Киберугроза эры ИИ: почему эксперты предупреждают о «цунами уязвимостей»

Ситуация получила условное название «Черный октябрь». После публикации данных о критических уязвимостях в популярном языке программирования PHP, Сэм Альтман (OpenAI), Джейсон Клинтон (Anthropic) и другие эксперты сделали тревожные выводы: человечество больше не способно физически успевать закрывать все дыры в безопасности. ИИ теперь используется не только для защиты, но и для массового поиска слабых мест в системе — и делает это с беспрецедентной эффективностью.

Марк Бениофф из Salesforce охарактеризовал текущее состояние как «красный уровень угрозы», а Мэттью Принс из Cloudflare сравнил будущее с падением неба. По его словам, следующие два года будут перенасыщены появлением инструментов, которые обладают «безграничным терпением» для сканирования интернета на предмет уязвимостей. Это создает парадокс: чем лучше ИИ помогает разработчикам, тем лучше он помогает хакерам находить способы взлома.

Конкретным триггером паники стала уязвимость в PHP, которая была обнаружена исследователями с помощью ИИ. По оценкам экспертов, под угрозой оказались около 70% всех веб-сайтов в мире. Эксперты из Wiz назвали найденный баг одним из самых опасных в истории ПО, так как он существовал десятилетиями, но был незаметен из-за сложности логики, необходимой для его эксплуатации человеком. ИИ же смог выстроить эту цепочку действий автоматически.

Последствия не заставили себя ждать. Уже за 10 часов до официального объявления об уязвимости Cloudflare зафиксировала тысячи попыток ее использования. Через 45 минут после публикации цифра выросла до десятков тысяч, а затем — до миллионов попыток взлома. В США и Великобритании владельцы государственных и частных сайтов были вынуждены временно отключать ресурсы для аварийного патчинга.

Агентство национальной безопасности США (АНБ) выпустило экстренное предупреждение для администраторов серверов, подчеркивая риски несанкционированного доступа к конфиденциальным данным и более глубокого проникновения в сетевые инфраструктуры. Главная проблема заключается в том, что время реакции злоумышленников теперь измеряется минутами, тогда как цикл тестирования и внедрения обновлений в крупных организациях традиционно занимает дни или недели.

Контекст

Это не первый случай, когда передовые технологии создают кризис кибербезопасности. Ранее мы писали о том, как Пентагон готовит к бою автономный ИИ-вирус, что свидетельствует о милитаризации этих инструментов еще до того, как они стали угрожающей реальностью для гражданского сектора.

Также стоит вспомнить недавнюю «массовую киберпанику», когда Европа и Азия экстренно отключали государственные сайты из-за аналогичных угроз. Тогда многие считали это преувеличением, однако события «Черного октября» подтверждают, что инфраструктура действительно стала более уязвимой из-за невозможности быстро адаптироваться к темпу, который задает искусственный интеллект.

Ранее мы писали:

Что это значит

Для обычных пользователей и владельцев бизнеса это означает резкое повышение рисков кражи персональных данных или денег из онлайн-сервисов. Если ваш сайт работает на PHP (WordPress, Joomla и т.д.), вам нужно немедленно проверить наличие последних обновлений ядра и плагинов.

Практический совет: не полагайтесь только на антивирусы или базовые файрволы. В условиях, когда хакеры используют ИИ для автоматического поиска уязвимостей, ключевым становится своевременная установка патчей безопасности. Рассмотрите возможность перехода на более защищенные CMS или использование специализированных WAF (Web Application Firewall), которые могут блокировать аномальный трафик в реальном времени.

Для ИТ-специалистов это сигнал пересмотреть процессы DevSecOps. Ручное тестирование безопасности становится неэффективным; необходимо внедрять автоматизированные системы сканирования кода, которые также основаны на ИИ, чтобы опережать злоумышленников хотя бы на несколько часов.