NVIDIA و CrowdStrike نسل جدید امنیت سایبری مبتنی بر هوش مصنوعی را معرفی کردند
با افزایش استفاده از هوش مصنوعی در حملات سایبری، شرکتهای امنیتی نیز به سمت استفاده گستردهتر از AI برای شناسایی، تحلیل و مقابله با تهدیدها حرکت کردهاند.
در تازهترین تحول این حوزه، NVIDIA و CrowdStrike از همکاری جدید خود برای توسعه نسل جدید راهکارهای امنیت سایبری مبتنی بر هوش مصنوعی خبر دادهاند.
محور این همکاری سیستمی با نام CrowdStrike SafeMind است که با استفاده از مدلهای NVIDIA Nemotron طراحی شده و هدف آن استفاده از Agentهای هوش مصنوعی برای شناسایی مسیرهای حمله و تقویت خودکار دفاع سایبری است.
چرا هوش مصنوعی وارد امنیت سایبری شده است؟
حملات سایبری در سالهای اخیر سریعتر و خودکارتر شدهاند. مهاجمان میتوانند از ابزارهای هوش مصنوعی برای تحلیل سیستمها، شناسایی نقاط ضعف، تولید محتوای فیشینگ و انجام بخشهایی از فرایند حمله استفاده کنند.
در مقابل، تیمهای امنیتی نیز با حجم بزرگی از هشدارها، اطلاعات و رخدادهای امنیتی روبهرو هستند که بررسی دستی همه آنها زمان زیادی نیاز دارد.
به همین دلیل، یکی از روندهای مهم صنعت امنیت سایبری استفاده از AI Agentها برای انجام خودکار بخشی از وظایف امنیتی است.
Agentic AI چیست؟
یک سیستم هوش مصنوعی معمولی معمولاً منتظر درخواست کاربر میماند و سپس پاسخ یا تحلیل مشخصی ارائه میدهد.
اما یک AI Agent میتواند برای رسیدن به یک هدف، مجموعهای از اقدامات را برنامهریزی و اجرا کند.
- بررسی اطلاعات و دادههای امنیتی
- شناسایی رفتارهای مشکوک
- تحلیل مسیر احتمالی حمله
- پیشنهاد راهکار دفاعی
- ارزیابی نتیجه اقدام انجامشده
- تکرار فرایند بر اساس شرایط جدید
این قابلیت باعث میشود AI از یک ابزار صرفاً تحلیلی به بخشی فعالتر از عملیات امنیتی تبدیل شود.
CrowdStrike SafeMind چیست؟
CrowdStrike در رویداد Fal.Con 2026 از SafeMind بهعنوان یک سیستم Agentic ویژه دفاع سایبری رونمایی کرده است.
ایده اصلی SafeMind ایجاد یک چرخه مداوم میان حمله شبیهسازیشده و دفاع است.
یک بخش از سیستم تلاش میکند مسیرهای احتمالی حمله را پیدا کند و بخش دفاعی تلاش میکند راهی برای شناسایی و مسدود کردن آن مسیر ایجاد کند. سپس این فرایند دوباره تکرار میشود.
به این ترتیب، سیستم دفاعی میتواند بهصورت مستمر در برابر سناریوهای جدید آزمایش و تقویت شود.
نقش NVIDIA در این سیستم چیست؟
یکی از بخشهای مهم SafeMind استفاده از خانواده مدلهای NVIDIA Nemotron است.
Nemotron مجموعهای از مدلهای هوش مصنوعی NVIDIA است که میتواند برای توسعه سیستمها و Agentهای تخصصی مورد استفاده قرار گیرد.
CrowdStrike این مدلها را با دادهها و اطلاعات امنیتی خود ترکیب کرده تا مدلهایی تخصصی برای Cybersecurity ایجاد کند.
Nemotron 3 Ultra
برای هماهنگی و هدایت بخش دفاعی سیستم مورد استفاده قرار میگیرد.
Nemotron 3 Super
نسخه سفارشیشده آن در تولید و اصلاح مکانیزمهای تشخیص تهدید نقش دارد.
این رویکرد نشاندهنده روندی بزرگتر در صنعت AI است؛ سازمانها بهجای استفاده از یک مدل عمومی برای همه کاربردها، به سمت ساخت مدلها و Agentهای تخصصی برای حوزههای مشخص حرکت میکنند.
حمله و دفاع در یک چرخه مداوم
یکی از جذابترین ویژگیهای SafeMind ساختاری است که NVIDIA آن را یک چرخه مستمر میان حمله و دفاع توصیف میکند.
در یک محیط کنترلشده، بخش Offensive سیستم تلاش میکند نقاط ضعف یا مسیرهای احتمالی حمله را پیدا کند.
در مقابل، Agent دفاعی اطلاعات تولیدشده را تحلیل کرده و راهکارهای شناسایی و مقابله با آن را ایجاد میکند. سپس سیستم دفاعی دوباره در برابر سناریوی جدید آزمایش میشود.
