Five Eyes varoittaa: merkittäviin kyberhyökkäyksiin kykenevät tekoälymallit ovat kuukausien päässä

Five Eyes -kyberturvallisuusvirastot varoittivat maanantaina, että huipputason tekoälymallit "muuttavat merkittävästi hyökkäys- ja kybervalmiuksia" kuukausien, eivät vuosien kuluessa.The Guardian+1
Hälytys seuraa Yhdysvaltain hallituksen määräämää Anthropicin Fable 5 -mallin keskeytystä sen jälkeen, kun NSA:n testit sen Mythos-järjestelmällä väitetysti tunkeutuivat salaisiin järjestelmiin tunneissa.eisneramper+1
Virastojen johtajat kehottivat organisaatioita priorisoimaan resilienssiä ja varoittivat, että haavoittuvuuden löytämisen ja hyödyntämisen välinen aika lyhenee nopeasti.smh

Five Eyes -tiedusteluliittouman kyberturvallisuusvirastot antoivat maanantaina harvinaisen yhteisen lausunnon, jossa varoitetaan, että merkittäviin kybervahinkoihin kykenevät huipputason tekoälymallit ovat vain kuukausien päässä julkisesta saatavuudesta, ja kehottivat organisaatioita ympäri maailmaa toimimaan välittömästi.

Yhdysvaltojen, Yhdistyneen kuningaskunnan, Kanadan, Australian ja Uuden-Seelannin virastojen julkaisemassa lausunnossa varoitettiin, että "huipputason tekoälymallien odotetaan ylittävän nykyiset toimialan ennusteet, mikä muuttaa merkittävästi hyökkäys- ja kybervalmiuksia", ja lisättiin, että "aikataulu ei ole vuosia; se on vain kuukausia".The Guardian+1

Australian kyberturvallisuuskeskus julkaisi lausunnon, jossa varoitettiin, että "kyberriskiarviot voivat vanhentua kuukausissa, eivät vuosissa", ja kehotettiin sekä hallituksen että yritysten johtajia vahvistamaan puolustustaan ennen kuin mahdollisuusikkuna sulkeutuu.cyber+1

Uuden sukupolven kyberkykyiset mallit

Varoitus tulee keskellä levotonta aikaa huipputason tekoälyn kehityksessä. Anthropic julkaisi Fable 5 -mallinsa 9. kesäkuuta – jota kuvailtiin julkiseksi versioksi sen rajoitetusta Mythos-järjestelmästä – mutta Yhdysvaltain kauppaministeriö määräsi sen vedettäväksi pois kolme päivää myöhemmin kansalliseen turvallisuuteen vedoten. Malli oli ohittanut kaikki tärkeimmät tekoälyn vertailuarvot lyhyen saatavuutensa aikana.The Next Web+1

OpenAI on myös astunut kyberareenalle Daybreakilla, kyberturvallisuusalustalla, joka integroi sen GPT-5.5- ja Codex-järjestelmät automatisoimaan haavoittuvuuksien havaitsemista ja paikkaamista kumppaneille, kuten Cisco ja CrowdStrike .CyberScoop

NSA:n tekemät testit Anthropicin Mythos-mallilla osoittivat raporttien mukaan järjestelmän kyvyn tunkeutua Yhdysvaltain kyberkomennon salaisiin järjestelmiin tunneissa hallituissa arvioinneissa, kertovat NSA:n pääjohtaja Joshua Ruddiin viittaavat raportit.Pravda Australia

Rakentaminen kuukausien kiihtyvän huolen varaan

Maanantain lausunto on uusin sarjassa yhä kiireellisempiä Five Eyesin varoituksia tekoälyriskeistä. 1. toukokuuta samat virastot julkaisivat "Careful Adoption of Agentic AI Services" -oppaan, 30-sivuisen oppaan – ensimmäisen koordinoidun Five Eyes -neuvon, joka kohdistuu autonomisiin tekoälyjärjestelmiin – jossa hahmoteltiin 23 erillistä riskiä ja yli 100 parasta käytäntöä. Tuossa asiakirjassa kehotettiin organisaatioita "olettamaan, että agenttiset tekoälyjärjestelmät voivat käyttäytyä odottamattomasti" ja priorisoimaan "resilienssiä, palautettavuutta ja riskien hallintaa tehokkuushyötyjen sijaan".theregister+1

The Sydney Morning Herald raportoi, että virastojen johtajat korostivat haavoittuvuuden löytämisen ja hyödyntämisen välisen ikkunan lyhenemistä ja painottivat, että resilienssi on nyt välttämätöntä "toiminnan jatkuvuuden ja markkinoiden luottamuksen ylläpitämiseksi".smh

Lähteet (35)