«Claude Fable 5 is Currently Unavailable»: va bu eng yomoni ham emas

Bir necha kun oldin ish vositasini ochdim va quyidagi bildirishnoma paydo boʻldi: «Claude Fable 5 is currently unavailable». Uning ostida esa quyidagi havola bor edi: «Learn More». Men ustiga bosdim va keyin ochilgan narsa puxta tahlilni talab qildi: Anthropic bayonoti, hukumat direktivi, bozorning reaksiyasi, yangi modellarning imkoniyatlari boʻyicha statistika va haqiqiy hujumlarga oid maʼlumotlar. Axborot xavfsizligi sohasida ham deyarli 15 yil davomida tizim integratori uchun ishlaganim sababli, oʻz fikrlarimni baham koʻrishga qaror qildim. Bu maʼlum bir hodisa tahlili boʻlmaydi, balki uning ortida nimalar yotganini va bu sizning kompaniyangiz uchun nimani anglatishini muhokama qilamiz.

Qahramonlarga qisqa tanishtirish

Avvalo, vaziyatni belgilaylik - hamma narsa atrofida aylangan uchta model:

• Mythos Anthropic, 2026 yil aprel) - shunchalik kuchli zaifliklarni aniqlash modeli boʻldiki, kompaniya uni ommaga chiqarmaslikka qaror qildi. Kirish 100 dan ortiq tashkilotdan iborat tanlab olingan guruhga berildi, jumladan AWS, Apple, Cisco, CrowdStrike, Google, Microsoft, NVIDIA va JPMorgan. Bir necha hafta ichida ushbu hamkorlar oʻz tizimlarida 10 000 dan ortiq jiddiy zaifliklarni aniqladilar.

• Fable (Anthropic, 2026 yil iyun) - bir xil dvigatelga asoslangan ommaviy versiya, lekin cheklovlar bilan: nozik kiber va bio sohalariga oid soʻrovlar boʻyicha u kamroq qudratli modelga qaytadi. Fable 5 aynan koddagi zaifliklarni aniqlash qobiliyati tufayli hukumat buyrugʻi bilan yopildi, chunki regulyator cheklovlarsiz kirishni juda xavfli deb bildi.

• GPT-5.5 OpenAI, 2026 yil aprel) - rasmiy ravishda kiberimkoniyatlari «yuqori» darajada deb tasniflangan. Ichki, boshidan oxirigacha emulyatsiya qilingan tarmoqlardagi mashgʻulotlarda u 93 foiz stsenariyni muvaffaqiyatli bajaradi - bu olti oy oldin chiqarilgan versiyadagi 73 foizga nisbatan. Bundan tashqari, Buyuk Britaniyaning AI Security Institute mustaqil sinovida u korporativ tarmoqda boshidan oxirigacha 32 bosqichli hujum ssenariysini mustaqil ravishda amalga oshirdi, mutaxassislarning taxminicha, bu ishni mutaxassis qoʻlda bajarishi taxminan 20 soatni olardi. Garchi u oʻn holatdan faqat ikkitasida muvaffaqiyatga erishgan boʻlsa-da, sinovchilar natijadan ham muhimroq bir tafsilotni qayd etdilar: modelga qancha koʻp hisoblash resurslari ajratilsa, muvaffaqiyat darajasi shuncha yuqori boʻldi. Mashina oʻz imkoniyatlari bilan emas, balki vazifaga ajratilgan hisoblash quvvati miqdori bilan cheklangan. Va qancha oldinga boramiz, shuncha bu quvvatni oshirish arzonlashadi.

Uchala model sanoat miqyosidagi zaifliklarni aniqlashga qodir. Va bu imkoniyat shunchalik kuchli ekanligi isbotlandiki, kompaniyalar oʻz mahsulotlariga ommaviy kirishni cheklashmoqda. Qoʻlga olingan vosita yaratuvchilaridan bunday munosabatni uygʻotsa, bu toʻgʻri talqin etilishi lozim boʻlgan signal hisoblanadi.

Hujum sanoat miqyosiga aylandi

Yaqindagina, yirik kiberhujum uchun katta hujumchilar jamoasi kerak boʻlardi. Korporativ tarmoqda zaifliklarni aniqlash malakali mutaxassislarning ishi edi: bu bir necha kun yoki hafta davom etadigan tahlil, qoʻlda bajariladigan ish va toʻplangan tajribani talab qilardi. Bu tabiiy toʻsiq boʻlib xizmat qilgan, ammo hozir u koʻz oʻngimizda yoʻqolmoqda.

