گزارش CyberScoop نشان میدهد که آینده حملات و دفاع سایبری تنها به قدرت مدلهای زبانی بزرگ وابسته نیست، بلکه به «هارنس» (Harness) یا لایهای از ابزارها، عاملهای هوشمند و زیرساختهای اجرایی بستگی دارد که مدل را به یک عامل عملیاتی تبدیل میکنند. پژوهش جدید شرکت Cato Networks نشان میدهد که ترکیب یک مدل زبانی با یک هارنس تخصصی میتواند به اجرای خودکار زنجیره کامل حملات سایبری، از شناسایی اولیه تا دستیابی به سطح دسترسی مدیر دامنه (Domain Administrator)، منجر شود. این موضوع نشان میدهد رقابت آینده امنیت سایبری بیش از آنکه بر مدلهای پایه متمرکز باشد، بر طراحی سامانههای عاملمحور و چارچوبهای اجرایی آنها استوار خواهد بود.
تمرکز اشتباه بر مدلهای زبانی
به گفته کارشناسان، بخش عمده توجه عمومی و رسانهها بر رقابت میان مدلهای زبانی پیشرفته مانند GPT، Claude و Gemini متمرکز شده است، در حالی که عامل تعیینکننده در عملیات واقعی سایبری، لایهای به نام «هارنس» (Harness) است. هارنس مجموعهای از نرمافزارها، ابزارها، حافظه، برنامهریزها، عاملهای هوشمند، رابطهای برنامهنویسی (API)، سیستمهای مدیریت وظایف و ابزارهای امنیتی است که مدل زبانی را به یک سامانه عملیاتی تبدیل میکند.
هارنس چیست؟
هارنس چارچوبی است که رفتار مدل هوش مصنوعی را مدیریت و هدایت میکند. این چارچوب تعیین میکند مدل چه ابزارهایی را فراخوانی کند، چگونه دادهها را جمعآوری نماید، چه تصمیمهایی بگیرد، چگونه وظایف را به مراحل کوچکتر تقسیم کند و چگونه عملیات را تا رسیدن به هدف ادامه دهد. به بیان دیگر، مدل زبانی «مغز» سیستم است، اما هارنس نقش سیستم عصبی، حافظه، برنامهریز و مجری عملیات را ایفا میکند.
پژوهش Cato Networks
شرکت Cato Networks در پژوهشی که بهصورت اختصاصی در اختیار CyberScoop قرار داده است، یک هارنس اختصاصی را با مدلهای ChatGPT 5.5 و GPT 5.5-Cyber ترکیب کرد و توانایی آن را در اجرای حملات خودکار علیه شبکههای آزمایشی ارزیابی نمود. هدف این آزمایش، سنجش میزان استقلال عامل هوش مصنوعی در انجام عملیات نفوذ با حداقل مداخله انسانی بود.
اجرای کامل زنجیره حمله
نتایج آزمایش نشان داد که عامل هوشمند توانست در شش سناریوی مختلف، زنجیره کامل حمله (End-to-End Attack Chain) را بهصورت خودکار اجرا کند. این عملیات شامل شناسایی هدف، جمعآوری اطلاعات، کشف آسیبپذیری، بهرهبرداری، حرکت جانبی (Lateral Movement)، افزایش سطح دسترسی و دستیابی به مجوزهای مدیر دامنه (Domain Administrator) و Active Directory بود. در برخی سناریوها، کل عملیات تنها در حدود ۴۰ دقیقه انجام شد.
قدرت واقعی در زمینه عملیاتی است
پژوهشگران تأکید کردند که موفقیت عامل هوشمند بیش از هر چیز ناشی از اطلاعات عملیاتی و ابزارهایی بود که هارنس در اختیار مدل قرار میداد. زمانی که مدل به زمینه مناسب، حافظه، ابزارهای امنیتی، اطلاعات شبکه و امکان اجرای دستورات مجهز شد، توانست عملکردی بسیار فراتر از توانایی ذاتی مدل زبانی از خود نشان دهد. این یافته نشان میدهد که کیفیت چارچوب اجرایی میتواند حتی از انتخاب مدل پایه نیز مهمتر باشد.
شتاب در خودکارسازی حملات
کارشناسان هشدار میدهند که هارنسهای پیشرفته میتوانند تقریباً تمام مراحل یک حمله سایبری را خودکار کنند. در چنین معماریهایی، مدل زبانی صرفاً تصمیمگیری میکند، در حالی که هارنس وظایف را اجرا کرده، خروجی ابزارها را تحلیل میکند، در صورت شکست مسیر جایگزین انتخاب میکند و عملیات را تا رسیدن به هدف ادامه میدهد. این روند میتواند سرعت و مقیاس حملات سایبری را بهطور چشمگیری افزایش دهد.
تهدید برای مدافعان و فرصت برای آنها
همان فناوری که امکان اجرای حملات خودکار را فراهم میکند، میتواند در دفاع نیز مورد استفاده قرار گیرد. سازمانها قادر خواهند بود از هارنسهای مشابه برای تحلیل رخدادها، پاسخ خودکار به حوادث، کشف آسیبپذیریها، آزمایش امنیت سامانهها و انجام تستهای نفوذ استفاده کنند. به همین دلیل، رقابت آینده امنیت سایبری به رقابت میان عاملهای هوشمند مهاجم و مدافع تبدیل خواهد شد.
کاهش نقش تفاوت میان مدلهای پایه
به اعتقاد پژوهشگران، فاصله عملکرد میان مدلهای زبانی مختلف بهتدریج کاهش خواهد یافت، زیرا ارزش افزوده اصلی در نحوه اتصال مدل به ابزارها، مدیریت حافظه، برنامهریزی وظایف و معماری عاملهای هوشمند خواهد بود. در نتیجه، سازمانهایی که هارنسهای بهتری طراحی کنند، حتی با استفاده از مدلهای مشابه، عملکرد بسیار بالاتری خواهند داشت.
چالشهای امنیتی هارنسها
هرچه هارنسها توانمندتر شوند، سطح حمله نیز افزایش مییابد. این چارچوبها معمولاً به ابزارهای خط فرمان، سامانههای مدیریت هویت، مخازن کد، پایگاههای داده، شبکههای سازمانی و سرویسهای ابری متصل هستند. در صورت سوءاستفاده یا نفوذ به این لایه، مهاجم میتواند از تمام قابلیتهای متصل به عامل هوشمند بهرهبرداری کند. به همین دلیل، ایمنسازی هارنسها به یکی از اولویتهای اصلی امنیت سایبری تبدیل شده است.
اهمیت راهبردی
این گزارش نشان میدهد که آینده امنیت سایبری دیگر صرفاً رقابت میان مدلهای زبانی بزرگ نیست، بلکه رقابت بر سر توسعه هارنسهای هوشمند، عاملهای خودمختار و چارچوبهای اجرایی پیشرفته خواهد بود. سازمانهایی که بتوانند این سامانهها را با امنیت، قابلیت اطمینان و کنترل مناسب توسعه دهند، مزیت قابل توجهی در عملیات دفاعی و تهاجمی به دست خواهند آورد. این تحول، معماری سامانههای امنیت سایبری را از ابزارهای مستقل به اکوسیستمهای عاملمحور مبتنی بر هوش مصنوعی تغییر خواهد داد.