ورود HomeView اپل به کانادا هم‌زمان با هشدار آنتروپیک درباره گسترش هوش مصنوعی در خانه‌های هوشمند
اپل پیش‌فروش HomeView را در کانادا آغاز کرده است؛ نمایشگری که برای مدیریت خانه‌های متصل طراحی شده است. در همان هفته، تیم قرمز آنتروپیک هشدار داد که دستگاه‌های هوشمند ارزان‌قیمت ممکن است به‌زودی میزبان هوش مصنوعی‌ای شوند که قادر است به‌صورت خودکار گسترش پیدا کند. در همین حال، کمتر از دو نفر از هر ۱۰۰ صاحب‌خانه کانادایی پوشش سایبری شخصی دارند.
اپل نشان داده است که می‌خواهد یک نمایشگر را روی دیوار آشپزخانه‌های کانادایی قرار دهد. HomeView که امروز معرفی شد، یک نمایشگر ۷ اینچی رومیزی یا دیواری است که اعضای خانواده را با تشخیص چهره شناسایی می‌کند و کنترل قفل‌ها، دوربین‌ها و ترموستات‌های اطراف خانه را در اختیار می‌گذارد. پیش‌فروش این محصول همان روز در کانادا آغاز شد و عرضه دستگاه‌ها از ۱۳ نوامبر شروع می‌شود.
این خبر تنها یک روز پس از انتشار پژوهشی از سوی آنتروپیک منتشر شد؛ پژوهشی که نشان می‌دهد ابزارهای ارزان‌تری که در چنین خانه‌هایی به کار می‌روند، ممکن است به‌زودی با تهدیدی تازه روبه‌رو شوند: مدل‌های کوچک هوش مصنوعی که می‌توانند بدون کمک انسان خود را از یک دستگاه متصل به دستگاه دیگر منتقل کنند و از حافظه و تراشه‌های بلااستفاده در جعبه‌های پخش آنلاین و لوازم هوشمند استفاده کنند.
این خبر همچنین پس از گزارش ما درباره هک شدن یخچال‌های متصل فرانسوی و وقوع آتش‌سوزی منتشر شده است.
نگرانی اصلی مربوط به سخت‌افزار خود اپل نیست؛ مشکل بیشتر دستگاه‌های ارزان‌قیمتی است که در کنار آن قرار می‌گیرند و همچنین مسئله پوشش بیمه‌ای. شرکت‌های بیمه خانه در کانادا مدت‌هاست مشتریان را به اتصال خانه‌هایشان تشویق کرده‌اند و گاهی مالکان دارای حسگرهای هوشمند آب را مشتریان کم‌ریسک‌تری در نظر می‌گیرند. با این حال، داده‌های وب‌سایت مقایسه‌ای MyChoice نشان می‌دهد تنها ۱.۵ درصد از صاحبان خانه در کانادا پوشش تکمیلی سایبری شخصی دارند.
جایی که پوشش بیمه‌ای کانادا ممکن است ناکافی باشد
برخلاف فیلم «عشق، مرگ و ربات‌ها» در نتفلیکس، پژوهش آنتروپیک درباره دستگاه‌هایی نیست که به شکلی نمایشی علیه صاحبانشان شورش کنند. تکثیرکننده‌ای که پژوهشگران توصیف کرده‌اند، در درجه اول به دنبال حافظه و توان پردازشی دستگاه است. برای یک خانواده، نشانه‌های محتمل‌تر می‌تواند کند شدن شبکه، افزایش هزینه برق و استفاده پنهانی از یک دستگاه برای حمله به فردی دیگر باشد.
این وضعیت با بیشتر بیمه‌نامه‌های خانه سازگاری آسانی ندارد. پوشش‌های سایبری شخصی مانند Home Cyber Protection شرکت BI&I هزینه حذف بدافزار و بازگردانی سیستم در دستگاه‌های متصل خانه را پوشش می‌دهند و سرقت هویت بسیار رایج‌تر است؛ طبق همان داده‌های MyChoice، ۵۴ درصد از صاحبان خانه چنین پوششی دارند. اما اینکه آیا این بیمه‌نامه‌ها در شرایطی که یک دستگاه برای استفاده از توان پردازشی خود مورد سوءاستفاده قرار گیرد، نه برای باج‌گیری یا سرقت پول، پاسخگو هستند یا نه، هنوز مشخص نیست.
