OpenAI, Google и десятки других компаний опубликовали открытое письмо с призывом к совместным действиям в сфере киберзащиты

Более 100 компаний из сферы искусственного интеллекта, технологий, финансов и других отраслей подписали открытое письмо с призывом улучшить кибербезопасность. В длинный список участников вошли Anthropic, AWS, Cisco, Cloudflare, CrowdStrike, Google, Hugging Face, Microsoft, OpenAI, Oracle и Perplexity.

Вот основные принципы, которым подписавшиеся стороны призывают следовать:

• «Признать, что безопасность на уровне статус-кво уже недостаточна».
• «Предоставить большему числу защитников возможности искусственного интеллекта в сфере кибербезопасности».
• «Мобилизовать коллективный ответ».

Далее авторы перечисляют меры, которые могли бы предпринять организации, правительства, индустрия кибербезопасности и технологические компании, а также разработчики ИИ, чтобы предотвратить потенциальный взрывной рост кибератак с использованием искусственного интеллекта.

Письма озаглавлено «Призыв к коллективным действиям в сфере киберзащиты», но, как и во многих фильмах ужасов, этот звонок раздается изнутри дома.

В нем бьют тревогу: «В ближайшие месяцы атаки с использованием ИИ станут гораздо более масштабными и изощренными по мере того, как модели по всему миру будут приобретать все большие возможности». Это вовсе не новое откровение. Эти предупреждения должны были прозвучать еще до того, как автономный ИИ доказал свою способность манипулировать тестовыми средами и до того, как правительства подверглись взломам с использованием общедоступных чат-ботов. Попытки ИИ-компаний, являющихся источником проблемы, и технологических брендов, внедривших эти ИИ-инструменты во все аспекты своей деятельности, начать вести себя ответственно сейчас, годы спустя, выглядят половинчатыми и неискренними. Это больше похоже на мрачный коммерческий ролик напуганных создателей ради продвижения ИИ-средств защиты от ИИ-атак, чем на значимое общественное предупреждение.

Да, эти предложения включают в себя надежные и здравые шаги, которые действительно стоит предпринять — например, сделать кибербезопасность главным приоритетом для организаций, а также обязать компании, разрабатывающие передовой ИИ, «создавать инструменты мониторинга и безопасности, обеспечивать отслеживаемость и подотчетность агентных идентификаторов, а также делиться лучшими практиками непрерывного мониторинга». Однако это открытое письмо по своему тону напоминает документ, выпущенный в прошлом месяце, когда сотрудники ИИ-компаний призвали правительство США усилить регулирование их деятельности: это слишком мало и слишком поздно.