Frontier AI встречается с OT: превращение операционного скептицизма в устойчивость

Дискуссия о кибербезопасности изменилась в тот момент, когда Anthropic представила Claude Mythos в рамках проекта Project Glasswing в апреле 2026 года. Позиционируемый как прорыв в области безопасности на базе ИИ, Mythos продемонстрировал возможности, ранее доступные только элитным исследователям — обнаружение уязвимостей нулевого дня, создание цепочек эксплойтов в различных системах и генерацию функционального кода для проверки концепции с минимальными подсказками.

Для руководителей служб безопасности последствия были мгновенными. В прогнозе Gartner по информационной безопасности на 2026 год «обеспечение безопасности ИИ» названо самой быстрорастущей категорией инвестиций до 2030 года, а в отчете о главных трендах кибербезопасность и контроль над агентным ИИ (Agentic AI) поставлены в центр современной повестки CISO. Корпоративный ИТ-сектор в значительной степени принял эти изменения. Однако среды операционных технологий (OT) отреагировали с гораздо большей осторожностью, и на то есть веские причины.

Почему команды OT остаются осторожными

В отличие от корпоративных ИТ, среды OT управляют критически важной инфраструктурой, где доступность, надежность и безопасность не подлежат обсуждению. Нефтеперерабатывающие заводы, электрические подстанции, производственные предприятия, системы водоснабжения и фармацевтические производственные линии не могут позволить себе эксперименты, создающие операционные риски. Ряд опасений продолжает формировать отношение этих команд к передовым технологиям ИИ (frontier AI).

Ландшафт угроз уже расширяется. В промышленном секторе наблюдается рост киберинцидентов, а операторы критической инфраструктуры сталкиваются с растущим давлением со стороны изощренных противников, поэтому добавление автономного ИИ в этот контекст естественным образом порождает сложные вопросы о рисках. Эти вопросы становятся еще острее по мере того, как государственные субъекты начинают внедрять продвинутый ИИ в наступательные операции. Поскольку ИИ снижает технический порог для проведения сложных атак, становится практически невозможно поддерживать утешительное предположение о том, что промышленным системам угрожают только редкие специалисты.

Существует также культурный аспект. Организации OT построены на принципах безопасности прежде всего, и инженеры, отвечающие за системы промышленной автоматизации, по понятным причинам неохотно передают автономным агентам право принимать решения в отношении действующих сред. Человеческий контроль не является опциональным. Управление также не успевает за развитием — традиционные средства идентификации, управления доступом и безопасности были разработаны для пользователей-людей, а не для автономных агентов, работающих на машинной скорости. С этой точки зрения скептицизм в отношении OT является рациональной реакцией, основанной на операционной реальности.

Возможности, скрытые за скептицизмом

Организации, которые вырвутся вперед, не будут рассматривать передовой ИИ как нечто, чего следует избегать. Они будут использовать его как множитель силы для защиты, применяя при этом средства контроля, необходимые для сохранения операционного доверия. Передовой ИИ может помочь защитникам находить уязвимости в устаревших системах раньше, чем это сделают злоумышленники, а также анализировать пути атак через уровни модели Purdue, чтобы выявить, как кажущиеся изолированными слабые места могут быть объединены в серьезный бизнес-риск. Это также меняет приоритеты: вместо того чтобы тонуть в тысячах отчетов, команды получают информацию о небольшой подгруппе угроз, представляющих наибольшую операционную опасность. По мере того как предприятия внедряют цифровые двойники, решения для удаленного доступа, расширенную аналитику и рабочие процессы на базе ИИ, та же функциональность поддерживает непрерывную валидацию, которая включает постоянную оценку появления новых рисков. Самое главное, ИИ помогает защитникам сохранять паритет. Если противники получают доступ к продвинутому ИИ, защитникам нужны сопоставимые инструменты для идентификации, анализа и реагирования с той же скоростью.

Преобразование опасений OT в преимущества безопасности

Скептицизм в отношении OT ценен именно тем, что каждое опасение, если его обдуманно проработать, превращается в стратегическое преимущество:

• Медленные циклы исправления уязвимостей могут способствовать более широкому внедрению виртуального патчинга и компенсирующих мер контроля
• Опасения по поводу все более способных злоумышленников могут ускорить инвестиции в обнаружение и реагирование на базе ИИ
• Беспокойство по поводу раскрытия моделей может привести к более строгому управлению и стратегиям суверенного развертывания
• Культура безопасности прежде всего становится фундаментом для архитектур ИИ с участием человека (human-in-the-loop)
• Пробелы в управлении создают стимул для внедрения средств идентификации, инвентаризации и контроля доступа, учитывающих работу агентов

Результатом является не снижение инноваций, а контролируемый подход к ним.

HCLTech 360° SecureOT для предприятий, использующих ИИ

Это именно то, для чего была создана HCLTech 360° SecureOT — динамичная, программная структура кибербезопасности OT/IIoT, соответствующая стандартам ISA/IEC 62443, NIST SP 800-82, SANS CSC и ISA-95, разработанная, чтобы помочь клиентам безопасно преобразовать возможности передового ИИ в устойчивость OT.

Основываясь на трех столпах: защите модели Purdue, модели Zero Trust для OT и защите критической инфраструктуры, мы поддерживаем клиентов, внедряющих ИИ класса Mythos в своей среде OT и вокруг нее, с помощью обнаружения активов с поддержкой ИИ и центра операций безопасности OT, включающего пассивное обнаружение и обнаружение угроз, настроенное для ICS. Мы применяем моделирование угроз на основе передового ИИ для превентивного выявления цепочек эксплойтов на уровнях Purdue, обеспечиваем безопасные по своей конструкции (safe-by-design) барьеры ИИ со строгим контролем участия человека и закрываем векторы, к которым злоумышленники обращаются в первую очередь, с помощью Zero Trust и безопасного удаленного доступа. А поскольку локализация и восстановление безопасного состояния в OT так же важны, как и обнаружение, мы с самого начала встраиваем в модель сценарии обеспечения устойчивости и восстановления.

Наш более широкий портфель кибербезопасности на базе ИИ расширяет эти возможности, защищая модели ИИ, промпты, API и корпоративные данные, одновременно поддерживая управление, соответствие требованиям, интерпретируемость и автономные операции безопасности. Это комплексный подход, который отражает растущую потребность в унифицированной защите конвергентных ИТ- и OT-сред.

Итог

Mythos — это не экзистенциальная угроза и не универсальное лекарство. Это новый класс возможностей кибербезопасности, который будет все больше определять как наступательные, так и оборонительные операции. Для лидеров OT вопрос заключается в том, как внедрять его ответственно. Организации, которые добьются успеха, заменят страх управлением, хайп — инженерной дисциплиной, а неопределенность — доверием, построенным на человеческом контроле, операционных мерах и проверенных стандартах безопасности. В этом свете скептицизм в отношении OT — это не препятствие для внедрения ИИ. Это фундамент для того, чтобы делать это безопасно.