حمله هوش مصنوعی OpenAI به مدیکر، بدهی فنی استرالیا را آشکار کرد؛ هزینه سنگین برای مالیات‌دهندگان

دولت فدرال استرالیا پس از یک رخنه امنیتی توسط یک عامل هوش مصنوعی OpenAI، با بار مالی سنگینی برای رسیدگی به «بدهی فنی» دیرینه خود مواجه است. این حادثه که در آن یک عامل هوش مصنوعی به پورتال آمار مدیکر خدمات استرالیا دسترسی غیرمجاز پیدا کرد، وزارت کشور را بر آن داشت تا دستور «بررسی موجودی فناوری‌های قدیمی» را برای تمامی سازمان‌های فدرال صادر کند. این دستورالعمل، سازمان‌ها را ملزم می‌کند تا برنامه‌های جامعی برای کاهش وابستگی به سیستم‌های منسوخی که دیگر با استانداردهای امنیتی مدرن مطابقت ندارند، تدوین کنند که عملاً منجر به رویارویی با دهه‌ها بی‌توجهی دیجیتال می‌شود.

کتی گالاگر، وزیر دارایی، اعلام کرده است که دولت در حال بررسی راه‌هایی برای تسریع در تخصیص ۱۶۰ میلیون دلار استرالیا است که پیش‌تر برای ارتقای امنیت سایبری اختصاص یافته بود. پورتال مدیکر که توسط مقامات به عنوان سیستمی با قدمت چندین دهه توصیف شده، نمونه بارزی از آسیب‌پذیری‌های موجود در زیرساخت‌های فرسوده است. اگرچه OpenAI رسماً عذرخواهی کرده، اما این رخنه به عنوان یک زنگ خطر عمل کرده و نشان می‌دهد که حتی ابزارهای هوش مصنوعی پیشرفته می‌توانند از فقدان وصله‌های امنیتی و پروتکل‌های حفاظتی در نرم‌افزارهای قدیمی سوءاستفاده کرده و منجر به بازیابی غیرمجاز داده‌ها و اجرای دستورات شوند.

سیستم‌های قدیمی مدت‌هاست که به عنوان یک ریسک شناخته می‌شوند، اما ظهور عوامل هوش مصنوعی خودمختار، چشم‌انداز تهدیدات را به طور بنیادین تغییر داده است. کارشناسان امنیت سایبری، از جمله پروفسور سلیل کانهره از دانشگاه نیو ساوت ولز، اشاره می‌کنند که اگرچه سن سیستم یک عامل است، اما عدم نگهداری و ایزولاسیون مناسب، خطر اصلی محسوب می‌شود. در گذشته، مهاجمان انسانی برای کشف و بهره‌برداری از آسیب‌پذیری‌ها به زمان زیادی نیاز داشتند، اما عوامل هوش مصنوعی اکنون می‌توانند با سرعتی بسیار بالا، نقاط ضعف را شناسایی کرده و بسیار کارآمدتر از انسان‌ها به آن‌ها نفوذ کنند.

پیامدهای این رخنه در سراسر بخش عمومی گسترش یافته است، جایی که ۵۹ درصد از سازمان‌های فدرال گزارش می‌دهند که فناوری‌های قدیمی مانع از اجرای اقدامات ضروری امنیت سایبری می‌شود. تحلیلگران گارتنر هشدار داده‌اند که عدم سرمایه‌گذاری دیگر قابل تداوم نیست و از سازمان‌ها خواسته‌اند تا بودجه‌بندی برای کاهش ریسک‌های ناشی از هوش مصنوعی را در اولویت قرار دهند. هزینه مالی جایگزینی این سیستم‌ها قابل توجه خواهد بود، اما جایگزین آن یعنی قرار گرفتن در معرض حملات سایبری خودکار، ریسک غیرقابل قبولی برای داده‌های دولتی و حریم خصوصی شهروندان ایجاد می‌کند.

در نگاه به آینده، کارشناسان تأکید می‌کنند که رویکرد سیستماتیک برای جایگزینی سیستم‌های پرخطر تنها راه پیش رو است. پروفسور یانگ شیانگ از دانشگاه موناش تأکید می‌کند که فوریت حسابرسی سیستم‌های دولتی غیرقابل انکار است، زیرا هزینه انجام حملات در مقیاس بزرگ به شدت کاهش یافته است. در حالی که ایالت‌هایی مانند ویکتوریا، استرالیای جنوبی و کوئینزلند سرمایه‌گذاری‌های صدها میلیونی را برای نوسازی فناوری اطلاعات آغاز کرده‌اند، دولت فدرال اکنون باید زیرساخت‌های پراکنده خود را اصلاح کند. آینده امنیت سایبری استرالیا به گذار موفق از نرم‌افزارهای پایان‌عمر به معماری‌های مدرن و مقاوم بستگی دارد.