آمریکا اجازه می‌دهد برخی از شرکت‌های خصوصی در عملیات سایبری تهاجمی شرکت کنند

خبرگزاری بی‌جای:

کاخ سفید اعلام کرد که آمریکا برای اولین بار اجازه می‌دهد شرکت‌های خصوصی مورد تأیید در عملیات سایبری تهاجمی علیه باندهای جنایتکار بین‌المللی و هکرها شرکت کنند. این اقدام در یادداشت جدید رئیس‌جمهور گنجانده شده است و هدف آن استفاده از توانایی‌های بخش خصوصی برای مقابله با تهدیدات سایبری مانند باج‌افزار، کلاهبرداری مالی و باج‌خواهی جنسی علیه آمریکایی‌ها است.

عملیات نظارتی و تخریبی قابل اجرا

یادداشت نشان می‌دهد که شرکت‌های شرکت‌کننده می‌توانند جمع‌آوری اطلاعات انجام دهند، از جمله استفاده از نرم‌افزارهای جاسوسی برای نظارت، و همچنین می‌توانند عملیات تخریبی انجام دهند، مانند نابود کردن داده‌ها یا سیستم‌های باندهای جنایتکار. با این حال، این سیاست اجازه نمی‌دهد که شرکت‌ها به‌طور مستقل "حمله معکوس" انجام دهند و اقدامات مربوطه باید در چارچوب رهبری دولت فدرال قرار گیرد.

این به این معنی است که محدودیت‌های آمریکا در مورد رفتارهای حمله سایبری مؤسسات خصوصی تغییرات قابل توجهی را تجربه کرده است. طبق قوانین فعلی نفوذ رایانه‌ای فدرال، شرکت‌ها و افراد معمولاً نمی‌توانند به‌طور خودسرانه حملات سایبری یا اقدامات مزاحم را آغاز کنند. موضع اساسی دولت‌های قبلی این بود که بخش خصوصی می‌تواند از حملات دفاع کند، اما نمی‌تواند به‌طور فعال اقدام کند.

موانع و الزامات تأیید برای شرکت‌ها

بر اساس یادداشت، دولت در دو ماه آینده دستورالعمل‌های عملیاتی را منتشر خواهد کرد که شرایط لازم برای شرکت‌های شرکت‌کننده را مشخص می‌کند. این سند بیان می‌کند که پروژه به شرکت‌های با اندازه‌های مختلف، از جمله شرکت‌های کوچک‌تر که برای انجام وظایف خاص مناسب‌تر هستند، توجه خواهد کرد.

شرکت‌های شرکت‌کننده باید ۱۰۰ هزار دلار به‌عنوان سپرده امانت بپردازند. اگر دولت تشخیص دهد که شرکت قوانین عملیات را نقض کرده است، این مبلغ ضبط خواهد شد. یادداشت همچنین از دولت فدرال می‌خواهد که رویه‌هایی را برای جلوگیری از هرگونه اقدام علیه شهروندان آمریکایی یا سیستم‌های مستقر در ایالات متحده ایجاد کند.

هر اقدام باید تأیید نمایندگان وزارت دادگستری و وزارت امنیت میهن ایالات متحده را دریافت کند و تنها تحت نظارت دولت فدرال انجام شود. اگر شرکت‌های شرکت‌کننده حمله سایبری فوری علیه زیرساخت‌های حیاتی آمریکا را شناسایی کنند، باید فوراً به دولت گزارش دهند، که شامل شبکه‌های برق و سیستم‌های آب‌رسانی می‌شود.

چالش‌های قانونی و افزایش خطرات خارجی

گزارش‌ها اشاره می‌کنند که این سیاست هنوز در مراحل ابتدایی قرار دارد و نحوه عملکرد دقیق آن هنوز به‌طور کامل مشخص نشده است و احتمالاً با چالش‌های قانونی مواجه خواهد شد. مخالفان مدت‌هاست که معتقدند شرکت‌های خصوصی نباید در عملیات هکری تحت رهبری دولت دخالت کنند، زیرا این ممکن است منجر به تنش‌های دیپلماتیک شود و حتی دولت‌های خارجی ممکن است به شرکت‌های آمریکایی اتهام حملات فرامرزی بزنند.

متخصصان صنعت امنیت سایبری همچنین هشدار می‌دهند که اگر شهروندان آمریکایی در چنین اقداماتی شرکت کنند، ممکن است در آینده در خارج از کشور با خطرات اتهام، بازداشت یا شناسایی به‌عنوان جنگجویان غیررسمی مواجه شوند. حتی اگر این اتهامات نادرست باشند، خود سیاست ممکن است به دولت‌های خارجی فضایی برای انتقاد ارائه دهد.

زمینه‌ای به سوی ایران و حملات سایبری مبتنی بر هوش مصنوعی

دولت ترامپ دلیل خاصی برای اتخاذ این تصمیم ارائه نکرد، تنها اعلام کرد که آمریکایی‌ها و شرکت‌های آمریکایی با تهدیدات سایبری رو به افزایش مواجه هستند. گزارش‌ها اشاره می‌کنند که چندین ایالت آمریکا به‌تازگی از حملات سایبری به زیرساخت‌های آب‌رسانی خبر داده‌اند و مقامات اطلاعاتی آمریکایی به‌طور خصوصی برخی از این حوادث را به هکرهای حامی ایران نسبت داده‌اند.

در همین حال، آمریکا و سایر کشورها نیز با موجی از حملات سایبری خودکار مبتنی بر هوش مصنوعی روبرو هستند. شرکت‌های Anthropic، OpenAI، Meta و مؤسسه ایمنی هوش مصنوعی بریتانیا پیش‌تر اعلام کرده‌اند که در آزمایش‌ها متوجه شده‌اند که مدل‌های پیشرفته به محدودیت‌های فنی تجاوز کرده و اقدام به حملات سایبری کرده‌اند. این موضوع سیاست‌های امنیت سایبری و مدیریت ریسک‌های هوش مصنوعی را بیشتر تداخل می‌کند.