AI-bransjens fellesbrev må følges av konkrete tiltak
Bransjen ber om raskere cyberforsvar. For ledelsen er neste steg å gjøre oppfordringen om til arbeid med ansvar, ressurser og oppfølging.
Forsidebildet er en AI-generert redaksjonell illustrasjon. Skjermer og dokumenter er illustrerte konsepter.
Et fellesbrev er nyttig når det endrer hva noen gjør etterpå. I oppfordringen til felles cyberforsvar publisert av OpenAI advarer bransjen om at mer kapabel AI vil forsterke angrepene. Brevet etterlyser samarbeid, retting av gamle svakheter og bedre verktøy og støtte til forsvarerne.
Advarselen fortjener oppmerksomhet. Den er samtidig en beskrivelse av forventninger og forpliktelser, ikke en datert spådom om at alle virksomheter vil møte samme angrep.
Ta med en beslutning til styret
Den nyttige styresamtalen handler om risiko dere selv må håndtere. Hvilken kritisk tjeneste har en svakhet ingen har tatt ansvar for å rette? Hvilken leverandør sitter på løsningen? Hva ville mer kapasitet, finansiering eller avtalt nedetid gjort mulig?
Bruk brevet til å forklare hvorfor saken haster, og legg frem en konkret beslutning. En liste over skremmende AI-egenskaper hjelper lite hvis styret ikke ser hva det blir bedt om å godkjenne.
Vi anbefaler å begynne med en kjent risiko eller en forsinket retting, med navngitt ansvarlig og et realistisk neste steg. Da blir det også lettere å følge opp fremdriften i neste møte.
Spør hva leverandørenes støtte betyr
Hvis en teknologi- eller sikkerhetsleverandør støtter brevet, spør hva det endrer i tjenesten dere kjøper. Er en ny funksjon tilgjengelig? Trenger dere en annen lisens? Hvem bekrefter funnene, og hvem gjennomfører rettingen?
En offentlig signatur endrer ikke automatisk abonnementet deres. Be om omfang, forutsetninger og leveransevilkår.
Den samme vurderingen gjelder AI-basert sårbarhetsjakt. Flere funn er nyttige først når virksomheten klarer å skille ut de relevante, prioritere dem og fullføre arbeidet.
Brevet kan åpne en god samtale. Resultatet bør være en avtalt forbedring i systemene dere er avhengige av, med myndighet og ressurser til å gjennomføre den.
