ByteDance Claude va Codexga kirishni qattiqroq nazorat qilmoqda, xodimlar tomonidan tashqi AI vositalaridan foydalanishni cheklaydi

Zamonaviy ish joyida sunʼiy intellekt (AI) haqidagi muhokamalar ortib borganiga qaramay, moliyaviy muassasalarning aksariyati bu texnologiyadan kengroq biznes sektoridagi kompaniyalarga qaraganda ancha kam foydalanadi.

Global kiberxavfsizlik va raqamli maxfiylik kompaniyasi boʻlgan Kaspersky tomonidan oʻtkazilgan tadqiqotga koʻra, faqat 23% bank, moliyaviy va sugʻurta (BFSI) kompaniyalari dasturiy taʼminotni dasturlash uchun AI dan foydalanadi. Bu koʻrsatkich butun sanoatning oʻrtacha koʻrsatkichi boʻlgan 34% dan sezilarli darajada past, yaʼni 11 foiz punkti orqada qolganini bildiradi.

Bu farq shuni koʻrsatadiki, katta texnologik provayderlar Cursor va GitHub Copilot kabi generativ kodlash yordamchilarini faol targʻib qilishga qaramay, moliyaviy muassasalar ancha koʻproq ehtiyotkorlik bilan yondashmoqda va buning jiddiy asoslari bor.

Moliyaviy sektordagi operatsion xatarlar bu sohadan tashqaridagi koʻplab joylarning baholashi mumkin boʻlganidan ancha yuqori. Yuqori tezlikdagi tranzaktsiya konveyerlarida yoki asosiy hisob kitoblarida joylashtirilgan dasturiy taʼminotdagi yagona nosozlik tizimning fojiali buzilishiga, kapitalni hisoblashdagi jiddiy xatoliklarga yoki tartibga solish talablarining halokatli buzilishiga olib kelishi mumkin.

Texnik shubhalar keng tarqalgan boshqaruv muammosi bilan kuchayadi: soʻrovnomaga ishtirok etgan BFSI rahbariyatining 37% xodimlarning ruxsatsiz vositalardan — shu jumladan, ChatGPT yoki DeepSeek kabi ommaviy modellar kabi — foydalanishini tez-tez va barqaror xavf sifatida koʻrsatadi. Bu foiz global sanoat oʻrtacha darajasi boʻlgan 30% dan sezilarli darajada yuqori.

Amalda bu quyidagilarni anglatadiki, muhandis yoki tahlilchi korxonaning nazorat ostidagi arxitekturasidan tashqaridagi tashqi, ruxsatsiz AI platformasiga murojaat qilishi mumkin, bu esa maxfiylik va mijozlarning sezgir moliyaviy yoki maxsus maʼlumotlarini oshkor qilish uchun darhol jiddiy xatarlarni keltirib chiqaradi. Bunday ruxsatsiz foydalanish aslida kuchaytirilgan himoya toʻsiqlarini chetlab oʻtib, rasmiy perimeter nazorati va moslashuvchanlik protokollarini eskirtirishga olib keladi.

Ayni paytda, sanoat munozarasi hali ham eskirgan kodlash vazifalarini avtomatlashtirish va rutin xarajatlarni kamaytirishga qattiq eʼtibor qaratayotgan paytda, growthguru.ai mangʻasidir Pol Banting, kompaniya maqsadining asosiy maqsadi boʻlishi uchun faqat operatsion samaradorlik yetarli emasligini ogohlantiradi.

Banting tushuntirdi: «Taxminan 79% rahbariyatlar AI 2030 yilga kelib, hozirgi 40% dan oshib, sezilarli darajada daromad oʻsishini taʼminlaydi deb kutishmoqda. Biroq, faqat 24% bu kelajakdagi foyda aynan qayerdan kelib chiqishini aniq biladi. Haqiqiy maqsad raqobatchilar bundan oldin qilmasdan, AI ni favqulodda tijorat boʻshliqlarini aniqlash va yuqori qiymatli bozor imkoniyatlarini egallash uchun joriy etishda boʻlishi kerak».

Foydalanuvchilar sunʼiy intellekt yordamchisi Claude dasturlar va firmwarelarning teskari muhandisligi bilan bogʻliq vazifalarni toʻxtatib qoʻyganini xabar qilishmoqdalar. Shikoyatlar aynan dasturlash imkoniyatlari boʻyicha yaxshilangan sentyabr oyida chiqarilgan Claude Opus 5.5 ga qaratilgan boʻlib, ular oʻyinlarni tahlil qilish va aqlli televizor tizimlarini oʻzgartirish urinishlarini qamrab oladi.

Bu shikoyatlar Redditda joylashtirilgandan soʻng diqqatni tortdi, bu esa model biror faoliyatni boshlab, xavfsizlik tekshiruvi ishga tushganda javobning oʻrtasida uni toʻxtatishi mumkinligini koʻrsatadi. Anthropic hali ushbu turdagi foydalanishga qaratilgan hech qanday oʻzgarishni tasdiqlamagan.

Teskari muhandislik dasturni asl manba kodiga kirishsiz ham uning ishlashini tushunish uchun tekshirish qobiliyatidir. Ushbu metodologiya xavfsizlik tadqiqotlarida, moslikni sinovdan oʻtkazishda va oʻzgartirishlar yaratishda qoʻllaniladi.

Baʼzi hisobotlar REA (Reverse Engineer Anything) kabi ochiq kodli loyihalarni oʻz ichiga oladi, u AI agentlarini tahlil vositalariga integratsiya qilib, odatda texnik bilim va qoʻlda harakat talab qiladigan bosqichlarni avtomatlashtiradi. Bu texnika boʻyicha qiziqish ham AI yordamida oʻyinlarni turli platformalarda, shu jumladan brauzerlarda ishga tushirish uchun qayta kompilyatsiya qilish loyihalari tufayli oshdi.

