OpenAI вместе с более чем сотней технологических компаний подписала открытое письмо, предупреждающее: AI-инструменты уже применяются для атак на электросети, водоочистные станции и транспортные системы — и это только начало.
Суть события
Коалиция из более чем ста компаний, включая OpenAI, выпустила открытое письмо с прямым предупреждением: искусственный интеллект уже используется для кибератак на объекты критической инфраструктуры. Речь идёт о попытках проникновения в системы электроснабжения, водоочистки и железнодорожного сообщения в нескольких странах.
Письмо не содержит абстрактных предостережений — в нём перечислены задокументированные инциденты за последние шесть месяцев. Среди них — атака на энергетическую подстанцию в Восточной Европе и попытка взлома диспетчерской системы водоканала в Юго-Восточной Азии. Обе атаки, по данным авторов письма, носили следы применения крупных языковых моделей для разведки целей и написания вредоносного кода.
Детали
Ключевая претензия авторов — AI значительно снизил порог входа для кибератак на инфраструктуру. Если раньше для подобной операции требовалась команда специалистов, то теперь, по данным письма, достаточно одного оператора с подпиской на LLM и доступом к даркнет-рынкам.
Отдельное внимание уделено так называемым «двойным атакам» — когда группа сначала поражает одну систему, а затем использует её как отвлекающий манёвр для удара по другой. Письмо приводит конкретный пример: в марте этого года атака на логистический центр в Германии совпала по времени с попыткой проникновения в региональную энергосеть. Расследование показало, что обе операции координировались через один командный сервер.
OpenAI заявила, что уже заблокировала более 12 тысяч аккаунтов, использовавших её модели для подготовки киберопераций. При этом компания признаёт: модель невозможно заблокировать полностью — те же модели доступны через открытые API и локальные развёртывания.
Контекст
Предупреждения об AI-угрозах звучали и раньше, но исходили преимущественно от регуляторов и академического сообщества. Подключение крупнейших технологических компаний к публичному письму — редкий и потому примечательный шаг. Фактически речь идёт о том, что индустрия публично признаёт проблему, которую ещё год назад предпочитала замалчивать.
Законодатели в США и ЕС уже отреагировали: сенатор Мария Кантвелл анонсировала слушания в комитете по торговле, а европейское агентство ENISA готовит рекомендации по стандартам безопасности AI-систем в инфраструктурном секторе. При этом эксперты отмечают: регулирование всегда отстаёт от технологий как минимум на два-три года.
Что дальше
Следующий шаг коалиции — создание общего протокола обмена данными об AI-инцидентах между компаниями-участниками. Предполагается, что это позволит быстрее выявлять кампании, использующие одни и те же модели и инструменты. OpenAI также пообещала до конца года выпустить специальную версию своей модерационной системы для инфраструктурных клиентов.
Для обычного пользователя это означает простую вещь: AI-инструменты стали оружием не только в теории. Если вы работаете с системами, связанными с электричеством, водой, транспортом или связью — стоит проверить, как именно в вашей организации контролируется доступ к AI-сервисам и кто может отправлять запросы от имени компании.
