Понад сто провідних компаній технологічного сектору, зокрема OpenAI, Anthropic, Microsoft, Google та Amazon Web Services, підписали відкрите звернення, попереджаючи про прийдешню хвилю кібератак із використанням штучного інтелекту. На мою оцінку, це не просто чергова декларація — це сигнал про те, що ландшафт цифрових загроз змінюється фундаментально і швидше, ніж багато хто очікує.
Під зверненням поставили підписи представники не лише IT-гігантів, а й банківського сектору, страхових компаній та виробників напівпровідників. Серед ключових підписантів — CrowdStrike, Cloudflare та Palo Alto Networks. Такий широкий охоплення свідчить про те, що загроза сприймається серйозно на всіх рівнях економіки.
Суть звернення: чотири фронти оборони
Автори документа виділяють чотири критичні групи, яким необхідно діяти негайно. По-перше, будь-яка компанія зобов'язана підняти кіберзахист на рівень вищого керівництва і в першу чергу закрити найнебезпечніші вразливості. По-друге, постачальники рішень із кібербезпеки повинні зробити ІІ-захист доступним для операторів ключової інфраструктури.
Особлива увага приділяється державним органам — їм пропонується узгодити заходи у відповідь і допомогти із захистом лікарень, комунальних служб та місцевих органів влади. Провідним ІІ-компаніям рекомендовано відкрити доступ до моделей і фінансувати навчання тих, у кого бракує ресурсів на оборону.
«Сучасні досягнення в галузі ІІ вже дають захисникам нові способи усунути слабкі місця, що накопичувалися роками. Якщо ми діятимемо рішуче, зможемо використати це вікно можливостей, щоб зробити цифровий світ набагато безпечнішим», — наголошується в листі.
Дані підтверджують: загроза вже тут
Ознаки загрози, що насувається, фіксувалися й раніше. Тайванська компанія TeamT5, яка спеціалізується на відстеженні кібершпигунства, з'ясувала, що пов'язані з Китаєм хакерські групи подвоїли кількість атак після переходу на DeepSeek та інші відкриті моделі.
Вибір хакерів пояснюється не потужністю, а дешевизною. У червні ширшу оцінку дали в Anthropic: там проаналізували 832 заблоковані акаунти та виявили, що частка зловмисників із середнім і високим ризиком за рік зросла з 33% до 56%. Примітно, що ІІ тепер самостійно справляється з підвищенням привілеїв і переміщенням по мережі — раніше без технічних навичок тут було не обійтися. Рівень атаки все менше залежить від досвідченості зломщика.
Південнокорейська Genians виявила, що північнокорейська розвідувальна група Kimsuky активно тестує локальні ІІ-інструменти. У TRM Labs оцінили застосування ІІ у злочинних цілях на 54 бали зі 100 за цей рік — проти 28 у 2024-му. За перше півріччя 2026 року там нарахували 201 злом криптопроєктів, тоді як роком раніше було зафіксовано лише 83.
У листі зазначено, що нинішній ривок у розвитку ІІ «здатен обернутися надійнішим захистом для всіх».
Мій коментар: Зростання кількості атак на криптопроєкти з 83 до 201 за рік — це не просто статистика. Це прямий доказ того, що зловмисники активно озброюються ІІ, і індустрії потрібно відповідати симетрично. Ініціатива з колективної оборони — крок у правильному напрямку, але ключове питання — у швидкості впровадження. Вікно можливостей, про яке говорять автори листа, може закритися швидше, ніж ми думаємо.