AGI-ի լուսաբացը, պաշտպանի մթնշաղը. ապագան եկավ, և արյունահոսում է:
OpenAI-ը հենց նոր հայտարարեց AGI-ն: Թող դա խորտակվի: Մինչ աշխարհի ամենահայտնի արհեստական ինտելեկտի լաբորատորիան շամպայնի խցաններ է բացում մարդկության ամենամեծ ինտելեկտուալ թռիչքի համար [1], միլիոնավոր Windows համակարգեր հանդարտորեն հոսում են Microsoft Defender-ի չկարկատված, հանրությանը հայտնի զրոյական օրից: Սա ինչ-որ վերացական փիլիսոփայական բանավեճ կամ հեռավոր սպառնալիք չէ: Սա է մեր ներկա իրականությունը. ապագան՝ միաժամանակ փայլուն և հիմնովին կոտրված:
AGI հռչակագիրը. հիպ, թե՞ ազդարար:
Եկեք պարզ լինենք. OpenAI-ի բացահայտ պնդումը, որ հատել է Արհեստական ընդհանուր հետախուզության (AGI) շեմը, պարզապես հերթական երեքշաբթի չէ AI-ի հիփ ցիկլի մեջ: Սա անորոշ «մենք առաջընթաց ենք գրանցում» կամ հենանիշի ճշգրտում չէ: Սա կոնկրետ, մոնումենտալ հայտարարություն է առաջատար խաղացողի կողմից [1]։ Անկախ նրանից՝ հավատում եք դրանց, թե ոչ, պնդումն ինքնին հիմնովին վերասահմանում է ռազմավարական լանդշաֆտը յուրաքանչյուր տեխնոլոգիական մասնագետի համար:
Տարիներ շարունակ AGI-ն առասպելական գազանն էր, տեսական վերջնակետը: Այժմ դա մամուլի հաղորդագրություն է: Անմիջական հետևանքները ցնցող են: Եթե ճիշտ է, ապա մենք դիտարկում ենք ավտոմատացման պարադիգմների արագացում, որը կդարձնի LLM-ի ներկայիս հնարավորությունները աբակուսային թվաբանության տեսք: Մտածեք ինքնավար կոդի ստեղծման, ինքնաօպտիմիզացնող ենթակառուցվածքի կամ նույնիսկ AI-ի վրա հիմնված ռազմավարական պլանավորման ներուժի մասին, որը գերազանցում է մարդկային կոմիտեներին մեծության կարգերով: Ձեր ներդրումը AI-ում, ձեր ռազմավարական պլանավորումը, ձեր ամբողջ արտադրանքի ճանապարհային քարտեզը. այս ամենը պարզապես հարկադրված, անհապաղ վերագնահատվեց:
Բայց ահա խնդիրը. նույն ընկերությունը, որը հենց նոր հայտարարեց AGI-ն, նաև այն ընկերությունն է, որը երբեմն պայքարում էր իր ներկայիս մոդելների էթիկական պաշտպանիչ գծերի և անվտանգության հետևանքների դեմ: «Արագ շարժվել և կոտրել իրերը» էթոսը, երբ կիրառվում է ընդհանուր բանականության պոտենցիալ ընդունակ բանի նկատմամբ, պարզապես ռիսկային չէ. դա անխոհեմ է: Այժմ մենք ստիպված ենք դիմակայել ամուր կառավարման, ռիսկերի գնահատման և, հնարավոր է, նույնիսկ AI-ի անվտանգության մեր ըմբռնման ամբողջական վերանայման հրատապ անհրաժեշտությանը, ոչ թե որպես տեսական վարժություն, այլ որպես անմիջական գործառնական հրամայական: Մենք պատրա՞ստ ենք այնպիսի գործիքների, որոնք կարող են նախագծել իրենց գործիքները: Համակարգերի համար, որոնք կարող են բացահայտել և օգտագործել խոցելիությունները, որոնք մենք նույնիսկ չենք էլ պատկերացրել: Որովհետև եթե AGI-ն այստեղ է, այդ հարցերը պարզապես «եթե»-ից տեղափոխվեցին «երբ»:
ShieldBreak: The Unpatched Abyss
