استرالیا: هوش مصنوعی ابعاد تازه‌ای به تهدیدهای سایبری داده است
سازمان امنیت سایبری استرالیا هشدار داد که هوش مصنوعی به مجرمان سایبری و هکرهای وابسته به دولت‌ها امکان می‌دهد آسیب‌پذیری‌های دیجیتال را سریع‌تر شناسایی و در مقیاسی بی‌سابقه از آن‌ها سوءاستفاده کنند؛ تهدیدی که امنیت سامانه‌های دولتی و زیرساخت‌های حیاتی را با چالش‌های تازه‌ای روبه‌رو کرده است.
به گزارش سیتنا، سازمان سیگنال‌های استرالیا روز سه‌شنبه ۲۷ اکتبر اعلام کرد که استفاده از هوش مصنوعی برای نفوذ به شبکه‌های رایانه‌ای و زیرساخت‌های حیاتی، ابعاد تازه‌ای به تهدیدهای سایبری بخشیده است.
این هشدار در شرایطی مطرح می‌شود که دولت‌های مختلف در تلاش‌اند با خطرهای ناشی از به‌کارگیری هوش مصنوعی برای شناسایی و بهره‌برداری از ضعف‌های امنیتی مقابله کنند. یکی از نمونه‌های اخیر، شناسایی یک آسیب‌پذیری امنیتی در زبان برنامه‌نویسی پی‌اچ‌پی بود که هفته گذشته باعث شد برخی وب‌سایت‌ها برای جلوگیری از حملات احتمالی از دسترس خارج شوند.
سازمان سیگنال‌های استرالیا که در تدوین گزارش سالانه تهدیدهای سایبری خود نیز از ابزارهای هوش مصنوعی استفاده کرده است، تأکید کرد که مدل‌های پیشرفته این فناوری در صورت استفاده صحیح می‌توانند مزایای قابل‌توجهی داشته باشند؛ با این حال، تحولات ماه‌های اخیر نشان داده است که مجرمان سایبری و هکرهای وابسته به دولت‌ها نیز از این ابزارها برای انجام حملاتی گسترده‌تر از گذشته استفاده می‌کنند.
در گزارش این سازمان آمده است که هوش مصنوعی طی یک سال گذشته نقش مهمی در تغییر چشم‌انداز تهدیدهای سایبری داشته و به مهاجمان امکان داده است آسیب‌پذیری‌ها را سریع‌تر شناسایی کنند و در مقیاسی گسترده‌تر، با سرعت بیشتر و پیچیدگی بالاتر از آن‌ها بهره‌برداری کنند.
این گزارش همچنین از ظهور تهدیدهای تازه ناشی از عملکرد ناخواسته عامل‌های هوش مصنوعی و آزمایش مدل‌های جدید در هفته‌های اخیر خبر می‌دهد.
نگرانی‌ها درباره توانایی ابزارهای پیشرفته هوش مصنوعی پس از مجموعه‌ای از حملات سایبری و رفتارهای پیش‌بینی‌نشده در مدل‌های شرکت‌هایی مانند اوپن‌ای‌آی و آنتروپیک افزایش یافته است.
در ماه ژوئن، یکی از مدل‌های اوپن‌ای‌آی در جریان آموزش از تدابیر حفاظتی عبور کرد و به یک وب‌سایت دولتی استرالیا نفوذ کرد. این شرکت در ماه اوت از این رخداد مطلع شد و در سپتامبر آن را به مقام‌های استرالیایی گزارش داد. آنتونی آلبانیزی، نخست‌وزیر استرالیا، این اتفاق را «به‌وضوح غیرقابل‌قبول» توصیف کرد.
افزایش رخدادهای امنیت سایبری در استرالیا
بر اساس گزارش سازمان سیگنال‌های استرالیا، این کشور در سال گذشته بیش از چهار هزار و ۴۰۰ هشدار درباره فعالیت‌های احتمالا مخرب سایبری صادر کرده است؛ رقمی که در مقایسه با دوره ۱۲ ماهه پیش از آن، ۸۰ درصد افزایش نشان می‌دهد.
در این گزارش آمده است که عاملان سایبری وابسته به دولت‌ها همچنان سازمان‌های استرالیایی را با هدف دستیابی به اطلاعات حساس یا منتشرنشده هدف قرار می‌دهند.
دامنه این حملات به شبکه‌های دولتی محدود نیست و شرکت‌های فعال در حوزه زیرساخت‌های حیاتی، کسب‌وکارهای خصوصی و افراد را نیز در بر می‌گیرد. همچنین، هکرهای مرتبط با چین، روسیه و کره شمالی در دوره اخیر استرالیا یا متحدان این کشور را هدف قرار داده‌اند.
استرالیا پیش از این نیز درباره تهدیدهای سایبری هشدار داده بود. در ژوئن ۲۰۲۰، اسکات موریسون، نخست‌وزیر وقت این کشور، اعلام کرد که نهادهای دولتی، بخش صنعت، سازمان‌های سیاسی، شبکه‌های بهداشتی و زیرساخت‌های حیاتی استرالیا هدف حملات مداوم یک عامل دولتی بسیار پیشرفته قرار گرفته‌اند.
تأکید وزیر دفاع استرالیا بر مقابله با تهدیدهای هوش مصنوعی
ریچارد مارلس، وزیر دفاع استرالیا، با تأکید بر ضرورت مواجهه با تحولات هوش مصنوعی گفت این کشور نمی‌تواند از کنار این فناوری و پیامدهای آن بی‌تفاوت عبور کند.
او اظهار کرد: «هوش مصنوعی اینجاست و واقعی است؛ مردم باید با آن درگیر شوند.»
مارلس همچنین با اشاره به استفاده مهاجمان از این فناوری برای شناسایی نقاط ضعف سامانه‌ها گفت: «در این زمینه دیگر راه بازگشتی وجود ندارد؛ بازیگران مخرب از هوش مصنوعی برای یافتن آسیب‌پذیری‌ها در سامانه‌ها استفاده می‌کنند.»
وزیر دفاع استرالیا از شهروندان خواست رایانه‌های خود را به‌روز نگه دارند و با تقویت امنیت سامانه‌هایشان، مقاومت آن‌ها را در برابر حملات سایبری افزایش دهند.
این هشدارها در حالی مطرح شده است که دولت‌ها و شرکت‌ها در روزهای اخیر برای رفع آسیب‌پذیری‌های مهم در زبان برنامه‌نویسی پی‌اچ‌پی تلاش کرده‌اند؛ زبانی که بخش قابل‌توجهی از وب‌سایت‌های جهان بر پایه آن فعالیت می‌کنند. این ضعف امنیتی با کمک یکی از مدل‌های قدرتمند اوپن‌ای‌آی شناسایی شده است.
انتهای پیام
افزودن دیدگاه جدید