بازنگری اساسی ژاپن در استراتژی ملی هوش مصنوعی برای مقابله با تسلیحات سایبری مبتنی بر هوش مصنوعی

دولت ژاپن بازنگری اضطراری در استراتژی ملی هوش مصنوعی خود را آغاز کرده است و به شدت از چارچوبی که برای تسریع رشد اقتصادی طراحی شده بود، به سمت چارچوبی متمرکز بر بقای ملی تغییر جهت داده است. کاتالیزور این تغییر، افزایش مستند و تصاعدی تسلیحات سایبری مبتنی بر هوش مصنوعی است که زیرساخت‌های حیاتی کشور را هدف قرار داده‌اند.[1][2]

سال‌ها، توکیو هوش مصنوعی را در درجه اول به عنوان ناجی جمعیتی می‌دید—پلی تکنولوژیک برای جبران نیروی کار رو به کاهش و جمعیت سالخورده. با این حال، ارزیابی‌های اطلاعاتی اخیر، کالیبراسیون مجدد شدیدی را تحمیل کرده است. وزارت دفاع اکنون مدل‌های پیشرفته هوش مصنوعی را نه تنها به عنوان فناوری‌های دوگانه (با کاربرد نظامی و غیرنظامی)، بلکه به عنوان عوامل فعال برای جنگ نامتقارن طبقه‌بندی می‌کند.[2]

شواهد محرک این تغییر واضح است. بر اساس یک تحلیل مشترک توسط مرکز مطالعات استراتژیک و بین‌المللی (CSIS) و آژانس‌های امنیت سایبری ژاپن، تلاش‌های نفوذ خودکار علیه شبکه‌های برق، تأسیسات بندری و شبکه‌های مالی ژاپن طی دوازده ماه گذشته ۴۱۲ درصد افزایش یافته است.

این‌ها حملات سنتی «بروت فورس» (Brute-Force) نیستند. مهاجمان در حال استقرار عوامل هوش مصنوعی خودکار هستند که قادرند آسیب‌پذیری‌های روز صفر (zero-day) را کشف کنند، اکسپلویت‌های سفارشی بنویسند و نقض‌های چند مرحله‌ای را بدون نظارت انسانی اجرا کنند. این «اتوماسیون روز صفر» اساساً محاسبات دفاع سایبری را تغییر می‌دهد و زمان لازم برای بهره‌برداری از یک آسیب‌پذیری را از هفته‌ها به تنها چند ساعت کاهش می‌دهد.[3]

در پاسخ، استراتژی بازنگری‌شده—که در جلسه پشت درهای بسته دبیرخانه امنیت ملی تدوین شد—بازسازی اساسی نحوه توسعه و استقرار هوش مصنوعی در مرزهای ژاپن را پیشنهاد می‌کند. این پیش‌نویس حکم می‌کند که تمام مدل‌های بنیادی که در بخش‌های پرخطر فعالیت می‌کنند، باید تحت آزمایش‌های دقیق «رد تیمینگ» (Red-Teaming) با نظارت دولتی قرار گیرند که به طور خاص بر قابلیت‌های سایبری تهاجمی متمرکز است.[1][2]

تعهد مالی بر فوریت موضوع تأکید دارد. مجلس (دایت) در حال تسریع تخصیص اضطراری ۳۵۰ میلیارد ین (۲.۳ میلیارد دلار) است که منحصراً به «دفاع سایبری فعال» (Active Cyber Defense) و اقدامات متقابل هوش مصنوعی اختصاص یافته است. این بودجه یک آژانس متمرکز جدید ایجاد خواهد کرد که وظیفه نظارت بر تهدیدات مبتنی بر هوش مصنوعی و استقرار الگوریتم‌های دفاعی برای خنثی‌سازی آن‌ها در زمان واقعی را بر عهده خواهد داشت.

یکی از اجزای اصلی دکترین جدید، مفهوم «بازدارندگی الگوریتمی» است. برنامه‌ریزان دفاعی ژاپن استدلال می‌کنند که تنها دفاع عملی در برابر حملاتی با سرعت ماشین، تلافی با سرعت ماشین است. وزارت دفاع فعالانه در حال دریافت پیشنهاداتی برای عوامل دفاعی خودکار است که می‌توانند شبکه‌های متخاصم را شناسایی، ایزوله و مورد حمله متقابل قرار دهند، بدون اینکه منتظر مجوز انسانی بمانند.[2]

این موضع تهاجمی نشان‌دهنده انحرافی قابل توجه از سیاست امنیتی سنتی ژاپن است که عمدتاً دفاعی بوده و توسط ماده ۹ قانون اساسی صلح‌طلب این کشور محدود شده است. حقوقدانان و تحلیلگران دفاعی در حال بحث هستند که آیا حملات متقابل خودکار در فضای سایبری به منزله استفاده از زور است یا خیر. اجماع در حال ظهور دولت این است که خنثی کردن یک تهدید دیجیتالی فعال، یک اقدام مجاز دفاع از خود محسوب می‌شود.[3]

