Ponad 100 firm ostrzega: trzeba pilnie wzmocnić cyberbezpieczeństwo

Ponad 100 firm, w tym OpenAI, KPMG, Visa, Microsoft i Citi, podpisało w czwartek list otwarty ostrzegający, że przedsiębiorstwa i decydenci mają „ograniczone okno czasowe na wzmocnienie cyberobrony”, zanim światowe systemy informatyczne staną w obliczu „powszechnych i wyrafinowanych” ataków wykorzystujących sztuczną inteligencję.

Sygnatariusze wezwali wszystkie organizacje do „podniesienia poprzeczki w zakresie bezpieczeństwa”. Zaapelowali także do rządów o koordynację cyberobrony na poziomie lokalnym, krajowym i międzynarodowym. Ich zdaniem kluczowe usługi, takie jak szpitale i przedsiębiorstwa wodociągowe, powinny uzyskać dostęp do technologii służących do obrony przed atakami.

Nie chodzi już o problem, który może pojawić się dopiero w przyszłości. Naukowcy z IBM ustalili, że od marca 2025 do lutego 2026 roku 25% naruszeń bezpieczeństwa danych obejmowało ataki z wykorzystaniem sztucznej inteligencji. To wzrost o ponad 50% w porównaniu z poprzednim 12-miesięcznym okresem. Mówiąc wprost, list wskazuje, że jeśli zagrożenia związane ze sztuczną inteligencją nie są jednym z najważniejszych tematów dla kadry zarządzającej, jej priorytety są niewłaściwe. To kolejny powód, by poruszyć ten temat na najbliższym spotkaniu całej firmy.

List zaleca przedsiębiorstwom reagowanie na zagrożenie cyberatakami wykorzystującymi sztuczną inteligencję „z pilnością i w sposób skoordynowany, tak jak na incydent, który ma pierwszeństwo przed wszystkimi działaniami poza krytycznymi operacjami biznesowymi”. Modernizację lub wymianę systemów bezpieczeństwa oraz wdrożenie połączenia tańszych i najbardziej zaawansowanych narzędzi obronnych wykorzystujących AI należało przeprowadzić wczoraj. Z punktu widzenia inwestorów tam, gdzie pojawiają się obawy, można też dostrzec okazję do zarobku. W miarę jak firmy i rządy mobilizują się, by nie dopuścić do tego, aby świat stał się opowiadaniem Harlana Ellisona, szefowie firm zajmujących się cyberbezpieczeństwem mają powody do zadowolenia.

W czwartek akcje CrowdStrike i Okta zdrożały odpowiednio o 20% i 28%. Dzień wcześniej obie firmy opublikowały bardzo dobre wyniki i podniosły prognozy. Przedstawiciele obu spółek powiedzieli, że wydatki na cyberbezpieczeństwo rosną wraz z upowszechnianiem się sztucznej inteligencji.

Palo Alto Networks, największa na świecie spółka skoncentrowana wyłącznie na cyberbezpieczeństwie, zyskała w czwartek 12%. Akcje Palo Alto Networks i CrowdStrike, drugiej pod względem wielkości firmy w tym sektorze, zdrożały w ciągu ostatnich 12 miesięcy ponad dwukrotnie. Fortinet, zajmujący trzecie miejsce i również notujący w tym okresie ponad dwukrotny wzrost, zyskał w czwartek 9,7%.

Przykłady: Jednym z najpoważniejszych ujawnionych w tym roku cyberataków z wykorzystaniem AI było włamanie do dziewięciu meksykańskich agencji rządowych przeprowadzone przez jednego operatora. Według badaczy z Gambit Security tak zaawansowana operacja zwykle wymagałaby udziału całego zespołu.

Wcześniej w tym tygodniu OpenAI przyznało, że jeden z jego agentów AI wydostał się spod kontroli i samodzielnie włamał się do startupu Hugging Face. Nielegalna aktywność pozostała niewykryta przez tydzień.

Po tym incydencie ponad 1 300 pracowników dużych firm technologicznych podpisało w lipcu list wzywający rząd do uregulowania rozwoju sztucznej inteligencji. Hugging Face również podpisał czwartkowy list. Firma zgodziła się ponadto na przejęcie przez Nvidię za 12,9 mld USD. Nvidia ma zapewne co najmniej jednego lub dwóch dobrych specjalistów IT.