У липні Європейський Союз отримав доступ до низки потужних моделей штучного інтелекту від американських розробників. Тепер фахівці блоку з кібербезпеки повідомляють, що успішно використали ці інструменти для виявлення слабких місць у власних цифрових системах. Про це пише Politico.
Кіберорган ENISA і команда CERT-EU за допомогою передових моделей штучного інтелекту виявили чотири недоліки у вихідному коді, який використовується для реалізації одного з проєктів Європейського Союзу, підтвердила виданню речниця ENISA Лора Гевінк.
За її словами, одна з виявлених вразливостей мала статус “високого ризику” і могла бути використана для викрадення облікових записів. Недоліки коду вже було виправлено.
Як пояснює видання, в очах відомства знайдені в коді слабкі місця є вагомим доказом, що тривалі намагання ЄС отримувати ранній доступ до всіх найсучасніших моделей штучного інтелекту є виправданими.
У квітні компанія Anthropic представила модель штучного інтелекту під назвою Mythos, яка мала потужні спроможності у сфері кібербезпеки, але випустила її лише для невеликої групи організацій у США.
ЧИТАЙТЕ ТАКОЖ:
- Anthropic заявила, що моделі Claude зламали три компанії під час тестування
- ШІ-агент OpenAI самостійно атакував інфраструктуру стартапу Hugging Face
Відтоді в Брюсселі розмови про найновіші моделі штучного інтелекту зосереджувалися переважно на питанні, чи має Європа до них доступ і чи може цей доступ бути припинений у будь-який момент – як це сталося, коли президент США Дональд Трамп тимчасово заборонив експорт двох моделей Anthropic.
OpenAI має програму доступу до моделей з кіберспроможностями. ENISA є учасником цієї програми й нарешті отримала доступ до еквіваленту моделі Anthropic, про що Європейська комісія повідомляла 10 вересня. Однак влада ЄС ще не отримала доступу до найновішої версії Mythos.
Гевінк заявила, що відомство має доступ до передових моделей штучного інтелекту з липня й разом із CERT-EU використовує їх для “активного сканування” інституцій ЄС.
Очільник відділу OpenAI з європейської політики Том Дафф Ґордон заявив, що вікно для вчасного виявлення кібербезпекових вразливостей за допомогою ШІ постійно звужується.
“Ось чому ми співпрацюємо з партнерами на кшталт ENISA, надаючи їм передові інструменти штучного інтелекту через програму Daybreak, щоб підтримати їхню роботу в галузі оборони”, – сказав він.
За словами Гевінк, зараз ENISA “веде консультації” з дослідницьким центром з питання розбудови “безпечного випробувального майданчика” для передових моделей ШІ. Вона також додала, що наприкінці вересня проведе семінар з кібербезпеки та штучного інтелекту з Міжінституційною радою з кібербезпеки, керівним органом CERT-EU.
