В октябре специалисты по кибербезопасности опасались, что обнаружение критических уязвимостей с помощью искусственного интеллекта приведёт к волне успешных атак. Однако пока сценарий оказался менее катастрофическим, чем ожидалось: несмотря на миллионы попыток взлома, число подтверждённых успешных атак остаётся небольшим. Одна из причин — уязвимости оказалось непросто использовать на практике, другая — компании успели принять защитные меры.

Ситуация напоминает специалистам проблему Y2K, или «проблему 2000 года»: в конце 1990-х годов опасения, что компьютерные системы не смогут корректно обработать наступление нового тысячелетия, подтолкнули организации к масштабной подготовке. Тогда катастрофы удалось избежать благодаря скоординированной работе. Теперь у компаний может быть похожее окно возможностей, чтобы подготовиться к новой волне киберугроз, рассказывает Axios.

Почему массовое обнаружение уязвимостей пока не привело к катастрофе

Поводом для тревоги стали критические уязвимости в PHP — языке программирования, на котором работает значительная часть веб-сайтов. Их обнаружили ИИ-агенты OpenAI. Вскоре стало известно и о проблемах в Brotli — широко используемой библиотеке сжатия данных.

Эти находки вызвали опасения, что злоумышленники смогут использовать ИИ для массового поиска слабых мест в программном обеспечении и быстрого создания средств для атак. Однако обнаружить уязвимость и превратить её в работающий эксплойт — не одно и то же. Несмотря на многочисленные попытки разработать код для атак, эксплуатация обнаруженных проблем оказалась сложнее, чем ожидалось.

Дополнительную роль сыграли защитные меры: компании начали проверять свои системы и устранять уязвимости, не дожидаясь масштабных последствий.

Впрочем, относительная устойчивость ситуации не означает, что угроза преувеличена. Саманта Льюис, руководитель направления анализа угроз в Armadin, предупредила Axios, что следующая подобная ситуация может возникнуть в любой момент. По её словам, для новой волны атак не обязательно ждать несколько лет — она может начаться уже через несколько часов.

Октябрь стал предупреждением для всей отрасли

Месяц уже получил неофициальное название «Чёрный октябрь» из-за череды обнаруженных уязвимостей и атак на инфраструктуру, связанную с разработкой и использованием ИИ.

Помимо PHP и Brotli, в центре внимания оказались несколько инцидентов, затронувших платформы для разработчиков и инструменты искусственного интеллекта. Взломы OpenCode, Railway и LiteLLM поставили под угрозу API-ключи и другие учётные данные пользователей.

Бывший руководитель киберподразделения Агентства национальной безопасности США Роб Джойс предупредил, что отрасль переходит от периода массового обнаружения уязвимостей к периоду масштабных компрометаций систем.

Главная перемена заключается в том, что ИИ ускоряет сразу несколько этапов работы злоумышленников: поиск ошибок, анализ кода и подготовку потенциальных атак. Это означает, что защитникам придётся реагировать быстрее, даже если далеко не каждая обнаруженная уязвимость окажется пригодной для эксплуатации.

Грег Кларк, генеральный директор компании ExtraHop, занимающейся кибербезопасностью, назвал происходящее одновременно самым тревожным и самым интересным явлением в своей карьере. По его словам, технологии действительно работают и способны изменить отрасль. Глава Rubrik Бипул Синха, в свою очередь, описал нынешний период как «эпоху киберцунами», от которого не будет полностью защищён никто.

Защита должна опираться на базовые меры

По мнению специалистов, компаниям не нужно отказываться от существующих подходов к безопасности. Напротив, им следует усилить фундаментальные меры защиты и заранее готовиться к ситуации, когда количество обнаруживаемых уязвимостей резко возрастёт.

Консультант по анализу киберугроз GuidePoint Security Джастин Тимоти рекомендует прежде всего обеспечить надёжную многофакторную аутентификацию. Даже если злоумышленники смогут быстрее находить технические ошибки, базовые меры безопасности способны усложнить доступ к критическим системам.

Бипул Синха советует организациям определить, какие сервисы и процессы важнее всего поддерживать в рабочем состоянии, и заранее разработать планы их восстановления после атаки. При масштабном инциденте способность быстро вернуть ключевые системы к работе может оказаться не менее важной, чем предотвращение первоначального проникновения.

Грег Кларк предлагает обучать корпоративные ИИ-инструменты распознавать наиболее ценные данные и системы организации, а также определять, как защищать их в автоматическом режиме. Саманта Льюис призывает компании самостоятельно проверять свои системы на наличие уязвимостей, которые можно использовать для атаки, — до того, как очередная критическая ошибка станет достоянием общественности.

Таким образом, главным показателем защищённости становится не только способность предотвратить взлом, но и готовность быстро обнаружить вторжение, ограничить ущерб и восстановить работу.

Урок Y2K: передышка не означает, что опасность миновала

Проблема Y2K в конце XX века породила опасения, что множество компьютерных систем выйдет из строя из-за перехода даты с 1999 на 2000 год. Масштабных последствий удалось избежать благодаря заблаговременной проверке и обновлению программного обеспечения, а также координации между компаниями и государственными организациями.

Сегодняшняя ситуация отличается по своей природе, но сходство в том, что предупреждение появилось раньше, чем реализовался худший сценарий. У компаний есть возможность использовать это время для устранения известных уязвимостей, проверки инфраструктуры и подготовки планов реагирования.

ИИ уже упрощает поиск слабых мест в давно используемом программном обеспечении. Даже если нынешние уязвимости трудно эксплуатировать, в будущем могут появиться ошибки, для которых создание работающей атаки окажется значительно проще.

Поэтому нынешнее затишье не стоит считать доказательством безопасности. Как и в случае с Y2K, избежать худшего сценария можно не благодаря удаче, а благодаря своевременной подготовке. В эпоху ИИ особенно важными становятся скорость реакции, устойчивость инфраструктуры и способность восстанавливать системы после успешных атак.