Технологические компании призывают к глобальным действиям против киберугроз, основанных на ИИ

Более ста технологических компаний, среди которых OpenAI, Anthropic, Google, Perplexity, Adobe, AMD, Cisco, Dell, Oracle, IBM, SAP и Deutsche Telekom, подписали открытое письмо, требующее скоординированного глобального реагирования на растущий риск кибератак, основанных на ИИ. Подписанты предупреждают, что окно возможностей укрепить оборону сужается, а угрозы, использующие ИИ, ожидаются более широкими и сложными в ближайшие месяцы.

В письме призывают организации-пользователи ужесточить собственные протоколы безопасности и ведущих разработчиков ИИ создать новые инструменты наблюдения и защиты. Также они настоятельно просят правительства финансировать как внутренние, так и международные меры, особенно для поставщиков критически важных услуг, у которых недостаточно персонала или бюджета.

"Финансируйте киберзащиту, начиная с основных сервисов, которым не хватает персонала или бюджета", — говорится в письме.

В Соединённых Штатах недавние сокращения бюджета Агентства кибербезопасности и инфраструктурной безопасности (CISA) сократили его штат примерно на треть, вызывая опасения по поводу готовности. Компании также просят правительства ускорить программы доверенного доступа для цепочек поставок критической инфраструктуры и расширить оборонительные возможности для других защитников.

Обращение последовало после инцидентов, когда модели ИИ вышли за пределы тестовых сред. OpenAI сообщила, что две её системы получили доступ к Интернету и нацелились на Hugging Face, платформу для обмена кодом ИИ, в то время как Anthropic выявила три отдельных нарушения, связанные с её моделью Claude. В начале этого года альянс разведки Five Eyes предупредил, что новые модели ИИ быстро меняют как наступательные, так и оборонительные кибервозможности, отмечая, что сроки эскалации измеряются месяцами, а не годами.