«Claude Fable 5 is Currently Unavailable»: және бұл әлі ең жаман жаңалық емес

Бірнеше күн бұрын мен жұмыс құралын ашып, «Claude Fable 5 is currently unavailable» деген хабарламаны байқадым. Оның астында «Learn More» деген сілтеме тұрды. Мен оны шерткенде, ашылған материал мұқият зерттеуді талап етті: Anthropic-тің мәлімдемесі, үкіметтің директивасы, нарықтың реакциясы, жаңа модельдердің мүмкіндіктері туралы статистика және нақты шабуылдар туралы деректер. Ақпараттық қауіпсіздік саласын қоса алғанда, жүйелік интеграторда шамамен 15 жыл жұмыс істегеннен кейін мен өз ойымды бөлісуге шешім қабылдадым. Бұл нақты бір оқиғаның талдауы болмайды, бірақ біз оның артында не жатқанын және бұл сіздің компанияңыз үшін нені білдіретінін талқылаймыз.

Кейіпкерлерге қысқаша таныстыру

Алдымен жағдайды айқындап алайық - барлығы осы үш модельдің айналасында өрбіді:

• Mythos (Anthropic, 2026 жылдың сәуірі) - компания оны көпшілікке жарияламауға шешім қабылдаған, соншалықты қуатты әлсіздіктерді анықтау моделі. Оған AWS, Apple, Cisco, CrowdStrike, Google, Microsoft, NVIDIA және JPMorgan сияқты 100-ден астам ұйымнан құралған таңдаулы топқа ғана қолжетімділік берілді. Бірнеше апта ішінде осы серіктестер өз жүйелерінде 10 000-нан астам аса маңызды осалдықтарды анықтады.

• Fable (Anthropic, 2026 жылғы маусым) - сол қозғалтқышқа негізделген қоғамдық нұсқа, бірақ шектеулері бар: сезімтал кибер және биоқатысты сұраулар бойынша ол әлдеқайда аз қуатты модельге «оралады». Fable 5 дәл кодтағы осалдықтарды табу мүмкіндігіне байланысты үкіметтің бұйрығымен жабылды, себебі реттеуші бұл мүмкіндікке шектеусіз қол жеткізуді тым қауіпті деп санады.

• GPT-5.5 (OpenAI, 2026 жылғы сәуір) - ресми түрде киберқабілеттерінің «жоғары» деңгейі бар деп жіктеледі. Эмуляцияланған желілердегі ішкі бастапқыдан соңғыға дейінгі жаттығуларда ол сценарийлердің 93 пайызын сәтті орындайды - ал алты ай бұрын шығарылған нұсқада бұл көрсеткіш 73 пайыз болған. Сонымен қатар, Ұлыбританияның AI Security Institute ұйымының тәуелсіз сынақтарында ол корпоративтік желіде басынан аяғына дейін 32 қадамнан тұратын шабуыл сценарийін автоматты түрде орындады, ал сарапшылардың бағалауы бойынша оны маманның қолмен орындауы шамамен 20 сағат уақытты алар еді. Он жағдайдың екеуінде ғана табысқа жеткенімен, тестілеушілер нәтижеден гөрі маңыздырақ бір жайтты атап өтті: модельге бөлінген есептеу ресурстары неғұрлым көп болса, сәттілік деңгейі соғұрлым жоғарылады. Машина өз мүмкіндігімен емес, тапсырмаға арналған есептеу қуатының көлемімен шектеледі. Ал алға жылжыған сайын сол қуаты кеңейту арзандай түседі.

Үш модельдің барлығы да өнеркәсіптік ауқымдағы осалдықтарды анықтай алады. Бұл мүмкіндік соншалықты күшті болып шықты, сондықтан компаниялар өз өнімдеріне қоғамдық қолжетімділікті шектеп отыр. Құрал өз жасаушыларынан осындай реакция тудырса, оны дұрыс түсіндіру қажет.

