Najpierw wywołać pożar, potem sprzedać gaśnicę. OpenAI ostrzega przed autonomicznymi hakerami
Prezes OpenAI Greg Brockman wezwał przedsiębiorstwa do natychmiastowego wdrożenia obrony opartej na sztucznej inteligencji, ostrzegając przed skokowym wzrostem zaawansowania cyberataków.
Za alarmistycznym tonem kryje się jednak klasyczny mechanizm: wykreowanie poczucia zagrożenia, uderzenie w otwartoźródłową konkurencję i zaoferowanie własnych płatnych narzędzi jako jedynego ratunku.
Autonomiczne agenty OpenAI przełamały piaskownicę. Groźny incydent czy PR-owy pokaz siły?
Atak na Hugging Face jako karta przetargowa
Punktem wyjścia dla wystąpienia Brockmana stał się incydent bezpieczeństwa, w którym zautomatyzowana grupa agentów przeniknęła do infrastruktury badawczej OpenAI, a stamtąd uzyskała dostęp do produkcyjnych zasobów platformy Hugging Face. Napastnicy połączyli nieznane wcześniej luki w zabezpieczeniach z wyciekłymi danymi logowania znalezionymi w sieci.
Według OpenAI to zapowiedź nowej fali ataków maszynowych, które wykorzystają wieloletni dług technologiczny przedsiębiorstw. Jak problem przedstawia OpenAI?
Agenci AI potrafią w ułamki sekund składać drobne błędy konfiguracyjne w pełną ścieżkę przełamania zabezpieczeń. Systemy przeszukują repozytoria kodu i zapomniane uprawnienia z dokładnością nieosiągalną dla ludzkich audytorów. I wreszcie zdolności ofensywne modeli rozwijają się szybciej niż procedury łatania systemów w korporacjach. Co ma pomóc? Oczywiście AI, ale to nie wszystko.
Lobbing przeciwko otwartym modelom
W swoim wywodzie Brockman stawia tezę, która bezpośrednio uderza w środowisko open-source. Przypomina, że OpenAI udostępniało swoje funkcje cybernetyczne wyłącznie wąskiej grupie „zaufanych obrońców”, po czym ostrzega przed nadchodzącymi modelami z otwartymi wagami, które mają rzekomo zdemokratyzować zaawansowane narzędzia hakerskie.
To powrót do forsowanej od miesięcy narracji o konieczności regulacyjnego ograniczenia otwartych modeli językowych. Pod pretekstem ochrony infrastruktury krytycznej OpenAI próbuje przekonać decydentów, że bezpieczne są wyłącznie certyfikowane, zamknięte ekosystemy – na czele z ich własnym.
Prosta wizytówka kontra korporacyjna rzeczywistość
Jako dowód skuteczności obrony opartej na AI Brockman podał przykład audytu swojej prywatnej strony internetowej. Model ChatGPT Work w kilkanaście minut wykrył kilkanaście błędów (w tym przestarzałą wersję biblioteki jQuery oraz brak rekordów DMARC), a następnie zmigrował witrynę na platformę Cloudflare Pages.
Zestawienie prostej strony statycznej z realiami infrastruktury bankowej czy przemysłowej pokazuje jednak skalę PR-owego uproszczenia. Systemy wiszące na przestarzałym oprogramowaniu i złożonych zależnościach uprawnień nie zostaną naprawione jednym kliknięciem asystenta.
Finałem ostrzeżeń Brockmana jest bowiem bezpośrednia oferta handlowa: wdrożenie wtyczek Codex Security, zakup subskrypcji korporacyjnych oraz składanie wniosków o dostęp do zamkniętego programu obronnego GPT-Daybreak-Blue. OpenAI najpierw stworzyło narzędzia umożliwiające masowe skanowanie podatności, a teraz monetyzuje strach przed ich użyciem. Czy tylko my czujemy, że całość brzmi jak… technologiczny szantaż napędzany żądzą zysku?
