AI Mesija stiže, baš dok se naši zidovi ruše
Evo misaonog eksperimenta za vašu jutarnju kavu u ponedjeljak: Google je upravo izbacio Gemini 4 Argon, "graničnu umjetnu inteligenciju" sa zapanjujućim rezultatom od 1 milijun tokena, izričito dizajniranu da bude ultimativni branič kibernetičke sigurnosti [2]. To je digitalni ekvivalent blistave, hiper-napredne orbitalne obrambene platforme. Istovremeno, vjerojatan hipotetski scenarij: Microsoft Defender, digitalni ekvivalent čvrstih, iako pomalo zahrđalih vrata vašeg dvorca, ima ranjivost nultog dana, nazovimo je 'RoguePlanet', koja se aktivno iskorištava za pristup na razini SUSTAVA.
Reci mi koji te drži budnim noću?
Usprkos svom silnom uzbuđenju oko umjetne inteligencije, usprkos svim obećanjima automatiziranog otkrivanja prijetnji i analize ranjivosti, neuljepšana istina je da su naše temeljne obrane još uvijek prožete rupama koje je napravio čovjek. Google nam želi prodati viziju cyber-nirvane koju pokreće AI, ali sadašnjost nas podsjeća da je tlo pod našim nogama još uvijek živi pijesak.
Argonov san: milijun znakova nade (ili oholosti?)
Da budemo jasni: Gemini 4 Argon je zastrašujući sustav. Izlazno ograničenje od 1 milijun tokena nije samo veći međuspremnik; predstavlja temeljnu promjenu u analitičkoj dubini [3]. Zamislite da unesete cijeli zapisnik odgovora na incidente, puni ispis mrežnog prometa ili kompletnu bazu koda kritične aplikacije u AI i date da ispljune nijansirane vektore prijetnji, suptilne anomalije i potencijalne eksploatacije za koje bi timu ljudskih analitičara trebali tjedni da ih otkrije. To je obećanje.
Googleova odluka da to omogući isključivo "pouzdanim braniteljima kibernetičke sigurnosti" putem svog programa Fairwind lukav je potez. Kontrolira narativ, osigurava da će prvi korisnici vjerojatno biti zagovornici i, što je ključno, omogućuje Googleu prikupljanje neprocjenjivih podataka iz stvarnog svijeta u kontroliranom okruženju. Ne radi se samo o prodaji proizvoda; radi se o oblikovanju budućnosti poslovne sigurnosti s Googleom na čelu. Ovo nije samo još jedan LLM; to je hrabra izjava protiv cyber prijetnji, s umjetnom inteligencijom kao moćnim oružjem [5].
Ali ovdje se javlja moj skepticizam. "Branitelji od povjerenja." Tko definira "od povjerenja"? Jesu li to samo velika poduzeća sa značajnim resursima i postojećim Google ugovorima? Što je s manjim organizacijama, pružateljima kritične infrastrukture bez izravne veze s Googleovim Fairwind timom, koji su nedvojbeno više ranjivi i više trebaju napredne alate? Ovo selektivno predstavljanje, iako je razumljivo iz perspektive razvoja proizvoda, riskira stvaranje dvoslojnog sigurnosnog okruženja: elita ojačana umjetnom inteligencijom i svi ostali koji još uvijek ručno pregledavaju upozorenja SIEM-a.
I nemojmo zaboraviti inherentne rizike. Izlaz od 1 milijuna tokena je moćan, ali je također i golema površina za napad ako se sam model može manipulirati ili otrovati. Što se događa kada napadač nauči kreirati upite koji zaobilaze njegovu obranu ili ubacuje zlonamjerne podatke u svoje skupove za obuku? Govorimo o umjetnoj inteligenciji dizajniranoj da pronađe iglu u plastu sijena, ali što ako je sam plast sijena ugrožen?
RoguePlanet: Neseksi stvarnost sigurnosti
Prebacujući se iz ove blistave budućnosti u zbrkanu sadašnjost, razmislite o našoj hipotetskoj ranjivosti 'RoguePlanet' u Microsoft Defenderu. Pristup na razini SUSTAVA. Aktivno se iskorištava u vjerojatnom scenariju. Ovo nije teoretska ranjivost; predstavlja zjapeću rupu u jednom od najraširenijih sigurnosnih rješenja krajnjih točaka na planetu. Defender je temelj za nebrojene organizacije, prva linija obrane za milijune strojeva. A u ovom scenariju, to je samo zaobiđeno.
