشگران در بررسی کدها و شناسایی نقاط ضعف احتمالی کمک کنند. در این مورد، کشف گزارش‌شده نشان می‌دهد که استفاده از چنین ابزارهایی برای بررسی نرم‌افزارهایی که زیرساخت بخش بزرگی از وب‌سایت‌ها را تشکیل می‌دهند، تا چه اندازه می‌تواند اهمیت داشته باشد.
شناسایی یک آسیب‌پذیری به معنای اثبات سوءاستفاده از آن نیست. اطلاعات منتشرشده جزئیاتی درباره فعالیت‌های مخرب احتمالی، هویت پژوهشگران یا شرکت‌های سازنده نرم‌افزارهای مورد بحث ارائه نمی‌کند. همچنین مشخص نیست که آیا وصله‌های امنیتی برای رفع این نقص‌ها در دسترس قرار گرفته‌اند یا خیر.
در نتیجه، پرسش‌های مهمی برای مدیران وب‌سایت‌ها همچنان بی‌پاسخ مانده است: کدام محصولات به بررسی و اقدام فوری نیاز دارند، رسیدگی به مشکل با چه میزان فوریتی باید انجام شود و چه اقداماتی برای ایمن‌سازی سامانه‌های آسیب‌دیده ضروری است؟ هشدار آژانس امنیت ملی آمریکا بر جدی بودن این نقص‌ها تأکید دارد، اما برای ارزیابی خطر عملی و تعیین اقدامات لازم، انتشار جزئیات فنی بیشتری ضروری است.
منبع: فایننشال تایمز (ft.com)