Yuqorida keltirilgan raqamlar sotuvchilarning marketing daʼvolari emas, balki texnik spetsifikatsiyalarda hujjatlashtirilgan imkoniyatlardir. Faqat shuni xulosa qilish mumkinki, ilgari mutaxassisga kunlar yoki haftalar davomida bajariladigan ishni sunʼiy intellekt endi bir necha soat ichida, parallel ravishda va real vaqtda uddalaydi. Maxsus koʻnikmalar avtomatlashtirilgan jarayonga aylanmoqda, bu esa infratuzilmangizdagi zaifliklarni aniqlash endi malakali hujumchilar soni bilan cheklanmasligini anglatadi: endi hammasi hisoblash quvvatiga bogʻliq.

Haqiqiy hayot misoli

2023 yil yozida Xitoy guruhi Storm-0558 Microsoftʼdagi bulutga asoslangan elektron pochta infratuzilmasiga kirib, taxminan bir oy davomida AQSh Davlat departamenti va Savdo departamentining xabarlarini maxfiy ravishda oʻqidi. Hakerlar taxminan 60 000 elektron pochta xabarini oʻgʻirlashdi va Savdo kotibining akkaunti ham buzilganlar qatoriga kirdi. Keyinchalik Ichki xavfsizlik departamenti tarkibidagi mutaxassislar maslahat kengashi bu buzilishni «oldini olish mumkin boʻlgan» deb taʼrifladi.

Bu hozirgi avlod sunʼiy intellekt modellari paydo boʻlishidan oldin sodir boʻlgan. Ularni ishlatmasdan ham hujumchilar dunyoning eng yirik iqtisodiyoti tizimlarida bir oy davomida aniqlanmay qolishga muvaffaq boʻlishdi. Endi hech qanday inson aralashuvisiz hujum stsenariylarining 93 foizini amalga oshiradigan vositaga ega xakerni tasavvur qiling…

Regulyatorlar hali hal qilmagan paradoks

Regulyatorning yondashuvi oddiy mantiqqa asoslanadi: muhim infratuzilmani, moliyaviy tizimni va fuqarolarning maʼlumotlarini himoya qilish uchun masʼul tashkilotlar sertifikatlangan, sinovdan oʻtgan vositalardan foydalanishlari shart. Maqsad oʻrinli, ammo sertifikatlar bir yarimdan ikki yil oldin mavjud boʻlgan vositalarga beriladi, holbuki sunʼiy intellekt bugungi kunda yillik emas, balki haftalik rivojlanmoqda. 2025 yil kuzida ilmiy fantastika kabi koʻringan narsa 2026 yil bahorigacha oddiy ishchi vositasiga aylangan edi. Xavfsizlik mutaxassisi tasdiqlangan yechimni ishlatishga ruxsat olguncha, hujumchi allaqachon uchta versiya oldinda boʻlgan versiya bilan ishlaydi.

Asosiy qarama-qarshilik aynan shunda yotadi: eng ilgʻor sunʼiy intellekt imkoniyatlari bulutda, texnologiya gigantlarining infratuzilmasida joylashgan, va davlatlar maʼlumotlar suvereniteti va nazorat nomi ostida ularga kirishni tobora cheklashga intilmoqda. Ammo bu ehtiyotkorlikning teskari tomoni ham bor: tashkilot yoki davlat oʻz chegaralari ichida qanchalik zich yopilsa va bulutga asoslangan sunʼiy intellekt yechimlariga qanchalik ehtiyotkor boʻlsa, u eng kuchli mudofaa vositalariga shuncha kamroq ega boʻladi. Hujumchi esa hech qanday perimetralar bilan cheklanmaydi.

Shunday qilib, maʼlumotlarning bulutga kirishini oldini olishga boʻlgan urinishlarida regulyator himoyachini uning bulutga asoslangan mudofaasidan mahrum qiladi, lekin himoya qilishi kerak boʻlgan tomonga hech qanday toʻsiq qoʻymaydi. Qalqon sifatida moʻljallangan ehtiyot chorasi oxir-oqibat buzilishga aylanadi. Bu muammo faqat bitta davlat yoki maʼlum bir mintaqaga xos emas, balki tartibga solishning oʻz mantiqiga singdirilgan tuzilma asimmetriyasi ekanligi aniq. Bu Markaziy Osiyo, Yevropa, AQSh va raqamli yetuklik boʻyicha namuna sifatida qaraladigan boshqa mamlakatlarda ham xuddi shunday ishlaydi.

