Технология индустриясының ірі ойыншылары, оның ішінде OpenAI, Anthropic, Microsoft, Google және Amazon Web Services, бұрын-соңды болмаған бастамада бірікті. 100-ден астам компания жасанды интеллектті қолданатын кибершабуылдардың жақын арада толқыны туралы ескертетін ұжымдық үндеуге қол қойды. Бұл шабуылдар тек ауқымды ғана емес, сонымен қатар сапалы түрде күрделірек болады.
Индустрия не туралы ескертеді
Бұл құжат — жай ниет декларациясы емес, төрт негізгі топ үшін нақты әрекет жоспары. Корпорацияларға киберқорғаныс мәселелерін жоғары басшылық деңгейіне көтеру және ең алдымен ең маңызды осалдықтарды жою ұсынылады. Қауіпсіздік саласындағы шешімдерді жеткізушілерге — ИИ-қорғанысты критикалық инфрақұрылым операторлары үшін қолжетімді ету. Мемлекеттік органдарға — жауап шараларын келісу және ауруханаларға, коммуналдық қызметтерге және жергілікті әкімшіліктерге қолдау көрсету.
Ерекше назар жетекші ИИ-компанияларға аударылған: оларға өз модельдеріне қолжетімділік ашу және қорғаныс ресурстары жоқтарды оқытуды қаржыландыру ұсынылады. Авторлар атап өтеді: «ИИ саласындағы заманауи жетістіктер қорғаушыларға жылдар бойы жинақталған әлсіз тұстарды жоюдың жаңа тәсілдерін беріп отыр. Шешуші әрекет етсек, бұл мүмкіндік терезесі цифрлық әлемді айтарлықтай қауіпсіз етуге мүмкіндік береді».
Қауіптердің нақты көрінісі
Алыптардың алаңдаушылығы негізсіз емес — деректер жылдам эскалацияны растайды. TeamT5 сарапшылары қытайлық хакерлік топтар DeepSeek сияқты ашық модельдерге көшкеннен кейін шабуылдар санын екі есе арттырғанын анықтады. Оның үстіне, олар қуаттылығына емес, арзандығына байланысты таңдалды.
Anthropic одан да көрнекті сандарды ұсынды. 832 блокталған аккаунтты талдай отырып, мамандар орташа және жоғары қауіп деңгейіндегі зиянкестердің үлесі бір жыл ішінде 33%-дан 56%-ға өскенін анықтады. ИИ енді артықшылықтарды көтеру және желі бойынша жылжу міндеттерін өздігінен шешеді — бұрын бұл тапсырмалар елеулі техникалық дағдыларды қажет ететін. Шабуыл деңгейі бұзушының тәжірибесіне барған сайын азырақ тәуелді.
Оңтүстік кореялық Genians зерттеушілері Солтүстік Кореяның Kimsuky барлау бөлімшесі жергілікті ИИ-құралдарын белсенді түрде сынап жатқанын анықтады. Ал TRM Labs қылмыстық мақсатта ИИ қолдануды осы жылға 100 ұпайдан 54 деп бағалады, ал 2024 жылы бұл көрсеткіш небәрі 28 болған. 2026 жылдың бірінші жартыжылдығында криптожобалардың 201 бұзылуы тіркелді — бір жыл бұрынғы 83-ке қарсы.
Менің талдауым: Біз бетбұрыс сәтін байқап отырмыз. ИИ-кибершабуылдар экзотика болудан қалып, кіру табалдырығы төмен индустрияға айналды. Жоғары өтімділігі мен анонимділігімен криптосектор басты нысана болып қала береді — бұзылулар санының 2,5 есе дерлік өсуі мұны растайды. Инвесторлар мен жоба операторлары киберқауіпсіздікті шығын бабы ретінде емес, алдағы жылдары өмір сүрудің критикалық факторы ретінде қабылдауы керек.