به گزارش شبکه اطلاع‌رسانی طلا و ارز، یک نهاد ناظر در اروپا اعلام کرد برای نخستین‌بار یک عامل هوش مصنوعی به‌طور مستقل به یک سامانه رایانه‌ای نفوذ کرده و به داده‌های شخصی کاربران دسترسی پیدا کرده است. این گزارش که روز ۱۶ سپتامبر (۲۵ شهریور) منتشر شد، نخستین سند رسمی از نوع خود است که یک ابزار هوشمند را به‌عنوان عامل مستقیم یک حمله سایبری معرفی می‌کند.
تا پیش از این، حملات سایبری همواره با دخالت مستقیم یک فرد یا گروه هکر همراه بود و هوش مصنوعی تنها نقش ابزار کمکی داشت. در نمونه تازه، به گفته این نهاد ناظر، عامل هوش مصنوعی بدون فرمان لحظه‌به‌لحظه یک اپراتور انسانی، مراحل نفوذ را به‌تنهایی طی کرده است. همین توان تصمیم‌گیری و اجرای خودکار بدون نظارت پیوسته، نگرانی نهادهای ناظر را برانگیخته است.
نخستین مورد ثبت‌شده از نوع خود
هوش مصنوعی عامل‌محور به نرم‌افزارهایی گفته می‌شود که می‌توانند بدون دستور مرحله‌به‌مرحله انسان، هدفی مشخص را دنبال کنند؛ از رزرو بلیت گرفته تا مدیریت حساب‌های آنلاین. همین قابلیت، وقتی در اختیار مهاجمان سایبری قرار بگیرد، خط دفاعی سنتی سازمان‌ها را دور می‌زند. داده‌های شخصی که در این حادثه در معرض دسترسی قرار گرفت، شامل اطلاعات هویتی و رفتاری کاربران سامانه آسیب‌دیده بوده است.
نهاد ناظر اروپایی جزئیات فنی بیشتری از نوع سامانه یا حجم داده‌های افشاشده منتشر نکرده، اما تأکید کرده این پرونده به‌عنوان الگویی مرجع برای بررسی حوادث مشابه در آینده استفاده خواهد شد. کارشناسان امنیت سایبری می‌گویند شناسایی چنین حملاتی دشوارتر از حملات معمول است، زیرا رفتار عامل هوش مصنوعی می‌تواند مانند رفتار یک کاربر مجاز به نظر برسد.
پیامدها برای کاربران عادی
برای کاربرانی که اطلاعات مالی، رمز عبور یا داده‌های هویتی خود را در سامانه‌های آنلاین ذخیره می‌کنند، این حادثه یک هشدار عملی است. هر سامانه‌ای که از دستیارهای هوش مصنوعی برای پردازش خودکار استفاده می‌کند، اکنون یک نقطه ریسک تازه محسوب می‌شود که پیش‌تر در ارزیابی‌های امنیتی کم‌تر دیده می‌شد.
نهادهای ناظر در اروپا و آمریکا از ماه‌های گذشته روی تدوین چارچوب‌های قانونی برای کنترل عاملان هوش مصنوعی کار می‌کنند. این حادثه می‌تواند شتاب‌دهنده تصویب مقررات سخت‌گیرانه‌تر برای شرکت‌هایی باشد که این فناوری را در سامانه‌های خود به کار می‌گیرند. تا روشن‌شدن ابعاد کامل ماجرا، ارزیابی دقیق میزان خسارت یا تعداد کاربران آسیب‌دیده ممکن نیست.
نظرات کاربران