Koʻpchilik tashkilotlar aslida qayerda joylashgan?

Tashqi voqealar kontekstni taʼminlaydi, lekin haqiqiy zaiflik tashkilotlarning oʻzida yotadi. Va bu yerda, geografiyadan qatʼi nazar, naqsh hayratlanarli darajada aniq takrorlanadi.

• IT xavfsizlik boʻlimi ortiqcha yuk ostida va kadrlar yetishmovchiligi bilan yuzlashgan. U koʻpincha atigi bir yoki ikki kishidan iborat boʻlib, ular bir vaqtning oʻzida qarorlar qabul qiladi, ularni amalga oshiradi, hodisalar oqimini tahlil qiladi va barcha tizimlarni saqlab turadi. Jamoa mavjud boʻlgan joyda esa u asosan meʼyoriy talablar, hisobot berish va rasmiy talablarni bajarish bilan shugʻullanadi. Hujumlarga samarali qarshi turish va mudofaa tizimlarini ishlab chiqishga qodir mutaxassislar jiddiy yetishmayapti.

• Qarorlar sekin qabul qilinadi va ularni amalga oshirish esa yanada sekinroq kechadi. Mavjud tizimlarni saqlash va yangilash kamdan-kam uchraydigan amaliyotdir. Xavf-xatarlarga faqat hodisa yuz berganidan keyin reaktiv tarzda javob beriladi.

• Boshqaruv va haqiqat oʻrtasidagi boʻshliq. Moliya direktori nimaga qarshi sugʻurtalayotganini aniq tushunmay sugʻurta boʻyicha qarorlar qabul qilayotganini tasavvur qiling. Aynan shunday koʻpchilik tashkilotlar axborot xavfsizligi boʻyicha qarorlar qabul qiladi - sekin, yuzaki yoki umuman qabul qilmaydi.

Kibernitizim xavfsizligi – rahbarlar qaror qabul qilishi kutiladigan, ammo ularga buni amalga oshirish uchun aniq ramka taqdim etilmagan kam sonli sohalardan biridir. Moliya, huquqiy ishlar va operatsiyalar boʻlimi ancha oldin rahbariyat bilan raqamlar va xavflar tilida muloqot qilishni oʻrgangan. Biroq kiberxavfsizlik buni deyarli uddalay olmadi.

Natijada menejer oʻzini yutqazuvchi vaziyatda topadi: undan oqibatlarini baholay olmasdan byudjetni maʼqullash soʻralmoqda. Tabiiy reaksiya – ularning soʻziga ishonish yoki muhokamani kechiktirish. Hech bir variant ularni oʻzini xavfsiz his qilishga yaqinlashtirmaydi.

Muammoning ikkinchi yarmi xavfsizlik mutaxassislari oʻzida yotadi: axborot xavfsizligi mutaxassisi texnologiya tilida gapiradi - SIEM, EDR, hodisalar korrelyatsiyasi. Ammo kerak boʻlayotgan narsa - bu biznes va yoʻqotishlar tili: qancha kunlik toʻxtab qolish, regulyatordan qancha jarima, obroʻga qanday zarar. Natijada, kengash darajasida boʻlishi kerak boʻlgan muhokama IT boʻlimida qolib ketadi, byudjet esa «IT xavfsizligi uchun nimadir» tamoyili asosida tasdiqlanadi.

AQSh Hukumat Hisobdorlik Idorasiga koʻra, 2010 yildan beri hukumat idoralariga 4 000 dan ortiq kiberxavfsizlik boʻyicha tavsiyalar berilgan. 2026 yil fevral holatiga kelib, ulardan 730 dan ortigʻi hanuzgacha amalga oshirilmagan. Auditorlik tekshiruvidan oʻtkazilgan beshta vazirlikdan faqat bittasi axborot xavfsizligi xodimlarini boshqarish boʻyicha asosiy amaliyotlarni toʻliq joriy etgan. Bu dunyodagi eng katta texnologiya va mudofaa byudjetiga ega mamlakat. Ochiqchasiga soʻrash joiz: mintaqamizdagi tashkilotlarda vaziyat qanday?

