تصور کنید یک مدل هوش مصنوعی در چند ثانیه حفرهای امنیتی را در شبکه برق شهر شما پیدا کند، اما پیش از آنکه اولین بستهٔ دادهٔ مخرب ارسال شود، یک سپر نامرئی راه را ببندد. این دیگر یک سناریوی تخیلی نیست، بلکه استراتژی جدیدی است که برای مقابله با سرعت سرسامآور هکرهای خودکار طراحی شده است.
در ۱۹ اوت ۲۰۲۶، شرکت پالو آلتو نتورکس (Palo Alto Networks) برنامهٔ «دفاع حیاتی هوش مصنوعی پیشرو» (Frontier AI Critical Defense Program) را معرفی کرد. هدف این برنامه حفاظت از شبکههای برق، بیمارستانها و سیستمهای مالی در برابر موج جدیدی از ابزارهای کشف خودکار آسیبپذیری است.
این اقدام در حالی صورت میگیرد که آزمایشگاههای AI سرعت یافتن باگها را به سطحی رساندهاند که از توان انسان خارج است. همانطور که در تحلیل قبلی ما دربارهی توقف آموزش مدلهای پیشرو توسط OpenAI به دلیل نگرانیهای همراستاسازی اشاره کردیم، صنعت اکنون با این واقعیت روبروست که همان مدلهایی که برای ایمنی ساخته شدهاند، میتوانند برای یافتن نقاط ضعف به کار گرفته شوند. برای یک بیمارستان یا نیروگاه برق، یک وصلهٔ نرمافزاری سنتی ممکن است هفتهها زمان ببرد تا از نظر ایمنی تأیید شود؛ این یعنی یک پنجرهٔ باز و خطرناک برای مواجهه با حملات.
شکاف مواجهه
اپراتورهای کارخانهها و نیروگاهها محدودیتهای شدیدی در زمینهٔ زمانِ فعال بودن (Uptime) و تأییدیهٔ ایمنی دارند. آنها نمیتوانند با سرعتی که مدلهای AI باگها را پیدا میکنند، اصلاحات نرمافزاری را اعمال کنند. این تضاد ساختاری، یک شکاف خطرناک بین «کشف» و «ترمیم» ایجاد میکند.
برای پر کردن این شکاف، این برنامه از «وصله مجازی» (Virtual Patching) — شبیه به گذاشتن یک نگهبان در ورودی ساختمان برای بازرسی بستهها، بدون اینکه نیاز باشد کل قفلهای درهای داخلی را عوض کنید — از طریق سرویس Advanced Threat Prevention استفاده میکند. به جای انتظار برای بازنویسی کد توسط سازنده، سیستم حفاظاتی را در سطح فایروالها و محصولات SASE مستقر میکند تا ترافیک مخرب را مسدود کند. این «پوشش هوایی» به اپراتورها فرصت میدهد تا بدون ریسک قطع شدن خدمات یا ایجاد اختلالات فاجعهبار، اصلاحات دائمی را آزمایش و اجرا کنند.
به نقل از لی کلاریک، مدیر ارشد محصول شرکت، در عصر هوش مصنوعی پیشرو، رقابت سنتی و واکنشی برای ساخت وصلهها پیش از مهاجمان، یک نبرد شکستخورده است. حفاظت از زیرساختهای حیاتی نیازمند چرخش از وصلههای تکبعدی و ایزوله به سمت یک هوش جمعی پیشدستانه است.
مقیاس تهدید
فوریت این موضوع بر اساس دادههای Unit 42، بخش امنیتی پالو آلتو نتورکس، مشخص شده است. سیستم کشف خودکار آنها به نام NOVA، در یک بازهٔ دو ماهه شش اکوسیستم زبانی را بررسی کرد و نتایج تکاندهندهای یافت:
- ۱۴٬۰۹۰ آسیبپذیری تأیید شده در ۳٬۹۱۵ پروژه متنباز.
- ۹۹.۴٪ از این حفرهها پیش از این گزارش نشده بودند.
- ۳۹.۷٪ از یافتهها در سطح CVSS 4.0، «بسیار شدید» یا «حیاتی» ارزیابی شدند.
- ۵٬۴۲۱ مورد در زنجیره تأمین شناسایی شد که ۲٬۷۷۶ مورد آنها با اکسپلویتهای عملیاتی (Proof-of-Concept) تأیید شدند.
شبکه دفاع جمعی
این برنامه گروه متنوعی از بازیگران را هماهنگ میکند؛ از آزمایشگاههای Anthropic و OpenAI گرفته تا سازندگانی چون Mitsubishi Electric و Axis Communications. همچنین گروههای مدیریت ریسک مانند Health-ISAC و «مرکز تحلیل و تابآوری ریسکهای سیستمیک» (Analysis and Resilience Center for Systemic Risk) در این شبکه حضور دارند. علاوه بر این، سازمان غیرانتفاعی انرژی EPRI و ابتکار Akrites متعلق به بنیاد لینوکس نیز در این همکاری مشارکت میکنند.
