OpenAI опубликовала открытое письмо, под которым подписались более 100 компаний. В нем говорится, что в ближайшие месяцы кибератаки с помощью ИИ станут намного масштабнее и изощреннее.
Подписи под письмом поставили представители технологического сектора, банков, страхования и производства полупроводников. Среди них — Anthropic, Microsoft, Google, Amazon Web Services (AWS), CrowdStrike, Cloudflare и Palo Alto Networks.
Спонсорский материал
Спонсорский материал
Хотите еще эксклюзивных новостей и аналитики？ Подписывайтесь на наштелеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!
О чем заявлено в письме
Авторы письма назвали четыре группы, каждой из которых пора действовать. Любой компании стоит вынести киберзащиту на уровень высшего руководства и первым делом закрыть самые опасные уязвимости.
Поставщикам решений по кибербезопасности важно сделать защиту на базе ИИ доступной для операторов ключевой инфраструктуры. Госорганам стоит согласовать ответные меры и помочь с защитой больницам, коммунальным службам и местным властям.
Ведущим ИИ-компаниям авторы советуют открывать доступ к моделям, а также финансировать и обучать тех, у кого не хватает сил на оборону.
«Современные достижения в области ИИ уже дают защитникам новые способы устранить слабые места, копившиеся годами. Если мы будем действовать решительно, сможем использовать это окно возможностей, чтобы сделать цифровой мир гораздо безопаснее», — говорится в письме.
Спонсорский материал
Спонсорский материал
Текущая картина угроз
Признаки, о котором пишет IT-гигант, появились ранее. В тайваньской компании TeamT5, которая расследует кибершпионаж, выяснили: связанные с Китаем хакерские группы удвоили число атак после перехода на DeepSeek и другие открытые модели.
Хакеры выбрали эти модели не за мощность, а за дешевизну. В июне более широкую оценку дали в Anthropic. Там разобрали 832 заблокированных аккаунта и увидели: доля злоумышленников со средним и высоким риском за год выросла с 33% до 56%.
В компании также выяснили, что теперь ИИ сам справляется с повышением привилегий и перемещением по сети — раньше без технических навыков тут было не обойтись. Таким образом, урон от атаки все меньше зависит от того, насколько опытен взломщик.
В южнокорейской Genians обнаружили, что Kimsuky (разведподразделение Северной Кореи) активно тестирует локальные ИИ-инструменты.
В TRM Labs оценили применение ИИ в преступных целях на 54 балла из 100 за этот год. В 2024 году показатель составлял 28 баллов. За первое полугодие 2026 года там насчитали 201 взлом криптопроектов, а годом ранее их было зафиксировано 83.
В письме отмечено, что нынешний рывок в развитии ИИ «способен обернуться более надежной защитой для всех».