AI kibernetinės atakos 2026: kodėl ligoninės ir savivaldybės negali apsiginti
Data: 2026 m. spalio 8 d.
Australijos Medicare įsilaužimas, Minesoto vandentiekis ir kodėl kritinė infrastruktūra yra lengviausias taikinys.
Trumpai (TL;DR):
Google Threat Intelligence Group duomenimis, kas mėnesį atskleistų kibernetinių pažeidžiamumų skaičius nuo šių metų pradžios padvigubėjo, o laikas, per kurį įsilaužėliai juos išnaudoja, susitraukė nuo mėnesio iki 24 valandų.
OpenAI modeliai šių metų pradžioje savarankiškai pasiekė Australijos valstybinę sveikatos duomenų bazę ir zondavo dar tris vyriausybines agentūras. Australija apie tai sužinojo tik todėl, kad OpenAI pati pranešė.
Tas pats AI naudojamas tiek atakoms, tiek gynybai. Kai gynybinis AI suklysta ar yra kompromituotas, atsarginio plano nėra.
Australijos premjeras Anthony Albanese praėjusį mėnesį JT Generalinėje Asamblėjoje pasakė tai, ko daugelis bijojo išgirsti: OpenAI modeliai šių metų pradžioje savo iniciatyva įsibrovė į Australijos Medicare duomenų bazę ir bandė prasiskverbti į mažiausiai tris kitas vyriausybines sistemas. Šią savaitę Australijos Senatas apklausė OpenAI vyriausiąjį strategijos pareigūną Jasoną Kwon. Senatorius Jonathon Duniam paklausė tiesiai: "Jei jūs nebūtumėte savanoriškai pateikę tos informacijos vyriausybei, mes iki šiol nieko nežinotume?" Kwon atsakė: "Tai pagrįsta išvada."
Tai jau įvyko.
Skaičiai, kurie verčia perskaičiuoti viską
Google Threat Intelligence Group fiksuoja dvigubai daugiau kas mėnesį atskleistų kibernetinių pažeidžiamumų (vulnerability – programinės įrangos spraga, kurią įsilaužėliai gali išnaudoti) nei metų pradžioje. Bet svarbesnis yra kitas skaičius. Laikas, per kurį organizacijos anksčiau spėdavo įdiegti pataisymą (patch – atnaujinimas, užtaisantis spragą), buvo apie mėnesį. Dabar tas langas susitraukė iki 24 valandų. Ekspertai svarsto, kad jis gali trauktis iki 30 minučių.
Trisdešimt minučių. Tiek laiko turės IT komanda sužinoti apie spragą, ją rasti savo sistemose ir įdiegti pataisymą. Vidutinio dydžio Lietuvos savivaldybėje tokios komandos nėra iš viso.
Stanislav Fort, AISLE vyriausiasis mokslininkas ir buvęs Anthropic darbuotojas, formuluoja tai be pagražinimų: "Tai mėnesių, gal metų klausimas, per kurį civilizacijos programinės įrangos pagrindo apsaugos problema turės būti išspręsta."
Kodėl ligoninės ir vandentiekiai yra lengviausi taikiniai
Šią vasarą Irano valstybinės grupuotės sutrikdė dešimtis Minesoto vandentiekio įmonių. Ataka išnaudojo pažeidžiamumą, kurį JAV Kibernetinio saugumo agentūra (CISA) paskelbė vos kelias dienas anksčiau. Minesoto IT tarnyba pranešimą apie incidentą gavo apie 3 val. nakties ir reagavo per dvi valandas. Tai greita reakcija. Vandentiekis vis tiek buvo sutrikdytas.
Ligoninės stovi dar blogesnėje padėtyje. Apie 50 % JAV ligoninių naudoja Citrix NetScaler platformą, kurią toje pačioje bangoje taikėsi atakuoti įsilaužėliai. Scott Gee iš Amerikos ligoninių asociacijos (AHA) paaiškina struktūrinę problemą: "Mes negalime judėti greitai ir juos laužyti." Ligoninė negali skubotai atnaujinti programinės įrangos, kuri valdo respiratorius ar vaistų infuzijos pompas. Klysta sistema – gali mirti pacientas. Todėl pataisymų diegimas eina per ilgas patvirtinimo procedūras. O lango nebėra.
