#anthropicceocallsforaislowdown
WeWorm AI tomonidan yangi bir xavfni ko‘rsatdi: murakkab hujum imkoniyatlarini yaratish uchun ulkan xakerlar jamoasi shart emas.
Calif Research ularning WeChat VoIP stackida zaiflik aniqlaganini aytadi. AI yordamida 2 kun ichida RCE yaratilib, so‘ng taxminan 1 hafta ichida WeWorm ishlab chiqilgan. Bu iOS va Android’da WeChat qo‘ng‘iroqlari orqali tarqaladigan zero-click qurtdir — jabrlanuvchi link bosishi, fayl yuklab olishi yoki qo‘ng‘iroqqa javob berishi shart emas.
Yanada qo‘rqinchlisi — o‘zini o‘zi tez tarqatish qobiliyati. Foydalanuvchi hisobi compromise bo‘lsa, u boshqa hisoblarni ham chaqirishda davom etishi mumkin. Agar shunga o‘xshash exploit katta miqyosda weaponize qilinsa, u bitta akkauntni egallash hodisasidan WeChat tarmog‘ida keng ko‘lamli nosozlikka, ya’ni yuz millionlab foydalanuvchilarga ta’sir qiladigan incidentga aylanishi mumkin.
Va bu AI + makro risk bo‘yicha eng muhim qism: AI cyber-kobillikni yaratish uchun talab qilinadigan xarajatlar, vaqt va kadrlar sonini kamaytiryapti. Endi kichik bir guruh ilgari ko‘plab mutaxassis va bir necha oy rivojlantirishni talab qilgan narsalarni qila oladi.
Hukumatlar allaqachon bu ssenariyga tayyorgarlik ko‘ra boshlagan:
🇺🇸 AQSh: Prezident Tramp AI-enabled cyber defense (AI yordamidagi kiber-mudofaa)ni ustuvor yo‘nalish qilib belgilab, milliy xavfsizlik tizimlari hamda muhim infratuzilmani himoya qilishni topshirdi. AQSh yana AI kompaniyalari bilan hamkorlik qilish mexanizmini yo‘lga qo‘ydi: threat intelligence (xavf haqidagi intellekt), red-team ishlarini ulashish, data centerlarni himoya qilish va AI modeliga qilingan hujumlarni aniqlash.
🇺🇸 E’tiborga molik tomoni shundaki: AQSh hukumati AI cybersecurity clearinghouse (AI kiberxavfsizlik bo‘yicha tahlil va koordinatsiya markazi) barpo etishni ham talab qilmoqda — zaifliklarni skan qilish, tasdiqlash va proshivka/patch chiqarishni tezlashtirish uchun.
🇪🇺 Yevropa Ittifoqi: Yevropa komissiyasi ham kiberxavfsizlikdagi AI risklari bo‘yicha o‘z rejasini e’lon qildi. U modelni baholashga, AI ning avtomatik ravishda zaifliklarni topish qobiliyatiga hamda AI hujum tezligi va miqyosini oshirishi mumkin bo‘lgan xavflarga urg‘u beradi.
🇨🇳 Xitoy: Si Tszinpin davrida AI milliy strategik imkoniyat sifatida jadal rivojlantirilmoqda. BRICS 2026 da Xitoy BRICS AI Open Source Zone tashabbusini ilgari surdi va mamlakatlar o‘rtasida AI hamkorligini kuchaytirmoqda. Shu bilan birga, AQSh–Xitoy AI raqobati tobora harbiy qobiliyat va cybersecurity bilan yanada chambarchas bog‘lanib bormoqda.
Gap shundaki: hujum qilayotgan ham, mudofaa qilayotgan ham tomonlar AI tomonidan tezlashtirilmoqda.
Agar AI kichik hakerlarni katta ko‘lamdagi uzilishlarni keltirib chiqarishga qodir kuchga aylantirsa, hukumat cyber mudofaa, AI infratuzilma, intelligence va milliy xavfsizlikka xarajatlarni oshirishga majbur bo‘ladi.
Shuning uchun AI endi faqat Big Tech haqidagi hikoya emas.
Bu infratuzilma, mudofaa imkoniyati va makro risk — barchasi bir yo‘la shakllanmoqda.
Sizningcha, turli davlatlar hukumatlari bu ssenariyga yetarlicha tez tayyorgarlik ko‘ryaptimi, yoki AI rivojlanish sur’ati mudofaa sur’atidan o‘tib ketganmi?