آیا ابزارهای کدنویسی مبتنی بر هوش مصنوعی به کشف سریع‌تر آسیب‌پذیری‌های بحرانی کمک می‌کنند؟ گزارش چه می‌گوید؟
فناوری
هوش مصنوعی شناسایی آسیب‌پذیری‌های نرم‌افزاری را سرعت بخشیده است و طبق گزارش‌ها، شمار نقص‌های ثبت‌شده نسبت به سال گذشته دو برابر شده است. متیو پرینس، مدیرعامل کلادفلر، هشدار داده است که در ماه‌های آینده ممکن است آسیب‌پذیری‌های بحرانی بیشتری کشف شوند؛ اتفاقی که می‌تواند به انتشار وصله‌های امنیتی اضطراری و اختلال در سرویس‌ها منجر شود. کارشناسان هشدار می‌دهند که هکرها نیز می‌توانند از هوش مصنوعی برای ساخت سریع‌تر ابزارهای بهره‌برداری از آسیب‌پذیری‌ها استفاده کنند و در نتیجه، فرصت سازمان‌ها برای ایمن‌سازی سامانه‌هایشان کوتاه‌تر شود.
پیشرفت‌های هوش مصنوعی روند کشف آسیب‌پذیری‌های بحرانی نرم‌افزاری را شتاب داده‌اند و زمینه را برای موجی از اختلالات دیجیتال در زیرساخت‌های وب در سراسر جهان فراهم کرده‌اند. متخصصان امنیت سایبری هشدار می‌دهند که افزایش سرعت شناسایی و افشای آسیب‌پذیری‌ها احتمالاً به تکرار چرخه‌های اضطراری انتشار وصله‌های امنیتی منجر خواهد شد؛ چرخه‌هایی مشابه آنچه در پی اختلال گسترده وب‌سایت‌های دولتی در اوایل همین هفته مشاهده شد.
داده‌های اطلاعاتی اخیر از دو برابر شدن سالانه شمار نقص‌های دیجیتال ثبت‌شده حکایت دارند؛ افزایشی که اسکن خودکار کد با استفاده از هوش مصنوعی در آن نقش داشته است. به گزارش خبرگزاری رویترز، متیو پرینس، مدیرعامل کلادفلر، هشدار داده است که احتمالاً در ماه‌های آینده آسیب‌پذیری‌های شدیدی که در حال حاضر در بسته‌های نرم‌افزاری مهم دیگری پنهان مانده‌اند، آشکار خواهند شد.
کاهش زمان واکنش و تسریع تبدیل آسیب‌پذیری‌ها به ابزار حمله
در گذشته، شناسایی نقص‌های نرم‌افزاری به تحلیل دستی گسترده نیاز داشت و هکرها نیز برای ساخت ابزارهای عملیاتی بهره‌برداری از این نقص‌ها، معمولاً باید هفته‌ها یا ماه‌ها وقت صرف می‌کردند. این فاصله زمانی به مدیران سامانه‌های نرم‌افزاری فرصت کافی می‌داد تا پیش از اقدام مهاجمان، وصله‌های امنیتی را آزمایش و روی سامانه‌های عملیاتی مستقر کنند.
ابزارهای هوش مصنوعی این روند زمانی را به‌طور اساسی تغییر داده‌اند. این ابزارها می‌توانند پایگاه‌های کد گسترده را به‌صورت پیوسته بررسی کنند و ظرف چند ساعت، ابزارهای عملیاتی برای بهره‌برداری از آسیب‌پذیری‌ها بسازند. هرچند کارشناسان امنیت سایبری درباره اینکه افزایش آسیب‌پذیری‌های افشاشده فوراً به افزایش متناسب حملات سایبری موفق منجر خواهد شد یا نه، اتفاق‌نظر ندارند، کوتاه‌تر شدن فرصت واکنش مدافعان همچنان یکی از نگرانی‌های اصلی صنعت است.
چشم‌انداز صنعت درباره رفع خودکار آسیب‌پذیری‌ها
کشف اخیر ضعف‌های امنیتی بحرانی در زبان برنامه‌نویسی PHP، هم سرعت شناسایی تهدیدها با کمک هوش مصنوعی و هم ضرورت رعایت تدابیر دفاعی در شبکه‌های سازمانی را نشان داد. شرکت‌های فعال در حوزه اطلاعات تهدید گزارش دادند که پس از افشای این آسیب‌پذیری‌ها، بات‌نت‌های خودکار فعالیت‌های گسترده‌ای برای بررسی و آزمایش سامانه‌های آسیب‌پذیر انجام دادند؛ بااین‌حال، طبق گزارش‌ها، بسیاری از تلاش‌های اولیه هکرها برای ساخت ابزارهای عملیاتی حمله با شکست مواجه شد.
به گفته فعالان و مدیران صنعت، آشکار شدن این ضعف‌های امنیتی پنهان از طریق اسکن خودکار، مرحله‌ای ضروری برای ارتقای امنیت نرم‌افزار در سراسر جهان است، هرچند این فرایند می‌تواند با بی‌ثباتی و اختلال همراه باشد. سازمان‌ها با شناسایی آشکار آسیب‌پذیری‌های ریشه‌ای، به‌جای آنکه اجازه دهند نقص‌های ناشناخته همچنان پنهان بمانند، می‌توانند کدهای قدیمی خود را به‌صورت نظام‌مند اصلاح کنند و در برابر تهدیدهای پیشرفته و خودکار مقاوم‌تر سازند.
این گزارش نخستین بار در ۲۳ اکتبر ۲۰۲۶، ساعت ۱۸:۰۲ به وقت استاندارد هند، در وب‌سایت LatestLY منتشر شد.