Sunʼiy intellekt kiberxavfsizlikni qurolrash poygasi tomon aylantirdi, bu esa kompaniyalar eʼtiborsiz qoldira olmaydilar

Hindiston kiberxavfsizlik agentligi Computer Emergency Response Team - India (CERT-In) kiberxavfsizlikni mustahkamlashga yordam beradigan Claude Mythos modeliga xavfsiz kirishni oladi. Bu maʼlumot media hisobotlari orqali maʼlum boʻldi.

Mythos — bu Anthropic tomonidan ishlab chiqilgan kuchli sunʼiy intellekt modeli boʻlib, u kiberxavfsizlik sohasidagi vazifalarni qoʻllab-quvvatlash uchun moʻljallangan. Kompaniya Mythosni joriy yilning aprelida taqdim etdi. Maʼlumotlarga koʻra, CERT-In allaqachon Mythosdan tizimlardagi zaifliklar va kamchiliklarni aniqlash uchun foydalanmoqda.

Bu qadam CERT-In baʼzi AI agentlari tanlangan hindiston tashkilotlariga ruxsatsiz kirganini maʼlum qilganidan biroz keyin sodir boʻldi, garchi oʻsha paytda aniq tashkilotlar nomlanmagan boʻlsa ham.

Mavjud maʼlumotlarga koʻra, CERT-In Claude Mythosni juda ehtiyotkorlik bilan sinovdan oʻtkazishni rejalashtirmoqda. Bu jarayon bosqichma-bosqich amalga oshiriladigan uzoq muddatli protseduradir.

Money Control hisobotiga koʻra, hozirda CERT-In Mythosni tashqi raqamli qurilmalarni ulashmaydigan izolyatsiya qilingan, nazorat qilinadigan muhitda sinovdan oʻtkazmoqda.

CERT-In nafaqat Mythos bilan, balki boshqa AI modellar bilan ham sinov oʻtkazmoqda. Ushbu muqobil modellar Mythosga oʻxshash taxminan 80-85% funksionallikka ega. Bu davlat tuzilmasiga sinov jarayonida biror tizimga bogʻliqlikdan qochib, koʻplab modellaridan foydalanish imkonini beradi.

Claude Mythos joriy yilning aprelida birinchi marta ishga tushirildi. Dastlab unga faqat cheklangan tashkilotlar doirasida kirish berilgan. Avval Glasswing loyihasi ishga tushirilgan boʻlib, u kirishni faqat tanlangan muassasalarga cheklab qoʻygan edi. Claude Mythos kiberxavfsizlik sohasidagi kamchiliklarni aniqlash uchun moʻljallangan.

Sunʼiy intellektni kundalik ish jarayonlariga integratsiya qilishning asosiy kamchiligi shundaki, muhim himoya mexanizmlari texnologiya ishga chuqur ildiz otganidan keyin joriy etiladi. Kompaniyalar va mutaxassislar boshida generativ vositalarni operatsiyalarga shoshilinch integratsiya qildilar, maʼlumotlarni boshqarish va foydalanuvchi maxfiyligini ikkinchi darajali masalalar sifatida koʻrishdi.

Natijada, zamonaviy reaktiv xavfsizlik choralari mustahkam va keng qamrovli yechimdan koʻra, oʻsib borayotgan tuzilmaviy yoriqlarning ustiga yopishtirilgan qogʻozga oʻxshaydi. Bu zaiflik ayniqsa kichik va oʻrta biznes (KOB) orasida seziladi.

Microsoft Maʼlumotlar xavfsizligi indeksi maʼlumotlariga koʻra, soʻrovnomaga javob bergan korxonalar tomonidan bildirilgan xavfsizlik hodisalarining hayratlanarli 32 foizi bevosita generativ AI dan foydalanish bilan bogʻliq boʻlgan.

Himoya toʻsiqlarini joylashtirishni amalga oshirishdan keyin boshlash oddiy izolyatsiya qilingan operatsion muammo boʻlib qolmadi; bu turli sanoat va chegaralarni qamrab oluvchi keng tarqalgan global dilemmaga aylandi. Koʻpgina zamonaviy tashkilotlar tahdid ostida qolmaydi, chunki rahbariyat jamoalari kengayib borayotgan raqamli izlar doirasida oʻzlarining haqiqiy zaiflik darajasini baholashga harakat qilmoqda.

