Mandian mukaan avoimet tekoälymallit hakkerointikyvyssä yhtä hyviä kuin suljetut, ongelma vauhdittajille

Lokakuun 6. päivänä kaksi turvallisuusalan toimitusjohtajaa ja Pentagonin pääteknologi sanoivat eri tavoin, että ne, jotka pyytävät hidastamaan tekoälyn kehitystä, ovat väärässä. George Kurtz CrowdStrikesta kutsui 10 prosentin tuhoennustetta hölynpölyksi CNBC:llä. Pentagonin pääteknologi sanoi, että jokainen tähän mennessä tapahtunut tekoälytapaus oli estettävissä. Hyödyllisin asia, joka päivän aikana sanottiin, tuli kuitenkin Kevin Mandialta a16z-jaksossa, joka julkaistiin samana päivänä. Hänen yrityksensä testasi avoimia ja suljettuja malleja 20:ssä oikeassa tunkeutumisessa, ja ne suoriutuivat samasta määrästä. Jos tämä pitää paikkansa, huippulaboratorioiden hidastaminen ei juuri auta tekoälyhakkerointia vastaan, koska avoimet mallit ovat jo siinä pisteessä.

Mandian testi on luku, joka kannattaa muistaa

Mandia rakensi Mandiantin, myi sen ja palasi viisikymppisenä johtamaan Armadinia, startupia, joka hyökkää omien asiakkaidensa kimppuun tekoälyagenttien avulla ennen kuin rikolliset ehtivät. SecurityWeek raportoi 1. lokakuuta, että se oli kerännyt 255,5 miljoonaa dollaria 2,5 miljardin dollarin arvostuksella, ja kierrosta johtivat Andreessen Horowitz ja Accel. Joten a16z-isäntä on sijoittaja. Pidä tämä mielessä, ja katso sitten, mitä Mandia itse asiassa raportoi, koska se on huolellisempaa kuin myyntipuheen tarvitsisi olla.

Hänen tiiminsä kirjoitti 20 täydellistä hyökkäysketjua, joita ihmisoperaattorit ovat suorittaneet oikeilla uhrisivustoilla, ensimmäisestä jalansijasta päämäärään. Sitten he antoivat mallien yrittää.

Testasimme avoimen painon malleja ja edistyneimpiä suljettuja malleja. Ne kaikki löysivät kahdeksan.

Kevin Mandia, a16z, julkaistu 6. lokakuuta 2026, lähde

Kahdeksan 20:stä on kaksi lukemaa kerralla. Yksikään malli, suljettu tai avoin, ei pystynyt suorittamaan suurinta osaa oikeasta tunkeutumisesta yksinään, mikä on kylmä suihku pelottavimmille skenaarioille. Ja suljettujen mallien ainoa etu oli nopeus ja hinta. Mandia sanoo, että hänen tiiminsä antoi avoimien mallien toimia pidempään ja "ne pääsivät samaan paikkaan." Tämä toinen kohta on se, jonka vauhdituskeskustelu on ohittanut.

Miksi avoimet mallit ovat tärkeämpiä kuin huippumallit

Mandia ei välttele sitä, mitä tästä seuraa. Rikollisten pullonkaula on hänen mukaansa anonymiteetti, ei mallin laatu.

Avoimet mallit ovat jo riittävän hyviä, ja nämä asiat ovat nyt yleisiä. Kyse on vain siitä, että heti kun GPU:ita on saatavilla anonyymisti, näet paljon enemmän rikollisia hyökkäyksiä.

Kevin Mandia, a16z, julkaistu 6. lokakuuta 2026, lähde

Nikesh Arora Palo Alto Networksista päätyi samaan johtopäätökseen politiikan puolelta. Hänen Tech Download -haastattelunsa CNBC:lle nauhoitettiin syyskuun lopussa HumanX-tapahtumassa Amsterdamissa ja julkaistiin 6. lokakuuta, joten käsittele sitä taustatietona. Hän sanoi kutsuneensa ensin laboratorioiden vauhditusehdotusta "ninjaliikkeeksi", peliksi sääntelijöiden sympatian saamiseksi, ja muuttaneensa sitten mielensä yksinkertaisemmasta syystä. Kukaan ei voi panna sitä täytäntöön.

Mielestäni tämä on epärealistista. Kaikki eivät aio vauhdittaa itseään.

Nikesh Arora, The Tech Download, nauhoitettu syyskuun lopussa, julkaistu 6. lokakuuta 2026, lähde

Aiemmin samassa keskustelussa Arora sanoi, että Palo Alto oli ennustanut avoimien mallien saavuttavan Mythoksen kolmesta kuuteen kuukaudessa, ja että "on olemassa avoimen lähdekoodin malleja, jotka ovat melkein yhtä hyviä kuin Mythos" nyt. Laita tämä Mandian kahdeksan 20:stä viereen, ja saat johdonmukaisen tarinan kahdelta kilpailijalta. Huippumalli asettaa katon uusille kyvykkyyksille. Verkkoihin murtautumisessa lattia on jo saavuttanut sen.

Kurtz sanoo tuhoennusteen matematiikan olevan hölynpölyä

Jim Cramer aloitti Squawk Box -osion huomauttamalla, että CrowdStrike oli edellisenä päivänä saavuttanut kaikkien aikojen korkeimman kurssin. Yahoo Finance asetti 5. lokakuuta päivänsisäisen ennätyksen 274,23 dollariin, ja osake oli noussut 147 prosenttia tammikuun lopusta. Cramer painosti sitten Kurtzia tutkijoista, jotka sanovat, että on todellinen mahdollisuus, että tekoäly tappaa kaikki vuosikymmenen loppuun mennessä.

