اَنتروپیک رهبری ائتلاف فناوری «پروژه گلس‌وینگ» را برای استقرار هوش مصنوعی پیشرفته در دفاع سایبری جهانی بر عهده می‌گیرد

شرکت اَنتروپیک رسماً «پروژه گلس‌وینگ» (Project Glasswing) را راه‌اندازی کرد؛ یک ائتلاف صنعتی گسترده که برای استقرار هوش مصنوعی پیشرفته به عنوان یک سپر فعال برای امنیت سایبری جهانی طراحی شده است. این ابتکار که روز جمعه اعلام شد، ارائه‌دهندگان اصلی خدمات ابری، غول‌های نرم‌افزاری سازمانی و شرکت‌های امنیتی تخصصی را تحت یک چارچوب مشترک گرد هم می‌آورد تا آسیب‌پذیری‌های حیاتی را به صورت خودکار شناسایی و رفع کنند. هدف این کنسرسیوم تغییر اساسی در اقتصاد جنگ سایبری است و پس از سالی که حملات شتاب‌گرفته توسط هوش مصنوعی مراکز عملیات امنیتی سنتی را تحت فشار قرار داد، مزیت را دوباره به مدافعان بازگرداند.[1][6]

تشکیل گلس‌وینگ به عدم تقارن فزاینده در چشم‌انداز دیجیتال می‌پردازد. طی هجده ماه گذشته، عوامل مخرب به طور فزاینده‌ای از هوش مصنوعی مولد آماده برای اسکن پایگاه‌های کد، شناسایی نقص‌های روز صفر و نوشتن اسکریپت‌های بهره‌برداری سفارشی در عرض چند ساعت استفاده کرده‌اند. مدافعان انسانی، که محدود به فرآیندهای بررسی دستی و برنامه‌های بوروکراتیک رفع نقص هستند، از نظر ساختاری قادر به همگام شدن نبوده‌اند. پروژه گلس‌وینگ پیشنهاد می‌کند که با استفاده از پیشرفته‌ترین مدل‌های استدلالی اَنتروپیک، به طور مداوم زیرساخت‌ها را ممیزی کرده و راه‌حل‌های اصلاحی را قبل از حمله مهاجمان تولید کند، تا با آتش، آتش را پاسخ دهد.[2][3]

در هسته این ابتکار، شبکه‌ای از عوامل هوش مصنوعی خودکار قرار دارد که در محیط‌های ابری شرکت‌های مشارکت‌کننده مستقر شده‌اند. این عوامل به جای تکیه بر امضاهای بدافزاری شناخته‌شده مانند نرم‌افزارهای آنتی‌ویروس قدیمی، منطق زیربنایی معماری نرم‌افزار را درک می‌کنند. هنگامی که یک آسیب‌پذیری جدید در هر نقطه‌ای از شبکه تله‌متری مشترک ائتلاف کشف می‌شود، سیستم گلس‌وینگ فوراً یک وصله سفارشی را سنتز می‌کند، آن را در یک محیط ایزوله (sandbox) آزمایش می‌کند تا اطمینان حاصل شود که عملکرد موجود را مختل نمی‌کند، و آن را برای استقرار آماده می‌سازد.[2][3]

عضویت مؤسس این ائتلاف نشان‌دهنده لحظه‌ای نادر از اقدام متحد در میان رقبای سرسخت شرکتی است. با تجمیع اطلاعات تهدید ناشناس، دوازده شریک مؤسس در حال ایجاد یک سیستم عصبی عظیم و بلادرنگ برای اینترنت هستند. اگر یک بردار حمله، سروری در توکیو را هدف قرار دهد، شبکه گلس‌وینگ می‌تواند از لحاظ نظری سیستم‌های متصل در لندن و نیویورک را ظرف چند دقیقه ایمن کند. تحلیلگران صنعت خاطرنشان می‌کنند که این سطح از همکاری بین پلتفرمی بی‌سابقه است و ناشی از درک مشترک این واقعیت است که دفاع‌های ایزوله‌شده دیگر در برابر تهدیدات خودکار قابل دوام نیستند.[1][4]

