آنتروپیک با استفاده از هوش مصنوعی از زیرساخت‌های حیاتی محافظت می‌کند

شرکت آنتروپیک با هدف ارتقای سطح امنیت در بخش‌های حساس زیرساختی، ابتکار جدیدی را برای مقابله با تهدیدات سایبری و تقویت نرم‌افزارهای متن‌باز معرفی کرد. این اقدام که با بهره‌گیری از قدرت هوش مصنوعی صورت می‌گیرد، می‌تواند امنیت شبکه‌های حیاتی را به شکل چشمگیری بهبود بخشد.

حفاظت از زیرساخت‌های حیاتی با مدل‌های کلود

در قالب برنامه «دفاع از زیرساخت‌های حیاتی»، شرکت آنتروپیک مدل‌های پیشرفته هوش مصنوعی خود موسوم به کلود را در کنار مهندسان متخصص و داده‌های مربوط به تهدیدات سایبری قرار داده است. هدف اصلی این طرح، محافظت از بخش‌های استراتژیک جامعه از حملات احتمالی است.

این برنامه در مراحل اولیه خود بر حوزه‌های زیر تمرکز دارد:

• شبکه‌های توزیع و تولید برق
• سامانه‌های مدیریت منابع آب
• زیرساخت‌های حمل‌ونقل عمومی
• بخش‌های حساس دولتی

هم‌اکنون شرکت‌های بزرگی نظیر CrowdStrike، Deloitte و Palo Alto Networks از این فناوری برای شناسایی نقاط ضعف امنیتی خود بهره می‌برند.

خدمات اسکن رایگان برای پروژه‌های متن‌باز

علاوه بر بخش زیرساختی، آنتروپیک ابزار جدیدی تحت عنوان OSS Scanner را نیز روانه بازار کرده است. این سرویس به توسعه‌دهندگان اجازه می‌دهد تا پروژه‌های خود را به‌صورت دوره‌ای و رایگان برای بررسی امنیتی ثبت کنند.

این ابزار با استفاده از هوش مصنوعی، گزارش‌های دقیقی شامل موارد زیر ارائه می‌دهد:

1. توضیح کامل ماهیت مشکل امنیتی
2. ارائه نمونه‌ای برای بازتولید یا سوءاستفاده از آسیب‌پذیری
3. پیشنهاد راهکارهای اصلاحی برای رفع نقص

چالش‌های دقت در گزارش‌های خودکار

یکی از ویژگی‌های متمایز این سیستم، حذف واسطه انسانی در مرحله اولیه اسکن است. اگرچه این موضوع سرعت و تکرارپذیری عملیات را بالا می‌برد، اما احتمال بروز گزارش‌های نادرست یا برآورد بیش از حد شدت تهدیدات را نیز به همراه دارد.

در آزمایش‌های اولیه، از میان ۹۷ مورد آسیب‌پذیری شناسایی شده با سطح بحرانی، ۸۵ مورد توسط کارشناسان انسانی تایید و واجد شرایط افشا شناخته شدند.

این پروژه که بر پایه تجربیات موفق طرح «Glasswing» بنا شده، قرار است در آینده‌ای نزدیک دامنه فعالیت‌های خود را در حوزه امنیت سایبری گسترش دهد.

به طور خلاصه، ورود آنتروپیک به عرصه امنیت سایبری زیرساخت‌ها، گامی مهم در جهت استفاده از هوش مصنوعی برای پیشگیری از بحران‌های دیجیتال در بخش‌های حیاتی است.