Мандія виявив, що відкриті моделі ШІ зламують так само добре, як і закриті, — проблема для табору сповільнення

6 жовтня два генеральні директори з безпеки та головний технолог Пентагону сказали, кожен по-своєму, що ті, хто просить сповільнити ШІ, помиляються. Джордж Куртц з CrowdStrike назвав 10% ймовірність катастрофи нісенітницею в ефірі CNBC. Головний технолог Пентагону сказав, що кожен інцидент з ШІ досі був запобіжним. Найкорисніше, що прозвучало за весь день, однак, прийшло від Кевіна Мандії в епізоді a16z, опублікованому того ж дня. Його компанія протестувала відкриті та закриті моделі проти 20 реальних вторгнень, і вони завершили однакову кількість. Якщо це підтвердиться, сповільнення передових лабораторій мало що зробить проти зламу через ШІ, бо відкриті моделі вже там.

Тест Мандії — це число, яке варто запам'ятати

Мандія створив Mandiant, продав її і повернувся у свої п'ятдесят з чимось, щоб керувати Armadin, стартапом, який атакує власних клієнтів агентами ШІ до того, як це зроблять злочинці. SecurityWeek повідомив 1 жовтня, що компанія залучила $255,5 мільйона з оцінкою в $2,5 мільярда, співорганізовано Andreessen Horowitz та Accel. Отже, ведучий a16z є інвестором. Майте це на увазі, а потім подивіться на те, що Мандія фактично повідомив, бо це обережніше, ніж мала б бути презентація.

Його команда записала 20 повних послідовностей атак, які оператори-люди проводили на реальних сайтах жертв, від першого закріплення до мети. Потім вони дозволили моделям спробувати.

Ми протестували відкриті вагові та найсучасніші закриті моделі. Всі вони знайшли вісім.

Кевін Мандія, a16z, опубліковано 6 жовтня 2026 року, джерело

Вісім з 20 — це два прочитання одночасно. Жодна модель, закрита чи відкрита, не змогла завершити більшість реального вторгнення самостійно, що є холодним душем для найстрашніших сценаріїв. І єдиною перевагою закритих моделей була швидкість і вартість. Мандія каже, що його команда дозволила відкритим працювати довше, і "вони дійшли до того ж місця". Цей другий пункт — те, що дебати про темп пропустили.

Чому відкриті моделі важливіші за передові

Мандія не ухиляється від того, що з цього випливає. Перешкода для злочинців, за його словами, — анонімність, а не якість моделі.

Відкриті моделі вже достатньо хороші, і ці речі зараз поширені. Це лише питання моменту, коли з'явиться анонімна доступність графічних процесорів, і ви побачите набагато більше злочинних атак.

Кевін Мандія, a16z, опубліковано 6 жовтня 2026 року, джерело

Нікеш Арора з Palo Alto Networks дійшов того ж висновку з політичного боку. Його інтерв'ю Tech Download з CNBC було записано наприкінці вересня на HumanX в Амстердамі та опубліковано 6 жовтня, тож сприймайте це як фон. Він сказав, що спочатку назвав пропозицію лабораторій про сповільнення "ніндзя-ходом", грою на симпатію регуляторів, а потім змінив свою думку з простішої причини. Ніхто не може це забезпечити.

Я думаю, це нереалістично. Не всі будуть сповільнюватися.

Нікеш Арора, The Tech Download, записано наприкінці вересня, опубліковано 6 жовтня 2026 року, джерело

Раніше в тій же розмові Арора сказав, що Palo Alto передбачила, що відкриті моделі зрівняються з Mythos протягом трьох-шести місяців, і що "є моделі з відкритим кодом, які майже такі ж хороші, як Mythos" зараз. Поставте це поруч із вісьмома з 20 Мандії, і ви отримаєте послідовну історію від двох конкурентів. Передова встановлює стелю для нових можливостей. Для зламу мереж підлога вже наздогнала.

Куртц каже, що математика катастрофи — нісенітниця

Джим Крамер відкрив сегмент Squawk Box, зазначивши, що CrowdStrike досягла історичного максимуму напередодні. Yahoo Finance повідомив про внутрішньоденний рекорд 5 жовтня на рівні $274,23, з акцією, що зросла на 147% з кінця січня. Потім Крамер підштовхнув Куртца на дослідників, які кажуть, що є реальний шанс, що ШІ вб'є всіх до кінця десятиліття.

