رشد سهام امنیت سایبری پس از ارتقای بخش توسط اسکوتیابنک؛ هوش مصنوعی مرزی «نقطه عطف» جدید است

سهام امنیت سایبری روز دوشنبه پس از ارتقای گسترده بخش توسط اسکوتیابنک (Scotiabank)، که پیشرفت سریع هوش مصنوعی مرزی را به عنوان یک کاتالیزور قطعی برای افزایش هزینه‌های امنیتی شرکت‌ها ذکر کرد، رشد گسترده و چشمگیری را تجربه کرد. در یک یادداشت مفصل سرمایه‌گذاری، تحلیلگران اسکوتیابنک، پاتریک کولویل و جو وندریک، پنج فروشنده اصلی امنیتی—اوکتا (Okta)، سنتینل‌وان (SentinelOne)، چک پوینت سافت‌ور (Check Point Software)، کوالیس (Qualys) و تنابل (Tenable)—را از «عملکرد بخش» (Sector Perform) به «عملکرد بهتر از بخش» (Sector Outperform) ارتقا دادند. این تحلیلگران همچنین اعتماد خود را به کراداسترایک (CrowdStrike) و پالو آلتو نتورکس (Palo Alto Networks) تکرار کردند و آنها را به عنوان دارایی‌های اصلی با رتبه‌بندی «عملکرد بهتر» حفظ کردند. این ارزیابی مجدد گسترده، منعکس‌کننده اجماع فزاینده در وال استریت است که صنعت امنیت سایبری در آستانه یک چرخه تقاضای عظیم قرار دارد، که نه توسط تحول دیجیتال سنتی، بلکه توسط نیاز فوری به دفاع در برابر تهدیدات با سرعت ماشین و مجهز به هوش مصنوعی هدایت می‌شود؛ تهدیداتی که اساساً چشم‌انداز ریسک شرکت‌ها را تغییر می‌دهند.[1][4]

بازار با اشتیاق به این یادداشت صعودی واکنش نشان داد و موجی از چرخش سرمایه به بخش امنیت سایبری را در طول جلسه معاملاتی روز دوشنبه به راه انداخت. تنابل به عنوان یکی از بزرگترین برندگان ظاهر شد و با جذب هدف قیمتی تقریباً دو برابر شده توسط سرمایه‌گذاران، ۸.۶ درصد افزایش یافت. کوالیس ۶.۵ درصد جهش کرد، سنتینل‌وان ۵.۷ درصد رشد کرد و پالو آلتو نتورکس ۴.۶ درصد افزایش یافت. احساسات مثبت به قدری قوی بود که شرکت‌هایی را که به صراحت در ارتقا نام برده نشده بودند نیز بالا برد؛ سهام شرکت امنیت داده وارونیس سیستمز (Varonis Systems) در معاملات بعدازظهر ۶.۳ درصد جهش کرد، زیرا سرمایه‌گذاران به دنبال قرار گرفتن در معرض فروشندگان مدیریت هویت و ریسک بودند. این رشد گسترده نشان می‌دهد که بازار، بردار تهدید هوش مصنوعی را نه به عنوان یک نگرانی خاص برای چند شرکت تخصصی، بلکه به عنوان یک نیروی ساختاری می‌بیند که کل اکوسیستم امنیت سایبری را طی چند سال آینده ارتقا خواهد داد.[1][2][3][5]