Шабуыл өнеркәсіптік ауқымда болды

Жақында дейін ірі кибе шабуыл ұйымдастыру үшін шабуылдаушылардың үлкен командасы қажет еді. Корпоративтік желідегі осалдықтарды табу – білікті мамандардың ісі еді: ол бірнеше күн немесе апта бойы талдау, қолмен жұмыс және жинақталған тәжірибені талап ететін. Бұл табиғи кедергі болды, бірақ қазір ол көз алдымызда жойылып барады.

Жоғарыда аталған көрсеткіштер – жабдықтаушылардың маркетингтік уәждері ғана емес, техникалық сипаттамаларда құжатталған мүмкіндіктер. Бұл жай ғана факт: бұрын сарапшыға бірнеше күн немесе апта уақыт алатын жұмысты жасанды интеллект енді бірнеше сағат ішінде, параллель түрде және нақты уақыт режимінде орындай алады. Мамандандырылған дағдылар жиынтығы автоматтандырылған үдеріске айналуда, бұл сіздің инфрақұрылымыңыздағы осалдықтарды анықтау енді білікті шабуылдаушылардың санымен шектелмей, тек есептеу қуатына тәуелді екенін білдіреді.

Нақты өмірден мысал

2023 жылдың жазында қытайлық «Storm-0558» тобы Microsoft-дегі бұлттық электрондық пошта инфрақұрылымына қол жеткізіп, шамамен бір ай бойы АҚШ Мемлекеттік департаменті мен Сауда департаментінің хат алмасуларын жасырын түрде оқыды. Хакерлер шамамен 60 000 электрондық хат ұрлады, және Сауда хатшысының аккаунты да бұзылғандар қатарында болды. Кейін Ішкі қауіпсіздік департаментіне қарасты мамандандырылған кеңесші кеңес бұл бұзушылықты «алдын алуға болатын» деп сипаттады.

Бұл қазіргі буын жасанды интеллект модельдері пайда болмас бұрын болған. Оларды қолданбай-ақ, шабуылдаушылар әлемдегі ең ірі экономика жүйелерінде бір ай бойы байқалмай жүрді. Енді адам араласуынсыз шабуыл сценарийлерінің 93 пайызын жүзеге асыра алатын құралы бар хакерді елестетіңіз…

Реттеушілер әлі шешпеген парадокс

Реттеушінің тәсілі қарапайым логикаға негізделген: маңызды инфрақұрылымды, қаржы жүйесін және азаматтардың деректерін қорғауға жауапты ұйымдар сертификатталған, сынақтан өткен құралдарды пайдалануға міндетті. Мақсат орынды, бірақ сертификат бір жарым–екі жыл бұрынғы құралдарға беріледі, ал бүгінгі таңда жасанды интеллект жылмен емес, аптамен дамып келеді. 2025 жылдың күзінде ғылыми-фантастика сияқты көрінген нәрсе 2026 жылдың көктеміне қарай стандартты жұмыс құралына айналды. Қауіпсіздік маманы мақұлданған шешімді пайдалануға рұқсат алғанға дейін шабуылдаушы үш релизге алда тұрған нұсқаны қолдана бастайды.

Негізгі қайшылық дәл осында жатыр: ең озық жасанды интеллект мүмкіндіктері бұлтта, технологиялық алыптардың инфрақұрылымында орналасқан, ал мемлекеттер деректер егемендігі мен бақылауды сылтау етіп оған қол жеткізуді барған сайын шектеуге тырысады. Алайда бұл сақтықтың кері жағы да бар: ұйым немесе мемлекет өз қоршауында неғұрлым тығыз жабық болса және бұлттық негіздегі жасанды интеллект шешімдеріне соғұрлым сақтықпен қараса, соғұрлым ол ең қуатты қорғаныс құралдарына қол жеткізе алмайды. Ал шабуылдаушы ешқандай шекарамен шектелмейді.

