در چند روز گذشته، چند رخداد امنیتی مهم تقریباً پشت سر هم خبرساز شدند؛ از دو حفره بحرانی PHP تا تولید کلیدهای بسیار ضعیف در eMudhra که در نوشدارو هم به آن‌ها پرداختیم. این اتفاقات منشأ یکسانی ندارند، اما هم‌زمانی آن‌ها نگرانی‌ها درباره وضعیت امنیت اینترنت را افزایش داد. پس از افشای حفره‌های PHP، بعضی کارشناسان این دوره را به‌طور غیررسمی «اکتبر سیاه» نامیدند؛ دوره‌ای که نقش هوش مصنوعی در آن بیش از هر چیز جلب توجه می‌کند.
دو حفره PHP نمونه مهمی از این تغییرند. پژوهشگران با کمک ابزارهای هوش مصنوعی توانستند راه‌هایی را پیدا کنند که در شرایط مشخص، به مهاجم اجازه می‌داد بدون دسترسی قبلی روی سرور کد اجرا کند و کنترل آن را به دست بگیرد. اگر هر نرم‌افزار را مانند دری بدانیم، هوش مصنوعی امتحان‌کردن دستگیره تعداد زیادی از این درها را آسان‌تر کرده است تا مشخص شود کدام‌یک قفل نیست یا از قبل شکافی برای ورود دارد. مسئله مهم همین است: فاصله میان پیداشدن یک ضعف و آزمایش راه‌های سوءاستفاده از آن کوتاه‌تر شده است.
«فرصت مدافعان» کوتاه‌تر شده است
همین کوتاه‌شدن فاصله میان کشف آسیب‌پذیری و افشای عمومی آن، «فرصت مدافعان» را هم محدودتر می‌کند. در پرونده PHP، این فرصت کامل حفظ نشد و بخشی از اطلاعات و نسخه‌های حاوی اصلاحات زودتر از موعد منتشر شد. مهاجمان می‌توانستند با مقایسه نسخه‌های قدیمی و اصلاح‌شده، رد حفره‌ها را پیدا کنند و برای ساخت ابزار حمله تلاش کنند. حتی پیش از اعلام عمومی نیز تلاش‌هایی برای سوءاستفاده ثبت شده بود؛ هرچند نفوذ موفق به سرورها تأیید نشد.
با این وجود، نباید تصور کرد هر کاربر تازه‌کاری می‌تواند با یک چت‌بات به سرورها نفوذ کند. بسیاری از نمونه‌های حمله ساخته‌شده با هوش مصنوعی کار نمی‌کردند یا برای اجرا به وجود حفره‌ای دیگر نیاز داشتند. در مقابل، یک پژوهشگر باتجربه توانست با کمک هوش مصنوعی ظرف یک روز نمونه‌ای عملی بسازد. بنیاد PHP نیز می‌گوید بیش از ۱۰۰ گزارش نامعتبر، تکراری یا غیرقابل‌بازتولید را بررسی کرده است. بنابراین هوش مصنوعی هم پژوهش واقعی و هم تولید گزارش‌ها و ابزارهای کم‌کیفیت را سرعت بخشیده، اما هنوز جای تخصص انسانی را نگرفته است.
این سرعت برای صاحبان سایت چه معنایی دارد؟
بااین‌حال، همین افزایش سرعت برای صاحبان سایت یک پیام روشن دارد: فاصله میان انتشار خبر یک حفره و آغاز تلاش برای سوءاستفاده از آن کوتاه‌تر شده است. بنابراین باید به‌روزرسانی سایت، افزونه‌ها، سیستم مدیریت محتوا و نرم‌افزارهای سرور را جدی گرفت، نصب وصله‌ها را از شرکت میزبان پیگیری کرد و نسخه پشتیبان سالم و به‌روز داشت.
در نهایت هوش مصنوعی حفره‌های امنیتی اینترنت را به وجود نیاورده، اما یافتن و آزمودن ضعف‌های موجود را سریع‌تر کرده است؛ درحالی‌که نصب وصله روی میلیون‌ها سرور همچنان به اقدام انسان‌ها وابسته است. رقابت اصلی اکنون بر سر همین فاصله کوتاه است: مدافعان زودتر به‌روزرسانی می‌کنند یا مهاجمان زودتر راه سوءاستفاده را پیدا می‌کنند؟
آدرس مطلب: https://nooshdaroo.ir/news-opinion/black-october-cybersecurity-ai-speeds-up-hackers-and-defenders/
