Эпоха автоматизированных киберугроз: как ИИ меняет ландшафт информационной безопасности

В августе прошлого года ведущие команды по кибербезопасности собрались в Лас-Вегасе на соревнованиях DARPA AIxCC, чтобы продемонстрировать возможности систем поиска уязвимостей на базе искусственного интеллекта. В ходе испытаний инструменты проанализировали 54 миллиона строк программного кода, в который эксперты DARPA заранее внедрили искусственные дефекты. По результатам тестирования, автоматизированные системы не только успешно обнаружили большинство преднамеренных ошибок, но и выявили более десяти уязвимостей, которые были в коде изначально и не вносились организаторами.

Рост автоматизированных атак

С появлением модели Claude Mythos, способной находить слабые места практически в любом программном обеспечении, вопрос использования ИИ в злонамеренных целях стал критически острым. Эксперты отмечают, что даже до появления этого решения автоматизированные системы демонстрировали значительный прогресс в поиске ошибок кодирования. Теперь же существует серьезное опасение, что ИИ не только обнаруживает уязвимости, но и помогает их эксплуатировать, фактически предоставляя хакерские инструменты пользователям без технической подготовки.

• Снижение порога входа для киберпреступников: начинающие хакеры, ранее использовавшие готовые скрипты, получили в свое распоряжение интеллектуальных помощников.
• Масштабируемость: ИИ позволяет проводить атаки на программное обеспечение, которое ранее не представляло интереса из-за своей специфичности или редкости.
• Скорость: поиск «уязвимостей нулевого дня» — ранее неизвестных брешей в защите — теперь занимает часы вместо недель или месяцев работы исследователя.

Готовность индустрии к вызовам

Специалисты называют 2026 год решающим для кибербезопасности. По мнению Дэна Гидо, генерального директора компании Trail of Bits, текущая ситуация требует незамедлительных действий. ИИ великолепно справляется с поиском паттернов, что облегчает поиск как известных, так и новых вариантов уязвимостей.

Компании-разработчики ИИ пытаются ограничить возможности для злоупотреблений. Anthropic, представившая Mythos, выпустила модель Claude Opus 4.7 со встроенными защитными механизмами, блокирующими вредоносные запросы. Однако эксперты предупреждают, что модели с открытыми весами (общедоступными параметрами обучения) могут быть развернуты злоумышленниками на собственных серверах, где не действуют подобные ограничения.

Стратегии защиты и «цунами патчей»

Аналитики подчеркивают, что массовое обнаружение багов приведет к огромному количеству исправлений — так называемому «цунами патчей». В этих условиях организациям важно:

• Приоритезировать устранение уязвимостей, исходя из их контекста и реальной опасности для инфраструктуры.
• Инвестировать в безопасную архитектуру, чтобы снизить количество исправлений в будущем.
• Усиливать команды реагирования на инциденты, так как автоматизация защиты все еще требует человеческого контроля.

Эксперты призывают рассматривать этот период не как катастрофу, а как стимул для укрепления цифровой защиты. Использование ИИ в оборонительных целях может ускорить процесс исправления ошибок, но конечные решения по внедрению обновлений должны оставаться за квалифицированными инженерами. Тем компаниям, которые проигнорируют необходимость подготовки к новой реальности к концу 2026 года, прогнозируют серьезные системные риски.