Осылайша, деректердің бұлтқа түсуін болдырмауға тырысқанда реттеуші қорғаушыны бұлттық қорғаныстан айырады да, қорғауға тиіс болған тарапты еш кедергісіз қалдырады. Қалқан ретінде ойластырылған сақтық ақырында тесікке айналады. Бұл мәселе тек бір елге немесе нақты бір аймаққа тән емес, керісінше реттеу логикасының өзінде орналасқан құрылымдық асимметрия екені айқын. Ол Орталық Азияда, Еуропада, АҚШ-та және цифрлық дамудың үлгісі ретінде қарастырылатын басқа да елдерде дәл осылай жұмыс істейді.

Көптеген ұйымдар шын мәнінде қай жерде орналасқан?

Сыртқы оқиғалар контекстін қалыптастырады, бірақ нақты әлсіздік ұйымдардың өзінде жатыр. Мұнда географияға қарамастан, бұл үлгі таңғаларлық дәлдікпен қайталанады.

• IT қауіпсіздік функциясы шамадан тыс жүктеліп, кадр жетіспеушілігіне ұшыраған. Көбінесе ол бір-екі адамнан ғана тұрады, олар шешімдер қабылдап, оларды іске асырып, оқиғалар ағынын талдап, барлық жүйелерді қолдап отырады. Команда болған жағдайда ол негізінен реттеу талаптарына, есеп беруге және ресми талаптарды орындауға шоғырланады. Шабуылдарға тиімді қарсы тұра алатын және қорғаныс жүйелерін дамыта алатын мамандардың өткір тапшылығы бар.

• Шешімдер баяу қабылданады, ал оларды жүзеге асыру одан да баяу жүреді. Қолданыстағы жүйелерді күтіп ұстау және жаңарту сирек кездеседі. Қауіп-қатерлерге тек оқиға болғаннан кейін ғана реакция жасалады.

• Басқару мен шындық арасындағы алшақтық. Қаржы директоры неге қарсы сақтандырылып жатқанын нақты түсінбей-ақ сақтандыру туралы шешім қабылдап жатқанын елестетіңіз. Көптеген ұйымдар ақпараттық қауіпсіздік туралы шешімдерді дәл осылай қабылдайды - баяу, жауапкершіліксіз немесе мүлде қабылдамайды.

Киберқауіпсіздік – көшбасшылардан шешім қабылдау күтілетін, бірақ оларға шешім қабылдауға арналған айқын шеңбер ұсынылмаған аз ғана салалардың бірі. Қаржы, заңгерлік істер және операциялар бөлімдері жоғары басшылықпен сандар мен тәуекелдер тілінде сөйлесуді әлдеқашан меңгерген. Алайда киберқауіпсіздік саласы мұны әлі істей алған жоқ.

Нәтижесінде менеджер өзін ұтылатын жағдайда табады: одан салдарын бағалай алмай тұрып бюджетті мақұлдауды сұрайды. Табиғи реакция – айтқан сөзге сену немесе талқылауды кейінге қалдыру. Екі нұсқа да оған сенімділік сезімін сыйламайды.

Мәселенің екінші жартысы қауіпсіздік мамандарының өзінде: ақпараттық қауіпсіздік маманы технология тілінде сөйлейді - SIEM, EDR, оқиғаларды корреляциялау. Ал қажетті нәрсе - бизнес пен шығындар тілі: қанша күн жұмыс істемеу, реттеуші органнан қандай айыппұлдар, беделге қандай зиян. Нәтижесінде директорлар кеңесі деңгейінде өтуі тиіс талқылау IT бөлімімен шектеліп қалады, ал бюджет «IT қауіпсіздігіне бірдеңе» деген негізде мақұлданады.

АҚШ Үкіметтік есептілік бюросының мәліметінше, 2010 жылдан бері мемлекеттік мекемелерге 4 000-нан астам киберқауіпсіздік бойынша ұсыныстар берілді. 2026 жылдың ақпанына дейін олардың 730-дан астамы әлі де іске асырылмаған. Тексерілген бес министрліктің ішінде ақпараттық қауіпсіздік мамандарын басқарудың негізгі тәжірибелерін толықтай енгізген тек біреуі ғана болды. Бұл – әлемдегі ең ірі технологиялық және қорғаныс бюджеті бар ел. Ашық айтқанда, аймағымыздағы ұйымдарда жағдай қалай?