Hölynpölyä, Jim. Emme me ole kuolleet vuonna 2030 10 prosentin todennäköisyydellä.

George Kurtz, CNBC Squawk Box, 6. lokakuuta 2026, lähde

Hänen ratkaisunsa on "lennonrekisteröintilaite" agenteille, loki jokaisesta tiedostosta, jota agentti koskettaa, ja jokaisesta toimesta, jonka se tekee, yhdistettynä tapaan pysäyttää se. Hän haluaa NIST-standardit ja itsevalvontaa, ei viiden vuoden sertifiointia. Hänellä oli myös terävä kommentti turvallisuustutkijoille: "heidän pitäisi konsultoida turvallisuusasiantuntijoita useammin."

Otan insinöörinäkökulman vakavasti, mutta alentaisin silti sävyä. Toimitusjohtajalla, jonka osake on noussut 147 prosenttia tekoälyturvallisuuden kysynnän ansiosta, on kaikki syyt sanoa, että ongelma on riittävän todellinen ostettavaksi tuotteeksi, mutta ei niin todellinen, että kenenkään pitäisi hidastaa. Hänen paras esimerkkinsä on ristiriidassa rauhallisuuden kanssa. Hän mainitsi hakkerin Australiassa, joka oli 84 päivää ennen kuin kukaan tiesi, mitä tapahtui. Tämä vastaa aukkoa OpenAI:n agentin pääsystä Australian Medicare-tilastoportaaliin 18. kesäkuuta ja OpenAI:n ilmoitukseen Canberralle 10. syyskuuta, jonka käsittelimme syyskuussa. Lennonrekisteröintilaite ei auta mitään, jos kukaan ei lue sitä 84 päivään.

Pentagon kutsuu jokaista tapahtumaa estettäväksi

Emil Michael, tutkimuksen ja tekniikan apulaisministeri, oli CNBC:llä samana aamuna puhumassa Andurilin laivastopalkinnosta, sopimuksesta, jonka arvo on jopa 2,9 miljardia dollaria sukellusveneen osatelakasta Baltimore Countyssa, jonka DefenseScoop raportoi Andurilin rahoittavan 3,7 miljardilla dollarilla omia varojaan. Kysyttäessä tekoälyriskistä hän meni pidemmälle kuin Kurtz ja syytti osaa pelosta "pelottelutaktiikoista", joita levitetään "mahdollisesti jonkin ulkomaisen vaikutuksen kanssa." Hän ei esittänyt tälle todisteita, enkä toistaisi sitä faktana.

Joten uskon, että kaikki, mitä olemme tähän mennessä nähneet, oli laboratorioiden itsensä estettävissä. Ja tämä on keskeinen pointti, joka kannattaa ottaa mukaan.

Emil Michael, CNBC, 6. lokakuuta 2026, lähde

Estettävissä on reilu sana hiekkalaatikkovirheille ja lukemattomille lokitiedostoille. Se on myös tapa sanoa, että ongelma kuuluu laboratorioille ja heidän lakimiehilleen, ei hallitukselle. Michael sanoi tämän myös puhuessaan siitä, että varmistetaan yritysten "tietävän olevansa vastuussa tietyissä tapauksissa."

Mandia ei usko, että seuraava vuosi on rauhallinen

Tässä kohtaa turvallisuusleiri jakautuu, ja tämä on se osa a16z-jaksosta, jonka leikkeet ohittavat. Mandia on samaa mieltä Kurtzin kanssa siitä, että mallien hidastaminen on turhaa. Hän ei ole samaa mieltä siitä, että asiat ovat hallinnassa. Hän sanoo, että Armadin on löytänyt yli 90 nollapäivähaavoittuvuutta asiakassivustoilta tammikuusta lähtien, ja että viimeisimmät löysi tekoäly, ei hänen ihmisensä. Henkilöstöstä hän on suora: "jos sinulla on ihmisiä havaitsemis- ja vastaussilmukassa, olet liian hidas."

Joten ei ole mitään tapaa tehdä seuraavasta vuodesta kaunista. Se on paras tapa sanoa se.

Kevin Mandia, a16z, julkaistu 6. lokakuuta 2026, lähde

Hän kehystää sen ikkunaksi, jolloin hyökkäys on etulyöntiasemassa, ja sanoo, että hyökkääjät Iranissa tai Venäjällä tuntevat "epätoivoa hetkessä, jolloin on mentävä sisään nyt." Tämä on myös myyntipuhe autonomiselle puolustukselle, ja hänellä on 2,5 miljardin dollarin arvostus sen varassa. Se on myös tarkin ennuste, jonka kukaan kolmesta antoi.

Joten tekeekö laboratorioiden hidastaminen kenestäkään turvallisemman tekoälyhakkerointia vastaan?

Tämän näytön perusteella ei paljon. Päivän vahvin datapiste sanoo, että avoimen painon mallit vastaavat jo suljettuja oikeissa tunkeutumisissa, kunhan niille annetaan aikaa. Tämä tekee vauhdittamisesta kourallisessa Yhdysvaltain laboratorioita heikon työkalun rikollisia ja valtioita vastaan, jotka käyttävät avoimia malleja vuokratuilla GPU:illa. Turvallisuusalan toimitusjohtajat väittävät todella, että rahat pitäisi laittaa agenttien tarkkailuun, lokitukseen ja nopeaan katkaisuun. Tämä on omaa etua palvelevaa, ja se on todennäköisesti oikein. Avoin kysymys on se, jonka Mandia nosti esiin ja Kurtz ohitti. Kahdeksan 20:stä on tämän päivän luku. Kukaan kameran edessä ei sanonut, mitä tapahtuu, kun se saavuttaa 15.