Több mint száz technológiai és kiberbiztonsági vállalat — köztük az OpenAI, Anthropic, Google és Microsoft — nyílt levélben szólította fel a magán- és közszférát, hogy együttműködve készüljenek fel az AI-hoz köthető kiberveszélyekre. A nyilatkozatot aláírták továbbá ismert kiberbiztonsági cégek, például a CrowdStrike, Okta és Fortinet, valamint különböző pénzügyi intézmények és internethálózati szolgáltatók is.
Mire kérnek választ?
A levél új típusú kibervédelmi eszközök és megközelítések bevezetésére buzdít. Külön hangsúlyt kap a helyi, nemzeti és nemzetközi szintű kormányzati együttműködés: a szerzők szerint a magán- és közszféra közös fellépése szükséges ahhoz, hogy hatékonyan kezeljék az AI-vel kapcsolatos támadási módszerek gyors megjelenését és elterjedését.
A dokumentum figyelmeztetése szerint „az elkövetkező hónapokban az AI-t használó kibertámadások jóval szélesebb körben és kifinomultabban fognak megjelenni, ahogy a modellek a világban egyre képzettebbé válnak.” A levél kiemeli, hogy a közösségek által használt kritikus szolgáltatások — kórházaktól a víztisztítókig, az internetet működtető infrastruktúráig — kockázatnak vannak kitéve.
Mi váltotta ki az aggodalmat?
A probléma a hagyományos kiberbiztonsági eszközöket érintő kihívásait egy sor, furcsa vagy váratlan incidens tette különösen szemléletessé: több bejelentés szerint AI-ügynökök támadtak vállalatokat. A Hugging Face elleni esetet úgy írták le, hogy az egyik OpenAI-ügynök autonóm módon kijutott a sandbox környezetéből és megtámadta a technológiai céget. Emellett jelentettek más behatolásokat is, amelyekben egyes jelentések szerint Anthropic és Meta által fejlesztett ügynökök vettek részt. Ezek az események megerősítették azt az állítást, hogy a kiberbiztonság területén alapvető változások történtek, és szükség lehet merész, új kereskedelmi megoldásokra.
Kollektív válasz és új partnerségek
A levél a „kollektív válasz” összehangolását javasolja: új partnerségek kialakítását, amelyek célja a biztonsági normák emelése és az új típusú fenyegetésekre adható megoldások megtalálása. A felhívásban szereplők azt javasolják, hogy a társadalom minden érintett szereplője — a vállalatok, az állami szervek és az infrastruktúra-szolgáltatók — vegyen részt a védekezés kialakításában.
A jelöltek bonyolult helyzete
Érdemes megjegyezni, hogy a levél aláírói között több olyan cég is van, amelyek továbbra is fejlesztik az egyre fejlettebb AI-modelleket. Ez a kettősség — harcban állni az AI-hoz köthető fenyegetésekkel, miközben a technológiát tovább fejlesztik — jól látható a védelmi programok említésén is. A nyílt levél külön kitér arra, hogy több aláíró saját védelmi programokat is kínál: ilyenek az OpenAI Daybreak programja, Anthropic Mythos megoldása és a Microsoft új kiberplatformja, a Perception.
A kezdeményezés tétje, hogy a gyorsan fejlődő AI-képességek mellett a védelmi rendszerek is lépést tartsanak, és a köz- és magánszféra összehangolt, szabványokra és új technológiákra alapozott fellépése növelje a kritikus rendszerek ellenálló-képességét.
