سرمایه‌گذاری OpenAI در استارتاپی برای مقابله با حملات سایبری تولیدشده توسط هوش مصنوعی
هوش مصنوعی تولیدی (Generative AI) به طور چشمگیری امکانات موجود برای هکرها و سوءاستفاده‌کنندگان را گسترش داده است. از ایجاد تصاویر جعلی (Deepfake) از مدیرعامل شرکت‌ها گرفته تا طراحی رسیدهای جعلی، این ابزارها به راحتی می‌توانند محیط امنیت سایبری سازمان‌ها را تهدید کنند. OpenAI، به‌عنوان یکی از بزرگ‌ترین شرکت‌های پیشگام در حوزه هوش مصنوعی تولیدی، از این خطرات کاملاً آگاه است و در اقدامی جدید، در یک استارتاپ امنیت سایبری سرمایه‌گذاری کرده است که به شرکت‌ها در دفاع در برابر این نوع حملات کمک می‌کند.
این استارتاپ که Adaptive Security نام دارد و در نیویورک مستقر است، روز چهارشنبه اعلام کرد موفق به جذب ۴۳ میلیون دلار سرمایه در مرحله Series A شده است. این سرمایه‌گذاری توسط صندوق استارتاپی OpenAI و شرکت سرمایه‌گذاری Andreessen Horowitz هدایت شد. این نخستین باری است که OpenAI در یک استارتاپ امنیت سایبری سرمایه‌گذاری می‌کند، موضوعی که این شرکت آن را به تأیید رسانه TechCrunch رسانده است.
Adaptive Security با استفاده از شبیه‌سازی حملات تولیدشده توسط هوش مصنوعی، به آموزش کارکنان شرکت‌ها برای شناسایی این تهدیدات می‌پردازد. این فناوری ممکن است به گونه‌ای طراحی شود که صدای مدیر ارشد فناوری شما را تقلید کند و در تماس تلفنی از شما کد تأیید بخواهد. البته این تماس واقعی نیست، بلکه نمونه‌ای جعلی تولیدشده توسط پلتفرم Adaptive Security است.
این پلتفرم تنها به تماس‌های تلفنی محدود نمی‌شود؛ بلکه امکان شبیه‌سازی متن‌ها و ایمیل‌های جعلی را نیز دارد و به ارزیابی نقاط ضعف امنیتی شرکت‌ها و آموزش کارکنان برای تشخیص این تهدیدات می‌پردازد. تمرکز این استارتاپ بر حملاتی است که از طریق مهندسی اجتماعی (Social Engineering) صورت می‌گیرند؛ حملاتی که نیازمند اقدام کارکنان مانند کلیک بر روی یک لینک مخرب هستند. باوجود اینکه این روش‌ها ساده به نظر می‌رسند، خسارات بسیار بزرگی ایجاد کرده‌اند. به‌عنوان مثال، در سال ۲۰۲۲، پلتفرم بازی Axie Infinity به دلیل یک پیشنهاد شغلی جعلی که یکی از توسعه‌دهندگانش را هدف قرار داده بود، بیش از ۶۰۰ میلیون دلار زیان دید.
برايان لانگ، یکی از بنیان‌گذاران و مدیرعامل Adaptive Security، در گفت‌و‌گو با رسانه TechCrunch اعلام کرده است که ابزارهای هوش مصنوعی، حملات مهندسی اجتماعی را نسبت به گذشته بسیار ساده‌تر کرده‌اند. این استارتاپ که فعالیت خود را از سال ۲۰۲۳ آغاز کرده، اکنون بیش از ۱۰۰ مشتری دارد. لانگ بیان کرد که بازخوردهای مثبت مشتریان نقش مهمی در جذب OpenAI به سرمایه‌گذاری در این شرکت ایفا کرده است.
لانگ که پیش‌تر دو شرکت موفق دیگر را راه‌اندازی و مدیریت کرده، در تجربیات گذشته خود موفق به فروش استارتاپ تبلیغات موبایلی TapCommerce به توییتر در سال ۲۰۱۴ شد؛ معامله‌ای که ارزش آن بیش از ۱۰۰ میلیون دلار تخمین زده شده است. همچنین در سال ۲۰۲۱، شرکت تبلیغاتی Attentive که لانگ یکی از مؤسسانش بود، به ارزشی بالغ بر ۱۰ میلیارد دلار دست یافت.
لانگ تأکید کرد که سرمایه به‌دست‌آمده توسط Adaptive Security عمدتاً صرف استخدام مهندسان جدید برای توسعه محصولات و حفظ توان رقابتی در “رقابت تسلیحاتی” میان هوش مصنوعی و بازیگران مخرب خواهد شد.
در کنار Adaptive Security، استارتاپ‌های دیگری نیز برای مقابله با تهدیدات هوش مصنوعی ظهور کرده‌اند. به‌عنوان مثال، استارتاپ Cyberhaven اخیراً موفق به جذب ۱۰۰ میلیون دلار سرمایه شد و اکنون ارزشی بالغ بر ۱ میلیارد دلار دارد. هدف این شرکت جلوگیری از وارد کردن اطلاعات حساس توسط کارکنان به ابزارهایی مانند ChatGPT است. همچنین استارتاپ GetReal، که در زمینه شناسایی دیپ‌فیک فعالیت می‌کند، ماه گذشته مبلغ ۱۷.۵ میلیون دلار سرمایه جذب کرد.
با افزایش پیچیدگی تهدیدات هوش مصنوعی، لانگ توصیه‌ای ساده برای کارکنان شرکت‌ها دارد که نگران سوء‌استفاده از صدایشان توسط هکرها هستند: «صندوق صوتی خود را حذف کنید.»
برای مطالعه بیشتر اخبار و تحولات مربوط به امنیت سایبری و هوش مصنوعی، وب‌سایت بینا ویرا را دنبال کنید.