Avertisment Five Eyes: AI poate depăși securitatea cibernetică

Publicat: · Actualizat: · Timp de citire: 4 minute

Pe scurt

Inteligența artificială Mythos, dezvoltată de Anthropic, a demonstrat capacitatea de a identifica breșe în sistemele secrete ale SUA într-un timp record, ceea ce a stârnit îngrijorări în rândul autorităților. Incidentul a evidențiat și o ruptură între dezvoltatorii de tehnologie și oficialii de la Washington, iar Alianța Five Eyes a emis un avertisment privind riscurile cibernetice crescute.

EN

Brief

Anthropic's AI, Mythos, identified vulnerabilities in US secret systems in a matter of hours, raising significant security concerns. This situation highlights a growing rift between technology developers and Washington officials, as well as urgent warnings from the Five Eyes alliance about increasing cyber threats.

Avertisment Five Eyes: AI poate depăși securitatea cibernetică
Sursa foto: evz.ro

Vulnerabilități majore în infrastructura SUA

Avertisment five reprezintă subiectul principal al acestui articol. Inteligența artificială Mythos, dezvoltată de compania Anthropic, a reușit să identifice vulnerabilități majore în sistemele de securitate ale guvernului Statelor Unite, conform unui raport recent al Associated Press, preluat de Reuters. Aceasta a fost posibil în cadrul Proiectului Glasswing, o inițiativă de securitate secretă, menită să detecteze și remedia breșele de securitate înainte ca acestea să fie exploatate de actori ostili. Senatorul Mark Warner din Virginia a dezvăluit, în timpul unei audieri, că directorul Agenției Naționale de Securitate, Joshua Rudd, a confirmat că Mythos a „penetrat în aproape toate sistemele noastre secrete nu în săptămâni, ci în ore.”

Această capacitate de a identifica breșele într-un timp atât de scurt sugerează un salt tehnologic semnificativ, care ar putea depăși chiar și sistemele de apărare cele mai avansate. Cu toate acestea, surse guvernamentale au subliniat că, deși inteligența artificială poate localiza rapid vulnerabilitățile, acest lucru nu înseamnă că are și capacitatea de a le exploata în mod similar. Reacțiile oficiale la această informație au fost limitate, atât Casa Albă, cât și Anthropic refuzând să comenteze.

Pe lângă implicațiile tehnice, incidentul a accentuat o ruptură existentă între dezvoltatorii de tehnologie și oficialii de la Washington. Anthropic, care se pregătește pentru listarea pe piața bursieră, a refuzat să permită utilizarea produselor sale de către armata americană în scopuri de supraveghere sau în sisteme de arme autonome. În urma acestor evenimente, guvernul american a plasat Anthropic pe o listă neagră din motive de securitate și a interzis exportul modelelor sale avansate de AI, inclusiv Mythos și Fable, către entități străine.

Această interdicție a avut un efect neprevăzut, lăsând chiar și Agenția Națională de Securitate fără acces la modelul Mythos, despre care s-a raportat că are o capacitate excepțională de scanare și detectare a breșelor software. De asemenea, Alianța de informații Five Eyes, care include serviciile secrete din Statele Unite, Regatul Unit, Australia, Canada și Noua Zeelandă, a emis un avertisment grav, subliniind că progresele rapide în domeniul inteligenței artificiale ar putea depăși orice măsuri de securitate existente în câteva luni.

În acest context, agențiile de informații au solicitat guvernelor și liderilor din sectorul privat să își modernizeze urgent protocoalele de apărare. Reacțiile din partea sectorului privat sunt critice, având în vedere că vulnerabilitățile identificate de Mythos pot avea implicații globale. De exemplu, în 2023, un raport al Eurostat arăta că atacurile cibernetice asupra infrastructurii critice au crescut cu 35% în Uniunea Europeană, ceea ce face necesară o reacție promptă.

Experții în securitate cibernetică subliniază că incidentul cu Mythos ar putea reprezenta un punct de cotitură în abordarea globală a securității informatice. Multe organizații, inclusiv cele din România, ar trebui să ia în considerare nu doar actualizarea sistemelor de apărare, ci și formarea continuă a personalului pentru a face față amenințărilor emergente. Potrivit unui studiu din 2025, 60% dintre companiile românești nu au planuri de răspuns la incidente cibernetice, un detaliu alarmant în lumina recentelor evoluții.

Pe lângă creșterea numărului de atacuri cibernetice, evoluțiile rapide în domeniul inteligenței artificiale ridică întrebări serioase privind etica și reglementarea tehnologiilor emergente. De exemplu, în 2024, Uniunea Europeană a adoptat Regulamentul General privind Protecția Datelor (GDPR) pentru a proteja datele personale, dar aplicabilitatea acestuia în contextul AI rămâne o provocare majoră.

În concluzie, incidentul cu Mythos nu este doar un semnal de alarmă pentru securitatea națională a Statelor Unite, dar și pentru întreaga comunitate internațională. Este esențial ca țările să colaboreze pentru a dezvolta strategii eficiente de securitate cibernetică, care să includă reglementări clare privind utilizarea inteligenței artificiale. De asemenea, întrebarea care rămâne este cum va aborda comunitatea internațională aceste provocări fără precedent, în condițiile în care progresele tehnologice continuă să evolueze rapid.

Cu siguranță, acest incident va influența discuțiile despre securitate cibernetică și politica internațională în anii ce vor urma.