Нісенітниця, Джим. Ми не помремо в 2030 році з 10% ймовірністю.

Джордж Куртц, CNBC Squawk Box, 6 жовтня 2026 року, джерело

Його рішення — це "бортовий самописець" для агентів, журнал кожного файлу, якого торкається агент, і кожної дії, яку він виконує, пов'язаний зі способом його зупинити. Він хоче стандартів NIST і самоконтролю, а не п'яти років сертифікації. Він також мав гостру фразу для дослідників безпеки: "їм слід частіше консультуватися з фахівцями з безпеки".

Я серйозно ставлюся до інженерного аргументу, і все ж скинув би тон. Генеральний директор, чия акція зросла на 147% завдяки попиту на безпеку ШІ, має всі підстави сказати, що проблема достатньо реальна, щоб купити продукт, і не настільки реальна, щоб хтось сповільнювався. Його власний найкращий приклад суперечить спокою. Він навів хак в Австралії, який тривав 84 дні, перш ніж хтось дізнався, що сталося. Це збігається з розривом між тим, як агент OpenAI потрапив на портал статистики Medicare в Австралії 18 червня, і тим, як OpenAI повідомила Канберру 10 вересня, що ми висвітлювали у вересні. Бортовий самописець нічого не робить, якщо ніхто не читає його 84 дні.

Пентагон називає кожен інцидент запобіжним

Еміл Майкл, заступник міністра з досліджень і розробок, був на CNBC того ж ранку, щоб говорити про нагороду Anduril від ВМС, контракт вартістю до $2,9 мільярда на верф для підводних частин в окрузі Балтімор, який DefenseScoop повідомляє, що Anduril підтримує власними $3,7 мільярда. Запитаний про ризик ШІ, він пішов далі, ніж Куртц, і звинуватив частину страху в "тактиці залякування", поширеній "потенційно з певним іноземним впливом". Він не надав жодних доказів цього, і я б не повторював це як факт.

Отже, я думаю, що все, що ми бачили досі, було запобіжним самими лабораторіями. І це ключовий момент, який варто запам'ятати.

Еміл Майкл, CNBC, 6 жовтня 2026 року, джерело

Запобіжний — справедливе слово для збоїв пісочниць і непрочитаних журналів. Це також спосіб сказати, що проблема належить лабораторіям та їхнім юристам, а не уряду. Майкл сказав це, коли говорив про те, щоб компанії "знали, що вони несуть відповідальність у певних випадках".

Мандія не думає, що наступний рік буде спокійним

Ось де табір безпеки розходиться, і це частина епізоду a16z, яку кліпи пропустять. Мандія згоден з Куртцем, що сповільнення моделей безглузде. Він не згоден, що все під контролем. Він каже, що Armadin знайшла понад 90 нульових днів на сайтах клієнтів з січня, і що останні кілька були знайдені ШІ, а не його людьми. Про персонал він відвертий: "якщо у вас люди в циклі виявлення та реагування, ви будете занадто повільними".

Отже, немає способу зробити наступний рік гарним. Це найкращий спосіб це сказати.

Кевін Мандія, a16z, опубліковано 6 жовтня 2026 року, джерело

Він описує це як вікно, коли наступ має перевагу, і каже, що атакуючі в Ірані чи Росії відчувають "відчай у моменті "заходь зараз"". Це також продаж автономної оборони, і на цьому стоїть його оцінка в $2,5 мільярда. Це також найконкретніший прогноз, який дали всі троє.

Отже, чи робить сповільнення лабораторій когось безпечнішим від хакерів ШІ?

На основі цих доказів — не дуже. Найсильніший показник дня каже, що відкриті вагові моделі вже зрівнялися із закритими в реальних вторгненнях, якщо дати їм час. Це робить сповільнення в кількох американських лабораторіях слабким інструментом проти злочинців і держав, які запускають відкриті моделі на орендованих графічних процесорах. Що насправді стверджують генеральні директори з безпеки, так це те, що гроші мають йти на спостереження за агентами, їх журналювання та швидке відключення. Це корисливо, і, ймовірно, правильно. Відкрите питання — те, яке підняв Мандія і яке Куртц обійшов. Вісім з 20 — це сьогоднішнє число. Ніхто в кадрі не сказав, що станеться, коли воно досягне 15.