اضطراب در بین افسران ارشد امنیت اطلاعات (CISO) در مراکز عملیات امنیتی ، به ویژه در اطراف غول AI چینی Deepseek در حال رشد است.
هوش مصنوعی به عنوان یک طلوع جدید برای کارآیی و نوآوری در تجارت ، هشدار داده شد ، اما برای افرادی که در خط مقدم دفاع شرکت هستند ، سایه های بسیار طولانی و تاریک را به نمایش می گذارد.
چهار نفر از پنج (81 ٪) CISO های انگلستان معتقدند که Chatbot AI چینی نیاز به تنظیم فوری از دولت دارد. آنها می ترسند که بدون مداخله سریع ، این ابزار می تواند به عنوان کاتالیزور برای بحران ملی سایبر در مقیاس کامل تبدیل شود.
این اضطراب سوداگرانه نیست. این یک پاسخ مستقیم به فناوری است که شیوه های کار با داده ها و پتانسیل سوء استفاده از آن افزایش زنگ های زنگ دار در بالاترین سطح امنیت شرکت است.
این یافته ها ، که توسط امنیت مطلق برای گزارش شاخص ریسک مقاومت در انگلستان انجام شده است ، براساس نظرسنجی 250 CISO در سازمان های بزرگ انگلستان است. داده ها حاکی از آن است که تهدید نظری هوش مصنوعی اکنون به طور محکم روی میز CISO فرود آمده است و واکنش های آنها تعیین کننده بوده است.
در آنچه که چند سال پیش تقریباً غیرقابل تصور بود ، بیش از یک سوم (34 ٪) از این رهبران امنیتی قبلاً به دلیل نگرانی های امنیت سایبری ، ممنوعیت های آشکار را در مورد ابزارهای هوش مصنوعی اجرا کرده اند. تعداد مشابهی ، 30 درصد ، در حال حاضر پلاگین استقرار خاص هوش مصنوعی را در سازمان های خود کشیده است.
این عقب نشینی نشانه ای از لودیسم نیست بلکه یک پاسخ عملی به یک مشکل تشدید کننده است. مشاغل در حال حاضر با تهدیدهای پیچیده و خصمانه روبرو هستند ، همانطور که از حوادث پرمخاطره مانند نقض اخیر هارودز مشهود است. CISO ها در تلاشند تا سرعت خود را حفظ کنند ، و افزودن ابزارهای پیشرفته هوش مصنوعی به زرادخانه مهاجم ، چالشی است که بسیاری از آنها احساس می کنند که از عهده برخوردار نیستند.
شکاف آمادگی امنیتی در حال رشد برای سیستم عامل های هوش مصنوعی مانند Deepseek
هسته اصلی مسئله در مورد سیستم عامل هایی مانند Deepseek در پتانسیل آنها برای افشای داده های حساس شرکت ها و اسلحه سازی توسط مجرمان سایبری نهفته است.
سه نفر از پنج (60 ٪) CISO افزایش مستقیم حملات سایبری را در نتیجه تکثیر Deepseek پیش بینی می کنند. نسبت یکسان گزارش می دهد که این فناوری در حال حاضر چارچوب های حریم خصوصی و حاکمیتی آنها را در هم می زند و یک کار در حال حاضر دشوار را تقریباً غیرممکن می کند.
این امر باعث تغییر چشم انداز شده است. هنگامی که به عنوان یک گلوله بالقوه نقره ای برای امنیت سایبری مشاهده شد ، اکنون AI توسط تعداد فزاینده ای از متخصصان به عنوان بخشی از مشکل دیده می شود. این نظرسنجی نشان می دهد که 42 درصد از CISO ها اکنون هوش مصنوعی را تهدیدی بزرگتر از کمک به تلاش های دفاعی خود می دانند.
اندی وارد ، SVP بین المللی امنیت مطلق ، گفت: “تحقیقات ما خطرات قابل توجهی را که توسط ابزارهای در حال ظهور هوش مصنوعی مانند Deepseek ایجاد می شود ، برجسته می کند ، که به سرعت در حال تغییر شکل چشم انداز تهدید سایبری هستند.
وی گفت: “با افزایش نگرانی از پتانسیل های خود در تسریع در حملات و به خطر انداختن داده های حساس ، سازمان ها باید اکنون برای تقویت مقاومت سایبری خود عمل کنند و چارچوب های امنیتی را تطبیق دهند تا با این تهدیدهای هوش مصنوعی همگام شوند.
