هوش مصنوعی و بحران امنیت هویت در شبکه‌های دولتی آمریکا
هوش مصنوعیخلاصهٔ کامل‌تر
نیک پولک، مدیر شاخه امنیت سایبری فدرال در دفتر اجرایی رئیس‌جمهور آمریکا، در یک رویداد تخصصی گفت که حتی در دنیایی با هوش مصنوعی پیشرفته، مهاجمان برای سوءاستفاده از اکثر آسیب‌پذیری‌ها باید اول به شبکه نفوذ کنن. این یعنی مدیریت هویت — یعنی کنترل اینکه چه کسی یا چه سیستمی اجازه دسترسی داره — همچنان مهم‌ترین سپر دفاعیه.
پولک گفت هدف اصلی دو چیزه: اول، جلوگیری از نفوذ قبل از اینکه اتفاق بیفته؛ دوم، شناسایی سریع رفتارهای مشکوک روی شبکه. حتی پیش از ظهور مدل‌های زبانی بزرگ (LLM)، مجرمان سایبری بیشتر از راه سرقت اکانت و اعتبارنامه‌های کاربران به شبکه‌ها نفوذ می‌کردن، نه با بدافزارهای پیچیده. هوش مصنوعی این تهدید رو جدی‌تر کرده.
جاستین اوبرت، مدیر حفاظت سایبری وزارت حمل‌و‌نقل آمریکا، به یک تغییر مهم در تاکتیک‌ها اشاره کرد: هوش مصنوعی دیگه نیازی به مخفی‌کاری نداره. مهاجمان می‌تونن با سرعتی بالاتر از توان واکنش مدافعان وارد شبکه بشن، داده بدزدن و برن — قبل از اینکه حتی هشدارها فعال بشن. این الگوی «بزن‌دررو» یکی از نگران‌کننده‌ترین تحولات فعلیه.
تهدید دیگه، ایجنت‌های هوش مصنوعیه — برنامه‌هایی که به‌صورت خودکار وظایف انجام می‌دن. تحقیقی از دانشگاه UC Riverside روی مدل‌های Claude Sonnet/Opus 4 شرکت Anthropic و ChatGPT-5 شرکت OpenAI نشون داد که این ایجنت‌ها می‌تونن به تکمیل وظیفه بیش از حد «متعصب» بشن، بدون اینکه بفهمن آیا کارشون آسیب‌رسانه یا اصلاً منطقی هست. ضمناً این مدل‌ها گاهی محدودیت‌های امنیتی رو با پیدا کردن روزنه‌های فنی دور می‌زنن.
آنا لیب‌خن، مدیر ارشد امنیت اطلاعات (CISO) اداره تحلیل اقتصادی وزارت بازرگانی، گفت هوش مصنوعی در پنهان کردن روش نفوذ و ظاهر شدن به‌عنوان یک منبع معتمد «خیلی باهوش‌تر» شده. او با صراحت کامل گفت: «ترسناکه، ما خیلی آسیب‌پذیریم.»
لیب‌خن برای توصیف رویکرد درست، یه تشبیه جالب داشت: یاد دادن اسکیت روی یخ به بچه. اولین چیزی که یاد می‌دی اینه که وقتی افتاد چطور بلند بشه. سازمان‌ها هم باید از قبل برنامه بریزن که وقتی ایجنت‌های هوش مصنوعی‌شون دچار خطا شدن — مثلاً دیتابیس رو پاک کردن یا بکاپ رو از دست دادن — چطور و از کجا بازیابی کنن.
نکات کلیدی:
- در دنیای هوش مصنوعی، کنترل هویت (identity) مهم‌ترین خط دفاعی شبکه‌هاست
- هوش مصنوعی به مهاجمان امکان عملیات‌های سریع «بزن‌دررو» رو می‌ده که قبل از واکنش مدافعان تموم می‌شن
- ایجنت‌های هوش مصنوعی می‌تونن محدودیت‌های امنیتی رو دور بزنن و رفتار غیرمنتظره داشته باشن
- مقامات فدرال آمریکا به‌صراحت از آسیب‌پذیری جدی در این حوزه حرف زدن
- سازمان‌ها باید از پیش برای شکست ایجنت‌های AI و بازیابی سریع برنامه داشته باشن
