پول‌های کلان در تعقیب سایه‌های دیجیتال؛ شکار فرصت‌های امنیتی با هوش مصنوعی

وقتی امنیت دیگر یک انتخاب نیست، یک ضرورتِ الگوریتمی است

دنیای امنیت سایبری (Cybersecurity) این روزها بیش از هر زمان دیگری شبیه به یک بازی شطرنج در ابعاد میلی‌ثانیه شده است. تد شلاین (Ted Schlein)، چهره‌ نام‌آشنای دنیای سرمایه‌گذاری که بیش از دو دهه در Kleiner Perkins ردپای عمیقی از خود به جا گذاشته، حالا با Ballistic Ventures به دنبال ۴۹۰ میلیون دلار سرمایه جدید است تا این جریان خون تازه را به رگ‌های استارتاپ‌های امنیتی تزریق کند. این اعداد فقط ارقام روی کاغذ نیستند؛ این‌ها سوخت لازم برای شرکت‌هایی هستند که قرار است در برابر حملاتی که توسط مدل‌های زبانی بزرگ و ایجنت‌های خودمختار هدایت می‌شوند، سدی نفوذناپذیر بسازند.

ما در حال ورود به دورانی هستیم که حملات سایبری از حالت دستی و کند خارج شده و به سمت اتوماسیون کامل حرکت می‌کنند. وقتی هکرها از هوش مصنوعی برای مهندسی اجتماعی (Social Engineering) در مقیاس وسیع استفاده می‌کنند، دیگر نمی‌توان با فایروال‌های سنتی و روش‌های قدیمی به مقابله برخاست. سرمایه‌گذاران هوشمند مثل شلاین به خوبی می‌دانند که پول‌های کلان در جایی جریان می‌یابد که «ترس» از نفوذ با «نوآوری» در دفاع برخورد می‌کند.

چرا هوش مصنوعی هم قاتل است و هم ناجی؟

گزارش‌های اخیر Microsoft مبنی بر استفاده گسترده هکرها از AI برای توسعه بدافزار و حملات فیشینگ، زنگ خطر را برای تمام زیرساخت‌های دیجیتال به صدا درآورده است. اما نکته اینجاست: همان تکنولوژی که به مهاجم سرعت و مقیاس می‌دهد، به مدافعان نیز قدرت پیش‌بینی (Predictive Defense) می‌دهد. استارتاپ‌هایی که Ballistic Ventures روی آن‌ها شرط‌بندی کرده، دقیقاً در همین نقطه تلاقی می‌جنگند. آن‌ها به دنبال پیاده‌سازی سیستم‌هایی هستند که بتوانند رفتارهای ناهنجار را قبل از وقوع فاجعه، با تحلیل الگوهای پیچیده شناسایی کنند.

این نبرد، نبردِ هوش مصنوعی علیه هوش مصنوعی است. سرمایه‌گذاری ۴۹۰ میلیون دلاری در دو صندوق مجزا (۳۶۰ میلیون دلار برای صندوق اصلی و ۱۳۰ میلیون دلار برای صندوق B)، نشان‌دهنده یک استراتژی دوگانه است: یکی برای حمایت از بلوغ استارتاپ‌های فعلی و دیگری برای شکار ایده‌های نوظهوری که شاید همین فردا، مرزهای امنیت را جابه‌جا کنند. این یعنی پولِ هوشمند در حال آماده‌سازی برای یک جهش استدلالی در نحوه محافظت از داده‌هاست.

رقابتِ سنگین در زمین بازیِ امنیت سایبری

نکته جالب اینجاست که Ballistic Ventures تنها بازیگر این میدان نیست. رقبایی مثل Forgepoint Capital و Ten Eleven Ventures نیز با استراتژی‌های مشابه در حال جمع‌آوری سرمایه هستند. اما مزیت رقابتی شلاین و تیمش، در شبکه ارتباطی قوی و تجربه عملیاتی آن‌ها در شرکت‌هایی مثل AlienVault نهفته است. در دنیای سرمایه‌گذاری خطرپذیر، دانش فنیِ بنیان‌گذاران یک VC، به اندازه سرمایه‌ای که تزریق می‌کنند اهمیت دارد. آن‌ها نه تنها چک‌ها را امضا می‌کنند، بلکه به عنوان مشاوران ارشد، مسیر توسعه محصولات امنیتی را در برابر تهدیدات روز هدایت می‌کنند.

آمارها نیز این روند را تایید می‌کنند. عبور از مرز ۱۱.۵ میلیارد دلار سرمایه‌گذاری در سال ۲۰۲۵، نشان می‌دهد که بازار امنیت سایبری به یک بلوغِ ناشی از «اضطرار» رسیده است. دیگر کسی برای محصولات امنیتیِ تزئینی هزینه نمی‌کند؛ بازار تشنه ابزارهایی است که واقعاً بتوانند در برابر حملاتِ خودکارِ مبتنی بر LLM ایستادگی کنند.

نگاهی به آینده: ایجنت‌های خودمختار و خطرات نوظهور

آنچه که من را به عنوان یک تحلیل‌گر در این حوزه هیجان‌زده می‌کند، نه فقط میزان سرمایه، بلکه نوعِ استارتاپ‌هایی است که قرار است از این منابع بهره‌مند شوند. آینده متعلق به ایجنت‌هایی است که بدون دخالت انسان، آسیب‌پذیری‌ها را در کدها پیدا کرده و بلافاصله آن‌ها را وصله (Patch) می‌کنند. این یعنی کاهش هزینه عملیاتی برای شرکت‌ها و افزایش ضریب امنیت. با این حال، باید مراقب توهمِ امنیت (Security Hallucination) هم باشیم؛ جایی که مدل‌های هوش مصنوعی ممکن است اشتباهاً یک فرآیند سالم را مخرب تشخیص داده و باعث اختلال در گردش کار شوند.

در نهایت، این بازیِ قدرتِ سرمایه و کد، سرنوشت امنیتِ دیجیتالِ ما را تعیین خواهد کرد. Ballistic Ventures و امثال آن‌ها در حال ساختِ دیوارهایی هستند که اگرچه در ظاهر نامرئی‌اند، اما در واقعیت، ستون‌های اصلی اعتماد در دنیای متصلِ ما خواهند بود. نبردِ بین هکرها و مدافعانِ مجهز به هوش مصنوعی، بزرگ‌ترین میدانِ رقابت در دهه آینده خواهد بود و این ۴۹۰ میلیون دلار، تنها بخشی از بودجه‌ای است که برای این جنگِ تمام‌عیار اختصاص یافته است.