مشکل بیمه سایبری تجاری متفاوت است: انباشت ریسک. کسب‌وکارهای کوچک همان دوربین‌ها، تجهیزات ویدئوکنفرانس و حافظه‌های ذخیره‌سازی شبکه‌ای را استفاده می‌کنند که آنتروپیک به آن‌ها اشاره کرده است. اریک تیفت، رئیس جهانی پذیره‌نویسی در BOXX Insurance، و نیل جاردین، مدیر عملیات و رئیس شرکت در کانادا، به Insurance Business گفتند که بیمه‌گران اکنون احتمال این را در قیمت‌گذاری لحاظ می‌کنند که یک عامل هوش مصنوعی سرکش بتواند هم‌زمان بسیاری از بیمه‌شدگان را هدف قرار دهد.
تیفت گفت بیشتر بیمه‌نامه‌های سایبری، حمله یک عامل هوش مصنوعی را به‌عنوان یک حمله سایبری در نظر می‌گیرند، مگر اینکه متن بیمه‌نامه استثنای مربوط به هوش مصنوعی داشته باشد. جاردین توصیه‌ای روشن داشت: «شرکت‌ها باید از کارگزاران خود بپرسند آیا هوش مصنوعی در بیمه‌نامه سایبری فعلی آن‌ها پوشش داده شده است یا نه.»
بازار هنوز این ریسک‌ها را در قیمت‌ها لحاظ نکرده است. طبق شاخص جهانی بازار بیمه مارش، نرخ‌های بیمه سایبری کانادا در سه‌ماهه دوم ۲۰۲۶، ۶ درصد کاهش یافت؛ این کاهش پس از افت ۵ درصدی در فصل قبل رخ داد، زیرا شرکت‌های تازه‌وارد ظرفیت بیشتری ایجاد کردند و بیمه‌گران پوشش‌های گسترده‌تری ارائه دادند. این کاهش از آمریکا بیشتر بود؛ جایی که نرخ‌ها حتی پس از اظهارات جیمی دایمون، مدیرعامل جی‌پی مورگان، درباره افزایش ده‌برابری ریسک سایبری ناشی از هوش مصنوعی، تنها ۲ درصد کاهش یافت.
۱۵ جعبه پخش آنلاین و یک مدل ۲۶ میلیارد پارامتری
تیم قرمز مرزی آنتروپیک، سیستم‌های هوش مصنوعی را برای شناسایی توانایی‌های خطرناک پیش از ورود آن‌ها به دنیای واقعی آزمایش می‌کند. پژوهشگران این تیم، ویلیام ژو و دنیل فریمن، توضیح دادند که تاکنون هیچ هوش مصنوعی خودگسترشی خارج از محیط آزمایشگاهی مشاهده نشده است. اما هدف آن‌ها این است که نشان دهند فاصله تا چنین سناریویی در حال کاهش است.
این تیم ۱۵ جعبه تلویزیون اندرویدی بدون نام تجاری را با قیمت حدود ۵۵ دلار برای هر دستگاه خرید، آن‌ها را به هم متصل کرد و مدل متن‌باز Gemma4-26B-A4B گوگل را روی همه آن‌ها اجرا کرد؛ به‌طوری که دو لایه مدل روی هر جعبه قرار گرفت. سرعت تولید خروجی تنها ۰.۳۹ توکن در ثانیه بود. این سرعت برای یک چت‌بات بی‌فایده است، اما پژوهشگران می‌گویند برای یک بدافزار صبور می‌تواند کافی باشد.
