AI Mesija ierodas, tāpat kā mūsu sienas sabrūk
Lūk, pārdomu eksperiments jūsu pirmdienas rīta kafijai: Google tikko atmeta Gemini 4 Argon — “pierobežas AI” ar prātam neaptveramu 1 miljona marķieru izvadi, kas ir īpaši izstrādāts, lai būtu galvenais kiberdrošības aizstāvis [2]. Tas ir mirdzošas, īpaši uzlabotas orbitālās aizsardzības platformas digitālais ekvivalents. Vienlaikus ticams hipotētisks scenārijs: Microsoft Defender, kas ir jūsu pils izturīgo, ja arī nedaudz sarūsējušo vārtu digitālais ekvivalents, ir nulles dienas ievainojamība, sauksim to par “RoguePlanet”, kas tiek aktīvi izmantota SISTĒMAS līmeņa piekļuvei.
Pastāsti man, kurš no tiem liek tev nomodā naktī?
Neskatoties uz visu intensīvo satraukumu saistībā ar mākslīgo intelektu, visiem solījumiem par automatizētu draudu noteikšanu un ievainojamības analīzi, patiesība ir tāda, ka mūsu pamata aizsardzības sistēmās joprojām ir cilvēku radīti caurumi. Google vēlas mums pārdot vīziju par AI darbinātu kibernirvānu, taču tagadne mums atgādina, ka zeme zem kājām joprojām ir plūstošas smiltis.
Argona sapnis: miljons cerību žetonu (vai Hubris?)
Skaidrības labad: Gemini 4 Argon ir milzīga sistēma. 1 miljona marķieru izvades ierobežojums nav tikai lielāks buferis; tas atspoguļo fundamentālas izmaiņas analītiskajā dziļumā [3]. Iedomājieties, ka AI ievadāt visu incidentu reaģēšanas žurnālu, pilnu tīkla trafika izdruku vai kritiskas lietojumprogrammas pilnu kodu bāzi un izspiežot niansētus draudu vektorus, smalkas anomālijas un potenciālos ekspluatācijas veidus, kuru atklāšanai cilvēku analītiķu komandai būtu vajadzīgas nedēļas. Tāds ir solījums.
Google lēmums to izplatīt tikai "uzticamiem kiberdrošības aizstāvjiem", izmantojot programmu Fairwind, ir gudrs solis. Tas kontrolē stāstījumu, nodrošina, ka agrīnie lietotāji, visticamāk, būs aizstāvji, un, galvenais, ļauj Google kontrolētā vidē apkopot nenovērtējamus reālās pasaules datus. Tas nav tikai par produkta pārdošanu; tas ir par uzņēmuma drošības nākotnes veidošanu ar Google priekšgalā. Tas nav tikai vēl viens LLM; tas ir drosmīgs paziņojums pret kiberdraudiem, ar AI kā spēcīgu ieroci [5].
Bet šeit rodas mana skepse. "Uzticami aizstāvji." Kurš definē "uzticams"? Vai tie ir tikai lieli uzņēmumi ar ievērojamiem resursiem un esošiem Google līgumiem? Kā ir ar mazākām organizācijām, kritiskās infrastruktūras nodrošinātājiem, kuriem nav tiešas saziņas ar Google Fairwind komandu, kuri neapšaubāmi ir vairāk neaizsargāti un kuriem vairāk nepieciešami uzlaboti rīki? Šī selektīvā ieviešana, kaut arī no produktu izstrādes perspektīvas ir saprotama, var radīt divpakāpju drošības vidi: AI stiprinātā elite un visi pārējie joprojām manuāli izsijās SIEM brīdinājumus.
Un neaizmirsīsim raksturīgos riskus. 1 miljona marķieru izvade ir jaudīga, taču tā ir arī milzīga uzbrukuma virsma, ja ar pašu modeli var manipulēt vai saindēt. Kas notiek, ja uzbrucējs iemācās izstrādāt uzvednes, kas apiet tā aizsardzību, vai ievada ļaunprātīgus datus savās apmācību komplektos? Mēs runājam par mākslīgo intelektu, kas izstrādāts, lai atrastu adatu siena kaudzē, bet ko darīt, ja pati siena kaudze ir apdraudēta?
RoguePlanet: neseksīgā drošības realitāte
Pārejot no šīs spožās nākotnes uz nekārtīgo tagadni, apsveriet mūsu hipotētisko “RoguePlanet” ievainojamību programmā Microsoft Defender. SISTĒMAS līmeņa piekļuve. Aktīvi izmantots ticamā scenārijā. Tā nav teorētiska ievainojamība; tā ir tukša vieta vienā no planētas visplašāk izmantotajiem galapunktu drošības risinājumiem. Defender ir pamats neskaitāmām organizācijām, pirmā aizsardzības līnija miljoniem mašīnu. Un šajā scenārijā tas vienkārši tika apiets.
