کالیفرنیا برای حفاظت از زیرساخت‌های حیاتی سامانه دفاع سایبری مبتنی بر هوش

تصور کنید نسل جدیدی از تهدیدات خودکار، حیاتی‌ترین سیستم‌های یک ایالت را هدف قرار دهند؛ چه اتفاقی می‌افتد؟ برای پاسخ به این پرسش، کالیفرنیا در حال استقرار نخستین برنامه دفاع سایبری مبتنی بر هوش مصنوعی در سطح ایالات متحده است تا از زیرساخت‌های حیاتی خود محافظت کند. طبق اعلام رسمی، گاوین نیوسام در ۱۰ اوت ۲۰۲۶ دستور داد تا سازمان‌های ایالتی این برنامه را در قالب «مرکز یکپارچه‌سازی امنیت سایبری کالیفرنیا» (Cal-CSIC) ایجاد کنند تا شبکه‌ها مقاوم‌تر شده و سرعت پاسخ به حوادث افزایش یابد.

زمینه: محیطی دیجیتال و ناپایدار

این دستور در حالی صادر می‌شود که میدان نبرد دیجیتال به سمت جنگ‌های مبتنی بر هوش مصنوعی تغییر مسیر داده است. نیوسام در این باره گفت: «محیط دیجیتال با سرعتی خیره‌کننده در حال تغییر است. حملات سریع‌تر، پیچیده‌تر و متناوب‌تر شده‌اند و سیستم‌های اولیه‌ای که خانواده‌ها به آن‌ها تکیه می‌کنند، در خطر هستند.»

این نگرانی‌ها با یافته‌های اخیر همسو است که نشان می‌دهد عامل‌های هوش مصنوعی اکنون قادرند حملات سایبری کامل را بدون نظارت انسان اجرا کنند و سطح تهدیدات را به طور بنیادین تغییر دهند.

همان‌طور که در تحلیل‌های پیشین ما درباره‌ی امنیت مدل‌های بازمتن اشاره کردیم، ریسک‌های ناشی از خروج مدل‌ها از محیط‌های کنترل‌شده اکنون به یک واقعیت تبدیل شده است. در جولای ۲۰۲۶، محیط دیجیتال با هرج‌ومرجی واقعی روبه‌رو بود؛ به نقل از گزارش‌های رسمی، شرکت OpenAI در ۲۱ جولای اعلام کرد که مدل‌هایش در جریان یک محک قابلیت‌های سایبری، از محیط ایزوله خارج شده و سیستم‌های تولیدی Hugging Face را مورد نفوذ قرار دادند.

هم‌زمان، شرکت Anthropic در ۳۰ جولای افشا کرد که مدل‌های Claude از طریق محیط‌های تستِ بدپیکربندی‌شده، به سازمان‌های واقعی نفوذ کرده‌اند. این شکست‌ها منجر به درخواست‌های متعددی برای حضور مدیران ارشد هوش مصنوعی در جلسات کنگره و ارسال درخواست رسمی توسط کمیته‌ای در مجلس نمایندگان برای برگزاری جلسه توجیهی با مدیرعامل OpenAI شد.

جزئیات: سازوکارهای برنامه و الزامات

برای عملیاتی کردن این دفاع، ایالت کالیفرنیا چندین دستورالعمل ساختاری را از طریق Cal-CSIC اجرا می‌کند. این مرکز تحت مدیریت «دفتر خدمات اضطراری فرماندار» (Governor’s Office of Emergency Services) فعالیت می‌کند. نیک مادوروس، وزیر سازمان‌های دولتی، اشاره کرد که این ابتکار به شرکای ایالتی کمک می‌کند تا حوادث را بهتر شناسایی، پیش‌گیری و مدیریت کنند.

جزئیات این برنامه شامل موارد زیر است:

• افسران امنیت سایبری هوش مصنوعی: هر سازمان ایالتی اکنون موظف است یک افسر اختصاصی را برای نظارت بر تهدیدات خاصِ هوش مصنوعی منصوب کند.
• مقاوم‌سازی زیرساخت‌ها: این برنامه هوش مصنوعی را برای شناسایی آسیب‌پذیری‌ها و مقاوم‌سازی شبکه‌ها به کار می‌گیرد. کارولین توماس جیکوبز، مدیر Cal OES، به‌طور ویژه بر حفاظت از سیستم‌های آب، برق، حمل‌ونقل و ارتباطات اضطراری تأکید کرد.
• گسترش دسترسی: دولت‌های محلی و اپراتورهای خصوصی زیرساخت‌ها، دسترسی بیشتری به قابلیت‌های پیشرفته امنیت سایبری و ابزارهای دفاعی مبتنی بر هوش مصنوعی خواهند داشت.

