Wyścig o cyberbezpieczeństwo mierzy się w miesiącach.

22 czerwca pięć agencji zajmujących się cyberbezpieczeństwem, należących do sojuszu Five Eyes, jednocześnie wydało rzadkie ostrzeżenie: najbardziej zaawansowane modele sztucznej inteligencji (AI) mogą fundamentalnie zmienić sytuację w dziedzinie cyberbezpieczeństwa, a czas na przygotowania nie jest już mierzony w latach, lecz w miesiącach.

Trzystronicowe oświadczenie, opublikowane jednocześnie w pięciu krajach, nie wymieniło żadnej konkretnej firmy ani modelu sztucznej inteligencji. Sformułowanie było jednak jasne: „Przewiduje się, że zaawansowane modele sztucznej inteligencji znacznie przewyższą obecne prognozy branży technologicznej, fundamentalnie zmieniając zarówno ofensywne, jak i defensywne możliwości w cyberprzestrzeni”. Zaraz po tym pojawiło się najczęściej cytowane oświadczenie: „Czasu nie mierzy się w latach, lecz w miesiącach”.

To nie pierwsze ostrzeżenie dotyczące sztucznej inteligencji i cyberbezpieczeństwa. Różni się jednak poziomem konsensusu. Pięć wiodących agencji cyberbezpieczeństwa z sojuszu Five Eyes – w tym Australijskie Centrum Cyberbezpieczeństwa, Kanadyjskie Centrum Cyberbezpieczeństwa, Nowozelandzkie Narodowe Centrum Cyberbezpieczeństwa, Brytyjskie Narodowe Centrum Cyberbezpieczeństwa, a także Amerykańska Agencja Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) oraz Narodowa Agencja Bezpieczeństwa Narodowego (NSA) – które zazwyczaj nie wydają wspólnych oświadczeń, tym razem podpisało dokument, używając tego samego, pilnego sformułowania. „Cyberzagrożenia nie mogą być dłużej postrzegane jako kwestie czysto techniczne” – czytamy w oświadczeniu – „Są to podstawowe ryzyka biznesowe i obowiązki kierownictwa”.

Uważa się, że sztuczna inteligencja może znacząco skrócić czas od wykrycia do wykorzystania luk w zabezpieczeniach. Zdjęcie: Reuters

Bezpośrednim powodem tej pilności jest sposób, w jaki sztuczna inteligencja modyfikuje tempo ataku. Wcześniej między odkryciem luki w zabezpieczeniach oprogramowania a jej wykorzystaniem występowało opóźnienie, wystarczające do tego, by zespoły ds. bezpieczeństwa mogły ją załatać. Sztuczna inteligencja skraca to opóźnienie do niespotykanego dotąd poziomu: modele mogą automatycznie skanować, pisać kod exploita i rozprzestrzeniać ataki szybciej, niż ludzie są w stanie zareagować. Zaledwie 12 dni przed tym ogłoszeniem CISA nakazała wszystkim cywilnym agencjom federalnym usunięcie najpoważniejszych luk w zabezpieczeniach w ciągu trzech dni, co jest znacznie krótszym okresem niż tradycyjny cykl łatania luk, który zazwyczaj trwa tygodnie.

Może ci się spodobać

Czternaście krajów potępia ekspansję osiedli izraelskich na Zachodnim Brzegu.Oświadczenie zostało wydane przez państwa po tym, jak Izrael ogłosił zgodę na budowę 19 kolejnych osiedli na Zachodnim Brzegu, co zwiększyło łączną liczbę nowych osiedli do 69 i podwoiło ich liczbę od czasu, gdy władzę objęły rządy skrajnie prawicowe.

Znani zagraniczni bojownicy wspierający Ukrainę wysadzili w powietrze sześć rosyjskich celów, wstrząsając Moskwą i Twerem.Siły zbrojne znane jako Wolny Korpus Rosyjski, walczące po stronie Ukrainy, przyznały się do przeprowadzenia zakrojonej na szeroką skalę operacji sabotażowej, wymierzonej w rosyjską infrastrukturę gazową.

Stany Zjednoczone ostrzegają, że precedensowe pobieranie opłat w Cieśninie Ormuz może doprowadzić do globalnego chaosu.25 czerwca sekretarz stanu USA Marco Rubio ostrzegł, że żądanie Iranu dotyczące opłat w Cieśninie Ormuz może stworzyć zły precedens, który może rozprzestrzenić się na cały świat. Waszyngton pragnie pokoju, ale nie pójdzie na kompromis za żadną cenę.

