اوپن‌ای‌آی راهبرد دفاع سایبری مبتنی بر هوش مصنوعی برای شرکت‌های کره جنوبی معرفی کرد و راهکار یکپارچه «Daybreak» را عرضه کرد
اوپن‌ای‌آی راهکار یکپارچه دفاع سایبری «Daybreak» را به شرکت‌های کره جنوبی معرفی کرده است؛ راهکاری که با بهره‌گیری از هوش مصنوعی، آسیب‌پذیری‌های امنیتی موجود در سامانه‌های سازمانی را به‌صورت پیش‌دستانه شناسایی می‌کند و از فرایند رفع آنها پشتیبانی می‌کند.
اوپن‌ای‌آی روز ۱۶ اکتبر در هتل وستین سئول پارناس میزبان رویداد «OpenAI Cyber CXO Roundtable» بود. حدود ۶۰ نفر از مدیران شرکت‌های کره جنوبی، از جمله مدیران ارشد امنیت اطلاعات (CISO)، در این نشست حضور داشتند که محور آن تحولات چشم‌انداز تهدیدات سایبری در عصر هوش مصنوعی و راهبردهای سازمان‌ها برای واکنش به این تهدیدات بود.
این رویداد با سخنرانی کیم کیونگ-هون، رئیس اوپن‌ای‌آی کره، آغاز شد. پس از آن، دومینیک گریل، مدیر موفقیت فنی، و وانا تون، مهندس امنیت، با ارائه‌هایی توضیح دادند که هوش مصنوعی چگونه به‌طور هم‌زمان عرصه حملات و دفاع سایبری را دستخوش تحول کرده است.
اوپن‌ای‌آی ارزیابی کرده است که با افزایش سریع توانایی هوش مصنوعی در شناسایی آسیب‌پذیری‌های نرم‌افزاری و تحلیل مسیرهای حمله، فرصت شرکت‌ها برای واکنش به حملات سایبری در حال کوتاه‌تر شدن است. بااین‌حال، این شرکت توضیح داد که مدافعان برخلاف مهاجمان می‌توانند کد و زمینه عملیاتی سامانه‌هایی را که مدیریت می‌کنند در اختیار هوش مصنوعی قرار دهند؛ بنابراین می‌توانند از هوش مصنوعی برای شناسایی و رفع مشکلات پیش از آنکه مهاجمان فرصت سوءاستفاده از آنها را پیدا کنند، بهره بگیرند.
راهکار «Daybreak» که در این رویداد معرفی شد، مدل‌های هوش مصنوعی اوپن‌ای‌آی، ابزار توسعه «Codex» و ابزار امنیتی «Codex Security» را به جریان‌های کاری امنیتی موجود متصل می‌کند. شرکت‌ها با استفاده از این راهکار می‌توانند هوش مصنوعی را در ابزارها و فرایندهای امنیتی مورد استفاده فعلی خود ادغام کنند تا آسیب‌پذیری‌ها را شناسایی کنند، امکان بهره‌برداری واقعی از آنها را در محیط‌های کنترل‌شده اعتبارسنجی کنند، پیشنهادهایی برای رفع مشکلات ایجاد کنند و اثربخشی اقدامات اصلاحی را بررسی کنند.
تصمیم نهایی درباره اعمال وصله‌های اصلاحی پس از بررسی شواهد اعتبارسنجی و نتایج آزمون‌های تولیدشده توسط هوش مصنوعی، بر عهده نیروهای امنیتی و توسعه‌دهندگان باقی می‌ماند. این راهکار را می‌توان برای بازبینی امنیت کد، بررسی تهدیدها و آزمون‌های امنیتی مجاز به کار گرفت. اصل محوری آن، ایجاد چارچوبی برای دفاع سایبری مستمر است که بر نظارت انسانی، کنترل دسترسی و سازوکارهای حفاظتی و ایمنی متکی باشد.
اوپن‌ای‌آی اعلام کرد بخش قابل‌توجهی از شرکت‌های بزرگ کره جنوبی هم‌اکنون «Daybreak» را به کار گرفته‌اند یا در حال بررسی استفاده از آن هستند.
اوپن‌ای‌آی همچنین تجربه داخلی خود در ساخت «Defense Factory» را تشریح کرد. Defense Factory یک سامانه عملیاتی است که عامل‌های هوش مصنوعی، جریان‌های کاری تکرارپذیر و محیط‌های اجرای ایزوله را به ابزارهای موجود امنیتی و توسعه متصل می‌کند تا آسیب‌پذیری‌ها به‌طور مستمر شناسایی و برطرف شوند. این سامانه به‌گونه‌ای طراحی شده است که تیم‌های امنیت و توسعه به‌صورت مشترک واکنش نشان دهند؛ به این ترتیب، مشکلات شناسایی‌شده به تیم مسئول ارجاع داده می‌شوند و فرایند رفع مشکل و راستی‌آزمایی آن تا پایان پیگیری می‌شود.
اوپن‌ای‌آی تأکید کرد که شرکت‌ها باید به‌روشنی مشخص کنند هوش مصنوعی به چه داده‌ها و سامانه‌هایی دسترسی دارد و چه وظایفی را می‌تواند انجام دهد؛ همچنین تصمیم‌ها و تغییرات حساس باید تحت بررسی انسانی قرار داشته باشند.
این شرکت همچنین توصیه‌هایی درباره معیارهای سنجش عملکرد امنیتی ارائه کرد. اوپن‌ای‌آی پیشنهاد داد ارزیابی عملکرد بر اساس میزان واقعی کاهش ریسک انجام شود، نه حجم استفاده از هوش مصنوعی یا تعداد موارد شناسایی‌شده. عملکرد باید بیش از همه بر مبنای سرعت رفع ریسک‌های امنیتی مهم و این موضوع سنجیده شود که آیا اقدامات اصلاحی از نظر اثربخشی راستی‌آزمایی شده‌اند یا خیر.
کیم کیونگ-هون گفت: «برای شناسایی و واکنش سریع به ریسک‌های امنیتی مهم در عصر هوش مصنوعی، شرکت‌ها باید امنیت سایبری را به‌عنوان یکی از اولویت‌های اصلی مدیریتی خود در نظر بگیرند. ما به شرکت‌های کره جنوبی کمک خواهیم کرد تا هوش مصنوعی را در چارچوب‌های امنیتی موجود خود ادغام کنند، اثربخشی آن را در محیط واقعی اعتبارسنجی کنند و این قابلیت را به توانمندی دفاعی پایدار تبدیل کنند.»