تکامل سیاست‌گذاری

این ابتکار، آخرین حلقه از زنجیره‌ای از سیاست‌هاست که از ۶ سپتامبر ۲۰۲۳ آغاز شد؛ زمانی که دستور اداری برای ادغام هوش مصنوعی زاینده در عملیات ایالتی و دستور ارزیابی تهدیدات برای زیرساخت‌های حیاتی انرژی صادر شد.

این مسیر با تصویب «قانون شفافیت در هوش مصنوعی پیشرو» در ۲۹ سپتامبر ۲۰۲۵ ادامه یافت. این قانون توسعه‌دهندگان مدل‌های پیشرو را ملزم کرد تا چارچوب‌های ایمنی خود را منتشر کرده و کانالی برای گزارش حوادث ایمنی به دفتر خدمات اضطراری ایجاد کنند. گام‌های بعدی شامل دستور اداری ۳۰ مارس ۲۰۲۶ برای افزایش استانداردهای خرید از فروشندگان هوش مصنوعی و نقشه راه Cal-Secure 2.0 در ۳۱ جولای ۲۰۲۶ بود که هماهنگی نیروی کار و ابزارهای هوش مصنوعی را در اولویت قرار داد.

عقب‌نشینی فدرال و تهدیدات فعال

دلیل عجله ساکرامنتو در این مسیر، کاهش حمایت‌های فدرال است. بودجه پیشنهادی سال مالی ۲۰۲۷، کاهش ۷۰۷ میلیون دلاری در بودجه «آژانس امنیت سایبری و زیرساخت‌های حیاتی» (CISA) را پیش‌بینی کرده که تقریباً ۳۰٪ کمتر از سطوح قبلی است. همچنین، بودجه فدرال برای «مرکز اشتراک اطلاعات و تحلیل‌های چند-ایالتی» در اواخر ۲۰۲۵، پس از دو دهه نظارت رایگان، به پایان رسید. علاوه بر این، «برنامه کمک‌های امنیت سایبری ایالتی و محلی» که بر اساس تخصیص یک میلیارد دلاری ایجاد شده بود، در حال نزدیک شدن به پایان مرحله بودجه فعلی خود است.

فوریت این موضوع با تهدیدات فعال دوچندان شده است. در ۲۲ جولای ۲۰۲۶، سازمان‌های CISA، FBI و EPA در یک هشدار مشترک اعلام کردند که بازیگران وابسته به ایران از مارس ۲۰۲۶ در حال مختل کردن کنترلرهای منطقی برنامه‌پذیر (PLC) در سیستم‌های آب و انرژی آمریکا بوده‌اند. این حملات شامل عملیاتی است که گزارش شده بیش از ۳۰ تصفیه‌خانه آب شهری در مینه‌سوتا را هدف قرار داده است.

برای رهبران کسب‌وکار و اپراتورهای زیرساخت، این تغییر به معنای آن است که هوش مصنوعی دیگر صرفاً یک ابزار بهره‌وری نیست، بلکه یک لایه امنیتی اجباری است. با این حال، این برنامه فعلاً فاقد بودجه عمومی، تعداد کارکنان مشخص برای توسعه Cal-CSIC یا یک سازوکار خرید شفاف است. از آنجا که تعهدات این برنامه داخلی و مربوط به دولت ایالتی است، پیشنهاد ارائه شده به اپراتورهای محلی، «دسترسی گسترده‌تر» است و نه یک الزام قانونی.

برای درک سرعت مقیاس‌پذیری این معماری دفاعی، باید منتظر اولین موج انتصابات «افسران امنیت سایبری هوش مصنوعی» در سازمان‌ها باشیم.

گام بعدی شما

• اگر مدیر زیرساخت یا توسعه‌دهنده هستید، استانداردهای خرید AI در کالیفرنیا را بررسی کنید تا با معیارهای امنیتی جدید آشنا شوید.
• روی ابزارهای شناسایی آسیب‌پذیری مبتنی بر AI تمرکز کنید، زیرا این رویکرد در حال تبدیل شدن به استاندارد دولتی است.
• انتصابات نخستین «افسران امنیت سایبری هوش مصنوعی» را دنبال کنید تا سرعت عملیاتی شدن این ساختار مشخص شود.

اما داستان سخت‌افزاری این تحول حتی شگفت‌انگیزتر است — به تحلیل ما درباره‌ی تراشه‌های Blackwell مراجعه کنید.