بازگشت سکوی ملی هوش مصنوعی: بازسازی از دل بحران، تولد معماری امن‌تر

زمان مطالعه: ۶ دقیقه

مهم‌ترین خبر در اکوسیستم هوش مصنوعی ایران در هفته‌های پایانی اردیبهشت ۱۴۰۵، نه رونمایی از یک مدل جدید، که بازگشت یک زیرساخت حیاتی بود. معاون علمی و فناوری رئیس‌جمهور در ۲۷ اردیبهشت (۱۷ مه ۲۰۲۶) اعلام کرد که «سکوی ملی هوش مصنوعی» (National AI Platform) — که از اسفند ۱۴۰۴ و در پی حملات سایبری-نظامی به زیرساخت‌های محاسباتی کشور از دسترس خارج شده بود — پس از بازسازی کامل با معماری امن‌تر، تا پایان اردیبهشت یا نهایتاً اوایل خرداد دوباره فعال خواهد شد. این بازگشت، صرفاً یک ترمیم فنی نیست، بلکه یک «بازتعریف راهبردی» از چیستی و چگونگی ارائهٔ خدمات هوش مصنوعی ملی است: گذار از یک «سکوی دسترسی باز» به یک «دژ محاسباتی امن» که تجربهٔ تلخ حملات اخیر، درس‌های عمیقی برای طراحی آن به همراه داشته است.

۱. زمینه: حمله‌ای که سکو را از مدار خارج کرد

سکوی ملی هوش مصنوعی که در آبان ۱۴۰۳ با هدف دموکراتیزه کردن دسترسی به منابع محاسباتی GPU و APIهای مدل‌های زبانی فارسی (مانند «دریای دانش» و «سروش») راه‌اندازی شده بود، تا اسفند ۱۴۰۴ به بیش از ۱۲۰ هزار کاربر (عمدتاً پژوهشگران، استارتاپ‌ها و دانشجویان) خدمات می‌داد. این سکو که بر پایهٔ یک کلاستر ۲,۰۰۰ پردازندهٔ گرافیکی (عمدتاً NVIDIA A100 و معادل‌های داخلی) در مرکز دادهٔ دانشگاه صنعتی شریف و یک نسخهٔ پشتیبان در مرکز دادهٔ پژوهشگاه دانش‌های بنیادی میزبانی می‌شد، در جریان حملات اسفند ۱۴۰۴ از دو سو آسیب دید:

حملهٔ فیزیکی ۱۷ فروردین ۱۴۰۵: مرکز دادهٔ دانشگاه شریف — که میزبان اصلی سکو بود — هدف اصابت مستقیم قرار گرفت و بخش قابل‌توجهی از سخت‌افزار آن تخریب شد.
حملهٔ سایبری هم‌زمان (۹ اسفند ۱۴۰۴): مهاجمان با استفاده از یک آسیب‌پذیری صفر-روزه در لایهٔ ارکستراسیون کانتینری (Kubernetes)، به گره‌های مدیریتی سکو نفوذ کرده و داده‌های پیکربندی را رمزنگاری (Encrypt) کردند. این حمله که ردپای آن به بدافزار «DesertStorm» (منتسب به واحدهای سایبری رژیم صهیونیستی) می‌رسید، عملاً سکو را — حتی پیش از حملهٔ فیزیکی — از کار انداخته بود.

