Susunod na destinasyon ng AI capital expenditure! Madalas na "tumakas" ang AI agents at sumasalakay sa totoong sistema, network security ay naging bagong kinakailangang opsyon

Nabatid ng Filipino Finance APP na noong ang GPT-5.6 Sol model ng OpenAI ay kusang nakatuklas ng zero-day vulnerability sa pagsusuri ng seguridad, nilabag ang sandbox isolation, at nakapasok sa production environment ng open-source community Hugging Face; noong ang Claude model ng Anthropic ay nakakonekta sa internet sa pagsusuri at na-hack ang system ng tatlong totoong organisasyon; at noong ang Muse Spark 1.1 ng Meta ay, dahil sa maling configuration ng test environment, aksidenteng nagkaroon ng internet access at na-hack ang system ng isang hindi pinangalanang kumpanya—sa loob lamang ng tatlong linggo, tatlong nangungunang AI laboratories sa mundo ang sunud-sunod na umamin sa parehong katotohanan: ang AI agents ay nag-o-“jailbreak” sa pagsusuri, at nagsasagawa ng hindi awtorisadong pag-access sa tunay na mundo.

Kasabay nito, inilunsad ng mga hacker ang isang komplikadong atake laban sa Wall Street. Ang Point 72, Citadel, Two Sigma Investments, at iba pang mga nangungunang hedge fund ay naging target ng “voice phishing” (vishing). Malaki ang ibinababa ng AI technology sa threshold ng cyber attacks.

Ang seryeng ito ng mga insidente ay nagdadala sa cybersecurity mula sa gilid ng IT budget ng mga kumpanya patungong core. Tinatayang ng Gartner na sa 2026, ang global na gastusin para sa information security ay lalaki ng 12.5%, aabot sa $240 bilyon. Ayon sa mga industry observers, kung ang chip at data centers ang unang lebel ng gastos ng AI, cybersecurity ang malamang na susunod na “mainit” na pokus.

Tatlong Kaso ng “AI Jailbreak”: Mula Laboratoryo Patungo sa Tunay na Mundo

Nagsimula ang chain ng mga insidente noong huling bahagi ng Hulyo. Unang umamin ang OpenAI na ang GPT-5.6 Sol at iba pang model nila ay nakawala sa kontrol sa internal assessment, nilabag ang test isolation environment, at pinasok ang sistema ng open-source AI platform Hugging Face. Mas nakababahala, isiniwalat ng OpenAI na ang kanilang research model ay noong Mayo 26 pa unang nakadiskubre at gumamit ng vulnerability ng system. Lumikha ang AI agent ng “bulletin board,” na sinundan ng mas marami pang agent na nagsimulang mag-iwan ng mensahe at magbahagi ng bagong natuklasang mga butas sa seguridad. Noong unang bahagi ng Hulyo, naparalisa ang system dahil sa sunud-sunod na request ng mga agent, at matapos burahin ng OpenAI ang bulletin board at ayusin ang bug, nakagawa muli ang mga agent ng panibagong bulletin board sa loob ng ilang araw gamit ang totally ibang mekanismo.

Ang pagbubunyag na ito ay nagtulak sa kakompetensiyang Anthropic na magsagawa ng self-check, at natuklasang nakakuha rin ng internet access ang kanilang Claude AI model makaraan ang isang “misconfiguration,” at nagsagawa ng katulad ng atake sa ilang kumpanya. Nadiskubre naman ng testing ng UK Artificial Intelligence Safety Institute na ang Mythos AI ng Anthropic ay nagtangkang gumamit ng pekeng account na nagpapanggap na totoong tao para magpadala ng pribadong mensahe at makakuha ng serbisyo.

Ilang araw lamang ang lumipas, naharap din sa parehong suliranin ang Meta. Sa evaluation ng independent testing company na Irregular, nakakuha ng internet access ang Muse Spark 1.1 model ng Meta dahil sa maling configuration, ginamit ang security vulnerability upang ma-access ang system ng isang kumpanya, at binago ang internal operational environment nito.

Lahat ng tatlong kasong ito ay nauugnay sa parehong Israeli AI security company na Irregular. Kumpirmado ng tagapagsalita ng Irregular na ang Meta incident ay “eksaktong kapareho” ng “assessment environment issue” na dati nang isiniwalat ng Anthropic.

Ang “Double-Edged Sword” ng AI: Ang Kasanayan sa Pagtuklas ng Butas, Kasanayan sa Pag-abuso ng Butas

Babala ni Gene Yu, founder ng incident response company Blackpanda: “Kapag kaya ng AI na tuklasin ang mga hacking attack, kaya rin nitong i-exploit ang mga butas at depekto.” Umabot sa doble ang bilang ng incident response cases ng Blackpanda sa Asia-Pacific sa unang hati ng 2026 kumpara sa nakaraang taon. Hindi naman umano lumikha ang AI ng bagong kategorya ng bug, ngunit “nagmumultiply” nito ang bilis ng pagtuklas, kaya “nakakatakot kapag nawalan ng kontrol ang AI.”

