هوش مصنوعی، بازنگری در رویکردهای امنیت سایبری را ضروری کرده است
نویسنده: تروی استنگارون
تاریخ انتشار: ۱۵ اکتبر ۲۰۲۶، ساعت ۱۴:۲۰ به وقت کره جنوبی
موج اخیر حملات سایبری به مؤسسات مالی کره جنوبی که با بهره‌گیری از هوش مصنوعی انجام شده‌اند، رویدادی جداافتاده نیست؛ بلکه نشانه تغییری بنیادین در عرصه امنیت سایبری است. از زمانی که مدل «میتوس» شرکت آنتروپیک نشان داد هوش مصنوعی پیشرفته می‌تواند به‌طور مستقل آسیب‌پذیری‌های نرم‌افزاری را شناسایی و از آن‌ها سوءاستفاده کند، روشن شده است که روش‌های دفاعی سنتی دیگر کافی نیستند. شرکت‌های کره جنوبی اکنون ناگزیرند برای حفاظت از سامانه‌های خود رویکردی بسیار جدی‌تر و فعالانه‌تر در پیش بگیرند.
حتی پیش از حملات اخیر به مؤسسات مالی با استفاده از هوش مصنوعی نیز ضعف‌های امنیت سایبری در کره جنوبی به‌طور مرتب آشکار می‌شد. تنها در دو سال گذشته، نفوذهای امنیتی به کوپانگ، تیوینگ، اس‌کی تلکام، لوته کارت و کی‌تی به افشای حجم عظیمی از اطلاعات شخصی منجر شده است؛ به‌طوری‌که مجموع داده‌های افشاشده از نظر تعداد، بیش از دو برابر جمعیت کره جنوبی بوده و احتمال می‌رود بخشی از اطلاعات شخصی هر شهروند این کشور دست‌کم در یکی از این رخدادها در معرض خطر قرار گرفته باشد.
البته این نفوذها تنها تهدید پیش روی کره جنوبی نیستند. گمان می‌رود کره شمالی روزانه در پشت حدود ۱٫۳ میلیون حمله سایبری قرار داشته باشد. همچنین مسئولیت حمله بزرگی که سال گذشته به صرافی ارز دیجیتال آپ‌بیت انجام شد و طی آن ۳۰٫۴ میلیارد دلار ارز دیجیتال به سرقت رفت، به این کشور نسبت داده شده است. هوش مصنوعی پیشرفته توانایی‌های پیونگ‌یانگ را بیش از پیش تقویت خواهد کرد؛ زیرا هزینه اجرای حملات پیچیده را کاهش می‌دهد و احتمال موفقیت نفوذهای سایبری را افزایش می‌دهد.
با توجه به سرعت نسبتاً بالای پیشرفت هوش مصنوعی، انتظار می‌رود چنین حملاتی بیشتر رخ دهند و در صورت تقویت نشدن تدابیر امنیتی، موفقیت آن‌ها نیز افزایش یابد. گفته می‌شود هکرهای چینی پیش‌تر با استفاده از مدل‌های پیشرفته هوش مصنوعی، نخستین حمله هکری کاملاً خودکار مبتنی بر هوش مصنوعی در جهان را انجام داده‌اند. از سوی دیگر، پژوهشگران آمریکایی نشان داده‌اند که مدل‌های هوش مصنوعی می‌توانند از آسیب‌پذیری‌های سامانه‌هایی مانند وی‌چت سوءاستفاده کنند، بی‌آنکه حتی لازم باشد کاربر روی بدافزاری کلیک کند. چنین حملاتی به دلیل سطح بالای اعتمادی امکان‌پذیر می‌شوند که در سازوکار این سامانه‌ها برای برقراری ارتباط میان مخاطبان در نظر گرفته شده است.
عرضه مدل‌های هوش مصنوعی چینی با وزن‌های باز، چالش‌های پیش روی کره جنوبی را پیچیده‌تر می‌کند. مدل‌های پیشرفته چینی، از جمله GLM-5.3 شرکت Z.ai و Qwen 3.5-Max علی‌بابا، از نظر توانایی با بهترین مدل‌های توسعه‌یافته شرکت‌های اوپن‌ای‌آی و آنتروپیک برابری می‌کنند یا به سطح عملکرد آن‌ها بسیار نزدیک شده‌اند. سازوکارهای ایمنی این مدل‌ها را می‌توان به‌آسانی غیرفعال کرد و هر فرد یا نهادی، از جمله کره شمالی، می‌تواند آن‌ها را با هزینه‌ای اندک دانلود کند. در نتیجه، شمار بازیگرانی که به توانمندی‌های سایبری در سطح دولت‌ها دسترسی دارند و قادر به اجرای حملات سایبری بسیار پیشرفته هستند، به‌شدت افزایش می‌یابد.