Tā nav AI kļūme. Tā ir fundamentālas programmatūras inženierijas, stingras testēšanas, cilvēka elementa, kas joprojām veido un uztur šīs kritiskās sistēmas, kļūme. Kamēr mēs esam aizņemti ar diskusijām par progresīvā mākslīgā intelekta ētiskajām sekām un ātras inženierijas niansēm, uzbrucēji vienkārši iet pa ārdurvīm, jo kāds tās atstāja neaizslēgtas.
Tūlītēja ietekme ir steidzama cīņa. IT administratori un kiberdrošības komandas tagad izmisīgi cenšas, piešķirot ielāpus par prioritāti, meklējot kompromisa rādītājus un lūdzot, lai tie jau netiktu trāpīti. Šī ir kiberdrošības graudainā, augsta spiediena realitāte, ko nevar aizēnot nekāda AI aizrautība. Tā ir nemitīga, asa cīņa pret cilvēciskām kļūdām un ļaunprātīgiem nodomiem, kas norisinās ielāpu pārvaldības un reaģēšanas uz incidentiem ierakumos.
Īstā robeža nav tikai AI; Tie ir droši pamati
Gemini 4 Argon un 'RoguePlanet' pretstatīšana nav tikai ironiska; tas ir prātīgs atgādinājums. Mēs veidojam arvien sarežģītākas, ar mākslīgo intelektu darbināmas aizsardzības katedrāles uz pamatiem, kas joprojām ir nestabili.
AI, pat tādas robežas AI kā argons, ir rīks. Spēcīgs, pārveidojošs rīks, bez šaubām. Tas palielinās cilvēku spējas, automatizēs garlaicīgus uzdevumus un, iespējams, atklās draudus, kurus mēs iepriekš nevarējām redzēt. Bet tas nav universāls risinājums. Tas neatbrīvos mūs no atbildības rakstīt drošu kodu, rūpīgi pārbaudīt mūsu programmatūru, ātri veikt ielāpus un uzturēt spēcīgus, daudzslāņu aizsardzības līdzekļus.
Briesmas ir tādas, ka mākslīgā intelekta pievilcība rada bīstamu pašapmierinātību. "Ak, Gemini 4 Argon to uztvers." Vai tā būs? Vai arī tas tiks apmācīts pasaulē, kurā “RoguePlanet” līmeņa ievainojamības ir reti sastopamas, un tādējādi tiks palaists garām nākamajam romānam, kas izmanto līdzīgu, būtisku trūkumu? AI lieliski atpazīst modeļus, taču nulles dienas pēc definīcijas ir jauni modeļi.
Reālā "jaunā robeža" kiberdrošībā ir ne tikai papildu AI pievienošana problēmai. Tas ir par atjaunotu, gandrīz obsesīvu koncentrēšanos uz pamatiem. Tas ir par drošiem programmatūras izstrādes dzīves cikliem, visaptverošu draudu modelēšanu, nepārtrauktu ievainojamību pārvaldību un kultūru, kurā drošība ir prioritāte no paša sākuma, nevis kā pārdomas. Tas nozīmē izpratni, ka, lai gan AI var palīdzēt mums redzēt tālāk, tas nenovērsīs esošos trūkumus, uz kuriem mēs jau ejam.
Tātad, kamēr Google ir aizņemts ar orbitālās aizsardzības platformas palaišanu, neaizmirsīsim nostiprināt pils sienas. Jo šobrīd uzbrucēji nemēģina uzlauzt AI; viņi vienkārši izmanto jūsu izpilddirektora klēpjdatorā esošo Windows Defender, kas nav ielādēts. Un tā, mani draugi, ir problēma, ko nevar atrisināt neviena miljona žetonu izlaide, ja netiek ievērota pamata higiēna.
Avoti
[2] Populārākās tehnoloģiju ziņas šodien, 2026. gada 1. oktobrī: AMD, Broadcom, Google, LG, Meta ... — https://techstartups.com/2026/10/01/top-tech-news-today-october-1-2026-amd-broadcom-google-lg-meta-micron-openaire-/ [3] Gadsimta lielākā ideja | 2026. gada 3. oktobris | The Economist — https://www.economist.com/weeklyedition/2026-10-03 [5] Jaunākās AI ziņas, par kurām paziņojām 2026. gada septembrī — https://blog.google/innovation-and-ai/technology/ai/google-ai-updates-september-2026/