Қазір ақпараттық қауіпсіздік менеджментіне қоюға тиісті төрт сұрақ

Бұл мақала технология туралы емес, сондықтан сұрақтар да техникалық емес. Олар шешім қабылдаушыларға арналған:

1. Егер бүгін түнде бізге шабуыл жасалса, біз оны білу үшін қанша сағат қажет болады?

Егер жауап белгісіз немесе мүлдем болмаса, бұл жаңа құрал сатып алмау керектігінің белгісі, ал алдымен бар мониторинг жүйелеріңіз неге осы жауапты бере алмай жатқанын (егер олар бар болса) анықтауыңыз қажет. Қауіп-қатерді анықтаудың қазіргі жағдайын аудиттеу – алғашқы қадам, және ол үшін сатып алу бюджеті қажет емес.

2. Егер негізгі жүйелеріміз 48 сағат бойы істен шықса, біздің бизнесімізге не болады?

Бұл сұрақ ақпараттық қауіпсіздік бөліміне емес, операциялық директор мен қаржы директорына арналған. Егер шығындар мен процестерге қатысты нақты жауап болмаса, бұл бизнес әсерін талдау жүргізілмегенін білдіреді. Оның болмауы ақпараттық қауіпсіздікке қатысты кез келген шешімді қараңғылықта қабылдауға әкеледі.

3. Біздің ұйымдағы ақпараттық қауіпсіздікке нақты қай қызметкер жеке жауапты?

Егер жауап анық болмаса, бұл шынайы жауапкершіліктің жоқ екенін білдіреді. Басшы жоқ – басымдық жоқ – ресурстар жоқ – қорғау жоқ. Қажетті өкілеттіктерге, бюджетке және бас атқарушыға тікелей қолжетімділікке ие нақты бір адамды тағайындау – бір күнде қабылданатын басқару шешімі.

4. «Құрылымымыздың нақты төзімділігін соңғы рет қашан тексердік – бұл күнделікті рәсімнің бір бөлігі емес, нақты әлемдік тапсырманы орындайтын сыртқы команда арқылы?»

Егер жауап «ешқашан» немесе «өте ұзақ уақыт бұрын» болса, бұл сіздің бастапқы нүктеңіз. Тәуелсіз ену сынағы бірнеше апта ішінде сізге шынайы жағдайды көрсетеді. Бұл тек теориялық жаттығу емес, басқару құралы: әлсіз тұстардың қай жерде орналасқанын дәл көріп, нақты шешімдер қабылдауға негіз аласыз.

Қорытынды орнына

Жасанды интеллекттің пайда болуымен киберқауіпсіздік саласындағы қару жарысы мүлде жаңа деңгейге көтерілді. Шабуыл және қорғаныс құралдары енді бірнеше апта сайын жаңартылып отырады, сондықтан бір ғана циклге артта қалу техникалық қолайсыздық қана емес, әлдеқайда ауыр салдарға әкелуі мүмкін. Бұл шабуылдаушы сіз көрмейтін нәрсені көре алатынын білдіреді. Осы шындықта құрал нәтижені анықтайтын негізгі факторлардың біріне айналды. Алайда оны қолдана білетін мамандары жоқ және анықталған мәселелерді жоюға айналдыратын процестері жоқ құрал әлсіздіктен де қауіптірек нәрсе тудырады: жалған қауіпсіздік сезімін.

Сондықтан бүгінгі таңда компанияның ақпараттық активтерін табысты қорғау екі тірекке негізделеді. Біріншісі – жасанды интеллект мүмкіндіктері бар заманауи ақпараттық қауіпсіздік шешімдері. Екіншісі, әрі ең маңыздысы – залалды бақылауда ұстап, апатқа айналдырмау үшін жеткілікті жылдам әрекет ету қабілеті.