هدف این معماری آن است که مکانیزمهای دفاعی بتوانند بهصورت مداوم با روشهای جدید حمله سازگار شوند.
چرا این اتفاق برای سازمانها مهم است؟
در بسیاری از سازمانها، یکی از چالشهای اصلی تیم امنیت حجم بالای اطلاعاتی است که باید بررسی شود.
لاگهای شبکه، Endpointها، سرویسهای Cloud، هویت کاربران و سیستمهای مختلف میتوانند روزانه حجم بزرگی از دادههای امنیتی ایجاد کنند.
شناسایی سریعتر تهدیدها
AI میتواند حجم زیادی از اطلاعات و Telemetry امنیتی را در زمان کوتاه بررسی کند.
تحلیل مسیر حمله
Agentهای امنیتی میتوانند ارتباط میان رخدادهای مختلف را بررسی کرده و مسیر احتمالی مهاجم را شناسایی کنند.
کاهش کارهای تکراری
بخشی از تحلیلها و وظایف روتین SOC میتواند با کمک Agentها انجام شود.
واکنش سریعتر
کاهش فاصله میان شناسایی تهدید و واکنش میتواند احتمال گسترش حمله را کاهش دهد.
آیا AI جایگزین کارشناسان امنیت خواهد شد؟
حرکت به سمت Agentic Cybersecurity الزاماً به معنی حذف کارشناسان امنیت نیست. در عمل، تصمیمهای حساس امنیتی همچنان نیازمند سیاستگذاری، کنترل و نظارت انسانی هستند.
اما نقش کارشناسان ممکن است تغییر کند. بهجای صرف زمان زیاد برای بررسی دستی هزاران Alert، تیم امنیت میتواند تمرکز بیشتری روی تحلیل تهدیدهای جدی، معماری امنیتی و تصمیمگیریهای مهم داشته باشد.
بنابراین AI بیشتر میتواند نقش یک تقویتکننده توان تیم امنیت را ایفا کند.
رقابت امنیت سایبری وارد مرحله جدیدی شده است
معرفی SafeMind تنها معرفی یک محصول جدید نیست؛ این اتفاق نشانه تغییر گستردهتری در صنعت Cybersecurity است.
از یک سو مهاجمان به ابزارهای هوش مصنوعی قدرتمندتری دسترسی پیدا میکنند و از سوی دیگر شرکتهای امنیتی تلاش میکنند AI را در لایههای مختلف تشخیص، تحلیل و پاسخ به تهدیدها وارد کنند.
در نتیجه احتمالاً در سالهای آینده مفهوم Agentic Security را در کنار اصطلاحاتی مانند EDR، XDR، SIEM و SOAR بیشتر خواهیم شنید.
امنیت خود AI نیز اهمیت دارد
در کنار استفاده از AI برای دفاع سایبری، موضوع دیگری نیز در حال مطرح شدن است: چگونه خود سیستمهای هوش مصنوعی را امن کنیم؟
Agentهای AI ممکن است به فایلها، پایگاههای داده، Cloud، نرمافزارها و سایر منابع سازمان دسترسی داشته باشند.
- Agent به چه اطلاعاتی دسترسی دارد؟
- چه اقداماتی اجازه انجام دارد؟
- هویت Agent چگونه کنترل میشود؟
- فعالیت آن چگونه ثبت و پایش میشود؟
- در صورت رفتار غیرمنتظره چگونه متوقف خواهد شد؟
بنابراین امنیت آینده دو بخش مهم خواهد داشت: استفاده از AI برای امنیت و تأمین امنیت خود AI.
جمعبندی
همکاری NVIDIA و CrowdStrike و معرفی SafeMind نشان میدهد استفاده از Agentic AI در امنیت سایبری از مرحله ایده و آزمایش به سمت محصولات عملیاتی در حال حرکت است.
SafeMind تلاش میکند با ایجاد چرخهای مداوم میان شبیهسازی حمله و توسعه دفاع، سرعت واکنش سیستمهای امنیتی را افزایش دهد.
همزمان استفاده از مدلهای NVIDIA Nemotron نشان میدهد مدلهای AI تخصصی میتوانند نقش مهمی در نسل بعدی عملیات امنیتی داشته باشند.
با افزایش توانایی AI در هر دو سمت حمله و دفاع، سازمانها نیز باید در کنار توسعه زیرساختهای هوش مصنوعی، معماری امنیتی، کنترل دسترسی و پایش این محیطها را جدیتر در نظر بگیرند.
زیرساخت AI بدون امنیت کامل نیست
پیادهسازی AI در محیط سازمانی تنها به انتخاب GPU و توان پردازشی محدود نمیشود. شبکه، ذخیرهسازی، دسترسی کاربران، امنیت داده و حفاظت از زیرساخت نیز بخشی از معماری یک محیط AI سازمانی هستند.
برای بررسی و طراحی زیرساختهای پردازشی، شبکه و امنیت موردنیاز پروژههای هوش مصنوعی سازمان خود میتوانید با کارشناسان دژپاد در ارتباط باشید.
مشاوره با کارشناسان دژپاد