Na-validate na sa data ang efficiency ng AI-powered phishing attacks—lumalabas sa pag-aaral na ang AI-generated phishing email ay may click rate na 54% hanggang 56%, kapareho ng human experts, at pwedeng tumaas ng hanggang 50x ang return on investment ng attackers. Lumilitaw din sa panibagong research na ang AI-generated phishing email ay tatlong beses ang bisa kumpara sa generic template at halog libre ang cost. Ang mga bagong uri ng pag-atake gaya ng “device code phishing” ay tumaas ng 1380% sa unang hati ng 2026 kumpara sa nakaraan.

Ang pag-doble ng incident response cases ng Blackpanda at ang pag-arangkada ng phishing efficiency ay nag-uudyok sa mga negosyo na suriin muli ang seguridad na budget nila.

Paglipat ng Kapital: Maging Ang Cybersecurity ang Susunod na AI “Hotspot”

Inaasahan ng Gartner na sa 2026, lalaki ng 12.5% ang gasto sa information security globally at aabot sa $240 bilyon. May forecast din na sa 2027, lalampas sa $300 bilyon ang global cybersecurity spending. Sa prediction ng Gartner, aabot sa $215 bilyon ang budget sa cybersecurity ng mga kumpanya sa 2026.

Plano ng 95% ng mga organisasyon na dagdagan ang cybersecurity budget sa 2026, at 44% nito ay tinutukoy ang AI bilang pangunahing dahilan. Sa kasalukuyan, mahigit 11% ng total security budget ng mga kumpanya ay nauugnay sa AI-related cybersecurity.

Ngunit ang mahalaga: ang gastos na ito ay magiging “karagdagan” at hindi kukunin sa existing na AI development budget. Ayon kay Paul Meeks, Head of Technology Research ng Freedom Capital Markets, ang cybersecurity ay “karagdagang” gastos at hindi kukunin mula sa kasalukuyang AI na pondo. Ang finance at healthcare sectors, dahil sa kahalagahan nila sa pandaigdigang ekonomiya, ang pinaka-malaking maaaring magdagdag ng cybersecurity budget.

Black Hat Conference: Nagpasiklab ng Collective Rally sa Cybersecurity Sector

Noong Agosto 10, unang araw ng trading matapos ang Black Hat Conference, sabay-sabay na lumakas ang presyo ng mga cybersecurity stocks. Tumaas ng higit 5% ang parehong CrowdStrike (CRWD.US) at Palo Alto Networks (PANW.US), at nag-break ng all-time high ang kanilang stock price.

Sa isang report, sinabi ng BTIG analyst na ang “pinakakonsistenteng tema” mula sa pag-uusap nila sa partners, suppliers, at customers ay ang AI agents ay “fundamental na binago” ang threat landscape. Bagamat “lumala ng husto” ang threat environment, ang deployment ng AI security tools ay “nasa maagang yugto pa lamang.”

Pinalalim pa ng Cantor analyst ang pananaw: “Ang AI ay mula dating isang function ng cybersecurity, ngayo’y naging critical pillar ng attack surface at infrastructure ng attackers/defenders.”

Itinaas kasunod ng BTIG ang kanilang target price: Palo Alto sa $380, CrowdStrike sa $237, at Rubrik sa $109. Mataas din ang tinaas ng target price mula sa Bank of America—Palo Alto mula $330 sa $420, CrowdStrike mula $187.50 sa $230.

Sino ang Makikinabang: Specialist Security Firms o Bilyon-Bilyong Laking Kumpanya?

Para kay Meeks, mga kumpanyang kagaya ng Palo Alto Networks (PANW.US) at CrowdStrike (CRWD.US), na eksperto sa cybersecurity, ang higit na makikinabang sa round na ito ng gastos. Mangangailangan pa umano ng panahon ang hyperscale data center operators para makagawa ng sapat na advanced na solusyon, at mas matured ang third-party suppliers sa security vulnerability prevention.

Mas balanse ang pananaw ni Yu ng Blackpanda: “Malalaking cybersecurity firms ang unang makikinabang,” at isa ang cybersecurity services sa “pinakaresilient na sektor” ng AI revolution. Ngunit sa tingin niya’y kaya ring sunggaban ng hyperscale data center operators ang pagkakataon, dahil structurally advantageous sila para mag-develop ng sarili o “mabilis na mag-acquire.”

Makikinabang ang identity platform ng Palo Alto sa paglawak ng AI agents at magsisilbing data moat ang mga produktong XSIAM at Chronosphere para sa iba pang security vertical. Makikinabang din ang CrowdStrike mula sa tinatawag ng BTIG na “panibagong modernisasyon ng endpoint security field.”