Five Eyes б'ють на сполох: кібератаки з використанням ШІ прискорюються до місяців, а не років
Кібервідомства країн Five Eyes — Австралії, Канади, Нової Зеландії, Великобританії та США — оприлюднили спільну заяву, в якій попереджають: передові моделі штучного інтелекту кардинально змінюють ландшафт кіберзагроз. Темпи цих змін вимірюються не роками, а місяцями. Це не просто прогноз, а констатація факту, який вимагає негайного перегляду підходів до управління ризиками в бізнесі та державних структурах.
Що саме змінилося?
Згідно з документом, ШІ вже активно прискорює, масштабує та ускладнює кібератаки. Технологія знижує поріг входу для зловмисників: тепер для проведення складних атак не потрібен багаторічний досвід. Водночас скорочується часовий розрив між виявленням вразливості та її експлуатацією. Однак ШІ — це палиця з двома кінцями. Ті самі моделі можуть допомогти захисникам швидше знаходити слабкі місця, покращувати якість коду та автоматизувати реагування на інциденти.
Ключовий висновок Five Eyes: кіберризики більше не є суто технічною проблемою. Це питання операційної стійкості, довіри ринку та прямої відповідальності керівництва. Радам директорів рекомендовано не просто мати системи захисту, а бути впевненими, що вони витримають реальну атаку.
Від теорії до практики: тести AISI та нові моделі
Ці попередження — не абстракція. Оцінки UK AI Security Institute (AISI) демонструють лякаючу динаміку. Якщо в березні 2026 року жодна публічна модель не могла повністю пройти 32-крокову симуляцію атаки на корпоративну мережу, то вже в квітні модель Claude Mythos Preview (від Anthropic) впоралася з цим завданням у 3 з 10 спроб. До травня та сама модель покращила результат до 6 з 10 спроб і вперше завершила другий, складніший сценарій.
Вартість однієї такої атаки в симуляції оцінюється лише в £65. Це демонструє, наскільки доступним стає потужний кіберінструмент. Важливо зазначити, що тести проводилися в спрощених умовах — без активних захисників, що, безумовно, дає завищену оцінку можливостей ШІ, але напрямок і швидкість прогресу очевидні.
Реакція індустрії: GPT-5.5-Cyber та Daybreak
Паралельно з попередженнями, великі гравці ринку активізуються. OpenAI представила повну версію моделі GPT-5.5-Cyber, призначену для перевірених фахівців з безпеки. Модель показала рекордну ефективність у 85,6% на платформі CyberGym. Крім того, запущено ініціативу Daybreak — набір інструментів для автоматизованого пошуку та виправлення вразливостей, а також проєкт Patch the Planet спільно з HackerOne для допомоги open-source проєктам.
Думка аналітика
Ми спостерігаємо класичну гонку озброєнь у цифровому середовищі, але з безпрецедентною швидкістю. ШІ-агенти, здатні автономно планувати та виконувати багатокрокові атаки, стають реальністю. Для криптоіндустрії, де безпека смарт-контрактів і приватність транзакцій є фундаментом, це означає, що старі методи аудиту та захисту можуть застаріти протягом кількох місяців. Інвесторам і розробникам варто звернути пильну увагу на рішення, що інтегрують ШІ для proactive-захисту, а не просто на post-mortem аналіз.