Введение: Новый виток старой истории
21 июня 2026 года. Мир AI снова в центре скандала. На этот раз — не из-за очередной утечки данных или этического провала, а из-за инструмента под названием Mythos. Этот AI-агент, способный автономно находить и эксплуатировать уязвимости в софте, взбудоражил регуляторов, политиков и даже президентов. Уже звучат призывы запретить его экспорт, ввести жёсткие лицензионные требования и ограничить доступ к исходному коду.
Звучит знакомо? Ещё бы. Ровно та же история разворачивалась 35 лет назад — с программой, которую создал один парень в спальне. Её звали PGP. И она изменила всё.
Как показывает свежая статья TechCrunch, история экспортного контроля в кибербезопасности — это череда громких провалов. От криптографии до шпионского ПО, от PGP до Mythos — попытки запретить технологии никогда не достигали цели. Они лишь заставляли разработчиков искать обходные пути, а пользователей — переходить на теневые версии. Давайте разберёмся, почему это происходит и чему нас учит история. Источник
Часть 1: PGP — бунт одного человека
Как всё начиналось
В 1991 году программист и активист Фил Циммерман создал Pretty Good Privacy (PGP) — программу для шифрования электронной почты, которая была настолько мощной, что теоретически могла взломать даже АНБ. Циммерман хотел дать обычным людям инструмент для защиты приватности. Но правительство США увидело в этом угрозу национальной безопасности.
Экспортный контроль времён холодной войны
В то время криптография приравнивалась к оружию. Экспорт мощных алгоритмов шифрования (длиной ключа более 40 бит) был запрещён. PGP использовал 128-битное шифрование — это было вне закона. Циммерману грозило до 5 лет тюрьмы за «нелегальный экспорт боеприпасов».
Но что сделал Циммерман? Он просто опубликовал исходный код PGP в книге. Да, в бумажной книге! Книги не являются «оружием» по законам США, поэтому их можно было экспортировать свободно. А любой, кто умел печатать на клавиатуре, мог перенести код в компьютер. Гениально и абсурдно.
Итог
PGP распространился по всему миру за считанные месяцы. Расследование против Циммермана закрыли в 1996 году. Экспортный контроль не остановил PGP — он лишь сделал его легендой. Технология победила бюрократию.
Часть 2: Шпионское ПО и «оружейный» контроль
Эпоха Pegasus и NSO Group
Быстро перенесёмся в 2020-е. Израильская компания NSO Group создала Pegasus — шпионское ПО, которое могло взламывать любые смартфоны. Правительства по всему миру начали использовать его для слежки за журналистами, оппозиционерами и правозащитниками.
США ввели санкции против NSO, запретив экспорт их технологий. Но что изменилось? Pegasus продолжил продаваться через подставные компании в обход санкций. А когда NSO попыталась закрыться, её технологии и эксперты просто перешли в другие юрисдикции, где контроль был слабее.
Таблица: Сравнение попыток контроля PGP и Pegasus
| Аспект | PGP (1991) | Pegasus (2020-е) | Mythos (2026) |
|---|---|---|---|
| Технология | Шифрование | Шпионское ПО | AI-эксплойт |
| Форма контроля | Запрет экспорта | Санкции | Лицензирование |
| Метод обхода | Публикация в книге | Подставные компании | Open-source? |
| Результат | Полный провал | Частичный провал | Ожидается провал |
Часть 3: Mythos — новый рубеж
Что такое Mythos?
Mythos — это AI-агент, разработанный небольшой группой исследователей. Он способен автономно анализировать код, находить уязвимости нулевого дня и создавать эксплойты для их использования. Это инструмент двойного назначения: с одной стороны, он может помочь компаниям тестировать безопасность своего софта, с другой — превратиться в оружие массового поражения в руках злоумышленников.
Реакция регуляторов
Правительства США, ЕС и ряда других стран уже обсуждают введение жёстких экспортных ограничений на Mythos. Предлагается классифицировать его как «критическую военную технологию» и требовать лицензию на каждый экземпляр.
Но, как пишет TechCrunch, история показывает, что это не сработает. Разработчики Mythos уже заявили, что опубликуют часть кода в открытом доступе. А если код нельзя будет экспортировать, его можно будет зашифровать в аудиофайл или напечатать на футболке. Технология не знает границ.
Почему контроль обречён?
- Глобализация знаний. Исследователи могут работать из любой точки мира. Если США запретят Mythos, его создатели переедут в страну без ограничений.
- Двойное назначение. Mythos — это не только оружие, но и инструмент защиты. Как запретить его, не подорвав безопасность?
- Open-source неизбежен. Даже если код не будет официально открыт, рано или поздно его восстановят и опубликуют. Пример PGP показал это.
Часть 4: Уроки истории и что делать?
Выводы из провалов контроля
Экспортный контроль в кибербезопасности никогда не работал. Он лишь:
- Замедлял распространение технологии на легальном рынке.
- Создавал чёрный рынок, где контроль отсутствовал.
- Подрывал доверие к правительствам, которые пытались «закрыть дверь после того, как лошадь убежала».
Альтернативный подход
Вместо запретов эксперты предлагают:
- Ответственное раскрытие уязвимостей. Создать глобальные программы bug bounty, чтобы разработчики сообщали о проблемах, а не продавали их.
- Этический кодекс для AI. Договориться о принципах использования AI в кибербезопасности, а не о запрете технологий.
- Образование и осведомлённость. Учить компании и пользователей защищаться, а не надеяться, что опасные технологии исчезнут.
Роль платформ в новой реальности
Платформы для автоматизации и интеграции, такие как ASI Biont, играют ключевую роль в этой новой реальности. Они позволяют компаниям быстро подключать современные инструменты безопасности через API, адаптируясь к меняющимся угрозам без бюрократических проволочек. В мире, где контроль не работает, гибкость становится главным оружием.
Заключение: От PGP до Mythos — один шаг
История экспортного контроля — это история о том, как технологии всегда находят путь. Будь то шифрование, шпионское ПО или AI-эксплойты — запреты лишь подстёгивают инновации и создают легенды. PGP не остановили, Mythos не остановят.
Что это значит для вас? Если вы работаете в сфере кибербезопасности, не ждите, что регуляторы решат проблему. Готовьтесь к тому, что опасные инструменты будут доступны. Инвестируйте в защиту, обучение и гибкие платформы, которые помогут вам адаптироваться.
А главное — помните: технология сама по себе нейтральна. Всё зависит от того, как мы её используем. Давайте сделаем выбор в пользу безопасности, а не страха.
Эта статья основана на аналитике TechCrunch и исторических данных. Для углублённого изучения темы рекомендуем ознакомиться с оригинальной публикацией по ссылке в начале материала.
Комментарии