AI Mesijas atvyksta, kai griūva mūsų sienos
Štai jūsų pirmadienio ryto kavos minties eksperimentas: „Google“ ką tik atsisakė „Gemini 4 Argon“, „pasienio AI“ su neįtikėtinu 1 milijono žetonų išvestimi, aiškiai sukurtu kaip geriausiu kibernetinio saugumo gynėju [2]. Tai skaitmeninis blizgančios, itin pažangios orbitinės gynybos platformos atitikmuo. Tuo pat metu tikėtinas hipotetinis scenarijus: „Microsoft Defender“, skaitmeninis tvirtų, jei šiek tiek surūdijusių, jūsų pilies vartų atitikmuo, turi nulinės dienos pažeidžiamumą, pavadinkime jį „RoguePlanet“, aktyviai išnaudojamas prieigai SISTEMOS lygiu.
Sakyk, kuris tave nemiega naktimis?
Nepaisant didelio jaudulio, susijusio su dirbtiniu intelektu, automatizuoto grėsmių aptikimo ir pažeidžiamumo analizės pažadų, neabejotina tiesa yra ta, kad mūsų pagrindinės gynybos priemonės vis dar yra pilnos žmogaus sukurtų skylių. „Google“ nori mums parduoti AI varomos kibernetinės nirvanos viziją, tačiau dabartis primena, kad žemė po mūsų kojomis vis dar yra smėlis.
Argono svajonė: milijonas vilties ženklų (ar Hubrisas?)
Kad būtų aišku: Gemini 4 Argon yra didžiulė sistema. 1 milijono žetonų išvesties riba yra ne tik didesnis buferis; tai reiškia esminį analizės gylio pokytį [3]. Įsivaizduokite, kad į AI įvedate visą reagavimo į incidentus žurnalą, visą tinklo srauto išvadą arba visą svarbios programos kodų bazę ir išspjausite niuansuotus grėsmės vektorius, subtilias anomalijas ir galimus išnaudojimus, kuriuos atskleisti žmonių analitikų komandai prireiktų savaičių. Toks pažadas.
„Google“ sprendimas per savo „Fairwind“ programą tai išskirti tik „patikimiems kibernetinio saugumo gynėjams“ yra gudrus žingsnis. Jis valdo pasakojimą, užtikrina, kad ankstyvieji naudotojai tikriausiai būtų advokatai, ir, svarbiausia, leidžia „Google“ rinkti neįkainojamus realaus pasaulio duomenis kontroliuojamoje aplinkoje. Tai ne tik produkto pardavimas; kalbama apie įmonės saugumo ateities formavimą su „Google“ vairu. Tai ne tik dar vienas LLM; tai drąsus pareiškimas prieš kibernetines grėsmes, kai AI yra galingas ginklas [5].
Bet čia kyla mano skepticizmas. „Patikimi gynėjai“. Kas apibrėžia „pasitikima“? Ar tai tik didelės įmonės, turinčios didelius išteklius ir turinčias „Google“ sutartis? Ką daryti su mažesnėmis organizacijomis, ypatingos svarbos infrastruktūros tiekėjais, neturinčiais tiesioginio ryšio su „Google Fairwind“ komanda, kurie, be abejo, yra labiau pažeidžiami ir kuriems labiau reikia pažangių įrankių? Šis selektyvus diegimas, nors ir suprantamas iš produkto kūrimo perspektyvos, kelia pavojų sukurti dviejų pakopų saugos aplinką: AI sustiprintas elitas ir visi kiti vis dar rankiniu būdu sijoja SIEM įspėjimus.
Ir nepamirškime būdingos rizikos. 1 milijono žetonų išvestis yra galinga, tačiau tai taip pat yra didžiulis atakos paviršius, jei pačiu modeliu galima manipuliuoti arba jį užnuodyti. Kas nutinka, kai užpuolikas išmoksta parengti raginimus, kurie apeina jo apsaugą, arba į savo mokymo rinkinius įterpia kenkėjiškų duomenų? Kalbame apie dirbtinį intelektą, skirtą adatai šieno kupetoje surasti, bet kas, jei pati šieno kupeta pažeista?
RoguePlanet: neseksuali saugumo realybė
Pereidami nuo šios spindinčios ateities prie netvarkingos dabarties, apsvarstykite mūsų hipotetinį „RoguePlanet“ pažeidžiamumą programoje „Microsoft Defender“. SISTEMOS lygio prieiga. Aktyviai išnaudojama pagal tikėtiną scenarijų. Tai nėra teorinis pažeidžiamumas; tai yra viena iš plačiausiai įdiegtų galinių taškų saugumo sprendimų planetoje. Defender yra daugybės organizacijų pagrindas, pirmoji milijonų mašinų gynybos linija. Ir pagal šį scenarijų jis tiesiog buvo apeinamas.