Այժմ, առանցք դարձրեք գերհետախուզության բարձր պահանջներից մինչև մեր թվային հիմնադրամների մռայլ իրականությունը: Մինչ մենք զբաղված ենք բանավիճելով խելամիտ թոնիրների էթիկայի մասին, մեր իրական ենթակառուցվածքը գտնվում է ուղղակի, անմեղսունակ հարձակման տակ: Microsoft Defender զրոյական օրը՝ «ShieldBreak» (CVE-2026-69414), պարզապես հերթական գրառումը չէ CVE ցուցակում. դա բաց, չփակված վերք է միլիոնավոր Windows համակարգերում:
Սա «զրոյական օրվա ցունամի» չէ, որտեղ դուք կարող եք առաջնահերթություն տալ և կարկատել: Սա հատուկ, ակտիվորեն շահագործվող խոցելիություն է հանրային Proof-of-Concept (PoC) հետ, որը թույլ է տալիս տեղական հարձակվողներին անցնել SYSTEM արտոնությունների: Իսկ քացի՞ն։ Չկա առկա կարկատել [4]: Միայն այս փաստը ցնցող է. Ներառված է CISA-ի պարտադիր գործառնական հրահանգը (BOD 26-04), ինչը նշանակում է, որ ԱՄՆ կառավարությունը դա համարում է կարևոր, անմիջական սպառնալիք, սակայն Microsoft-ը խոցելի է թողել իր օգտատերերին:
Սա պարզապես «աճող սպառնալիք» չէ. դա անմիջական օպերատիվ մղձավանջ է: CISO-ները և անվտանգության թիմերը պարզապես մարտահրավերի առաջ չեն. նրանք կանգնած են անհնարին ընտրության առաջ՝ գործել հայտնի, շահագործվող արատով կամ փորձել իրականացնել բարդ, չստուգված մեղմացումներ հանրային PoC-ի դեմ: Այս իրավիճակը պահանջում է անհապաղ, ակտիվ պաշտպանական ռազմավարություններ, որոնք գերազանցում են վաճառողի կարկատմանը սպասելը, որը կարող է կամ չի կարող իրականանալ: Մենք խոսում ենք վերջնական կետի անվտանգության դիրքերը վերագնահատելու, հայտնաբերման առաջադեմ կանոնների ներդրման և, հնարավոր է, նույնիսկ խոցելի համակարգերը մեկուսացնելու ժամանակավոր, կտրուկ միջոցների քննարկման մասին:
Իսկ ShieldBreak-ը միայնակ չէ: Մենք տեսնում ենք ակտիվորեն շահագործվող զրոյական օրերի աճ այլ խոշոր վաճառողների կողմից՝ Apple [2], Cisco [3], Elementor Pro: Ուղերձը պարզ է. վատ դերակատարներն ավելի արագ են առաջ շարժվում, քան լավ տղաները, և մեր թվային աշխարհի հիմնարար անվտանգությունը քայքայվում է, միաժամանակ մեկ չկարկարկված խոցելիություն:
Անհարմար համադրում. Աստվածների կառուցում, արյունահոսություն
Ահա, որտեղ կետերը միանում են, ավելի ճիշտ, որտեղ նրանք դաժանորեն բախվում են: Մենք ունենք աշխարհի ամենաազդեցիկ տեխնոլոգիական ընկերություններից մեկը, որը հայտարարում է առաջընթացի մասին, որը կարող է վերափոխել քաղաքակրթությունը, մինչդեռ միևնույն ժամանակ, աշխարհի խոշորագույն ծրագրային ապահովման վաճառողներից մեկը թողնում է կարևոր, չփակված խոցելիություն իր առաջատար անվտանգության արտադրանքում:
Հեգնանքը խորն է. Մենք ձգտում ենք տրանսֆորմացիոն հետախուզության՝ երազելով ապագայի մասին, որտեղ AI-ն լուծում է մարդկության ամենամեծ մարտահրավերները, սակայն մենք չենք կարող նույնիսկ ապահովել մեր բիզնեսը ղեկավարող օպերացիոն համակարգերը: Ի՞նչ է ասում AGI-ի համար մեր պատրաստակամության մասին, երբ մեր հիմնական թվային հիգիենան այդքան բացարձակապես վտանգված է:
