«Цунами уязвимостей» надвигается: эксперты предупредили, что дальше будет только хуже, но потом станет лучше

Инцидент с двумя выявленными на уровне языка PHP уязвимостями наглядно показал, что искусственный интеллект создаёт новый уровень угроз для бизнеса и пользователей в интернете. Необходимо радикально менять подход к вопросам кибербезопасности, потому что подобные инциденты будут происходить и дальше, уверены эксперты.

Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти

Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)

Групповое тестирование 46 видеокарт в The Witcher 3: Wild Hunt — Remastered

Гид по выбору складного смартфона в 2026 году

Топ-10 смартфонов до 20 тысяч рублей (2026 год)

Обзор HONOR Pad X9b Max: универсальный большой планшет с антибликовым экраном

Сравнительный тест камер флагманских смартфонов (2026): итоги

Мастерская локальных ИИ: салат картофельный с Qwen3.8

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

Источник изображения: Mohammad Rahmani / unsplash.com

Мнения экспертов по поводу происходящего собрало издание Business Insider. Заместитель директора по информационной безопасности Anthropic Джейсон Клинтон (Jason Clinton) предупредил о надвигающемся «цунами уязвимостей» и констатировал, что критическая инфраструктура к этому пока не готова. Заняться устранением уязвимостей в ней он призвал уже сейчас, прежде чем ими успеют воспользоваться злоумышленники. «Произошедшее за минувшие четыре дня — ещё не предел; прежде чем станет лучше, всё сделается значительно хуже», — предупредил он. Руководителей в сфере безопасности он призвал незамедлительно донести эту информацию до советов директоров; сейчас речь идёт не об ИИ, а о базовых мерах защиты — продержаться надо 18 месяцев, считает эксперт.

Джейсона Клинтона поддержал гендиректор Salesforce Марк Бениофф (Marc Benioff). «Джейсон абсолютно прав. „Код красный“», — написал он в соцсети X.

Аналитик в сфере ИИ Эндрю Карран (Andrew Curran) назвал вполне реальной угрозу атак на инфраструктуру энергоснабжения, водоснабжения и продовольствия. «Кто-то изучает эту инфраструктуру уже сейчас, прощупывает слабые места; эта угроза активна. Полезной может оказаться даже минимальная подготовка — на всякий случай», — заявил он. Эксперт также обратил внимание на взлом компании Quest Diagnostics, которая, по его словам, обслуживает «около половины» больниц и врачей в США.

Наиболее драматический сценарий привёл инвестор в отрасли ИИ и бывший гендиректор Hyperwrite Мэтт Шумер (Matt Shumer): «Ваши личные данные утекут в сеть, мошенники узнают ваши имя, дату рождения, адрес и банк — их звонки и сообщения будут звучать убедительно. Ваши учётные записи взломают через какой-нибудь сайт, которым вы пользовались много лет назад, при помощи пароля, которым вы пользуетесь везде. И сервисы, от которых вы зависите, такие как мобильные приложения, сайты аптек или других магазинов — могут выйти из строя на несколько дней. Поясню, это происходит уже сейчас, хотя наихудшие сценарии, которых люди боятся больше всего, пока не воплотились. Надеюсь, этого не случится никогда. Но лучше перестраховаться, чем сожалеть, потому что такое будет происходить и дальше».

Источник изображения: Ben Griffiths / unsplash.com

Чтобы защититься, он предлагает уделять внимание четырём аспектам: обновлять всё ПО; воздерживаться от захода на незнакомые сайты, пока проводится работа по усилению систем безопасности; с особой бдительностью относиться к любым кодам и ссылкам, которые приходят в сообщениях — чтобы обезопасить банковские счета; а также отключить от Сети умные устройства и удалить приложения, которые не используются. «Любое подключённое к Сети устройство — ещё одна лазейка», — предупредил он.

Венчурный инвестор и бывший старший советник президента Дональда Трампа (Donald Trump) по вопросам политики в сфере ИИ Шрирам Кришнан (Sriram Krishnan) назвал инцидент с обнаружением уязвимостей в PHP лишь «предвестником грядущих событий», потому что модели продолжают выявлять накопившиеся проблемы в области кибербезопасности. «Всей цепочке поставок ПО понадобятся ресурсы, чтобы оперативно разрабатывать и развёртывать исправления», — отметил он. В новых реалиях для создания необходимой инфраструктуры может потребоваться расширение государственно-частного партнёрства.

Венчурный инвестор и партнёр фонда Menlo Ventures Диди Дас (Deedy Das) предупредил о наступлении эпохи «вайб-хакинга». Он, по его словам, лично убедился, что даже не обладающие техническими навыками люди могут эксплуатировать распространённые уязвимости при помощи моделей ИИ — в том числе уязвимости в PHP. В теории любой желающий может указать модели на конкретный сайт и поставить ей задачу быстро найти в нём уязвимости. «Как только это понимаешь, всё становится элементарно. Под угрозой оказалась цифровая инфраструктура всего мира», — написал он

Гендиректор Box Аарон Леви (Aaron Levie) заявил, что эпоха «безопасности за счёт неясности» закончилась: поиском уязвимостей теперь занимаются ИИ-агентами в немыслимых ранее объёмах работ. Организациям потребуется обновить устаревшую инфраструктуру, модернизировать политики безопасности, ужесточить контроль доступа и принять другие меры. «Агенты помогут на стороне защиты, потому что они способны ускорить выполнение этой работы и в равной степени смоделировать векторы угроз», — заявил он.

Важная роль в этой киберреволюции отводится и людям: по направлению кибербезопасности может сформироваться бум вакансий — эта область может стать для компаний приоритетной сферой инвестиций. «Потребуется большее число специалистов, чтобы направлять агентов на наиболее критические участки, изучать выявленные проблемы, устранять ошибки, реагировать на инциденты и выполнять иные задачи», — отметил эксперт.

Было интересно?
Скажите об этом Google, чтобы чаще получать ссылки на наши новости про искусственный интеллект

Источник