اگر در حال طراحی سیستمهای بیسیم فوتونیک ۵۶۰ گیگاهرتز هستید، باید بدانید رمزنگاری شما در برابر یک لیزر ۱۰ وات که آشکارسازها را کور میکند، کاملاً بیفایده است. طبق یک گزارش فنی منتشر شده در ۱۸ ژوئن ۲۰۲۶، صنعت در حال چرخش به سمت معماری جریان اطلاعات (Information Flow Architecture یا IFA) است تا از شکستهای فاجعهبار لایهی فیزیکی که لایهی نرمافزاری را دور میزنند، جلوگیری کند. امنیت سنتی نمیتواند جلوی یک لیزر ۱۰ وات را بگیرد که یک فتودیود حامل متراکم (Uni-Traveling Carrier Photodiode یا UTC-PD) را اشباع میکند.
بیشتر سیستمهای امنیتی مدرن برای پاسخ به تهدیدات به هوش مصنوعی تکیه میکنند. در این مدل، سنسورها ناهنجاری را شناس میکنند، یک مدل هوش مصنوعی علت را تشخیص میدهد و سیستم اصلاحیه را اجرا میکند. اما این مسیر یک شکاف خطرناک ایجاد میکند: اگر هوش مصنوعی فریب بخورد یا سنسورها دستکاری شوند، سیستم ممکن است بهطور خودکار اقدامات مخربی را اجرا کند یا در حالت «باز-شکست» (fail-open) قرار گیرد و دسترسی را بر یکپارچگی اولویت دهد. این آسیبپذیری در مطالعهی موردی «گامبیث خورشیدگرفتگی» (Eclipse Gambit) برجسته شد؛ جایی که یک حملهی کورکننده به زیرساختهای معاملاتی با امنیت کوانتومی باعث ضرر ۶۵ میلیون دلاری شد، زیرا سیستم بهطور خودکار و بدون نظارت مدیریتی، برای حفظ در دسترس بودن، به رمزنگاریهای ضعیفتر سوییچ کرد.
برای حل این مشکل، چارچوب IFA مفهومی به نام دینامیکهای تحت نظارت و بدون نظارت (Governed Ungoverned Dynamics یا GUD) را معرفی میکند. این رویکرد سیستم را به چهار منطقه مجزا تقسیم میکند تا اطمینان حاصل شود که هیچ هوش مصنوعی تکنفری نمیتواند بدون یک بررسی قطعی (Deterministic)، تغییر وضعیتی در سختافزار ایجاد کند.
زنجیره عملکردی IFA
- سنسورها: فقط دادههای خام با مهر زمانی و امضای رمزنگاریشده ارائه میدهند (مثلاً: «ورودی UTC-PD: مقدار +۱۲.۳ dBm در ساعت ۱۴:۲۲:۳۷Z»). آنها دادهها را تفسیر نمیکنند، از حد آستانه (thresholding) استفاده نمیکنند و هشدار صادر نمیکنند.
- SYGON: لایهی مشاهده است که دادههای خام را با یک گراف دانش معیار (Canonical Knowledge Graph یا CKG) مقایسه میکند. این لایه امتیازات انسجام متری (MCS) و امتیازات انسجام معنایی (SCS) را خروجی میدهد. SYGON نمیتواند تغییرات وضعیت را تنظیم کند یا سختافزار را فعال نماید.
- هوش مصنوعی: صرفاً نقش یک سرویس مشاور را دارد. امتیازات SYGON را تحلیل کرده و اقداماتی را پیشنهاد میدهد (مثلاً: «۸۷٪ اطمینان: حمله کورکننده؛ پیشنهاد فعالسازی تضعیفکننده نوری»). این لایه هیچ اختیار اجرایی برای اعمال تغییرات ندارد.
- هستهی حاکمیت قطعی (Deterministic Governance Core یا DGC): تنها مرجع تصمیمگیرنده و صاحب اختیار است. این هسته امتیازات SYGON، توصیههای هوش مصنوعی و تأییدات انسانی را میخواند. DGC برای محاسبه امتیاز پذیرش حاکمیتی (Governance Admissibility یا GA) پیش از اجرای هر دستور، قوانین و خطوط پایه را از CKG استعلام میکند. تمام تصمیمات در دفتر کل ایلتـرد (Aelthered Ledger) که تغییرناپذیر است، ثبت میشوند.
