مقام‌های ارشد فناوری ارتش ایالات متحده اعلام کردند که پلتفرم جدید تست امنیت سایبری موسوم به «پروژه نگهبان» با به‌کارگیری هوش مصنوعی در محیط‌های ایزوله، و تسریع فرایند ارزیابی و تأیید کدهای تجاری شرکت‌های پیمانکار عملیاتی میشود

طولانی بودن چرخه‌های سنتی و بوروکراتیک اعطای مجوزهای امنیتی به نرم‌افزارهای تجاری، به یکی از گلوگاه‌های اصلی در به‌روزرسانی زیرساخت‌های نظامی تبدیل شده بود؛ چالشی که ارتش تلاش می‌کند با اتوماسیون هوشمند بر آن غلبه کند.

تحول بنیادین در چرخه ارزیابی امنیتی کدهای نظامی

بر اساس گزارش‌های منتشرشده در رسانه‌های تخصصی دفاعی از جمله Breaking Defense و DefenseScoop در اکتبر ۲۰۲۶، گبی چولی، سرپرست ارشد فناوری اطلاعات ارتش آمریکا (CIO)، در جریان نشست سالانه انجمن ارتش ایالات متحده (AUSA) جزئیات راه‌اندازی پلتفرم «پروژه نگهبان» (Project Gatekeeper) را تشریح کرد. این ابتکار جدید به‌عنوان یک سندباکس یا محیط تست امنیت سایبری ایزوله طراحی شده است تا فرایند دست‌وپاگیر و موردی بررسی کدهای نرم‌افزاری ارائه‌شده توسط شرکت‌های پیمانکار دفاعی را ساماندهی و استانداردسازی کند.

پیش از این، شرکت‌های فناوری تجاری برای اتصال محصولات خود به شبکه‌های نظامی باید فرایندهای طولانی‌مدتی را طی می‌کردند و حتی کارکنان آن‌ها برای ارزیابی کدهایشان نیازمند دریافت کارت‌های شناسایی و دسترسی‌های امنیتی پیچیده (Common Access Cards) بودند. پروژه نگهبان با هدف حذف این موانع بوروکراتیک ایجاد شده و تلاش می‌کند زمان بررسی و تأیید اولیه نرم‌افزارها را از چند ماه به چند دقیقه کاهش دهد.

مکانیزم عملکرد هوش مصنوعی در ارزیابی خودکار کدها

مطابق ساختار پیش‌بینی‌شده برای این پلتفرم، کدهای ارسالی شرکت‌ها در یک محیط ایمن و کنترل‌شده اجرا شده و از طریق ارزیابی‌های مبتنی بر هوش مصنوعی و خطوط لوله توسعه نرم‌افزار امن ارتش (DevSecOps) مورد اسکن قرار می‌گیرند. این سامانه در عرض چند دقیقه یا به شرکت اعلام می‌کند که کدها با موفقیت تست‌های امنیتی را پشت سر گذاشته‌اند یا بازخورد دقیق و عملیاتی درباره نواقص و آسیب‌پذیری‌های موجود ارائه می‌دهد.

علاوه بر این، پروژه نگهبان به کیت توسعه نرم‌افزار ارتش مجهز است تا شرکت‌های تجاری بتوانند در همان محیط امن، ایرادات شناسایی‌شده را با استفاده از ابزارهای تأییدشده اصلاح کنند. مقام‌های نظامی تأکید کرده‌اند که هدف از این اتوماسیون، کاهش استانداردهای حفاظتی نیست، بلکه دسترس‌پذیرتر کردن فرایندها و ارائه بازخورد فوری به توسعه‌دهندگان پیش از ورود نرم‌افزار به شبکه‌های اصلی ارتش است.

البته ارتش یادآور شده است که عبور موفقیت‌آمیز از اسکن‌های این سامانه به‌تنهایی مجوز نهایی بهره‌برداری (ATO) را صادر نمی‌کند، بلکه گام نخست در زنجیره اعتبارسنجی است.

برای توسعه دامنه دسترسی و تسهیل همکاری با زیست‌بوم نوآوری، ارتش ایالات متحده در حال هماهنگی با اداره خدمات عمومی (GSA) است تا سرویس احراز هویت این سازمان را تا اواسط نوامبر ۲۰۲۶ در پروژه نگهبان ادغام کرده و دسترسی به این پلتفرم را برای تمامی فعالان تجاری به‌صورت سراسری تسهیل کند. این رویکرد بخشی از برنامه‌ریزی کلان پنتاگون برای تسریع پذیرش فناوری‌های پیشرفته تجاری در ساختارهای دفاعی و کاهش وابستگی به ساختارهای فرسوده اداری محسوب می‌شود.

پیامدهای راهبردی برای حاکمیت سایبری و مدیریت زنجیره تأمین

راه‌اندازی پروژه نگهبان نشان‌دهنده تلاش فزاینده نهادهای نظامی برای رفع چالش‌های ناشی از شکاف میان سرعت توسعه فناوری در بخش خصوصی و بروکراسی کند حاکم بر خرید تجهیزات دفاعی است. در شرایطی که تهدیدات سایبری و حملات خودکار با سرعتی بالا زیرساخت‌های حیاتی را هدف قرار می‌دهند، توانایی ارتش در پاک‌سازی سریع و ایمن کدهای نرم‌افزاری خارجی، نقشی حیاتی در حفظ تداوم عملیات شبکه دارد.

بااین‌وجود، اتکای فزاینده به ابزارهای خودکار هوش مصنوعی برای ممیزی امنیتی کدهایی که در خارج از ساختارهای حاکمیتی توسعه یافته‌اند، همچنان نیازمند نظارت انسانی مستمر است تا از خطاهای الگوریتمی و نفوذ پنهان بدافزارها جلوگیری شود. صیانت از امنیت شبکه‌های فرماندهی و کنترل در گروی توازن میان سرعت پذیرش فناوری‌های تجاری و حفظ کنترل کامل حاکمیتی بر لایه نرم‌افزاری است.

منبع:

https://breakingdefense.com/tag/project-gatekeeper/