این مقاله قبلا در The Cipher Brief منتشر شده بود.
برای یک دهه، جامعه امنیت سایبری یک آخرالزمان سایبری مرتبط با یک رویداد واحد را پیش‌بینی می‌کرد – روزی که یک کامپیوتر کوانتومی مرتبط با رمزنگاری می‌توانست از الگوریتم Shor استفاده کند و سیستم‌های رمزنگاری کلید عمومی را که بیشتر اینترنت از آن استفاده می‌کند، بشکند.
ما برای یک شوک یکباره آماده شدیم که آن را جذب کرده و با آن سازگار می شدیم. NIST (موسسه ملی استاندارد و فناوری) قبلاً استانداردهایی را برای اولین کدهای رمزنگاری پس کوانتومی منتشر کرده است.
این احتمال وجود دارد که اولین آخرالزمان امنیت سایبری زود از راه رسیده باشد. Anthropic Mythos اکنون شانس رقابت تسلیحاتی امنیت سایبری را به نفع مهاجمان تغییر می‌دهد – و محاسبه اینکه چرا کج می‌شود و چه مدت کج می‌شود با هر چیزی که نهادهای ما ساخته شده‌اند متفاوت است.
در سال 2013، ادوارد اسنودن مردم را تغییر داد می دانست
در سال 2013، ادوارد اسنودن درک مردم از قابلیت‌های سایبری دولت‌های ملی را تغییر داد. در دهه بعد، افشاگری ها و درز ابزارهای سایبری دولت-ملت، عدم اطمینان را کاهش داد و گسترش تجارت سایبری را تسریع کرد.
کتاب بازی دفاعی که به دنبال داشت – تقسیم‌بندی، نیاز به اطلاعات، کاهش سطح نشت‌ها، اصلاحات ترخیص کالا “کارساز شد” زیرا نشت‌های اسنودن و آنچه پس از آن منتشر شد، افشاگری‌های یک‌باره‌ای بودند که طی یک دهه جذب شدند و سیستم به نوعی به تعادل بازگشت.
ما توانستیم نسبت به اختلال ناشی از افشاگری ها واکنش خوبی نشان دهیم. درس شد.
این درس درستی برای آینده اشتباه بود.
جعبه پاندورا
در سال 2026، Anthropic Mythos (و سیستم های هوش مصنوعی مشابه) امکانات را برای انسان تغییر خواهد داد. Mythos آسیب‌پذیری‌های روز صفر و هزاران «اشکال» را پیدا کرد که به‌طور عمومی وجود نداشتند (مقاله اجباری در اینجا). خطاهای منطقی در کتابخانه های رمزنگاری و اشکالات در TLS، AES-GCM و SSH.
واقعیت این است که بسیاری از اینها “اشکالات” نبودند. حملات دولت-ملت‌ها در طول دهه‌ها شکل گرفته است.
این بدان معناست که Anthropic Mythos، و مطمئناً ابزارهایی که به دنبال خواهند آمد، ابزارهای هک را که قبلاً فقط در اختیار دولت‌های ملت بود، افشا کرده‌اند و به ابزارهایی تبدیل شده‌اند که Script Kiddies در عرض چند ماه (و قطعاً ظرف یک سال) به آنها دسترسی خواهد داشت. استفاده از این مهارت حرفه ای نیاز به تخصص ندارد، که هم منحنی یادگیری و هم مانع پیاده سازی را کوتاه می کند.
تمام اراده دولت تسریع می شود
هنگامی که از سیستم‌های کلاس Mythos برای تجزیه و تحلیل کد در زیرساخت‌ها و سیستم‌های حیاتی استفاده می‌شود، بهره‌برداری‌های پیچیده و پنهان روز صفر در حال حاضر (از جمله آن دسته از دولت‌های ملی که سال‌ها روی آنها نشسته‌اند) کشف و اصلاح می‌شوند. این بدان معناست که منابع اطلاعاتی مورد استفاده برای جمع‌آوری اطلاعات از بین می‌روند، زیرا شرکت‌ها و دولت‌ها این آسیب‌پذیری‌ها را اصلاح می‌کنند.
هر آژانس اطلاعاتی، احتمالاً با هوش مصنوعی خود، در تلاش است تا اکسپلویت‌ها و اکسپلویت‌های جدیدی برای جایگزینی موارد سوخته پیدا کند. این یک مسابقه تسلیحاتی سایبری با نسل جدیدی از دارایی های سایبری مبتنی بر هوش مصنوعی برای جایگزینی دارایی های کشف شده ایجاد می کند.
هر دو طرف از پذیرش سریع‌تر هوش مصنوعی پشتیبانی می‌کنند – نه فقط آن را دریافت می‌کنند، بلکه آن را به سیستم عامل ارسال می کند، دارای مزیت رو به رشدی است که با توان دو در هر چهار ماه اندازه گیری می شود.
سرویس های اطلاعاتی (و شرکت ها) با بودجه، اختیارات یا دسترسی به مدل ها محدود نمی شوند. این ظرفیت نهادی آنها برای تغییر است – سرعتی که یک سازمان مدافع می تواند در واقع استفاده از آن را تغییر دهد.
