U vremenu u kojem digitalna infrastruktura predstavlja osnovu globalne ekonomije, razvoj specijalizovanih modela vještačke inteligencije za kibernetičku bezbjednost označava početak nove faze tehnološke i regulatorne transformacije. Nedavna odluka kompanije OpenAI da svoj napredni sigurnosni model učini dostupnim ograničenom krugu ključnih klijenata potvrđuje ono što je već duže vrijeme jasno: cyber bezbjednost više nije operativno pitanje – ona je postala strateška kategorija upravljanja rizikom.

Ovaj potez dolazi paralelno sa sličnim inicijativama konkurencije, uključujući kompaniju Anthropic, što ukazuje na ubrzanu trku u razvoju alata koji ne samo da detektuju ranjivosti, već ih anticipiraju i neutrališu prije nego što postanu predmet zloupotrebe.

Iz perspektive Advokatske kancelarije Stevanović i StandardPrva Grupacije, ovaj razvoj predstavlja jasan signal da se paradigma kibernetičke bezbjednosti pomjera sa tehničkog nivoa na nivo korporativnog upravljanja, pravne odgovornosti i strateškog planiranja.

U tradicionalnom modelu, bezbjednost informacionih sistema bila je tretirana kao podrška poslovanju. Danas, međutim, ona postaje njegov integralni i odlučujući segment. Novi AI sistemi omogućavaju autonomnu analizu kompleksnih softverskih okruženja, identifikaciju ranjivosti i pravovremeno upozoravanje na potencijalne prijetnje. Time se mijenja i pravni okvir odgovornosti – kompanije koje raspolažu ovakvim alatima suočavaju se sa višim standardima dužne pažnje (duty of care), što direktno utiče na odgovornost uprave i potencijalne pravne posljedice.

Paralelno sa tehnološkim napretkom, raste i regulatorna pažnja. U evropskom kontekstu, normativni okvir se ubrzano razvija kroz instrumente kao što su NIS2 Directive i AI Act, koji jasno ukazuju na pravac buduće regulacije: sistemi vještačke inteligencije u oblasti bezbjednosti biće klasifikovani kao visokorizični, uz stroge zahtjeve u pogledu transparentnosti, nadzora i odgovornosti.

Posebno značajan aspekt jeste činjenica da ovi sistemi imaju karakter dual-use tehnologije. Isti alat koji može spriječiti napad, može ga – u pogrešnim rukama – i omogućiti. Upravo zbog toga vodeće tehnološke kompanije uvode modele ograničenog pristupa („trusted access“), čime se dodatno naglašava strateška vrijednost i osjetljivost ovih rješenja.

Sa tržišnog aspekta, efekti su već vidljivi. Investitori sve više prepoznaju potencijal disruptivnog uticaja vještačke inteligencije na sektor cyber bezbjednosti. Tradicionalni modeli zaštite gube na relevantnosti, dok kompanije koje integrišu napredna AI rješenja stiču konkurentsku prednost i jačaju svoju tržišnu poziciju.

Iz ugla pravne prakse, uključujući jurisdikcije Bosne i Hercegovine i Evropske unije, može se očekivati dalji razvoj standarda odgovornosti u pravcu obaveznog uvođenja savremenih sigurnosnih mjera. Posebno u sektorima od sistemskog značaja, kao što su bankarstvo, energetika i telekomunikacije, neimplementiranje adekvatnih AI bezbjednosnih rješenja moglo bi se u budućnosti tretirati kao propust u upravljanju rizikom, sa konkretnim pravnim posljedicama.

Zaključno, ulazak vještačke inteligencije u domen kibernetičke bezbjednosti predstavlja prekretnicu koja nadilazi tehnološki okvir. Riječ je o transformaciji koja redefiniše odnose između kompanija, regulatora i korisnika, ali i o alatu koji postaje ključni element konkurentske prednosti.

Za kompanije koje žele dugoročnu stabilnost i rast, pitanje više nije da li će implementirati ovakve sisteme, već koliko brzo će ih integrisati u svoje poslovne modele. U svijetu gdje digitalna ranjivost prerasta u sistemski rizik, inteligentna bezbjednost postaje osnovna pretpostavka opstanka i razvoja.