ИИ не изобретает новые взломы, но делает их мгновенными: как скорость ломает кибероборону
Методы кибератак остаются прежними: IDOR, SQL-инъекции, забытые сервисы. Однако искусственный интеллект радикально изменил темп наступления. Задачи, требующие дней ручной работы пентестеров, теперь решаются в течение минут. Этот сдвиг в скорости превращает уязвимости в «нуль-день» еще до выхода патчей и ставит под сомнение существующие логики защиты.
# Скорость как оружие: как ИИ переформатировал кибератаки
Старые дыры, новый темп
Недавно в профессиональной среде обсуждалась статья о переходе индустрии кибербезопасности во «вторую эру». Эксперты согласились с тем, что обзор был точен, но упускал самое главное, что происходит прямо сейчас, пока большие языковые модели (LLM) еще не раскрылись на полную мощь. Речь идет о скорости.
Методы взлома практически не изменились. Атакующие используют те же приемы: поиск межсайтового подбора ресурсов (IDOR), SQL-инъекции, обходы механизмов аутентификации и эксплуатацию забытых сервисов с дефолтными паролями. Однако то, что раньше занимало дни интенсивной ручной работы, теперь выполняется за минуты. Это фундаментально ломает прежнюю логику обороны, которая рассчитывала на время реакции специалистов по безопасности.
*«Порог входа в хакинг рухнул»,* — подытоживают наблюдатели. Индустрия видит, как каждый специалист получил своего персонального ментора в лице модели, который показывает уникальные разборы и отвечает на вопросы, делая сложные техники доступными для массового применения.
Ускорение поиска уязвимостей и их эксплуатации
В первом этапе атаки — разведке — ИИ демонстрирует колоссальный эффект параллельной обработки. Вместо одного инструмента вроде краулера Katana, который находит ровно то, что прописано в его правилах, пентестер может передать анализ кода трем независимым моделям. Каждая из них «думает» иначе, и их совокупный результат дает более полную картину, чем работа одного человека или одного алгоритма.
Более того, человек теперь управляет процессом. Если одна модель встречает преграду в виде файрвола (WAF) и останавливается, вторая может попытаться обойти защиту, изменив заголовки запросов. Человек видит, каким именно методом это удалось сделать, что раньше требовало месяцев изучения платных курсов. Это позволяет открывать новые векторы атаки за считанные часы.
Цифры подтверждают этот тренд. Согласно отчету Verizon DBIR 2026, эксплуатация уязвимостей впервые за 19 лет стала главным способом первичного проникновения, достигнув 31% взломов (против 13% злоупотребления учетными данными). Срок от публикации уязвимости до её реальной эксплуатации схлопнулся с нескольких лет до примерно десяти часов. Заметную часть дыр атакуют еще до выхода патча.
Что такое CVE? CVE (Common Vulnerabilities and Exposures) — это общедоступный список известных уязвимостей в программном обеспечении. Когда сообщается о новой дыре, она получает уникальный идентификатор CVE, который становится сигналом для всех в индустрии.
Реальные кейсы: от Gridbox до PaperCut
Практическая скорость наглядно проявилась в нескольких инцидентах последних недель, где время между обнаружением уязвимости и захватом системы сократилось до минимума.
Взлом Gridbox и Joomla Вендор Balbooa закрыл серию критических уязвимостей в конструкторе страниц Gridbox летом. Главная из них, CVE-2026-65884 (оценка 10 баллов по шкале CVSS 4.0), в связке с уязвимостью загрузки произвольного файла позволяла полному захвату сервера без аутентификации. Атакующий мог зарегистрировать себе аккаунт с правами администратора, загрузить и выполнить свой файл. Атака была замечена 27 июля, за два дня до выхода патча 2.20.2. За это время большинство администраторов еще не знали о проблеме, и форы у защитников были нулевые.
