Главное гражданское киберведомство правительства США вступает в эру искусственного интеллекта с сокращенными ресурсами и уменьшенной ролью, тогда как Вашингтон спешно пытается сформировать межведомственную систему реагирования на новые киберугрозы, связанные с искусственным интеллектом, пишет Axios.
Бывшие чиновники и лидеры отрасли опасаются, что у Агентства по кибербезопасности и безопасности инфраструктуры США (CISA) больше нет возможности помогать предприятиям, банкам и другим операторам критической инфраструктуры готовиться к будущей волне кибератак, основанных на технологиях искусственного интеллекта.
Агентство находится в самом слабом состоянии именно тогда, когда оно нужно больше всего, поскольку правительство США готовится к тому, что модели искусственного интеллекта, такие как Mythos от Anthropic, спровоцируют активизацию кибератак.
Созданное в 2018 году во время первого срока Дональда Трампа в Белом доме, CISA контролирует меры по защите федеральных систем и критической инфраструктуры США, таких как энергосеть и водоснабжение, от хакеров.
Когда Трамп слышит о CISA, он не думает о защите заводов, телекоммуникационных сетей или гидроэлектростанций, рассказал Axios источник, знакомый со взглядами президента США.
«Он думает о каком-то парне, о котором он никогда не слышал, который делает чрезмерные заявления о том, что выборы 2020 года были самыми безопасными за всю историю», — сказал источник, имея в виду бывшего директора CISA Криса Кребса (Трамп считает выборы 2020 года, на которых он проиграл Джо Байдену, «сфальсифицированными»).
Это вылилось в масштабное сокращение персонала и финансирования киберведомства, а также в уменьшение роли CISA в реализации киберпрограммы второй администрации Трампа.
С начала 2025 года CISA потеряло примерно треть своих сотрудников из-за программ досрочного увольнения и сокращения бюджета. В бюджете Трампа на следующий год предлагалось сократить финансирование киберведомства на сумму до $707 миллионов и уволить еще четверть персонала — 766 штатных сотрудников.
Однако сейчас, возможно, происходит полная смена направления. По данным Federal News Network, исполняющий обязанности директора CISA недавно сообщил, что Агентство планирует нанять более 300 новых сотрудников на «критически важные» должности.
Между тем бывшие чиновники и источники в отрасли опасаются, что из-за сокращения CISA оказалось в слабом положении для реагирования на киберугрозы, которые создают современные модели ИИ.
«Лишение CISA персонала, ресурсов и руководства в этой рискованной среде ставит под угрозу нашу внутреннюю безопасность и национальную оборону», — заявил Axios сенатор-демократ Гэри Питерс, высокопоставленный представитель комитета Сената по вопросам внутренней безопасности.
CISA так и не заменило своего главного специалиста по искусственному интеллекту после увольнения в прошлом году.
Источник в отрасли рассказал Axios, что хотя многие сотрудники, которые остались в Агентстве, — опытные, включая исполняющего обязанности директора Ника Андерсена — масштабные сокращения персонала и неопределенность относительно будущего ведомства затруднили для партнеров из отрасли понимание, с кем делиться информацией об угрозах. У сотрудников CISA, судя по всему, также нет полномочий для сотрудничества с представителями отрасли или межведомственной координации «так, как это было раньше».
«Вместо того, чтобы готовить крышу, когда солнечно, мы решили пробить в ней дыры. А теперь буря уже наступила», — отметил источник из отрасли.
По словам источников Axios, CISA отошло на второй план в реакции администрации Трампа на хакерские угрозы, которые представляют Mythos и подобные модели ИИ.
Андерсен участвовал в первых совещаниях, организованных Офисом национального директора по кибербезопасности Белого дома с участием лидеров в сфере технологий и кибербезопасности, о последствиях запуска этих ИИ-моделей, но не имел значительного влияния на процесс.
«У них не хватает ресурсов, и нет руководства. Похоже, они действительно не играют здесь большой роли, что является безумием, если вспомнить об их [миссии]», — добавил источник.
Другой источник из отрасли описал CISA как «присутствующее за столом, но не в игре», поскольку чиновники ждут более четких указаний от Белого дома.
Согласно информации, предоставленной Axios, последний проект указа администрации Трампа по безопасности искусственного интеллекта предусматривал для CISA координационную роль в управлении уязвимостями.
Согласно этому предложению, CISA вместе с Белым домом и Агентством национальной безопасности поможет Министерству финансов США создать информационный центр по вопросам уязвимостей безопасности и их устранения. Это отход от нынешней центральной роли CISA в выявлении и предупреждении об уязвимостях, которые могут быть использованы злоумышленниками.
По словам бывших чиновников, которые пообщались с Axios, в предыдущих администрациях США от CISA обычно ожидали, что Агентство будет играть большую консультативную роль в дискуссиях по киберполитике Белого дома.
Бывший координатор по вопросам кибербезопасности в Белом доме Майкл Дэниел отметил, что обычно CISA помогает политикам ориентироваться в том, как развивается ситуация с киберугрозами и как на это реагирует отрасль, но пока ведомству не хватает «резерва кадров», чтобы участвовать в этих обсуждениях.
В этом месяце бывшая директор CISA Джен Истерли призвала предоставить Агентству полномочия сотрудничать с передовыми лабораториями искусственного интеллекта, облачными провайдерами, поставщиками программного обеспечения, операторами критической инфраструктуры и международными партнерами, чтобы срочно выявить и устранить серьезные уязвимости в инфраструктуре, прежде чем ими смогут воспользоваться противники.
Некоторые эксперты ставили под сомнение эффективность CISA в защите безопасности критической инфраструктуры еще до сокращений при администрации Трампа.