虎嗅

Русский перевод: Антагонистическая целостность: от «пассивной обороны» к «онтологии теории игр»

原文:对抗性完整:从「被动防御」到「博弈论本体论」

Краткое содержание статьи

В статье представлено новое концепционное подход к обеспечению безопасности под названием «Антагонистическая целостность», которое преодолевает ограничения традиционного подхода к пассивной защите. Традиционная концепция безопасности рассматривает угрозы как случайные аномалии, поэтому для их предотвращения используются такие меры, как строительство стен, установка замков и создание защитных барьеров. Однако концепция «Антагонистической целостности» указывает на то, что обман, конфликты, ошибки и разногласия являются неотъемлемой частью реального мира. Безопасность системы не должна основываться на предположении о существовании «идеальных субъектов» (людей или ИИ, которые всегда действуют правильно). Вместо этого необходимо разрабатывать такие структуры, которые позволяли бы системе сохранять свою целостность и нормальное функционирование даже в условиях постоянных внешних воздействий. Проще говоря, речь идет о переходе от подхода, направленного на изоляцию от угроз, к подходу, при котором система способна выдерживать даже самые серьезные нагрузки.

Детальный анализ статьи

1. «Невинность» традиционной безопасности: предположение, что угрозы существуют только снаружи

Основная предпосылка традиционной безопасности заключается в том, что мир по своей природе является нормальным: хорошие люди действуют в соответствии с правилами, а плохие — это внешние аномалии. Например, строятся стены для защиты от врагов, устанавливаются файерволы для защиты от хакеров и проводятся аудиты для предотвращения внешних краж. Однако реальность часто бывает совсем иной:

  • Крах компаний часто вызван не внешними атаками, а злоупотреблением властью среди сотрудников;
  • Финансовые кризисы возникают не из-за действий немногих злодеев, а из-за выборов, которые каждый совершает, исходя из собственных интересов (например, когда все стремятся взять кредиты на покупку недвижимости, что приводит к образованию финансовых пузырей);
  • Даже собственные импульсивные покупки могут привести к большим финансовым потерям.

Ключевой вопрос: Угрозы всегда существуют не только снаружи; они скрыты внутри системы (человеческая жадность, ошибки, слабости организаций). Пассивная защита подобна установке дверей с замками, но не защищает систему от внутренних рисков.

2. Секрет прогресса цивилизации: переход от поиска идеальных людей к созданию надежных структур

В древности управление основывалось на идеале «мудрого правителя и добрых советников», но история показала, что идеальных людей не существует (императоры могут быть неразумными, советники — коррумпированными). Современные системы основаны на принципе создания структур, способных функционировать даже при наличии недостатков людей:

  • Разделение властей (законодательная, исполнительная, судебная власти контролируют друг друга);
  • Финансовые процедуры в компаниях требуют согласия нескольких лиц;
  • Банковские системы контроля проверяют кредитоспособность клиентов;

Ключевой логик: Зрелые системы не полагаются на моральные качества людей, а используют механизмы, предотвращающие негативные последствия их ошибок.

3. Изменение подхода к пониманию реальности: от реагирования на риски к участию в стратегических играх

Раньше риски рассматривались как статичные явления (например, землетрясения или сбои серверов), их можно было оценить заранее. Сейчас же мы сталкиваемся с ситуациями, в которых противники могут адаптироваться к нашим действиям:

  • Если в компании вводится проверка расходов, сотрудники могут использовать более скрытые способы подачи документов;
  • Если вводятся ограничения на покупки, люди могут использовать ложные браки для получения жилья;
  • Если ужесточаются правила использования ИИ, хакеры могут искать новые способы атаки.

Ключевое отличие: Риски являются статичными, но поведение противников — динамичным. Цель безопасности не в их устранении, а в предотвращении их влияния на работу системы. Например, система должна быть способна функционировать даже при наличии множества потенциальных угроз.

4. Концепция «Антагонистической целостности**: признание несовершенства, но предотвращение его катастрофических последствий

Целостность системы не означает ее полной непригодности к использованию в любых условиях; она означает способность выдерживать негативные воздействия:

  • Мосты спроектированы так, чтобы выдерживать сильные ветра;
  • Самолеты оснащены резервными двигателями;
  • Демократические системы позволяют решать разногласия согласно установленным правилам.

Суть концепции: необходимо допускать ошибки, но не позволять им привести к катастрофическим последствиям. Например, платежные системы обеспечивают безопасность даже при возникновении технических проблем.

5. В эпоху ИИ не стоит повторять старые ошибки: не стремитесь к идеальным моделям, а контролируйте их действия

В настоящее время все чаще используются ИИ-агенты для автоматизации процессов. Многие стремятся создать ИИ, которые всегда действуют правильно, но это так же наивно, как стремление найти идеального правителя в древности. ИИ могут ошибаться, неправильно интерпретировать команды или подвергаться атакам. Правильный подход заключается в ограничении их возможностей:

  • ИИ могут предлагать инвестиционные рекомендации, но не должны иметь права на перевод средств;
  • Они могут составлять электронные письма, но не должны автоматически отправлять секретную информацию;
  • Человек должен оставлять за собой право отклонять их решения.

Заключение: Концепция «Антагонистической целостности» не означает пессимизма, а готовности к реальности, в которой мир несовершенен. Мы можем создавать системы, способные функционировать даже в условиях нестабильности. Это признак настоящей зрелости.