«Чёрный октябрь»: ИИ находит дыры в защите быстрее патчей

В октябре 2026 года индустрия кибербезопасности столкнулась с беспрецедентным давлением. Искусственный интеллект обнаружил почти 500 уязвимостей в 25 крупных open-source проектах, включая PHP, Linux и Node.js. Атаки на системы начались за 10 часов до официальных анонсов, а их число выросло до миллионов за считанные часы.

Ситуация вышла из-под контроля. Эксперты Wiz, Calif и OpenAI первыми забили тревогу, обнаружив критические дыры PHP2Shell. Грубо говоря, алгоритмы провели аудит масштаба цунами, вскрыв архитектурные проблемы и отключенные механизмы защиты, которые люди-аудиторы игнорировали десятилетиями.

Но патчи не спасают. Организация PHP Foundation оперативно выпустила исправления, однако установка обновлений на легаси-системах часто превращается в кошмар сисадмина. В Cloudflare заметили всплеск атак еще до публикации официальных бюллетеней. Компания Chainguard и вовсе выкатила свои патчи до анонса, найдя уязвимости самостоятельно, просто отправив запрос одной из передовых ИИ-моделей.

Искусственный интеллект сделал метод перебора в масштабах всей глобальной сети тривиальной задачей. Приходит понимание, что некоторые замки не только легко вскрыть, порой двери распахнуты настежь, а в стене зияет огромная дыра. Для проведения атаки с помощью ИИ зачастую не требуется практически никаких специальных знаний. Задачу упрощают открытые модели, прошедшие процесс аблитерации, то есть снятия защитных барьеров, не позволявших им отвечать на неэтичные вопросы.

Теперь под прицелом ядро Linux. Инициатива Zero Day Initiative от Trend Micro по ошибке опубликовала отчеты о двух критических багах с рейтингом 9,0 по шкале CVSS, затрагивающих SMB Direct и файловый сервер. Грег Кроа-Хартман, многолетний сопровождающий ядра, публично выразил недоумение таким сливом, ведь патчи еще даже не попали в основную ветку. Раскрытие последовало сразу за компрометацией приватных ключей восьми промежуточных сертификатов индийского центра eMudhra, что позволяло злоумышленникам перехватывать зашифрованные соединения.

На практике это выглядит пугающе знакомо, но с новой скоростью. В редакционной практике мы не раз видели, как срочные обновления безопасности увязали в бюрократических согласованиях на недели, а тут счет идет буквально на минуты. Автоматизированные ИИ-агенты, включая рои на базе Claude Code, уже взяты на вооружение злоумышленниками, сканируя инфраструктуры сотен компаний одновременно и превращая поиск уязвимостей нулевого дня в бесперебойный конвейер.

Государственные ресурсы массово уходят в офлайн на период обновления. Администраторы популярных сервисов, вплоть до отдельных узлов Wikimedia и Archive.org, предпочитают перестраховаться и отключить доступ. Существует реальный риск, что некоторые исторические сайты просто исчезнут навсегда. Часть из них физически невозможно обновить, а часть будет безвозвратно взломана, что грозит масштабным гниением ссылок и утратой целого пласта цифровой истории.

Сеть трещит по швам.

Индустрия вынужденно перестраивается на концепцию AI-for-AI, где автономные агенты-хранители будут парировать удары на лету, защищая корпоративные сети и код. Что из этого выйдет для рядового пользователя, чьи персональные данные уже гуляют по сети, пока совершенно неясно.

Никита Карпов

Главный редактор

Пишу о гаджетах, нейросетях и том, как технологии меняют нашу жизнь. Проверяю всё на себе, чтобы вы не тратили деньги зря.