AGI's Dawn, Defender's Dusk: ateitis atvyko, ir ji kraujuoja.
OpenAI ką tik paskelbė AGI. Leiskite tai paskęsti. Nors žymiausia pasaulyje AI laboratorija kamščiuoja šampano kamščius dėl, jų teigimu, didžiausio žmonijos intelektualinio šuolio [1], milijonai „Windows“ sistemų tyliai kraujuoja iš nepataisytos, viešai žinomos „Microsoft Defender“ nulinės dienos. Tai nėra kažkokia abstrakti filosofinė diskusija ar tolimas pavojus. Tai yra mūsų dabartinė tikrovė: ateitis kartu nuostabi ir iš esmės sulaužyta.
AGI deklaracija: Hype ar Harbinger?
Būkime aiškūs: atviras OpenAI teiginys, kad jis peržengė dirbtinio bendrojo intelekto (AGI) slenkstį, nėra tik dar vienas antradienis AI hype cikle. Tai nėra neaiškus „mes darome pažangą“ ar etaloninis patobulinimas. Tai konkretus, monumentalus pagrindinio žaidėjo pareiškimas [1]. Nesvarbu, ar tikite jais, ar ne, pats teiginys iš esmės iš naujo apibrėžia kiekvieno technologijų profesionalo strateginę aplinką.
Daugelį metų AGI buvo mitinis žvėris, teorinis galutinis taškas. Dabar tai pranešimas spaudai. Tiesioginės pasekmės yra stulbinančios. Jei tai tiesa, mes žiūrime į automatizavimo paradigmų pagreitį, dėl kurio dabartinės LLM galimybės atrodys kaip aritmetika. Pagalvokite apie autonominio kodo generavimo, savaime optimizuojančios infrastruktūros ar net dirbtinio intelekto pagrįsto strateginio planavimo potencialą, kuris dydžiu lenkia žmonių komitetus. Jūsų investicijos į dirbtinį intelektą, strateginis planavimas, visas produkto planas – visa tai buvo tiesiog priverstinai iš naujo įvertinta.
Bet štai tokia: ta pati bendrovė, kuri ką tik paskelbė AGI, kartais kovojo su savo dabartinių modelių etiniais apsauginiais turėklais ir saugumu. „Judėk greitai ir sulaužyk dalykus“ etosas, taikomas kažkam, galinčiam turėti bendrą intelektą, yra ne tik rizikingas; tai neapgalvota. Dabar esame priversti susidurti su neatidėliotinu tvirto valdymo, rizikos įvertinimo ir galbūt net visiško mūsų supratimo apie dirbtinio intelekto saugos persvarstymo būtinybe, o ne kaip teorinio pratimo, o kaip neatidėliotinos veiklos būtinybės. Ar esame pasirengę įrankiams, kurie gali sukurti savo įrankius? Sistemoms, kurios gali nustatyti ir išnaudoti pažeidžiamumą, apie kurį net neįsivaizdavome? Nes jei AGI yra čia, tie klausimai tiesiog persikėlė iš „jei“ į „kada“.
ShieldBreak: Neužlopyta bedugnė
Dabar pereikite nuo aukštų teiginių apie superintelektą prie niūrios mūsų skaitmeninių pamatų tikrovės. Nors esame užsiėmę diskusijomis apie jautrių skrudintuvų etiką, mūsų tikroji infrastruktūra yra tiesiogiai ir nesumažinama ataka. „Microsoft Defender“ nulinė diena „ShieldBreak“ (CVE-2026-69414) nėra tik dar vienas įrašas CVE sąraše; tai atvira, neužtaisyta žaizda milijonuose „Windows“ sistemų.
Tai nėra „nulinės dienos cunamis“, kuriame galite nustatyti prioritetus ir pataisyti. Tai konkretus, aktyviai naudojamas pažeidžiamumas su viešuoju koncepcijos įrodymu (PoC), leidžiančiu vietiniams užpuolikams pereiti prie SISTEMOS privilegijų. O kickeris? Nėra negalimos pataisos [4]. Jau vien šis faktas stulbina. Tai yra CISA privalomoji veiklos direktyva (BOD 26-04), o tai reiškia, kad JAV vyriausybė mano, kad tai yra kritinė, tiesioginė grėsmė, tačiau „Microsoft“ paliko savo vartotojus pažeidžiamus.
