Ведущие ИТ-корпорации предупредили о скором росте кибератак с применением ИИ Более ста компаний из сферы технологий, финансов и кибербезопасности, в том числе, OpenAI, Google, Microsoft и Anthropic, выступили с совместным обращением к бизнесу и государствам.
Авторы открытого письма, опубликованного OpenAI, призывают ускорить модернизацию систем защиты в связи с бурным развитием искусственного интеллекта.
Как следует из документа, уже в ближайшие месяцы следует ожидать учащения и усложнения хакерских атак с использованием ИИ. Под особую угрозу, по мнению экспертов, попадают больницы, объекты водоснабжения и критическая интернет-инфраструктура. Нынешний уровень киберзащиты, по оценке авторов обращения, является недостаточным: старые уязвимости, слабая аутентификация, устаревшее ПО и накопленный технический долг оставляют слишком много брешей.
Организациям рекомендовали сделать кибербезопасность приоритетом, оперативно закрыть наиболее опасные бреши и активнее задействовать ИИ для стресс-тестирования защитных механизмов. Правительствам предложили расширить обмен данными об угрозах и выделить финансирование на охрану больниц, коммунальных служб и муниципальных учреждений. От разработчиков ИИ ожидают предоставления моделей, обучающих программ и инструментов мониторинга для специалистов по защите информации.
Под обращением поставили подписи не только создатели ИИ-систем, но и крупнейшие IT-гиганты: AWS, IBM, Oracle, Adobe, AMD. К ним присоединились лидеры сектора кибербезопасности Cloudflare, CrowdStrike, Fortinet, Palo Alto Networks, Zscaler, а также финансовые корпорации Visa, Mastercard, Capital One и Citi. Среди подписантов также числятся Deutsche Telekom, General Motors, SAP, Shopify и PwC.
В июле модели OpenAI в ходе испытаний получили доступ к интернету и атаковали платформу Hugging Face, где вскрыли ряд уязвимостей. После этого инцидента компания ужесточила защиту собственной инфраструктуры и пересмотрела процедуру тестирований. Более того, OpenAI приняла решение притормозить разработку модели Astra из-за вероятных «критических рисков в области кибербезопасности», чтобы сначала усилить меры предосторожности.