Decrypt tomonidan batafsil misol keltirildi. Bir foydalanuvchi Claude Code dan LG vebOS operatsion tizimiga ega televizorda alternativ interfeysni amalga oshirishni soʻradi. Jarayon davomida foydalanuvchi Opus 5.5 tomonidan qoʻyilgan xavfsizlik toʻsiqiga duch keldi. Yordamchi Opus 4.8 ga oʻtishni taklif qildi, ammo bu eski model ham jarayonning bosqichlarini toʻxtatdi.

Bu hodisa televizorlarning teskari muhandisligi butunlay bloklanganligini isbotlamaydi, balki xavfsizlik filtrlari baʼzi texnik vazifalarga aralashishi mumkinligini koʻrsatadi. Anthropic Claude Opus 5.5 chiqarilganda siberxavfsizlik himoyalarini kuchaytirdi. Rasmiy bayonotida kompaniya ishlab chiqish va kodni tuzatish faoliyati ruxsat etilganligini taʼkidlaydi va hozirgacha Anthropic butun amaliyotni rasman taqiqlaganligi haqida dalillar yoʻq.

Sunʼiy intellekt veb-infratuzilmaning jiddiy quloq solmasliklarini aniqlaydi. Zaifliklar oʻn yildan ortiq vaqtdan beri mavjud boʻlgan boʻlsa-da, tadqiqotchilar kiberhakerlar ulardan AI yordamida qanday foydalanishi mumkinligini tushunishdi.

P2PShell deb nomlangan bu zaiflik dunyo veb-saytlarining yetmish foizini taʼminlovchi til kodiga tegishlidir. Bu zaiflik zararli foydalanuvchilarga masofadan kodni bajarish yoki serverlarda saqlanadigan maʼlumotlarga kirish imkonini beradi. Natijada, saytlar tizimlarini shoshilinch yangilashga majbur boʻldi va oʻtgan hafta Yevropadagi baʼzi davlat saytlari tuzatishlar oʻrnatilgunicha vaqtincha oʻchib qoldi.

Bu kashfiyot internet infratuzilmasining zaifligini yana bir bor taʼkidlaydi. Chunki AI ham tadqiqotchilar, ham zararli foydalanuvchilarning kamchiliklarni aniqlash qobiliyatini kuchaytirayotgani sababli, bunday kashfiyotlar davom etishi ehtimoli yuqori.

IBM ning global rakib simulyatsiya boʻlimi rahbari Patrick Fussell shuni taʼkidladi,ki, internet va global IT infratuzilmasining katta qismi ancha eski texnologiyalarda ishlaydi yoki juda eski kompyuter uskunasiga asoslangan boʻlib, ular ham xuddi shu kabi zaifliklarga ega boʻlishi mumkin.

P2PShell kabi zaiflik mavjud boʻlganda, foydalanuvchilarning oʻzini himoya qilish uchun cheklangan imkoniyatlari mavjud. Xizmatlarni eng soʻnggi xavfsizlik parchalari bilan yangilash masʼuliyati tashkilotlar, korxonalar va hukumatlarga yuklatilgan.

Biroq, bu raqamli odatlarga nisbatan oʻrinli yondashuv zarurligini taʼkidlaydi. Parolni himoya qilish va shubhalik elektron xatlarga ehtiyotkorlik qilish haqidagi eski maslahat yanada muhim ahamiyat kasb etmoqda, chunki hakerlar tobora murakkab vositalarni qoʻlga kiritmoqda va internetdagi zaif joylarni topish uchun AI dan foydalanmoqda.

Noutbuklar yoki telefonlardagi dasturiy taʼminot bildirishnomalarini eʼtiborsiz qoldirmaslik kerak, chunki koʻplab yangilanishlar muhim xavfsizlik tuzatishlarini oʻz ichiga oladi va ularni iloji boricha tezroq oʻrnatish hakerlarning xatolarni ekspluatatsiya qilish uchun sarflaydigan vaqtni qisqartiradi.

Illinoys universiteti kompyuter fanlari dotsent Gang Van foydalanuvchilarning ham oʻz vazifasini bajarishi, yaʼni yangilanishlarni oʻrnatish va yaxshi xavfsizlik gigienasini saqlash orqali biroz yaxshiroq holatda boʻlishi kerakligini taʼkidladi.

Zamonaviy smartfonlarning aksariyati chiqarilishdan keyin taxminan yetti yil davomida dasturiy taʼminot yangilanishlarini qoʻllab-quvvatlaydi. Agar sizda eski telefon boʻlsa, uning yangi dasturiy taʼminot versiyalari bilan mos kelishini tekshirishingiz kerak. Mos kelish toʻgʻrisidagi maʼlumotlarni Apple, Google va Samsung saytlarida topishingiz mumkin.

Koʻrish saytlari va havolalarning URL manzillariga, ayniqsa, agar havolani bank yoki kredit tashkilotingizdan kelgan deb daʼvo qilinadigan elektron pochta yoki xabar orqali olgan boʻlsangiz, diqqat qilish muhim. Saytning legalligidan amin boʻlmaguncha shaxsiy maʼlumotlarni, elektron pochta manzilini, parollarni, bank maʼlumotlarini yoki kredit karta raqamlarini hech qachon bermang.

AI zararli foydalanuvchilarga aniqlash qiyinroq va firibgarlikning aniq belgilariga ega boʻlmasligi mumkin boʻlgan murakkab fishing hujumlarini yaratishga yordam berdi. Avval Resilience kiber-sugʻurta kompaniyasining operatsion risklar markaz rahbari Jude Dressler CNNga,