دم بلند اصلاح نمی شود
Anthropic به شرکت ها دسترسی زودهنگام برای محافظت از حیاتی ترین نرم افزارهای جهان داده است.
این به شرکت های Fortune 100 کمک می کند. اما Fortune 100 تنها بخش کوچکی از سطح حملات نرم افزاری نیست.
سطح حمله شامل یک آبرسانی شهرستانی تعمیر نشده، یک بیمارستان منطقه ای، یک آژانس دفاعی درجه سوم، یک منطقه مدرسه، یک اداره وسایل نقلیه موتوری ایالتی، یک سیستم شهرداری 911 و یک تعاونی برق شهری کوچک است. این شامل ده ها هزار سیستم با نرم افزار است که هیچ کس وقت ندارد آنها را وصله کند و توسط تیم هایی که هرگز نام KASLR را نشنیده اند نگهداری می شود.
هر یک از این سیستم ها در حال حاضر در برابر کالای دولت-ملت که مهاجمان بدون تخصص از آن استفاده می کنند آسیب پذیر هستند. سخت شدن کلاس Mythos در بالای هرم چکه نمی کند. یک دم بلند برای سال ها اصلاح نشده باقی می ماند.
مزیت مهاجمان – در حال حاضر
در رشد فزاینده حملات سایبری مهندسی شده با هوش مصنوعی، یک مدافع سایبری با استفاده از ابزارهای سنتی نمی تواند فقط یک بار پاسخ دهد و سیستم های خود را تثبیت کند. آنها باید با نرخی که با نرخ رشد جرم و جنایت مطابقت دارد به سرمایه گذاری ادامه دهند. یک شوک دفاعی یکباره مانند تقسیم‌بندی ممکن است در برابر یک حمله ناگهانی کار کند، اما در برابر فشار نمایی ثابت این ابزارهای حمله هوش مصنوعی شکست می‌خورد زیرا تعادل پایداری برای بازگشت وجود ندارد. نرخ سرمایه گذاری مدافع اکنون باید حمله را دنبال کند نمایی نرخ رشد
در نهایت/امیدواریم که نسل بعدی ابزارهای دفاع سایبری مبتنی بر هوش مصنوعی تعادل جدیدی ایجاد کند.
کاری که ما باید انجام دهیم
افسانه ها و پیامدهای آن در حال تغییر طرز تفکر ما در مورد دفاع سایبری است. ما نمی توانیم فقط برای هر حمله x یا y ویژگی بسازیم. ما باید سیستم‌های سایبری بسازیم که توانایی را حفظ کرده یا از آن فراتر رود نرخ بهره از مهاجمان.
در اینجا سه ابزاری وجود دارد که دولت ها و شرکت های دفاع سایبری باید بسازند اکنون:
- فاصله بین مهاجمان و مدافعان را اندازه گیری کنید. ما باید تفاوت بین آنچه مهاجمان می توانند انجام دهند و آنچه می توانیم در برابر آن دفاع کنیم را بدانیم. برای ارزیابی تعداد آسیب‌پذیری‌های جدید در مقابل کاهش دفاع سایبری، باید تمرین‌های قرمز/آبی (شبیه‌سازی یک حمله سایبری که در آن دو تیم – یک تیم قرمز و یک تیم آبی – در برابر یکدیگر قرار می‌گیرند) توسعه دهیم.
- زمان پاسخ مدافع را اندازه گیری کنید. برای هر شرکت یا سیستم مأموریت دولتی، مدت زمانی را که از شناسایی به استفاده تولید می‌گذرد اندازه‌گیری کنید. سپس هر مانع سازمانی را به عنوان یک بدهی فنی در نظر بگیرید که باید رفع و رفع شود.
- سرعت را مشخص کنید نه ویژگی ها. هر ابزار و معماری جدید دفاع سایبری – از جمله سیستم‌های مبتنی بر ابر نسل بعدی که در حال حاضر در حال بررسی هستند – باید الزامات «سرعت» واضحی داشته باشند. ادعای “محصول ما قابلیت X را ارائه می دهد” اکنون یک مشخصات نادرست است. “شکاف تشخیص را با نرخی بیشتر یا مساوی نرخ رشد نقض می بندد” صحیح است.
خلاصه
سگک را ببندید. این یک سفر وحشیانه خواهد بود – برای سازمان های تجاری، دفاعی و دولتی.
Mythos یک تغییر دریایی است. پاسخی متفاوت از آنچه که اکوسیستم امنیت سایبری کنونی برای آن ساخته شده و سیستم فعلی برای ارائه آن ساخته نشده است، نیاز دارد.
ما هنوز عقب نیستیم شکاف بین اسطوره ها و آنچه که می توانیم برای دفاع از آن بسازیم، امروز به اندازه ای کوچک است که پاسخ جدی همچنان می تواند با آن مطابقت داشته باشد. یک سال بعد، همان پاسخ هشت برابر خیلی کند است. دو سال و شصت و چهار.
وگرنه تنها چیزی که در جعبه پاندورا باقی می ماند امید بود.
ثبت شده در: امنیت ملی، فناوری |