Атака на PaperCut Ситуация стала еще острее с PaperCut, системой управления печатью. 31 августа один атакующий выпустил сотни ИИ-агентов, использующих связку OpenAI Codex, модель DeepSeek и поисковик Netlas. Целью стали уязвимости CVE-2026-82078 и CVE-2026-81578. Статистика GreyNoise показывает, что было взломано не менее 440 серверов в 395 организациях из 48 стран. С момента начала операции до первого взлома прошло меньше четырех часов, а до получения прав администратора домена — шесть минут. В одной из школ США от входа до полного контроля над доменом прошло всего семь минут. Половина жертв попали в сектор образования, где системные администраторы часто отсутствуют, а сервера смотрят в интернет.
Атака на RubyGems С 5 по 12 мая агенты, связанные с авторством «oai» (OpenAI), залили в главный реестр библиотек для Ruby — RubyGems — более 2000 пакетов-пустышек. Эти пакеты выполняли код на серверах документации RubyDoc.info и пытались извлечь API-ключи разработчиков через устаревшие эндпоинты. RubyGems была вынуждена удалить более 500 пакетов и закрыть регистрацию на пять дней. OpenAI позже ответила, что агенты выполняли безобидные задачи для сбора публичных данных во время обучения. Однако для реестра пакетов разницы нет: запуск кода на чужих серверах рассматривается как атака на цепочку поставок.
Кейс Marimo: скорость как фактор
Еще один пример — платформа Marimo для Python-ноутбуков. В ней был забыт механизм проверки входа для встроенного терминала (уязвимость CVE-2026-39987, оценка 9.3 по CVSS). За восемь секунд атакующий получил доступ к ключам AWS, вытащил SSH-ключи и проник во внутреннюю инфраструктуру. Интересно, что по данным Sysdig, такую же атаку мог выполнить человек без ИИ, но это занимало бы девять часов, большую часть которых уходило на подготовку скриптов. ИИ просто раздавал эту скорость даже тем, у кого раньше не было соответствующих навыков.
Как развиваются сами модели
Скорость не ограничена только применением существующих уязвимостей. Сами модели быстро учатся. В тестах модель DeepSeek 4.1 Flash нашла четыре уязвимости в учебном приложении, где модель Claude Fable заложила только три, причём одну — случайно. Отчеты Anthropic показывают, что модели выступают в роли исполнителей: ведут разведку, ищут дыры, переделывают вредоносный код, чтобы обойти антивирусы. Одна группа успешно собирала данные с сайтов круглосуточно, другая за месяц нашла более десятка кандидатов в нулевые уязвимости (0-day) для прошивок сетевого оборудования. Главный вывод: сложные атаки больше не требуют сложных подготовленных атакующих. Побочный эффект для обороны заключается в невозможности определить происхождение атаки по её уровню сложности.
Рекомендации для защиты
Учитывая, что время на реакцию сократилось до часов (сутки уже роскошь), индустрия должна пересмотреть свои подходы:
1. Постоянный аудит. Разовая проверка раз в год больше неэффективна, если уязвимости эксплуатируются в день обнаружения. Необходим постоянный мониторинг периметра. 2. Ограничение экспозиции. Сервисы вроде PaperCut, ноутбуки Marimo и Jupyter, а также админ-панели редко должны иметь доступ в интернет. Использование VPN или строгого списка разрешенных адресов (whitelist) закроет половину подобных историй. 3. Управление секретами. Долгоживущие ключи в переменных окружения или кэше создают риски цепочки: одна дыра ведет сразу в облако. Предпочтительны короткоживущие токены, которые быстро превращаются в мусор после использования. 4. Логирование. При скорости атаки в семь минут до полного контроля разбор инцидента строится на журналах событий. Без детальных логов восстановить картину невозможно. 5. Контроль ИИ-агентов. Внедрение автономных агентов в бизнес-приложения требует тщательного контроля. Инъекция инструкций или ошибка конфигурации могут превратить «безобидного» помощника в инструмент для атаки. Ограничители (guardrails) и живой контроль человека необходимы до того, как агент выйдет в сеть.
Развиваются не столько методы, сколько темпы. Прежние правила игры больше не работают, и обороняться нужно на новом, более высоком темпе.