Morgan Stanleyning 2026 yilgi tadqiqoti bu zoʻriqishni taʼkidlab, soʻrovnomaga javob bergan korxonalarning 90 foizi korporativ maʼlumotlarni operatsion xatarlarining asosiy manbai deb belgilagan, bunda 56 foiz oʻzlarining ichki AI vositalarini ushbu xatarning harakatlantiruvchi kuchi sifatida koʻrsatgan. Biroq, faqat 41 foizi faol AI modellarining qattiq, markazlashtirilgan hisobini va tayinlangan idoraviy egalikni qoʻllab-quvvatlayotgani xavotir uygʻotadi.

Kiberjinoyatchilar bu institutsional «kulrang zonalarga» maqsadli hujum qilmoqda, AI ning nazoratsiz joriy etilishi natijasida yuzaga keladigan operatsion ishqalanishdan foydalanish uchun ishlab chiqilgan taktikalarini takomillashtirmoqda. Identifikatsiya maʼlumotlariga phishing hali ham asosiy tanlangan qurol hisoblanadi.

Microsoftning 2026 yilgi Raqamli mudofaa hisobotida taʼkidlanganidek, buzilgan ruxsat etilgan akkauntlar endi barcha korporativ tarmoqlarga kirishning 20 foizini tashkil etadi. Hisobot fundamental haqiqatga urgʻu beradi: sunʼiy intellekt anʼanaviy xavfsizlik asoslarini oʻzgartirmaydi — u shunchaki raqiblarga tanish tashkiliy kamchiliklardan foydalanish uchun tezroq va miqyosli usul taqdim etadi.

Agar AI ish maydoniga ulangan bitta korporativ profil buzilsa, bu ekotizimga kiritilgan har qanday maxlusiy fayl, mijoz yozuvi yoki strategik hujjat darhol zarar yetkazuvchilarga mavjud boʻladi.

Tarixan, alohida xodimlar tashkilotning himoya perimetridagi eng zaif zanjir boʻlgan. Kundalik AI vositalariga chuqur bogʻliqlik bu inson omilini yanada kuchaytiradi. Agar xodim OneDrive dan maxfiy elektron jadvalni olib, kechki muddatga ulgurish uchun tasdiqlanmagan shaxsiy AI yordamchisiga yuklasa, u oʻz intellektual mulkini himoya qilish uchun moʻljallangan har qanday devorot, kirish nazorati va ichki siyosatni sezmasdan chetlab oʻtadi. Koʻpincha bu buzilish yomon niyat yoki korxona uchun uzoq muddatli oqibatlarni anglamasdan sodir boʻladi.

Bu zaiflikka qarshi kurashish uchun korxonalar darhol AI mexanizmlari bilan qaysi maʼlumotlar kategoriyalari oʻzaro taʼsir qilishi mumkinligini aniqlaydigan aniq, ijro etiladigan chegaralarni belgilashi, bu siyosatlarni qattiq moslik tekshiruvi bilan mustahkamlashi va intellektual mulkning aniq egasligini belgilashi kerak.

AI modellari kiritadigan biznes tushunchalari bilan bu platformalar kundalik ishlarni qanchalik chuqur tartibga solishi oʻrtasidagi intizomli muvozanatni saqlash bugun rahbariyat oldida turgan eng dolzarb kiberxavfsizlik vazifalaridan biridir — va bu vazifa kelajakda yanada kuchayib boradi.

Sunʼiy intellekt dasturiy taʼminotdagi zaifliklarni aniqlash jarayonini tezlashtirib, ularni tuzatish uchun ajratilgan vaqtni qisqartirmoqda. Reuters tomonidan soʻrovnomaga qoʻshilgan kiberxavfsizlik ekspertlari kompaniyalar va hukumatlar bu kamchiliklardan foydalanishga tayyorgarlik koʻrmoqdaligi sababli raqamli xizmatlarda yangi uzilishlar kutilayotganini bashorat qilmoqda.

VulnCheck kompaniyasi tomonidan oʻtkazilgan va yaqin kunlarda nashr etilishi rejalashtirilgan tadqiqot shuni koʻrsatadiki, aniqlangan raqamli zaifliklar soni oʻtgan yilga nisbatan ikki baravar oshgan. Bu hafta Yevropadagi davlat saytlarida qayd etilgan muammolar bunday kashfiyotlarning keltirib chiqarishi mumkin boʻlgan bosimni namoyish etadi.

