Five Eyes varnar: AI-modeller kapabla till stora cyberattacker är månader bort

Five Eyes cybersäkerhetsmyndigheter varnade på måndagen för att gränsöverskridande AI-modeller kommer att "avsevärt förändra offensiva och cyberkapaciteter" inom månader, inte år.The Guardian+1
Varningen följer på den amerikanska regeringens tvingade stopp av Anthropic:s Fable 5-modell efter att NSA-tester av deras Mythos-system enligt uppgift trängt in i klassificerade system på några timmar.eisneramper+1
Myndighetschefer uppmanade organisationer att prioritera motståndskraft och varnade för att gapet mellan sårbarhetsupptäckt och utnyttjande krymper snabbt.smh

Cybersäkerhetsmyndigheterna inom underrättelsealliansen Five Eyes utfärdade på måndagen ett sällsynt gemensamt uttalande där de varnar för att gränsöverskridande AI-modeller som kan orsaka stora cyberskador är bara månader från att bli offentligt tillgängliga, och uppmanar organisationer över hela världen att agera omedelbart.

Uttalandet, som släpptes av myndigheter från USA, Storbritannien, Kanada, Australien och Nya Zeeland, varnade för att "gränsöverskridande AI-modeller förväntas överträffa befintliga branschprognoser, vilket avsevärt förändrar offensiva och cyberkapaciteter", och tillade att "tidslinjen är inte år; det är bara månader".The Guardian+1

Australiens Cyber Security Centre publicerade uttalandet, som varnade för att "antaganden om cyberrisker kan bli föråldrade på månader, inte år", och uppmanade både myndigheter och företagsledare att stärka sitt försvar innan fönstret stängs.cyber+1

En ny generation av cyberkapabla modeller

Varningen kommer mitt i en turbulent period för utveckling av gränsöverskridande AI. Anthropic lanserade sin Fable 5-modell den 9 juni – beskriven som en publik version av deras begränsade Mythos-system – bara för att det amerikanska handelsdepartementet tre dagar senare beordrade att den skulle dras tillbaka enligt ett exportkontrolldirektiv med hänvisning till nationell säkerhet. Modellen hade toppat alla stora AI-benchmarks under sin korta tillgänglighet.The Next Web+1

OpenAI har också gått in på cyberarenan med Daybreak, en cybersäkerhetsplattform som integrerar deras GPT-5.5- och Codex-system för att automatisera sårbarhetsdetektering och patchning för partners inklusive Cisco och CrowdStrike .CyberScoop

Tester av Anthropic:s Mythos-modell av NSA demonstrerade enligt uppgift systemets förmåga att tränga in i klassificerade amerikanska Cyber Command-system inom några timmar under kontrollerade utvärderingar, enligt rapporter som citerar NSA-direktören general Joshua Rudd.Pravda Australia

Bygger på månader av eskalerande oro

Måndagens uttalande är det senaste i en serie av alltmer brådskande Five Eyes-råd om AI-risker. Den 1 maj publicerade samma myndigheter "Careful Adoption of Agentic AI Services", en 30-sidig guide – det första koordinerade Five Eyes-rådet riktat mot autonoma AI-system – som beskrev 23 distinkta risker och över 100 bästa praxis. Dokumentet uppmanade organisationer att "anta att agentiska AI-system kan bete sig oväntat" och att prioritera "motståndskraft, reversibilitet och riskbegränsning framför effektivitetsvinster".theregister+1

The Sydney Morning Herald rapporterade att myndighetschefer betonade det krympande fönstret mellan sårbarhetsupptäckt och utnyttjande, och betonade att motståndskraft nu är avgörande för att "upprätthålla operativ kontinuitet och marknadens förtroende".smh

Källor (35)