Ovo nije greška AI. Ovo je neuspjeh temeljnog softverskog inženjeringa, rigoroznog testiranja, ljudskog elementa koji još uvijek gradi i održava te kritične sustave. Dok smo zauzeti raspravom o etičkim implikacijama napredne umjetne inteligencije i nijansama brzog inženjeringa, napadači jednostavno prolaze kroz glavna vrata jer ih je netko ostavio otključana.
Trenutačni učinak je hitna strka. IT administratori i timovi za kibernetičku sigurnost sada su u očajničkim naporima, dajući prednost zakrpama, tražeći indikatore kompromitacije i moleći se da već nisu pogođeni. Ovo je teška stvarnost kibernetičke sigurnosti pod visokim pritiskom koju nikakva količina uzbuđenja AI ne može zamagliti. To je stalna, mučna borba protiv ljudske pogreške i zlonamjernih namjera, koja se odvija u rovovima upravljanja zakrpama i odgovora na incidente.
Prava granica nije samo umjetna inteligencija; To su sigurni temelji
Suprotstavljanje Gemini 4 Argona i 'RoguePlaneta' nije samo ironično; to je otrežnjujući podsjetnik. Gradimo sve sofisticiranije obrambene katedrale koje pokreće AI na temeljima koji su još uvijek nestabilni.
AI, čak i granična AI poput Argona, je alat. Snažan, transformativni alat, bez sumnje. Povećat će ljudske sposobnosti, automatizirati zamorne zadatke i potencijalno otkriti prijetnje koje prije nismo mogli vidjeti. Ali to nije univerzalno rješenje. To nas neće osloboditi odgovornosti za pisanje sigurnog koda, rigorozno testiranje našeg softvera, promptnu zakrpu i održavanje robusne, višeslojne obrane.
Opasnost je u tome što privlačnost umjetne inteligencije stvara opasno samozadovoljstvo. "Oh, Gemini 4 Argon će to uhvatiti." hoće li Ili će se trenirati u svijetu u kojem su ranjivosti na razini 'RoguePlaneta' rijetke, pa će tako propustiti sljedeći novi pothvat koji koristi sličnu, temeljnu grešku? AI je izvrstan u prepoznavanju uzoraka, ali zero-days su, po definiciji, novi obrasci.
Prava "nova granica" u kibernetičkoj sigurnosti nije jednostavno dodavanje više umjetne inteligencije problemu. Riječ je o obnovljenom, gotovo opsesivnom, fokusu na osnove. Radi se o sigurnim životnim ciklusima razvoja softvera, sveobuhvatnom modeliranju prijetnji, kontinuiranom upravljanju ranjivostima i kulturi koja daje prednost sigurnosti od samog početka, a ne kao naknadnu misao. Radi se o razumijevanju da iako nam umjetna inteligencija može pomoći da vidimo dalje, ona neće popraviti postojeće nedostatke po kojima već hodamo.
Dakle, dok je Google zauzet lansiranjem svoje orbitalne obrambene platforme, nemojmo zaboraviti ojačati zidove dvorca. Jer trenutno napadači ne pokušavaju hakirati AI; oni samo iskorištavaju nezakrpani Windows Defender na prijenosnom računalu vašeg izvršnog direktora. A to je, prijatelji moji, problem koji nikakvi milijunski rezultati ne mogu riješiti ako nema osnovne higijene.
Izvori
[2] Glavne tehnološke vijesti danas, 1. listopada 2026.: AMD, Broadcom, Google, LG, Meta ... — https://techstartups.com/2026/10/01/top-tech-news-today-october-1-2026-amd-broadcom-google-lg-meta-micron-openai-reddit-more/ [3] Najveća ideja stoljeća | 3. listopada 2026. | The Economist — https://www.economist.com/weeklyedition/2026-10-03 [5] Najnovije vijesti o umjetnoj inteligenciji koje smo objavili u rujnu 2026. — https://blog.google/innovation-and-ai/technology/ai/google-ai-updates-september-2026/