AI pajėgos, kurių mums iš tikrųjų reikia, nėra tai, ką Vašingtonas parduoda
Kaip inžinieriaus vadovas arba techninės priežiūros vadovas, greičiausiai naršote nenumaldomame skaitmeniniame mūšio lauke. Tačiau šiandien Vašingtonas pasiūlė naują iniciatyvą, kuri kelia pavojų netinkamai nukreipti svarbiausius išteklius ir dėmesį. Kol jūsų komandos kovoja su nuolatine nulinių dienų ir kylančių grėsmių srautu, vienas svarbus politinis veikėjas siūlo „AI pajėgas“ ir „AI carą“ [1]. Technologijų pramonės reakcija, apibūdinama kaip „galvos laužymas“ [2], atspindi gilesnį susirūpinimą: šis pasiūlymas iš esmės neteisingai supranta tiesioginį skaitmeninį karą, su kuriuo jau kovojame.
Tai daugiau nei tik politinė retorika. Tai potencialus centralizuoto, galbūt militarizuoto ir tikėtino slopinamojo požiūrio į AI plėtrą JAV planas. Tokia iniciatyva galėtų nukreipti dėmesį nuo skubių, pirmo lygio kibernetinio saugumo iššūkių, į kuriuos reikia nedelsiant atkreipti dėmesį.
Didžioji AI vizija prieš smalsią realybę
Apsvarstykite bendrą futuristinės autonominių dronų ir dirbtinio intelekto superkareivių armijos planavimą. Tai drąsi, ilgalaikė vizija. Dabar įsivaizduokite, kad to paties generolo dabartinės kariuomenės yra nuolat atakuojamos, jų tiekimo linijos pažeistos, o ryšiai pažeidžiami. Šis ryškus atsijungimas atspindi mūsų dabartinę situaciją.
Viena vertus, turime siekį, tačiau šiek tiek abstraktų pasiūlymą dėl „AI pajėgų“. Smulkmenos lieka negausios: ar tai bus naujas karinis padalinys, federalinė agentūra ar gerai finansuojama ekspertų grupė? Akivaizdu, kad tai rodo iš viršaus į apačią, į vyriausybę orientuotą požiūrį į AI. Tai gali diktuoti viską nuo mokslinių tyrimų finansavimo iki etinių gairių, bandant centralizuoti sritį, kurioje klesti paskirstytos naujovės, atvirojo kodo bendradarbiavimas ir greita iteracija. Atrodo, kad tai sprendimas, kuris klaidingai identifikuoja aktualiausią problemą.
Tuo tarpu veiklos grioviuose skaitmeninė infrastruktūra, kuria grindžiama viskas – nuo svarbiausių nacionalinių paslaugų iki įmonės veiklos – yra nuolat apgulta. Iliustracijos tikslais pagal šį hipotetinį 2026 m. scenarijų įsivaizduokite naują aktyviai išnaudojamų nulinių dienų bangą: „Apple“ atšaukia pirmąją nulinę metų dieną, „Google Chrome“ – šeštąją, o „Microsoft Defender“ susiduria su SISTEMOS lygio prieigos pažeidžiamumu, pavadintu „RoguePlanet“, kuris yra aktyviai išnaudojamas. „Check Point“ gali turėti reikalų su CVSS 9.8 RCE [3]. Tai nėra teorinė rizika; jie atspindi aktyvių pažeidimų rūšis, reikalaujančias nedelsiant imtis veiksmų. CISA gali pridėti 7 naujus KEV per vieną savaitę, todėl bendras 30 dienų skaičius išaugs iki stulbinančių 45. „Laistymo bėgimo takelis“ paspartėjo iki netvaraus tempo, o daugelis organizacijų stengiasi neatsilikti.
Tikroji AI jėga, kurios mums reikia
Nepatogi tiesa yra ta, kad svarbiausioms „AI pajėgoms“, kurių mums reikia, nevaduos naujai paskirtas caras iš saugaus bunkerio. Tai paskirstyta, aukštos kvalifikacijos ir dažnai įtempta kibernetinio saugumo profesionalų, kūrėjų ir inžinierių jėga, kuri šiuo metu naudoja dirbtinį intelektą, kad aptiktų, analizuotų ir sumažintų šias nenumaldomas atakas.
