نشت داده‌های حاکمیتی در بستر ابزارهای هوش مصنوعی مولد

به گزارش پایگاه خبری تحلیلی افق سنابادبه نقل از ایسنامحمدرضا کلانتری اظهار کرد: بسیاری از کارکنان، بدون سوءنیت و صرفاً با هدف بهره‌وری عملیاتی، در حال تزریق داده‌های حیاتی کشور به مدل‌های زبانی بزرگ(LLMs) هستند که عموماً تحت حاکمیت نهادهای متخاصم یا سرویس‌دهندگان با وابستگی‌های استراتژیک به رژیم صهیونیستی قرار دارند.

وی ادامه داد: کارمندان در دستگاه‌های اجرایی، شاید تصور کنند بارگذاری یک فایل اکسل حاوی موجودی کالاهای اساسی، گزارش‌های تردد ناوگان یا آمار تولید، اقدامی بی‌خطر است؛ اما در معماری مدرنِ «هوش مصنوعیِ دشمن»، هیچ داده‌ای به‌تنهایی بررسی نمی‌شود.

کلانتری خاطرنشان کرد: تجمیع کلان‌داده‌ها(Big Data Aggregation) از صدها دستگاه اجرایی، این امکان را برای دشمن فراهم آورده تا با «مهندسی معکوس» و تحلیل‌های پیش‌دستانه(Predictive Analytics)، گلوگاه‌های استراتژیک، زنجیره تأمین و الگوهای مدیریت بحران کشور را شبیه‌سازی کند. خروجیِ این تحلیل‌ها، نقشه راه دشمن برای اعمال فشار، تحریم هدفمند و ضربه به ثبات اقتصادی ایران است و افسوس که این سلاح، توسط دستانِ خودمان مسلح می‌شود.

وی افزود: کمیسیون تخصصی امنیت سایبری استان به عنوان متولی امنیت سایبری خراسان رضوی، خطر جدی نشت داده‌های حاکمیتی در بستر ابزارهای هوش مصنوعی مولد را هشدار می‌دهد و در پیش گرفتن سیاست‌های بازدارنده‌ای را به عنوان «دستورالعمل اجرایی» پیشنهاد داده است.

رئیس کمیسیون تخصصی امنیت سایبری خراسان رضوی تصریح کرد: با توجه به اینکه ورود، پردازش و تحلیل هرگونه داده با طبقه‌بندی «داخلی»، «محرمانه» و بالاتر در پلتفرم‌های هوش مصنوعی خارجی ممنوع است. هرگونه تخطی از این بند، به عنوان «نشت اطلاعات حساس ملی» تلقی شده و متخلفین جهت پیگرد قانونی و برخورد انضباطی تا سطح انفصال از خدمت، به مراجع ذی‌صلاح معرفی خواهند شد.

وی با تأکید بر استقرار زیرساخت بومی ادامه داد: تمامی دستگاه‌ها ملزم به جایگزینی ابزارهای خارجی با «پلتفرم‌های هوش مصنوعی بومی و امن» مستقر بر بستر شبکه ملی اطلاعات هستند تا حریم خصوصی و امنیت داده‌های حاکمیتی تضمین شود.

کلانتری در ادامه با اشاره به لزوم نظام سطح‌بندی داده‌ها بیان کرد: واحدهای فناوری اطلاعات و حراست مکلف‌ هستند؛ ظرف مدت یک ماه، نسبت به طبقه‌بندی و جداسازی داده‌های خود اقدام کرده و دسترسی‌های شبکه را به‌گونه‌ای تنظیم کنند که داده‌های حساس، امکان خروج از بسترهای امن شبکه ملی را نداشته باشند.

وی به توجه به مسئله پایش و مانیتورینگ اشاره کرد و گفت: واحدهای حراست موظف‌اند با استفاده از تجهیزات DLP(جلوگیری از نشت داده) و مانیتورینگ ترافیک شبکه، هرگونه ارسال اطلاعات به دامنه‌های مرتبط با هوش مصنوعی‌های عمومی (مانند OpenAI، Google و…) را شناسایی و مسدود کنند.

این مسئول با تأکید بر ارتقای سواد امنیتی بیان کرد: برگزاری دوره‌های آموزشی تخصصی و برگزاری آزمون‌های دوره‌ای برای کلیه کارکنان که با سامانه‌های آماری و داده‌ای در ارتباط هستند، الزامی و جزو شاخص‌های ارزیابی عملکرد مدیران خواهد بود.

رئیس کمیسیون تخصصی امنیت سایبری خراسان رضوی یادآور شد: دشمن امروز بدون شلیک یک گلوله و تنها با تحلیل خروجی‌های ناخواسته سیستم‌های ما، در حال طراحی ضربات مهلک به کیان اقتصادی کشور است ازاین‌رو پیشگیری از این فاجعه، نه یک انتخاب، بلکه یک وظیفه شرعی و ملی است.