مکانیزمهای پذیرش حاکمیتی (GA)
هر اقدام نیازمند یک امتیاز یکپارچگی ترکیبی است که به صورت میانگین وزنی محاسبه میشود:
- تأیید انسانی: ۲۵٪
- اعتماد به سنسور (شواهد): ۲۰٪
- اعتبار انتقال وضعیت (تداوم): ۲۰٪
- انسجام سیستم (SCS): ۲۰٪
- گواهی اجزاء (زیرساخت): ۱۵٪
اگر امتیاز GA کمتر از حد نصاب مورد نیاز باشد، DGC یک «رد نهایی» (terminal refusal) را فعال میکند. طبق اصل شماره ۴ در GUD، یکپارچگی قانون اساسی سیستم بر دسترسی عملیاتی اولویت دارد. هیچ «میانبر اضطراری» یا امکان ارتقای سطح دسترسی توسط هوش مصنوعی وجود ندارد؛ تنها راه پیشروی، تأیید صریح انسانی است که با امضای EdDSA اثر شده باشد.
این معماری در برابر سناریوی «حمله کورکننده» آزمایش شد. در یک سیستم سنتی، یک لیزر پرقدرت باعث فعال شدن خودکار «هشدار توان بالا» و سوییچ سریع توسط هوش مصنوعی میشود. در مورد «گامبیث خورشیدگرفتگی»، این روند منجر به ۷ ساعت قطعی و ضرر ۶۵ میلیون دلاری شد، در حالی که هیچ ردپایی (Audit Trail) مبنی بر علت وقوع این سوییچ وجود نداشت.
در نسخه سازگار با IFA، سیستم اشباع +۱۲.۳ dBm را شناس کرد (در حالی که مقدار نرمال ۲۰- dBm است). ترتیب زمانی پاسخها دقت رویکرد GUD را نشان میدهد:
- T+1ms: سنسور داده +۱۲.۳ dBm را اندازهگیری و امضا میکند.
- T+20ms: SYGON امتیاز عدم انسجام فاجعهباری را محاسبه میکند (SCS = 0.05).
- T+50ms: هوش مصنوعی ریسک ۰.۹۵ را اعلام و تضعیفکننده نوری را پیشنهاد میدهد.
- T+70ms: DGC امتیاز GA را ۰.۵۶ محاسبه میکند که پایینتر از حد خودکار (۰.۸۰) است.
- T+75ms: DGC درخواست بازبینی (REVIEW) میکند و موضوع را به اپراتور سطح ۳ (L3+) ارجاع میدهد.
- T+15s: انسان تأییدیه امضا شده با EdDSA را ارسال میکند و GA مجدداً محاسبه شده و به ۰.۸۱ میرسد.
- T+15.3s: DGC اجازه فعالسازی تضعیفکننده نوری را صادر میکند.
نتیجه این بود که سیستم در ۹۰ ثانیه بازیابی شد و تنها ۱.۷ گیگابایت داده از دست رفت، در حالی که سیستمهای سنتی دچار قطعی ۷ ساعته شدند.
برای معماران امنیت، این به معنای گذار از تصمیمات احتمالی هوش مصنوعی به سمت ماشینهای وضعیت قطعی (G0-G5) است. سیستم در واقع «رد درخواست» را به عنوان وضعیت نهایی در نظر میگیرد، مگر اینکه بازبینی انسانی وجود داشته باشد. برای تیمهای تطبیق (Compliance)، این مدل ثبت تغییرناپذیر از طریق زنجیرههای هش رمزنگاریشده و مهر زمانی خارجی RFC 3161 را فراهم میکند تا استانداردهای ۷ ساله نگهداری دادههای بخش مالی و الزامات MiFID II، GDPR یا SOC 2 را پاس کند.
این مدل حاکمیتی که بر پایه چارچوبهای TauDIL و GUD بنا شده است، اکنون برای سیستمهای توزیع کلید کوانتومی (QKD)، ارتباطات نوری ماهوارهای (بهویژه حاکمیت بر تلفات نقطهگیری یا pointing loss) و بیسیمهای فوتونیک ۵۶۰ گیگاهرتز در حال اعتبارسنجی است. مهندسان شبکه باید اکنون استقرار IFA را در مسیرهای پشتیبان غیربحرانی آزمایش کنند تا پیش از پیادهسازی کامل، اصول GUD را بسنجند. هدف این است که در مواجهه با یک حمله فیزیکی، سیستم به جای شکست باز (fail-open)، بهطور مدیریتشده به وضعیتهای حاکمیتی (مانند G2 Degraded) تنزل یابد.
گفتگو