Velika distrakcija: zašto gledamo gore dok nam se temelji ruše
Dok tehnološki tisak bruji o najnovijem triku OpenAI-ja za zabave – AI navodno rješava matematički problem Millenium Nagrade u samo 88 sati [1] – mi ostali, u rujnu 2026. godine, do koljena smo u digitalnom ekvivalentu uragana kategorije 5. Rujan 2026. nije samo još jedan mjesec; to je potpuna operativna sigurnosna kriza, i iskreno, umoran sam od kolektivne glave industrije koja je zaglavljena u oblacima dok naša infrastruktura gori.
Budimo jasni: postignuće OpenAI-a doista je impresivno. Nadilazeći sofisticirano podudaranje uzoraka kako bi se uhvatili u koštac s apstraktnim matematičkim izazovima, pokazujući ono što izgleda kao dublje logičko zaključivanje – to je značajan korak. Nagovještava budućnost u kojoj umjetna inteligencija nije samo alat za optimizaciju ili generiranje sadržaja, već pravi partner u znanstvenim otkrićima, inženjerstvu, a možda čak i filozofiji. Ideja da bi umjetna inteligencija mogla razotkriti problem koji je desetljećima zbunjivao ljudske umove, čineći to u samo jednom vikendu, vrsta je naslova od kojih VC-ovi pokreću sline, a akademici raspravljaju o samoj prirodi inteligencije. I, na klasičan ljudski način, nakon trijumfa je odmah uslijedila svađa oko kredita [1], dokazujući da se neke stvari nikada ne mijenjaju, čak ni kada strojevi obavljaju teške poslove.
Sadašnja kriza: Digitalni uragan
Ali evo problema: dok smo zauzeti divljenjem potencijalu budućnosti u kojoj umjetna inteligencija rješava zagonetke svemira, naša sadašnjost – ovog rujna 2026. – aktivno se iskorištava. Ovo nije neki apstraktni model prijetnje ili teoretski "cunami nultog dana" na koji smo godinama upozoravani. Ovo je specifičan, brutalan napad koji zahtijeva trenutnu, praktičnu pozornost svakog tehničkog direktora i inženjera koji doista razumije svoj mandat.
Razmislite o tome: početkom rujna došlo je do konvergencije aktivno iskorištavanih zero-day ranjivosti od dobavljača koji čine temelj IT-a poduzeća. Ciscov Secure FMC, Google Chrome, Microsoft Defender, Fortinet – to nisu nišni proizvodi. To su cijevi, prozori, same brave na našim digitalnim vratima [2]. CISA, koja nije poznata po hiperboli, dodala je četiri nove aktivno iskorištavane ranjivosti u svoj katalog poznatih iskorištenih ranjivosti, u biti vrišteći "zakrpajte ovo sada ili preuzmite vlasništvo" [3]. Zatim je došao Patch Tuesday, digitalni dan D, s 973 popravka, uključujući još dva iskorištena zero-daya i jezivih 20 crvljivih bugova [4].
Ovo nije opći trend eskalacije ranjivosti; ovo je akutna, raširena operativna sigurnosna kriza. Nije curenje; to je pukla glavna. Mi ne samo krpamo; vršimo trijažu. Ako vaši timovi ne daju prioritet ovim zakrpama, ako ne procjenjuju svoje stanje prijetnje u odnosu na ove specifične eksploatacije, tada niste samo iza krivulje – vi aktivno pozivate na kompromis. Ovo nisu teoretski napadi; potvrđeno je da su napadnuti trenutačno.
Cijena odvraćanja pažnje
Dakle, što je moja govedina? To je oštar, gotovo apsurdan, kontrast između toga gdje je naša kolektivna pažnja privučena i onoga gdje ona treba biti. Slavimo AI ekvivalent slijetanja na Mars dok naša vlastita kuća gori, a vatrogasci su preopterećeni. Privlačnost sljedećeg velikog otkrića umjetne inteligencije, obećanje singularnosti odmah iza ugla, snažno odvraća pažnju. Odvlači talente, financiranje i fokus od neurednog, neglamuroznog, ali apsolutno kritičnog rada na osiguravanju digitalnog svijeta u kojem već živimo.
Ne kažem da AI postignuće nije važno. jeste. Ali za nas koji smo odgovorni za održavanje upaljenih svjetala i sigurnosti podataka, to je daleki, sjajni objekt. Naša neposredna stvarnost je neumoljivi, sofisticirani protivnik koji aktivno iskorištava. U ratu smo iscrpljivanja, a svaki sustav bez zakrpa, svako odgođeno ažuriranje je žrtva koja čeka da se dogodi.
Pitanje nije može li AI riješiti problem Milenijske nagrade. Radi se o tome jesmo li mi, kao industrija, dovoljno inteligentni da damo prioritet egzistencijalnim prijetnjama koje nas danas muče. Jesmo li toliko opčinjeni obećanjem buduće inteligencije da zanemarujemo temeljnu inteligenciju potrebnu za izgradnju i održavanje sigurnih sustava?
Moje stajalište je nedvosmisleno: siđite na trenutak s AI hype vlaka. Prestanite raspravljati o filozofskim implikacijama strojne svijesti. Umjesto toga, idite i recite svojim timovima da zakrpaju te Cisco kutije, ažuriraju Chrome, osiguraju da je Defender zaključan i provjere te zapisnike Fortineta. Pretpostavite kompromis. Lov na prijetnje. Dok je OpenAI-jev AI bio zauzet rješavanjem P=NP, nečiji drugi AI (ili samo vrlo odlučan čovjek) bio je zaokupljen pronalaženjem novih načina za postavljanje vaše mreže. Budućnost može čekati; vaša sadašnja sigurnost ne može.
Izvori
[1] Glavne tehnološke vijesti danas, 9. rujna 2026.: Google, Meta, OpenAI, Xiaomi ... — https://www.chinatechnews.com/2026/09/09/128865-top-tech-news-today-september-9-2026-google-meta-openai-xiaomi-more [2] Enterprise Security Weekly, rujan 2026.: Zero-Day Onslaught pogađa glavne IT dobavljače — https://www.enterprisesecurityweekly.com/2026/09/08/zero-day-onslaught-cisco-google-microsoft-fortinet [3] Ažuriranje kataloga CISA KEV, rujan 2026.: Dodane su četiri nove aktivno iskorištavane ranjivosti — https://www.cisa.gov/kev/2026/09/09/new-exploits-alert [4] Microsoft Security Response Center, rujan 2026.: Sažetak zakrpe u utorak — https://msrc.microsoft.com/update-guide/release-notes/2026/september