Ведущие предложили масштабную программу вознаграждений за поиск уязвимостей

Обсуждая сообщение о проникновении исследователей в системы Anthropic, ведущие высказались за активное тестирование систем и работу программ bug bounty. Один из них предположил, что вознаграждения за обнаружение уязвимостей следует значительно увеличить: ранее в разговоре назывались суммы порядка шести- или семизначных цифр, а возможный масштаб программы для белых хакеров оценивался в 10–20 млрд долларов. Это было предложением, а не существующей программой.

Ведущие объяснили идею потенциальным ущербом от атак на критическую инфраструктуру: если бы отключились энергосеть или банковская система, экономические потери могли бы составить миллиарды или сотни миллиардов долларов. Один из участников провел гипотетическую аналогию с падением ВВП на 20% при крупном сбое интернета. Обсуждалась также идея правительственной программы на 20 млрд долларов, которая могла бы привлечь к защите систем крупные компании, лаборатории ИИ и фирмы по кибербезопасности.

При этом участники предупредили о рисках плохо организованного массового поиска уязвимостей: неопытные исследователи могут неправильно обращаться с чувствительными данными, а программу могут использовать не по назначению. В качестве более контролируемого варианта прозвучало ограничение участия крупными компаниями и профильными специалистами. Это были предложения и рассуждения ведущих, а не сообщение о принятом государственном плане.