Безопасность
Китайские кибермодели сокращают разрыв в области безопасности ИИ
Сообщения о том, что китайские модели соответствуют передовым системам в задачах кибербезопасности, показывают, почему доступ к защитному ИИ стал вопросом национальной безопасности, а не узко специализированного инструмента для предприятий.
Автор: Лео У ·
Сообщается, что китайские ИИ-системы сокращают разрыв в кибербезопасность следует рассматривать как историю доступа, а не только как эталонную историю. Если модели за пределами экосистемы лаборатории на переднем крае США могут выполнять достоверно обнаружение уязвимости <<<S1022099_0>>>, анализ кода и оборонительный триаж, политика ограничения моделей становится гораздо сложнее.
Вопрос не в том, какая модель лучше другой в конкретном рейтинге. Вопрос в том, происходит ли диффузия возможностей достаточно быстро, чтобы ограничение нескольких западных систем больше не контролировало риск. Кибер — это категория, где эта дилемма возникает первой, потому что полезные возможности могут быть одновременно оборонительными и наступательными.
Безопасность возможностей по умолчанию является двойным использованием
Модель, которая помогает защитнику обнаружить неправильную конфигурацию, может также помочь атакующему понять, как её эксплуатировать. Модель, которая пишет патч, также может рассуждать о баге, который патч исправляет. Это двойного назначения характеристика, из-за которой продвинутые кибер-модели всё чаще размещаются за контроль доступа, в контролируемых песочницах и системах проверки клиентов.
Прогресс Китая также усложняет логику экспортного контроля. Если возможности уже распространяются через внутренние модели, открытые исследования, дообучение и облачный доступ, политика должна переходить от простой блокировки к устойчивости. Это означает лучшее защитное развертывание, обмен информацией о инцидентах, доказательства для red-team и укрепление инфраструктуры.
Защитникам тоже нужен доступ
Наиболее непосредственная опасность чрезмерного ограничения заключается в том, что защитники теряют инструменты, тогда как атакующие настраиваются вокруг правил. Критическая инфраструктура операторы, телекоммуникационные провайдеры, больницы и государственные учреждения нуждаются в контролируемом доступе к моделям, которые могут помочь им сортировать логи, проверять код и приоритизировать исправления.
Темы: искусственный интеллект Китая, кибербезопасность, доступ к моделям, безопасность ИИ