هشدار اینترپل: هوش مصنوعی سرعت و مقیاس تهدیدات سایبری را افزایش داده است

سازمان اینترپل هشدار جدی و صریحی را در مورد تکامل سریع تهدیدات سایبری ناشی از هوش مصنوعی صادر کرده است. طبق اعلام این نهاد بین‌المللی پلیسی، هوش مصنوعی نه تنها سرعت اجرای حملات توسط مجرمان سایبری را افزایش داده، بلکه فرآیند شناسایی این حملات را برای متخصصان امنیتی به شدت پیچیده کرده است. با بهره‌گیری مجرمان از مدل‌های پیشرفته یادگیری ماشین، لایه‌های دفاعی سنتی به طور فزاینده‌ای نفوذپذیر شده‌اند و شرکت‌های جهانی در معرض نسل جدیدی از تهدیدات خودکار و پرسرعت قرار گرفته‌اند که فراتر از توانایی تیم‌های امنیتی انسانی عمل می‌کنند.

مدان اوبری، مدیر اجرایی فناوری و نوآوری اینترپل، تأکید کرد که ادغام هوش مصنوعی در ابزارهای مجرمانه، چشم‌انداز تهدیدات را به طور بنیادی تغییر داده است. در نشست‌های اخیر، مقامات اشاره کردند که ظهور «هوش مصنوعی عاملی» (Agentic AI) که قادر به تصمیم‌گیری مستقل و اجرای وظایف پیچیده است، یک نقطه عطف حیاتی محسوب می‌شود. این عوامل اکنون می‌توانند بدون دخالت انسانی، شناسایی انجام دهند، آسیب‌پذیری‌ها را کشف کنند و حملات چندمرحله‌ای را آغاز کنند که این امر سد ورود برای مهاجمان کم‌تجربه را کاهش داده و تأثیر باندهای حرفه‌ای سایبری را دوچندان کرده است.

در گذشته، جرایم سایبری به نیروی انسانی وابسته بود و مهاجمان باید زمان زیادی را صرف تحقیق درباره اهداف و طراحی اکسپلویت‌های اختصاصی می‌کردند. با این حال، دموکراتیزه شدن هوش مصنوعی مولد این پارادایم را تغییر داده است. مجرمان اکنون از مدل‌های زبانی بزرگ برای خودکارسازی کمپین‌های فیشینگ، تولید بدافزارهای چندشکلی که از شناسایی مبتنی بر امضا فرار می‌کنند و انجام عملیات مهندسی اجتماعی در مقیاس بزرگ استفاده می‌کنند. این تحول بر پایه دهه‌ها جرم دیجیتال بنا شده، اما سرعت کنونی تغییرات بی‌سابقه است و سازمان‌های مجری قانون را مجبور به بازنگری در روش‌های تحقیقاتی کرده است.

برای شرکت‌های جهانی، پیامدها بسیار عمیق است. گذار به سمت هوش مصنوعی عاملی به این معناست که شرکت‌ها باید از اقدامات امنیت سایبری ایستا فراتر روند. خطر دیگر فقط نشت داده‌ها نیست، بلکه اختلال عملیاتی ناشی از تهدیدات هوشمند و سازگاری است که می‌توانند در لحظه تغییر مسیر دهند. صنایعی از امور مالی تا زیرساخت‌های حیاتی به ویژه در معرض خطر هستند، زیرا مهاجمان از هوش مصنوعی برای تقلید رفتار کاربران قانونی استفاده می‌کنند و بدین ترتیب سیستم‌های تشخیص ناهنجاری را که سنگ بنای دفاع شرکتی بوده‌اند، دور می‌زنند.

در نگاه به آینده، کارشناسان معتقدند که آینده امنیت سایبری با مسابقه تسلیحاتی «هوش مصنوعی علیه هوش مصنوعی» تعریف خواهد شد. با ادغام قابلیت‌های پاسخ خودکار در سیستم‌های دفاعی برای مقابله با تهدیدات عاملی، پیچیدگی محیط‌های دیجیتال همچنان افزایش خواهد یافت. اینترپل و سایر نهادهای امنیتی جهانی از سازمان‌ها می‌خواهند که زیرساخت‌های مقاوم در برابر هوش مصنوعی را در اولویت قرار دهند و بر نظارت انسانی سرمایه‌گذاری کنند. اجماع تحلیلگران این است که اگرچه هوش مصنوعی پتانسیل عظیمی برای بهره‌وری دارد، اما عدم ایمن‌سازی این سیستم‌ها در برابر دستکاری‌های خصمانه، احتمالاً منجر به افزایش پایدار خسارات اقتصادی سایبری در دهه آینده خواهد شد.