Tai asmenys ir sistemos, aktyviai naudojančios AI, kad apsisaugotų nuo nulinių dienų:
- Grėsmių žvalgybos platformos, kuriose naudojamas mašininis mokymasis, siekiant nustatyti atakų modelius ir numatyti naujus vektorius.
- Galinio taško aptikimo ir reagavimo (EDR) sistemos, naudojančios dirbtinį intelektą, kad nustatytų neįprastą elgesį, rodantį sudėtingas grėsmes, prieš joms išplintant.
- Apsaugos operacijų centrai (SOC), priblokšti įspėjimų, pasikliaujantys dirbtinio intelekto automatizavimu, kad būtų galima nustatyti ir reaguoti į daugybę grėsmių.
- Kūrėjai kuria saugesnį kodą naudodami dirbtinio intelekto įrankius, net kai jie lenktyniauja, kad pataisytų naujausius pažeidžiamumus.
Tai yra faktinė AI jėga. Jis yra decentralizuotas, judrus ir giliai įtrauktas į mūsų skaitmeninio pasaulio veiklos realijas. Tai nėra komandų struktūra iš viršaus į apačią; tai dinamiška įrankių, talentų ir nuolatinio budrumo ekosistema.
Netinkamų prioritetų pavojus
Pasiūlymas dėl „AI pajėgų“ ir „AI caro“ yra pavojingas, nes atitraukia dėmesį, išteklius ir politinį kapitalą nuo šios tiesioginės, kritinės grėsmės. Kol Vašingtonas diskutuoja apie būsimų AI superkareivių etiką, mūsų dabartinę skaitmeninę infrastruktūrą kenkia priešai, kurie teikia pirmenybę SISTEMOS lygio prieigai ir RCE, o ne etinėms gairėms ar carams.
Ką tai reiškia jums, CTO ar inžinerijos vadovui?
- Padidėjęs spaudimas, netinkamai suderinti ištekliai: jau susiduriate su iššūkiais ieškant ir išlaikant geriausius kibernetinio saugumo talentus. Galima vyriausybės iniciatyva gali dar labiau išeikvoti šį talentų fondą arba nustatyti taisykles, kurios trukdo jūsų gebėjimui diegti naujoves ir greitai reaguoti.
- Reguliavimo neapibrėžtumas: centralizuota AI strategija, ypač turinti militaristinį atspalvį, gali lemti griežtus reglamentus, kuriuose pirmenybė teikiama inovacijų kontrolei. Tai gali sulėtinti dirbtinio intelekto kūrimo ciklus, padidinti atitikties sąnaudas ir trukdyti jums panaudoti pažangiausią AI siekiant konkurencinio pranašumo.
- Saugumo iliuzija: Didingos „AI pajėgos“ gali sukurti klaidingą visuomenės saugumo jausmą, o tai rodo, kad vyriausybė kontroliuoja dirbtinį intelektą, o tikroji kova už skaitmeninį suverenitetą vyksta ir gali būti pralaimėta nulinės dienos išnaudojimų metu.
Mums nereikia naujos biurokratijos, kad galėtume „įsakyti“ AI. Mums reikia vyriausybės, kuri suvoktų betarpišką kibernetinį karą. Mums reikia politikos, kuri skatintų naujoves, remtų kibernetinio saugumo tyrimus ir įgalintų esamas, paskirstytas „AI pajėgas“, kurios jau kovoja už mūsų skaitmeninį gyvenimą. Finansuojant pirmenybę reikėtų teikti CISA, atvirojo kodo saugumo iniciatyvoms ir naujos kartos gynėjų mokymui, o ne teorinei AI armijai, kuri per dešimtmetį gali atsirasti arba ne.
Technologijų pramonės rūpestis nėra painiava. Tai kyla dėl tiesioginių grėsmių, kai ištekliai skiriami tolimiems, mažiau apibrėžtiems iššūkiams. Atėjo laikas sutelkti dėmesį į dabartinę skaitmeninę ugnį, o ne į ateities fantazijas.
Šaltiniai
[1] Technologijos naujienos 2026 m. rugsėjo 19 d.: Trumpas paskelbė apie planus ... – https://savedelete.com/news/archive/2026/09/19/ [2] Technologijos pramonė laužo galvą dėl Trumpo „AI Force“ pasiūlymo – https://www.politico.com/news/2026/09/19/tech-industry-scratches-head-over-ai-force-01085319 [3] CVE Brief – 2026 m. rugsėjo 19 d. – https://cvebrief.com/