آژانس‌های دولتی و نهادهای نظارتی بین‌المللی با احتیاط از این ابتکار بخش خصوصی استقبال کرده‌اند. آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) از تمرکز ائتلاف بر تقویت زیرساخت‌های حیاتی تمجید کرد و خاطرنشان ساخت که بیمارستان‌ها، تأسیسات تصفیه آب و شبکه‌های برق همچنان به طور خطرناکی در معرض باج‌افزارها قرار دارند. مقامات فدرال گلس‌وینگ را به عنوان یک پل حیاتی عمومی-خصوصی می‌بینند که قابلیت‌های هوش مصنوعی شرکتی را با الزامات امنیت ملی برای محافظت از شبکه‌های غیرنظامی در برابر هکرهای تحت حمایت دولت و سندیکاهای سازمان‌یافته جرایم سایبری هماهنگ می‌کند. با خودکارسازی پرزحمت‌ترین جنبه‌های دفاع شبکه، این ابتکار می‌تواند کمبود شدید جهانی متخصصان آموزش‌دیده امنیت سایبری را کاهش دهد.[5]

پیامدهای اقتصادی یک شبکه دفاعی خودکار موفق، حیرت‌آور است. پیش‌بینی می‌شود خسارات جهانی ناشی از جرایم سایبری سالانه به تریلیون‌ها دلار برسد که هزینه انجام کسب‌وکار را افزایش داده و حق بیمه‌های سایبری را به شدت بالا می‌برد. تحلیلگران مالی پیش‌بینی می‌کنند که اگر پروژه گلس‌وینگ بتواند به طور قابل اعتماد میانگین پنجره رفع آسیب‌پذیری را از چهارده روز به کمتر از شصت دقیقه کاهش دهد، می‌تواند میلیاردها دلار در پرداخت‌های باج‌افزار و زمان از دست رفته عملیاتی برای اقتصاد جهانی صرفه‌جویی کند و اساساً محاسبات ریسک برای سرمایه‌گذاری‌های فناوری اطلاعات سازمانی را تغییر دهد.[4]

با وجود خوش‌بینی، موانع فنی استقرار هوش مصنوعی برای بازنویسی کد تولیدی فعال همچنان بسیار زیاد است. نگرانی اصلی در میان مدیران شبکه، خطر «توهمات» هوش مصنوعی است؛ مواردی که مدل یک وصله ناقص تولید می‌کند که به طور ناخواسته یک سیستم حیاتی را از کار می‌اندازد. برای کاهش این خطر، گلس‌وینگ در ابتدا تحت یک پروتکل سخت‌گیرانه «انسان در حلقه» (human-on-the-loop) عمل می‌کند. عوامل هوش مصنوعی مشکل را تشخیص داده و کد را می‌نویسند، اما یک مهندس امنیت انسانی باید استقرار نهایی را بررسی و تأیید کند تا اطمینان حاصل شود که درمان بدتر از بیماری نیست.[2][6]

تمرکززدایی تله‌متری امنیت جهانی نیز بحث‌هایی را در میان سازمان‌های حقوق دیجیتال و حامیان نرم‌افزار متن‌باز برانگیخته است. منتقدان هشدار می‌دهند که سپردن سیستم ایمنی اینترنت به دست چند شرکت بزرگ فناوری، یک نقطه شکست واحد خطرناک و یک انحصار بالقوه بر اطلاعات تهدید ایجاد می‌کند. حامیان شفافیت خواستار نظارت مستقل بر شبکه گلس‌وینگ هستند و استدلال می‌کنند که این ائتلاف باید متعهد به محافظت از پروژه‌های متن‌باز کم‌بودجه باشد، نه فقط مشتریان سازمانی پرسودی که توانایی پرداخت خدمات ابری ممتاز را دارند.[7]

برنامه زمان‌بندی پروژه گلس‌وینگ این است که در سه‌ماهه سوم سال ۲۰۲۶ از نسخه بتای بسته به برنامه‌های آزمایشی فعال منتقل شود. اولویت استقرار اولیه با اهداف پرخطر و باارزش، به ویژه شبکه‌های مراقبت‌های بهداشتی و ارائه‌دهندگان زیرساخت‌های شهری است که از نظر تاریخی با رعایت بهداشت امنیت سایبری مشکل داشته‌اند. اگر این استقرارهای اولیه در خنثی‌سازی تهدیدات بدون ایجاد اختلال در عملیات روزمره موفقیت‌آمیز باشند، اَنتروپیک و شرکای آن قصد دارند شبکه دفاعی خودکار را در سطح جهانی گسترش دهند و فصل جدید و قطعی در مسابقه تسلیحاتی فزاینده عصر هوش مصنوعی رقم بزنند.[1][3]