OpenAI предлагает всем вместе защищаться от кибератак

OpenAI обратилась к общественности с призывом о совместной киберзащите. К инициативе присоединились Google, Anthropic и свыше 120 других организаций.

В открытом письме, опубликованном компанией OpenAI, содержится призыв к организациям, специализирующимся на разработке средств кибербезопасности, правительствам и передовым исследовательским лабораториям в области искусственного интеллекта активизировать усилия по укреплению критически важной инфраструктуры и повышению уровня защиты от киберугроз. Письмо не предполагает создания совместного продукта или единой системы киберконтроля.

В числе подписантов письма значатся такие компании, как Google и Anthropic, а также более 120 организаций. В письме подчеркивается необходимость координации действий между различными заинтересованными сторонами для повышения эффективности киберзащиты в условиях развития технологий искусственного интеллекта.

Основные положения письма

OpenAI указывает на существующие уязвимости, такие как отсутствие своевременных обновлений программного обеспечения, избыточные привилегии доступа, некорректные настройки систем безопасности, слабая аутентификация и накопленный технический долг, которые делают организации подверженными кибератакам. В связи с этим предлагается ряд мер, направленных на устранение этих недостатков, обмен практическими знаниями и проверенными методами защиты, а также повышение доступности инструментов и поддержки для противодействия угрозам, связанным с использованием искусственного интеллекта.

Письмо четко распределяет обязанности между различными участниками процесса:

• Операторы должны уделять приоритетное внимание устранению уязвимостей с высоким уровнем риска.

• Технологические партнеры должны расширять спектр доступных средств защиты и разрабатывать сценарии реагирования на киберугрозы.

• Правительства должны координировать свои усилия и поддерживать критически важные службы.

• Передовые исследовательские лаборатории должны предоставлять доступ к ответственным технологиям, проводить обучение и оказывать практическую помощь.

Позиция подписавших сторон

Подписание письма Google и Anthropic свидетельствует о поддержке изложенных принципов, однако не означает, что компании приняли на себя обязательства по разработке совместного продукта, внедрению совместного технического контроля или созданию новых механизмов защиты.

Для специалистов по кибербезопасности в краткосрочной перспективе письмо представляет ценность с точки зрения практических рекомендаций: устранение известных уязвимостей, проверка и применение исправлений, поддержание строгого контроля доступа и оценка возможности использования искусственного интеллекта для защиты систем. Эти рекомендации не являются утверждением о введении нового стандарта или механизма правоприменения, а скорее представляют собой интерпретацию предложения со стороны Церкви Иисуса Христа Святых последних дней.

Значение данного заявления заключается в его межотраслевом характере и акценте на необходимости укрепления обороноспособности критически важной инфраструктуры. Эффективность реализации предложенных мер будет зависеть от того, насколько страны и организации, подписавшие письмо, смогут воплотить эти принципы в конкретные программы и инициативы, направленные на обеспечение измеримого доступа, финансирования, развертывания и верификации систем киберзащиты.

Подготовлено ТИАП по материалам letsdatascience

Понравилась ли Вам статья?