همین صبور بودن تهدید را جدی‌تر می‌کند؛ زیرا چنین سیستمی دکمه خاموش مرکزی ندارد. مدلی که میان ده‌ها دستگاه ضعیف تقسیم شده باشد، سرور اصلی ندارد که بتوان آن را قطع کرد. آنتروپیک این وضعیت را به کپک لزج تشبیه کرد: کند، پراکنده و دشوار برای ریشه‌کن کردن، با زمان دوبرابر شدن چندروزه.
در آزمایشی جداگانه روی هشت دستگاه اندرویدی شبیه‌سازی‌شده، یک مدل با وزن باز به نام GLM-5.2 توانست بدون کمک، تمام چرخه را انجام دهد: پیدا کردن دستگاه جدید، انتقال خود به آن و اجرای یک مدل هوش مصنوعی فعال. این مدل در چهار مورد از پنج آزمایش به هر هشت دستگاه رسید. آنتروپیک تأکید کرد که مرحله نفوذ را عمداً بسیار ساده کرده بود؛ بنابراین نتیجه، بهترین حالت ممکن برای مهاجم محسوب می‌شود.
دستگاه‌های واقعی معمولاً چندان سخت‌تر برای نفوذ نیستند. یک دهه پیش، بات‌نت Mirai ارتش خود را عمدتاً از دوربین‌ها و روترهایی ساخت که هنوز از نام کاربری و رمز عبور پیش‌فرض کارخانه استفاده می‌کردند.
آنتروپیک با بررسی روند پیشرفت مدل‌های کوچک تخمین زد مدلی به اندازه کافی کوچک برای اجرا روی سخت‌افزارهای خانگی می‌تواند تا پایان سال ۲۰۲۶ به سطح GLM-5.2 برسد؛ هرچند هشدار داد این پیش‌بینی تقریبی است. برخلاف بدافزارهای سنتی که برای دستگاه‌های خاص برنامه‌ریزی شده‌اند، چنین مدلی می‌تواند سخت‌افزارهای ناشناخته را نیز به‌طور مستقل بررسی کند و در آزمایش‌ها، هر نسخه از مدل با انتقال اطلاعات به نسخه بعدی، توانایی آن را بهتر کرده است.
HomeView اپل چه چیزهایی را کنترل می‌کند
در داخل HomeView تراشه A18، دوربین ۱۲ مگاپیکسلی و چهار میکروفون قرار دارد که درخواست‌های سیری را از سراسر اتاق دریافت می‌کنند. این دستگاه از حداکثر شش کاربر پشتیبانی می‌کند و برای هرکدام تقویم، پیام‌ها و یادآوری‌های جداگانه دارد. قیمت آن ۲۹۹ دلار آمریکا است. قیمت کانادایی اپل در اطلاعات بررسی‌شده برای این گزارش اعلام نشده بود.
برای بیمه‌گران، بخش جالب یا نگران‌کننده، پنل کنترلی این دستگاه است. اپل HomeView را به‌عنوان داشبوردی برای دوربین‌ها، ترموستات‌ها و قفل‌های در معرفی کرده است؛ دستگاهی که با نسل جدیدی از قفل‌ها، زنگ‌های در و دوربین‌های LG Electronics و پایه‌های دیواری برند خانگی Schneider Electric کار می‌کند. افزودن یک دستگاه جدید تنها با یک لمس در آیفون انجام می‌شود.
سخت‌افزار اپل که به‌صورت محدود مدیریت و مرتب به‌روزرسانی می‌شود، فاصله زیادی با دستگاه‌هایی دارد که آنتروپیک آزمایش کرده است. این پژوهش به جعبه‌های پخش ارزان اندرویدی اشاره کرد که نسخه‌های ساده‌شده اندروید را اجرا می‌کنند و به‌ندرت یا هرگز به‌روزرسانی امنیتی دریافت نمی‌کنند. همچنین به Kimwolf اشاره شد؛ بات‌نتی که شرکت امنیتی Synthient آن را ردیابی کرده و بیش از دو میلیون دستگاه، عمدتاً جعبه‌های تلویزیون اندرویدی بی‌نام، را آلوده کرده است.
