ИИ-модели под огнём: эксперты требуют усилить защиту от кибератак

Более 100 компаний и организаций предупреждают о новой эпохе киберпреступности, поддержанной ИИ
Ужасающе, как быстро меняется угроза в интернете — и как часто мы отстаём в борьбе с ней. Теперь более 100 компаний и организаций из сфер ИИ, безопасности, финансов и технологий объединились, чтобы поднять тревогу. Все они требуют усилить защиту от новой волны кибератак, которые стали ещё опаснее и непредсказуемее благодаря ИИ.
ИИ как инструмент атакующих: как хакеры злоупотребляют технологией
Раньше ИИ был помощником — он должен был защищать нас от атак. Но теперь всё изменилось: преступники используют технологию, чтобы наносить более целенаправленные и эффективные удары. Оптимизированные фишинг-письма, которые почти не отличаются от подлинных сообщений, или взломщики паролей, которые взламывают слабые аккаунты за считанные секунды — атаки становятся всё изощрённее.
Особенно коварный пример: хакеры использовали ИИ, чтобы манипулировать внутренней коммуникацией в крупной технологической компании. С помощью поддельных, но правдоподобных сообщений они заставили сотрудников раскрыть конфиденциальные данные. Такие случаи показывают, насколько сложно защищаться традиционными методами, когда противники вооружены всё более совершенными инструментами.
«Мы не готовы» — индустрия бьёт тревогу
Среди тех, кто бьёт тревогу, такие гиганты, как Microsoft, Google, IBM, Palo Alto Networks и CrowdStrike. Все они заявляют: текущая стратегия безопасности больше не работает. «ИИ-управляемые атаки развиваются с огромной скоростью, а наша оборона отстаёт», — объясняет представитель IBM. Многие компании до сих пор полагаются на устаревшие системы, такие как файрволы или антивирусы. Но если атакующие ис



пользуют ИИ, чтобы находить и эксплуатировать уязвимости в реальном времени, это всё равно, что сражаться из старого ружья против современного штурмового карабина.
Что нужно сделать сейчас
Эксперты выдвигают чёткие требования:
1. Более строгие правила для ИИ-инструментов: разработчики ИИ должны быть обязаны соблюдать стандарты безопасности с самого начала.
2. Больше инвестиций в ИИ-защиту: правительства и компании должны вкладывать больше средств в ИИ-системы обороны, которые будут мгновенно выявлять и блокировать атаки.
3. Международное сотрудничество: кибератаки не знают границ. Поэтому необходимо наладить лучшую координацию между странами и компаниями.
4. Обучение сотрудников: многие атаки используют социальную инженерию — то есть человеческий фактор. Поэтому команды должны быть лучше обучены, чтобы распознавать уловки.
Политика должна наконец действовать
Политика тоже должна нести ответственность. Евросоюз уже сделал первые шаги с помощью AI Act, но эксперты требуют большего. «Угроза реальна, и в ближайшие годы она будет только усиливаться», — предупреждает специалист по безопасности CrowdStrike. «Нам нужны чёткие правила сейчас, пока не поздно».
Следующий фронт в кибервойне
Цифры говорят сами за себя: по данным исследований, ИИ-управляемые атаки выросли за последние два года более чем на 400 %. Если мы не предпримем ответные меры, последствия могут быть катастрофическими — для компаний, государственных органов и каждого из нас.
Предупреждения индустрии — это не паникёрство, а призыв к пробуждению. Пора действовать, пока следующее поколение киберпреступников не взяло верх. Одно можно сказать точно: фронт кибервойны будущего будет управляться ИИ — хотим мы того или нет.