Cisco تعزز أمن الشبكات بالذكاء الاصطناعي مع OpenAI

أعلنت شركة سيسكو (Cisco) عن دمج قدرات الذكاء الاصطناعي المتقدمة من "أوبن إيه آي" (OpenAI) ضمن بنيتها التحتية للشبكات والأمن السيبراني. تهدف هذه الخطوة إلى تمكين المؤسسات من التصدي للتهديدات المتطورة التي بات المهاجمون ينفذونها "بسرعة الآلة" عبر استغلال تقنيات الذكاء الاصطناعي التوليدي في أتمتة الهجمات واكتشاف الثغرات.

تعزيز الدفاع عبر "تفتيت" الحماية

تتبنى سيسكو استراتيجية جديدة لتحويل الدفاع السيبراني من مفهوم "المحيط الأمني الواحد" إلى ضوابط موزعة بدقة عالية. وبدلاً من وجود جدار حماية واحد للمؤسسة، تتيح الشركة وضع "حزمة أمنية مصغرة" أمام كل خدمة سحابية (Microservice) أو حاوية برمجية (Kubernetes container)، مما يدمج الأمن مباشرة في نسيج الشبكة.

هذا التوجه يسمح بتقييد الاتصالات بين الخدمات البرمجية لتقتصر فقط على ما تحتاجه فعلياً، وهو ما يقلص المسارات التي يمكن للمهاجم استغلالها للتنقل داخل الشبكة. وبحسب الشركة، فإن هذا النظام يمنح فرق الأمن القدرة على عزل الأنظمة المتضررة بشكل انتقائي، مع ضمان استمرار عمل بقية الخدمات غير المتأثرة أثناء عملية التحقيق والاستجابة للخرق.

سد فجوة الاستجابة والترقيع

تعد الفجوة الزمنية بين اكتشاف الثغرة الأمنية وإصدار التحديث (Patch) الخاص بها من أكبر التحديات التي تواجه المؤسسات حالياً. وترى سيسكو أن دمج نماذج "أوبن إيه آي" يساعد في تضييق هذه الفجوة عبر تحليل كميات هائلة من بيانات الشبكة (Telemetry) وربط الإشارات التي قد تبدو غير ضارة إذا قُرئت بشكل منفرد، لكنها تكشف عن نمط هجومي واضح عند تحليلها مجتمعة.

وتشير الشركة إلى أن مبادرات مثل "Daybreak" ونموذج "GPT-6 Astra" تمثل قفزة نوعية في قدرة المؤسسات على اكتشاف الثغرات وترقيعها بكفاءة أعلى. ووفقاً لـ "جيتو باتيل"، رئيس المنتجات في سيسكو، فإن الذكاء الاصطناعي أصبح ضرورة دفاعية لأن المهاجمين يستخدمونه بالفعل لزيادة سرعة ونطاق هجماتهم، مما يجعل الدفاع التقليدي غير كافٍ لمواكبة هذا التطور.

تأمين "الوكلاء المستقلين" وخصوصية البيانات

مع توجه العالم نحو استخدام "الوكلاء المستقلين" (AI Agents) الذين ينفذون مهاماً نيابة عن المستخدم، تبرز تحديات أمنية جديدة تتعلق بالتمييز بين السلوك الخبيث والسلوك غير المقصود للوكيل أثناء محاولته تحقيق هدف مشروع. تركز سيسكو حالياً على تطوير سياسات تحكم تتكيف مع تصرفات هذه البرمجيات المستقلة في الوقت الفعلي، مع دمج بيانات المراقبة لتقييم المخاطر بشكل مستمر.

وفيما يخص أمن البيانات، أوضحت سيسكو أن اختيارها لنماذج "أوبن إيه آي" استند إلى معايير صارمة لخصوصية بيانات المؤسسات، والتي تشمل عدم الاحتفاظ بالبيانات (Zero Data Retention) ووضع حدود صارمة لعزل بيانات العملاء، مما يسمح بنشر الذكاء الاصطناعي في الأنظمة الحساسة دون المخاطرة بتسريب المعلومات السرية.

المزايا والتقنيات المدعومة

تعتمد هذه الشراكة على دمج ذكاء الشبكة مع النماذج اللغوية الكبيرة لتوفير الأدوات التالية:

• GPT-6 Astra: نموذج متقدم لتحسين الوضع الأمني العام للمؤسسات.
• Daybreak Defense Network: نظام لاستكشاف الثغرات وتسريع عمليات الفرز (Triage).
• Cisco Cloud Control: منصة لفرض ضوابط التحكم الأمني بناءً على تحليلات الذكاء الاصطناعي.
• سير العمل: تتكامل هذه القدرات مع تدفقات العمل الحالية لفرق الأمن دون الحاجة لتغيير جذري في طريقة عملهم.

إذا كنت تدير بنية تحتية تعتمد على حلول سيسكو، فمن الضروري البدء بدمج أدوات التحليل المدعومة بالذكاء الاصطناعي ضمن عمليات المسح الدوري لديك، حيث أن سرعة الهجمات الحالية تجعل الاعتماد على التدخل البشري وحده في رصد الأنماط المعقدة مخاطرة غير محسوبة.

المصدر: OpenAI