Kiberaizsardzība pret AI uzbrukumiem prasa kolektīvu rīcību

Vairāk nekā simts uzņēmumu pauduši vienotu nostāju: kibertelpa nākotnē kļūs haotiskāka. Tā būs straujāka, agresīvāka un satraucošāka. Google, Anthropic, OpenAI, Microsoft, Oracle un Perplexity ir starp publiskās vēstules parakstītājiem, kuri aicina koordinēti rīkoties, lai stiprinātu aizsardzību pret mākslīgā intelekta virzītiem uzbrukumiem.

Ko vēstule patiesībā prasa

Dokumentā ar nosaukumu 'Aicinājums kolektīvai rīcībai kiberaizsardzībā' izvirzīti trīs galvenie punkti. Pirmkārt, esošā drošības prakse nespēs turēt līdzi nākotnes uzbrukumu tempam un radošumam. Otrkārt, aizstāvjiem nepieciešami mākslīgā intelekta atbalstīti rīki, kas spēj stāties pretī uzbrukumu sistēmu sarežģītībai. Treškārt, neviens uzņēmums vai valdība nespēj reaģēt vienatnē — būtiska ir kopīga rīcība.

• Par prioritāti izvirzīt kiberdrošību gan organizāciju, gan nozares līmenī.
• Izstrādāt uzraudzības un aizsardzības rīkus, kas īpaši paredzēti mākslīgā intelekta radītiem draudiem.
• Nodrošināt autonomo mākslīgā intelekta aģentu identitāšu izsekojamību un atbildību.
• Dalīties ar nepārtrauktas uzraudzības metodēm un labo praksi starp sektoriem.

Vēstulē izteikta arī skaidra prognoze: tuvāko mēnešu laikā ar mākslīgā intelekta palīdzību īstenoti uzbrukumi kļūs plašāki un sarežģītāki, jo modeļi visā pasaulē kļūs spējīgāki. Tas nav nekas jauns. Pētnieki un sarkanās komandas par to brīdina jau gadiem, jo aģentiskās sistēmas demonstrē spēju manipulēt ar simulētām vidēm, bet ļaunprātīgi aktieri testē publiski pieejamus čatbotus.

Kāpēc šis paziņojums tomēr šķiet neērts? Tāpēc, ka daudzi tā autori ir palīdzējuši paātrināt tieši tās pārmaiņas, par kurām tagad brīdina. Lielajiem mākslīgā intelekta piegādātājiem integrējot jaudīgus modeļus arvien vairākos produktos un platformās, paplašinās arī uzbrukumu virsma. Daļai novērotāju aicinājums uz atbildību no šo pašu uzņēmumu puses šķiet nepieciešams trauksmes signāls, savukārt citi to uztver kā priekšspēli mākslīgā intelekta balstītu aizsardzības risinājumu pārdošanai.

Tomēr priekšlikumā ir arī praktiski un saprātīgi soļi, kurus vērts īstenot. Piemēram, mākslīgā intelekta aģentu izsekojamība atvieglotu incidentu izmeklēšanu un atturētu no ļaunprātīgas izmantošanas. Kopīgas atklāšanas metodes un prioritārs finansējums aizsardzības pētniecībai un izstrādei paaugstinātu minimālo drošības līmeni visās nozarēs. Šie pasākumi uzbrukumus neapturēs vienā dienā, taču palielinās to īstenošanas izmaksas.

Vai vēstule ir brīdinājums vai mārketinga gājiens? Iespējams, abi. Realitāte reti ir viennozīmīga. Svarīgākais tagad ir rīcība: caurskatāmāka modeļu testēšana, skaidrāki incidentu ziņošanas kanāli un reālas investīcijas aizstāvju spējās, lai tās būtu tikpat elastīgas kā draudi, ar kuriem jāsaskaras.

Galvenais: gatavībai nepieciešama tehnisko drošības ierobežojumu, kopīgas izlūkošanas un kolektīvas gribas kombinācija — un šis darbs jāsāk nekavējoties.

Atliek sekot līdzi, kā uz to reaģēs valdības un mazāki uzņēmumi. Ja nozare šo vēstījumu pārvērtīs konkrētos standartos un pārbaudāmā praksē, vēstule būs paveikusi vairāk nekā tikai brīdinājusi — tā būs aizsākusi tādas aizsardzības infrastruktūras veidošanu, kas spēj tikt galā ar nākamo mākslīgā intelekta atbalstītu kiberdraudu vilni.