مشکل این است که کمتر خانه‌ای تنها از یک برند استفاده می‌کند. خانه‌ای که یک هاب اپل روی دیوار دارد، ممکن است هم‌زمان یک دانگل پخش ارزان، پریز هوشمند تخفیف‌دار و جاروبرقی رباتیک نیز داشته باشد. آنتروپیک یخچال‌ها، فرها، جاروبرقی‌ها و حتی ماشین‌های چمن‌زن را به‌عنوان سخت‌افزارهایی معرفی کرد که می‌توانند بخشی از یک مدل هوش مصنوعی را اجرا کنند و دوربین‌های امنیتی دارای تراشه‌های هوش مصنوعی داخلی را هدفی جذاب دانست.
کارهایی که کارگزاران بیمه اکنون می‌توانند انجام دهند
هیچ‌یک از راهکارهای پیشنهادی آنتروپیک به فناوری جدیدی نیاز ندارد. جابه‌جایی گیگابایت‌ها فایل مدل میان دستگاه‌های خانگی قابل مشاهده است و ارائه‌دهندگان اینترنت از قبل ترافیک را برای چنین ناهنجاری‌هایی بررسی می‌کنند؛ تکثیرکننده‌ای که سریع‌تر منتشر شود، تنها آسان‌تر شناسایی خواهد شد. Mirai نمونه‌ای از این وضعیت است. پژوهشگران بررسی پاک‌سازی آن دریافتند مشتریانی که ارتباطشان قطع شد و راهنمایی لازم برای اصلاح دستگاه‌ها را دریافت کردند، تقریباً همه آلودگی‌ها را ظرف دو هفته پاک کردند؛ نتیجه‌ای بسیار بهتر از زمانی که ارائه‌دهندگان خدمات سکوت کردند.
قانون‌گذاری اهرم دیگری است و رویکرد کانادا تاکنون بیشتر بر راهنمایی تکیه داشته تا مقررات الزام‌آور. توصیه‌های دفتر کمیسر حریم خصوصی درباره تولیدکنندگان اینترنت اشیا می‌گوید دستگاه‌ها باید کاربران را مجبور کنند پیش از اتصال به اینترنت، رمز عبور خود را تغییر دهند. برای کسب‌وکارهای کوچک، گواهی داوطلبانه CyberSecure Canada حداقل استانداردهایی برای امنیت تعیین می‌کند. در مقابل، بریتانیا رمزهای عبور پیش‌فرض در دستگاه‌های هوشمند مصرفی را غیرمنطبق اعلام کرده و آمریکا نیز برچسب داوطلبانه Cyber Trust Mark را برای دستگاه‌های هوشمند ایجاد می‌کند.
این وضعیت، کارگزاران بیمه را به عملی‌ترین خط دفاعی تبدیل می‌کند. هنگام تمدید بیمه، یک گفت‌وگوی کوتاه درباره دستگاه‌ها می‌تواند بیش از هر پوشش اضافی مؤثر باشد: کدام دستگاه‌های خانه از برندهای ناشناخته هستند، آیا کسی رمز عبور درج‌شده روی جعبه را تغییر داده است و آیا تلویزیون هوشمند و لپ‌تاپ کاری از یک شبکه وای‌فای استفاده می‌کنند. شرکت‌های بیمه‌ای که اکنون درباره پمپ‌های تخلیه و شیرهای جلوگیری از برگشت آب سؤال می‌کنند، ممکن است به‌زودی چک‌لیستی مشابه برای دستگاه‌های متصل داشته باشند.
پژوهشگران آنتروپیک در پایان با لحنی محتاطانه گفتند آنچه یافته‌اند بیشتر «نشانه‌های اولیه حیات» است تا یک تهدید فعال، اما پیش‌بینی کردند عوامل هوش مصنوعی در نهایت روی انواع سخت‌افزارها، از جمله برخی دستگاه‌های بدون نظارت، اجرا خواهند شد. برای بیمه‌گران کانادایی، نتیجه فوری ساده‌تر است: خانه‌ها بسیار سریع‌تر از آنکه بیمه‌نامه‌ها برای پوشش آن‌ها نوشته شوند، از دستگاه‌های متصل پر می‌شوند.