رئیس امنیت اطلاعات آنتروپیک درباره وقوع «سونامی آسیب‌پذیری‌های امنیتی» هشدار داد
نویسنده: مودیت دوبه | ۲۳ اکتبر ۲۰۲۶، ساعت ۱۱:۱۸
جیسون دی. کلینتون، معاون ارشد امنیت اطلاعات (CISO) شرکت آنتروپیک، هشدار داده است که صنعت فناوری در آستانه بحرانی بزرگ قرار دارد. او در پیامی در شبکه اجتماعی ایکس (توییتر سابق) نوشت: «هرچقدر هم که اوضاع در چهار روز گذشته وخیم شده باشد، پیش از آنکه بهبود پیدا کند، بسیار بدتر خواهد شد.» این هشدار در پی مجموعه‌ای از حملات سایبری در نقاط مختلف جهان طی ماه جاری مطرح شده است.
افزایش چشمگیر حملات سایبری در سراسر جهان طی ماه اکتبر
ماه اکتبر با موجی پی‌درپی و بی‌وقفه از رخدادهای بزرگ امنیت سایبری همراه بوده است.
متخصصان امنیت سایبری در سراسر جهان به‌صورت شبانه‌روزی تلاش کرده‌اند میلیون‌ها مورد تلاش برای سوءاستفاده از یک آسیب‌پذیری حیاتی در کدهای PHP را خنثی کنند.
این بحران در حالی ادامه دارد که استفاده از جاسوس‌افزارهای بدون نیاز به کلیک (Zero-click) از طریق تبلیغات آنلاین به ابزاری برای حمله تبدیل شده و موارد گسترده‌ای از افشای اطلاعات نیز رخ داده است.
توصیه کلینتون به مدیران امنیتی: از نگرانی‌های کنونی برای تقویت امنیت استفاده کنید
کلینتون پیش‌تر در ماه اوت نیز هشدار مشابهی داده و پیش‌بینی کرده بود که ظرف چند ماه، «سونامی آسیب‌پذیری‌های امنیتی» از راه خواهد رسید.
اکنون که پیش‌بینی او به واقعیت پیوسته است، به مدیران امنیت اطلاعات توصیه می‌کند از فضای نگرانی و اضطراب کنونی برای پیشبرد برنامه‌های امنیتی خود بهره ببرند.
بااین‌حال، او به‌جای آنکه مدیران را به درخواست بودجه برای سامانه‌های دفاعی پیشرفته مبتنی بر هوش مصنوعی تشویق کند، از آن‌ها می‌خواهد تلاش خود را بر تأمین منابع مالی لازم برای اجرای اقدامات پایه‌ای امنیت سایبری متمرکز کنند.
چشم‌انداز «Vulnzero»: جهانی بدون آسیب‌پذیری امنیتی
وقتی از کلینتون پرسیده شد که پس از این دوره ۱۸ماهه چه تغییراتی انتظار می‌رود، او چشم‌انداز خود را با عنوان «Vulnzero» یا «آسیب‌پذیری صفر» تشریح کرد؛ آینده‌ای که در آن آسیب‌پذیری‌های امنیتی به صفر می‌رسند.
او معتقد است قوانین مقیاس‌پذیری هوش مصنوعی به‌زودی این امکان را فراهم می‌کنند که قابلیت‌های پیشرفته سایبری در مدل‌هایی کوچک و ارزان‌قیمت در دسترس قرار گیرند.
به باور کلینتون، پس از رسیدن به این مرحله، توسعه‌دهندگان نرم‌افزار در سراسر جهان می‌توانند با هزینه‌ای بسیار اندک از این ابزارهای هوش مصنوعی برای شناسایی و رفع دائمی نقص‌های امنیتی استفاده کنند؛ آن هم پیش از آنکه نرم‌افزار وارد محیط عملیاتی شود.
هکرها با استفاده از مدل‌های فعلی هوش مصنوعی از آسیب‌پذیری‌ها سوءاستفاده می‌کنند
تا زمانی که این فناوری بررسی و شناسایی آسیب‌پذیری‌ها به‌طور گسترده در دسترس قرار نگیرد و به بخشی از فرایندهای استاندارد توسعه نرم‌افزار تبدیل نشود، مهاجمان سایبری از برتری موقتی اما بسیار مخربی برخوردار خواهند بود.
هکرها هم‌اکنون از مدل‌های موجود هوش مصنوعی استفاده می‌کنند تا آسیب‌پذیری‌های قدیمی نرم‌افزارها را با سرعت بیشتری شناسایی کنند، فرایند بهره‌برداری از آن‌ها را خودکار سازند و از این ضعف‌ها سوءاستفاده کنند. سرعت این اقدامات به‌مراتب بیشتر از توان متخصصان مدافع برای اصلاح و برطرف کردن آسیب‌پذیری‌هاست.
همین اختلاف سرعت باعث شده است مهاجمان در نبرد مداوم امنیت سایبری دست بالا را داشته باشند.