Как Сингапур защищает критическую инфраструктуру от кибератак с использованием передового ИИ

Передовой ИИ меняет экономику кибератак. Модели с продвинутыми возможностями анализа программного обеспечения и поиска способов эксплуатации уязвимостей могут помогать злоумышленникам быстрее находить слабые места, писать вредоносный код и масштабировать адресные кампании социальной инженерии — при меньшей зависимости от узких специалистов. Поэтому киберведомства Сингапура рассматривают ИИ не как причину отказываться от технологии, а как сигнал срочно укрепить системы, пока окно для обнаружения и устранения атак не стало ещё короче.

Главная угроза — скорость атак

Наиболее тревожный сценарий связан с сокращением промежутка между обнаружением уязвимости и её эксплуатацией. Агентство кибербезопасности Сингапура (CSA) предупреждает, что передовой ИИ способен ускорить поиск уязвимостей и сократить время, которое организации имеют для выявления проблемы, установки патча и проверки исправления. Особое внимание уделяется активам, доступным из интернета: они сильнее подвержены автоматизированным атакам, а их компрометация может привести к масштабным последствиям.

Речь идёт не только о корпоративных офисных сетях. Государственные платформы, облачные сервисы и объекты критической информационной инфраструктуры (CII) могут обеспечивать доступ к жизненно важным услугам и средам операционных технологий. Если разведку и эксплуатацию открытых систем удастся автоматизировать, одна пропущенная уязвимость будет легче обнаруживаться и использоваться сразу в большом масштабе.

ИИ также усиливает фишинг и атаки с выдачей себя за другого человека или организацию. По данным CSA, злоумышленники могут массово создавать убедительные приманки, реалистичные голосовые клоны и видеодипфейки, а также инструменты для обхода многофакторной аутентификации. В результате расширяется поверхность атаки: важны уже не только технические дефекты, но и учётные записи, права доступа и решения сотрудников.

Что известно о Claude Mythos Preview

Anthropic представила Claude Mythos Preview как высокоэффективную модель для задач компьютерной безопасности и запустила Project Glasswing — инициативу по её применению для защиты критически важного программного обеспечения. При этом самые впечатляющие публичные заявления о возможностях модели следует воспринимать осторожно: независимая проверка пока ограничена, а Anthropic предоставила доступ лишь узкому кругу партнёров в контролируемом режиме, не выпуская модель в широкий доступ.

Правительство Сингапура заявило, что не имеет доступа к Mythos и не рассчитывает заранее получать доступ к каждой будущей передовой модели. Вместо этого власти взаимодействуют с лабораториями ИИ, компаниями в сфере кибербезопасности и другими партнёрами, которые отслеживают развитие возможностей таких систем и оценивают связанные с ними риски.

Это важное различие. Организации не могут строить стратегию защиты вокруг анализа одной конкретной модели. Им нужны меры, которые сохранят эффективность по мере появления новых моделей, инструментов и автоматизированных сценариев атак.

Что Сингапур рекомендует делать уже сейчас

CSA и государственное технологическое агентство GovTech предупредили владельцев объектов CII и государственные ведомства о рисках, связанных с передовым ИИ. Их ближайшие рекомендации предельно практичны:

• Сначала закрыть уязвимости на внешнем контуре. Устранить все критические уязвимости и уязвимости высокой степени опасности в системах, доступных из интернета, в первую очередь там, где компрометация может привести к масштабному проникновению.
• Защитить административный доступ. Включить многофакторную аутентификацию для административных интерфейсов, шлюзов и консолей управления облачными сервисами. Если система технически не поддерживает MFA, ограничить доступ, например с помощью списков разрешённых IP-адресов.
• Пересмотреть права пользователей. Проверить привилегированные и давно не использующиеся учётные записи, а также избыточные разрешения. Принцип минимальных привилегий и сегментация сети ограничивают ущерб после первоначального взлома.
• Повысить видимость инфраструктуры. Поддерживать актуальный перечень критических систем, интернет-доступных активов, облачных сервисов и зависимостей от сторонних поставщиков, а затем постоянно отслеживать их состояние.
• Подготовиться к реагированию. В планах реагирования должны быть понятные процедуры эскалации, проверенные резервные копии и учения, учитывающие более быстрые и автоматизированные атаки.

