© UnknownCrteži robota Chappiea
Sljedeći val kibernetičkih sposobnosti vođenih umjetnom inteligencijom nije neka daleka perspektiva koja čeka na horizontu. Već je stigao. Ipak, velik dio javne rasprave i dalje je usredotočen na izdavanje modela, procjene tvrtki i utrku među tehnološkim tvrtkama za dominaciju na tržištu umjetne inteligencije. Međutim, unutar vladinih krugova rasprava je poprimila daleko veći osjećaj hitnosti.
Iza zatvorenih vrata, dužnosnici nacionalne sigurnosti suočavaju se sa stvarnošću koja se donedavno činila teoretskom: umjetna inteligencija počinje mijenjati ravnotežu moći između napadača i branitelja u kibernetičkom prostoru.
Promjena nije postupna. Ona je strukturna.
Po prvi put, akteri nacionalnih država stječu sposobnost provođenja kibernetičkih operacija brzinom stroja.
Ranjivosti koje su nekada zahtijevale mjesece mukotrpnog rada visoko specijaliziranih timova sada se mogu otkriti u nekoliko sati. Putovi napada koji su prije zahtijevali duboko tehničko znanje i godine akumuliranog iskustva sve se više mogu mapirati, usavršavati i izvršavati automatizacijom.
Najznačajnija implikacija nije samo dramatično povećanje sposobnosti. To je transformacija u temeljnoj ekonomiji samog kibernetičkog sukoba. Troškovi, opseg, brzina i dostupnost mijenjaju se istovremeno, preoblikujući strateški krajolik na načine koje vlade tek počinju shvaćati.
Desetljećima su sofisticirane kibernetičke operacije zahtijevale ogromna ulaganja. Državama je bilo potrebno specijalizirano osoblje, opsežna infrastruktura, obavještajni sustavi, operativno strpljenje i godine institucionalnog iskustva. Čak su se i najnaprednije kibernetičke sile suočavale s ograničenjima. Resursi su bili ograničeni. Stručnost je bila oskudna. Vrijeme je ostalo ograničenje.
Ta su ograničenja pomogla u definiranju ravnoteže između napada i obrane.
Danas se ta ravnoteža počinje narušavati.
Nedavne demonstracije koje uključuju granične modele umjetne inteligencije poput Mythosa učinile su ovu promjenu sve teže ignorirati. Ono što je uznemirilo mnoge vladine dužnosnike nije bila samo brzina kojom su se mogle otkriti napredne ranjivosti. Bila je to spoznaja da su sustavi umjetne inteligencije koji rade pod strogim sigurnosnim ograničenjima i komercijalnim zaštitnim ogradama već bili sposobni identificirati duboko ugrađene slabosti unutar složenih sustava tempom koji bi bio nezamisliv prije samo nekoliko godina.
To je zapažanje brzo dovelo do problematičnijeg pitanja:
Ako komercijalno dostupni sustavi umjetne inteligencije koji rade pod opsežnim zaštitnim mjerama već mogu postići ovu razinu performansi, koje sposobnosti sofisticirani državni akteri razvijaju iza zatvorenih vrata?
Tu rasprava postaje znatno ozbiljnija.
Sljedeća generacija AI sustava neće samo identificirati ranjivosti. Oni će sve više podržavati svaku fazu operativnog životnog ciklusa. Ovi sustavi će analizirati infrastrukturu, određivati prioritete slabih točaka, prilagođavati metodologije napada u stvarnom vremenu, generirati specijalizirane alate, ubrzavati izviđanje i komprimirati operativne vremenske okvire s tjedana na sate - ili čak minute.
Implikacije su duboke.
Relativno mali tim uskoro bi mogao biti sposoban generirati operativne učinke koji su nekada zahtijevali velike organizacije, značajne proračune i opsežne tehničke resurse. Sposobnosti koje su povijesno bile koncentrirane među nekolicinom velikih sila mogle bi postati dostupne daleko širem rasponu aktera.
Ova transformacija je također duboko asimetrična.
Napadači trebaju uspjeti samo jednom. Branitelji moraju uspjeti kontinuirano.
Napadač se može usredotočiti na jednu previđenu ranjivost. Vlade, nasuprot tome, moraju osigurati cijele nacionalne ekosustave. Odgovorne su za zaštitu energetskih mreža, prometnih mreža, telekomunikacijske infrastrukture, financijskih sustava, bolnica, vladinih agencija, lanaca opskrbe i, sve više, AI sustava koji ih podržavaju.
Čini se da umjetna inteligencija trenutno pogoduje napadačkoj strani jer smanjuje trenje u svakoj fazi procesa. Ubrzava otkrivanje. Ubrzava prilagodbu. Proširuje eksperimentiranje. To povećava operativni tempo. Akteri prijetnji mogu istovremeno testirati tisuće mogućnosti, dok branitelji često ostaju ovisni o fragmentiranim sigurnosnim alatima, ljudskim procesima donošenja odluka i ručnim sustavima određivanja prioriteta.