Tai ne tik „eskaluojanti grėsmė“; tai tiesioginis operatyvinis košmaras. CISO ir saugumo komandos susiduria ne tik su iššūkiais; jie susiduria su neįmanomu pasirinkimu: dirbti su žinomu, išnaudojamu trūkumu arba bandyti įgyvendinti sudėtingas, nepatvirtintas mažinimo priemones prieš viešą PC. Ši situacija reikalauja neatidėliotinų, iniciatyvių gynybos strategijų, kurios neapsiriboja laukimu, kol pardavėjo pataisa gali pasitvirtinti arba ne. Kalbame apie galinių taškų saugos pozicijų iš naujo įvertinimą, pažangių aptikimo taisyklių įgyvendinimą ir galbūt net laikinų, drastiškų priemonių pažeidžiamoms sistemoms izoliuoti svarstymą.
Ir ShieldBreak nėra vienas. Matome aktyviai išnaudojamų nulinių dienų antplūdį iš kitų pagrindinių pardavėjų – Apple [2], Cisco [3], Elementor Pro. Žinia aiški: blogi veikėjai juda greičiau nei gerieji, o esminis mūsų skaitmeninio pasaulio saugumas nyksta, po vieną neužtaisytą pažeidžiamumą.
Nepatogus sugretinimas: dievų kūrimas, kraujavimas
Čia taškai jungiasi, tiksliau, kur jie smarkiai susiduria. Turime vieną įtakingiausių pasaulyje technologijų kompanijų, skelbiančių apie proveržį, galintį pakeisti civilizaciją, o tuo pat metu vienas didžiausių pasaulyje programinės įrangos tiekėjų savo pavyzdiniame saugos produkte palieka kritinį, nepataisytą pažeidžiamumą.
Ironija gili. Mes siekiame transformuojančio intelekto, svajojame apie ateitį, kurioje AI išspręs didžiausius žmonijos iššūkius, tačiau net negalime apsaugoti operacinių sistemų, kurios valdo mūsų verslą. Ką tai sako apie mūsų pasirengimą AGI, kai mūsų pagrindinė skaitmeninė higiena yra taip visiškai pažeista?
Tai ne tik techninė problema; tai sisteminis prioritetų gedimas. Nenumaldomas naujovių ieškojimas, dažnai tvirto saugumo ir atsakingo diegimo sąskaita, sukuria pavojingą bedugnę. Jei AGI tikrai atvyksta, o mūsų infrastruktūroje yra neužtaisytų skylių, kas trukdo piktybiniam veikėjui (ar net pačiam prastai valdomam AGI) išnaudoti šias silpnybes? AGI potencialas atpažinti ir panaudoti „ShieldBreak“ ekvivalentą per milisekundes milijonuose sistemų yra siaubinga perspektyva.
Kas dabar, CTO?
Akimirkai pamirškite filosofines diskusijas. Turite dvi neatidėliotinas užduotis:
- AGI: neatmeskite pretenzijos kaip ažiotažas. Laikykite tai kaip strateginį posūkio tašką. Sušauk savo vadovybę, architektus, teisės ir etikos komandas. Pradėkite planuoti scenarijų pasaulyje, kuriame AGI yra realybė. Kokias naujas priemones jis įgalina? Kokius esamus procesus jis panaikina? Kokių naujų pavojų tai kelia? Kaip valdyti tai, kas apskritai gali būti protinga? Tai nėra ateities problema; tai dabar strateginio planavimo ir investicijų problema.
- ShieldBreak: tai yra avarinė situacija. Jūsų apsaugos komandos turi aktyviai ieškoti CVE-2026-69414 išnaudojimo požymių. Įdiekite aptikimo taisykles, pagrįstas viešuoju PoC. Apsvarstykite laikinus švelninimo būdus, net jei jie trukdo. Iš naujo įvertinkite visą savo galutinio taško saugos padėtį. Tai nebėra apie „pataisų valdymą“; tai apie aktyvią grėsmių paiešką ir reagavimą į incidentus, siekiant nesušvelninti kritinio pažeidžiamumo.
Mes susiduriame su rimtu pasirinkimu. Iš vienos pusės – precedento neturinčios žvalgybos pažadas. Kita vertus, mūsų pačių skaitmeninio trapumo tikrovė. Ateitis jau čia, todėl mums reikia užtikrinti savo dabartį, kad galėtume atsakingai panaudoti jos potencialą.
Šaltiniai
[1] „Ar tikėtina, kad peržengsime ribą“: tai įspėjimai apie... – https://www.theguardian.com/technology/2026/sep/05/uncontrollable-ai-artificial-general-intelligence-warnings [2] „Apple“ saugos naujinimai – https://support.apple.com/en-us/HT201222 [3] „Cisco Security Advisories“ – https://tools.cisco.com/security/center/publicationListing.x [4] CVE Brief – 2026 m. rugsėjo 5 d. – https://cvebrief.com/