همکاری CrowdStrike و CoreWeave برای دفاع سایبری مبتنی بر هوش مصنوعی

امنیت سایبری هوش مصنوعی موضوع همکاری تازه CrowdStrike و CoreWeave است؛ دو شرکتی که می‌خواهند تخصص در شناسایی تهدیدها را با زیرساخت پردازشی موردنیاز برای آموزش و اجرای مدل‌ها کنار هم قرار دهند. این همکاری در حالی مطرح شده که CrowdStrike می‌گوید کوتاه‌ترین زمان مشاهده‌شده برای پیشروی مهاجم eCrime در سال ۲۰۲۵ فقط ۲۷ ثانیه بوده است؛ عددی که به‌گفته مسئولان این شرکت، ضرورت پاسخ‌گویی خودکار و سریع را نشان می‌دهد.

بارتلی ریچاردسون، مدیر هوش مصنوعی CrowdStrike، و جیم هیگینز، مدیر امنیت اطلاعات CoreWeave، در رویداد Fully Connected درباره دفاع سایبری با سرعت ماشین، حفاظت از زیرساخت و اعتماد عملیاتی گفت‌وگو کردند. به گزارش SiliconANGLE، محور همکاری دو شرکت استفاده از داده‌ها و تجربه مقابله با مهاجمان برای آموزش مدل‌های دفاعی و به‌کارگیری آن‌ها در محیط‌هایی است که باید بدون وقفه فعال بمانند.

امنیت سایبری هوش مصنوعی و آموزش از رفتار مهاجمان

بر اساس توضیحات شرکت‌ها، CrowdStrike داده‌های امنیتی و تجربه خود در شناخت رفتار مهاجمان را به همکاری می‌آورد و CoreWeave توان پردازشی لازم را فراهم می‌کند. به گفته CrowdStrike، CoreWeave ظرفیت آموزش و استنتاج برای SafeMind را تأمین می‌کند و به‌عنوان شریک طراحی در Cyber Superintelligence Lab این شرکت حضور دارد. استنتاج به اجرای مدل آموزش‌دیده برای پاسخ به ورودی‌های تازه گفته می‌شود؛ مرحله‌ای که می‌تواند در شناسایی یا بررسی تهدیدها به کار رود.

ریچاردسون این رویکرد را نوعی تکامل متقابل مهاجم و مدافع توصیف کرد: قابلیت‌های تهاجمی برای یافتن راه‌های عبور از دفاع به کار گرفته می‌شوند و سپس مدل‌های دفاعی با استفاده از آموخته‌های حاصل از آن حمله‌ها آموزش می‌بینند. در این چارچوب، حمله صرفاً تهدیدی برای مهار نیست؛ می‌تواند داده‌ای برای بهبود توان دفاعی هم باشد. البته نتیجه چنین رویکردی به کیفیت داده‌ها، نحوه آموزش مدل و چگونگی استفاده از خروجی آن وابسته است؛ جزئیاتی که در گفت‌وگوی منتشرشده به‌طور کامل شرح داده نشدند.

نیاز به پردازش در هر دو مرحله اهمیت دارد. آموزش مدل‌ها به ظرفیت محاسباتی نیازمند است و پس از آموزش نیز اجرای آن‌ها برای تحلیل داده‌ها و ارائه پاسخ، پردازش بیشتری می‌طلبد. به گفته ریچاردسون، دفاع در برابر حمله‌هایی که با سرعت بالا پیش می‌روند صرفاً به نیروی انسانی متکی نمی‌ماند و به زیرساختی نیاز دارد که امکان پاسخ‌گویی ماشینی را فراهم کند.

دفاع ماشینی باید در زیرساخت فعال جا بگیرد

بخش مهمی از بحث دو مدیر به این موضوع اختصاص داشت که امنیت نباید فقط به بررسی‌های مقطعی یا اقدام پس از وقوع مشکل محدود شود. CoreWeave زیرساخت‌هایی را اداره می‌کند که باید هم‌زمان با اجرای کارهای مشتریان، محافظت شوند. هیگینز گفت رویکرد امنیتی این شرکت بر واردکردن تدابیر حفاظتی به عملیات جاری استوار است؛ به این معنا که تقویت امنیت باید تا جای ممکن در حین کار سامانه انجام شود.

یکی از نمونه‌هایی که هیگینز به آن اشاره کرد، استفاده از هوش مصنوعی برای پشتیبانی از بررسی کد است. کد همان دستورهایی است که عملکرد نرم‌افزار را تعیین می‌کند و بررسی خودکار آن می‌تواند به یافتن خطاها یا پیکربندی‌های نادرست کمک کند. او همچنین بر جای‌دادن اتوماسیون در خط لوله یکپارچه‌سازی و تحویل پیوسته، یا CI/CD، تأکید کرد. این اصطلاح به مجموعه فرایندهایی گفته می‌شود که تغییرات نرم‌افزاری را به‌طور پیوسته بررسی و برای انتشار آماده می‌کنند. قرارگرفتن کنترل‌های امنیتی در این مسیر می‌تواند اصلاح برخی تنظیمات نادرست را خودکار کند.