Սա միայն տեխնիկական խնդիր չէ. դա առաջնահերթությունների համակարգային ձախողում է: Նորարարության անողոք հետապնդումը, հաճախ ի հաշիվ կայուն անվտանգության և պատասխանատու տեղակայման, ստեղծում է վտանգավոր անդունդ: Եթե AGI-ն իսկապես ժամանում է, և մեր ենթակառուցվածքը լցված է չփակված անցքերով, ի՞նչն է խանգարում չարամիտ գործողին (կամ նույնիսկ վատ կառավարվող AGI-ին) օգտագործել հենց այս թույլ կողմերը: AGI-ի՝ միլիոնավոր համակարգերում «ShieldBreak» համարժեքը միլիվայրկյաններով հայտնաբերելու և օգտագործելու ներուժը սարսափելի հեռանկար է:
Ի՞նչ հիմա, CTO:
Մի պահ մոռացեք փիլիսոփայական բանավեճերը։ Դուք ունեք երկու անմիջական, հրատապ խնդիր.
- AGI-ի համար: Մի մերժեք հայցը որպես հիպ: Վերաբերվեք որպես ռազմավարական թեքման կետի: Հրավիրեք ձեր ղեկավարությանը, ձեր ճարտարապետներին, ձեր իրավական և էթիկայի թիմերին: Սկսեք սցենարի պլանավորում մի աշխարհի համար, որտեղ AGI-ն իրականություն է: Ի՞նչ նոր գործիքներ է դա հնարավորություն տալիս: Ինչպիսի՞ գործընթացներ է այն ոչնչացնում: Ի՞նչ նոր ռիսկեր է այն ներկայացնում: Ինչպե՞ս եք կառավարում մի բան, որը կարող է ընդհանուր առմամբ խելացի լինել: Սա ապագայի խնդիր չէ. դա այժմ խնդիր է ռազմավարական պլանավորման և ներդրումների համար:
- ShieldBreak-ի համար. Սա գործառնական արտակարգ իրավիճակ է: Ձեր անվտանգության թիմերը պետք է ակտիվորեն որոնեն CVE-2026-69414-ի շահագործման նշանները: Իրականացնել հայտնաբերման կանոններ՝ հիմնված հանրային PoC-ի վրա: Մտածեք ժամանակավոր մեղմացումների մասին, նույնիսկ եթե դրանք խանգարում են: Վերագնահատեք ձեր ամբողջ վերջնական կետի անվտանգության կեցվածքը: Սա այլևս «patch management»-ի մասին չէ. խոսքը ակտիվ սպառնալիքների որսի և միջադեպերի արձագանքման մասին է չմեղմացված, կրիտիկական խոցելիության համար:
Մենք կանգնած ենք կոշտ ընտրության առաջ. Մի կողմից՝ աննախադեպ բանականության խոստումը։ Մյուս կողմից՝ մեր սեփական թվային փխրունության կոպիտ իրականությունը: Ապագան այստեղ է, և դա պահանջում է, որ մենք ապահովենք մեր ներկան, նախքան մենք կարողանանք պատասխանատու կերպով ընդունել դրա ներուժը:
Աղբյուրներ
[1] «Մենք վստահաբար մոտ ենք սահմանը հատելուն». նախազգուշացումներ են… — https://www.theguardian.com/technology/2026/sep/05/uncontrollable-ai-artificial-general-intelligence-warnings [2] Apple-ի անվտանգության թարմացումներ — https://support.apple.com/en-us/HT201222 [3] Cisco Անվտանգության խորհրդատվություն — https://tools.cisco.com/security/center/publicationListing.x [4] CVE համառոտ - սեպտեմբերի 5, 2026 — https://cvebrief.com/