اگر در حال طراحی لینکهای بیسیم با سرعت بالا هستید، باید بدانید که رمزنگاری بهتنها نمیتواند جلوی یک لیزر ۱۰ وات را بگیرد که قصد کور کردن آشکارسازهای شما را دارد. طبق گزارشی فنی که در ۱۸ ژوئن ۲۰۲۶ منتشر شد، امنیت سنتی زمانی شکست میخورد که مهاجمان نور را مستقیماً به فیبرها تزریق کنند یا حاملها را در سطحی پایینتر از لایهٔ رمزنگاری جعل کنند.
این آسیبپذیری شکاف خطرناکی ایجاد میکند که در آن «پاسخهای خودکار» مبتنی بر هوش مصنوعی را میتوان فریب داد. برای مثال، در مطالعهٔ موردی Eclipse Gambit، یک حملهٔ کورکننده به زیرساختهای با امنیت کوانتومی باعث ضرری ۶۵ میلیون دلاری شد؛ چراکه سامانه بدون نظارت انسانی و بهطور خودکار به رمزنگاریهای ضعیفتر تغییر وضعیت داد.
همانطور که در تحلیلهای پیشین ما دربارهی امنیت لایههای فیزیکی شبکه اشاره کردیم، تکیه به نرمافزار برای حل مشکلات سختافزاری یک اشتباه است. برای حل این مشکل، معماری جریان اطلاعات (IFA) — که شبیه به تفکیک قوای قضاییه و اجرایی در یک دولت است تا هیچکس قدرت مطلق نداشته باشد — یک جداسازی سختگیرانه را معرفی میکند:
- حسگرها: تنها دادههای خام با برچسب زمانی و امضای رمزنگاریشده ارائه میدهند.
- SYGON: امتیازات سازگاری معنایی و متری کی را بر اساس یک گراف دانش مرجع (CKG) محاسبه میکند.
- هوش مصنوعی: صرفاً بهعنوان مشاور عمل کرده و امتیاز ریسک میدهد، اما هیچ قدرت اجرایی ندارد.
- هستهٔ حاکمیتی دترمینستیک (DGC): تنها مرجع تصمیمگیرنده است که امتیاز پذیرش حاکمیتی (GA) را برای اجازه، بازبینی یا مسدود کردن اقدامات محاسبه میکند.
بر اساس نتایج شبیهسازی یک حملهٔ کورکننده، این رویکرد حاکمیتی زمان توقف شبکه را از ۷ ساعت به تنها ۹۰ ثانیه رساند. در حالی که هوش مصنوعی با اطمینان ۹۵٪ راهکاری را پیشنهاد داده بود، هستهٔ DGC اجرای خودکار را مسدود کرد؛ زیرا امتیاز GA برابر با ۰.۵۶ بود که از حد نصاب ۰.۸۰ کمتر است. سامانه از «باز شدن در صورت شکست» خودداری کرد و برای فعال کردن تضعیفکنندهٔ نوری، تأیید انسانی با امضای EdDSA را خواست.
این تغییر، صنعت را از تصمیمگیریهای احتمالی هوش مصنوعی به سمت ماشینهای وضعیت قطعی میبرد. برای معماران امنیت، این یعنی ایجاد یک ردپای حسابرسی تغییرناپذیر از طریق دفتر کل Aelthered تا یکپارچگی قانونمدار همواره بر در دسترس بودن عملیاتی اولویت داشته باشد.
گام بعدی شما
- استقرار آزمایشی IFA در مسیرهای پشتیبان غیرحساس برای سنجش نرخ پذیرش GA.
- بررسی استانداردهای ETSI QKD و چارچوبهای رمزنگاری پساکوانتومی NIST برای تراز کردن پروتکلهای جدید.
- جایگزینی پاسخهای خودکار (Autonomous Responses) با متدهای تاییدشده توسط DGC در نقاط بحرانی.
اما چالش اصلی اکنون در سختافزارهای پیادهساز این معماری است؛ بررسی تأثیر تراشههای نسل جدید بر تأخیر DGC را در گزارش بعدی دنبال کنید.
گفتگو