Читать ria.ru в

Двадцать седьмого августа 2026 года крупнейшие технологические и кибербезопасностные компании опубликовали открытое письмо, посвященное будущему киберзащиты. Среди подписантов — OpenAI, Anthropic, Google, Microsoft, AWS, Oracle, IBM, Cisco, Cloudflare, CrowdStrike, Mastercard, Visa, SAP, Deutsche Telekom и более сотни других организаций. Авторы предупреждают: в ближайшие месяцы кибератаки с использованием ИИ могут стать значительно более распространенными и сложными по мере развития возможностей современных моделей.

Речь не идет о том, что "через несколько месяцев ИИ начнет атаковать человечество". Угроза заключается в другом: искусственный интеллект способен сделать проведение кибератак быстрее, дешевле и доступнее, автоматизируя задачи, которые раньше требовали от злоумышленников значительных знаний, времени и человеческих ресурсов.

По сути, речь идет о проблеме слабого звена.

Исторически далеко не каждая организация или инфраструктурная система имела в своем распоряжении серьезные ресурсы для построения кибербезопасности. В крупных технологических и финансовых компаниях работают большие команды специалистов, используются дорогостоящие системы мониторинга и регулярно проводятся проверки. Но огромное количество организаций, особенно небольших и государственных, располагают значительно меньшими возможностями. Кроме того, часть критической инфраструктуры создавалась десятилетия назад и просто не успевает за скоростью технологического развития.

Это создает фундаментальную проблему: общая безопасность цифровой инфраструктуры определяется не только тем, насколько хорошо защищена самая крупная компания, но и тем, насколько защищены связанные с ней системы.

Раньше эффективность многих кибератак в значительной степени зависела от навыков конкретного злоумышленника. ИИ постепенно меняет эту ситуацию. Современные модели способны автоматизировать часть работы, которая раньше требовала большого количества времени и специальных знаний. Уже в 2026 году появлялись примеры использования ИИ в кибероперациях против крупных технологических платформ, что показывает: проблема перестала быть исключительно теоретической.

И речь идет не только о краже данных или взломе отдельных компаний. Под угрозой находятся фундаментальные системы, от которых зависит функционирование современного общества: больницы, энергетика, водоснабжение, телекоммуникации и интернет-инфраструктура. Здесь возникает парадокс. Компания может потратить огромные средства на защиту собственных серверов, данных и интеллектуальной собственности. Но если в результате атаки на другую организацию будет нарушено электроснабжение, водоснабжение или работа телекоммуникационной сети, ее собственная система безопасности уже не сможет обеспечить нормальное функционирование бизнеса.

Получается, что кибербезопасность одной организации все сильнее зависит от безопасности окружающей ее инфраструктуры.

Именно поэтому авторы письма предлагают не пытаться решить проблему силами отдельных компаний. Главная идея документа заключается в том, что кибербезопасность все меньше является проблемой отдельной организации и все больше становится проблемой всей связанной инфраструктуры.

Организация может защитить собственные серверы и данные, но не может самостоятельно защитить электростанции, телекоммуникационные сети, поставщиков программного обеспечения, системы водоснабжения и десятки других элементов, от которых зависит ее работа. Поэтому компании фактически предлагают перейти от модели "каждый защищает себя" к системе, в которой организации обмениваются информацией и совместно закрывают наиболее опасные уязвимости.

Однако здесь возникает очевидное ограничение.

Полноценный глобальный обмен информацией маловероятен. У государств и компаний существуют собственные стратегические интересы. Трудно представить, что американские и китайские технологические корпорации будут без ограничений раскрывать друг другу информацию о своих уязвимостях, методах защиты или возможностях киберобороны. Такая информация сама по себе является стратегическим ресурсом.

Поэтому более реалистичным выглядит другой сценарий: государства и компании продолжат конкурировать и защищать наиболее чувствительную информацию, но одновременно будут создавать механизмы сотрудничества там, где общая угроза становится важнее конкуренции. Особенно это касается критической инфраструктуры. Атака на нее может затронуть не одну компанию, а целый регион или даже несколько государств.

И именно здесь ИИ создает принципиально новую ситуацию. Он одновременно становится инструментом нападения и инструментом защиты.

Чем быстрее развиваются возможности атакующих, тем важнее становится способность защитников объединять ресурсы, обмениваться опытом и использовать те же технологии для автоматизации киберзащиты.

Поэтому главный тезис открытого письма заключается не столько в том, что ИИ сам по себе представляет угрозу. Проблема в том, что скорость развития его возможностей может оказаться выше скорости, с которой существующая инфраструктура успевает адаптироваться к новым рискам.

Если к этому призыву действительно прислушаются, в ближайшие годы мы можем увидеть дальнейшее развитие национальных систем кибербезопасности, в которых государственные структуры будут все теснее взаимодействовать с частным сектором.

В каждой стране этот процесс будет выглядеть по-своему. Где-то государство возьмет на себя основную координацию и контроль, а где-то значительная часть задач будет передана частным технологическим и кибербезопасностным компаниям. В результате может сформироваться новая модель, в которой государственная инфраструктура все сильнее зависит от возможностей частного сектора — его технологий, специалистов, вычислительных ресурсов и систем мониторинга.

Одним из наиболее заметных примеров такого процесса уже сегодня является корпорация Palantir. Компания много лет развивает программные платформы для государственных, оборонных и разведывательных структур, объединяя большие массивы данных, аналитику и искусственный интеллект.

При этом Palantir ранее предупреждала, что развитие ИИ может усилить существующие киберугрозы — от более эффективного фишинга и социальной инженерии до поиска уязвимостей и создания вредоносного кода.

Получается интересный парадокс: технологии частных компаний становятся одновременно частью проблемы и частью решения. ИИ способен предоставить атакующим новые возможности, но те же технологии становятся необходимым инструментом для защиты от них.

Поэтому открытое письмо OpenAI и других компаний можно рассматривать не только как предупреждение об очередной угрозе. Оно указывает на возможное изменение самой архитектуры цифровой безопасности.

Модель, в которой государство самостоятельно защищает собственную инфраструктуру, а компании — собственные системы, может постепенно уступать место более сложной системе взаимозависимости. Государству нужны технологии частного сектора, частному сектору — защищенная государственная и общественная инфраструктура, а обеим сторонам необходим обмен информацией.

При этом возникает главный вопрос: где в такой системе заканчивается ответственность государства и начинается ответственность частных компаний?

Чем глубже частный сектор будет интегрирован в национальную киберзащиту, тем важнее станет не только способность государства защищать собственную инфраструктуру, но и способность контролировать и координировать компании, от которых эта инфраструктура зависит.

Возможно, именно это станет одним из наиболее значимых последствий распространения ИИ в кибербезопасности. Защищать придется уже не отдельные компании и даже не отдельные государственные системы, а всю сеть взаимозависимой инфраструктуры.

И в этом смысле будущее кибербезопасности может оказаться не столько историей о противостоянии человека и искусственного интеллекта, сколько историей о том, насколько эффективно государство, частный сектор и ИИ смогут объединиться для защиты цифрового фундамента современного общества.