A háromoldalas nyilatkozat, amelyet egyszerre öt országban tettek közzé, nem nevezett meg konkrét céget vagy MI-modellt. A megfogalmazás azonban egyértelmű volt: „A fejlett MI-modellek várhatóan messze felülmúlják majd a jelenlegi technológiai iparági előrejelzéseket, alapvetően megváltoztatva mind a támadó, mind a védekező képességeket a kibertérben.” Közvetlenül ezt követően következett a legszélesebb körben idézett kijelentés: „Az idővonalat nem években, hanem hónapokban mérik.”
Ez nem az első figyelmeztetés a mesterséges intelligenciával és a kiberbiztonsággal kapcsolatban. De a konszenzus szintjében más. Az Öt Szem szövetség öt vezető kiberbiztonsági ügynöksége – köztük az Ausztrál Kiberbiztonsági Központ, a Kanadai Kiberbiztonsági Központ, az Új-Zélandi Nemzeti Kiberbiztonsági Központ, az Egyesült Királyság Nemzeti Kiberbiztonsági Központja, valamint az Egyesült Államok Kiberbiztonsági és Infrastruktúra-biztonsági Ügynöksége (CISA) és az NSA –, amelyek általában nem adnak ki közös nyilatkozatokat, ezúttal egy ugyanazt a sürgető nyelvezetet használó dokumentumot írtak alá. „A kiberkockázatokat már nem lehet pusztán technikai kérdéseknek tekinteni” – áll a nyilatkozatban. „Ezek alapvető üzleti kockázatok és vezetői felelősségek.”

A sürgősség közvetlen oka abban rejlik, hogy a mesterséges intelligencia hogyan változtatja meg a támadások ütemét. Korábban egy szoftveres sebezhetőség felfedezése és kihasználása között időeltolódás volt, ami elegendő volt a biztonsági csapatoknak a javításhoz. A mesterséges intelligencia ezt az időeltolódást példátlan szintre csökkenti: a modellek automatikusan képesek szkennelni, kihasználó kódot írni és támadásokat terjeszteni, gyorsabban, mint ahogy az emberek reagálni tudnak. Mindössze 12 nappal a bejelentés előtt a CISA elrendelte az összes polgári szövetségi ügynökséget, hogy három napon belül foglalkozzanak a legkritikusabb sebezhetőségekkel, ami jóval rövidebb idő, mint a hagyományos javítási ciklus, amely általában hetekig tart.
A hatás nem egyenletesen oszlik el. A kiberbiztonsági szakértők úgy vélik, hogy a nagyvállalatok, amelyek éveket fektettek be védelmi rendszerekbe, gyorsabban fognak alkalmazkodni. A legsebezhetőbbek a kis- és középvállalkozások (kkv-k), ahol a kiberbiztonsági költségvetés korlátozott, a műszaki csapatok pedig kicsik. India, Ázsia egyik leggyorsabban növekvő digitális gazdasága , 165%-os növekedést tapasztalt a zsarolóvírus-támadások számában 2026 első néhány hónapjában; ebben az évben a mesterséges intelligencia állítólag segített a hackereknek pontosabban kiválasztani a célpontokat, és olyan adathalász e-maileket létrehozni, amelyeket egyre nehezebb megkülönböztetni a valódi e-mailektől.

A nyilatkozat azonban egy másik valóságra is rámutat. Miközben figyelmeztet a kockázatokra, ez az öt ügynökség azt állítja, hogy a mesterséges intelligencia a megoldás része, nem csupán a fenyegetés forrása. A nyilatkozat szerint azok a szervezetek, amelyek mesterséges intelligencia eszközöket integrálnak biztonsági műveleteikbe, korábban képesek felismerni a sebezhetőségeket, javítani a szoftverek minőségét, figyelemmel kísérni a szokatlan viselkedést, és gyorsabban reagálni incidensek esetén. Ez nem véletlenszerű paradoxon. Pontosan tükrözi a kettős felhasználású technológia természetét: a támadóknak nyújtott mesterséges intelligencia ugyanolyan sebességet biztosít, mint a védőknek. A kérdés az, hogy ki telepíti először, és ki telepíti jobban.
Ez a figyelmeztetés némileg ironikus időpontban érkezik. Néhány nappal korábban az Egyesült Államok kormánya nemzetbiztonsági aggályokra hivatkozva szigorította a külföldi szervezetek hozzáférését a legfejlettebb MI-modellekhez. Ez azt mutatja, hogy még a Nyugaton belül sincs teljes konszenzus a legerősebb MI-modellek kockázatairól és előnyeiről. Az egyik oldal a hozzáférés korlátozását a kockázatok terjedésének ellenőrzésére szolgáló eszköznek tekinti. A másik oldal, amint azt maga az Öt Szem nyilatkozata is bizonyítja, úgy véli, hogy a mesterséges intelligencia szélesebb körű védelemre való felszerelése az egyetlen módja annak, hogy lépést tartsunk a támadó sebességével.

A nyilatkozatban szereplő konkrét ajánlások nem újdonságok: gyorsabb javítások telepítése, az érzékeny rendszerekhez való hozzáférés korlátozása és az eszközök hálózatról való távol tartása, kivéve, ha feltétlenül szükséges. Ezek továbbra is az alapvető kiberbiztonsági tanácsok, amelyeket az évek során számtalanszor megismételtek. Az újdonság nem maguk a megoldások, hanem az az időkeret, amelyen belül meg kell valósítani őket. Egy olyan szervezetnek, amelynek valaha hónapjai voltak egy kritikus sebezhetőség javítására, most csak napjai vannak. A kérdés már nem az, hogy melyik szervezet lesz a célpont, hanem az, hogy melyik szervezet tud alkalmazkodni, mielőtt az időbeli előny teljesen a támadóra száll.
Forrás: https://cand.vn/cuoc-dua-an-ninh-mang-tinh-bang-thang-post814834.html







