Ujedinjeni Arapski Emirati (UAE) uvešće na državne institucije MDASH, naprednu Majkrosoftovu platformu za kibernetičku bezbednost zasnovanu na veštačkoj inteligenciji (AI). Plan su krajem septembra i početkom oktobra 2026. zajednički najavili Savet za kibernetičku bezbednost UAE, Microsoft i kompanija Core42, sa ciljem da se ranjivosti otkrivaju, rizici rangiraju i pretnje zaustavljaju brže i na većem obimu nego do sada.
MDASH, skraćenica za multi-model agentic scanning harness, oslanja se na više od 100 specijalizovanih AI agenata koji proaktivno traže greške u softveru. Platforma je u maju 2026. pronašla 16 do tada nepoznatih ranjivosti u Windows mrežnom i autentifikacionom kodu, od kojih su četiri bile kritične.
Kibernetička bezbednost mora biti projektovana u same temelje primene veštačke inteligencije, a ne tretirana kao naknadna misao.
, Yazan Khasawneh, Microsoft UAE, i Dr Mohamed Al Kuwaiti, vlada UAE
Odluka dolazi u trenutku kada UAE istovremeno ubrzava primenu AI u državi i privredi i suočava se sa sve sofisticiranijim napadima. Prema Microsoftovom izveštaju Digital Defence Report za 2026, UAE su u prvoj polovini 2026. bile šesta zemlja u svetu po učestalosti kibernetičkih aktivnosti koje pogađaju Microsoftove korisnike, a druga u regionu Bliskog istoka i Afrike, odmah iza Izraela.
- Ljudska greška kao vodeći rizik, prema 83 odsto CISO u UAE u 2024.
- "Senka AI", odnosno neodobreni AI alati koje zaposleni koriste mimo kontrole.
- Eksploatacija poznatih ranjivosti i slabe autentifikacije.
- Krađa akreditiva i fišing kao uobičajene ulazne tačke.
- Napadi na sisteme izložene internetu, sa posledicama koje prevazilaze prvobitnu metu.
Podaci ostaju u zemlji
Ključni deo dogovora je pitanje suvereniteta podataka. MDASH radi na suverenom oblaku kompanije Core42, što znači da osetljivi državni podaci i bezbednosne kontrole ostaju unutar granica UAE. To se uklapa u Nacionalnu politiku bezbednosti veštačke inteligencije, koja propisuje minimalne bezbednosne zahteve za primenu AI i pokriva upravljanje, infrastrukturu i zaštitu algoritama.
Stručnjaci poput Yazana Khasawneha, direktora kibernetičke bezbednosti u Microsoftu UAE, i Dr Mohameda Al Kuwaitija, šefa kibernetičke bezbednosti vlade UAE, naglašavaju da bezbednost mora biti ugrađena u same temelje primene AI, a ne rešavana naknadno. Taj pristup, poznat kao security by design, dobija na težini kako AI preuzima upravljanje identitetima, zaštitu podataka i kontinuitet poslovanja.
Ljudska greška ostaje najveći rizik
Tehnologija sama po sebi ne rešava problem. Čak 83 odsto direktora za informacionu bezbednost (CISO) u UAE označilo je ljudsku grešku kao vodeći kibernetički rizik u 2024. Uz to ide i brza primena AI alata, koja često nadmašuje uspostavljanje efikasnih kontrola, pa nastaje "senka AI": zaposleni koriste neodobrene AI alate i time otvaraju nove bezbednosne rupe i rizik od izlaganja podataka.
Cena napada i geopolitička pozadina
Ekonomske posledice su opipljive. Kompanije u UAE su 2023. prosečno gubile oko 2,9 miliona dolara po incidentu, dok jedan slučaj curenja podataka u širem regionu Bliskog istoka može da dostigne 8,7 miliona dolara. Geopolitičke tenzije dodatno komplikuju sliku: UAE su treća najnapadanija zemlja od strane hakera povezanih sa Iranom, iza Sjedinjenih Američkih Država i Izraela.
Akteri koje podržava država najčešće koriste poznate ranjivosti, slabu autentifikaciju i izložene sisteme povezane na internet, a do pristupa dolaze krađom akreditiva i fišingom.
Uvođenje MDASH značajno unapređuje odbrambene kapacitete UAE, ali istrajnost ljudskog faktora i brz razvoj pretnji vođenih AI zahtevaju sveobuhvatan pristup. Budućnost digitalne bezbednosti zemlje zavisiće ne samo od vrhunske tehnologije, već i od stalne obuke zaposlenih, dosledne primene politika i razumevanja povezanog ekosistema digitalnih rizika.
