Захисні бар'єри AI заважають дослідникам кібербезпеки: чому захисникам потрібна зброя, яку AI-компанії не дозволяють використовувати
Жорсткі захисні бар'єри AI від Anthropic та OpenAI блокують легітимних дослідників кібербезпеки від пошуку та підтвердження вразливостей, парадоксально послаблюючи кіберзахист.
Дилема захисних бар'єрів AI
У липні 2026 року TechCrunch висвітлив важливу історію: захисні бар'єри AI, встановлені Anthropic, OpenAI та іншими компаніями, парадоксальним чином заважають легітимним дослідникам кібербезпеки. Ці обмеження, призначені для запобігання зловмисному використанню, тепер блокують захисників від пошуку та підтвердження вразливостей.
Критика від провідних дослідників
Марк Дауд, відомий дослідник безпеки, розкритикував AI-компанії за "довільні рішення про те, що безпечно". Кріс Енлі з NCC Group наголосив, що просити AI-модель спробувати експлуатувати помилку є ключовим кроком для підтвердження реальної вразливості.
Метафора молотка
Енлі описав AI-інструменти як "молоток — без нього не можна збудувати дім, але він також є зброєю". Один і той самий інструмент потрібен і для захисту, і для нападу, і ці дві функції невіддільні. Коли дослідники стикаються з блокуванням, вони часто звертаються до відкритих моделей без обмежень.
Програми верифікованого доступу
OpenAI пропонує "Trusted Access for Cyber", а Anthropic — "Cyber Verification Program". Паоло Станьо з Crowdfense заявив, що ці програми "ставляться до клієнтів як до дітей, які потребують няньки".
Наслідки для грузинського технологічного сектору
Для грузинських технологічних компаній ця дискусія має конкретні наслідки. Залежність від закритих AI-моделей із довільними обмеженнями створює хитку основу.