AI-ul te apără, dar nu răspunde când greșește. Criticile dure la adresa companiilor care tratează vulnerabilitățile ca „funcții”

Industria AI se confruntă cu o nouă problemă de imagine, iar de data aceasta nu este vorba despre promisiuni exagerate sau produse lansate prea devreme, ci despre felul în care marile companii reacționează atunci când propriile sisteme de inteligență artificială sunt descoperite cu breșe serioase de securitate. Într-un articol de opinie, The Register acuză furnizorii de AI că încearcă să paseze responsabilitatea către clienți și utilizatori, tratând unele vulnerabilități drept „comportament așteptat” sau riscuri „by design”, în loc să le recunoască drept probleme care trebuie remediate.

Critica vine într-un moment în care aceleași companii promovează intens ideea că AI-ul trebuie folosit pentru a detecta atacuri, a proteja infrastructuri și a automatiza securitatea cibernetică. Tocmai de aceea, reacțiile defensive ale industriei au început să stârnească tot mai multă frustrare în comunitatea de securitate: dacă AI-ul este vândut drept soluție pentru riscuri complexe, atunci publicul se așteaptă ca și furnizorii să trateze cu aceeași seriozitate defectele descoperite în propriile produse.

Exemplele care au aprins discuția

Unul dintre cazurile invocate implică trei agenți AI populari integrați cu GitHub Actions: Claude Code Security Review de la Anthropic, Gemini CLI Action de la Google și GitHub Copilot. Potrivit relatărilor din presa de specialitate, cercetătorii au demonstrat că acești agenți puteau fi manipulați prin prompt injection pentru a extrage chei API și tokenuri de acces. Toate cele trei companii au plătit recompense de bug bounty, însă niciuna nu a publicat un advisory de securitate amplu și nici nu a atribuit CVE-uri pentru problema de fond, aspect criticat dur de The Register și de alți observatori din zona cybersecurity.

Un al doilea exemplu, și poate cel mai sensibil, vizează Model Context Protocol, cunoscut drept MCP, standardul promovat de Anthropic pentru conectarea agenților AI la aplicații și surse externe de date. Cercetătorii de la OX Security susțin că au identificat o problemă arhitecturală care ar expune până la 200.000 de servere și software cu peste 150 de milioane de descărcări la riscuri severe, inclusiv compromitere completă. Anthropic ar fi răspuns că mecanismul criticat ține de modul în care protocolul funcționează în mod intenționat, adică de „design”, nu de o eroare clasică de implementare.

Vezi și:

7 semne că un anunț de cazare de pe Booking ar putea fi fals. Ce trebuie să verifici înainte să plătești

O industrie care cere încredere, dar evită răspunderea

Tocmai această formulă, „așa funcționează produsul”, este cea care a inflamat discuția. Pentru criticii industriei, ea mută costul și riscul către dezvoltatori, companii și echipe IT care integrează aceste unelte în produse reale. Cu alte cuvinte, furnizorul livrează tehnologia, dar clientul rămâne să gestioneze consecințele, inclusiv atunci când problema este una sistemică și greu de eliminat local.

Articolul din The Register merge și mai departe și leagă acest comportament de lipsa unor reguli federale clare în SUA privind răspunderea companiilor AI. Contextul este cu atât mai sensibil cu cât Anthropic a avertizat recent că modelul său Mythos are capacități foarte avansate de identificare și exploatare a vulnerabilităților, suficiente încât accesul public să fie restricționat. Pentru critici, apare astfel o contradicție greu de ignorat: companiile spun că dezvoltă sisteme extrem de puternice și potențial periculoase, dar în același timp par reticente să își asume pe deplin consecințele când apar probleme concrete de securitate.

Pe scurt, nu este doar o polemică despre câteva buguri. Este o dispută mai mare despre maturitatea industriei AI. Iar întrebarea care începe să apese tot mai tare este simplă: dacă aceste companii vor să fie tratate ca furnizori serioși de infrastructură critică, nu doar ca startup-uri inovatoare, atunci cât timp își vor mai permite să spună că vulnerabilitățile sunt doar „parte din design”?

ASUS prezintă un ecosistem complet bazat pe AI la Computex 2026, de la infrastructură enterprise la laptopuri și roboți