مکانیسمهای هماهنگی
این برنامه بر سه ستون اصلی استوار است:
- تبادل امن: شرکا اطلاعات حساس آسیبپذیریها را در یک شبکه امن و محرمانه (Embargoed Network) به اشتراک میگذارند.
- حفاظت سریع: پالو آلتو نتورکس این اطلاعات و تحقیقات AI خود را به حفاظهای سطح شبکه تبدیل میکند.
- بازخورد تلهمتری: سازندگان تجهیزات، دادههای ناشناس از تلاشهای واقعی برای نفوذ به محصولاتشان در دنیای واقعی را دریافت میکنند.
یک نکته کلیدی در طراحی این سیستم این است که سیستم «وصله مجازی پیشرو»، جزئیات حساس آسیبپذیریها را از مهاجمان پنهان میدارد در حالی که حفاظها را منتشر میکند. این موضوع حیاتی است زیرا همان مدلهای پیشرو که اکنون نقش مدافع را دارند، موتورهای اصلی کشف انبوه باگها هستند که هزینه یافتن حفرهها را به شدت کاهش دادهاند.
این ساختار، تکامل قراردادهای سال ۲۰۲۶ است. طبق گزارشها، در ۲۴ ژوئن ۲۰۲۶، شرکتهای IBM و Red Hat این وصلههای مجازی را در Project Lightwell — یک تعهد ۵ میلیارد دلاری برای امنیت متنباز — ادغام کردند. این کار یک گردشکار «سپر و ترمیم» ایجاد میکند که در آن حفاظ شبکه در همان روز کشف باگ فعال میشود و ترمیم کد در لایههای زیرین (Upstream) ادامه مییابد. Microsoft نیز از طریق برنامه MAPP در این مسیر مشارکت دارد و همکاریهای پژوهشی با Siemens و آزمایشگاه ملی ایداهو (Idaho National Laboratory) در حال گسترش است.
این تغییر، منطق امنیت سایبری را دگرگون میکند. ما از چرخهٔ واکنشی «یافتن و ترمیم» به گردشکار پیشدستانهٔ «سپر و ترمیم» میرویم. هدف نهایی، کاهش پنجرهٔ میانگین ۵۵ روزهٔ وصلههای صنعتی به یک پنجرهٔ مواجهه نزدیک به صفر است.
برای مدیران کسبوکار، این یعنی ریسک حملات «روز صفر» (Zero-day) توسط AI، دیگر در سطح اپلیکیشن، بلکه در سطح زیرساخت مدیریت میشود. بار امنیت از دوش تکتک سازندگان نرمافزار به یک شبکه هوش جمعی منتقل شده است.
با این حال، یک پارادوکس باقی میماند: مدلهای پیشرو که دفاع را فراهم میکنند، همان موتورهایی هستند که کشف باگ را ارزان کردهاند. موفقیت این برنامه کاملاً به این بستگی دارد که آیا تعداد کافی از سازندگان زیرساختهای حیاتی به این شبکه محرمانه میپیوندند تا سپر دفاعی جامع شود یا خیر.
در آینده باید منتظر دستورالعملهای FBI درباره شکار باگهای مبتنی بر AI بود؛ چرا که آنها پیش از این هشدار دادهاند که مهاجمان در حال متمرکز کردن AIهای پیشرو بر روی باگهای نرمافزاری برای خودکارسازی حملات به زیرساختها هستند. این روند در جاهای دیگر نیز دیده میشود: Anthropic شرکتهای مختلف را به ابتکار Glasswing جذب کرده است (که Horizon3.ai در ژوئیه ۲۰۲۶ به آن پیوست) و OpenAI در حال گسترش مدلهای دفاع سایبری Daybreak خود بر روی پلتفرم Amazon Bedrock است.
گام بعدی شما
- اگر مدیر زیرساخت هستید، بررسی کنید که آیا تجهیزات شبکه شما از قابلیتهای SASE و وصلههای مجازی پشتیبانی میکنند یا خیر.
- گزارشهای Unit 42 را برای شناسایی نقاط ضعف احتمالی در زنجیره تأمین نرمافزاری خود دنبال کنید.
- استراتژی دفاعی خود را از تکیه بر وصلههای نرمافزاری به لایههای حفاظتی شبکه تغییر دهید.
اما داستان سختافزاری این تحول حتی شگفتانگیزتر است — به تحلیل ما دربارهی تراشههای Blackwell مراجعه کنید.
گفتگو