Najnowocześniejsze modele sztucznej inteligencji zwiększają możliwości ofensywne cyberprzestępców. Sojusz wywiadowczy Five Eyes wydał oficjalne ostrzeżenie, wzywając rządy oraz firmy do natychmiastowego działania: zmiany na rynku technologii nastąpią w ciągu miesięcy, a nie lat.
Kluczowe ostrzeżenie światowych agencji wywiadowczych
Przedstawiciele cyberbezpieczeństwa z państw tworzących sojusz wywiadowczy Five Eyes, czyli Stanów Zjednoczonych, Wielkiej Brytanii, Kanady, Australii oraz Nowej Zelandii, opublikowali wspólne, trzystronicowe oświadczenie. Wynika z niego, że rozwój zaawansowanych systemów określanych jako frontier AI wyprzedza obecne oczekiwania rynkowe. Nowe technologie fundamentalnie przekształcają krajobraz cyfrowy, dając bezprecedensowe narzędzia zarówno w ręce obrońców systemów informatycznych, jak i napastników.
Wydany komunikat kładzie szczególny nacisk na czas, jakim dysponują podmioty odpowiedzialne za infrastrukturę sieciową. Według szefów agencji perspektywa drastycznych transformacji w obszarze zagrożeń to kwestia najbliższych miesięcy, co wymaga od liderów biznesowych i państwowych podjęcia natychmiastowych kroków ochronnych.
Rośnie niepokój wokół modeli Mythos oraz GPT-5.5-Cyber
Oficjalny komunikat sojuszu wpisuje się w obserwowany w ostatnim czasie wzrost obaw struktur rządowych dotyczących konkretnych rozwiązań technologicznych. Wśród systemów wywołujących największe zaniepokojenie wymienia się model Mythos od firmy Anthropic oraz GPT-5.5-Cyber stworzony przez OpenAI. Narzędzia te mają pozwalać użytkownikom na błyskawiczne planowanie i przeprowadzanie skomplikowanych, potencjalnie niszczycielskich cyberataków.
Sytuacja wokół zaawansowanej sztucznej inteligencji zaostrza się na poziomie państwowym. Na początku miesiąca firma Anthropic została zmuszona do wyłączenia jednej z wersji swojego modelu Mythos. Decyzja ta była bezpośrednim następstwem nakazu rządu Stanów Zjednoczonych, który zablokował dostęp do tej technologii dla obcych obywateli, powołując się na kwestie bezpieczeństwa narodowego. W tym samym czasie amerykańska agencja odpowiedzialna za cyberbezpieczeństwo (CISA), będąca również sygnatariuszem poniedziałkowego oświadczenia Five Eyes, skróciła urzędnikom państwowym czas na usuwanie poważnych luk w sieciach rządowych do zaledwie trzech dni.
Zalecenia dla organizacji: jak przygotować się na zagrożenie
Opublikowane oświadczenie Five Eyes zawiera zbiór podstawowych, choć kluczowych rad z zakresu cyberbezpieczeństwa. Agencje wywiadowcze apelują o szybkie wdrażanie poprawek w wadliwym oprogramowaniu oraz o unikanie podłączania systemów informatycznych do globalnej sieci, jeśli nie jest to absolutnie konieczne. Przedstawiciele sojuszu rekomendują także integrację narzędzi opartych na sztucznej inteligencji po stronie struktur obronnych: ma to pozwolić na wcześniejsze wykrywanie podatności systemowych oraz sprawniejsze reagowanie na incydenty bezpieczeństwa.
Źródło: Reuters
Czytaj także:
