AI Mesias iristen da, gure hormak erortzen diren bezala
Hona hemen astelehen goizeko kaferako pentsamendu-esperimentu bat: Google-k Gemini 4 Argon kaleratu berri du, "mugako AI" bat, milioi bat token-eko irteera harrigarria duena, zibersegurtasunaren azken defendatzailea izateko esplizituki diseinatua [2]. Orbital defentsarako plataforma distiratsu eta hiperaurreratu baten baliokide digitala da. Aldi berean, agertoki hipotetiko sinesgarri batek: Microsoft Defender, zure gaztelurako ate sendoaren baliokide digitala, zertxobait herdoilduta badago, zero eguneko ahultasuna du, deitu dezagun 'RoguePlanet', SISTEMA-mailako sarbidea izateko aktiboki ustiatzen ari dena.
Esadazu, zeinek mantentzen zaitu gauez?
AIren inguruko zirrara biziagatik, mehatxu automatizatuak hautemateko eta ahultasun-analisiaren promesa guztiengatik, egia esan gabe, gure oinarrizko defentsak gizakiak egindako zuloz josita daudela da oraindik. Google-k AI-k bultzatutako ziber-nirvanaren ikuspegia saldu nahi digu, baina orainak gogorarazten digu gure oinen azpian lurra oraindik harea bizia dela.
Argon ametsa: itxaropenaren milioi bat seinale (edo handikeria?)
Argi izateko: Gemini 4 Argon sistema izugarria da. 1 milioi token irteera muga ez da buffer handiagoa soilik; sakontasun analitikoan funtsezko aldaketa adierazten du [3]. Imajinatu gertakarien erantzun-erregistro osoa, sareko trafiko-iraulketa osoa edo aplikazio kritiko baten kode-oinarri osoa AI batean elikatzen eta ñabarduradun mehatxu-bektoreak, anomalia sotilak eta giza analista talde batek aste batzuk beharko lituzkeen balizko ustiapenak botatzea. Hori da promesa.
Google-k hau Fairwind programaren bidez "zibersegurtasunaren defendatzaile fidagarriei" esklusiboki zabaltzeko erabakia mugimendu zorrotza da. Narrazioa kontrolatzen du, hasierako erabiltzaileak defendatzaileak izango direla ziurtatzen du eta, batez ere, Google-k mundu errealeko datu baliotsuak biltzeko aukera ematen dio ingurune kontrolatu batean. Ez da soilik produktu bat saltzea; enpresen segurtasunaren etorkizuna moldatzeaz datza, Googlek gidatzen duela. Hau ez da beste LLM bat; zibermehatxuen aurkako adierazpen ausarta da, AI arma indartsu gisa [5].
Baina hemen sortzen da nire eszeptizismoa. «Konfiantzazko defendatzaileak». Nork definitzen du "konfiantzazkoa"? Baliabide handiak eta lehendik dauden Google-ren kontratuak dituzten enpresa handiak besterik ez al dira? Zer gertatzen da erakunde txikiagoekin, Google-ren Fairwind taldearekin zuzeneko lerrorik gabeko azpiegitura hornitzaile kritikoekin, dudarik gabe, * ahulagoak * eta * gehiago * tresna aurreratuen beharra dutenak? Inplementazio selektibo honek, produktuaren garapenaren ikuspuntutik ulergarria den arren, bi mailatako segurtasun-ingurune bat sortzeko arriskua du: AI-k sendotutako elitea eta SIEM alertak eskuz bahetzen jarraitzen duten gainerako guztiak.
Eta ez ditzagun berezko arriskuak ahaztu. 1 milioi token irteera indartsua da, baina eraso-azalera izugarria ere bada, eredua bera manipulatu edo pozoitu badaiteke. Zer gertatzen da erasotzaile batek bere defentsak saihesten dituzten abisuak lantzen ikasten duenean edo datu gaiztoak sartzen dituenean entrenamendu multzoetan? Belar-piloan orratza aurkitzeko diseinatutako AI bati buruz ari gara, baina zer gertatzen da belar-pila bera arriskuan jartzen bada?
RoguePlanet: The Unsexy Reality of Security
Etorkizun distiratsu honetatik orain nahaspilatsura igaroz, kontuan hartu gure 'RoguePlanet' ahultasun hipotetikoa Microsoft Defender-en. SISTEMA-mailako sarbidea. Agertoki sinesgarri batean aktiboki ustiatu. Hau ez da ahultasun teoriko bat; planetako azken puntuen segurtasun-irtenbide hedatuenetako batean zulo hutsa adierazten du. Defender hainbat erakunderen oinarria da, milioika makinen lehen defentsa lerroa. Eta eszenatoki honetan, saihestu egin zen.
Hau ez da AIren porrota. Hau oinarrizko software ingeniaritzaren, proba zorrotzen, sistema kritiko hauek oraindik eraikitzen eta mantentzen dituen giza elementuaren porrota da. AI aurreratuaren ondorio etikoak eta ingeniaritza azkarreko ñabardurak eztabaidatzen lanpetuta gauden bitartean, erasotzaileak sarrerako atetik pasatzen ari dira norbaitek desblokeatuta utzi duelako.
Berehalako eragina premiazko borroka bat da. Informatika-administratzaileak eta zibersegurtasun-taldeak ahalegin larria egiten ari dira orain, adabakiak lehenesten dituzte, konpromiso-adierazleen bila eta otoitz egiten dute. Hau da zibersegurtasunaren presio handiko errealitatea, AI-ren zirrararik ez duena ilundu dezakeena. Adabakien kudeaketaren eta gertakarien erantzunaren lubakietan jokatzen den giza akatsen eta asmo gaiztoen aurkako borroka etengabea da.
Benetako muga ez da IA soilik; Oinarri seguruak da
Gemini 4 Argon eta 'RoguePlanet' uztartzea ez da ironikoa soilik; oroigarri sobering bat da. Defentsarako katedral gero eta sofistikatuagoak eraikitzen ari gara, AI bidez, oraindik ezegonkorrak diren oinarrietan.
AI, nahiz eta Argon bezalako mugako AI, tresna bat da. Tresna indartsu eta eraldatzailea, dudarik gabe. Giza gaitasunak areagotuko ditu, zeregin neketsuak automatizatuko ditu eta aurretik ikusten ez genituen mehatxuak deskubrituko ditu. Baina ez da irtenbide unibertsala. Ez gaitu kode segurua idazteko, gure softwarea zorrozki probatzeko, berehala adabakitzeko eta geruza anitzeko defentsa sendoak mantentzeko erantzukizunetik libratuko.
Arriskua da AI-aren erakargarriak konplazentzia arriskutsu bat sortzen duela. "Oh, Gemini 4 Argonek hori harrapatuko du". izango al da? Edo 'RoguePlanet' mailako ahultasunak arraroak diren mundu batean trebatuko al da, eta, beraz, antzeko akats oinarrizko bat baliatzen duen hurrengo eleberria galduko du? AI bikaina da ereduak ezagutzeko, baina zero egunak, definizioz, eredu *berriak dira.
Zibersegurtasunaren benetako "muga berria" ez da arazoari AI gehiago gehitzea besterik ez. Oinarriei buruzko foku berritua, ia obsesiboa da. Softwarearen garapeneko bizi-ziklo seguruei, mehatxuen eredu integralari, ahultasunen etengabeko kudeaketari eta segurtasuna oinarritik lehenesten duen kulturari buruzkoa da, ez ondoren pentsatu bezala. Kontua da ulertzea AI-ak gehiago ikusten lagun gaitzakeen arren, ez dituela konponduko dagoeneko ibiltzen ari garen akatsak.
Beraz, Google bere orbita-defentsa plataforma abian jartzen lanpetuta dagoen bitartean, ez dezagun ahaztu gazteluko harresiak sendotzeaz. Oraintxe bertan, erasotzaileak ez dira AI-a hackeatzen saiatzen ari; adabakirik gabeko Windows Defender ustiatzen ari dira zure CEOren ordenagailu eramangarrian. Eta hori, ene lagunak, milioi bat token irteerak ezin duen arazo bat da, oinarrizko higienea hor ez badago.
Iturriak
[2] Top Tech News Gaur, 2026ko urriaren 1a: AMD, Broadcom, Google, LG, Meta ... — https://techstartups.com/2026/10/01/top-tech-news-today-october-1-2026-amd-broadcom-google-lg-meta-micron-openai-reddit-more/ [3] Mendeko ideiarik handiena | 2026ko urriaren 3a | The Economist — https://www.economist.com/weeklyedition/2026-10-03 [5] 2026ko irailean iragarri genituen AIren azken berriak — https://blog.google/innovation-and-ai/technology/ai/google-ai-updates-september-2026/