أعلنت شركة أنتروبيك عن إطلاق مبادرة جديدة في مجال الأمن السيبراني تهدف إلى تزويد الشركات المسؤولة عن حماية شبكات الكهرباء ومنشآت المياه وغيرها من البُنى التحتية الحيوية بأحدث نماذج الذكاء الاصطناعي الخاصة بالشركة وكذلك مهندسيها المتخصصين. وقد نُشِر هذا الخبر في الأصل حصريًا لدى أكسايوس.
ووفقًا لتقرير إيتنا نقلاً عن أكسايوس، يواجه مشغلو البُنى التحتية الحيوية هذه الأيام تحديًا خطيرًا في تأمين أنظمتهم القديمة والمعقَّدة؛ تمامًا في وقت قد يجعل فيه الذكاء الاصطناعي تنفيذ الهجمات الإلكترونية أسرع وأرخص.
وبحسب التقرير، ستضع أنتروبيك في إطار «برنامج دفاع البُنى التحتية الحيوية» (Critical Infrastructure Defense Program) نماذجها المتقدمة للذكاء الاصطناعي ومهندسيها ونتائج أبحاثها حول التهديدات السيبرانية تحت تصرف الشركات المسؤولة عن تأمين أنظمة البُنى التحتية.
وستستخدم هذه الشركات هذه الموارد لتحديد ومعالجة الثغرات في أنظمة عملائها.
ومن بين الشركاء المؤسسين لهذا البرنامج يمكن الإشارة إلى أكسنتشر، بوز آلن هاملتون، كراودسترايك، ديلويت، دراجوس، هيتاشي، إنسين سايبر، نوزومي نتوركس، بالو ألتو نتوركس، بي دبليو سي وراكوول أوتوميشن.
وبحسب أنتروبيك، فإن بعض هؤلاء الشركاء يستخدمون بالفعل نموذج السحابة لمعالجة الثغرات ومساعدة عملائهم في هذا المجال.
خدمة فحص الثغرات المجانية
كما أعلنت أنتروبيك عن إطلاق خدمة فحص ثغرات مجانية معتمدة على الذكاء الاصطناعي للمشروعات مفتوحة المصدر باسم OSS Scanner.
ووفقًا للتقرير، سيتم فحص المشاريع المشاركة دوريًا بواسطة السحابة وستتلقى تقارير آلية حول الثغرات المحتملة وكيفية استغلالها والحلول المقترحة لإصلاحها.
ومع ذلك، لا يخضع أي مراجعة بشرية لهذه التقارير قبل إرسالها إلى المطورين؛ وهو أمر قد يؤدي، بحسب أنتروبيك، إلى وجود بعض النتائج الخاطئة في التقارير.
تسعى أنتروبيك وأوبن إيه آي ومطورو الذكاء الاصطناعي الآخرون إلى تزويد المدافعين السيبرانيين بأقوى نماذجهم في وقتٍ يحصل فيه القراصنة أيضًا على إمكانات مماثلة.
استند برنامج أنتروبيك الجديد إلى تجارب مشروع غلاسوينغ (Project Glasswing)؛ المشروع الذي سبق وأن منح الوصول إلى أقوى نماذج الشركة للمنظمات المعتمدة للكشف عن الثغرات الأمنية. وبحسب أنتروبيك، أظهر هذا المشروع مدى سرعة اكتشاف الثغرات بواسطة الذكاء الاصطناعي، لكن في المقابل لا تزال عملية التحقق من صحتها وإصلاحها مهمة صعبة.
مع ذلك، لا يزال من غير الواضح كيف ستختبر الشركات الشريكة الحلول الأمنية وتطبقها دون التسبب في اضطراب في عمل البُنى التحتية؛ وهي مسألة تُعدُّ من أكبر التحديات في مجال أمن البُنى التحتية الحيوية. كما لم توضح أنتروبيك ما إذا كان الشركاء في هذا البرنامج سيحصلون على الوصول إلى النماذج مجانًا أو من سيتحمل تكاليف الحوسبة لاستخدام أدوات الذكاء الاصطناعي الخاصة بالشركة.