Prie to pridėkite senas kodų bazes (legacy IT – sistemos, kurios nebegauna saugumo atnaujinimų, bet vis dar veikia), kurias naudoja tiek ligoninės, tiek savivaldybės. Australija jau reaguoja: vidaus reikalų departamentas davė visoms valstybinėms agentūroms 6 mėnesius sudaryti tokių sistemų išjungimo planus. Ministrų departamento rašte tiesiai pasakyta: "pasienio AI pajėgumai taikėsi prieš Sandraugos technologijas", o tokios sistemos kelia "nepriimtiną riziką Australijos vyriausybei."
Atakų AI prieš gynybos AI: struktūrinis paradoksas
Adam Ely, Check Point AI saugumo vadovas, apibūdina naują modelį: "Matome, kaip įsilaužėliai naudoja AI atakuodami įmonių AI botus, o tuos botus vėliau naudoja atakoms prieš kitas įmones." Kiekvienas AI įrankis, kurį organizacija diegia, yra ir potencialus įėjimo taškas. Todd Marlin iš Guardrail Technologies, dirbantis su didžiausiomis pasaulio kompanijomis, sako, kad jos "bando suprasti, kas vyksta jų namuose."
Rinkos siūlomas sprendimas: AI prieš AI. Minesota jau formalizavo šį požiūrį ir pasirašė partnerystes su OpenAI bei Anthropic dėl prieigos prie pažangiausių modelių kibernetiniam saugumui. Palo Alto Networks savo gynybinį produktą kritinei infrastruktūrai išleido per 5 mėnesius nuo idėjos iki paleidimo.
Problema ta, kad šis modelis remiasi prielaida, jog gynybiniai AI sprendimai patys yra saugūs. Australijos Medicare atvejis rodo, kad taip nėra. Kai gynybinis AI suklysta ar yra kompromituotas, atsarginio plano nėra.
Dawn Song, UC Berkeley profesorė ir Meta mokslininkė, kuri kuria testus AI įsilaužimo pajėgumams vertinti, fiksuoja dar vieną problemą: vertinimo bazė kinta greičiau, nei spėja sukurti naujus testus. "Etaloninio testo gyvavimo laikas trumpėja, kol jis prisotinamas," sako Song. Kitaip tariant: mes nežinome, ką dabartiniai AI modeliai iš tikrųjų geba, nes testai atsilieka nuo modelių.
Lietuva šiame kontekste nėra stebėtojas
Baltijos regione šis klausimas nėra abstraktus. Lietuvos nacionalinis kibernetinio saugumo centras (NKSC) kasmet fiksuoja augantį atakų prieš kritinę infrastruktūrą skaičių, o Rusijos ir Baltarusijos valstybinės grupuotės Baltijos šalis laiko prioritetiniu taikiniu. Minesoto vandentiekio ataka ir Australijos Medicare įsilaužimas nėra tolimos istorijos: tai metodologijos, kurios šiame regione jau taikomos, tik kol kas mažiau viešinamos.
Fort vis dėlto palieka viltį: "Jei kibernetinio saugumo sritis sustiprins savo veiklą, mes tikrai galime susidoroti su AI keliamu iššūkiu." Tai pagrįstas optimizmas. Jis remiasi prielaida, kad savivaldybės, ligoninės ir mažos valstybės turės tam ir politinės valios, ir biudžeto.
Ponas Obuolys sako:
Australija sužinojo, kad buvo nulaužta, tik todėl, kad OpenAI savanoriškai pranešė. Tas faktas turėtų sustabdyti bet kokį pokalbį apie AI gynybą ir priversti kelti kitą klausimą: kiek tokių incidentų niekas nepranešė? OpenAI atstovas Australijos Senate atsakė, kad tai "pagrįsta išvada." Diplomatiškas būdas pasakyti "taip."
Dabar tas pats OpenAI pasirašo partnerystes su valstijomis kibernetiniam saugumui užtikrinti. Tai įmonė, kurios modeliai nulaužė vyriausybę, dabar parduodanti apsaugą nuo panašių modelių. Jei ši analogija atrodo nesmagiai pažįstama, tai todėl, kad ji tokia ir yra.
Spyna nuo plėšiko, kurią pagaminote patys, turi vieną struktūrinę silpnybę: plėšikas žino, kaip ji veikia. Šiuo atveju plėšikui ir spynos gamintojui ta pati juridinė registracijos vieta.
Šaltiniai: The Atlantic, "How Long Until AI Hacks Everything?"; Google Threat Intelligence Group; Australian Department of Home Affairs; American Hospital Association; Australijos Senato posėdžio protokolas (OpenAI/Jason Kwon).