Hozir axborot xavfsizligi boshqaruvingizga berishingiz kerak boʻlgan toʻrtta savol

Ushbu maqola texnologiya haqida emas, shuning uchun savollar ham texnik emas. Ular qaror qabul qiluvchilar uchun moʻljallangan:

1. Agar bugun kechqurun bizga hujum boʻlsa, buning haqida bilishimiz uchun qancha soat ketadi?

Agar javob noaniq yoki mavjud boʻlmasa, bu yangi vosita sotib olmasligingiz kerakligini, balki mavjud monitoring tizimlaringiz nima uchun bu javobni bermayotganini (agar umuman boʻlsa) avval oʻrganishingiz lozimligini anglatadi. Xavfni aniqlashning joriy holatini audit qilish birinchi qadam boʻlib, buning uchun xarid byudjeti talab etilmaydi.

2. Asosiy tizimlarimiz 48 soat davomida ishlamay qolsa, biznesimizga nima boʻladi?

Bu savol axborot xavfsizligi boʻlimi uchun emas, balki bosh operatsion direktor va bosh moliyaviy direktor uchun moʻljallangan. Agar xarajatlar va jarayonlar boʻyicha aniq javob boʻlmasa, bu biznesga taʼsir tahlili oʻtkazilmaganligini anglatadi. U boʻlmasa, axborot xavfsizligi boʻyicha qabul qilinadigan har qanday qarorlar qorongʻulikda qabul qilinadi.

3. Bizning tashkilotimizda maʼlumotlar xavfsizligi uchun shaxsan masʼul boʻlgan xodim qaysi biri?

Agar javob noaniq boʻlsa, bu haqiqiy javobgarlik yoʻqligini anglatadi. Masʼul shaxs yoʻq – ustuvorlik yoʻq – resurslar yoʻq – himoya yoʻq. Kerakli vakolatlar, byudjet va bosh ijrochi rahbar bilan toʻgʻridan-toʻgʻri aloqaga ega boʻlgan aniq bir shaxsni tayinlash – bu bitta kunda qabul qilinishi mumkin boʻlgan boshqaruv qaroridir.

4. Infratuzilmamizning haqiqiy chidamliligini oxirgi marta qachon sinab koʻrdik – oddiy tartib-taomil doirasida emas, balki tashqi jamoa tomonidan real vazifani bajarish orqali?

Agar javob «hech qachon» yoki «uzoq vaqt oldin» boʻlsa, bu sizning boshlangʻich nuqtangizdir. Mustaqil penetratsion test bir necha hafta ichida sizga haqiqiy holatni koʻrsatadi. Bu faqat nazariy mashq emas, balki boshqaruv vositasi: zaif tomonlar qayerda ekanini aniq koʻrasiz va aniq qarorlar qabul qilish uchun asos orttirasiz.

Xulosa oʻrniga

Sunʼiy intellekt paydo boʻlishi bilan kiberxavfsizlikdagi qurollar poygasi butunlay yangi bosqichga koʻtarildi. Hujum va mudofaa vositalari endi har bir necha haftada yangilanadi, va natijada, hatto bitta tsiklga orqada qolish oddiy texnik noqulaylikdan koʻra ancha jiddiy oqibatlarga olib keladi. Bu shuni anglatadiki, hujumchi siz koʻra olmaydigan narsalarni koʻra oladi. Bunday haqiqatda vosita natijani belgilovchi asosiy omillardan biriga aylandi. Ammo uni qanday ishlatishni biladigan odamlarsiz va aniqlangan muammolarni bartaraf etishga aylantiradigan jarayonlarsiz vosita zaiflikdan ham xavfliroq narsa yaratadi: u xavfsizlik haqidagi soxta tuygʻuni.

Shuning uchun bugungi kunda kompaniyaning axborot aktivlarini muvaffaqiyatli himoya qilish ikki ustunga tayangan. Birinchisi – sunʼiy intellekt imkoniyatlariga ega zamonaviy axborot xavfsizligi yechimlari. Ikkinchisi va eng muhimi – zararni boshqariladigan darajada ushlab turish va halokatga aylanmasligini taʼminlash uchun yetarlicha tez javob berish qobiliyatidir.