برخی شرکت‌های کره جنوبی در حال ادغام هوش مصنوعی با سامانه‌های امنیت سایبری خود هستند، اما تأمین امنیت سایبری باید تمام صنایع و بخش‌های اقتصادی را در بر بگیرد. هکرها همواره ضعیف‌ترین حلقه را هدف قرار می‌دهند و هنگامی که به یک بخش آسیب‌پذیر نفوذ کنند، ارتباطات میان سامانه‌ها می‌تواند راه ورود آن‌ها به شبکه‌های مالی را باز کند. بنابراین، قدرت دفاع سایبری کره جنوبی در نهایت به اندازه قدرت ضعیف‌ترین بخش آن خواهد بود.
تدابیر امنیت سایبری همچنین باید به‌طور مداوم به‌روزرسانی شوند. با توسعه هر نسل جدید از مدل‌های پیشرفته هوش مصنوعی، قابلیت‌های تازه‌ای پدید می‌آیند که ممکن است بتوانند از سد سامانه‌های دفاعی موجود عبور کنند. به همین دلیل، هم‌زمان با عرضه مدل‌های پیشرفته‌تر، به‌روزرسانی مستمر ابزارها و روش‌های دفاعی ضروری خواهد بود.
دولت نیز در این زمینه مسئولیت مهمی بر عهده دارد. در حالی که ایالات متحده در برابر تدوین سازوکارهای حفاظتی مقاومت کرده است، کره جنوبی باید با ژاپن، اروپا و دیگر شرکای خود همکاری کند تا واشنگتن را برای تدوین مجموعه‌ای از تدابیر ایمنی قابل قبول تحت فشار قرار دهند.
نخست، لازم است مدل‌های هوش مصنوعی پیش از عرضه مورد آزمایش قرار گیرند و تدابیری برای جلوگیری از رفتارهای ناهمسو با اهداف و الزامات ایمنی در عامل‌های هوش مصنوعی اتخاذ شود؛ رفتارهایی که پیش‌تر در جریان نفوذ این عامل‌ها به وب‌سایت‌های دولتی در آمریکا و استرالیا مشاهده شده‌اند. مشوق‌های به‌کاررفته در فرایند یادگیری تقویتی باعث شده‌اند برخی عامل‌های هوش مصنوعی برای تکمیل وظایف خود حتی به فریب اپراتورهای انسانی متوسل شوند. همین ضعف در پس نفوذ امنیتی به هاگینگ فیس قرار داشت.
داریو آمودی، بنیان‌گذار آنتروپیک، هشدار داده است که عامل‌های هوش مصنوعی به‌زودی ممکن است چنان پیشرفته شوند که توانایی در اختیار گرفتن کنترل کل اینترنت را پیدا کنند. حتی اگر برآورد زمانی او اغراق‌آمیز باشد، این خطری نیست که سئول، توکیو و دیگر کشورها بتوانند صرفاً به دلیل بی‌میلی واشنگتن به وضع محدودیت‌ها و تدابیر حفاظتی، آن را بپذیرند.
دوم، باید سازوکاری ایجاد شود که دسترسی متحدان و شرکای مورد اعتماد به مدل‌های پیشرفته هوش مصنوعی را تضمین کند. دولت ترامپ در اوایل سال جاری برای مدت کوتاهی محدودیت‌های صادراتی بر مدل میتوس آنتروپیک اعمال کرد. افزون بر این، عرضه برخی مدل‌های پیشرفته نیز تنها به‌صورت محدود و برای شرکت‌های منتخب انجام شده است. در دنیای به‌هم‌پیوسته امروز، چنین رویکردی مانند آن است که در کشتی تایتانیک فقط سوراخ‌های نزدیک کابین‌های مجلل را تعمیر کنند، در حالی که آب از بخش‌های دیگر به داخل کشتی سرازیر می‌شود. به سود خود ایالات متحده است که اطمینان یابد آسیب‌پذیری‌هایی که ممکن است پیامدهای منفی برای این کشور داشته باشند، برطرف می‌شوند. تحقق این هدف مستلزم گسترش دسترسی و به‌کارگیری مدل‌های پیشرفته هوش مصنوعی است، نه محدودتر کردن آن‌ها.
هوش مصنوعی ظرفیت چشمگیری برای رشد اقتصادی و اکتشافات علمی دارد، اما سرعت تحول آن از توانایی انسان برای تضمین استفاده ایمن از این فناوری پیشی گرفته است. بهره‌برداری از این مزایا تنها در صورتی امکان‌پذیر خواهد بود که مقررات مناسبی برای این فناوری وضع شود. از آنجا که هوش مصنوعی به مرزهای جغرافیایی محدود نمی‌شود، شرکت‌ها باید این تحولات را جدی بگیرند و برای تقویت امنیت سایبری خود اقدام کنند. در غیر این صورت، اگر دولت‌های متحد برای توسعه و به‌کارگیری ایمن هوش مصنوعی هماهنگ عمل نکنند، این فناوری ممکن است به ابزاری برای ایجاد بی‌ثباتی از آن سوی مرزهایشان تبدیل شود.
تروی استنگارون پژوهشگر ارشد مهمان در مؤسسه اقتصادی کره در آمریکا است. دیدگاه‌های مطرح‌شده در این یادداشت صرفاً متعلق به نویسنده است.