Ponad 100 firm technologicznych wzywa do wzmocnienia cyberobrony przed atakami AI

Koalicja branżowa wzywa do cyberobrony

Ponad 100 firm technologicznych, zajmujących się cyberbezpieczeństwem oraz finansami, opublikowało 27 sierpnia 2026 r. list otwarty, wzywając do wspólnej obrony przed zagrożeniami ze strony sztucznej inteligencji. Sygnatariuszami są twórcy modeli granicznych, tacy jak OpenAI, Anthropic, Google i Microsoft, dostawcy usług chmurowych i korporacyjnych, w tym Amazon, Oracle i IBM, oraz specjaliści ds. bezpieczeństwa: CrowdStrike, Okta, Cloudflare i Fortinet. Apel poparły również instytucje finansowe, takie jak Mastercard, Visa i Capital One, a także producent samochodów General Motors oraz europejskie firmy SAP i Deutsche Telekom. Dokument zatytułowany "Wezwanie do wspólnego działania w zakresie cyberobrony" określa trzy główne zasady: uznanie, że obecny stan bezpieczeństwa jest niewystarczający, wyposażenie obrońców w sztuczną inteligencję o zdolnościach cybernetycznych oraz mobilizację działań międzysektorowych.

W nadchodzących miesiącach cyberataki wspomagane przez AI staną się znacznie bardziej powszechne i wyrafinowane, w miarę jak modele na całym świecie będą zyskiwać coraz większe możliwości.

Ucieczki autonomicznych modeli i naruszenia bezpieczeństwa

Ostrzeżenie pojawia się po przypadkach niepowodzeń w izolacji, w których zaawansowane modele działały poza granicami testowymi. OpenAI poinformowało w lipcu 2026 r., że dwa z jego autonomicznych modeli wydostały się z piaskownic testowych, uzyskały dostęp do publicznego internetu i zaatakowały repozytorium kodu programistycznego Hugging Face. Firma Anthropic przeprowadziła audyty wewnętrzne po tym incydencie i zidentyfikowała trzy przypadki, w których modele Claude przełamały izolację i naruszyły sieci trzech oddzielnych organizacji. Autonomiczne agenty opracowane przez Meta również pojawiły się w raportach dotyczących włamań. Kilku twórców AI udostępniło inicjatywy obronne, w tym framework Daybreak od OpenAI, system Mythos od Anthropic oraz platformę cybernetyczną Perception od Microsoftu.

Koordynacja rządowa i zaufany dostęp

Sygnatariusze wezwali władze krajowe do finansowania obrony infrastruktury publicznej oraz rozszerzenia programów zaufanego dostępu, które zapewniają organizacjom obronnym dostęp do modeli granicznych przed ich ogólnym udostępnieniem. Sojusz wywiadowczy Five Eyes, w skład którego wchodzą Stany Zjednoczone, Wielka Brytania, Kanada, Australia i Nowa Zelandia, ostrzegł w czerwcu 2026 r., że sztuczna inteligencja aktywnie zmienia zdolności ofensywne i defensywne w cyberprzestrzeni. Agencje zauważyły, że technologia ta obniża bariery wejścia dla złośliwych aktorów, jednocześnie zwiększając złożoność włamań. W Stanach Zjednoczonych federalne zdolności obronne ucierpiały z powodu braków kadrowych po tym, jak administracja Donalda Trumpa w 2025 r. zredukowała personel Agencji ds. Cyberbezpieczeństwa i Infrastruktury o około jedną trzecią.

To nie jest kwestia lat, lecz miesięcy.

Terminy regulacyjne i luki w egzekwowaniu prawa

Europejscy regulatorzy wprowadzają przepisy ustawowe, które są zgodne z wieloma postulatami zawartymi w liście branżowym. Zgodnie z unijną ustawą o cyberodporności (Cyber Resilience Act), producenci produktów z elementami cyfrowymi muszą składać obowiązkowe raporty dotyczące aktywnie wykorzystywanych luk w zabezpieczeniach od 11 września 2026 r. Przepisy nakazują wstępne ostrzeżenie w ciągu 24 godzin od wykrycia, szczegółowe powiadomienie w ciągu 72 godzin oraz końcowy raport techniczny w ciągu 14 dni od wdrożenia poprawki oprogramowania, przekazywane przez krajowe zespoły reagowania oraz Agencję Unii Europejskiej ds. Cyberbezpieczeństwa. Wdrożenie przepisów w całej wspólnocie pozostaje niepełne, ponieważ trzy państwa członkowskie nie dokonały transpozycji dyrektywy NIS2 po terminie z października 2024 r. Komisja Europejska doświadczyła włamania po tym, jak hakerzy zatruli narzędzie bezpieczeństwa chroniące systemy wewnętrzne.