سیسکو چگونه با OpenAI با سرعت ماشین دفاع می‌کند

سیسکو زیرساخت‌های شبکه و امنیتی می‌سازد که سازمان‌ها برای اتصال و حفاظت از سامانه‌های خود به آن‌ها تکیه می‌کنند. با استفادهٔ مهاجمان از هوش مصنوعی برای گسترش حملات خودکار و ساخت اکسپلویت‌ها با سرعت ماشین، شیوهٔ دفاع از زیرساخت‌های سازمانی نیز باید متحول شود. ترکیب داده‌های گستردهٔ تله‌متری شبکهٔ سیسکو با توان استدلال هوش مصنوعی پیشرو، ابزارهای لازم را در اختیار مدافعان می‌گذارد تا از تهدیدهای نوظهور پیشی بگیرند. رویکرد سخت‌گیرانهٔ OpenAI به حریم خصوصی داده‌های سازمانی—با محوریت عدم ذخیره داده، مرزبندی دقیق داده‌های مشتریان و جداسازی قابل‌راستی‌آزمایی—به سیسکو امکان داد هوش مصنوعی پیشرو را با اطمینان در سامانه‌های حیاتی به کار بگیرد، بی‌آنکه اولویت‌های مشتریان یا امنیت داده‌های حساس تله‌متری به خطر بیفتد.

دفاع سیسکو از جایی آغاز می‌شود که تهدیدها در آن حرکت می‌کنند: شبکه. پاتل از گذار از یک مرز امنیتی واحد به کنترل‌های توزیع‌شده در ریزخدمت‌ها، کانتینرها و خوشه‌ها سخن می‌گوید. او می‌گوید: «می‌توانیم جلوی هر ریزخدمت، هر کانتینر Kubernetes و هر خوشهٔ Kubernetes یک مجموعهٔ کوچک از ابزارهای امنیتی قرار دهیم و امنیت را در تار و پود شبکه تنیده کنیم.»

کنترل‌های سطح برنامه می‌توانند ارتباطات را به اتصال‌های موردنیاز هر سرویس محدود کنند و مسیرهایی را کاهش دهند که مهاجم می‌تواند برای گسترش حمله از آن‌ها استفاده کند. تیم‌های امنیتی همچنین می‌توانند سامانه‌های آسیب‌دیده را به‌صورت هدفمندتر ایزوله کنند تا در حین بررسی و پاسخ‌گویی، سرویس‌های سالم به کار خود ادامه دهند.

به گفتهٔ پاتل، ترکیب این اطلاعات تحلیلی شبکه با مدل‌های OpenAI به سیسکو امکان می‌دهد ارتباط میان نشانه‌ها را در مقیاس ماشینی پیدا کند. «دو نشانه ممکن است به‌تنهایی بی‌خطر به نظر برسند، اما در کنار هم الگویی معنادار را آشکار کنند. اطلاعات تحلیلی شبکه به ما امکان می‌دهد ارتباط میان داده‌های سراسر شبکه را پیدا کنیم و به بینش‌هایی برسیم که راهنمای عملیات امن باشند.»

پاتل به چالشی فوری برای مدافعان اشاره می‌کند: شکاف میان سرعت مهاجمان در بهره‌برداری از یک آسیب‌پذیری و زمانی که سازمان‌ها برای اعمال وصلهٔ آن نیاز دارند. او هوش مصنوعی را راهی برای کمک به کاهش این شکاف می‌داند که به مدافعان توان بررسی تهدیدهای بیشتر و پاسخ‌گویی سریع‌تر می‌دهد. «هوش مصنوعی به مهاجمان سرعت و توان فعالیت در مقیاس وسیع می‌دهد. استفاده از هوش مصنوعی برای دفاع، پیش‌شرط حفظ امنیت است.»

او طرح‌هایی مانند Daybreak و GPT‑6 Astra را پیشرفت‌هایی می‌داند که امنیت سیسکو و مشتریانش را تقویت می‌کنند. پاتل می‌گوید: «می‌توانیم آسیب‌پذیری‌ها را با کارایی بیشتری پیدا و وصله کنیم و هم‌زمان، زمان لازم برای بررسی، پاسخ‌گویی و رفع مشکل را کاهش دهیم.»

از نظر پاتل، می‌توان این قابلیت‌ها را بر پایهٔ همان فرایندهایی به کار گرفت که تیم‌ها اکنون برای یافتن و رفع آسیب‌پذیری‌ها استفاده می‌کنند. «این قابلیت‌ها می‌توانند در گردش‌کارهای فعلی اسکن شما جای بگیرند؛ بنابراین لازم نیست شیوهٔ کار تیمتان را از اساس تغییر دهید.»

با خودمختارترشدن عامل‌ها، تیم‌های امنیتی باید بتوانند میان دخالت مخرب و عاملی که هدفی مجاز را به شیوه‌ای ناخواسته دنبال می‌کند نیز تمایز قائل شوند. پاتل می‌گوید این کار به تله‌متری امنیتی در کنار داده‌های مشاهده‌پذیری نیاز دارد تا تیم‌ها بتوانند هم تهدیدها و هم رفتار عامل‌ها را ارزیابی کنند.

او سه اولویت را برمی‌شمارد: محافظت از عامل‌ها در برابر حملات مخرب، شناسایی و متوقف‌کردن رفتار ناخواسته، و عملکرد تقریباً آنی. این اولویت‌ها راهنمای حرکت به سوی سیاست‌ها و کنترل‌هایی هستند که بتوانند هم‌زمان با اقدامات عامل‌ها، خود را با شرایط تطبیق دهند.

سیسکو و OpenAI در چارچوب Daybreak Defense Network در حال بررسی راه‌هایی هستند که به تیم‌های امنیتی کمک کند موارد در معرض خطر را سریع‌تر اولویت‌بندی کنند و کنترل‌های مناسب را در Cisco Cloud Control اعمال کنند. از نظر پاتل، این کار می‌تواند کمک کند کفهٔ ترازو دوباره به سود مدافعان سنگین‌تر شود.