آنتروپیک یک طرح نوین برای دفاع از زیرساخت‌های حیاتی در برابر تهدیدات سایبری ارائه نمود
طبق گزارش ایتنا به نقل از آکسیوس، اپراتورهای زیرساخت‌های حیاتی امروزه با چالش‌های اساسی در راستای ایمن‌سازی سیستم‌های قدیمی و پیچیده خود مواجه هستند؛ در شرایطی که هوش مصنوعی امکان اجرای حملات سایبری را سریع‌تر و با هزینه کمتر فراهم می‌کند.
بر اساس این گزارش، آنتروپیک تحت عنوان «برنامه دفاع از زیرساخت‌های حیاتی» (Critical Infrastructure Defense Program) مدل‌های پیشرفته هوش مصنوعی، مهندسان و بازده تحقیقات خود پیرامون تهدیدات سایبری را در اختیار شرکت‌هایی قرار می‌دهد که مسئولیت تأمین امنیت سامانه‌های زیرساختی را دارند.
این شرکت‌ها به منظور شناسایی و اصلاح آسیب‌پذیری‌ها در سیستم‌های مشتریان خود از این منابع استفاده خواهند کرد.
از جمله شرکای بنیان‌گذار این برنامه می‌توان به اکسنچر، بوز آلن همیلتون، کراودیسترایک، دلویت، دراگوس، هیتاچی، اینسین سایبر، نوزومی نتورکز، پالو آلتو نتورکز، پی‌دبلیوسی و راکول اتومیشن اشاره کرد.
آنتروپیک بیان کرده است که برخی از این شرکا هم‌اکنون از مدل کلود برای شناسایی آسیب‌پذیری‌ها و کمک به مشتریان خود در این زمینه به‌کارگیری می‌کنند.
سرویس رایگان اسکن آسیب‌پذیری
همچنین آنتروپیک از آغاز یک سرویس رایگان اسکن آسیب‌پذیری مبتنی بر هوش مصنوعی تحت عنوان OSS Scanner برای پروژه‌های متن‌باز خبر داده است.
به نقل از این گزارش، پروژه‌های مشارکت‌کننده به‌طور منظم از طریق کلود اسکن می‌شوند و گزارش‌هایی شامل آسیب‌پذیری‌های بالقوه، روش‌های سوءاستفاده از آنها و راهکارهای پیشنهادی برای برطرف کردن این مشکلات ارائه خواهند شد.
لازم به ذکر است که قبل از ارسال این گزارش‌ها به توسعه‌دهندگان، هیچ گونه بازبینی انسانی بر روی آنها انجام نخواهد شد؛ مسأله‌ای که به گفته آنتروپیک می‌تواند منجر به وجود برخی خطاهای نادرست در گزارشات گردد.
آنتروپیک، اوپن‌ای‌آی و سایر توسعه‌دهندگان هوش مصنوعی در حال تلاش هستند تا برترین مدل‌های خود را در اختیار مدافعان سایبری قرار دهند، خصوصاً در شرایطی که هکرها نیز به قابلیت‌های مشابهی دست یافته‌اند.
این برنامه جدید آنتروپیک بر مبنای تجربیات طراحی پروژه گلس‌وینگ (Project Glasswing) شکل گرفته است؛ پروژه‌ای که پیش از این دسترسی به قدرتمندترین مدل‌های این شرکت را به سازمان‌های معتبر برای شناسایی آسیب‌پذیری‌های امنیتی ارائه داده بود. آنتروپیک توضیح داده که این پروژه نشان داد هوش مصنوعی تا چه اندازه سریع می‌تواند آسیب‌پذیری‌ها را شناسایی کند، اما راستی‌آزمایی و رفع آنها همچنان به عنوان یک چالش بزرگ باقی مانده است.
با این حال، هنوز روشن نیست که چگونه شرکت‌های شریک می‌توانند راهکارهای امنیتی را بدون ایجاد اختلال در عملکرد زیرساخت‌ها آزمایش و به مرحله اجرا درآورند؛ موضوعی که به‌عنوان یکی از بزرگ‌ترین چالش‌های حیطه امنیت زیرساخت‌های حیاتی مورد توجه است. همچنین آنتروپیک مشخص نکرده که آیا شرکای این برنامه دسترسی رایگان به مدل‌ها خواهند داشت یا هزینه‌های محاسباتی استفاده از ابزارهای هوش مصنوعی این شرکت را چه کسی بر عهده خواهد گرفت.
