نکات کلیدی از ZDNET
NordVPN در دانلود آهنگ جدید حال توسعه محصولات خود برای مقابله با تهدیدات هوش مصنوعی است.
یک راه‌حل نامرئی و جامع، ساده‌ترین راه برای پذیرش است.
آینده هوش مصنوعی امن، مدل‌های کوچک و محلی هستند.
هوش مصنوعی بسیاری از اصول اولیه چشم‌انداز امنیتی را دگرگون کرده است. صنعت امنیت سایبری با آماده شدن برای تهدیدات جدید و استفاده از هوش مصنوعی به عنوان یک ابزار، در حال انطباق با این تهدید است.
مانند بسیاری از شرکت‌های متمرکز بر حریم خصوصی، NordVPN در خط مقدم این مسائل قرار دارد و خدماتی را برای مصرف‌کنندگان عادی طراحی می‌کند تا با حملات پیچیده‌تر مقابله کنند. ZDNET با ماریوس بریدیس، مدیر ارشد فناوری این شرکت، مصاحبه‌ای داشت تا در مورد نحوه عملکرد این رویکرد در عمل گفتگو کند.
بازتعریف آنتی‌ویروس
NordVPN اخیراً آنچه را که «آنتی‌ویروس نسل بعدی» یا NGAV می‌نامد، به عنوان یک ابزار امنیتی جامع برای زندگی آنلاین شما راه‌اندازی کرده است. این سرویس تلاش می‌کند تا بر پایه آنتی‌ویروس، که اکنون اصطلاحی ناقص است و به زمانی اشاره دارد که تهدیدات به شکل فایل‌های مخرب بودند، بنا شود. اما فایل‌ها دیگر مشکل اصلی نیستند. کلاهبرداری‌های مهندسی اجتماعی، فیشینگ و سرقت هویت به شدت افزایش یافته‌اند و بخش قابل توجهی از چشم‌انداز تهدید را تشکیل می‌دهند و با هوش مصنوعی به سرعت قابل گسترش هستند.
بریدیس می‌گوید: «ما معتقد نیستیم که ویروس‌ها در حال حاضر از طریق فلاپی دیسک و سی‌دی می‌آیند. تمام محافظتی که اکنون نیاز دارید، اساساً در اینترنت است.»
آنتی‌ویروس نسل بعدی، پاسخ NordVPN به این واقعیت است. شروع با سرویس VPN و ایمن‌سازی «تونل» اولین وظیفه شرکت بود. به گفته بریدیس، دومین وظیفه، رسیدگی به آنچه از طریق آن تونل می‌آید، بود. NGAV، که NordVPN آن را «یک سیستم امنیتی برای کل زندگی دیجیتال شما» توصیف می‌کند، وعده می‌دهد که کاربران را در مورد وب‌سایت‌های کلاهبرداری هشدار دهد، تبلیغات و ردیاب‌ها را مسدود کند و بدافزارها را «بی‌صدا در پس‌زمینه» حذف کند.
این بخش آخر بسیار مهم است. همانطور که تهدیدات مبتنی بر هوش مصنوعی افزایش یافته و یکپارچه‌تر می‌شوند، بریدیس معتقد است که یک راه‌حل که به طور نامرئی در پس‌زمینه اجرا می‌شود و برای مدیریت آن نیاز به تخصص فنی ندارد، بهترین راه برای متقاعد کردن مردم به اتخاذ بهداشت امنیتی بهتر است.
بریدیس آنچه را که اندی ین، مدیرعامل پروتون، در ماه آوریل به ZDNET گفته بود، تکرار کرد: شرکت‌های امنیتی می‌توانند به کاربران محافظت ارائه دهند، اما نمی‌توانند آنها را از خودشان نجات دهند. در مورد بریدیس، این احساس به این نکته اشاره دارد که امتحان ابزارهای هوش مصنوعی چقدر آسان – و پرخطر – شده است.
او گفت: «همیشه یک عنصر انسانی وجود دارد. ما معمولاً در دنیای فناوری اطلاعات، بین متخصصان، شوخی می‌کنیم که ضعیف‌ترین حلقه بین کامپیوتر و صندلی، انسان است.»
بریدیس گفت NordVPN همچنان فکر می‌کند که کمک به مردم برای درک ابزارهایی که استفاده می‌کنند، اهمیت رمزگذاری، داده‌هایی که به اشتراک می‌گذارند و با چه کسی، و جایی که خطرات نهفته است، مهم است.
