«Цунамі вразливостей»: як ШІ змінив правила гри у кібербезпеці та чому це загрожує всьому інтернету

Ситуація отримала умовну назву «Чорний жовтень». Після оприлюднення даних про критичні вразливості у популярній мові програмування PHP, Сем Альтман (OpenAI), Джейсон Клінтон (Anthropic) та інші експерти зробили тривожні висновки: людство більше не здатне фізично встигати закривати всі дірки в безпеці. ШІ тепер використовується не лише для захисту, але й для масового пошуку слабких місць у системі — і робить це з безпрецедентною ефективністю.

Марк Беніофф із Salesforce охарактеризував поточний стан як «червоний рівень загрози», а Метью Прінс із Cloudflare порівняв майбутнє з падінням неба. За його словами, наступні два роки будуть перенасичені появою інструментів, які мають «безмежне терпіння» для сканування інтернету на предмет вразливостей. Це створює парадокс: чим краще ШІ допомагає розробникам, тим краще він допомагає хакерам знаходити способи зламу.

Конкретним тригером паніки стала вразливість у PHP, яка була виявлена дослідниками за допомогою ШІ. За оцінками експертів, під загрозою опинилися близько 70% усіх вебсайтів у світі. Експерти з Wiz назвали знайдений баг одним із найнебезпечніших в історії ПЗ, оскільки він існував десятиліттями, але був непомітним через складність логіки, необхідної для його експлуатації людиною. ШІ ж зміг вибудувати цей ланцюжок дій автоматично.

Наслідки не змусили себе чекати. Уже за 10 годин до офіційного оголошення про вразливість Cloudflare зафіксувала тисячі спроб її використання. Через 45 хвилин після публікації цифра зросла до десятків тисяч, а згодом — до мільйонів спроб злому. У США та Великобританії власники державних і приватних сайтів були змушені тимчасово вимикати ресурси для аварійного патчингу.

Агентство національної безпеки США (АНБ) випустило екстрене попередження для адміністраторів серверів, наголошуючи на ризику несанкціонованого доступу до конфіденційних даних та глибшого проникнення в мережеві інфраструктури. Головна проблема полягає в тому, що час реакції зловмисників тепер вимірюється хвилинами, тоді як цикл тестування та впровадження оновлень у великих організаціях традиційно займає дні чи тижні.

Контекст

Це не перший випадок, коли передові технології створюють кризу кібербезпеки. Раніше ми писали про те, як Пентагон готує до бою автономний ШІ-вірус, що свідчить про мілітаризацію цих інструментів ще до того, як вони стали загрозливою реальністю для цивільного сектору.

Також варто згадати недавню «масову кіберпаніку», коли Європа та Азія екстрено відключали державні сайти через аналогічні загрози. Тоді багато хто вважав це перебільшенням, проте події «Чорного жовтня» підтверджують, що інфраструктура дійсно стала вразливішою через неможливість швидко адаптуватися до темпу, який задає штучний інтелект.

Раніше ми писали:

• Самостійна зброя: Пентагон готує до бою автономний ШІ-вірус
• Масова кіберпаніка: чому Європа та Азія екстрено відключили державні сайти

Що це означає

Для звичайних користувачів та власників бізнесу це означає різке підвищення ризиків крадіжки персональних даних або грошей з онлайн-сервісів. Якщо ваш сайт працює на PHP (WordPress, Joomla тощо), вам потрібно негайно перевірити наявність останніх оновлень ядра та плагінів.

Практична порада: не покладайтеся лише на антивіруси чи базові файрволи. В умовах, коли хакери використовують ШІ для автоматичного пошуку вразливостей, ключовим стає своєчасне встановлення патчів безпеки. Розгляньте можливість переходу на більш захищені CMS або використання спеціалізованих WAF (Web Application Firewall), які можуть блокувати аномальний трафік у реальному часі.

Для ІТ-спеціалістів це сигнал переглянути процеси DevSecOps. Ручне тестування безпеки стає неефективним; необхідно впроваджувати автоматизовані системи сканування коду, які також базуються на ШІ, щоб випереджати зловмисників хоча б на кілька годин.