infa.lt

Iliustracija: infa.lt / DI

Kinijos kibernetinio saugumo kompanija „360 Security Technology“ pranešė sukūrusi vietinį atsaką JAV bendrovės „Anthropic“ dirbtinio intelekto (DI) modeliui „Claude Mythos“. Kinijos įmonė šį JAV modelį įvardijo kaip strateginį kibernetinį pajėgumą, kurio šalis negali sau leisti neturėti, praneša „Reuters“ agentūra.

Šių metų balandį pristatytas „Claude Mythos“ yra skirtas programinės įrangos saugumo spragoms aptikti, tačiau kibernetinio saugumo ekspertai įspėja, kad jis gali drastiškai sustiprinti ir kibernetines atakas. JAV vyriausybė dėl nacionalinio saugumo sumetimų jau nurodė „Anthropic“ sustabdyti šios programos eksportą užsienio piliečiams ir šalims.

Pristatytas kiniškas „Dangiškasis kalavijas“

Pekine vykusioje kibernetinio saugumo konferencijoje „ISC.AI 2026“ bendrovės „360“ įkūrėjas Zhou Hongyi pristatė du saugumo įrankius, apjungtus po „Yitian Tulong“ (kinų klasikinio romano motyvais – „Dangiškasis kalavijas ir Drakono kardas“) vėliava.

Vienas iš įrankių, pavadintas „Tulongfeng“, yra skirtas automatiškai ieškoti programinės įrangos spragų ir įvardijamas kaip kiniškoji „Mythos“ versija. Antroji sistema, „Yitianzhen“, sukurta automatizuoti kibernetinę gynybą bei atsaką į incidentus.

„Tokio galingo ginklo, galinčio pakeisti kibernetinio puolimo ir gynybos pusiausvyrą, negalima palikti tik kitų rankose“, – teigė Zhou Hongyi, pabrėždamas, kad spragų paieškos DI yra nacionalinis strateginis turtas, tinkamas tiek kritinės infrastruktūros gynybai, tiek puolamajam pranašumui įgyti.

Atsakas į „vienpusio skaidrumo“ riziką

„Anthropic“ duomenimis, „Mythos Preview“ versija operacinėse sistemose ir naršyklėse jau rado tūkstančius kritinių spragų. Kinijos pusė baiminasi, kad JAV subjektams naudojant tokius modelius prieš Kinijos programinę įrangą, šalis susidurs su „vienpusio skaidrumo“ rizika, kai pati neturės analogiškų gynybos ar puolimo įrankių.

„360“ teigimu, jų sistema „Tulongfeng“ jau aptiko 3 432 programinės įrangos spragas, iš kurių 105 oficialiai patvirtino Kinijos institucijos. „Reuters“ šių duomenų nepriklausomai patvirtinti negalėjo.

Technologinį atsilikimą kompensuoja kita strategija

Zhou Hongyi pripažino, kad dėl griežtų JAV eksporto ribojimų pažangiausiems lustams, Kinijos baziniai DI modeliai vis dar 20–30% atsilieka nuo JAV konkurentų. Tačiau, jo teigimu, šalis negali laukti, kol šis atotrūkis pilnai išnyks.

Siekdama kompensuoti lustų ir skaičiavimo galios trūkumą, „360“ pasirinko ne bendrojo modelio didinimo, o specializuotų „agentų“ (angl. agent) strategiją. Modelis yra apjungiamas su specifinėmis saugumo žiniomis, spragų duomenų bazėmis ir automatizuotais įrankiais.

„Jei „Mythos“ yra aukščiausios klasės procesorius, tai mes kuriame pilną mašiną, kuri gali veikti stabiliai 24 valandas per parą ir daryti mažiau klaidų“, – aiškino bendrovės įkūrėjas, kiniškąjį požiūrį palygindamas su profesionalios puolimo ir gynybos komandos organizavimu, priešpriešinant jį JAV bandymams išugdyti „hakerį genijų“.

Istorinis kontekstas rodo, kad problema yra itin aktuali: praėjusiais metais „Anthropic“ pranešė, kad hakeriai pasinaudojo jos „Claude“ modelio spragomis atakoms prieš maždaug 30 pasaulinių organizacijų, o naujausios „IBM“ ir „Palo Alto Networks“ apklausos rodo, kad net 67% vadovų per pastaruosius metus patyrė DI įrankiais paremtas atakas.