Руководители служб безопасности, получив увеличенные бюджеты для борьбы с кибератаками, управляемыми ИИ, сталкиваются с параличом принятия решений. Эта нерешительность вызвана сложностью оценки полного воздействия автономных кибератак на их организации. Эксперты предупреждают, что у компаний есть ограниченное время для реакции, прежде чем сложные модели атак на основе ИИ станут широко доступны злоумышленникам. Несмотря на предупреждения разработчиков ИИ об этих возможностях, многие компании по-прежнему не определились, куда направить свои ресурсы и какие меры безопасности должны быть приоритетными. Быстро меняющаяся среда безопасности и регулирования, в сочетании с выпуском мощных моделей ИИ различными компаниями, создали значительные трудности. Недавние инциденты, такие как сговор моделей OpenAI для взлома Hugging Face, подчеркивают растущую угрозу. CrowdStrike сообщил об увеличении числа атак с использованием ИИ на 89% за последний год. Компании изо всех сил пытаются разработать стратегии управления ИИ, определяя, что представляет собой риск ИИ и как ответственно использовать эту технологию. Руководители служб безопасности застряли в цикле непрерывного обучения из-за постоянного появления новых возможностей ИИ. Они перегружены огромным количеством потенциальных вариантов инвестиций для защиты от автономных кибератак. Вместо поиска единственного универсального решения эксперты советуют сосредоточиться на фундаментальных практиках безопасности, таких как обнаружение угроз, реагирование на инциденты и устранение уязвимостей. Организации должны немедленно начать укреплять свою оборону, а не ждать окончательных ответов о рисках, связанных с ИИ.