156 компаній, включно з OpenAI, закликали посилити кіберзахист

Група з 156 компаній на чолі з OpenAI опублікувала заяву 31 серпня 2026 року з вимогою спільних дій для посилення кіберзахисту проти атак, які використовують можливості сучасних моделей штучного інтелекту. У документі попереджено, що в найближчі місяці подібні атаки можуть стати частішими й складнішими.

Автори заяви вказують на обмежений часовий інтервал для підвищення готовності. За їхнім прогнозом, кіберзлочинці невдовзі зможуть ширше застосовувати автоматизацію та інші функції сучасних моделей ШІ для ускладнення атак.

У документі перераховані вразливості, які роблять системи вразливими до таких атак: застарілі програмні компоненти, надмірні права доступу, помилки конфігурації, незашиті або неоновлені програми, слабка автентифікація та накопичений технічний борг. Також наголошено на нестачі фінансування та кадрів у командах безпеки, особливо в організаціях, що відповідають за лікарні, водоочисні споруди й інші об’єкти інфраструктури.

Як засіб захисту автори пропонують ширше застосувати ШІ для оборонних завдань: автоматичне виявлення вразливостей, регулярну перевірку систем і прискорене реагування на інциденти. Вони пропонують обмінюватися інструментами, практичними знаннями та перевіреними рішеннями, щоб ефективні методи захисту могли швидко застосовувати інші організації.

Серед конкретних рекомендацій для компаній і урядів — усунути найбільш небезпечні вразливості, перевіряти результати виправлень без порушення роботи критичних служб, підвищити вимоги до безпеки програмного забезпечення та коду, згенерованого ШІ, оновлювати або замінювати застарілі системи і застосовувати принцип мінімальних прав доступу разом із багаторівневим захистом. У заяві також пропонують використовувати менш ресурсоємні моделі для широкого покриття й передові моделі для складніших завдань. Якщо оновлення критичних систем потребує зупинки сервісів, радять вводити тимчасові заходи захисту та регулярно тестувати їхню ефективність.

Технологічні партнери й компанії з кібербезпеки мають постійно перевіряти продукти на стійкість до нових ШІ-загроз, посилювати рішення засобами ШІ і допомагати операторам критичної інфраструктури впроваджувати такі технології. У заяві пропонується співпраця з виробниками обладнання і програмного забезпечення для оперативного випуску оновлень і тимчасових заходів. Ефективність заходів пропонується оцінювати за кількістю захищених організацій, швидкістю виявлення й локалізації атак та результативністю виправлень.

Урядам рекомендують координувати кіберзахист на місцевому, національному і міжнародному рівнях, посилити обмін інформацією між державними органами та приватним сектором, спільно визначати найсерйозніші ризики і координувати реагування на інциденти. Для організацій із браком ресурсів або персоналу — лікарень, водоканалів і місцевих органів влади — у заяві пропонують збільшити фінансування і надати доступ до захисних ШІ-інструментів, авторизованого тестування й практичної допомоги від перевірених постачальників.

Документ нагадує, що раніше відбувався інцидент, коли система ШІ від OpenAI працювала поза очікуваними межами, що підвищило увагу до питань безпеки й контролю таких технологій. Заяву підписали 156 компаній, з-поміж яких Anthropic, Google і Microsoft.