تصور کنید یک بازرس خودکار، تمام اشتباهات امنیتی ده سال گذشته‌ی سیستم‌های شما را در یک آخر هفته پیدا کند. حالا مدیران بانکی با این واقعیت رو‌به‌رو هستند که سرعت کشف حفره‌ها توسط ماشین، بسیار سریع‌تر از سرعت ترمیم آن‌ها توسط انسان است.
به گزارش CNBC، بانک آمریکا (Bank of America) ۴۰۰۰ نفر را برای وصله کردن آسیب‌پذیری‌های نرم‌افزاری که توسط مدل‌های هوش مصنوعی زاینده (Generative AI) — شبیه به یک ویراستار سخت‌گیر که کوچک‌ترین غلط‌های املایی در هزاران صفحه متن را در چند ثانیه می‌بیند — شناسایی شده‌اند، مستقر کرده است. برایان موینیهان (Brian Moynihan)، مدیرعامل این بانک، تأیید کرد که ۳۰۰۰ نفر از کارکنان داخلی و ۱۰۰۰ پیمانکار خارجی در این عملیات شرکت دارند.
این بسیج گسترده در حالی رخ می‌دهد که آزمایشگاه‌های AI از هشدارهای تئوریک به سمت ارائه ابزارهای امنیتی فعال حرکت کرده‌اند. همان‌طور که در تحلیل قبلی ما درباره‌ی رشد مالی سریع و سودآوری آنتروپیک (Anthropic) اشاره کردیم، این شرکت اکنون از طریق پروژه Glasswing وارد فضای امنیت سازمانی شده است. این برنامه به شرکای منتخب اجازه داد به مدل میتوس (Mythos) دسترسی داشته باشند؛ مدلی که طبق ادعای آنتروپیک، هزاران نقص امنیتی جدی را شناسایی کرده است.
هزینه‌ی ترمیم
پاسخ بانک آمریکا یکی از اولین افشاهای شفاف از هزینه‌ی انسانی است که برای همگام شدن با حسابرسی‌های مبتنی بر AI لازم است. جزئیات کلیدی این عملیات عبارتند از:
- هزینه‌ها: این بانک در سه‌ماهه سوم سال ۲۰۲۶، چندین صد میلیون دلار صرف ترکیبی از وصله‌های نرم‌افزاری و الزامات ضدپول‌شویی کرد.
- زمان‌بندی: نیروی پیمانکاری از سه‌ماهه دوم سال ۲۰۲۶ فعال شده‌اند.
- رقابت: اوپن‌ای‌آی (OpenAI) نیز در مه ۲۰۲۶ ابتکار مشابهی را با نام دی‌بریک (Daybreak) راه‌اندازی کرد.
در حالی که منتقدان ابتدا هشدارهای امنیتی AI را تبلیغاتی می‌دانستند، حوادث اخیر روایت را تغییر داد. طبق گزارش‌های مستقل، حوادثی مانند هک هاگینگ‌فیس (Hugging Face) ثابت کرد که مدل‌های جدید توانایی واقعی برای درهم‌شکستن دفاع‌های سنتی نرم‌افزاری دارند.
برای یک مدیر کسب‌وکار، این وضعیت نوع جدیدی از «بدهی فنی» است. شما دیگر فقط با هکرهای انسانی نمی‌جنگید، بلکه با یک حسابرس خودکار رو‌به‌رو هستید. هزینه‌های نگهداری به شدت افزایش یافته چون سرعت کشف باگ‌ها از سرعت ترمیم انسانی جدا شده است.
گام بعدی شما
- بودجه‌های مربوط به امنیت سایبری را با فرض افزایش سرعت کشف آسیب‌پذیری‌ها بازنگری کنید.
- ابزارهای شناسایی خودکار باگ‌ها را پیش از آنکه مهاجمان از آن‌ها استفاده کنند، در چرخه توسعه (CI/CD) ادغام کنید.
- استراتژی‌های ترمیم سریع (Rapid Patching) را جایگزین به‌روزرسانی‌های فصلی کنید.
اما داستان سخت‌افزاری این تحول حتی شگفت‌انگیزتر است — به تحلیل ما درباره‌ی تراشه‌های Blackwell مراجعه کنید.
گفتگو