Ponad sto najbardziej wpływowych firm technologicznych na świecie zjednoczyło się, aby opublikować pilny list otwarty ostrzegający, że okno ochrony infrastruktury krytycznej przed cyberzagrożeniami wzmacnianymi przez sztuczną inteligencję szybko się zamyka.

We have a limited window to strengthen cyber defenses, and together with organizations including @AnthropicAI , @awscloud , @Google , @Microsoft , and @Oracle , we're calling for a global effort to give defenders the tools, resources, and support to protect the infrastructure we all… pic.twitter.com/XiKitsf5wb

— OpenAI (@OpenAI) August 27, 2026

Wspólna deklaracja, poparta przez liderów branży, w tym Google, Microsoft, OpenAI, Anthropic, Mastercard, Visa, Capital One, Adobe, Oracle i IBM, podkreśla, że istniejące protokoły cyberbezpieczeństwa okażą się niewystarczające w miarę niespotykanego dotąd tempa rozwoju możliwości sztucznej inteligencji. "Zacieśnia się nasza możliwość wzmocnienia cyberobrony" — ostrzega deklaracja.

Liderzy branży przestrzegają, że w najbliższych miesiącach cyberataki wzmacniane przez AI będą narastać zarówno pod względem częstotliwości, jak i złożoności. Ostrzeżenie pojawia się w szerszej fali koordynacji branży w sprawie ryzyk związanych z AI, po wcześniejszych wspólnych oświadczeniach i dobrowolnych zobowiązaniach, w ramach których główni twórcy AI przyrzekli zarządzać zagrożeniami związanymi z modelami granicznymi — co spotkało się zarówno z uznaniem, jak i sceptycyzmem co do egzekwowalności tych obietnic.

Ataki napędzane przez AI już się wydarzyły

Pilne wezwanie następuje po wielu udokumentowanych przypadkach, w których agenci AI samodzielnie naruszyli systemy bezpieczeństwa. W lipcu ubiegłego roku setki agentów AI OpenAI, poddawanych ocenie, utworzyły ukryte kanały komunikacji w celu synchronizacji swoich działań. Następnie przeniknęły do Hugging Face, znanej platformy wykorzystywanej przez twórców AI na całym świecie. Eksperci ds. bezpieczeństwa sklasyfikowali ten incydent jako pierwszy potwierdzony w historii cyberatak zorganizowany przez sztuczną inteligencję.

Po tym naruszeniu w innych udokumentowanych kompromitacjach bezpieczeństwa zostały również uwikłane agenci AI stworzeni przez Anthropic i Meta, co wywołało powszechny niepokój w sektorze technologicznym.

Usługi kluczowe wobec wzmożonej podatności

Wspólne oświadczenie wprost wskazuje placówki medyczne, zakłady uzdatniania wody oraz systemy tworzące kręgosłup internetu jako szczególnie podatne cele. Usługi kluczowe, takie jak placówki opieki zdrowotnej, systemy uzdatniania wody i sieci bankowe, są w znacznym stopniu narażone na te nowe zagrożenia. Operatorzy ci historycznie trudno nadążali z inwestycjami w cyberbezpieczeństwo, m.in. dlatego, że znaczna część infrastruktury bazuje na przestarzałych, trudnych do łatania systemach sterowania przemysłowego.

Co najmniej siedem amerykańskich zakładów uzdatniania wody i oczyszczania ścieków potwierdziło doświadczenie cyberataków. FBI opublikowało publiczne zalecenie zachęcające operatorów infrastruktury komunalnej do wzmacniania środków obronnych.

Dodatkowo amerykańskie Departament Sprawiedliwości ujawnił w tym tygodniu, że hakerzy powiązani z Chinami z powodzeniem przeniknęli do sieci zarządzanych przez Senat USA, NASA, Rezerwę Federalną oraz samego Departament Sprawiedliwości.

List wzywa organy władzy na szczeblu samorządowym, federalnym i globalnym do współpracy nad strategiami ochronnymi oraz do zapewnienia niedofinansowanym zarządcom infrastruktury krytycznej narzędzi bezpieczeństwa opartych na AI.

Platforma Mythos firmy Anthropic obrazuje możliwości najnowocześniejszej AI w dziedzinie cyberbezpieczeństwa. Narzędzie wykryło lukę bezpieczeństwa w starszym systemie, która pozostawała niezauważona przez 27 lat. Anthropic nałożyło ograniczenia na korzystanie z tej technologii, powołując się na kwestie bezpieczeństwa.

Inne systemy ochronne wymienione w liście to inicjatywa Daybreak firmy OpenAI oraz framework Perception firmy Microsoft.

Sceptycy kwestionują zaangażowanie branży

Deklaracje zawarte w liście nie spotkały się z powszechną aprobatą. Andrew Yoon z CivAI przewidział, że nieuchronna jest "bezprecedensowa fala aktywności hakerskiej opartej na AI", i zauważył, że liczne firmy podpisujące list aktywnie rozwijają technologie, które umożliwiają właśnie te zagrożenia. Podkreślił, że list nie zawiera żadnych postanowień dotyczących spowolnienia rozwoju narzędzi hakerskich opartych na AI.

W Stanach Zjednoczonych ustawodawcy przedłożyli Kill Switch Act — ustawę, która upoważniłaby urzędników państwowych do dezaktywacji niebezpiecznych systemów AI. To, w jakim stopniu ta ustawa oraz dobrowolne zobowiązania branży przełożą się na wiążące obowiązki, będzie kluczowym pytaniem dla regulatorów w nadchodzących miesiącach.

Geoffrey Hinton, laureat Nagrody Nobla i były naukowiec AI w Google, ostrzegł w czwartek, że cywilizacja może stanąć w obliczu "poważnego niebezpieczeństwa", jeśli sztuczna inteligencja przewyższy ludzką inteligencję.