Министр финансов США Скотт Бессент утверждает, что нынешняя волна кибератак связана с зарубежными моделями ИИ со слабыми ограничениями, а американские разработки, напротив, помогают закрывать уязвимости. Данные CrowdStrike об атаках на банки Южной Кореи подтверждают роль китайской модели, но добавляют оговорки. Соглашение компаний о безопасности остаётся добровольным.
Автор колонки в The Wall Street Journal, министр финансов США Скотт Бессент, пишет, что Америке необходимо сохранить лидерство в области сверхинтеллекта, чтобы получить все выгоды от технологии и защитить страну. «Сверхинтеллектом» (SI) администрация Трампа после указа от 29 сентября называет то, что раньше называлось искусственным интеллектом.
Волна кибератак в последние месяцы потрясла интернет, и комментаторы винят в ней модели сверхинтеллекта. Отчасти они правы, пишет Бессент, но многие не заметили главного: атаки ведёт не американский сверхинтеллект. Американские модели обладали продвинутыми киберспособностями уже несколько месяцев, ещё до атак. По словам министра, Anthropic ещё в апреле объявила модель, способную «эксплуатировать уязвимости нулевого дня во всех основных операционных системах и браузерах», но американские разработчики вели себя ответственно и выпускали продукты с защитой от кибернарушений.
Несколько месяцев назад, по его словам, картина изменилась: зарубежные компании стали выпускать модели с киберспособностями и слабыми, легко снимаемыми ограничениями. Даже хакер-одиночка с небольшими вычислительными мощностями может обойти защиту и направить такую модель на уязвимые системы, что, по утверждению Бессента, и произошло. Американский сверхинтеллект, пишет он, не проблема, а часть решения: ведущие компании используют самые мощные модели, чтобы закрывать уязвимости с невиданными ранее скоростью и масштабом.
Бессент утверждает, что последние недели показали разницу между американскими и зарубежными моделями. По его данным, киберпреступники скомпрометировали сотни жертв в 48 странах, и их «оружием выбора» стали именно зарубежные модели. В сентябре хакер с помощью китайских моделей взломал сайты более чем сотни компаний, включая крупные американские, а в октябре были взломаны несколько крупных банков Южной Кореи, и снова основой стала китайская модель. Атаки на южнокорейские финансовые организации подтверждаются отчётом CrowdStrike, переданным агентством Yonhap 8 октября: злоумышленник применял китайский инструмент ARTEX и модели, главной из которых была DeepSeek v4.1-flash, а дополнительно использовались GLM-5.3 и Grok 4.6. CrowdStrike с «умеренной уверенностью» считает, что хакер говорит по-китайски и действует из финансовых мотивов, но не называет конкретную группу, а масштаб проникновений и объём похищенных данных не установлены.
Когда американский сверхинтеллект и появлялся в атаках, пишет Бессент, он часто играл вторичную роль, и американские разработчики к тому же могут пресекать его злоупотребление. Те, кто сами управляют своими моделями, способны отключать злоумышленников, останавливать автономных агентов и сообщать об инцидентах. Те, кто открывают исходный код, могут заранее оценивать риски и давать компаниям возможность применять модели для защиты самых чувствительных систем.
В качестве примера Бессент называет Google Chrome. В августе американские исследователи с помощью американской модели нашли в браузере критическую уязвимость, позволявшую захватить весь компьютер, если заманить пользователя на вредоносную страницу. Они ответственно сообщили о ней в Google, и та исправила её в течение следующего месяца. Без американского лидерства, пишет министр, закрыть уязвимость до того, как её начали бы использовать зарубежные модели, не удалось бы.
Победа в гонке сверхинтеллекта, по мнению Бессента, является стратегической необходимостью, поэтому администрация сделала ответственные инновации главным ориентиром политики. Он называет четыре меры. Во-первых, в июне президент создал программу, позволяющую американским компаниям передавать правительству новейшие модели до выпуска, чтобы федеральные эксперты определяли ключевые возможности и при необходимости помогали усиливать защиту. Во-вторых, компаниям помогли предоставить модели тем, кому они нужнее всего, в том числе операторам критической инфраструктуры от финансов до здравоохранения, а в июле запущен центр обмена данными по кибербезопасности для координации исправления уязвимостей с помощью SI. В-третьих, президент создал Super Intelligence Force для координации федеральной политики, и тот почти сразу обязал компании сообщать правительству об инцидентах с их моделями. В-четвёртых, Трамп подписал White House Accord on Super Intelligence, соглашение ведущих американских компаний: они обязались ввести жёсткие меры контроля над моделями, независимые аудиты и надзор на уровне совета директоров.
По данным Infosecurity Magazine, соглашение подписали 29 сентября руководители Google, Anthropic, Meta, xAI и NVIDIA и президент OpenAI Грег Брокман. Обязательства добровольные и не создают новых регуляторных требований, хотя могут со временем получить статус закона. Трамп назвал их «морально обязывающими» и заявил, что компании должны контролировать себя сами. Бессент подчёркивает, что это лишь начало: Америка всегда возглавляла создание прорывных технологий, выбирая не между инновациями и безопасностью, а совмещая их, и со сверхинтеллектом должно быть так же.
