شمار آسیب‌پذیری‌های امنیت سایبری با کمک هوش مصنوعی به رکوردی بی‌سابقه رسید
توکیو — بر اساس داده‌هایی که یک سازمان غیرانتفاعی آمریکایی روز شنبه منتشر کرد، شمار آسیب‌پذیری‌های امنیت سایبری که به‌صورت عمومی اعلام شده‌اند، در سال ۲۰۲۵ به بالاترین میزان ثبت‌شده رسید و این روند در نیمه نخست سال ۲۰۲۶ نیز با سرعت ادامه یافت. هوش مصنوعی به شناسایی سریع‌تر این ضعف‌ها کمک می‌کند.
مؤسسه میتر اعلام کرد که در سال ۲۰۲۵ بیش از ۴۸ هزار مورد آسیب‌پذیری ثبت شده است؛ رقمی که ۲٫۴ برابر تعداد موارد ثبت‌شده در سال ۲۰۲۱ است. تا ژوئن ۲۰۲۶ نیز بیش از ۳۵ هزار مورد به ثبت رسیده بود. این آمار بر افزایش خطر حملات سایبری و ضرورت رفع سریع آسیب‌پذیری‌ها تأکید دارد.
این یافته‌ها در شرایطی منتشر شده‌اند که طی هفته‌های اخیر، چندین شرکت ژاپنی از دسترسی غیرمجاز به سامانه‌های خود و افشای اطلاعات در پی آن خبر داده‌اند. سرویس اشتراک خودرو تایمز کار (Times Car) نیز از جمله این شرکت‌هاست. در پی این رویدادها، دولت از کسب‌وکارها خواسته است اقدامات امنیتی خود را تقویت کنند.
پس از شناسایی آسیب‌پذیری‌های امنیت سایبری، باید اصلاحیه‌های نرم‌افزاری موسوم به «پچ» در اسرع وقت نصب شوند. تأخیر در برطرف کردن این ضعف‌ها ممکن است سامانه‌های آسیب‌دیده را در برابر دسترسی غیرمجاز و سوءاستفاده مهاجمان مخرب آسیب‌پذیر نگه دارد.
مؤسسه میتر آسیب‌پذیری‌های شناسایی‌شده در سامانه‌ها و نرم‌افزارها را سازمان‌دهی و منتشر می‌کند تا شرکت‌های ارائه‌دهنده محصولات فناوری اطلاعات و پژوهشگران بتوانند آن‌ها را بررسی کرده و برای یافتن راه‌حل از این اطلاعات بهره بگیرند.
شمار موارد ثبت‌شده در این مؤسسه از سال ۲۰۱۷ تا ۲۰۲۰ در محدوده ده‌ها هزار مورد در هر سال قرار داشت، اما در سال بعد به ۲۰٬۱۶۱ مورد رسید. شرکت OpenAI در نوامبر ۲۰۲۲ از ChatGPT رونمایی کرد؛ اقدامی که شرکت‌های دیگری را نیز به ورود به این عرصه و عرضه خدمات مشابه ترغیب کرد.
تا سال ۲۰۲۴، شمار موارد ثبت‌شده به‌شدت افزایش یافت و به ۴۰٬۰۷۷ مورد رسید. این رقم در سال ۲۰۲۵ به ۴۸٬۲۴۴ مورد افزایش پیدا کرد. روند صعودی در سال ۲۰۲۶ نیز ادامه یافته است؛ در این میان، از مدل‌های هوش مصنوعی مانند کلود مایتوس (Claude Mythos)، محصول شرکت نوپای آمریکایی آنتروپیک (Anthropic)، برای شناسایی آسیب‌پذیری‌های امنیتی استفاده می‌شود.
یوکیمی سوتا، از شعبه ژاپن شرکت آمریکایی امنیت سایبری پروف‌پوینت (Proofpoint Inc.)، گفت: «بسیاری از شرکت‌ها به‌دلیل کمبود نیروی انسانی در صنعت امنیت سایبری، در اجرای اقدامات مقابله‌ای از برنامه عقب مانده‌اند.»
© کیودو