ИИ увеличили глобальные киберриски в 10 раз — глава JPMorgan. Как на этом заработать?

ИИ-модель Mythos от Anthropic резко увеличила глобальные киберриски, заявил глава JPMorgan Chase Джейми Даймон во вторник в интервью Bloomberg TV. «Риски, связанные с ИИ, выросли в десять раз после появления [ИИ-модель от Anthropic] Mythos, — сказал Даймон. — ИИ создал уязвимости, о которых мы даже не знали, хотя киберриски беспокоили нас и раньше».

ИИ-лаборатории все чаще сообщают о выходящем из-под контроля человека поведении ИИ-моделей: при достижении цели агенты, например, получают несанкционированный доступ к базам данных или взламывают сайты, как это было с проектом Hugging Face. В отрасли обеспокоены тем, что разработчики ИИ не способны полностью контролировать созданных ими агентов. И OpenAI, и Anthropic публично признавали, что их агенты или модели непреднамеренно взламывали системы нескольких организаций в процессе тестирования.

Даймон подчеркнул, что не считает ситуацию поводом для паники. «Обратная сторона медали очевидна — это то, о чем вы читаете, про агентов, Mythos и все остальное, что может натворить бед, и это реальная, законная обеспокоенность, — сказал он. — Я не собираюсь впадать в истерику по поводу того, экзистенциальная это угроза или нет. Мы просто работаем над тем, чтобы это исправить».

Разговор о рисках Mythos идет на фоне подготовки Anthropic к возможному первичному размещению акций, которое, по данным Bloomberg, может состояться уже в октябре — раньше запланированного выхода на биржу OpenAI и китайской ИИ-лаборатории DeepSeek. 

Аналитик JPMorgan Брайан Эссекс считает, что акции пяти поставщиков услуг кибербезопасности могут выиграть благодаря распространению ИИ. Это CrowdStrike, Palo Alto Networks, Okta, Zscaler и Varonis Systems.

«В этом квартале мы увидели свидетельства того, что ускоряющееся внедрение ИИ расширяет поверхность для атак, еще раз подтверждая критическую важность расходов на системы безопасности нового поколения и то, что компании не могут просто отказаться от этих затрат, — написал Эссекс в заметке, которую цитирует Barron’s. — Мы ожидаем, что эта тенденция сохранится независимо от попыток некоторых участников отрасли «притормозить» разработку передовых ИИ-моделей».

По оценке аналитика, ИИ может привести к дополнительным расходам на кибербезопасность более чем на $430 млрд в течение трех лет. Сейчас на безопасность, по его оценкам, приходится более 10% совокупных ИТ-бюджетов, поэтому бум инвестиций в ИИ способен принести дополнительные миллиарды долларов компаниям, занимающимся ИИ-защитой.

CrowdStrike и Palo Alto — две крупнейшие публичные компании, специализирующиеся непосредственно на кибербезопасности, — входят в число фаворитов Эссекса благодаря широкому набору предлагаемых ими решений, пишет Barron’s.

Okta, по мнению аналитика, должна выиграть благодаря растущей роли программного обеспечения для управления идентификацией пользователей и доступом в мире, где ИИ становится повсеместным. Zscaler, в свою очередь, может получить поддержку благодаря своим облачным решениям для сетевой безопасности.

Varonis значительно уступает остальным компаниям по масштабу и специализируется на защите данных — поиске и устранении случаев, когда конфиденциальная информация оказывается недостаточно защищенной. Такие решения могут стать особенно востребованными по мере того, как ИИ-агенты получают все более широкий доступ к корпоративным данным.

«Физическое расширение ИИ-инфраструктуры напрямую приводит к росту спроса на проверку трафика в режиме реального времени и защиту данных, — написал Эссекс. — С учетом того, сколько времени обычно проходит от начала переговоров до заключения сделки, мы ожидаем, что заметный эффект для выручки компаний начнет проявляться в четвертом квартале, а в 2027 году этот эффект усилится», — считает аналитик.