Five Eyes: hónapok választanak el az MI-alapú kiberfegyverektől

Az a hírszerzési klub, amelynek tagjai közé tartozik az Egyesült Államok, az Egyesült Királyság, Kanada, Ausztrália és Új-Zéland – azaz a Five Eyes szövetség –, hétfőn közös nyilatkozatot adott ki, ami nem kis szó: ezek az emberek általában nem tartanak sajtókonferenciát csoportképpel és közös kommünikével, hanem inkább csendben dolgoznak a háttérben, és amikor mégis egyszerre szólalnak meg, az rendszerint nem örömhír. Most sem az...

A figyelmeztetés lényege? Az élvonalbeli mesterséges intelligencia modellek hónapokon belül elérhetik azt a szintet, amelytől komoly kibertámadásokat lehet majd velük végrehajtani – és nem évek, hanem hónapok vannak hátra. Az Ausztrál Kiberbiztonsági Központ által közzétett nyilatkozat azt is kimondja, hogy a kiberkockázatokra vonatkozó feltételezések mára hónapok alatt elavulnak, nem évek alatt, mint korábban – ami azt jelenti, hogy a vállalati és kormányzati biztonsági tervezők előző negyedévre vonatkozó kockázatelemzésének már lényegében papírkosárban a helye.

És itt következik az a rész, amelyen érdemes elidőzni.

Az Anthropic június 9-én mutatta be Fable 5 nevű modelljét, amelyet a korlátozott hozzáférésű Mythos rendszer nyilvánosan elérhető változataként mutattak be, és amely minden fontosabb MI-teljesítménymutatón az első helyen végzett. Három nappal később az amerikai Kereskedelmi Minisztérium – nemzeti biztonsági okokra hivatkozva – elrendelte a modell visszavonását. Három nap. Ennyi ideig volt elérhető nyilvánosan az a rendszer, amelyről az NSA tesztjei – Joshua Rudd főigazgató jelentései szerint – azt mutatták, hogy ellenőrzött körülmények között néhány órán belül képes volt behatolni az amerikai kiberparancsnokság minősített rendszereibe.

Az NSA saját rendszereibe.

Órákon belül.

Az OpenAI sem tétlenkedett: Daybreak nevű kiberbiztonsági platformja GPT-5.5 és Codex rendszereket integrál, és automatizálja a sebezhetőségek felderítését és javítását – partnerként ott van a Cisco és a CrowdStrike is. Ez utóbbiról talán nem árt megjegyezni, hogy egy évvel ezelőtt egy hibás frissítéssel sikerült megbénítaniuk a globális repülési és banki infrastruktúra egy nem elhanyagolható részét - nyilván most ez az újabb MI-kliens majd mindent megold .

A hétfői közös nyilatkozat egyébként nem az égből pottyant: május 1-jén ugyanezek az ügynökségek már kiadtak egy harmincoldalas útmutatót az autonóm mesterséges intelligencia-rendszerek kockázatairól, amelyben huszonhárom különböző veszélyforrást azonosítottak, és több mint száz bevált gyakorlatot soroltak fel. A dokumentum arra szólítja fel a szervezeteket, hogy számoljanak azzal, miszerint a kliensalapú MI-rendszerek váratlanul viselkedhetnek – ami az én olvasatomban azt jelenti, hogy az emberek, akik ezeket a rendszereket fejlesztik, maguk sem tudják pontosan, mit csinálnak majd. A cselekvési ablak bezárul – mondják. Kérdés persze, hogy a világ szervezeteinek hány százaléka olvassa el a Five Eyes közleményeit, és hány százalékuk cselekszik is emiatt. Az eddigi tapasztalatok alapján nincs okunk optimizmusra.

FORRÁS: The Guardian, The Next Web, SMH, The Register