Сами по себе эти меры не новы. Но передовой ИИ делает промедление опаснее. Задача — уменьшить число слабых мест, доступных злоумышленникам, и сократить время между обнаружением проблемы и её устранением.

Использовать ИИ для защиты — и защищать сам ИИ

Инструменты кибербезопасности на основе ИИ могут помогать обнаруживать угрозы, сортировать оповещения, расследовать инциденты и быстрее находить или устранять уязвимости. Сингапурская служба CSIT описывает ИИ-системы и методы фаззинга, предназначенные для поиска уязвимостей нулевого дня в критически важном программном обеспечении. Ведомство также применяет многоэтапное моделирование действий противника, чтобы выявлять архитектурные слабости до того, как их обнаружат реальные атакующие.

Однако оборонительный ИИ сам создаёт новые задачи безопасности. CSA подчёркивает: недостаточно просто усилить защиту модели. Владельцам систем следует оценивать риски на всём жизненном цикле ИИ — от планирования и проектирования до разработки, внедрения, эксплуатации, обслуживания и вывода из эксплуатации. Это включает защиту данных, интерфейсов, зависимостей, цепочек поставок, механизмов доступа и средств мониторинга, а не только контроль поведения самой модели.

Проверка человеком остаётся обязательной — особенно если ИИ предлагает патч, классифицирует инцидент или рекомендует действие, способное повлиять на операционные технологии либо работу государственных услуг.

Общая задача для операторов CII и бизнеса

Подход Сингапура сочетает базовые требования безопасности с непрерывным тестированием. Владельцы объектов CII уже привлекают сторонние организации для аудитов и регулярных тестов на проникновение, а их отчёты передаются в CSA. При этом правительство подчёркивает: полагаться только на периодическую проверку недостаточно, средства защиты нужно постоянно усиливать.

Этот принцип можно сформулировать так: запереть, найти первыми, исправить быстро. На практике это означает вести инвентаризацию активов, непрерывно сканировать системы, оперативно устанавливать обновления, разделять сети и привилегии, тестировать программное обеспечение и сторонние зависимости, а также регулярно отрабатывать восстановление после инцидента.

Компаниям, которые формально не относятся к операторам CII, стоит применять те же приоритеты к интернет-сервисам, системам управления учётными записями, облачным консолям и чувствительным подключениям к сторонним поставщикам.

Обмен информацией и совместная работа

Ни одна организация не способна самостоятельно отслеживать все возможности передового ИИ и все потенциальные пути атаки. Государственные ведомства, операторы CII, облачные и технологические компании, специалисты по безопасности, исследователи и академические учреждения должны как можно быстрее обмениваться индикаторами компрометации, сведениями об уязвимостях и результатами учений.

Часть информации неизбежно останется засекреченной. Сингапур заявил, что будет выборочно передавать владельцам CII разведданные об угрозах, имеющие закрытый статус, одновременно снабжая их инструментами защиты. Поэтому организациям следует оперативно реагировать на рекомендации CSA и использовать обезличенные данные, которыми можно безопасно делиться, если подробные источники раскрывать нельзя.

Национальные учения — ещё один элемент этой модели. В рамках Critical Infrastructure Defence Exercise (CIDeX) с партнёрами из отрасли проводились симуляции кибератак с применением ИИ в 11 критически важных секторах. Их цель — повысить устойчивость страны и улучшить координацию между участниками.

Практический вывод

Передовой ИИ не отменяет основы кибербезопасности — он повышает цену пренебрежения ими. В ближайшей перспективе наиболее сильной защитой Сингапура станет сочетание своевременной установки патчей, MFA, минимальных привилегий, постоянного мониторинга, атакующего тестирования, безопасного внедрения ИИ и быстрого обмена информацией.

Преимущество получат те организации, которые обнаружат собственные слабые места раньше автоматизированного злоумышленника.