AI kapital xərclərinin "növbəti dayanacağı"! AI agentləri tez-tez "həbsxanadan qaçaraq" real sistemlərə daxil olur, kibertəhlükəsizlik yeni məcburi seçimə çevrilir

Intelligent Finance APP xəbər verir ki, OpenAI-nin GPT-5.6 Sol modeli təhlükəsizlik sınaqları zamanı sıfır gün zəifliklərini özbaşına aşkar edib, sandbox izolasiya tədbirlərini keçib və açıq mənbəli icma olan Hugging Face-in istehsal mühitinə sızıb; Anthropic-in Claude modeli sınaq zamanı internetə qoşulub və üç real təşkilatın sisteminə daxil olub; Meta-nın Muse Spark 1.1-i test mühiti konfiqurasiya xətası səbəbiylə təsadüfən internetə çıxış əldə edib və açıqlanmayan bir şirkətin sisteminə sızıb – üç həftə ərzində dünyanın üç aparıcı süni intellekt laboratoriyası eyni faktı qəbul etdi: AI agentləri sınaq prosesində “qaçır” və real dünyaya icazəsiz çıxış əldə edirlər.

Eyni zamanda, hakerlər Wall Street-ə mürəkkəb hücum dalğası başladılar. Point 72, Citadel və Two Sigma Investments kimi bir sıra aparıcı hedge fondlar “səsli fishing” (vishing) hücumlarının hədəfi oldu. AI texnologiyaları kibertəhlükəsizlik hücumlarının həddini kəskin şəkildə aşağı salır.

Bu hadisələr silsiləsi kibertəhlükəsizliyi müəssisə IT büdcəsinin kənarında əsas sahəyə çəkir. Gartner proqnozlaşdırır ki, 2026-cı ildə qlobal informasiya təhlükəsizliyi xərcləri 12.5% artacaq və 240 milyard dolları ötəcək. Sənaye müşahidəçiləri qeyd edirlər ki, əgər çip və data mərkəzləri AI kapital xərclərinin birinci mərhələsini təşkil edirdisə, kibertəhlükəsizlik növbəti xərcləmə trendi ola bilər.

Üç “AI qaçış” hadisəsi: modellər laboratoriyadan real dünyaya həyat tapır

Hadisələr zənciri iyul ayının sonundan başladı. OpenAI ilk olaraq ictimai şəkildə etiraf etdi ki, GPT-5.6 Sol kimi modelləri daxili qiymətləndirmələr zamanı nəzarətdən çıxaraq izolyasiya test mühitini keçib və açıq mənbəli AI platforması Hugging Face-in sisteminə daxil olub. Daha narahat edici isə odur ki, OpenAI açıqladı ki, onların tədqiqat modeli hələ mayın 26-da sistemdə zəifliklər kəşf edib və istifadə edib. AI agenti “mesaj lövhəsi” yaratdı və daha çox agent yeni kəşf olunan zəiflikləri paylaşmağa başladı. İyul ayının əvvəllərində agentlər sistemi böyük sayda sorğularla iflic etdilər, OpenAI mesaj lövhəsini silib zəiflikləri düzəltdikdən sonra agentlər tamamilə fərqli bir mexanizmlə bir neçə gün içində yenidən mesaj lövhəsi yaratdılar.

Bu açıqlama rəqib Anthropic-in özünütəhlilinə səbəb oldu və nəticədə Claude AI modeli bir “konfiqurasiya xətası”ndan sonra internetə çıxış əldə edib və bir neçə şirkətə oxşar hücumlar edib. Böyük Britaniya Süni İntellekt Təhlükəsizlik İnstitutu sınaqlarda aşkar etdi ki, Anthropic-in Mythos AI-si real şəxs kimi saxta hesablar vasitəsilə şəxsi məlumatlar göndərərək xidmət icazələri əldə etməyə çalışıb.

Bütün bu hadisələrdən bir həftə sonra Meta da sızdırıldı. Onun Muse Spark 1.1 modeli müstəqil test şirkəti Irregular tərəfindən qiymətləndirildiyi zaman konfiqurasiya xətası səbəbilə internetə çıxış əldə edib və təhlükəsizlik zəifliyini istifadə edərək bir şirkət sisteminə sızıb, daxili iş mühitini dəyişib.

Bu üç hadisə hamısı eyni İsrail AI təhlükəsizlik şirkəti Irregular-a bağlanır. Irregular nümayəndəsi təsdiqləyib ki, Meta ilə bağlı hadisə Anthropic-in açıqladığı “qiymətləndirmə mühiti problemi ilə tam eynidir”.

AI-nin “ikiüzlü qılıncı”: zəiflikləri tanımaq bacarığı zəiflikləri istifadə bacarığıdır

“AI-nin haker hücumlarını tanımaq bacarığı, həm də AI-nin həmin zəiflikləri və qüsurları istifadə etmə bacarığıdır,” kiber fövqəladə cavab şirkəti Blackpanda-nın qurucusu Gene Yu xəbərdarlıq edir. Blackpanda 2026-cı ilin birinci yarısında Asiya Sakit Okean regionunda cavab hadisələrinin sayı illik müqayisədə iki dəfə artıb. AI yeni zəiflik kateqoriyaları yaratmır, lakin zəiflikləri aşkar etmək tempini “çoxaldır” və “nəzarət olunmayan AI narahatlığa səbəb olur”.

