OpenAI и 155 компаний призвали укрепить кибербезопасность ИИ

31 августа 2026 года группа из 156 организаций во главе с OpenAI опубликовала совместное заявление о необходимости усилить киберзащиту систем на основе искусственного интеллекта. В числе подписантов названы OpenAI, Anthropic, Google и Microsoft.

Авторы документа предупредили о вероятном росте атак, в которых злоумышленники будут применять современные ИИ‑модели для создания более масштабных и сложных кампаний. При этом в заявлении отмечено, что те же технологии можно использовать для автоматизации поиска уязвимостей и реагирования на инциденты.

Как указывается в документе, у мира осталось ограниченное окно времени для укрепления обороны. В тексте перечислены основные уязвимости: незафиксированные баги, чрезмерные права доступа, ошибки конфигурации, устаревшее программное обеспечение, слабая аутентификация и накопившийся технический долг.

Отдельное внимание уделено организациям, обеспечивающим работу больниц, водоочистных сооружений и органов местного самоуправления. В заявлении говорится, что многие такие структуры испытывают нехватку кадров и финансовых ресурсов на полноценную защиту своих систем.

Подписанты предлагают компаниям и государствам пересмотреть текущие подходы к безопасности. В числе конкретных рекомендаций — устранение наиболее опасных уязвимостей и проверка результативности исправлений без остановки критически важных сервисов; повышение требований к безопасности программного обеспечения и коду, сгенерированному с помощью ИИ; обновление или замена устаревших систем; ограничение прав доступа до минимального необходимого уровня и внедрение многоуровневой защиты.

Если обновление критической системы невозможно без прекращения работы сервисов, организациям предложено вводить компенсирующие меры безопасности и регулярно тестировать их эффективность.

Документ также советует расширить использование ИИ‑инструментов для поиска уязвимостей, автоматической проверки систем и ответа на инциденты. Компании по кибербезопасности и технологические партнёры получили рекомендацию проверять устойчивость своих продуктов к новым ИИ‑угрозам и усиливать решения с помощью ИИ.

Авторы настаивают на обмене инструментами, практическими наработками и проверенными сценариями реагирования, чтобы успешные методы защиты могли быстрее распространяться между операторами. Для оценки эффективности предлагают использовать показатели количества защищённых организаций, скорости локализации инцидентов и результативности исправлений уязвимостей.

Кроме того, в заявлении содержится призыв к правительствам координировать киберзащиту на местном, национальном и международном уровнях, усилить обмен информацией между государственными органами и частным сектором, совместно определять наиболее серьёзные риски и координировать реагирование на инциденты.

Подписанты предлагают увеличить финансирование команд, обслуживающих критические службы, и предоставить таким организациям доступ к защитным ИИ‑инструментам, авторизованному тестированию и практической помощи от проверенных поставщиков.

Заявление опубликовано на фоне обсуждений рисков, связанных с быстрым развитием ИИ, и содержит практические рекомендации для уменьшения угроз в ближайшие месяцы.