Трамп послабив провідне кібервідомство США в момент посилення ШІ-загроз — Axios

Головне цивільне кібервідомство уряду США вступає в еру штучного інтелекту зі скороченими ресурсами та зменшеною роллю, тоді як Вашингтон поспіхом намагається сформувати міжвідомчу систему реагування на нові кіберзагрози, пов’язані зі штучним інтелектом, пише Axios.

Колишні чиновники та лідери галузі побоюються, що Агентство з кібербезпеки та безпеки інфраструктури США (CISA) більше не має можливості допомагати підприємствам, банкам та іншим операторам критичної інфраструктури готуватися до майбутньої хвилі кібератак, базованих на технологіях штучного інтелекту.

Агентство перебуває у найслабшому стані саме тоді, коли воно потрібне найбільше, оскільки уряд США готується до того, що моделі штучного інтелекту, такі як Mythos від Anthropic, спровокують активізацію кібератак.

Створене у 2018 році під час першого терміну Дональда Трампа в Білому домі, CISA контролює заходи щодо захисту федеральних систем та критичної інфраструктури США, таких як енергомережа та водопостачання, від хакерів.

Коли Трамп чує CISA, він не думає про захист заводів, телекомунікаційних мереж або гідроелектростанцій, розповіло Axios джерело, обізнане з поглядами президента США.

“Він думає про якогось хлопця, про якого він ніколи не чув, який робить надмірні заяви про те, що вибори 2020 року були найбезпечнішими за всю історію”, — сказало джерело, маючи на увазі колишнього директора CISA Кріса Кребса (Трамп вважає вибори 2020 року, на яких він програв Джо Байдену, “сфальсифікованими”).

Це вилилося в масштабне скорочення персоналу та фінансування кібервідомства, а також у зменшення ролі CISA в реалізації кіберпрограми другої адміністрації Трампа.

З початку 2025 року CISA втратило приблизно третину своїх співробітників через програми дострокового звільнення та скорочення бюджету. У бюджеті Трампа на наступний рік пропонувалося скоротити фінансування кібервідомства на суму до $707 мільйонів та звільнити ще чверть персоналу — 766 штатних співробітників.

Однак зараз, можливо, відбувається повна зміна напрямку. За даними Federal News Network, виконувач обов'язків директора CISA нещодавно повідомив, що Агентство планує найняти понад 300 нових співробітників на “критично важливі” посади.

Тим часом колишні чиновники та джерела в галузі побоюються, що через скорочення CISA опинилося у слабкому становищі для реагування на кіберзагрози, які створюють сучасні моделі ШІ.

“Позбавлення CISA персоналу, ресурсів та керівництва в цьому ризикованому середовищі ставить під загрозу нашу внутрішню безпеку та національну оборону”, — заявив Axios сенатор-демократ Гері Пітерс, високопоставлений представник комітету Сенату з питань внутрішньої безпеки.

CISA так і не замінило свого головного спеціаліста зі штучного інтелекту після звільнення минулого року.

Джерело в галузі розповіло Axios, що хоча багато співробітників, які залишилися в Агентстві, — досвідчені, включаючи виконувача обов'язків директора Ніка Андерсена — масштабні скорочення персоналу та невизначеність щодо майбутнього відомства ускладнили для партнерів з галузі розуміння, з ким ділитися інформацією про загрози. Співробітники CISA, судячи з усього, також не мають повноважень для співпраці з представниками галузі чи міжвідомчої координації “так, як це було раніше”.

“Замість того, щоб готувати дах, коли сонячно, ми вирішили пробити в ньому дірки. А тепер буря вже настала”, — зазначило джерело з галузі. 

За словами джерел Axios, CISA відійшло на другий план у реакції адміністрації Трампа на хакерські загрози, які становлять Mythos та подібні моделі ШІ.

Андерсен брав участь у перших нарадах, організованих Офісом національного директора з кібербезпеки Білого дому за участю лідерів у сфері технологій та кібербезпеки, щодо наслідків запуску цих ШІ-моделей, але не мав значного впливу на процес.

“У них бракує ресурсів, і немає керівництва. Схоже, вони дійсно не відіграють тут великої ролі, що є божевіллям, якщо згадати про їхню [місію]”, — додало джерело. 

Інше джерело з галузі описало CISA як “присутнє за столом, але не в грі”, оскільки чиновники чекають на чіткіші вказівки від Білого дому.

Згідно з інформацією, наданою Axios, останній проєкт указу адміністрації Трампа щодо безпеки штучного інтелекту передбачав для CISA координаційну роль в управлінні вразливостями.

Згідно з цією пропозицією, CISA разом із Білим домом та Агентством національної безпеки допомагатиме Міністерству фінансів США створити інформаційний центр з питань вразливостей безпеки та їх усунення. Це відхід від нинішньої центральної ролі CISA у виявленні та попередженні про вразливості, які можуть бути використані зловмисниками.

За словами колишніх чиновників, які поспілкувалися з Axios, у попередніх адміністраціях США від CISA зазвичай очікували, що Агентство відіграватиме більшу консультативну роль у дискусіях щодо кіберполітики Білого дому.

Колишній координатор з питань кібербезпеки в Білому домі Майкл Деніел зазначив, що зазвичай CISA допомагає політикам орієнтуватися в тому, як розвивається ситуація з кіберзагрозами та як на це реагує галузь, але наразі відомству бракує “резерву кадрів”, щоб брати участь у цих обговореннях.

Цього місяця колишня директорка CISA Джен Істерлі закликала надати Агентству повноваження співпрацювати з передовими лабораторіями штучного інтелекту, хмарними провайдерами, постачальниками програмного забезпечення, операторами критичної інфраструктури та міжнародними партнерами, щоб терміново виявити й усунути найсерйозніші вразливості в інфраструктурі, перш ніж ними зможуть скористатися супротивники.

Деякі експерти ставили під сумнів ефективність CISA у захисті безпеки критичної інфраструктури ще до скорочень за адміністрації Трампа.

Про те, хто контролюватиме штучний інтелект, цифрові платформи й технології, від яких у XXI столітті залежатимуть економіка, війна і політика, у статті“США і Китай ділять майбутнє ШІ: що стоїть за зустріччю Трампа та Сі” розповідав Олексій Костенко.