Πώς Gmail και μακιγιάζ ξεγέλασαν τον σύμβουλο εθνικής ασφαλείας

Δύο Ρώσοι κωμικοί με ψεύτικα ονόματα και λίγο μακιγιάζ έφτασαν μέχρι το γραφείο του ανθρώπου που συμβουλεύει τον πρωθυπουργό για την εθνική ασφάλεια. Η φάρσα ξέσπασε πριν λίγες μέρες (To Brief), αλλά το ερώτημα που την κρατά ζωντανή είναι πλέον ένα: αν η κυβέρνηση μπορεί να στηρίξει τον ισχυρισμό της περί «εξαιρετικά προηγμένης τεχνολογίας Τεχνητής Νοημοσύνης», καθώς μέχρι τώρα δεν έχει καταθέσει κανένα τεχνικό στοιχείο (Protothema).

Ας ξεκαθαρίσουμε τι είναι γεγονός και τι ισχυρισμός. Επιβεβαιωμένο είναι ότι ο Θάνος Ντόκος συμμετείχε σε βιντεοκλήση με πρόσωπα που παρίσταναν Ουκρανούς αξιωματούχους, νομίζοντας ότι μιλά με τον υπουργό Άμυνας Ρουστέμ Ουμέροφ. Ο ίδιος περιέγραψε δημόσια ότι «τον έβλεπε ζωντανά», ότι υπήρχαν ονόματα και επιστολόχαρτα που έμοιαζαν αυθεντικά, και ότι απευθύνθηκε στην ΕΥΠ μόλις υποψιάστηκε κάτι (Enikos, Newsit). Στη νέα τους συνέντευξη στο MEGA, οι Vovan & Lexus αντέτειναν ότι δεν χρειάστηκαν καμία AI: «απλώς στείλαμε ένα email από Gmail», πρότειναν Zoom, και έβαλαν μακιγιάζ (News247, Euronews).

Δύο αφηγήσεις, μηδέν τεκμήρια

Εδώ είναι η ουσία που χάνεται μέσα στην κομματική βοή. Καμία από τις δύο εκδοχές δεν συνοδεύεται από δημόσιο τεχνικό αποτύπωμα. Η κυβερνητική γραμμή μίλησε για «υβριδικού χαρακτήρα επίθεση με διείσδυση στα πρωτόκολλα ασφαλείας» και διαβεβαίωσε ότι δεν διέρρευσαν απόρρητα (Protothema). Οι φαρσέρ λένε το ακριβώς αντίθετο. Ούτε headers email, ούτε logs πλατφόρμας, ούτε forensic έκθεση έχουν δει το φως. Επομένως δεν έχει «αποδειχθεί» ότι επρόκειτο για AI, ούτε ότι ήταν σκέτο Gmail. Έχουμε δύο ανταγωνιστικές αφηγήσεις χωρίς κριτή.

Και εδώ ακριβώς το επιχείρημα της κυβέρνησης γυρίζει εναντίον της. Τα δημόσια, μη μυστικά πρότυπα κυβερνοασφάλειας για αξιωματούχους υψηλού ρίσκου δεν κρίνουν μια κλήση από το αν «φαίνεται» γνήσιος ο συνομιλητής στην οθόνη. Το βρετανικό NCSC (η εθνική αρχή κυβερνοασφάλειας του Ηνωμένου Βασιλείου) ζητά κάθε σημαντικό email αίτημα να επαληθεύεται με δεύτερο, ανεξάρτητο κανάλι, πριν δοθεί εμπιστοσύνη (NCSC). Στην πράξη αυτό σημαίνει out-of-band callback: ένα τηλεφώνημα σε ήδη γνωστό αριθμό της ουκρανικής πρεσβείας ή του υπουργείου, όχι σε νούμερο που έστειλε ο ίδιος ο «συνομιλητής». Ένα τέτοιο βήμα, που παίρνει λεπτά, θα είχε ακυρώσει τη φάρσα από την αρχή.

Το επιχείρημα «ήταν AI» δεν είναι απάντηση σε αυτή την παράλειψη, είναι επιβάρυνσή της. Η λογική των προτύπων NIST και NCSC είναι risk-based: όσο πιο πειστική γίνεται η πλαστοπροσωπία, τόσο λιγότερο αρκεί η ανθρώπινη οπτική κρίση. Γι' αυτό απαιτούνται περισσότεροι ανεξάρτητοι έλεγχοι, όπως επαλήθευση, εγκεκριμένη πλατφόρμα με πολυπαραγοντικό έλεγχο (MFA), αρχεία συμμετεχόντων και διαδρομή ελέγχου (NIST, CSRC NIST). Αν όντως υπήρχε προηγμένη AI, η ανάγκη για αυτούς τους ελέγχους δεν μειώνεται, εκτοξεύεται.

Ποιος δεν έχει μιλήσει

Ο πιο αποκαλυπτικός χώρος της υπόθεσης είναι η σιωπή. Δεν υπάρχει αυτοτελής δημόσια ανακοίνωση της ΕΥΠ, μόνο ο Ντόκος ανέφερε ότι την κάλεσε. Δεν υπάρχει τοποθέτηση του ΥΠΕΞ, παρότι το περιστατικό είχε διπλωματική διάσταση. Ούτε τεχνικό σημείωμα από φορέα κυβερνοασφάλειας, ούτε συνεδρίαση κοινοβουλευτικής επιτροπής (Zougla, News247). Η συζήτηση κλείδωσε στο δίπολο «παραίτηση ή υβριδική επίθεση»: το ΠΑΣΟΚ ζητά ρητά αποπομπή, ο ΣΥΡΙΖΑ χτυπά τον μύθο του «επιτελικού κράτους», ενώ δημοσίευμα αποδίδει στον Αντώνη Σαμαρά τη φράση «είναι ακόμη στη θέση του;» (Newsit, Pentapostagma).

Το χρήσιμο εδώ είναι ότι η διαφορά κλείνει χωρίς να εκτεθεί κανένα απόρρητο. Ένα χρονολόγιο συμβάντος χωρίς περιεχόμενο συνομιλίας, redacted headers με τα αποτελέσματα των ελέγχων γνησιότητας email (SPF/DKIM/DMARC), και ένα μονοσέλιδο τεχνικό summary που χωρίζει «τι ξέρουμε» από «τι δεν δημοσιοποιούμε» θα απαντούσαν στο ερώτημα (CSRC NIST). Όσο αυτά δεν κατατίθενται, η λέξη «AI» παραμένει επικοινωνιακή ασπίδα, όχι πόρισμα. Το πραγματικό διακύβευμα είναι αν ο πυρήνας λήψης αποφάσεων στο Μαξίμου λειτουργεί με τα στοιχειώδη πρωτόκολλα που κάθε οργανισμός υψηλού ρίσκου θεωρεί δεδομένα.