Alex Stamos: Sztuczna inteligencja wrzuciła cyberbezpieczeństwo w 'ciemne wieki'

Październik od lat jest miesiącem świadomości cyberbezpieczeństwa, czasem firmowych mailingów o menedżerach haseł i dwuskładnikowym logowaniu. W rozmowie z Nilayem Patelą z The Verge Alex Stamos, dziś dyrektor ds. bezpieczeństwa w Cognition i wykładowca na Stanford Cyber Policy Center, przekonuje jednak, że tegoroczna edycja była czymś zupełnie innym: miesiącem nieustannego gaszenia pożarów. Jego zdaniem to nie seria pechowych incydentów, lecz początek nowej epoki, w której przewaga technologiczna przechodzi na stronę atakujących.

Skala jest trudna do ogarnięcia. Stamos wymienia kolejne włamania do firm AI i dostawców infrastruktury chmurowej, spektakularny atak na Binance, nazywany największą kradzieżą w historii, oraz incydent wokół Cursor. Ten ostatni pokazuje mechanizm, który będzie się powtarzał: zhakowanie dostawcy usług AI, kradzież kluczy API, wejście przez nie do kolejnej firmy i wypchnięcie złośliwej wtyczki do tysięcy klientów. Jeden błąd zamienia się w lawinę potencjalnych naruszeń, a obrońcy nie mają czasu, by odetchnąć między jednym a drugim. Jeden z zaprzyjaźnionych CISO miał zapytać wprost: czy ktoś jeszcze jest zmęczony?

Kluczowa zmiana ma charakter strukturalny. W klasycznym modelu, zapożyczonym jeszcze z wojskowej terminologii „kill chainu”, atakujący najpierw prowadzili rekonesans, znajdowali podatność, pisali exploit, a dopiero potem, ręcznie, uderzali w cel. To wymagało czasu, ludzi i pieniędzy. Dziś modele o otwartych wagach pozwalają zautomatyzować większość tego procesu: system sam przeszukuje cele, wykrywa błędy i generuje narzędzia do ich wykorzystania na bieżąco. Łańcuch ataku się odwrócił, zamiast planować z wyprzedzeniem, można działać równolegle przeciw tysiącom systemów.

Odpowiedzialność za tę falę jest rozproszona. Stamos nie wskazuje jednego winnego: obok państw takich jak Rosja czy Korea Północna działają grupy przestępcze i pojedynczy aktorzy, których wcześniej nie byłoby stać na tak zaawansowane operacje. Efekt uboczny jest taki, że cyberprzestrzeń zaczyna przypominać lata 90., okres, gdy internet dopiero stawał się powszechny, reguły dopiero się tworzyły, a poczucie pionierskiej wolności szło w parze z powszechnym brakiem zabezpieczeń.

To właśnie dlatego Stamos mówi o nadchodzących „ciemnych wiekach”. Nie jest pesymistą w długiej perspektywie, wierzy, że branża się przystosuje, ale uważa, że okres przejściowy będzie bolesny. Wielomiliardowy przemysł bezpieczeństwa, zbudowany wokół audytów, wykrywania i reagowania po fakcie, okazuje się spóźniony wobec tempa, w jakim AI znajduje i wykorzystuje luki. W rozmowie pojawia się też wątek szerszy: jeśli maszyny potrafią równie sprawnie generować dezinformację i „slop” zalewający media społecznościowe, pytanie o zarządzanie treścią wraca w nowej, trudniejszej odsłonie.

Wnioski dla organizacji są niewygodne. Obrona oparta na założeniu, że atakujący potrzebuje tygodni przygotowań, przestaje działać, gdy potrzebuje minut. Stamos nie proponuje jednego cudownego rozwiązania, jego diagnoza jest raczej wezwaniem do zmiany myślenia: szybszego łatania, ograniczania zaufania między systemami i traktowania dostawców AI jak elementu własnej powierzchni ataku. To rozmowa, która otwiera szerszy cykl The Verge o AI w realnym życiu.

Podsumowanie: AI nie tylko zwiększyła liczbę ataków, zmieniła ich ekonomię. Automatyzacja wykrywania luk i pisania exploitów sprawia, że przewaga czasu przechodzi na stronę napastników, a dotychczasowy model obrony wymaga gruntownej przebudowy. Stamos ostrzega przed trudnym okresem przejściowym, ale nie ogłasza końca świata.