عوامل (Agents) به عنوان سطح حمله بعدی
اما با ظهور عوامل هوش مصنوعی شخصی که حریم خصوصی را نقض می‌کنند، اینترنت واقعاً تنها مکانی نیست که کاربران به محافظت نیاز دارند. NordVPN چگونه واقعیت عوامل فعال بر روی دستگاه‌ها، با یا بدون اینترنت، را به عنوان منطقه‌ای که نمی‌تواند کنترل کند، در نظر می‌گیرد؟ بریدیس گفت، به جای توقف در کامپیوتر و انسان، کلید این است که خود عوامل را کمتر آسیب‌پذیر کنیم.
بریدیس گفت: «ما در حال بررسی چگونگی محافظت از عوامل نیز هستیم، زیرا می‌بینیم که خود عوامل می‌توانند در کامپیوتر شما مورد حمله قرار گیرند. فکر می‌کنم همه امنیت سایبری در نهایت به آنجا خواهد رفت. این یک امر بدیهی است، زیرا ما هر روز از عوامل استفاده خواهیم کرد.»
این ویژگی هنوز در حال توسعه است و هنوز نامی ندارد، اما پس از انتشار، بخشی از برنامه NordVPN خواهد بود.
استفاده از هوش مصنوعی در NordVPN
مانند اکثر شرکت‌های فناوری، NordVPN هوش مصنوعی سفارشی را در محصولات خود گنجانده و همچنین از مدل‌های پیشرفته از آزمایشگاه‌های بزرگ به صورت داخلی استفاده می‌کند.
برای ویژگی آنتی‌ویروس نسل بعدی خود، NordVPN گفت که مدل‌های کوچکی را به صورت داخلی برای انجام وظایف خاص، مانند شناسایی تلاش‌های فیشینگ و سایر کلاهبرداری‌ها، توسعه می‌دهد.
بریدیس گفت: «حدود ۲۰ پارامتر وجود دارد که می‌توانیم در حین کار آنها را تنظیم کنیم و آنها در حال حاضر بسیار خوب کار می‌کنند.» این مدل‌ها همچنین می‌توانند به صورت محلی روی دستگاه کاربر اجرا شوند. «این روزها برای انجام این کار به سخت‌افزار زیادی نیاز نخواهید داشت، زیرا آنها واقعاً کوچک هستند.»
در مورد استفاده داخلی از هوش مصنوعی، بریدیس گفت NordVPN با ترکیبی از مدل‌ها ساخته شده است، اما اکنون اغلب مدل‌های با وزن آزاد را ترجیح می‌دهد. مانند بسیاری از شرکت‌ها، در ابتدا از مدل‌های پیشرفته OpenAI و Anthropic استفاده می‌کرد، اما هزینه‌ها به سرعت افزایش یافت. با توجه به عملکرد مدل‌های منبع باز در حال حاضر، NordVPN با تغییر، هیچ قابلیتی را از دست نمی‌دهد.
در نتیجه، بریدیس گفت که میزان کد تولید شده در NordVPN «به شدت افزایش یافته است.» با این حال، این کد تحت یک فرآیند بررسی دقیق قرار می‌گیرد که می‌تواند یک گلوگاه تأیید ایجاد کند.
او گفت: «ما چرخه توسعه نرم‌افزار ساده را انجام نمی‌دهیم. ما چرخه توسعه نرم‌افزار امن را انجام می‌دهیم.»
با این حال، محدودیت‌هایی وجود دارد: بریدیس گفت یکی از «خط قرمزهای» NordVPN این است که تیم‌هایی که به عنوان مثال پرداخت‌ها را مدیریت می‌کنند، اصلاً از هوش مصنوعی استفاده نمی‌کنند. آزمایش و نوآوری برای سایر بخش‌های کسب‌وکار محفوظ است.
بریدیس همچنین اشاره کرد که برنامه‌نویسان NordVPN در حال تجربه یک واقعیت رایج در سراسر شرکت‌های فناوری هستند: فشار برای انطباق با تغییر شکل حرفه آنها.
او گفت: «فکر می‌کنم هر شرکت توسعه نرم‌افزاری در حال حاضر در حال تغییر نحوه کار خود است و بسیاری از برنامه‌نویسان در حال حاضر سعی می‌کنند بفهمند که در پنج تا ۱۰ سال آینده چه کاری انجام خواهند داد، زیرا حرفه آنها بسیار در حال تغییر است.»
حریم خصوصی و هوش مصنوعی در تضاد
با توجه به عدم محبوبیت فزاینده هوش مصنوعی و خطرات اثبات شده آن برای حریم خصوصی، برخی از مشتریان آگاه به امنیت ممکن است در مورد