Tai nėra AI nesėkmė. Tai esminės programinės įrangos inžinerijos, griežto testavimo, žmogaus elemento, kuris vis dar kuria ir prižiūri šias svarbias sistemas, nesėkmė. Kol mes esame užsiėmę diskusijomis apie pažangaus AI etines pasekmes ir greitos inžinerijos niuansus, užpuolikai tiesiog eina pro priekines duris, nes kažkas jas paliko atrakintas.
Tiesioginis poveikis yra neatidėliotinas peštynės. IT administratoriai ir kibernetinio saugumo komandos dabar desperatiškai deda pastangas, pirmenybę teikdami pataisoms, ieškodami kompromiso požymių ir melsdami, kad jie dar nenukentėjo. Tai šiurkšti, aukšto slėgio kibernetinio saugumo tikrovė, kurios negali užgožti joks AI jaudulys. Tai nuolatinė, aštri kova su žmogiškosiomis klaidomis ir piktybiniais ketinimais, vykstanti pataisų valdymo ir reagavimo į incidentus grioviuose.
Tikroji riba nėra tik AI; Tai saugūs pamatai
Gemini 4 Argon ir „RoguePlanet“ sugretinimas nėra tik ironiškas; tai blaivus priminimas. Ant vis dar nestabilių pamatų statome vis sudėtingesnes, dirbtinio intelekto varomas gynybos katedras.
AI, netgi toks, kaip argonas, yra įrankis. Galingas, transformuojantis įrankis, be jokios abejonės. Tai padidins žmogaus galimybes, automatizuos varginančias užduotis ir galbūt atskleis grėsmes, kurių anksčiau nematėme. Tačiau tai nėra universalus sprendimas. Tai neatleis mūsų nuo atsakomybės rašyti saugų kodą, griežtai išbandyti programinę įrangą, greitai pataisyti ir palaikyti tvirtą, daugiasluoksnę apsaugą.
Kyla pavojus, kad dirbtinio intelekto žavesys sukelia pavojingą pasitenkinimą. „O, Dvyniai 4 Argonas tai pagaus“. Ar bus? O gal jis bus apmokytas pasaulyje, kuriame „RoguePlanet“ lygio pažeidžiamumas yra retas, ir taip praleisti kitą romaną, kuris išnaudoja panašų esminį trūkumą? AI puikiai atpažįsta modelius, tačiau nulinės dienos pagal apibrėžimą yra nauji modeliai.
Tikroji „nauja siena“ kibernetinio saugumo srityje yra ne tik dar daugiau AI prie šios problemos. Tai atnaujintas, beveik įkyrus dėmesys pagrindams. Tai apie saugų programinės įrangos kūrimo gyvavimo ciklą, visapusišką grėsmių modeliavimą, nuolatinį pažeidžiamumo valdymą ir kultūrą, kuri teikia pirmenybę saugumui nuo pat pradžių, o ne kaip pasekmes. Svarbu suprasti, kad nors dirbtinis intelektas gali padėti mums pamatyti toliau, jis nepataisys esamų trūkumų, kuriais jau einame.
Taigi, kol „Google“ užsiima savo orbitinės gynybos platformos paleidimu, nepamirškime sustiprinti pilies sienų. Nes šiuo metu užpuolikai nebando įsilaužti į AI; jie tiesiog išnaudoja nepataisytą „Windows Defender“ jūsų generalinio direktoriaus nešiojamajame kompiuteryje. Ir tai, mano draugai, yra problema, kurios negali išspręsti jokia milijoninė produkcija, jei nėra elementarios higienos.
Šaltiniai
[2] Populiariausios technologijų naujienos šiandien, 2026 m. spalio 1 d.: AMD, Broadcom, Google, LG, Meta... – https://techstartups.com/2026/10/01/top-tech-news-today-october-1-2026-amd-broadcom-google-lg-meta-micron-openaire-/ [3] Didžiausia šimtmečio idėja | 2026 m. spalio 3 d. | „The Economist“ – https://www.economist.com/weeklyedition/2026-10-03 [5] Paskutinės AI naujienos, kurias paskelbėme 2026 m. rugsėjo mėn. – https://blog.google/innovation-and-ai/technology/ai/google-ai-updates-september-2026/