پیامدهای تجاری استراتژی بازنگری‌شده عمیق است. این پیش‌نویس یک چارچوب مسئولیت سخت‌گیرانه را برای توسعه‌دهندگان هوش مصنوعی معرفی می‌کند که مدل‌هایشان برای حملات سایبری مورد سوءاستفاده قرار می‌گیرند، مشروط بر اینکه توسعه‌دهندگان در اجرای پروتکل‌های امنیتی اجباری کوتاهی کرده باشند. این امر شوک بزرگی به بخش فناوری ژاپن وارد کرده است، زیرا آن‌ها نگرانند که مقررات سخت‌گیرانه نوآوری را خفه کرده و استعدادها را به خارج از کشور سوق دهد.[1]

رهبران صنعت استدلال می‌کنند که مهلت ۷۲ ساعته پیشنهادی برای گزارش اجباری آسیب‌پذیری‌های تازه کشف شده در مدل‌های هوش مصنوعی، از نظر فنی غیرممکن است و در صورت درز اطلاعات می‌تواند ناخواسته سیستم‌ها را در معرض حملات بیشتر قرار دهد. آن‌ها برای اتخاذ رویکردی مشارکتی‌تر و کمتر تنبیهی در دفاع سایبری دولتی-خصوصی در حال لابی‌گری هستند.[1]

علاوه بر این، این استراتژی کنترل‌های صادراتی سخت‌گیرانه‌ای را بر سخت‌افزارهای پیشرفته هوش مصنوعی و معماری‌های الگوریتمی خاص اعمال می‌کند که کاملاً با دستورالعمل‌های اخیر وزارت بازرگانی ایالات متحده همسو است. هدف ژاپن جلوگیری از تسلیحاتی شدن نوآوری‌های داخلی هوش مصنوعی توسط بازیگران دولتی متخاصم، به ویژه آن‌هایی که در مجاورت ژئوپلیتیکی فوری آن قرار دارند، است.[2][3]

زمینه ژئوپلیتیکی غیرقابل انکار است. ژاپن در محل تلاقی چندین بازیگر تهدید سایبری بسیار فعال قرار دارد. گزارش‌های اطلاعاتی نشان می‌دهند که گروه‌های تحت حمایت دولتی به طور فزاینده‌ای از مدل‌های زبان بزرگ (LLMs) برای طراحی کمپین‌های فیشینگ هدفمند (spear-phishing) بسیار متقاعدکننده و با ظرافت‌های فرهنگی استفاده می‌کنند که مقامات دولتی و مدیران اجرایی شرکت‌های ژاپنی را هدف قرار می‌دهند.

این کمپین‌های تولید شده توسط هوش مصنوعی، پرچم‌های قرمز زبانی سنتی را دور می‌زنند و تشخیص آن‌ها را فوق‌العاده دشوار می‌سازند. هنگامی که یک شبکه نقض می‌شود، بدافزار چندشکلی (polymorphic malware)—کدی که دائماً خود را بازنویسی می‌کند تا از تشخیص مبتنی بر امضا فرار کند—برای ایجاد دسترسی دائمی مستقر می‌شود.[3]

برای مقابله با این وضعیت، استراتژی بازنگری‌شده خواستار استقرار «سپرهای هوش مصنوعی حاکمیتی» است—مدل‌های بسیار امنی که در داخل توسعه یافته و به طور خاص بر روی داده‌های زبانی و فرهنگی ژاپنی آموزش دیده‌اند تا ناهنجاری‌هایی را که ممکن است مدل‌های آموزش‌دیده خارجی از دست بدهند، شناسایی کنند. این نشان‌دهنده تلاشی برای خودکفایی تکنولوژیک در زیرساخت‌های دفاعی حیاتی است.

موفقیت این بازنگری جاه‌طلبانه به یک گلوگاه حیاتی وابسته است: سرمایه انسانی. ژاپن با کمبود شدید متخصصان امنیت سایبری مواجه است که قادر به ممیزی مدل‌های پیشرفته هوش مصنوعی باشند. این استراتژی شامل تمهیداتی برای سرمایه‌گذاری‌های هنگفت در آموزش تخصصی و جذب تهاجمی استعدادهای خارجی است، اگرچه مورد آخر با موانع سیاسی روبرو است.[1][2]

در نهایت، تغییر رویکرد ژاپن به عنوان یک شاخص برای جامعه جهانی عمل می‌کند. همانطور که قابلیت‌های هوش مصنوعی همچنان در حال گسترش هستند، مرز بین ابزار اقتصادی و سلاح تخریب گسترده در حال محو شدن است. تصمیم توکیو برای اولویت دادن به دفاع بر ترویج بی‌حد و حصر، ممکن است به زودی به رویه عملیاتی استاندارد برای اقتصادهای پیشرفته‌ای تبدیل شود که در حال پیمایش واقعیت‌های جدید جنگ الگوریتمی هستند.[3]