Wpływ nie rozkłada się równomiernie. Eksperci ds. cyberbezpieczeństwa uważają, że duże korporacje, które przez lata inwestowały w systemy obronne, dostosują się szybciej. Najbardziej narażone są małe i średnie przedsiębiorstwa (MŚP), w których budżety na cyberbezpieczeństwo są ograniczone, a zespoły techniczne niewielkie. Indie, jedna z najszybciej rozwijających się gospodarek cyfrowych w Azji, odnotowały 165% wzrost liczby ataków ransomware w pierwszych miesiącach 2026 roku; uważa się, że sztuczna inteligencja pomogła hakerom precyzyjniej wybierać cele i tworzyć wiadomości phishingowe, które coraz trudniej odróżnić od prawdziwych.

Eksperci obawiają się, że w przyszłości sztuczna inteligencja zwiększy szybkość, skalę i wyrafinowanie cyberataków.

Oświadczenie wskazuje jednak również na inną rzeczywistość. Ostrzegając przed ryzykiem, te pięć agencji zapewnia, że ​​sztuczna inteligencja jest częścią rozwiązania, a nie tylko źródłem zagrożenia. Organizacje, które integrują narzędzia sztucznej inteligencji ze swoimi operacjami bezpieczeństwa, zgodnie z oświadczeniem, mogą wcześniej wykrywać luki w zabezpieczeniach, poprawiać jakość oprogramowania, monitorować nietypowe zachowania i szybciej reagować na incydenty. Nie jest to przypadkowy paradoks. Dokładnie odzwierciedla to naturę technologii podwójnego zastosowania: szybkość, jaką sztuczna inteligencja zapewnia atakującym, jest taka sama, jaką może zapewnić obrońcom. Pytanie brzmi, kto wdroży ją jako pierwszy i kto zrobi to lepiej.

To ostrzeżenie pojawia się w dość ironicznym momencie. Zaledwie kilka dni wcześniej rząd USA zaostrzył dostęp podmiotów zagranicznych do niektórych z najbardziej zaawansowanych modeli sztucznej inteligencji, powołując się na obawy dotyczące bezpieczeństwa narodowego. To pokazuje, że nawet na Zachodzie wciąż nie ma pełnego konsensusu co do ryzyka i korzyści związanych z najpotężniejszymi modelami sztucznej inteligencji. Jedna strona postrzega ograniczenie dostępu jako sposób na kontrolę rozprzestrzeniania się ryzyka. Druga, jak wynika z samego oświadczenia Sojuszu Pięciorga Oczu, uważa, że ​​wyposażenie sztucznej inteligencji w narzędzia do szerszej obrony to jedyny sposób, aby dotrzymać kroku atakującemu.

Widok z lotu ptaka na siedzibę Narodowego Centrum Cyberbezpieczeństwa (NCSC) w Cheltenham, często nazywaną „Pączkiem”, kompleks brytyjskiej agencji wywiadu elektronicznego GCHQ.

Może ci się spodobać

Izrael ujawnił szczegóły ćwiczeń mających na celu atak na irański obiekt składowania broni nuklearnej.Były dyrektor izraelskiego wywiadu zagranicznego Yossi Cohen po raz pierwszy ujawnił szczegóły ćwiczeń przygotowujących do ataku na tajny irański ośrodek składowania materiałów nuklearnych w styczniu 2018 r.

Samochód wjeżdża w tłum świętujący zwycięstwo Meksyku, raniąc ponad 10 osób.Zdjęcia udostępnione w sieci pokazują czarny samochód pędzący przez tłum kibiców w Cabo San Lucas po zwycięstwie Meksyku nad Republiką Czeską 25 czerwca.

ASEAN zacieśnia współpracę naukową i technologiczną z Japonią i Koreą Południową.Na przestrzeni lat współpraca obu stron zaowocowała wieloma konkretnymi osiągnięciami w takich obszarach jak wspólne badania, rozwój zasobów ludzkich, transfer technologii i budowanie partnerstw innowacyjnych.

Konkretne zalecenia zawarte w oświadczeniu nie są niczym nowym: szybsze wdrażanie poprawek, ograniczanie dostępu do wrażliwych systemów i odłączanie urządzeń od sieci, chyba że jest to konieczne. To wciąż podstawowe zasady cyberbezpieczeństwa, powtarzane niezliczoną ilość razy przez lata. Nowością nie są same rozwiązania, ale ramy czasowe, w których muszą zostać wdrożone. Organizacja, która kiedyś miała miesiące na załatanie krytycznej luki, teraz ma na to zaledwie kilka dni. Pytanie nie brzmi już, która organizacja padnie ofiarą ataku, ale która organizacja zdoła się dostosować, zanim przewaga czasowa całkowicie przejdzie na stronę atakującego.

Khong Ha

Źródło: https://cand.vn/cuoc-dua-an-ninh-mang-tinh-bang-thang-post814834.html