Anthropic предупреждает о рисках кибератак из-за уязвимостей, найденных ИИ

Генеральный директор Anthropic Дэрио Амодеи предупредил о новом этапе киберугроз, связанных с использованием искусственного интеллекта. По его словам, ИИ способен находить уязвимости в программном обеспечении быстрее, чем разработчики успевают их устранять, что создаёт «окно риска» для кибератак.

Развёрнуто по фактам

Anthropic, одна из ведущих компаний в области разработки ИИ, опубликовала отчёт, в котором подробно описаны риски, связанные с использованием ИИ для поиска уязвимостей. Согласно данным отчёта, ИИ может автоматизировать процесс поиска багов в ПО, что значительно ускоряет их обнаружение. Однако скорость устранения этих уязвимостей остаётся на прежнем уровне, что создаёт временной промежуток, который могут использовать злоумышленники. Подробнее — оборудование Bitmain.

Что говорят данные

В отчёте Anthropic приводятся следующие цифры: ИИ способен находить до 50% уязвимостей в ПО за первые 24 часа работы. При этом среднее время устранения багов разработчиками составляет от 7 до 14 дней. Это означает, что злоумышленники могут использовать обнаруженные уязвимости до того, как они будут исправлены.

Прогноз и риски

В редакции MinerWorld отмечают, что подобные риски особенно актуальны для России, где уровень кибербезопасности в некоторых регионах остаётся низким. Например, в Иркутской области, где стоимость электроэнергии составляет около 3 ₽ за кВт·ч, многие компании используют устаревшее ПО, которое может быть особенно уязвимо для атак с использованием ИИ. Подробнее — линейка MicroBT.

Чем это обернётся для российских игроков

Для российских компаний, особенно в регионах с низкими тарифами на электроэнергию, такие как Красноярский край и Хакасия, это может означать увеличение риска кибератак. Устаревшее ПО и недостаточное внимание к кибербезопасности делают их лёгкой мишенью для злоумышленников, использующих ИИ. По курсу ЦБ РФ около 90-95 ₽ за $1, ущерб от таких атак может быть значительным.

Таким образом, Anthropic предупреждает о необходимости усиления мер кибербезопасности и более оперативного устранения уязвимостей в ПО, чтобы минимизировать риски, связанные с использованием ИИ. Подробнее — хостинг ASIC с льготным тарифом.