«Счет идет на месяцы»: разведки Five Eyes предупредили о скором перевороте в мире кибератак из-за ИИ

Передовые модели искусственного интеллекта в ближайшее время способны наделить хакеров возможностью наносить разрушительные удары по правительствам, предприятиям и критически важным системам. С таким предупреждением выступили киберагентства разведывательного альянса «Пять глаз».

В редком совместном заявлении, опубликованном в понедельник, руководители кибербезопасности Австралии, США, Великобритании, Канады и Новой Зеландии сообщили, что передовые — так называемые «фронтирные» — модели ИИ развиваются быстрее, чем ожидалось, и «по прогнозам, превзойдут текущие ожидания отрасли, фундаментально преобразовав как наступательные, так и оборонительные кибервозможности».

«Речь идет уже не о годах, а о месяцах, — заявили агентства, добавив: — Киберриск больше нельзя рассматривать как чисто техническую проблему. Это ключевой бизнес-риск и прямая ответственность руководства».

В заявлении подчеркивается, что со временем ИИ поможет усовершенствовать киберзащиту, однако уже сейчас он снижает порог входа для злоумышленников, увеличивает скорость и сложность атак и сокращает промежуток времени между обнаружением уязвимости и ее использованием в преступных целях.

Агентства настоятельно призвали организации укреплять цифровую оборону, быстрее обновлять устаревшее программное обеспечение, ограничивать доступ к чувствительным системам и готовиться к кибератакам до того, как они произойдут.

Кому нельзя доверять ИИ

Хотя в заявлении «Пяти глаз» не упоминается ни одна конкретная модель или компания, недавние дебаты о безопасности ИИ развернулись вокруг американского разработчика Anthropic, который столкнулся с пристальным вниманием регуляторов из-за своих новейших и самых мощных систем.

Ранее в этом году компания заявила, что одна из ее флагманских моделей, Mythos, оказалась слишком мощной для выпуска в открытый доступ, и ограничила ее использование узким кругом доверенных организаций. Позднее Anthropic представила Fable 5 — более урезанную версию технологии, однако обе модели были впоследствии отключены после того, как правительство США, сославшись на соображения национальной безопасности, распорядилось запретить к ним доступ иностранным гражданам.

Гонка без правил

Эти события разворачиваются на фоне все более громких предупреждений со стороны исследователей, технологических лидеров и сотрудников служб безопасности о том, что возможности ИИ развиваются быстрее, чем правительства и институты успевают адаптироваться.

Эксперты все чаще выражают опасения, что системы, призванные повышать производительность и укреплять киберзащиту, могут быть использованы и для автоматизации атак, снижения порога входа для злоумышленников и многократного усиления разрушительного потенциала небольших групп.

Особую тревогу у специалистов вызывает перспектива появления полностью автономных вредоносных программ, способных самостоятельно искать уязвимости, адаптироваться к защитным механизмам и менять тактику в реальном времени. Если раньше сложные кибератаки требовали ресурсов уровня государственных разведок, то уже в ближайшие месяцы, по оценке «Пяти глаз», подобный инструментарий может оказаться в руках преступных группировок и хакеров-одиночек. Это способно перекроить весь ландшафт глобальной кибербезопасности быстрее, чем мир успеет выработать новые правила игры.

Источники:

1. Совместное заявление киберагентств альянса «Пять глаз» (Five Eyes) — Австралийский центр кибербезопасности (ACSC), Агентство кибербезопасности и защиты инфраструктуры США (CISA), Национальный центр кибербезопасности Великобритании (NCSC), Канадский центр кибербезопасности (CCCS) и Национальный центр кибербезопасности Новой Зеландии (NCSC-NZ).

2. Anthropic — информация о моделях Mythos и Fable 5, а также данные об ограничении доступа к ним.

3. Правительство США — распоряжение о запрете доступа иностранных граждан к передовым системам ИИ.