آسیبپذیریهای کمخطر هم خطرناک شدند
به گزارش پایگاه خبری پایداری ملی، همزمان با گسترش استفاده از هوش مصنوعی در حوزه امنیت سایبری، کارشناسان نسبت به افزایش خطر حملات پیچیده هشدار دادهاند؛ به گفته متخصصان، مدلهای هوش مصنوعی میتوانند ارتباط میان آسیبپذیریهایی را شناسایی کنند که تاکنون کماهمیت تلقی میشدند، اما در صورت ترکیب، میتوانند به نفوذ کامل به سامانههای رایانهای منجر شوند.
بر اساس این ارزیابی، روشهای سنتی مدیریت آسیبپذیریها که بر رفع ایرادهای با درجه خطر بالا متمرکز هستند، دیگر پاسخگوی تهدیدهای جدید نیستند. هوش مصنوعی میتواند زنجیرهای از چند نقص امنیتی کوچک و متوسط را به یک مسیر حمله مؤثر تبدیل کند؛ موضوعی که احتمال موفقیت هکرها را افزایش میدهد.
کارشناسان معتقدند معیارهای فعلی برای اولویتبندی آسیبپذیریها نیازمند بازنگری است. آنها تأکید میکنند تعداد آسیبپذیریهای برطرفنشده در یک سامانه، اکنون به یکی از مهمترین شاخصهای ریسک تبدیل شده است؛ زیرا هر نقص امنیتی میتواند حلقهای از یک زنجیره حمله باشد.
در یکی از سناریوهای مطرحشده، سه آسیبپذیری که بهتنهایی تهدید جدی محسوب نمیشوند، پس از ترکیب توسط هوش مصنوعی امکان اجرای کد مخرب و در اختیار گرفتن کامل یک سرور را فراهم میکنند. به اعتقاد کارشناسان، این فناوری حتی میتواند زنجیرههایی متشکل از تعداد بیشتری نقص امنیتی را شناسایی کند؛ کاری که برای تحلیلگران انسانی بسیار دشوار یا غیرممکن است.
متخصصان امنیت سایبری بر این باورند که مقابله با این تهدید، تنها با شناسایی حملات امکانپذیر نیست و سازمانها باید تعداد آسیبپذیریهای موجود در سامانههای خود را به حداقل برسانند، سرعت نصب بهروزرسانیهای امنیتی را افزایش دهند و از طراحی نرمافزارهای ایمنتر استفاده کنند. به گفته آنها، در عصر هوش مصنوعی، حتی آسیبپذیریهایی که تاکنون کمخطر تلقی میشدند، میتوانند به نقطه آغاز یک حمله سایبری گسترده تبدیل شوند.