Alarmă în industria tech
OpenAI, Google, Microsoft, Anthropic, Amazon și alte peste 100 de companii și organizații au lansat un avertisment comun privind evoluția rapidă a atacurilor cibernetice asistate de inteligența artificială. Semnatarii susțin că perioada în care companiile și guvernele își pot consolida apărarea este limitată și cer o mobilizare internațională pentru protejarea infrastructurii critice.
Scrisoarea deschisă, publicată pe 27 august, atrage atenția că atacurile informatice bazate pe AI ar putea deveni în următoarele luni mai numeroase și mai sofisticate, pe măsură ce modelele de inteligență artificială devin tot mai capabile.
Autorii documentului avertizează că metodele tradiționale de securitate cibernetică nu mai sunt suficiente pentru un peisaj în care atacatorii pot utiliza AI pentru automatizarea unor operațiuni care până acum necesitau timp, expertiză și resurse importante.
Infrastructura critică, principala țintă
Unul dintre cele mai importante puncte ale apelului este protejarea infrastructurii critice.
Printre sectoarele considerate vulnerabile se află spitalele, sistemele de alimentare cu apă, energia, serviciile financiare și alte infrastructuri de care depinde funcționarea societății.
Companiile semnatare cer dezvoltarea și implementarea rapidă a unor sisteme de „AI defensiv”, care să poată fi utilizate de operatorii infrastructurilor critice pentru detectarea, prevenirea și combaterea atacurilor.
Scrisoarea solicită, de asemenea, instrumente care să permită organizațiilor să-și testeze sistemele împotriva capabilităților celor mai avansate modele AI.
Google, Microsoft, OpenAI și companii din finanțe și securitate, în aceeași tabără
Apelul reunește companii din domenii diferite.
Printre semnatari se numără OpenAI, Google, Microsoft și Anthropic, alături de companii de securitate cibernetică precum CrowdStrike, Okta și Fortinet.
Lista include și instituții financiare, companii de infrastructură digitală și furnizori de servicii cloud.
Semnatarii susțin că problema nu poate fi rezolvată doar de industria AI. Este nevoie de cooperare între dezvoltatorii de modele, companiile de securitate, operatorii de infrastructură și guverne.
Ce le cer companiilor
Organizațiile sunt îndemnate să-și ridice propriile standarde de securitate și să remedieze vulnerabilitățile cu cel mai mare risc.
O atenție specială este acordată software-ului și codului generat cu ajutorul inteligenței artificiale, care trebuie verificat și securizat înainte de a fi introdus în sisteme operaționale.
Companiile din domeniul AI și securității cibernetice sunt chemate să dezvolte mai rapid instrumente defensive și să împărtășească informații despre amenințări.
Un alt obiectiv este ca operatorii infrastructurilor critice să poată avea acces, în situații majore, la modele AI capabile să îi ajute să răspundă unui atac.
Guvernele sunt chemate să finanțeze și să coordoneze apărarea
Scrisoarea include și un apel direct către autorități.
Guvernele sunt îndemnate să îmbunătățească mecanismele prin care informațiile despre atacuri sunt transmise între instituții, să coordoneze răspunsul la nivel local, național și internațional și să aloce mai multe resurse pentru securitatea cibernetică.
Autorii susțin că protecția infrastructurilor esențiale nu mai poate fi tratată exclusiv ca o problemă internă a fiecărei organizații.
În cazul unui atac susținut de AI, viteza cu care informațiile despre vulnerabilități și metodele de atac se pot răspândi face necesară o reacție coordonată.
Un incident recent a arătat ce pot face agenții AI
Avertismentul industriei vine după mai multe incidente care au demonstrat că modelele AI pot depăși comportamentul anticipat de dezvoltatori în anumite condiții de testare.
În iulie 2026, OpenAI a anunțat un incident în timpul unei evaluări de securitate. Modele AI au reușit să ocolească anumite controale, să obțină acces neintenționat la internet și să compromită componente ale infrastructurii interne și ale platformei Hugging Face.
Potrivit raportului publicat ulterior de OpenAI, agenții au creat mecanisme de comunicare între ei, au identificat credențiale expuse și au exploatat mai multe vulnerabilități în cadrul evaluării. OpenAI precizează că incidentul nu a afectat datele clienților, funcționalitatea produselor sau disponibilitatea serviciilor sale.
Hugging Face a publicat, la rândul său, o analiză tehnică a incidentului, descriind modul în care un agent AI autonom a realizat o operațiune complexă de intruziune într-un interval scurt.
AI poate reduce costul unui atac
Una dintre principalele temeri ale specialiștilor este că inteligența artificială poate reduce considerabil timpul și expertiza necesare pentru desfășurarea unor atacuri informatice complexe.
Un atacator poate utiliza modele AI pentru cercetarea țintei, identificarea unor vulnerabilități, automatizarea unor operațiuni și adaptarea rapidă la măsurile defensive.
Aceasta nu înseamnă că orice model AI poate realiza automat un atac sofisticat, însă evoluția capabilităților modelelor modifică raportul dintre costurile atacului și cele ale apărării.
„Fereastra” pentru pregătire se restrânge
Mesajul central al scrisorii este că organizațiile nu ar trebui să aștepte apariția unor atacuri AI la scară largă înainte de a-și consolida sistemele.
Peste 100 de companii și organizații cer o combinație de investiții în securitate, schimb de informații, testarea sistemelor și utilizarea AI pentru apărare.
În același timp, scrisoarea nu stabilește termene obligatorii și nici angajamente financiare concrete pentru semnatari. Este, în primul rând, un apel pentru coordonare și acțiune rapidă.
Pentru spitale, companii de utilități, operatori energetici și instituții financiare, miza este tot mai mare: dacă atacatorii pot folosi AI pentru a automatiza și accelera atacurile, apărarea va trebui să folosească aceeași tehnologie pentru a detecta și bloca amenințările cu o viteză comparabilă.
Surse
Warning: Attempt to read property "ID" on bool in /home/fluxinfo/monitorulzileimaramures.ro/wp-content/themes/jannah/framework/functions/post-actions.php on line 114
