ИИ взломал PHP: ИБ-эксперты предрекли цунами уязвимостей
Взломав PHP, ИИ открыл критические дыры в базовом коде, что наглядно показало новый уровень угроз для бизнеса и обычных пользователей. Топ-менеджеры ИБ бьют тревогу. Эксперты из Anthropic и Salesforce уверены: критическая инфраструктура не готова, а в ближайшие полтора года нас ждет цунами атак, после которого индустрию придётся перестраивать с нуля.
Прямо сейчас замдиректора по инфобезопасности Anthropic Джейсон Клинтон тащит советы директоров в суровую реальность. Критическая инфраструктура не готова.
«Произошедшее за минувшие четыре дня — ещё не предел; прежде чем станет лучше, всё сделает значительно хуже», — предупредил он, призвав заняться устранением уязвимостей уже сейчас.Марк Бениофф из Salesforce согласился без оговорок, назвав ситуацию «красным кодом» и поддержав призыв к немедленным действиям.
Но они уже изучают слабые места энергосетей, считает аналитик Эндрю Карран, вспоминая недавний взлом Quest Diagnostics, обслуживающей примерно половину американских клиник и врачей. Инвестор Диди Дас из Menlo Ventures описал наступившую эру «вайб-хакинга», когда любую языковую модель можно натравить на чужой корпоративный сайт, чтобы найти там уязвимости, даже не зная базового синтаксиса.
Аудит легаси-инфраструктуры на крупных предприятиях показывает такие дыры, что нейросетям даже напрягаться не нужно. По стандартам нулевого доверия (Zero Trust) такие сегменты давно нужно было изолировать, но на практике всё увязает в согласованиях и бюджетах. Теперь ИИ-агенты сканируют сети в немыслимых ранее объёмах (фактически работая на износ серверов), и защищаться придётся теми же алгоритмами, параллельно скупая на рынке отчаянно дефицитных ИБ-специалистов.
Фактически традиционными методами закрывать абсолютно все баги индустрия больше не сможет, признал глава Cloudflare Мэттью Принс, предрекая крайне напряжённые годы из-за скачка возможностей автономных хакерских инструментов. Сэм Альтман из OpenAI его полностью поддержал, констатировав неизбежность пика кризиса и волны критических атак в ближайшие месяцы, пока существующая инфраструктура адаптируется под скорость генеративных угроз.
Их поддерживает Шрирам Кришнан, бывший советник Трампа по ИИ, видящий в инциденте с PHP лишь предвестник, требующий экстренного расширения государственно-частного партнёрства для латания дыр в цепочках поставок софта.
Отключая от сети все умные чайники и удаляя неиспользуемые приложения, Мэтт Шумер из Hyperwrite надеется переждать парализованные сервисы и защитить банковские счета от идеальных звонков мошенников, использующих утечки персональных данных. Насколько это поможет против автономных агентов, которые уже сейчас прощупывают продовольственную и энергетическую инфраструктуру, оставляя цифровую инфраструктуру всего мира под ударом — пока неясно.
Никита Карпов
Главный редакторПишу о гаджетах, нейросетях и том, как технологии меняют нашу жизнь. Проверяю всё на себе, чтобы вы не тратили деньги зря.