Yra dirbtinio intelekto modelis, kuris per vieną mėnesį rado daugiau nei 10 000 rimtų spragų pasaulio programinėje įrangoje. Jis vadinasi Mythos, jį sukūrė kompanija Anthropic. Šis modelis randa silpnas vietas sistemose taip greitai, kaip dar niekada istorijoje nesugebėjo joks žmogus ar įrankis.
Tavo įmonė jo neturės. Lietuvos bankai jo neturės. Net Europos centrinis bankas jo neturi.
Bet JAV nacionalinė saugumo agentūra (NSA) jį naudoja jau dabar.
Tai nėra sąmokslo teorija. Tai patvirtinta faktais, kuriuos galima patikrinti. Ir tai kelia klausimą, kurį Europa pradeda kelti vis garsiau. Kodėl galingiausias gynybinis kibernetinio saugumo įrankis pasaulyje yra prieinamas tik siauram JAV kontroliuojamam ratui, o visa Europa lieka už durų?
Kaip atrodo tas uždaras klubas
Anthropic sukūrė programą, pavadintą Project Glasswing. Tai yra partnerių tinklas, kurio nariai gauna priėjimą prie Mythos ir gali patikrinti savo sistemas dėl spragų, kol jų dar neaptiko nusikaltėliai.
Oficialus partnerių sąrašas atskleidžia aiškų vaizdą. Tarp jų yra Amazon, Apple, Google, Microsoft, Cisco, Broadcom, NVIDIA, banko milžinas JPMorgan Chase ir Linux fondas. Gegužės mėnesį prisijungė IBM ir telekomunikacijų gigantas Verizon. Iš viso programoje yra apie 50 organizacijų.
Pastebėsi vieną dalyką. Visos jos yra JAV jurisdikcijoje.
Nei vienos Europos institucijos. Nei vieno Europos banko. Nei vienos Europos vyriausybės.
Vienintelė išimtis visame žemyne yra Jungtinės Karalystės dirbtinio intelekto saugumo institutas, kuris gavo teisę įvertinti modelį. Bet Jungtinė Karalystė nebėra Europos Sąjungos narė.
Anthropic norėjo praplėsti šį ratą. Kompanija planavo padidinti partnerių skaičių nuo maždaug 50 iki maždaug 120. Bet balandžio 30 dieną Baltieji Rūmai šį planą užblokavo. JAV vyriausybė nusprendė, kad modelis yra per galingas, kad jį būtų galima platinti plačiau.
Kitaip tariant, ne Anthropic vienas sprendžia, kas gauna priėjimą. JAV vyriausybė kontroliuoja, kas pasaulyje galės apsiginti naudodamasis šiuo įrankiu.
Europa beldžiasi į duris, bet niekas neatidaro
Europos pareigūnai supranta, kas vyksta, ir jiems tai nepatinka.
Vokietijos centrinio banko vadovas Joachimas Nagelis balandį pareiškė, kad visos svarbios institucijos turėtų turėti priėjimą prie tokios technologijos, kad būtų išvengta konkurencinio iškraipymo. Jis pavadino Mythos dviašmeniu kalaviju.
Europos centrinio banko prezidentė Christine Lagarde sakė dar tiesiau. Jos žodžiais, jei toks modelis patektų į netinkamas rankas, pasekmės galėtų būti labai blogos.
Gegužės 22 dieną Ispanijos ekonomikos ministras Carlosas Cuerpo pareiškė, kad derybos tarp Europos ir Anthropic yra užstrigusios. Jis pavadino šį klausimą vienu svarbiausių ne tik ilgalaikėje, bet ir trumpalaikėje perspektyvoje.
Bet po susitikimo paskelbtame dokumente apie Mythos net nebuvo užsiminta.
Europos Komisija pripažino, kad įvyko keturi ar penki susitikimai su Anthropic, tačiau jokių konkrečių derybų dėl priėjimo prie modelio dar net neprasidėjo.
Ar tai sąmoningas Europos silpninimas?
