Ühendkuningriigi taristu võib 2028. aastaks sattuda TI-toega lunavararünde alla
Ühendkuningriigi riiklik küberturbekeskus NCSC peab väga tõenäoliseks, et 2028. aastaks kasutatakse riigi elutähtsa taristu vastu TI-toega pahavara sisaldavat lunavararünnet. Hiina, Venemaa ja teised riigid hakkavad hinnangu järgi TI-d küberoperatsioonides tavapäraselt kasutama. Tehnoloogia suurendab eelkõige olemasolevate ründemeetodite kiirust, ulatust ja tõhusust. NCSC soovitab organisatsioonidel parandada küberkerksust, uuendada vananenud süsteeme ja vähendada seadmete tarbetut internetiühendust (NCSC, TI, FT).
OpenAI avaldas küberturbele spetsialiseeritud mudeli GPT-6 Cyber
OpenAI tutvustas GPT-6 Cyberit, mis on mõeldud turvanõrkuste leidmiseks, ärakasutamise kontrollimiseks ja paranduste koostamiseks. Mudel saavutas ExploitGymis 48,5%, võrreldes GPT-5.6 Cyberi 32,1%-ga. OpenAI kasutas mudelit 81 seni teadmata tõsise Firefoxi turvanõrkuse leidmiseks ja 948 Linuxi õiguste tõstmise eksploidi arendamiseks. Mudel jäi testides peaaegu alati lubatud eesmärkide piiresse. OpenAI liigitas mudeli kübervõimekuse kriitilisele tasemele. Juurdepääs on piiratud kontrollitud kasutajatega ning nõuab täiendavaid turvameetmeid (OpenAI, OpenAI, SA, Reuters).
Kuusteist EL-i riiki pole tehisintellekti määruse järelevalvet lõplikult korraldanud
Kuusteist Euroopa Liidu liikmesriiki pole tehisintellekti määruse rakendamise eest vastutavaid asutusi lõplikult määranud. Kuus riiki pole teinud valikut ning kümne otsus on veel ajutine. Määruse kohaselt pidid riigid pädevad järelevalveasutused nimetama 2025. aasta augustiks. Samuti lükkus teist korda edasi kuni seitsme TI-gigavabriku kavandamine, sest liikmesriigid lõpetavad alles riiklikke eelarvemenetlusi (Politico, EK, EÜ).
Stuart Russell hoiatab avatud kaaludega TI-mudelite julgeolekuriskide eest
California Berkeley ülikooli professor Stuart Russell hoiatas, et avatud kaaludega TI-mudelid võivad lähiajal jõuda ohtliku võimekuseni. Kasutajad saavad sellistelt mudelitelt turvapiirded eemaldada ning neid küberrünnete või biorelvade arendamiseks kohandada. Russelli hinnangul on kord avaldatud mudelite levikut peaaegu võimatu peatada. Seetõttu peab ta vajalikuks universaalset „suretuslülitit“. See nõuaks krüptograafilist seiskamiskoodi, mida mudel ei saaks lahti muukida, eemaldada ega kopeerimisega vältida. Võimaliku kaitsemeetmena pakkus Russell ka kiipidesse ehitatud eemaldamatuid turvamehhanisme (ERR).
Keelemudelite kaaperdamise ründed võivad tekitada ettevõtetele miljonitesse ulatuvaid pilvearveid
Google’i ohuteabeüksus ja Mandiant tuvastasid ründeid, kus kurjategijad kaaperdasid ettevõtete juurdepääsu pilvepõhistele keelemudelitele. Varastatud API-võtmeid kasutati mudelite, arvutusvõimsuse ja GPU-ressursside tarbimiseks ning ligipääsu edasimüümiseks. Mõnel juhul ületas kulu 100 000 dollarit päevas ja kogukulu ulatus miljoni dollarini. Google soovitab piirata kasutajaõigusi, kaitsta ja vahetada API-võtmeid ning rakendada kululimiite. Samuti tuleb jälgida logidest uute TI-teenuste lubamist ja ebatavalisi päringumahte (Google Cloud, THN).
Artikli loomisel on kasutatud tehisintellekti abi. Artikli illustratsioon on loodud tehisintellekti tarkvaraga ChatGPT.
Loomise kuupäev: 09.11.2026