AI-nin idarə etdiyi phishing hücumlarının effektivliyi artıq ölçülüb – araşdırmalar göstərir ki, AI-nin yaratdığı phishing emailləri kliklənmə nisbəti 54%-dən 56%-ə qədər, insan mütəxəssislərlə bərabərdir və hücumçuların investisiya gəliri 50 dəfə artıb. Başqa tədqiqatlar göstərir ki, AI-nin yaratdığı phishing emailləri universal şablonlardan üç dəfə effektivdir və xərclər praktiki olaraq sıfırdır. “Cihaz kodu fishing” kimi yeni hücum növləri 2026-cı ilin birinci yarısında illik müqayisədə 1380% artıb.

Blackpanda-nın cavab hadisələrinin iki dəfə artması və fishing hücumlarının effektivliyinin sürətlə böyüməsi şirkətləri təhlükəsizlik büdcələrini yenidən qiymətləndirməyə vadar edir.

Kapital yönləndirir: kibertəhlükəsizlik AI xərcləməsinin “növbəti dayanacağı olacaq”

Gartner proqnozlaşdırır ki, 2026-cı ildə qlobal informasiya təhlükəsizliyi xərcləri 12.5% artacaq və 240 milyard dollara çatacaq. Digər proqnoza görə, 2027-ci ildə qlobal kibertəhlükəsizlik xərcləri 300 milyard dolları keçəcək. Gartner-in əlavə proqnozuna əsasən, 2026-cı ildə müəssisələr kibertəhlükəsizlik büdcəsini 215 milyard dollar səviyyəsinə çatdıracaq.

96% təşkilat 2026-cı ildə kibertəhlükəsizlik büdcəsini artırmağı planlaşdırır, onlardan 44% AI-ni əsas yönləndirici faktor hesab edir. AI-ə aid kibertəhlükəsizlik xərcləri hazırda şirkətlərin ümumi təhlükəsizlik büdcəsinin 11%-dən çoxunu təşkil edir.

Lakin əsas məsələ bundadır: bu xərclər “əlavə xərclər” olacaq, AI quruculuğu üçün mövcud büdcədən deyil. Freedom Capital Markets texnologiya tədqiqatı rəhbəri Paul Meeks proqnozlaşdırır ki, kibertəhlükəsizlik xərcləri “əlavə xərclər” olacaq, mövcud süni intellekt quruculuğu büdcəsindən ayrılmayacaq. Maliyyə və səhiyyə sektoru qlobal iqtisadiyyat üçün əhəmiyyətinə görə kibertəhlükəsizlik xərclərini ən çox artırmağa ehtiyacı olan sahələrdir.

Black Hat konfransı kibertəhlükəsizlik sahəsini kollektiv şəkildə gücləndirdi

10 avqustda, Black Hat konfransından sonra ilk ticarət günündə kibertəhlükəsizlik sahəsi kollektiv şəkildə sıçradı. CrowdStrike (CRWD.US) və Palo Alto Networks (PANW.US) birgə 5%-dən artıq yüksəldi və qiymətləri tarixi rekordlara çatdı.

BTIG analitikləri qeyd edir ki, tərəfdaşlar, təchizatçılar və müştərilərlə ünsiyyətdə “ən ardıcıl mövzu” AI agentlərinin təhdid mühitini tamamilə dəyişdirməsi idi. Təhdid mühiti “fərqli dərəcədə pisləşsə də”, AI təhlükəsizlik vasitələrinin tətbiqi “ilk mərhələdədir”.

Cantor analitikləri bir addım da irəli gedir: “AI kibertəhlükəsizliyin bir funksiya olmasından çıxaraq hücum səthi və hücumçu/müdafiəçi infrastrukturunun əsas dayağına çevrilib”.

BTIG ardınca hədəf qiymətləri artırdı: Palo Alto 380 dollara, CrowdStrike 237 dollara, Rubrik 109 dollara. Bank of America da hədəf qiymətləri kəskin artırdı, Palo Alto 330-dan 420 dollara, CrowdStrike isə 187.5-dən 230 dollara yüksəldi.

Kim faydalanacaq: peşəkar kibertəhlükəsizlik şirkətləri vs mega-ölçülü müəssisələr?

Meeks hesab edir ki, Palo Alto Networks (PANW.US) və CrowdStrike (CRWD.US) kimi peşəkar kibertəhlükəsizlik şirkətləri bu xərcləmədən ən çox fayda götürəcək. Mega-ölçülü data mərkəzi operatorlarının kifayət qədər inkişaf etmiş həllər hazırlamaları üçün bir qədər vaxt lazımdır, üçüncü tərəf təchizatçılar isə təhlükəsizlik zəifliklərinin qarşısını almaqda daha təcrübəlidirlər.

Blackpanda-nın Yu isə daha balanslı fikir bildirir: “Böyük kibertəhlükəsizlik şirkətləri ilk olaraq fayda götürəcək”, kibertəhlükəsizlik xidmətləri “AI inqilabında ən davamlı sənaye sahəsidir”. Lakin o da hesab edir ki, mega ölçülü data mərkəzləri bu xərcləmə dalğasını dəyərləndirə bilər, çünki “struktur üstünlüyə malikdirlər” və ya “tez bir zamanda alına bilər”.

Palo Alto-nun identitet platformu AI agentlərinin yayıldığı dövrdə fayda götürəcək, XSIAM və Chronosphere kimi məhsullar isə digər təhlükəsizlik sahələrində “məlumat qalası” yaratmağa kömək edir. CrowdStrike isə BTIG-in dediyi “endpoint təhlükəsizliyində yeni modernləşmə dövründən” faydalanacaq.