کارشناسان هشدار می‌دهند نسل تازه‌ای از حملات سایبری مبتنی بر هوش مصنوعی در راه است؛ حملاتی که می‌توانند کارخانه‌ها، بیمارستان‌ها و شبکه‌های برق را در چند دقیقه از کار بیندازند.
هشدار جدی متخصصان امنیت سایبری
شرکت‌های آمریکایی با تهدیدی روبه‌رو هستند که بسیاری آن را «بمب ساعتی دیجیتال» می‌نامند.
پیشرفت سریع هوش مصنوعی باعث شده هکرها در آستانه ساخت و اجرای حملات سایبری کاملاً خودکار قرار گیرند؛ حملاتی که سریع‌تر، هوشمندتر و حتی شخصی‌تر از هر زمان دیگری خواهند بود.
این نوع حملات می‌توانند تولید در کارخانه‌ها را متوقف کنند، بیمارستان‌ها را از کار بیندازند یا حتی کنترل شبکه‌های برق را در دست بگیرند — آن هم پیش از آن‌که کسی متوجه شود چه اتفاقی افتاده است.
چگونه هوش مصنوعی به خدمت هکرها درمی‌آید؟
پیشرفت مدل‌های زایشی مانند ChatGPT و Claude به مجرمان سایبری اجازه داده تا کد بنویسند، آسیب‌پذیری‌ها را تحلیل کنند و کل زنجیره حمله را خودکار کنند.
به گفته‌ی کارشناسان امنیت در گوگل و مایکروسافت، شواهدی وجود دارد که نشان می‌دهد گروه‌های هکری تحت حمایت دولت‌ها از جمله چین و کره شمالی، از ابزارهای هوش مصنوعی برای تقویت عملیات نفوذ و حملات سایبری خود استفاده می‌کنند.
ساندرا جویس، رئیس بخش اطلاعات تهدید در گوگل، به Axios گفته:
ما مشاهده کرده‌ایم که هکرها در حال استفاده از ابزارهای مشروع اما مبتنی بر هوش مصنوعی برای اجرای حملات خود هستند.
تهدید در مقیاس جهانی
طبق گزارش مایکروسافت، ایمیل‌های فیشینگ تولیدشده با کمک هوش مصنوعی ۵۴٪ نرخ کلیک دارند، در حالی‌که نسخه‌های غیرهوش‌مصنوعی تنها ۱۲٪ موفقیت دارند.
یعنی هکرها اکنون می‌توانند پیام‌هایی بسازند که تقریباً غیرقابل‌تشخیص از محتوای واقعی‌اند.
نتایج نظرسنجی شرکت امنیتی Deep Instinct نیز نشان می‌دهد:
- ۵۰٪ از سازمان‌های زیرساخت حیاتی در سال گذشته حداقل یک حمله مبتنی بر هوش مصنوعی را تجربه کرده‌اند.
- بخش‌های مالی و فناوری نیز به ترتیب با ۴۵٪ و ۴۴٪ در معرض تهدید قرار دارند.
- حتی صنایع تولیدی و خرده‌فروشی هم با بیش از ۳۰٪ حملات مواجه بوده‌اند.
در میان بازیگران اصلی این صحنه، چین از هوش مصنوعی برای گسترش عملیات نفوذ خود استفاده می‌کند، در حالی‌که روسیه از بدافزارهای هوش‌مصنوعی در جنگ سایبری علیه اوکراین بهره می‌برد.
Deepfake و حملات احساسی؛ چهره‌های جدید کلاهبرداری
برنامه‌هایی مانند Sora از OpenAI اکنون امکان ساخت ویدیوهای جعلی (دیپ‌فیک) را فراهم کرده‌اند؛ از جمله کلیپ‌هایی که در آن یک سلبریتی ظاهراً در حال تبلیغ یک سرمایه‌گذاری جعلی است یا ویدیوهایی که نشان می‌دهد کودکی در خطر است.
این محتوای عاطفی و واقع‌نما، ابزار جدید کلاهبرداران برای فریب کاربران در فضای مجازی شده است.
امیدواری مدافعان سایبری؛ هوش مصنوعی علیه خودش
اما در سوی دیگر میدان، کارشناسان امنیتی می‌گویند تنها راه مقابله با این تهدید، استفاده از همان فناوری در جهت معکوس است.
به گفته جِن ایستِرلی، رئیس پیشین سازمان امنیت سایبری و زیرساخت آمریکا (CISA):
اگر بتوانیم درست از هوش مصنوعی استفاده کنیم، موازنه قدرت به سود مدافعان تغییر خواهد کرد.
در حال حاضر بیش از ۸۰٪ شرکت‌های بزرگ دنیا از هوش مصنوعی برای تقویت دفاع سایبری خود استفاده می‌کنند.
مدل‌های هوش مصنوعی قادرند در چند ثانیه هزاران هشدار امنیتی را بررسی کرده و تهدیدهای واقعی را شناسایی کنند.
نمونه‌ای از این پیشرفت را شرکت Palo Alto Networks گزارش کرده است:
یک شرکت تولیدکننده حمل‌ونقل توانست با کمک خودکارسازی، زمان واکنش به حمله را از سه هفته به تنها ۱۹ دقیقه کاهش دهد.
آینده امنیت؛ نبرد ربات‌ها با ربات‌ها
در آینده نزدیک، سیستم‌های دفاعی خودمختار مبتنی بر هوش مصنوعی می‌توانند آسیب‌پذیری‌ها را شناسایی کنند، پیش از وقوع حمله واکنش نشان دهند و در میلی‌ثانیه‌ها اقدامات مقابله‌ای انجام دهند.
این سیستم‌ها از هر برخورد یاد می‌گیرند و نسخه‌ی بعدی خود را قوی‌تر می‌سازند.
فیلیپ وِنبِلز، مدیر سابق امنیت در گوگل کلاد، می‌گوید:
سؤال این نیست که آیا این اتفاق می‌افتد یا نه؛ بلکه اینکه سه ماه دیگر است یا شش ماه یا دوازده ماه.
جمع‌بندی
هوش مصنوعی در حال بازنویسی قواعد بازی امنیت سایبری است.
در حالی‌که مجرمان دیجیتال از آن برای طراحی حملات سریع‌تر و پیچیده‌تر استفاده می‌کنند، مدافعان هم با همان ابزار برای پیش‌بینی، شناسایی و خنثی‌سازی تهدیدها می‌جنگند.
در نهایت، این رقابت میان روبات‌های مهاجم و روبات‌های مدافع است که آینده‌ی امنیت دیجیتال را رقم خواهد زد.
و همان‌طور که کارشناسان می‌گویند، تنها در صورتی تعادل برقرار می‌ماند که «هوش» از کنترل انسان خارج نشود.
