Более 150 организаций поддержали призыв OpenAI к коллективной киберзащите

OpenAI опубликовала открытое письмо о совместном усилении киберзащиты на фоне развития ИИ-инструментов для проведения атак. Инициативу поддержали более 150 организаций, включая Google, Anthropic, Microsoft, AWS, Cisco, Cloudflare и CrowdStrike.

OpenAI, разработчик ChatGPT и семейства моделей GPT, призвала компании и государственные структуры к срочным совместным действиям по усилению киберзащиты. Открытое письмо подписали более 150 организаций из сфер информационных технологий, кибербезопасности, финансов, критической инфраструктуры и искусственного интеллекта.

Среди участников инициативы — Anthropic, Google, Microsoft, Amazon Web Services (AWS), Cisco, Cloudflare, CrowdStrike, IBM, Red Hat, Palo Alto Networks и другие компании. OpenAI предупреждает, что по мере развития моделей атаки с применением ИИ могут стать более массовыми и сложными.

Авторы письма называют основными источниками риска давно не устранённые уязвимости, избыточные права доступа, ошибки конфигурации, слабую аутентификацию и технический долг в устаревших системах. Организациям предлагается внедрять принцип минимальных привилегий, эшелонированную защиту и строгий контроль доступа, а также проверять исправления и код, созданный при помощи ИИ.

Поставщиков средств безопасности призвали расширять доступ к защитным ИИ-инструментам и обмениваться проверенными сценариями реагирования. Правительствам предлагается финансировать защиту критически важных служб и координировать обмен данными об угрозах, а разработчикам передовых моделей — обеспечивать контролируемый доступ, обучение пользователей, наблюдаемость ИИ-агентов и ответственное раскрытие уязвимостей.