Ta razlika stvara strateški jaz koji se pojavljuje u stvarnom vremenu.
Mnoge vlade nastavljaju braniti kritičnu infrastrukturu koristeći arhitekture dizajnirane za drugačije doba kibernetičkog sukoba. Sustavi praćenja, upozorenja, platforme za otkrivanje prijetnji i upravljanje zakrpama ostaju bitne komponente kibernetičke sigurnosti. Ipak, same te mjere sve su nedovoljnije protiv protivnika sposobnih iskoristiti operacije poboljšane umjetnom inteligencijom u velikim razmjerima.
Izazov s kojim se suočavaju vlade više nije ograničen na otkrivanje zlonamjernih aktivnosti.
Teži zadatak je razumjeti, u stvarnom vremenu, koje su ranjivosti najvažnije, koji su sustavi izloženi, koji su putovi napada zaista održivi i kako se naizgled nepovezani signali preko fragmentirane nacionalne infrastrukture kombiniraju u značajne pokazatelje rizika prije nego što protivnik djeluje.
Ovo više nije samo izazov kibernetičke sigurnosti.
To je obavještajni izazov.
I mnoge vlade ostaju slabo organizirane da bi se s tim suočile.
Tradicionalni programi kibernetičke sigurnosti uglavnom su se temeljili na obrani pojedinačnih sustava, mreža i organizacija. Novo okruženje prijetnji zahtijeva nešto drugačije. Zahtijeva sposobnost sintetiziranja informacija u ogromnim i često nepovezanim skupovima podataka, brzo generiranje praktičnih uvida i podršku donošenju odluka tempom koji odgovara sve automatiziranijim protivnicima.
Ta promjena stavlja obavještajne podatke, a ne samo tehnologiju, u središte moderne kibernetičke obrane.
Istovremeno, mnogi od najnaprednijih obrambenih sustava umjetne inteligencije razvijeni su prvenstveno za komercijalna okruženja u oblaku. Vlade koje upravljaju klasificiranim mrežama, suverenom infrastrukturom, osjetljivim vojnim sustavima i okruženjima s ograničenim mogućnostima često se suočavaju sa značajnim preprekama pri pokušaju implementacije tih sposobnosti tamo gdje su najpotrebnije.
Kao rezultat toga, mnoge zemlje ulaze u eru u kojoj ofenzivne sposobnosti omogućene umjetnom inteligencijom napreduju brže od suverene obrambene prilagodbe.
Ta neravnoteža je ono što zabrinjava kreatore politika.
Zemlje koje se kreću najagresivnije počinju preispitivati kibernetičku obranu od temelja. Umjesto da kibernetičku sigurnost tretiraju kao tehničku funkciju, IT odgovornost ili vježbu usklađenosti, sve je više promatraju kao nacionalnu obavještajnu i sposobnu za donošenje odluka.
Ulažu u suverenu infrastrukturu umjetne inteligencije. Integriraju fragmentirane nacionalne skupove podataka. Razvijaju sustave osmišljene za generiranje operativnih procjena brzinom stroja i pružanje vođama informacija potrebnih za donošenje odluka prije nego što se prijetnje u potpunosti materijaliziraju.
U stvari, redizajniraju kibernetičku doktrinu za doba u kojem umjetna inteligencija postaje središnja komponenta i napada i obrane.
Drugi, međutim, ostaju usredotočeni na nanošenje modernih alata na institucionalne strukture koje nikada nisu bile dizajnirane za ovo okruženje prijetnji.
Taj pristup može se pokazati neadekvatnim.
Najopasnija pogreška koju vlade mogu napraviti jest gledati na ovo kao na budući problem.
Nije.
Sposobnosti već postoje. Prepreke ulasku padaju. Operativne prednosti postaju sve vidljivije. A kako tehnologija sazrijeva, te će se sposobnosti neizbježno proširiti izvan relativno male skupine naprednih aktera.
Povijest sugerira da tehnološke prednosti rijetko ostaju dugo koncentrirane.
Svijet ulazi u razdoblje u kojem će kibernetički sukob sve više oblikovati umjetna inteligencija na obje strane bojnog polja. Pa ipak, u ovom trenutku neravnoteža ostaje jasna. Ofenzivne sposobnosti razvijaju se brže od obrambenih sustava. Napadači se brže prilagođavaju od branitelja.
Hoće li se ta neravnoteža nastaviti ovisit će o tome kako će vlade reagirati u nadolazećim godinama.
Zemlje koje rano prepoznaju razmjere ove transformacije - i redizajniraju svoje nacionalne kibernetičke doktrine oko umjetne inteligencije, suvereniteta, integracije obavještajnih podataka i obrane brzinom stroja - bit će bolje pozicionirane za snalaženje u sljedećem desetljeću.
One koje se ne uspiju prilagoditi mogle bi na kraju otkriti da se kibernetički sukob već promijenio i da se sutrašnje bitke vode s jučerašnjim pretpostavkama.
Komentar: Ne živimo samo unutar stroja, mi smo u svakom pogledu njegovi kotačići i zupčanici.