Перегони з кібербезпеки вимірюються місяцями.

22 червня п'ять агентств з кібербезпеки, що входять до розвідувального альянсу Five Eyes, одночасно опублікували рідкісне попередження: найсучасніші моделі штучного інтелекту (ШІ) можуть докорінно змінити ландшафт кібербезпеки, а час на підготовку більше вимірюється не роками, а місяцями.

У тристорінковій заяві, опублікованій одночасно у п'яти країнах, не називалася жодна конкретна компанія чи модель штучного інтелекту. Але формулювання було чітким: «Прогнозується, що передові моделі штучного інтелекту значно перевершать поточні прогнози технологічної галузі, фундаментально змінивши як наступальні, так і оборонні можливості в кіберпросторі». А одразу за цим йшло найчастіше цитоване твердження: «Часові рамки вимірюються не роками, а місяцями».

Це не перше попередження щодо штучного інтелекту та кібербезпеки. Але воно відрізняється рівнем консенсусу. П'ять провідних агентств з кібербезпеки альянсу Five Eyes – до складу якого входять Австралійський центр кібербезпеки, Канадський центр кібербезпеки, Національний центр кібербезпеки Нової Зеландії, Національний центр кібербезпеки Великої Британії, а також Агентство з кібербезпеки та безпеки інфраструктури США (CISA) та АНБ – які зазвичай не публікують спільних заяв, цього разу підписали документ, використовуючи ту саму термінову формулювання. «Кіберризики більше не можна розглядати як суто технічні питання», – йдеться у заяві, – «Це основні бізнес-ризики та обов'язки керівництва».

Вважається, що штучний інтелект здатний значно скоротити час від виявлення до використання вразливостей безпеки. Фото: Reuters

Пряма причина такої терміновості полягає в тому, як штучний інтелект змінює темпи атаки. Раніше існував часовий проміжок між виявленням вразливості програмного забезпечення та її використанням, достатньо часу для команд безпеки, щоб її виправити. Штучний інтелект скорочує цей часовий проміжок до безпрецедентного рівня: моделі можуть автоматично сканувати, писати код експлойту та поширювати атаки швидше, ніж люди встигають реагувати. Всього за 12 днів до цієї заяви CISA наказала всім цивільним федеральним агентствам усунути найкритичніші вразливості протягом трьох днів, що набагато коротше, ніж традиційний цикл виправлення, який зазвичай займає тижні.

Вам також може сподобатися

Іран заперечує, що його примушували імпортувати сільськогосподарську продукцію США.Спікер парламенту Ірану Мохаммад Багер Галібаф категорично відкинув твердження Вашингтона про те, що Тегеран використовуватиме свої розморожені закордонні активи для закупівлі американської сільськогосподарської продукції.

Після подвійного землетрусу у Венесуелі сталося 138 афтершоків, кількість жертв зростає.Голова Національних зборів Венесуели оголосив, що країна постраждала щонайменше 138 разів після подвійного землетрусу, в результаті якого загинуло щонайменше 188 людей та 1520 отримали поранення.

Ізраїль та Ліван шукають механізми співпраці у сфері безпеки.VTV.vn - Ізраїль та Ліван обговорюють підтриману США пропозицію, згідно з якою військові Тель-Авіва передадуть частини контрольованої ними території Бейруту.

Вплив розподіляється нерівномірно. Експерти з кібербезпеки вважають, що великі корпорації, які роками інвестували в оборонні системи, адаптуються швидше. Найбільш вразливими є малі та середні підприємства (МСП), де бюджети на кібербезпеку обмежені, а технічні команди невеликі. Індія, одна з найбільш швидкозростаючих цифрових економік Азії, за перші кілька місяців 2026 року зазнала 165% зростання атак програм-вимагачів; вважається, що штучний інтелект допоміг хакерам точніше вибирати цілі та створювати фішингові електронні листи, які дедалі важче відрізнити від справжніх.

Експерти побоюються, що штучний інтелект збільшить швидкість, масштаб та складність кібератак у майбутньому.

Однак, заява також вказує на іншу реальність. Попереджаючи про ризики, ці п'ять агентств стверджують, що ШІ є частиною рішення, а не просто джерелом загрози. Організації, які інтегрують інструменти ШІ у свої операції безпеки, згідно із заявою, можуть виявляти вразливості раніше, покращувати якість програмного забезпечення, відстежувати незвичайну поведінку та швидше реагувати на інциденти. Це не випадковий парадокс. Він точно відображає природу технології подвійного використання: швидкість, яку ШІ забезпечує зловмисникам, така ж сама швидкість, яку він може забезпечити захисникам. Питання в тому, хто розгортає його першим, а хто розгортає його краще.

Це попередження саме по собі пролунало в дещо іронічний час. Буквально за кілька днів до цього уряд США обмежив доступ іноземних організацій до деяких найсучасніших моделей штучного інтелекту, посилаючись на проблеми національної безпеки. Це показує, що навіть на Заході досі немає повного консенсусу щодо ризиків і переваг найпотужніших моделей штучного інтелекту. Одна сторона розглядає обмеження доступу як спосіб контролю поширення ризику. Інша, як свідчить сама заява «П’яти очей», вважає, що оснащення ШІ для ширшої оборони – це єдиний спосіб йти в ногу зі швидкістю атакуючого.

Вид з повітря на штаб-квартиру Національного центру кібербезпеки Великої Британії (NCSC) у Челтнемі, яку часто називають «Пончиком», комплекс британського агентства радіоелектронної розвідки Центру правительственної розвідки (GCHQ).

Вам також може сподобатися

Генеральний секретар НАТО захищає союзника після критики президента Трампа щодо Ірану.25 червня, за даними Euronews, генеральний секретар НАТО Марк Рютте виступив на захист європейських держав-членів після того, як президент США Дональд Трамп висловив розчарування реакцією альянсу на іранське питання.

Запропонований президентом Трампом бюджет для кампанії в Ірані стикається з перешкодами.Запит на додаткове фінансування військової кампанії в Ірані та зміцнення оборонного потенціалу у розмірі майже 88 мільярдів доларів стикається зі значними перешкодами в Сенаті США.

Україна оголосила, що встановить свій прапор у стратегічно важливому місці в Чорному морі після виведення російських військ.Згідно з оголошенням Командування військ Південної територіальної оборони України від 25 червня, українські військовослужбовці встановили державний прапор на Кінбурнському півострові після того, як російські війська відвели свої позиції звідти.

Конкретні рекомендації, наведені в заяві, не є чимось новим: швидше встановлення виправлень, обмеження доступу до чутливих систем і відключення пристроїв від мережі, якщо це не необхідно. Це все ще основні поради щодо кібербезпеки, які повторювалися незліченну кількість разів протягом багатьох років. Новим є не самі рішення, а терміни їх впровадження. Організація, яка колись мала місяці, щоб виправити критичну вразливість, тепер має лише дні. Питання вже не в тому, яка організація стане мішенню, а в тому, яка організація зможе адаптуватися, перш ніж перевага в часі повністю перейде на користь зловмисника.

Хонг Ха

Джерело: https://cand.vn/cuoc-dua-an-ninh-mang-tinh-bang-thang-post814834.html