GitHub Copilot: массовые атаки через ошибки и расходы на токены превысили зарплатный фонд
GitHub Copilot в 85% случаев перенаправляет разработчиков на подставные репозитории, превращаясь в главный канал для внедрения вредоносного кода. Одновременно расходы на токены в корпоративном секторе превысили зарплатные фонды, делая автоматизацию в 77% случаев экономически убыточной и рискованной.
GitHub Copilot ошибается в адресации ресурсов в 85% случаев, что открывает путь для массовых атак через подставные репозитории. В то же время расходы на токены в корпоративном секторе уже превысили затраты на зарплатные фонды, делая автоматизацию в 77% случаев экономически менее выгодной, чем живой труд. Эти два факта создают парадокс: бизнес платит за инструмент, который не только не гарантирует окупаемость, но и становится главным каналом для внедрения вредоносного кода.
Уязвимость HalluSquatting: когда помощник становится вором
Главная угроза для разработчиков и ИТ-инфраструктуры сейчас исходит не от внешних хакеров, а от ошибок самой модели. Исследователи выявили атаку HalluSquatting, эксплуатирующую склонность GitHub Copilot к ошибочному определению адресов внешних библиотек. При запросе популярных репозиториев система в 85% случаев указывает на неверный адрес, перенаправляя пользователя на подставные ресурсы злоумышленников.
Это не просто ошибка поиска. Злоумышленники создают копии легитимных библиотек с вредоносным кодом. Когда разработчик или автоматизированный скрипт пытается подключить библиотеку, система загружает подделку. Последствия могут быть катастрофическими: от установки обратных оболочек (backdoors) до формирования огромных ботнетов и запуска DDoS-атак.
Важный нюанс: Высокий уровень ошибок при работе с трендовыми «скиллами» (100%) напрямую коррелирует с возможностью формирования масштабных ботнетов. Чем популярнее библиотека, тем выше риск её подмены, так как именно на неё чаще всего ссылаются агенты.
Ситуация усугубляется тем, что чат-боты, включая Copilot, сами становятся каналами для передачи команд вредоносному ПО. Злоумышленники используют легитимный трафик запросов к ИИ для маскировки команд управления зараженными устройствами. Это означает, что стандартные средства защиты, настроенные на блокировку подозрительных IP, могут быть бессильны, так как трафик выглядит как обычное взаимодействие с облачным сервисом Microsoft.
Экономика токенов: почему ИИ может стоить дороже людей
Помимо киберугроз, бизнес сталкивается с финансовым разочарованием. Исследование показало, что в 77% случаев человек остается экономически эффективнее ИИ-агентов. Расходы на токены в ведущих технологических компаниях уже превысили затраты на зарплатные фонды. Переход от фиксированных подписок к модели оплаты за вычисления сделал использование GitHub Copilot в масштабах предприятия значительно дороже традиционных методов разработки.
Ожидания революции в производительности столкнулись с реальностью: 70% компаний не зафиксировали роста эффективности, а 90% не видят ощутимого эффекта от внедрения. В британском государственном ведомстве применение Microsoft M365 Copilot не привело к повышению продуктивности, несмотря на ускорение отдельных задач. Некоторые процессы даже усложнились из-за необходимости проверки результатов.
Стоит учесть: Если компании продолжат масштабировать использование ИИ без перехода на гибридные стратегии и жесткого контроля за расходами на токены, автоматизация станет финансовым тормозом, а не драйвером роста.
Ситуация с возвратами инвестиций (ROI) остается сложной. Jared Spataro, отвечающий за проекты ИИ в Microsoft, признал, что доказать возврат инвестиций трудно, так как многие задачи в сфере знаний не всегда связаны с прямым увеличением прибыли. Вместо экономии времени компании тратят ресурсы на верификацию сгенерированного кода, который в 96% случаев требует доработки из-за низкой функциональной корректности.
Потеря контроля и ответственности
Microsoft официально классифицирует Copilot как инструмент для развлекательных целей, снимая с себя ответственность за точность данных в финансовых, юридических и медицинских вопросах. Это перекладывает все риски ошибок на конечных пользователей. Организации вынуждены пересматривать внутренние регламенты и выделять дополнительные ресурсы на проверку данных, генерируемых системой.
Риски утечки данных также растут. Microsoft Copilot выступает как усилитель существующих уязвимостей, мгновенно обрабатывая и связывая разрозненную информацию из многолетних архивов. Система не создает новые угрозы изолированно, но делает очевидными скрытые риски, когда защищенная информация становится доступной в виде кратких сводок. Только 20% организаций используют эти технологии в рамках управляемых фреймворков, что создает хаос в безопасности.
Кроме того, наблюдается рост «теневого ИИ». Сотрудники создают собственные приложения и агенты на базе Copilot, которые не соответствуют корпоративным стандартам безопасности. Число таких приложений выросло на 50% за год, что усиливает риск утечек конфиденциальной информации.
Что делать и чего избегать
Для минимизации рисков и сохранения экономической эффективности бизнесу необходимо изменить подход к внедрению ИИ:
- Отказ от слепой автоматизации: Не использовать Copilot для критически важных задач без обязательной человеческой верификации. В финансовых и юридических вопросах полагаться на ИИ нельзя.
- Внедрение гибридных стратегий: Использовать единый шлюз для работы с несколькими моделями (как это делает ServiceNow), чтобы снизить зависимость от одного поставщика и выбрать оптимальный инструмент под задачу.
- Аудит данных перед активацией: Провести тотальный аудит информационных полей (Outlook, SharePoint, OneDrive) до включения Copilot, чтобы исключить утечку старых архивов.
- Контроль за расходами: Перейти от модели «плати за токен» к жесткому бюджетированию ИИ-операций, сравнивая стоимость автоматизации с зарплатным фондом.
- Ограничение прав агентов: Не давать ИИ-агентам права на выполнение действий от имени пользователя (удаление файлов, изменение настроек) без явного подтверждения, особенно в «агентной» версии Windows.
Прогноз
Если текущий тренд на рост ошибок адресации и стоимости токенов сохранится, к 2027 году корпоративный сектор начнет массовый отток от облачных ИИ-решений в пользу локальных, специализированных моделей с ограниченным функционалом. Компании будут вынуждены закрыть доступ к публичным ИИ-ассистентам для критических задач, вернувшись к модели, где ИИ используется только как вспомогательный инструмент для черновиков, а не как автономный агент. Те, кто не пересмотрит стратегию безопасности и экономики ИИ, столкнутся с удвоением операционных расходов при одновременном росте киберинцидентов.
🤖 Сводка сформирована на основе фактов из Календаря и обновляется при поступлении новых данных.
📅 Последнее обновление сводки: 17 июля 2026.