هسته اصلی تز اسکوتیابنک بر قابلیت‌های تهاجمی بی‌سابقه‌ای استوار است که توسط آخرین نسل از مدل‌های هوش مصنوعی مرزی نشان داده شده است. انتشار اخیر «میتوس» (Mythos) از آنتروپیک (Anthropic) و «جی‌پی‌تی-۵.۵-سایبر» (GPT-5.5-Cyber) از اوپن‌ای‌آی (OpenAI)، جهش قابل توجهی را در توانایی هوش مصنوعی برای کشف خودکار آسیب‌پذیری‌های روز صفر (zero-day) و اجرای حملات پیچیده چند مرحله‌ای به نمایش گذاشته است. برخلاف تکرارهای قبلی هوش مصنوعی که صرفاً به هکرهای انسانی در ارسال ایمیل‌های فیشینگ یا تولید اسکریپت‌های اولیه کمک می‌کردند، این مدل‌های جدید دارای قابلیت‌های عاملیت (agentic capabilities) هستند که به آنها اجازه می‌دهد به صورت پویا با دفاع شبکه سازگار شوند، کد خود را مبهم کنند و استخراج داده‌ها را بدون نیاز به دستورالعمل‌های سخت‌کد شده، خودکار سازند. این تکامل، حملات سایبری را از عملیات‌های پرزحمت و انسانی به کمپین‌های بسیار مقیاس‌پذیر و خودکار تبدیل می‌کند که می‌توانند مکانیسم‌های دفاعی سنتی و ایستا را تحت تأثیر قرار دهند.[1][4]

تحلیلگران اسکوتیابنک در گزارش جامع سرمایه‌گذاری خود نوشتند: «از نظر ما، آخرین نسخه‌های مدل هوش مصنوعی مرزی، نقطه عطفی در قابلیت‌های سایبری را نشان می‌دهند، با ریسکی که اکنون تا اواخر سال ۲۰۲۶ و تا سال ۲۰۲۷ تشدید می‌شود.» آنها تأکید کردند که این تهدید دیگر یک سناریوی فرضی مورد بحث در محافل دانشگاهی نیست، بلکه یک واقعیت عملیاتی حاضر است. با استناد به گزارشی اخیر از گروه اطلاعات تهدید گوگل (Google's Threat Intelligence Group)، تحلیلگران خاطرنشان کردند که مهاجمان قاطعانه از مرحله آزمایشی عبور کرده‌اند و فعالانه در حال استقرار مدل‌های زبان بزرگ در عملیات‌های زنده هستند. این کاهش شکاف بین قابلیت‌های نظری هوش مصنوعی و تسلیح شدن در دنیای واقعی، هیئت مدیره شرکت‌ها را مجبور می‌کند تا تحمل ریسک خود را مجدداً ارزیابی کرده و ارتقای فوری زیرساخت‌های امنیتی خود را الزامی سازند.[1][4]

برای مقابله با این تهدیدات با سرعت ماشین، مدیران ارشد امنیت اطلاعات (CISOs) در صنایع مختلف به سرعت در حال گسترش بودجه‌های خود و تسریع زمان‌بندی استقرار سیستم‌های دفاعی پیشرفته هستند. بررسی‌های کانالی اسکوتیابنک نشان می‌دهد که رهبران امنیتی شرکت‌ها در حال کنار گذاشتن عادات احتیاطی در هزینه‌ها هستند که مشخصه بازار نرم‌افزار در طول سال گذشته بود. تحلیلگران مشاهده کردند: «مدیران ارشد امنیت اطلاعات می‌گویند اکنون زمان احتیاط نیست و بودجه‌ها در حال باز شدن است.» تمرکز این هزینه‌های جدید به شدت به سمت پلتفرم‌های دفاعی بومی هوش مصنوعی، مراکز عملیات امنیتی عاملیت‌محور (agentic SOCs) و حفاظت خودکار از نقاط پایانی (endpoint protection) متمایل است—فناوری‌هایی که قادر به تجزیه و تحلیل حجم عظیمی از داده‌های تله‌متری و خنثی‌سازی تهدیدات با همان سرعتی هستند که حملات مبتنی بر هوش مصنوعی عمل می‌کنند.[1][2][6]