۲. بازسازی: از «دسترسی آسان» به «امنیت پیش‌فرض»

به‌گفتهٔ معاون علمی رئیس‌جمهور، سکوی جدید که با نام رمز «ققنوس» (Phoenix) بازطراحی شده، صرفاً یک «ترمیم» نیست، بلکه یک «بازمعماری کامل» است که سه اصل راهبردی را در اولویت قرار می‌دهد:

۲.۱ توزیع‌پذیری و افزونگی جغرافیایی (Geographical Redundancy)

پیش‌تر، ۸۰٪ از ظرفیت سکو در یک نقطه (مرکز دادهٔ شریف) متمرکز بود — معماری‌ای که آن را در برابر حملات فیزیکی به‌شدت آسیب‌پذیر می‌کرد. سکوی ققنوس بر پایهٔ یک معماری «چندمرکزی» (Multi-Site) با ۵ گرهٔ مستقر در ۵ استان (تهران، اصفهان، شیراز، تبریز و مشهد) طراحی شده که هر گره می‌تواند در صورت از کار افتادن سایر گره‌ها، حداقل ۶۰٪ از بار کاری را به تنهایی تحمل کند. این گره‌ها با شبکهٔ فیبر نوری اختصاصی و پروتکل‌های رمزنگاری کوانتومی (QKD) به هم متصل می‌شوند تا از شنود و دستکاری داده در حین انتقال جلوگیری شود.

۲.۲ امنیت پیش‌فرض (Security-by-Default)

معماری جدید، مفهوم «اعتماد صفر» (Zero Trust) را در تمام لایه‌ها پیاده‌سازی می‌کند:

ایزوله‌سازی کامل کاربران: هر کاربر، یک «محیط اجرای ایزوله» (Isolated Execution Environment) مبتنی بر ماشین‌های مجازی سبک (MicroVMs) دریافت می‌کند که از هستهٔ اصلی سکو جداست. حتی اگر یک کاربر آلوده باشد، نمی‌تواند به سایر بخش‌های سکو نفوذ کند.
رمزنگاری هومومورفیک (Homomorphic Encryption): داده‌های حساس — از جمله مدل‌های زبانی فارسی و مجموعه‌داده‌های ملی — اکنون در حالت رمزنگاری‌شده پردازش می‌شوند. این یعنی حتی اگر مهاجمی به حافظهٔ فیزیکی سرور دسترسی یابد، نمی‌تواند داده‌ها را بخواند.
ثبت تغییرناپذیر اقدامات (Immutable Audit Log): تمامی دسترسی‌ها و عملیات روی سکو در یک دفترکل مبتنی بر بلاکچین (با الگوریتم اجماع RAFT) ثبت می‌شود که غیرقابل دستکاری است و امکان ردیابی دقیق حملات را فراهم می‌کند.

۲.۳ خودکفایی سخت‌افزاری نسبی

با توجه به محدودیت‌های تحریمی در تأمین GPUهای پیشرفته، سکوی ققنوس از ترکیبی از پردازنده‌های موجود (NVIDIA A100 باقی‌مانده) و شتاب‌دهنده‌های بومی «آرش» (ساخت پژوهشکدهٔ فناوری اطلاعات و ارتباطات) استفاده می‌کند. تراشهٔ آرش که با معماری ۱۲ نانومتری در داخل کشور تولید شده، برای وظایف استنتاج مدل‌های زبانی کوچک و متوسط (تا ۱۳ میلیارد پارامتر) بهینه‌سازی شده و با کتابخانهٔ متن‌باز «سراج» (معادل بومی CUDA) برنامه‌نویسی می‌شود. این اقدام، ضمن کاهش وابستگی به زنجیرهٔ تأمین خارجی، تضمین می‌کند که حتی در صورت قطع کامل دسترسی به تراشه‌های خارجی، سکو به کار خود ادامه دهد.

