فارغ از اینکه سایبر-آپوکالیپس (آخرالزمان سایبری) فرا رسیده باشد یا نه، اکنون زمان آن است که رمزهای عبور خود را تغییر دهید.
آیا ما در حال زندگی در «اکتبر سیاه» هستیم؟ شاید، به گفته کارشناسان امنیت سایبری که در مورد توانایی‌های فزاینده پیچیده و گسترده هوش مصنوعی در زمینه هک هشدار می‌دهند.
تنها در همین هفته، سلسله‌ای از اتفاقات نگران‌کننده رخ داده است که در طی آن هوش مصنوعی توانست نقص‌های امنیتی ناشناخته‌ای را در اعماق زیرساخت اینترنت کشف کند. نگران‌کننده‌ترین مورد مربوط به زبانی به نام PHP است؛ زبانی برنامه‌نویسی که به نوشته نشریه The Atlantic، توسط «تا ۷۰ درصد وب‌سایت‌ها» استفاده می‌شود. محققان امنیت سایبری با استفاده از هوش مصنوعی توانستند یک نقص امنیتی بزرگ را در این فناوری شناسایی کنند.
این از آن دست اتفاقاتی است که وقتی کار می‌کند، عملاً نامرئی است. اما وقتی از کار می‌افتد، تازه متوجه آن می‌شوید: اوایل همین هفته و پس از کشف آسیب‌پذیری PHP، وب‌سایت‌های دولتی در بریتانیا و اروپا و همچنین برخی سایت‌های متعلق به خانواده ویکی‌پدیا، آرشیو اینترنت (Internet Archive) و بسیاری موارد دیگر برای مدتی از دسترس خارج شدند.
قطعی‌ها در واقع نتیجه یک هک نبودند، بلکه اقدامی پیشگیرانه محسوب می‌شدند زیرا مهندسان وب سایت‌ها را از دسترس خارج کردند تا آسیب‌پذیری را پیش از سوءاستفاده رفع کنند. اما لزوماً قرار نیست هر مشکلی شبیه به PHP پیش از بهره‌برداری توسط ابزارهای هوش مصنوعی با اهداف غیرمتعهدانه کشف شود، و وب‌سایت‌های قدیمی‌تری که به PHP متکی هستند ممکن است بدون وصله امنیتی باقی بمانند.
مشکل به همین جا ختم نمی‌شود؛ نگرانی‌ها پیرامون خطرات امنیت سایبری هوش مصنوعی برای خدمات همگانی و همه‌گیر مانند بانکداری آنلاین نیز در حال افزایش است. همان‌طور که پایگاه Axios در روز پنجشنبه گزارش داد، بانک‌ها بیش از پیش در حال شناسایی «عوامل هوش مصنوعی شخص ثالث غیرمجاز» در سیستم‌های خود هستند.
Axios توضیح می‌دهد که آن عامل‌ها عمدتاً از نظر بانک‌ها غیرمجاز هستند — دارندگان حساب بانکی ممکن است به آن‌ها اجازه داده باشند — اما این امر همچنان یک ریسک امنیتی ایجاد می‌کند که مدیران اجرایی آن را «وحشتناک» توصیف کرده‌اند؛ تا حدی به این دلیل که بانک‌ها لزوماً نمی‌توانند تشخیص دهند که آیا یک عامل اجازه دسترسی دارد یا ندارد.
این حجم از تغییرات بسیار زیاد است و با سرعت سرسام‌آوری پیش می‌رود و سخت است بگوییم با ادامه پیشروی آزمایشگاه‌های هوش مصنوعی در ساخت مدل‌ها و عامل‌های هوش مصنوعی توانمندتر، چه کاری از دست ما ساخته است. خوشبختانه، همکار من آدام کلارک استس توصیه‌های ساده‌ای برای تقویت امنیت سایبری شما دارد.
هم‌اکنون چه واکنشی باید نشان دهم؟
یکی از مشکلات هکرها — حتی آن‌هایی که اتفاقاً عامل‌های هوش مصنوعی هستند — این است که می‌توانند غیرقابل پیش‌بینی باشند. شما از قبل نمی‌دانید که مثلاً پیش از وقوع یک نفوذ، سوابق پزشکی خود در Quest Diagnostics را قفل کنید نسخه ایمن‌سازی کنید. اما هر زمان که به این فکر افتادید که آیا داده‌هایتان امن هستند یا خیر، زمان مناسبی است تا مطمئن شوید حداقل اصول اولیه را رعایت کرده‌اید.