Čia reikia būti tiksliems. Faktai rodo, kad Europa neturi priėjimo. Faktai rodo, kad JAV vyriausybė kontroliuoja plėtimą. Bet faktai nerodo, kad tai yra sąmoninga strategija nusilpninti Europą.
Logiškesnis paaiškinimas yra nacionalinis saugumas. JAV laiko Mythos strateginiu pranašumu. Kuo daugiau organizacijų turi priėjimą, tuo didesnė rizika, kad modelis nutekės priešiškoms valstybėms. JAV renkasi mažesnį ratą su didesne kontrole.
Tai paaiškinimas, ne pasiteisinimas. Europai rezultatas tas pats. Ji lieka be įrankio, kurį turi jos sąjungininkė už Atlanto.
Ką Europos įmonės gali daryti jau dabar
Štai gera žinia. Net be Mythos, tavo įmonė nėra bejėgė. Yra trys realūs keliai, ir visi jie prieinami šiandien.
Pirmas kelias atėjo netikėtai. Kol Anthropic laiko Europą už durų, jo konkurentas OpenAI tiesia pagalbos ranką. Gegužės 11 dieną OpenAI sutiko suteikti Europos Sąjungai priėjimą prie savo konkuruojančio modelio, pavadinto GPT-5.5-Cyber. Šis modelis yra panašaus galingumo, ir nepriklausomi vertintojai jį įvertino net aukščiau nei Mythos kai kuriose užduotyse. Tavo įmonė gali jį naudoti per OpenAI patikimos prieigos programą.
Antras kelias yra Anthropic pačios sukurtas įrankis, kuris Europai prieinamas. Jis vadinasi Claude Security ir nuo balandžio 30 dienos veikia atviroje bandomojoje versijoje. Jis nėra toks galingas kaip Mythos, bet jis tikrina tavo kodą ir siūlo pataisymus. Per pirmas tris savaites jis padėjo sutaisyti daugiau nei 2100 spragų įmonėse, kurios jį naudoja.
Trečias kelias yra pats įdomiausias. Nepriklausomas tyrėjas Stanislavas Fortas įrodė, kad pigūs atviro kodo modeliai gali rasti tas pačias spragas, kurias rado Mythos. Jis sukūrė įrankį, vadinamą nano-analyzer, kuris yra vienas paprastas failas ir veikia šimtus kartų pigiau nei Mythos. Jo išvada paprasta. Galingiausia ne pati technologija, o sistema, į kurią ji įdėta.
Tai reiškia, kad tavo įmonė gali pasidaryti savo gynybinį įrankį iš atvirų komponentų. Ne tokį galingą, bet veikiantį.
Svarbiausia pamoka
Yra dar vienas faktas, kurį verta žinoti. Pagrindinė problema dabar yra ne spragų radimas. Problema yra jų taisymas.
Anthropic rado daugiau nei 10 000 rimtų spragų. Bet iš 530 jau paskelbtų kritinių spragų sutaisytos tik 75. Kūrėjai nespėja. Vienas atvirojo kodo projektas net paprašė Anthropic sulėtinti spragų skelbimą, nes neturi laiko jas pataisyti.
Tavo įmonei tai reiškia aiškų prioritetą. Net jei neturi galingiausio įrankio spragoms rasti, tu gali laimėti per greitą taisymą. Įmonė, kuri taiso spragas greitai, yra saugesnė nei įmonė, kuri turi geriausią paieškos įrankį, bet vėluoja su pataisymais.
Pradėk nuo trijų žingsnių. Pirma, peržiūrėk, kuri tavo programinė įranga yra labiausiai pasiekiama iš interneto. Antra, išbandyk vieną iš trijų aukščiau minėtų įrankių savo kodui patikrinti. Trečia, pakeisk savo saugumo prioritetą nuo „kiek spragų radome” į „kaip greitai jas sutaisome”.
Europa galbūt dar ilgai lauks priėjimo prie Mythos. Bet tavo įmonė laukti neprivalo. Įrankiai apsiginti egzistuoja jau šiandien. Klausimas tik, ar tu juos naudoji.