OpenAI og Anthropic leder an i advarsel om AI-trusler

Over 100 teknologibedrifter og finansinstitusjoner sendte torsdag et felles åpent brev der de advarer om at organisasjoner kun har måneder på seg til å forberede seg på AI-drevne cyberangrep mot kritisk infrastruktur. De etterlyser umiddelbar kollektiv innsats fra næringslivet, myndigheter og teknologibransjen selv.

Brevet, som er signert av OpenAI, Anthropic, Google Alphabet Inc. ↗ 1.59%, Microsoft ↗ 2.68%, Amazon Web Services Amazon.com, Inc. ↗ 1.54% og dusinvis av andre selskaper, erklærer at "vi har et begrenset tidsvindu for å styrke cyberforsvaret" ettersom AI-modeller gjør avanserte hackingverktøy billigere og mer tilgjengelige for angripere.axios

Et kall uten forpliktelser

Signatarene presenterte en plan med flere punkter som oppfordrer alle organisasjoner til å heve interne sikkerhetsstandarder, utbedre sårbarheter med høyest risiko og "heve sikkerhetsnivået for alt dere kjøper, bygger og tar i bruk, inkludert AI-generert kode". Datasikkerhetsselskaper blir oppfordret til raskt å utvikle AI-drevne forsvarsverktøy som er tilgjengelige for operatører av kritisk infrastruktur, samt å dele trusselinformasjon med hverandre.axios

Myndigheter blir på sin side oppfordret til å styrke kanaler for deling av handlingsrettet trusselinformasjon, koordinere forsvar på lokalt, nasjonalt og internasjonalt nivå, og finansiere cyberforsvar. Selskaper som utvikler avansert AI bør gi forsvarere tilgang til sine mest kapable modeller under større cyberhendelser, sammen med "betydelig finansiering, opplæring og praktisk støtte", spesielt for leverandører av kritisk infrastruktur.axios

Som Axios rapporterte, unnlot imidlertid signatarene å komme med konkrete forpliktelser, tidsfrister eller økonomiske investeringer i forbindelse med brevet.axios

Økende trusler mot kritisk infrastruktur

Det åpne brevet kommer midt i en bølge av cyberangrep mot kritisk infrastruktur, inkludert et angrep mot amerikanske vannverk med et tilsynelatende AI-generert utnyttelsesskript. Sykehus, vannrenseanlegg og strømnett står overfor økende trusler ettersom AI drastisk reduserer tiden og kompetansen hackere trenger for å forstå og utnytte de komplekse systemene som driver industrielle maskiner.axios

Bloomberg rapporterte at koalisjonen oppfordret organisasjoner og myndigheter til å gjøre cyberforsvar til "en umiddelbar lederprioritet" og utbedre eksisterende svakheter i egen programvare. Signatarene inkluderer en rekke skytjenesteleverandører, sikkerhetsselskaper, AI-bedrifter, telekomaktører, finansinstitusjoner og tenketanker.bloomberg+1

Brevet utgjør en erkjennelse i hele bransjen om at de samme AI-systemene som disse selskapene kappes om å bygge og distribuere, samtidig skaper nye angrepsflater – men veien fra advarsel til handling forblir udefinert.