OpenAI, Anthropic, Google, Microsoft та ще понад 100 інших компаній і організацій попереджають, що AI-powered cyberattacks уже найближчими місяцями можуть стати значно масовішими й технічно складнішими.
За словами цієї групи, потрібен глобальний ривок у кіберзахисті, адже потужніші моделі ШІ make attacks easier to automate і водночас ускладнюють стримування інцидентів. Лікарні, водоочисні споруди та інтернет-інфраструктура — серед систем, які, на думку коаліції, можуть опинитися під підвищеним ризиком, якщо оборону не посилити достатньо швидко.
Це попередження має додаткову вагу, бо його підтримує не одна частина індустрії. Розробники ШІ, компанії з кібербезпеки та оператори інфраструктури фактично сходяться в одному: захисникам слід діяти вже зараз.
Чому сигнал від коаліції виглядає особливо переконливо
Учасники ініціативи представляють різні сторони кіберпротистояння. Одні створюють дедалі потужніші системи ШІ, інші щодня відбивають атаки й захищають мережі від зловмисників.
Саме тому таке застереження складно списати на просування чиїхось вигідних правил. Коаліція об’єднує структури з різними бізнес-інтересами, але вони погоджуються, що поточні механізми безпеки треба підсилити до того, як ШІ дасть атакувальникам нову перевагу.
Серед пропозицій — жорсткіші базові стандарти захисту та ширший доступ до defensive AI, особливо для організацій без великих бюджетів на кібербезпеку. Окремий акцент робиться на критичній інфраструктурі, адже збої там можуть швидко зачепити не лише одну установу, а й ширші ланцюги постачання та сервіси.
Які конкретні кроки пропонують для кіберзахисників
Коаліція закликає уряди та організації розширити доступ до інструментів на базі ШІ, які допомагають find vulnerabilities and speed up patching. Особливе занепокоєння викликають невеликі установи, бо їм часто бракує людей і коштів, щоб швидко реагувати, коли атаки стають більш автоматизованими.
Ще одна вразлива зона — розробка ПЗ. Учасники ініціативи наполягають на посиленні вимог до безпеки для AI-generated code, адже ШІ спрощує зловмисникам пошук слабких місць і масштабування перевірок систем на міцність.
Загальна логіка проста: надати обороні сильніші інструменти заздалегідь — до того, як наступальний потенціал ШІ стане настільки поширеним, що додатково перевантажить команди безпеки, які й так працюють на межі.
Чому часу на підготовку може бути небагато
ШІ не обов’язково має вигадувати нові види кібератак, щоб ситуація погіршилася. Уже достатньо того, що він допоможе швидше знаходити наявні вразливості та прискорить їх експлуатацію, роблячи звичні помилки безпеки значно дорожчими.
Це не означає, що кожен інцидент перетвориться на “суперзброю” ШІ. Непропатчене ПЗ і нестача фахівців у SOC залишаються буденними проблемами, але автоматизація робить їх використання швидшим і легшим для повторення в масовому масштабі.
Саме тому коаліція просить зміцнювати захист уже зараз — до того, як AI-атаки стануть буденністю. Якщо організації вже ледве встигають оновлювати системи та підтримувати належний рівень безпеки, відкладання підготовки до моменту, коли нападники отримають кращу автоматизацію, залишить ще менше простору для наздоганяння.
