Didelis išsiblaškymas: kodėl mes žiūrime į viršų, kol griūva mūsų pamatai
Techninė spauda šmėžuoja apie naujausią OpenAI vakarėlių triuką – AI, kaip pranešama, per 88 valandas išsprendžiantį Tūkstantmečio prizo matematikos uždavinį [1], likusieji 2026 m. rugsėjį esame iki kelių 5 kategorijos uragano skaitmeninio atitikmens. 2026 m. rugsėjis nėra tik dar vienas mėnuo; tai visiška veiklos saugumo krizė, ir atvirai kalbant, pavargau nuo to, kad pramonės kolektyvas įstrigo debesyse, kol dega mūsų infrastruktūra.
Būkime aiškūs: OpenAI pasiekimas yra tikrai įspūdingas. Peržengti sudėtingą modelių derinimą ir įveikti abstrakčius matematinius iššūkius, pademonstruoti, kas atrodo kaip gilesnis loginis samprotavimas – tai reikšmingas šuolis. Tai sufleruoja apie ateitį, kurioje AI yra ne tik optimizavimo ar turinio generavimo įrankis, bet ir tikras mokslinių atradimų, inžinerijos ir galbūt net filosofijos partneris. Idėja, kad dirbtinis intelektas galėtų išspręsti problemą, kuri žmonių protus kliuvo dešimtmečius, padarydama tai per savaitgalį, yra tokia antraštė, dėl kurios rizikos kapitalo įmonės vargina seilės, o akademikai diskutuoja apie pačią intelekto prigimtį. Ir, klasikiniu žmogiškuoju būdu, triumfą iškart sekė kivirčas dėl kredito [1], įrodantis, kad kai kurie dalykai niekada nesikeičia, net ir mašinoms atliekant sunkų kėlimą.
Dabartinė krizė: skaitmeninis uraganas
Bet štai kas: kol mes užsiėmę stebimės ateities potencialu, kai AI įmins visatos mįsles, mūsų dabartis – 2026 m. rugsėjį – yra aktyviai išnaudojama. Tai nėra koks nors abstraktus grėsmės modelis ar teorinis „nulinės dienos cunamis“, apie kurį buvome įspėti daugelį metų. Tai specifinis, žiaurus puolimas, reikalaujantis neatidėliotino ir konkretaus kiekvieno CTO ir inžinierių vadovo, kuris tikrai supranta savo įgaliojimus, dėmesio.
Pagalvokite apie tai: rugsėjo pradžioje suartėjo aktyviai išnaudojamos nulinės dienos pažeidžiamumas iš tiekėjų, kurie yra įmonės IT pagrindas. „Cisco“ saugus FMC, „Google Chrome“, „Microsoft Defender“, „Fortinet“ – tai nėra nišiniai produktai. Tai yra vamzdžiai, langai, mūsų skaitmeninių durų spynos [2]. CISA, kuri nėra žinoma dėl hiperbolių, į savo žinomų išnaudotų pažeidžiamų vietų katalogą įtraukė keturias naujas aktyviai naudojamas spragas, iš esmės šaukdamas „pataisykite tai dabar arba įsigykite“ [3]. Tada atėjo Patch Antradienis, skaitmeninis D-Day, su 973 pataisymais, įskaitant dar dvi išnaudotas nulines dienas ir 20 šiurpių klaidų [4].
Tai nėra bendra pažeidžiamumo didėjimo tendencija; tai ūmi, plačiai paplitusi operatyvinio saugumo krizė. Tai nėra nuotėkis; tai pagrindinė serija. Mes ne tik pataisome; mes bandome. Jei jūsų komandos neteikia pirmenybės šiems pataisoms, jei jos neįvertina savo grėsmės prieš šiuos konkrečius išnaudojimus, tada jūs ne tik atsiliekate nuo kreivės – jūs aktyviai kviečiate ieškoti kompromisų. Tai nėra teoriniai išpuoliai; patvirtinta, kad jie yra užpulti šiuo metu.
Išsiblaškymo kaina
Taigi, kokia mano jautiena? Tai ryškus, beveik absurdiškas kontrastas tarp to, kur atkreipiamas mūsų kolektyvinis dėmesys ir kur jis turi būti. Švenčiame AI atitikmenį nusileidimui Marse, kai dega mūsų namai, o ugniagesių tarnyba yra priblokšta. Kito didelio dirbtinio intelekto proveržio žavesys, žadantis išskirtinumą visai šalia, stipriai atitraukia dėmesį. Tai atitraukia talentus, finansavimą ir susitelkimą nuo netvarkingo, nešvankaus, bet absoliučiai kritiško darbo siekiant apsaugoti skaitmeninį pasaulį, kuriame jau gyvename.
Nesakau, kad dirbtinio intelekto pasiekimai nėra svarbūs. Tai yra. Tačiau tiems iš mūsų, kurie yra atsakingi už šviesos įjungimą ir duomenų saugumą, tai yra tolimas, blizgantis objektas. Mūsų artimiausia tikrovė yra negailestingas, rafinuotas ir aktyviai išnaudojantis priešas. Esame nusidėvėjimo kare, ir kiekviena nepataisyta sistema, kiekvienas uždelstas atnaujinimas yra auka, kurios laukia.
Klausimas ne tas, ar AI gali išspręsti Tūkstantmečio premijos problemą. Tai, ar mes, kaip pramonės šaka, esame pakankamai protingi, kad teiktume pirmenybę egzistencinėms grėsmėms, kurios mus stebi šiandien. Ar mus taip žavi ateities žvalgybos pažadai, kad nepaisome pagrindinio intelekto, reikalingo saugioms sistemoms kurti ir palaikyti?
Mano pozicija nedviprasmiška: trumpam išlipkite iš AI hype traukinio. Nustokite diskutuoti apie mašinos sąmonės filosofines pasekmes. Vietoj to, liepkite savo komandoms pataisyti tas „Cisco“ dėžutes, atnaujinti „Chrome“, įsitikinti, kad „Defender“ užrakinta, ir patikrinti tuos „Fortinet“ žurnalus. Priimk kompromisą. Grasinimų medžioklė. Kadangi „OpenAI“ AI buvo užsiėmęs sprendžiant P=NP, kažkieno AI (arba tiesiog labai ryžtingas žmogus) ieškojo naujų būdų, kaip sukurti jūsų tinklą. Ateitis gali palaukti; jūsų dabartinis saugumas negali.
Šaltiniai
[1] Populiariausios technologijų naujienos šiandien, 2026 m. rugsėjo 9 d.: Google, Meta, OpenAI, Xiaomi... – https://www.chinatechnews.com/2026/09/09/128865-top-tech-news-today-september-9-2026-google-meta-openai-xiaomi-more [2] „Enterprise Security Weekly“, 2026 m. rugsėjo mėn.: „Zero-Day Onslaught“ pasiekia pagrindinius IT tiekėjus – https://www.enterprisesecurityweekly.com/2026/09/08/zero-day-onslaught-cisco-google-microsoft-fortinet [3] CISA KEV katalogo atnaujinimas, 2026 m. rugsėjo mėn.: Pridėtos keturios naujos aktyviai išnaudojamos spragos – https://www.cisa.gov/kev/2026/09/09/new-exploits-alert [4] „Microsoft“ saugos reagavimo centras, 2026 m. rugsėjo mėn.: pataisų antradienio suvestinė – https://msrc.microsoft.com/update-guide/release-notes/2026/september