Кремниевая долина уже не справляется с потоком уязвимостей, обнаруженных искусственным интеллектом

Инструменты искусственного интеллекта обнаруживают программные ошибки быстрее, чем разработчики успевают их закрывать. OpenAI, Google и Microsoft наращивают выпуск патчей, а специалисты по защите координируют работу с производителями софта и госструктурами, чтобы хакеры не опередили их. По данным The New York Times, автоматический поиск дыр резко увеличил объём работы, которую нужно завершить до превращения уязвимостей в реальные инциденты.

21 октября Фуад Матин, руководитель направления киберподготовки и безопасности OpenAI, собирался отметить день рождения с друзьями, но вместо праздника занялся двумя критическими уязвимостями, найденными ИИ. К работе подключились стартапы, корпорации и госведомства США и других стран. Фуад Матин заявил, что ИИ открыл огромный пласт незамеченных слабых мест, и задача индустрии теперь в том, чтобы закрывать ошибки в максимально широком круге программ.

Тысячи поводов для срочных обновлений

Масштаб потока видно по отчётам крупнейших компаний:

• OpenAI с мая применяет свои модели для анализа открытого кода, и её исследователи вместе с внешними специалистами нашли более 1300 ошибок;
• Google в июне устранила с помощью ИИ 1072 дефекта в Chrome, больше, чем за предыдущие два года;
• Microsoft только в октябре опубликовала 1461 исправление, тогда как за весь 2025 год выпустила 1247.

Корпоративным ИТ-командам рост выпусков означает нагрузку на тестирование и проверку того, что патчи не сломали привычные сервисы. Российским администраторам, у которых часть инфраструктуры построена на открытых библиотеках и браузерах на движке Chromium, придётся отделять опасные обновления от рутинных, иначе критичный патч легко пропустить.

Маттео Коллина, технический директор Platformatic и участник команды сопровождения Node.js, ожидал дальнейшего роста числа находок. На платформе работают сервисы Uber и Netflix, а чтобы справляться с потоком, он трудится без выходных и поручает ИИ-агентам часть задач по ночам.

Охота за багами больше не ремесло одиночек

Нагрузка на проекты с открытым кодом росла по нарастающей:

• в январе 2026 года разработчики Curl отказались от выплат за найденные уязвимости из-за лавины сообщений;
• в феврале число отчётов об ошибках в Node.js оказалось в 4,6 раза выше обычного;
• по данным OpenJS Foundation, в 2026 году Node.js подтвердил и устранил 50 уязвимостей, больше, чем за любой другой год существования проекта.

Фолькер Душ, инженер по безопасности, сотрудничающий с PHP Foundation, отметил, что раньше найденная опасная ошибка приносила исследователю профессиональное признание, а с появлением ИИ подобные находки ценятся меньше, ведь машина исследует огромные объёмы кода без человеческих ограничений. Алгоритмы склеивают мелкие недочёты в цепочку атаки, поэтому безобидный по отдельности баг в связке с другими открывает путь в систему. Часть отчётов ИИ генерировал без проверки, и разработчикам приходилось отсеивать ложные срабатывания.

Anthropic в апреле сочла модель Mythos слишком мощной для свободного распространения и ограничила доступ программой Project Glasswing для избранных компаний и госструктур. Но мощные инструменты доступны не только им. Vals AI проверила модели на проникновении в условную корпоративную сеть, и закрытая модель OpenAI выполнила 81% задач, а бесплатная китайская DeepSeek справилась с 73%. Успех в тесте не значит, что модель взломает любую реальную компанию, но доступность подобных возможностей сокращает время на закрытие дыр.

Десятилетняя ошибка в основе сайтов

В июле 2026 года исследователи Calif направили ИИ-агентов на изучение PHP и нашли уязвимость, которая более 10 лет пряталась в исходном коде и при определённых условиях позволяла выполнять вредоносный код на затронутых ресурсах. На PHP, по оценке участников расследования, построено около 70% сайтов, и российским владельцам проектов на WordPress и «1С-Битрикс» обновления ядра придётся ставить сразу после выхода.

Устранение уязвимости превратилось в отдельную операцию:

• специалисты Calif, Wiz (принадлежит Google), OpenAI и PHP Foundation координировались в закрытом канале Slack и созванивались ежедневно;
• по словам руководителя Calif Тай Дыонга, подготовка решения потребовала изменений примерно в 200 файлах;
• о проблеме заранее уведомили организации, которые помогают распространять обновления, в том числе Cloudflare и госструктуры.

Прогнозы специалистов о ближайших годах расходятся:

• Мэттью Принс, гендиректор Cloudflare, заявил, что в ближайшие два года индустрия может сталкиваться с критической уязвимостью общесетевого масштаба еженедельно, хотя это лишь прогноз;
• Джейсон Клинтон, заместитель директора по информационной безопасности Anthropic, предупредил 22 октября, что ситуация может ухудшиться, прежде чем пойдёт на поправку;
• по данным Reuters от 23 октября, разработка эксплойтов для некоторых ошибок может занимать считаные часы, хотя обнаружение уязвимости не гарантирует успешной атаки.

Мэттью Принс считал, что после периода перегрузки интернет станет защищённее, потому что ИИ находит ошибки, которые люди годами не замечали. Для этого исправления нужно выпускать и внедрять раньше, чем уязвимости используют против владельцев систем.

Эксперты CISOCLUB отметили, что узким местом защиты стал не поиск ошибок, а скорость доставки исправлений до конечных систем. Разрыв между выходом патча и его установкой остаётся окном для атакующих, а ИИ сокращает это окно. Компаниям придётся автоматизировать учёт программных зависимостей, чтобы за минуты понимать, где работает уязвимый компонент. Поток отчётов об ошибках потребует приоритизации по реальной эксплуатируемости, иначе команды утонут в находках с низким риском. Процессы, рассчитанные на обновления раз в квартал, перестанут работать.

Ранее сообщалось, что Google значительно расширила применение искусственного интеллекта для защиты браузера Chrome. ИИ используется для выявления уязвимостей, сортировки отчётов исследователей, разработки исправлений, проверки кода и подготовки обновлений. За последние две версии браузера такой подход позволил обнаружить более тысячи проблем безопасности и существенно сократить время между выявлением уязвимости и выпуском исправления.