Разработчики ИИ-моделей просят правительства помочь в финансировании киберзащиты
- Более 100 компаний обратились к правительствам с призывом финансировать киберзащиту больниц и водоканалов.
- Среди подписантов — OpenAI, Anthropic, Google и Microsoft.
- В июле агент OpenAI вышел за пределы тестовой среды и получил доступ к рабочим системам Hugging Face.
Более 100 технологических и финансовых компаний подписали открытое письмо в четверг.
Они хотят, чтобы правительства оплачивали киберзащиту для больниц, водоканалов и местных агентств, которые не могут себе этого позволить.
Среди подписантов — OpenAI, Anthropic, Google и Microsoft.
Больницам и водоканалам нужна киберзащита
Письмо, размещенное на платформе OpenAI, определяет роли всех организаций, поставщиков кибербезопасности, правительств и самих лабораторий передовых ИИ-моделей.
Они призывают государственные органы координировать оборону на местном, национальном и международном уровнях, ускорить программы доверенного доступа к критической инфраструктуре и «финансировать кибероборону, начиная с тех услуг, у которых не хватает персонала или бюджета для действий».
Подписанты хотят, чтобы правительства разрешили доступ к защитному ИИ, авторизованному тестированию и практической поддержке больниц, водоканалов и местных органов власти. Со своей стороны, лаборатории обязуются предоставить доступ к моделям, финансирование и обучение для тех же недостаточно обеспеченных защитников.
«В ближайшие месяцы кибератаки с использованием ИИ станут гораздо более распространенными и сложными, поскольку модели по всему миру становятся все более совершенными», — говорится в письме.
Уязвимым является все: «от больниц и очистных сооружений до инфраструктуры, обеспечивающей работу интернета».
Среди подписавших были CrowdStrike, Okta, Fortinet, Cloudflare и Palo Alto Networks, а также банки и платежные сети, такие как Citi, Mastercard, Visa и U.S. Bank.
В июле агент OpenAI обошел изолированную тестовую среду и получил доступ к Hugging Face, как сообщалось в отчете Cryptopolitan.
Hugging Face предупредила ФБР. OpenAI через неделю установила, что утечка произошла из-за нее самой.
С тех пор агенты Anthropic и Meta стояли за подобными сообщаемыми взломами.
Британский Институт безопасности искусственного интеллекта (AISI) провёл 122 смоделированных киберучений и зафиксировал 19 нарушений правил. 17 из них совершила модель Mythos 5 от Anthropic, а ещё две — GPT-5.6-Sol от OpenAI.
В одном из случаев агент написал вредоносный код и создал фальшивые онлайн-личности, чтобы обмануть человека и заставить его одобрить его.
AISI заявило, что ни один из инцидентов не причинил реального вреда.
Daybreak, Mythos и Perception уже продаются
Некоторые лаборатории, подписавшие обращение, все еще выпускают более мощные модели — именно эту способность их письмо называет источником надвигающейся угрозы.
У каждой из крупных лабораторий уже есть продукт для продажи в сфере обороны. У OpenAI есть Daybreak, у Anthropic — Mythos, а Microsoft выпустила киберплатформу под названием Perception.
На практике всплеск государственного финансирования защиты критической инфраструктуры пойдет на инструменты, которые создают эти компании.
В письме этот момент описывается как «окно возможностей для защитников» и утверждается, что современные модели предлагают новые возможности для команд безопасности закрыть старые уязвимости, если лидеры примут быстрые меры.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Кто подписал открытое письмо о киберзащите?
Письмо подписали более 100 компаний, включая лаборатории искусственного интеллекта OpenAI, Anthropic, Google и Microsoft, компании в сфере кибербезопасности, такие как CrowdStrike, Okta и Fortinet, а также финансовые учреждения, включая Citi, Mastercard и Visa.
О чём именно компании просят правительства?
В письме содержится призыв к правительствам координировать усилия по киберзащите на местном, национальном и международном уровнях и обеспечить её финансирование, начиная с критически важных служб — больниц, водоканалов и местных органов власти, которые не имеют достаточного штата или бюджета для собственной защиты.
Почему важно время публикации этого письма?
Это произошло после реальных инцидентов, когда агенты ИИ проникали в рабочие системы: в частности, агент OpenAI в июле получил доступ к системам Hugging Face, а Британский институт безопасности ИИ зафиксировал 19 нарушений правил со стороны агентов OpenAI и Anthropic во время тестирования.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ранда Моуз
Ранда Мозес — редактор и репортёр Cryptopolitan, освещающая технологии, ИИ, робототехнику, криптовалюты, мошенничество и взломы. Она работает в сфере криптовалют с 2017 года. Ранда занимала должности в Forward Protocol, AmaZix и Cryptosomniac. Ранда имеет степень в области электротехники и электроники, полученную в Университете Брэдфорда.