“به همین دلیل به همین دلیل چهار نفر از پنج CISO در انگلستان فوراً خواستار تنظیم مقررات دولت هستند. آنها شاهد این بودند که این فناوری چقدر سریع پیشرفت می کند و به راحتی می تواند از دفاع از امنیت سایبری موجود پیشی بگیرد.”
شاید بیشتر نگران کننده پذیرش آماده بودن باشد. تقریبا نیمی (46 ٪) از رهبران ارشد امنیتی اعتراف می کنند که تیم های آنها آماده مدیریت تهدیدهای بی نظیر ناشی از حملات AI-محور نیستند. آنها شاهد توسعه ابزارهایی مانند Deepseek هستند که از توانایی های دفاعی خود در زمان واقعی عبور می کنند و شکاف آسیب پذیری خطرناکی را ایجاد می کنند که بسیاری معتقدند فقط با مداخله دولت در سطح ملی بسته می شوند.
وارد ادامه داد: “اینها خطرات فرضی نیستند.” وی گفت: “این واقعیت که سازمانها در حال حاضر ابزارهای هوش مصنوعی را به طور کامل ممنوع می کنند و در پاسخ به خطرات ناشی از LLMS مانند Deepseek ، فوریت اوضاع را نشان می دهند.
“بدون یک چارچوب نظارتی ملی – موضوعی که دستورالعمل های روشنی را برای نحوه استقرار ، اداره و نظارت بر این ابزارها تعیین می کند – ما در هر بخش از اقتصاد انگلستان ، اختلال گسترده ای را به خطر می اندازیم.”
مشاغل در حال سرمایه گذاری برای جلوگیری از بحران با تصویب هوش مصنوعی خود هستند
با وجود این وضعیت دفاعی ، مشاغل در حال برنامه ریزی عقب نشینی کامل از هوش مصنوعی نیستند. پاسخ بیشتر از یک مکث استراتژیک است نه یک توقف دائمی.
مشاغل پتانسیل عظیم هوش مصنوعی را تشخیص می دهند و به طور فعال سرمایه گذاری می کنند تا با خیال راحت آن را اتخاذ کنند. در حقیقت ، 84 درصد از سازمان ها استخدام متخصصان هوش مصنوعی را برای سال 2025 در اولویت قرار می دهند.
این سرمایه گذاری تا بالای نردبان شرکت ها گسترش می یابد. 80 درصد از شرکت ها در سطح C-Suite به آموزش AI متعهد شده اند. به نظر می رسد که این استراتژی یک رویکرد دوگانه است: نیروی کار را برای درک و مدیریت فناوری فراگیر و استعدادهای تخصصی مورد نیاز برای حرکت در پیچیدگی های آن را به ارمغان می آورد.
امید – و این یک امید است ، اگر نه یک دعا – این است که ایجاد یک پایه داخلی قوی از تخصص هوش مصنوعی می تواند به عنوان یک تعادل برای تهدیدهای خارجی تشدید شود.
پیام رهبری امنیتی انگلستان واضح است: آنها نمی خواهند نوآوری هوش مصنوعی را مسدود کنند ، بلکه این امکان را برای انجام ایمن دارند. برای انجام این کار ، آنها به همکاری قوی تری با دولت نیاز دارند.
مسیر پیش رو شامل ایجاد قوانین روشن درگیری ، نظارت دولت ، خط لوله ای از متخصصان ماهر هوش مصنوعی و یک استراتژی ملی منسجم برای مدیریت خطرات امنیتی احتمالی ناشی از Deepseek و نسل بعدی ابزارهای قدرتمند هوش مصنوعی است که به ناچار دنبال خواهد شد.
Ward نتیجه می گیرد: “زمان بحث به پایان رسیده است. ما به اقدامات فوری ، سیاست و نظارت نیاز داریم تا اطمینان حاصل شود که هوش مصنوعی همچنان نیرویی برای پیشرفت است ، نه یک کاتالیزور برای بحران.”
همچنین ببینید: انستیتوی آلن تورینگ: علوم انسانی برای آینده هوش مصنوعی مهم است
آیا می خواهید در مورد AI و داده های بزرگ از رهبران صنعت اطلاعات بیشتری کسب کنید؟ نمایشگاه AI & Big Data را که در آمستردام ، کالیفرنیا و لندن برگزار می شود ، بررسی کنید. این رویداد جامع با سایر رویدادهای پیشرو از جمله کنفرانس اتوماسیون هوشمند ، BlockX ، هفته تحول دیجیتال و Cyber Security & Cloud Expo همکاری می کند.
سایر رویدادهای آینده فناوری شرکت و وبینارهای موجود در TechForge را در اینجا کاوش کنید.