این تغییر ناگهانی در رفتار خرید شرکت‌ها، اسکوتیابنک را به این نتیجه رساند که پیش‌بینی‌های موجود صنعت احتمالاً موج قریب‌الوقوع سرمایه‌گذاری در امنیت سایبری را دست کم می‌گیرند. به طور خاص، تحلیلگران اشاره کردند که پیش‌بینی فعلی گارتنر (Gartner) مبنی بر رشد سال به سال ۱۴.۵ درصدی در هزینه‌های امنیت سایبری برای سال ۲۰۲۶ احتمالاً بیش از حد محافظه‌کارانه خواهد بود. پیش‌بینی‌های بلندمدت گارتنر در حال حاضر انتظار دارند که هزینه‌های جهانی امنیت اطلاعات و مدیریت ریسک از ۲۰۷ میلیارد دلار در سال ۲۰۲۵ به تقریباً ۳۵۰ میلیارد دلار تا سال ۲۰۳۰ افزایش یابد. با این حال، اگر «نقطه عطف» ناشی از هوش مصنوعی، چرخه‌های به‌روزرسانی سخت‌افزار و نرم‌افزار را همانطور که اسکوتیابنک پیش‌بینی می‌کند، تسریع کند، بازار قابل دسترسی کلی برای فروشندگان امنیتی سطح بالا می‌تواند بسیار سریع‌تر از آنچه مدل‌های تاریخی نشان می‌دهند، گسترش یابد و ارزش‌گذاری‌های بالایی را که در حال حاضر به این بخش اختصاص داده شده است، توجیه کند.[1][3][4]

در بازتاب این فرصت بازار گسترده، ارتقاهای اسکوتیابنک شامل افزایش قابل توجهی در اهداف قیمتی شرکت‌های تحت پوشش بود. هدف چک پوینت سافت‌ور از ۱۲۵ دلار به ۱۸۵ دلار، اوکتا از ۱۳۵ دلار به ۱۶۵ دلار و کوالیس از ۱۰۰ دلار به ۱۹۰ دلار افزایش یافت. سنتینل‌وان، که هدف قیمتی آن از ۱۶ دلار به ۲۳.۵۰ دلار افزایش یافت، به دلیل سرمایه‌گذاری‌های تهاجمی خود در محصولات بومی هوش مصنوعی مانند «Purple AI» و امنیت زمان اجرای هوش مصنوعی، به عنوان یک ذینفع اصلی برجسته شد. تحلیلگران خاطرنشان کردند که شرکت‌هایی با ترازنامه‌های قوی و پلتفرم‌های یکپارچه برای کشف و اولویت‌بندی آسیب‌پذیری‌های امنیتی در محیط‌های ابری، هویت و هوش مصنوعی، موقعیت منحصر به فردی برای جذب این موج جدید هزینه‌های سازمانی دارند، زیرا ابزارهای قدیمی و پراکنده در برابر حملات تولید شده توسط هوش مصنوعی ناکافی هستند.[1][2][6]

در حالی که مدل‌های اختصاصی سطح بالا مانند میتوس در حال حاضر دارای محافظ‌های ایمنی داخلی هستند و با محدودیت‌های سخت‌گیرانه کاخ سفید برای جلوگیری از استفاده مخرب مواجه‌اند، اسکوتیابنک هشدار داد که چشم‌انداز تهدید در آینده نزدیک به صورت تصاعدی خطرناک‌تر خواهد شد. تحلیلگران هشدار دادند که ریسک واقعی زمانی محقق خواهد شد که مدل‌های با وزن باز (open-weight models) بسیار توانمند از توسعه‌دهندگانی مانند علی‌بابا (Alibaba)، دیپ‌سیک (DeepSeek) و زی.ای‌آی (Z.ai) در سطح جهانی گسترش یابند. از آنجایی که این مدل‌های با وزن باز می‌توانند دانلود، اصلاح و به صورت محلی بدون نظارت متمرکز اجرا شوند، آنها به طور موثر قابلیت‌های سایبری پیشرفته را دموکراتیزه می‌کنند و ابزارهای هک در سطح دولت-ملت را در اختیار بازیگران تهدید مستقل قرار می‌دهند. با تسریع این گسترش، سرمایه‌گذاری مستمر و عظیم در امنیت سایبری مبتنی بر هوش مصنوعی، از یک مزیت استراتژیک به یک ضرورت وجودی مطلق برای شرکت‌های مدرن تبدیل خواهد شد.[1][3]