Członkowie zespołu ds. sztucznej inteligencji prezydenta Donalda Trumpa spotkali się w czwartek, aby omówić sposoby zachęcenia kluczowych sektorów USA do zgłaszania cyberataków przeprowadzanych z użyciem sztucznej inteligencji — poinformował rzecznik administracji Trumpa.

Termin ma znaczenie. Administracja znajduje się pod rosnącą presją, by zmierzyć się z konkretnym scenariuszem: autonomiczne agenty AI przeprowadzające włamania bez jakiejkolwiek zgody człowieka.

Kluczowe sektory obejmują usługi takie jak energetyka, gospodarka wodna, ochrona zdrowia i systemy finansowe, gdzie udane włamanie może mieć natychmiastowe konsekwencje w świecie rzeczywistym.

Nad czym pracuje zespół

Porządek obrad w czwartek koncentrował się na zachętach, a nie nakazach. Celem było określenie sposobów motywowania operatorów w kluczowych sektorach do zgłaszania się, gdy AI jest używana przeciwko nim.

Według badań zgromadzonych na temat spotkania dyskusja obejmowała również dwa powiązane wątki. Pierwszy dotyczył krajowych standardów dotyczących tego, jak twórcy AI zgłaszają incydenty bezpieczeństwa i dzielą się informacjami o cyberbezpieczeństwie. Drugi dotyczył ochrony prawnej dla dostawców infrastruktury krytycznej, którzy ujawniają ataki.

Drugi punkt dotyka sedna problemu. Szpital lub zakład użyteczności publicznej, który zgłasza incydent, może ściągać na siebie pozwy, regulatorów i niekorzystne nagłówki. Bez jakiejkolwiek formy tarczy milczenie często wygląda na bezpieczniejszą decyzję biznesową.

Badania opisują również grupę jako działającą w ramach 120-dniowego mandatu przeglądowego, którego utworzenie ogłoszono na początku października 2026 roku. Według tego harmonogramu doradcy są mniej więcej w jednej trzeciej swojego okresu przeglądu.

Dlaczego ataki z użyciem AI to co innego

Autonomiczne agenty AI zmieniają tę równanie. Jednym ze sposobów zobrazowania obaw jest złodziej, który może wysłać niestrudzonego robota, by sprawdzał każde drzwi w okolicy przez całą noc, bez konieczności osobistej obecności. Presję na administrację wywołuje oprogramowanie, które może przeprowadzać włamania samodzielnie, bez wyraźnej autoryzacji człowieka na każdym etapie.

Firmy zajmujące się bezpieczeństwem odnotowały wzrost wykorzystania autonomicznej AI w rzeczywistych incydentach cybernetycznych przez cały 2026 rok — wynika z ustaleń badań. Wśród dotkniętych sektorów znalazły się m.in. rządowy, ochrona zdrowia i kluczowa infrastruktura.

Odmierzanie czasu dla współdzielenia informacji

W tle czeka termin legislacyjny. Ustawa o współdzieleniu informacji cybernetycznych (Cybersecurity Information Sharing Act), uchwalona po raz pierwszy w 2015 roku i będąca kamieniem węgielnym współpracy publiczno-prywatnej w zakresie danych o zagrożeniach cybernetycznych, ma wygasnąć w grudniu 2026 roku — wynika z badań. Ustawa zawiera ochronę przed odpowiedzialnością związaną ze współdzieleniem wskaźników zagrożeń cybernetycznych.

Ta ustawa stanowi istotną część ram prawnych pozwalających firmom przekazywać rządowi dane wywiadowcze o zagrożeniach. Ochrona przed odpowiedzialnością omawiana w czwartek opiera się na tej samej przesłance: obniżeniu kosztów zgłaszania, aby raportowanie ataku z użyciem AI przestało być bardziej ryzykowną opcją dla operatora. Jeśli ustawa wygaśnie bez zastąpienia, problem motywacji, który zespół próbuje rozwiązać, może się pogorszyć, a nie poprawić.

Kalendarz dodatkowo zaostrza sytuację. Licząc od utworzenia grupy na początku października, 120-dniowy okres przeglądu sięga początku 2027 roku — po planowanym terminie wygaśnięcia ustawy w grudniu 2026 roku — co oznacza, że ustawa wygaśnie, zanim doradcy zakończą przegląd. Czy ustawa zostanie przedłużona, zastąpiona czy pozwolono jej wygasnąć — to już stały punkt w kalendarzu zarówno dla zespołu, jak i dla operatorów, których próbuje przekonać.

Co to oznacza

Dla operatorów infrastruktury krytycznej kluczowe pytanie brzmi, jaką formę przyjmie ostateczny system. Dobrowolny system z ochroną prawną to zupełnie co innego niż obowiązkowy reżim raportowania z karami. Nacisk położony w czwartek na zachęcanie do ujawnień sugeruje, że administracja przynajmniej zaczyna od strony opartej na bodźcach.

Dla twórców AI elementem do obserwowania jest dyskusja o krajowych standardach zgłaszania incydentów bezpieczeństwa. Zespół działa w ramach 120-dniowego okresu przeglądu, ustawa o współdzieleniu informacji ma termin wygaśnięcia w grudniu 2026 roku, a samo zagrożenie jest opisywane jako narastające.

Jak dotąd najjaśniejszym sygnałem z czwartku jest to, że administracja postrzega ujawnianie informacji jako pierwszą linię obrony przed włamaniami przeprowadzanymi przez autonomiczną AI.