راه حل CrowdStrike برای سرکشی احتمالی هوش مصنوعی

عامل‌های هوش مصنوعی قرار است کارهای پیچیده را سریع‌تر و با دخالت کمتر انسان انجام دهند؛ از اجرای کد و مدیریت اطلاعات گرفته تا ارتباط با ابزارها و سامانه‌های سازمانی. اما هرچه اختیار این ابزارها بیشتر می‌شود، احتمال بروز رفتارهای پیش‌بینی‌نشده هم اهمیت بیشتری پیدا می‌کند. اگر یک عامل هوش مصنوعی برخلاف دستور عمل کند یا به منابعی دسترسی پیدا کند که نباید، چطور می‌توان جلوی ادامه فعالیتش را گرفت؟ CrowdStrike برای این مشکل راه‌حلی تازه معرفی کرده است.

دکمه توقف اضطراری برای عامل‌های هوش مصنوعی

شرکت CrowdStrike در رویداد Fal.Con Europe 2026 از قابلیتی به نام AI Kill Switch در مجموعه امنیتی Falcon Guardian رونمایی کرده است. این قابلیت برای زمانی طراحی شده که یک عامل هوش مصنوعی از محدوده وظایف تعیین‌شده خارج می‌شود یا رفتاری خطرناک و غیرمجاز از خود نشان می‌دهد. هدف این است که تیم‌های امنیتی سازمان‌ها بتوانند بدون اتکا به بررسی‌های طولانی، دسترسی عامل به مدل‌های هوش مصنوعی را متوقف کنند و مانع ادامه فعالیت آن در محیط سازمانی شوند.

اهمیت چنین قابلیتی از نحوه عملکرد عامل‌های هوش مصنوعی ناشی می‌شود. این ابزارها برخلاف چت‌بات‌های معمولی، فقط به پرسش‌ها پاسخ نمی‌دهند؛ بلکه می‌توانند چندین مرحله از یک کار را به‌صورت زنجیره‌ای اجرا کنند، به ابزارهای مختلف متصل شوند و با دسترسی به منابع سازمانی، اقداماتی را به نمایندگی از کاربران انجام دهند. در چنین شرایطی، یک خطای ساده یا تصمیم نادرست ممکن است به فعالیت‌های دیگری سرایت کند و دامنه تأثیر آن فراتر از همان عامل باشد.

AI Kill Switch چگونه کار می‌کند؟

طبق توضیحات CrowdStrike، این قابلیت در حال حاضر از طریق دروازه هوش مصنوعی (AI Gateway) عمل می‌کند. وقتی تیم امنیتی تصمیم به فعال‌کردن آن می‌گیرد، دروازه‌های متصل به سیستم دسترسی عامل به مدل‌های هوش مصنوعی را مسدود می‌کنند. به این ترتیب، عامل دیگر نمی‌تواند برای دریافت پاسخ از مدل و ادامه زنجیره اقدامات خود به آن دسترسی داشته باشد. این سازوکار به‌نوعی نقش کلید قطع اضطراری را ایفا می‌کند؛ با این تفاوت که هدف آن متوقف‌کردن فعالیت عامل‌های پرخطر در زیرساخت سازمان است.

CrowdStrike می‌گوید مدیران مجاز سازمان کنترل فعال‌سازی این قابلیت را در اختیار دارند و اقدام‌های انجام‌شده نیز در گزارش ممیزی (Audit Trail) ثبت می‌شوند. علاوه بر قطع دسترسی به مدل، سیاست‌های Falcon Guardian می‌توانند از اجرای دوباره عامل روی میزبان یا گروه میزبان هدف جلوگیری کنند. شرکت همچنین قطع دسترسی عامل به شبکه سازمانی را از دیگر اقدامات این سازوکار معرفی کرده است. بااین‌حال، باید توجه داشت که توقف مستقیم فرایند عامل روی دستگاه پایانی هنوز بخشی از برنامه توسعه آینده این قابلیت است.

گسترش قابلیت به دستگاه‌ها و سرویس‌های ابری

برنامه CrowdStrike به مسدودکردن دسترسی عامل‌ها از طریق دروازه هوش مصنوعی محدود نمی‌شود. این شرکت می‌خواهد در ادامه، امکان مهار هماهنگ عامل‌های سرکش را در بخش‌های مختلف زیرساخت سازمانی فراهم کند؛ از رایانه‌های کاربران و محیط‌های ابری گرفته تا سرویس‌های SaaS، مرورگرها و هویت‌های دیجیتال. چنین رویکردی می‌تواند به تیم‌های امنیتی کمک کند به‌جای مدیریت جداگانه هر بخش، فعالیت یک عامل را در چند محیط مختلف تحت کنترل بگیرند.

برای مثال، در برنامه‌های آینده CrowdStrike، امکان متوقف‌کردن عامل و فرایندهای مرتبط با آن روی دستگاه‌های پایانی، محدودکردن دسترسی هویت عامل به منابع سازمانی و پایان‌دادن به فعالیت آن در سرویس‌های ابری و نرم‌افزارهای سازمانی پیش‌بینی شده است. این قابلیت‌ها هنوز همگی در دسترس نیستند و شرکت آن‌ها را به‌عنوان مسیر توسعه بعدی معرفی کرده است. بنابراین نباید برنامه‌های آینده را با امکانات فعلی AI Kill Switch یکسان دانست.

Falcon Guardian؛ مرکز کنترل امنیت عامل‌های هوش مصنوعی

AI Kill Switch بخشی از پلتفرم Falcon Guardian است؛ محصولی که CrowdStrike برای شناسایی و مدیریت امنیت عامل‌های هوش مصنوعی در محیط سازمانی توسعه داده است. این پلتفرم می‌تواند عامل‌های فعال در سازمان را شناسایی کند، سیاست‌های دسترسی و فعالیت آن‌ها را اعمال کند و حملات علیه این ابزارها را تشخیص دهد. اضافه‌شدن کلید توقف اضطراری، لایه دیگری از کنترل را در اختیار مدیران امنیتی قرار می‌دهد تا در صورت بروز رفتار پرخطر، امکان مداخله مستقیم داشته باشند.

به گفته CrowdStrike، قابلیت AI Kill Switch در زمان انتشار این خبر در دسترس قرار گرفته است. البته دامنه امکانات فعلی آن با چشم‌انداز گسترده‌تری که شرکت برای مهار عامل‌ها در دستگاه‌ها، فضای ابری و سرویس‌های مختلف ترسیم کرده، تفاوت دارد. معرفی این قابلیت نشان می‌دهد با افزایش استفاده سازمان‌ها از عامل‌های خودکار، مسئله امنیت فقط به شناسایی حمله محدود نمی‌شود؛ سازمان‌ها به ابزارهایی نیاز دارند که در لحظه مناسب، اختیار متوقف‌کردن فعالیت هوش مصنوعی را نیز در اختیار نیروی انسانی قرار دهند.

آداک مگ، مرجع اخبار تکنولوژی.