۳. جدول مقایسه: سکوی ملی پیش و پس از بحران

شاخص	سکوی ملی (نسل اول)	سکوی ققنوس (نسل دوم)
معماری	متمرکز (۸۰٪ در شریف)	توزیع‌شده (۵ گرهٔ مستقل)
تعداد GPU	۲,۰۰۰ (عمدتاً A100)	۱,۲۰۰ (A100 باقی‌مانده + ۸۰۰ تراشهٔ آرش)
مدل امنیتی	محیطی (Perimeter-based)	اعتماد صفر (Zero Trust)
ایزوله‌سازی کاربران	اشتراکی (Shared Kernel)	ایزوله (MicroVM اختصاصی)
رمزنگاری داده	فقط در حالت ذخیره (At Rest)	تمام‌حالته (At Rest, In Transit, In Use)
ثبت رویدادها	لاگ‌های متنی قابل دستکاری	دفترکل بلاکچین تغییرناپذیر
حفاظت در برابر حملهٔ فیزیکی	ندارد (Single Point of Failure)	افزونگی جغرافیایی (تحمل از دست رفتن ۲ گره)
وابستگی به تراشهٔ خارجی	۱۰۰٪	۶۰٪ (کاهش ۴۰٪ با تراشهٔ آرش)
کاربران هدف	پژوهشگران و استارتاپ‌ها	پژوهشگران + صنایع حساس (دفاعی، مالی، سلامت)
تاریخ راه‌اندازی	آبان ۱۴۰۳	خرداد ۱۴۰۵ (بازسازی)

۴. پیامدهای راهبردی: از «زیرساخت» به «دژ دیجیتال ملی»

بازگشت سکوی ملی هوش مصنوعی با معماری جدید، سه پیامد راهبردی برای اکوسیستم فناوری ایران دارد:

درس‌آموزی از بحران و تولد «امنیت پیش‌دستانه»: حملات اسفند ۱۴۰۴ نشان داد که «امنیت» نمی‌تواند یک لایهٔ اضافی باشد که پس از طراحی به سیستم الصاق شود، بلکه باید در DNA معماری سکو تنیده شود. سکوی ققنوس نخستین زیرساخت ملی ایران است که کاملاً بر اساس اصول «امنیت پیش‌فرض» (Security-by-Default) و «طراحی مقاوم در برابر تخریب» (Resilience-by-Design) بازسازی شده و می‌تواند الگویی برای سایر سامانه‌های ملی (از بانکداری تا سلامت) باشد.
اثبات بقای اکوسیستم: بازگشت سکو تنها ۲ ماه پس از حملات سنگین، یک «سیگنال راهبردی» به دشمنان و رقبا ارسال می‌کند: زیرساخت هوش مصنوعی ایران را می‌توان هدف قرار داد، اما نمی‌توان آن را برای همیشه از کار انداخت. این بازگشت، روحیهٔ جامعهٔ فناوری کشور را نیز تقویت می‌کند.
گذار به «هوش مصنوعی امن» برای صنایع حساس: سکوی جدید صراحتاً پذیرای کاربران از صنایع دفاعی، مالی و سلامت خواهد بود — حوزه‌هایی که پیش‌تر به دلیل نگرانی‌های امنیتی از استفاده از سکوی ملی خودداری می‌کردند. این یعنی سکو از یک «ابزار پژوهشی» به یک «زیرساخت حیاتی ملی» ارتقا می‌یابد.

۵. جمع‌بندی: ققنوسی از خاکستر بحران

بازگشت سکوی ملی هوش مصنوعی، نمادی از یک اصل کهن در مهندسی و استراتژی ایرانی است: «آنچه ما را نکشد، قوی‌ترمان می‌سازد». حملات اسفند ۱۴۰۴ — با همهٔ تلخی‌اش — به یک «ممیزی امنیتی اجباری» برای بزرگ‌ترین زیرساخت هوش مصنوعی کشور تبدیل شد و نقاط ضعفی را آشکار کرد که در شرایط عادی ممکن بود سال‌ها پنهان بمانند. سکوی ققنوس، نه صرفاً یک «نسخهٔ تعمیرشده»، که یک «نسل جدید» است: امن‌تر، توزیع‌شده‌تر، مستقل‌تر، و آماده برای خدمت به صنایع حساس. این سکو، ستون فقرات جدیدی برای اکوسیستم هوش مصنوعی ایران خواهد بود — ستونی که این بار، نه از شیشه، که از فولاد ساخته شده است.

مقاله رو دوست داشتی؟ نظرت چیه؟