هوش مصنوعی در حال تبدیل شدن به یک تهدید جدی برای امنیت سایبری است.
هوش مصنوعی در حال تبدیل شدن به یک تهدید جدی برای امنیت سایبری است.

فایو آیز درباره تهدید سایبری «در عرض چند ماه» پس از مسدودسازی مدل‌های هوش مصنوعی انتروپیک توسط آمریکا، هشدار داد

بر اساس گزارشی از سوی سازمان‌های اطلاعاتی ارشد، مدل‌های قدرتمند هوش مصنوعی که می‌توانند امنیت سایبری جهانی را متحول کرده و ویرانی گسترده‌ای برای دولت‌ها و کسب‌وکارها به بار آورند، تنها چند ماه با ما فاصله دارند.

فایو آیز (Five Eyes)، ائتلاف اطلاعاتی متشکل از استرالیا، ایالات متحده، بریتانیا، نیوزلند و کانادا، هشدار داد که مدل‌های جدید و پیچیده هوش مصنوعی می‌توانند انجام حملات سایبری را برای عوامل مخرب آسان‌تر کنند.

این گزارش پس از آن منتشر شد که دونالد ترامپ، رئیس‌جمهور ایالات متحده، در ماه ژوئن دسترسی اتباع خارجی به آخرین مدل‌های هوش مصنوعی شرکت انتروپیک، یعنی فیبل ۵ و میتوس ۵، را مسدود کرد. شرکت انتروپیک در پاسخ به این اقدام، این مدل‌ها را تعطیل کرد.

بیانیه فایو آیز تاکید کرد که در حالی که هوش مصنوعی «به ما کمک می‌کند تا دفاع سایبری را به مرور زمان بهبود بخشیم، اما همچنین سرعت، مقیاس و پیچیدگی تهدیدات سایبری را نیز افزایش می‌دهد.»

این هشدار از سوی سازمان‌های فایو آیز بیان می‌کند: «انتظار می‌رود مدل‌های پیشرو هوش مصنوعی از انتظارات کنونی صنعت فراتر رفته و قابلیت‌های سایبری تهاجمی و تدافعی را به طور اساسی متحول کنند. جدول زمانی نه سال‌ها، بلکه ماه‌ها است.»

این ائتلاف خواستار اقدام فوری شد و به رهبران توصیه کرد که خطرات را درک و ارزیابی کنند، شیوه‌ها و کنترل‌های بنیادین امنیت سایبری را در اولویت قرار دهند، رهبران سایبری را با اختیار و منابع توانمند سازند و با تحولات تهدیدات و راهنمایی‌ها درگیر بمانند.

در این گزارش اضافه شد: «موفقیت با انجام درست اصول اولیه، اقدام سریع و ادغام امنیت سایبری در استراتژی اصلی کسب‌وکار حاصل می‌شود.»

«آنهایی که این کار را نکنند، با ضعف عملیاتی و استراتژیک فزاینده‌ای روبرو خواهند شد.»

در حالی که این گزارش به طور خاص به هیچ شرکت یا مدل هوش مصنوعی اشاره نکرد، مدل‌های هوش مصنوعی مولد می‌توانند شکاف‌های موجود در سیستم‌های امنیت سایبری را شناسایی و از آن‌ها سوءاستفاده کنند.

این گزارش تایید می‌کند که متخصصان امنیت سایبری پیش از این به یورونیوز نکست گفته بودند که بسیاری از مدل‌های هوش مصنوعی موجود امروز می‌توانند از ضعف‌های امنیت سایبری بهره‌برداری کنند.

سازمان‌های اطلاعاتی همچنین هشدار دادند که اتصال غیرضروری به اینترنت، کنترل‌های ضعیف هویت و دسترسی، عدم برنامه‌ریزی توسط سازمان‌ها، سیستم‌های قدیمی و حلقه‌های کندِ به‌روزرسانی (patching loops) نقاط ضعفی هستند که هوش مصنوعی از آن‌ها سوءاستفاده خواهد کرد.

با افزایش قابلیت‌های مدل‌های هوش مصنوعی و در دسترس قرار گرفتن عمومی آن‌ها از طریق نرم‌افزارهای متن‌باز، خطر امنیت سایبری نیز افزایش می‌یابد.

این سازمان‌ها نوشتند: «سرعت بالای توسعه هوش مصنوعی پیشرو به این معناست که فرضیات مربوط به خطرات سایبری می‌توانند در عرض چند ماه، نه چند سال، منسوخ شوند.»

«ما باید پیش از وقوع، اقدام کنیم و برای تطبیق و مقاومت در برابر تهدیدات در حال تکامل آماده باشیم.»