اتحادیه ملی امنیت سایبری (National Cybersecurity Alliance)، یک سازمان غیرانتفاعی اختصاص یافته به استفاده ایمن از فناوری، فهرستی از اصول اولیه ایمنی آنلاین را ارائه می‌دهد که همه باید از آن‌ها پیروی کنند. بدون هیچ ترتیب خاصی، مواردی که اکنون باید به آن‌ها توجه کنید عبارتند از:
- محافظه‌کار بمانید و هوشیار باشید. هوش مصنوعی تشخیص تفاوت میان انسان‌ها و ربات‌ها را دشوار کرده است. این واقعیتی از زندگی در سال ۲۰۲۶ است. بنابراین برای اجتناب از افتادن در دام کلاهبرداری‌های احتمالی فیشینگ بسیار مراقب باشید. به پیامک‌های ناشناس پاسخ ندهید و در مورد پیامک‌ها یا ایمیل‌هایی که به نظر می‌رسد از طرف افراد آشنا هستند اما کمی عجیب به نظر می‌رسند، بررسی‌های لازم را انجام دهید. روی لینک‌های عجیب کلیک نکنید. اطلاعات شخصی خود را از طریق تلفن فاش نکنید، حتی اگر به نظر برسد فردی است که او را می‌شناسید. آن‌ها ممکن است کلاهبردارانی باشند که از هوش مصنوعی برای شبیه‌سازی صدای یک عزیز استفاده می‌کنند.
- نرم‌افزارهای خود را به‌روزرسانی کنید. بله، متوقف کردن کار با تلفن یا رایانه برای چند دقیقه جهت آپدیت نرم‌افزار آزاردهنده است، اما این یکی از بهترین روش‌ها برای از بین بردن آسیب‌پذیری‌هاست. شرکت‌هایی مانند اپل و گوگل تیم‌های بزرگی از کارشناسان امنیتی را استخدام می‌کنند تا این نقص‌ها را در نرم‌افزارهای خود شناسایی کرده و با به‌روزرسانی‌های نرم‌افزاری برطرف کنند. به‌روزرسانی‌ها را انجام دهید.
- از یک مدیریت‌کننده رمز عبور (Password Manager) استفاده کنید، یا حتی بهتر از آن، کلیدهای عبور (Passkeys) را به کار بگیرید. هر یک از حساب‌های آنلاین شما باید یک رمز عبور منحصربه‌فرد با حداقل ۱۶ کاراکتر داشته باشد. بله، به خاطر سپردن این تعداد رمز عبور غیرممکن است، بنابراین باید از یک مدیریت‌کننده رمز عبور مانند 1Password یا برنامه‌های تعبیه‌شده در آیفون یا دستگاه اندرویدی خود استفاده کنید.
- احراز هویت چندمرحله‌ای را فعال کنید. فقط برای اینکه مطمئن شوید، حتماً برای تمام حساب‌های خود از جمله ایمیل و شبکه‌های اجتماعی از احراز هویت چندمرحله‌ای یا تأیید دو مرحله‌ای استفاده کنید. تایپ کردن کد یا بررسی ایمیل هنگام ورود ممکن است آزاردهنده باشد، اما با انجام این کار، هکرها و عامل‌های هوش مصنوعی بسیار سخت‌تر می‌توانند به حساب‌های شما نفوذ کنند.
انجام تمام این اقدامات یک بار برای همیشه نیست. شما باید در ایمن نگه داشتن خود در فضای آنلاین هوشیار باشید. کارشناسان امنیتی اصطلاحی برای این کار دارند که تقریباً بیش از حد خاص است: بهداشت سایبری (Cyber hygiene). درست مانند مسواک زدن دندان‌ها یا دوش گرفتن، از زندگی آنلاین خود به خوبی مراقبت کنید و این کار را مرتباً انجام دهید.
دیدگاه‌ها و نقدها
دیدگاه خود را درباره این تحلیل با دیگر خوانندگان به اشتراک بگذارید.
ارسال دیدگاه جدید
هنوز دیدگاهی برای این مقاله ثبت نشده است.
نخستین نفری باشید که دیدگاه یا نقد خود را درباره این موضوع می‌نویسد.