Uzilishlar chorshanba kuni boshlandi, chunki PHP dasturlash tilida zaifliklar aniqlandi, bu til internetning koʻplab qismlarida ishlatiladi. Hujumlar oldini olish uchun operatorlar tizimlarini tezkor tuzatish bilan band boʻldilar. Baʼzilari potentsial singoptorliklar oldini olish uchun saytlarni vaqtincha oʻchirib qoʻydilar.

Bu tuzatishlar uchun kurash shu haftada sodir boʻldi, bu hafta boshqa xavfsizlik muammolari bilan ham belgilangan edi. Node.js va Plex da zaifliklar ochildi, shuningdek, LiteLLM sunʼiy intellekt platformasi va Railway ishlab chiqish platformasi bilan bogʻliq hodisalar kuzatildi. Hindiston sertifikatsiya organi eMudhra ham juda zaif kriptografik kalitdan foydalanish tufayli diqqatni tortdi, bu esa internet foydalanuvchilarini xavf ostiga qoʻyishi mumkin edi.

Cloudflare Bosh ijrochi direktori Matthew Prince Reutersga, tarmoq faoliyati uchun muhim boʻlgan dasturiy taʼminotdagi boshqa jiddiy zaifliklar haqida maʼlumot borligini bildirdi. Uning bahosiga, sektor oldida qiyin oylarga duch keladi. U shunday dedi: «Menimcha, biz har hafta osmon tushayotgandek tuyuladigan bir necha yilimiz boʻladi».

Avval murakkab dasturlardagi zaifliklarni izlash maxsus bilim talab qilardi. Ularni ekspluatatsiya qilish vositalarini ishlab chiqish haftalar yoki oylarni olishi mumkin edi, bu esa tizimlarni boshqaruvchilarga tuzatishlar tayyorlash va yangilanishlarni tarqatish uchun vaqt berardi. Biroq, sunʼiy intellekt bu vaqt oraligʻini qisqartiradi. Modellar katta kod bazalarini uzluksiz tahlil qila oladi, muammolarni topa oladi va ekspluatatsiya qilish vositalarini ishlab chiqishga bir necha soat ichida yordam bera oladi.

RunSafe Security texnik direktori Shane Fry bu jarayon surʼatini taʼkidladi. U shunday dedi: «Asosiy va shubhasiz oʻzgarayotgan narsa — bu zaifliklarni aniqlash va hujumchilar ulardan foydalana olish uchun kerak boʻlgan vaqtdir».

Bu vaziyat yuzasidan xavfsizlik jamoalari oddiy kod xatolarini aniqlashdan tashqari vazifalarni bajarishlari kerak. Mutaxassislar reaksiya vaqtining qisqarishidan xavotirda, ammo tezlashgan zaifliklarni aniqlash muvaffaqiyatli hujumlar toʻlqiniga olib kelishi haqida yagona fikr yoʻq.

Curl fayl uzatish vositasining asosiy ishlab chiquvchisi Daniel Steinberg, AI modellar tomonidan topilgan baʼzi zaifliklar murakkab va foydalanishi qiyin ekanligini taʼkidlaydi. ArmorCode xavfsizlik kompaniyasidan Rami Rahman ham, koʻproq zaifliklarni eʼlon qilish muvaffaqiyatli hujumlar sonining ortishini anglatmasligini taʼkidlaydi. PHP holati bu farqning misolidir: Hunt.io tahdidlarni aniqlash kompaniyasi agressiv ekspluatatsiya urinishlarini aniqladi, ammo payshanba kuni tushgacha AQSh sharq qirgʻogʻidagi vaqtida kuzatilayotgan hujumchilar ushbu zaiflikdan foydalanish uchun funksional vositani ishlab chiqara olmagan deb maʼlum qildi.

Prince zaiflik bilan bogʻliq singoptorlik belgilarini bildirgan. Shunga qaramay, u muammolarni tezroq aniqlashning uzoq muddatli foyda keltirishi mumkinligiga ishonadi, bu yillar davomida yashiringan xatolarni tuzatish imkonini beradi.