ИИ ломает уязвимости за 10 часов, а BAS всё ещё живёт по расписанию

Отчёт Picus Blue Report 2026 собрал данные 338 млн имитаций атак в реальной инфраструктуре клиентов за первую половину года. Средняя эффективность предотвращения вышла на уровне 69%, то есть каждая третья атака спокойно проскакивала мимо защитных механизмов. С момента публикации новой уязвимости до появления рабочего эксплойта у атакующих теперь уходит около 10 часов.

Пару лет назад превратить новую угрозу в рабочий набор проверок за сутки считалось почти спортивным достижением команды красных хакеров. Сейчас счёт идёт на часы. Каждый день в базах появляется свыше 130 новых CVE, а исправляют upstream-разработчики меньше 0,5% из них.

Получается злая математика — защитникам прибавляется гора потенциальных дыр, а рук на все проверки просто не хватает. Похожая гонка идёт и в разработке софта — всё больше кода пишут те же классы моделей, которые безопасники пока учатся полноценно проверять.

Главные цифры Blue Report 2026:

• доля предотвращённых атак составила 69%;
• доля атак, зафиксированных в SIEM, выросла до 58% — максимума за 4 года;
• доля атак, дошедших до полноценного оповещения команды, осталась на уровне 14%;
• на проблемы с производительностью правил пришлось 49% сбоев обнаружения против 24% годом ранее;
• на нехватку журналов и телеметрии пришлось ещё 41% случаев.

Система может увидеть атаку, записать событие в лог и не превратить его в предупреждение для аналитика — часть активности физически существует в базе, но для людей остаётся невидимой.

Отмечается, что если события нет в SIEM, правило обнаружения не сработает при любом качестве написания — сигнал просто не появится.

Дальше возникает соблазн закинуть в SOC побольше ИИ. Но для AI SOC базовой единицей работы остаётся предупреждение. Если из семи атак предупреждение выдаёт только одна, хоть какой мощный ИИ-центр мониторинга справится с этим единственным событием за секунды, а остальные шесть он просто не заметит.

Российским компаниям в этом смысле спокойнее не станет — большая часть используемого стека — браузеры, архиваторы, OpenSSL, базовые компоненты ОС — точно такая же, как везде, и уязвимости в ней бьют без оглядки на геополитику.

Большинство корпоративных BAS собирали в эпоху, когда противник не мог перестраивать тактику со скоростью модели. Тест запускается в назначенный день, выдаёт результат — и на этом всё. Дальше админ меняет настройки firewall, на машины прилетает новый EDR, в сети появляется новый сервер, кто-то правит политику доступа.

Средний уровень предотвращения за год сначала просел на 7 процентных пунктов, а затем вернулся обратно, и решающим фактором стала не новая технология, а частота прогонов.

Ограничения старого поколения BAS свелись к следующим пунктам:

• тест привязан к календарю, а не к изменениям в инфраструктуре;
• ручная проверка одной CVE отнимает 4-6 часов работы инженера;
• для автоматического пентеста нужен готовый эксплойт, которого в первый день может не быть;
• после обнаружения проблемы её ещё нужно вручную адаптировать под конкретный NGFW или SIEM;
• показатель оповещения в 14% как раз следствие такой перегрузки людей.

Среди 10 уязвимостей с самым низким уровнем предотвращения за год оказались не экзотические промышленные контроллеры, а обычные браузеры и архиваторы, OpenSSL и штатные компоненты операционных систем — каждую блокировали меньше чем в 25% случаев.

Уточняется, что в топе наименее защищённых уязвимостей 2026 года оказался софт, которым пользуются миллионы — от браузеров до архиваторов, а не редкие индустриальные системы.

Новая модель убирает календарь из уравнения и запускает цикл по событию. AI Threat Builder собирает данные из своих каналов threat intelligence и открытых источников и за минуты формирует набор проверок под конкретную угрозу.

Логика замкнутого цикла держится на 4 шагах:

• смоделировать атаку против реальной защиты;
• проверить, отработал ли детектор;
• подготовить и внедрить исправление;
• повторно прогнать ту же атаку и зафиксировать результат.

Симуляция запускается против уже работающих защитных механизмов в продакшене, а не в изолированной песочнице раз в квартал. Если детектор не сработал, система готовит правило под конкретный стек, отправляет его команде SecOps задачей, после подтверждения человеком правило внедряется, и та же атака гоняется повторно.

Человек остаётся на уровне решений, а рутину забирают агенты. Для проверки не всегда нужен реальный эксплойт — достаточно воспроизвести поведение атакующего и посмотреть, как на него реагирует инфраструктура. Это работает даже для CVE, опубликованной сегодня утром.

Для российского рынка это не абстрактная теория — импортозамещённый стек тоже опирается на open-source компоненты вроде OpenSSL, так что скорость реакции на подобные CVE волнует не меньше, чем на Западе.

На исполнение допускается только контент, прошедший проверку в отдельной Threat Library — сырой вывод модели в продакшен никто не пускает. Доступ к моделям идёт через Cyber Verification Program Anthropic, а тем же циклом могут управлять и собственные агенты компании через MCP API.

Разница между новым и старым поколением BAS укладывается в 5 пунктов:

• запуск происходит по сигналу об изменении, а не по расписанию;
• новая CVE попадает в проверку сразу после публикации без ожидания готового эксплойта;
• пропущенное обнаружение возвращается с диагностикой причины — не собрали телеметрию, не сработала логика правила или не хватило производительности;
• устранение проблемы встроено в тот же цикл, а не выносится в отдельный долгий тикет;
• непрерывная проверка больше не завязана на количество свободных часов инженеров.

Вопрос для BAS будущего звучит не как «когда запустить следующий тест», а как «что изменилось прямо сейчас и переживёт ли это защита». Если путь от находки до фикса и повторной проверки укладывается в часы, а не в недели, BAS перестаёт быть инструментом периодического аудита и становится постоянно работающим механизмом контроля киберзащиты.

Ранее сообщалось, что OpenAI выпустила GPT-6 Astra, которая, по данным компании, достигла критического уровня возможностей в области кибербезопасности по внутренней шкале. Модель способна самостоятельно выявлять уязвимости нулевого дня в хорошо защищённых системах и создавать рабочие цепочки эксплойтов без участия человека. Во время тестирования Astra обнаружила несколько ранее неизвестных уязвимостей, две из которых сейчас проходят процедуру раскрытия перед разработчиками затронутых продуктов.

Эксперты CISOCLUB считают, что связка ускоренных ИИ-атак и BAS по расписанию перестала быть рабочей моделью защиты. Старый формат годится для отчётности перед регулятором, но не для гонки, где эксплойт готов за 10 часов.

Они отметили, что решающим фактором становится не число закупленных продуктов, а скорость цикла от находки до фикса. По их оценке, перенос рутины на агентов не убирает инженера из процесса, а освобождает его для решений с реальной ценой ошибки.

Специалисты добавили, что начинать стоит с пилота на одном сегменте инфраструктуры, а не с масштабного внедрения сразу по всей сети.