این مدل عملیاتی، در نگاه CoreWeave، به معنای افزودن امنیت به جریان کاری روزمره است، نه متوقف‌کردن سامانه برای هر بررسی. با این حال، صحبت‌های منتشرشده به معنای حذف کامل دخالت متخصصان نیست. تأکید ریچاردسون بر این بود که انسان‌ها به‌تنهایی نمی‌توانند با سرعت همه حمله‌ها مقابله کنند؛ در مقابل، سخنان هیگینز نشان می‌دهد که خودکارسازی باید در کنار کنترل‌های امنیتی و عملیات زیرساختی قرار گیرد.

هوش مصنوعی جایگزین اصول پایه امنیت نمی‌شود

در کنار مدل‌ها و ابزارهای خودکار، هیگینز بر اقدام‌های پایه‌ای امنیت تأکید کرد. به گفته او، مهاجمان نیز با محدودیت زمان و منابع روبه‌رو هستند و ممکن است مسیر ساده‌تر را برای ورود انتخاب کنند. ترکیب چند ضعف معمولی می‌تواند راه را برای چنین نفوذی باز کند؛ بنابراین استفاده از ابزارهای تازه به‌تنهایی تضمین‌کننده امنیت نیست.

توصیه او شامل نصب به‌موقع وصله‌های نرم‌افزاری، آزمون مکرر سامانه‌ها و پایش پیوسته مشکلات است. وصله، به‌روزرسانی‌ای است که معمولاً برای برطرف‌کردن خطا یا آسیب‌پذیری نرم‌افزار منتشر می‌شود. آزمون و پایش مستمر نیز به سازمان‌ها کمک می‌کند ضعف‌ها را در شرایطی که محیط و سامانه‌هایشان تغییر می‌کنند، دوباره بررسی کنند.

این تأکید بر اصول پایه، تصویری متوازن از همکاری ارائه می‌دهد: مدل‌های هوش مصنوعی می‌توانند بخشی از کار شناسایی و پاسخ را خودکار کنند، اما همچنان باید در کنار نگهداری منظم و بررسی مداوم به کار روند. گفته‌های مدیران همچنین نشان می‌دهد که مسئله فقط داشتن مدل یا توان پردازشی نیست؛ سامانه باید در عملیات واقعی سازمان کار کند و عملکردش قابل اتکا باشد.

اعتماد، شرط تبدیل مدل به اتوماسیون

ریچاردسون گفت CrowdStrike روی خودکارسازی عملیات امنیتی پیوسته سرمایه‌گذاری می‌کند، اما این قابلیت‌ها باید اعتماد مشتریان و شرکای زیرساختی را به دست آورند. او هوش مصنوعی را مرحله‌ای دانست که پیش از اعتماد کاربران به یک سیستم وجود دارد؛ پس از شکل‌گیری اعتماد، کاربران ممکن است همان قابلیت را به‌عنوان اتوماسیون در نظر بگیرند.

این نگاه به یکی از موانع کاربردی استفاده از هوش مصنوعی در امنیت اشاره دارد: سرعت بیشتر تنها زمانی مفید است که سازمان بتواند به تصمیم‌ها و عملکرد سامانه اعتماد کند. اگر ابزار خودکار بخشی از عملیات دفاعی را بر عهده بگیرد، اعتماد به نحوه کار آن و جایگاهش در فرایندهای موجود اهمیت پیدا می‌کند. در صحبت‌های منتشرشده، جزئیات معیارهای سنجش اعتماد یا میزان خودمختاری ابزارهای موردنظر بیان نشد؛ ازاین‌رو نمی‌توان نتیجه گرفت که این همکاری به معنی واگذاری کامل تصمیم‌های امنیتی به مدل‌هاست.

برای CrowdStrike، همکاری با CoreWeave راهی برای نزدیک‌کردن تخصص دفاع سایبری به ظرفیت محاسباتی آموزش و اجرای مدل‌هاست. برای CoreWeave نیز مسئله حفاظت از زیرساختی است که باید هم‌زمان با فعالیت مداوم، در برابر خطرها مقاوم بماند. نتیجه عملی این همکاری به چگونگی پیوند مدل‌ها با عملیات واقعی، کیفیت آزمون‌ها و میزان اعتماد کاربران بستگی خواهد داشت؛ موضوعاتی که در گزارش موجود هنوز به شکل جزئیات اجرایی یا سنجه‌های عملکرد ارائه نشده‌اند.

این خبر برای چه کسانی اهمیت دارد

این همکاری برای سازمان‌هایی اهمیت دارد که مدل‌های هوش مصنوعی را آموزش می‌دهند یا اجرا می‌کنند و در همان حال باید زیرساخت، کد و داده‌های خود را محافظت کنند. مدیران امنیت اطلاعات می‌توانند از تأکید دو شرکت بر پیوند امنیت با عملیات مستمر و رعایت اصول پایه توجه بگیرند؛ تیم‌های زیرساخت و توسعه نیز با نمونه‌هایی از کاربرد اتوماسیون در بررسی کد و فرایند CI/CD روبه‌رو هستند.

برای فعالان صنعت هوش مصنوعی، خبر نشان می‌دهد که توسعه سامانه‌های دفاعی فقط به ساخت مدل وابسته نیست و دسترسی به توان پردازشی برای آموزش و استنتاج نیز بخشی از مسیر است. بااین‌حال، پیام اصلی گفت‌وگو وعده حذف همه تهدیدها نیست: CrowdStrike و CoreWeave بر سرعت ماشینی، زیرساخت مناسب و اعتماد به اتوماسیون تأکید می‌کنند، در حالی که ضرورت وصله‌کردن، آزمون و پایش مداوم همچنان پابرجاست.