Vodeće laboratorije, banke i osiguravači potpisali su pismo da današnja zaštita neće izdržati

Otvoreno pismo objavljeno 27. avgusta traži od privrede i država ono što naziva naglim jačanjem sajber odbrane. Tvrdnja ispod njega je uska i vremenski određena: u narednim mjesecima će napadi potpomognuti vještačkom inteligencijom postati mnogo rasprostranjeniji i složeniji, kako modeli širom svijeta budu sposobniji. Sam spisak potpisnika je vijest, i po tome ko je na njemu i po tome koliko ih je.

Ko je potpisao

Spisak je otvoren i raste. Na dan objave ove vijesti, 27. avgusta, prebrojana imena odštampana na pismu davala su 118 organizacija, dok su izvještaji navodili okruglu stotinu ili 116. Dva dana kasnije, 29. avgusta, na pismu ih stoji 155. Zato se broj čita s datumom i prebrojava na izvoru, a ne preuzima iz druge ruke.

Tu su vodeće laboratorije, među njima OpenAI, Anthropic i Google, uz Microsoft, AWS, Oracle, IBM, SAP i Red Hat. Tu je i veći dio bezbjednosne struke: CrowdStrike, Palo Alto Networks, Fortinet, Zscaler, Okta, Sophos, SentinelOne, Trail of Bits, Snyk i Socket. Lako se previdi ono što dolazi poslije toga, a upravo ono kaže ko ovo sada smatra svojim problemom: Visa, Mastercard, Citi, Capital One, US Bank, Robinhood, General Motors, Flexport, Shopify, Deutsche Telekom, Zurich Insurance i Nationwide Building Society.

Potpisao je i Hugging Face, koji je jul proveo obuzdavajući upad nastao unutar jedne OpenAI-jeve provjere.

Šta zapravo traži

Pismo posao dijeli na četiri grupe, umjesto da postavi jedan zahtjev.

• Svaka organizacija: sajber odbrani pristupiti s hitnošću kao incidentu, popraviti najopasnije slabosti i podići mjerilo za ono što se kupuje, gradi i pušta u rad, izričito uključujući i kod koji je napisao model. Gdje se sistem ne može zakrpiti bez prekida osnovne usluge, uvesti nadomjesne mjere i provjeriti ih.
• Bezbjednosne kompanije i tehnološki partneri: zaštitu neprekidno provjeravati protiv najnaprednijih napadačkih mogućnosti, odbranu potpomognutu modelima učiniti upotrebljivom za kritičnu infrastrukturu uz pomoć na licu mjesta, i napredak mjeriti brojem zaštićenih organizacija i brzinom obuzdavanja napada.
• Države: ojačati kanale za razmjenu upotrebljivih obavještajnih podataka o prijetnjama, finansirati odbranu počev od službi koje nemaju ni ljude ni novac, i bolnicama, vodovodima i lokalnim upravama omogućiti pristup odbrambenim modelima. Pismo uz to traži, u tri riječi, da se napadačima nametne cijena.
• Vodeće laboratorije: obezbijediti odgovoran pristup modelima, novac i obuku slabo opremljenim braniocima, i učiniti da identiteti agenata budu ušljedivi i da za njih neko odgovara.

Šta pismo jeste, a šta nije

Ništa u njemu ne obavezuje, nijedan potpisnik ne navodi iznos, i ni uz jednu stavku ne stoji rok. Kao propis, to je tanko. Kao znak nije, jer iste kompanije koje prodaju vrhunske modele traže od država da finansiraju odbrambenu stranu, i jer su osiguravači, kartičarske mreže i jedan proizvođač automobila svoja imena stavili uz tehničku tvrdnju o narednih nekoliko mjeseci.

Pismo samo sebe postavlja tako da sposobnost trenutno ide u prilog onome ko prvi krene, i da se taj razmak zatvara. To je argument za trošenje sada, a iznose ga i oni koji bi alate kupljene tim novcem i prodavali. I jedno i drugo važi u isto vrijeme.