Google Cloud: ИИ находит уязвимости быстрее людей, но ошибки конфигурации всё ещё ведут к утечкам
ИИ-модель Gemini 3.5 Flash Cyber за два часа обнаружила 55 критических уязвимостей, которые традиционные сканеры просто не смогли увидеть. Рост мощностей и доступность ИИ-агентов создают иллюзию безопасности, пока ошибки конфигурации и забытые ключи доступа продолжают сливать терабайты данных в сеть.
Google Cloud перестала быть просто хранилищем данных и превратилась в активный участник кибергонки, где ИИ одновременно выступает и как щит, и как меч. В июле 2026 года компания применила специализированную модель Gemini 3.5 Flash Cyber, которая за два часа нашла 55 критических уязвимостей в собственном коде, включая ошибки, позволяющие удаленно выполнять вредоносные команды. Традиционные сканеры застряли на 36 уязвимостях, тогда как новая модель сгенерировала эксплойты, обходящие стандартную защиту памяти. Это событие показало, что поиск дыр в безопасности больше не может быть ручным процессом: скорость атак требует скорости защиты, сопоставимой с возможностями злоумышленников.
Параллельно с усилением обороны Google Cloud меняет экономику вычислений, делая сложные ИИ-агенты доступными для бизнеса. Развертывание платформы NVIDIA Vera Rubin NVL72 с инстансами A5X дало десятикратный рост энергоэффективности. Это решило главную проблему масштабирования: ранее запуск «суперобучения» и сложных агентных систем был нерентабелен из-за колоссальных счетов за электричество. Теперь компании могут строить кластеры из десятков тысяч чипов в одной локации, не опасаясь разорения на энергоносителях. Инфраструктура перестала быть узким горлышком для развития искусственного интеллекта.
Однако рост мощностей и автоматизации породил новые, системные риски безопасности, которые не решаются простым обновлением антивируса. В начале 2026 года произошла серия масштабных утечек: 12 ТБ данных из приложений на базе Google Cloud стали публично доступны из-за ошибок конфигурации, а еще 730 ТБ утекли через жестко прописанные в коде ключи доступа. Проблема усугубляется тем, что злоумышленники используют сами облачные платформы, включая ресурсы Google Cloud, как трамплин для DDoS-атак рекордного масштаба. В сентябре 2025 года ботнет AISURU задействовал облачные мощности для генерации трафика объемом более 11,5 Тбит/с, что подтверждает: облако стало не только целью, но и инструментом атаки.
Скорость обнаружения уязвимостей ИИ-моделями уже превзошла скорость их исправления людьми. Если бизнес полагается на автоматизацию защиты, но сохраняет ручные процессы в настройке доступа, он создает иллюзию безопасности, которая рушится при первой же атаке.
Ответом на этот вызов стал переход к конфиденциальным вычислениям. В середине 2026 года Google, Apple и NVIDIA объединились для создания стандарта, где данные остаются зашифрованными даже во время обработки на процессоре. Это решение, реализованное на чипах Blackwell и развернутое в инфраструктуре Google Cloud, гарантирует, что даже администраторы серверов не имеют доступа к информации клиентов. Для банков и медицинских организаций это стало обязательным условием работы, так как традиционное шифрование не защищало данные в оперативной памяти. Теперь безопасность переносится с уровня софта на уровень «железа».
Рынок труда в этой сфере претерпел радикальные изменения. Спрос на инженеров по внедрению ИИ вырос более чем в 50 раз за год. Компании больше не ищут просто разработчиков, способных написать код, а требуют специалистов, умеющих адаптировать готовые модели под уникальные бизнес-процессы. Google Cloud официально расширила штат таких инженеров, понимая, что ценность ИИ раскрывается только при глубокой кастомизации. Одновременно с этим 90% разработчиков уже используют ИИ в работе, но 30% из них не доверяют результатам без проверки. Это создает парадокс: технологии ускоряют создание кода, но требуют больше человеческого контроля для обеспечения качества и безопасности.
Ключевые риски и действия для бизнеса
- Конфигурация важнее кода. Утечки 12 ТБ и 730 ТБ данных показали, что главная уязвимость — не в алгоритмах, а в ошибках настройки облака и «забытых» ключах доступа. Необходимо внедрить автоматический аудит конфигураций до запуска любого сервиса.
- Переход на аппаратную защиту. Для обработки чувствительных данных (финансы, медицина) использование стандартных облачных инстансов становится рискованным. Требуется миграция на среды конфиденциальных вычислений, где данные зашифрованы на уровне чипа.
- Контроль ИИ-агентов. Внедрение автономных агентов без централизованного управления (например, через протокол A2A) ведет к неконтролируемым действиям. Бизнес должен использовать платформы мониторинга, чтобы видеть, что именно делают агенты в реальном времени.
- Разнообразие поставщиков. Сбои у AWS, Azure и Cloudflare в 2025 году доказали, что зависимость от одного провайдера создает системный риск. Критически важные сервисы должны иметь резервные сценарии на инфраструктуре других игроков.
Экономическая эффективность новых чипов NVIDIA делает запуск сложных ИИ-агентов рентабельным, но именно эти агенты становятся главными целями для атакующих, использующих те же облачные мощности для маскировки.
Прогноз развития ситуации
Если текущий тренд на автоматизацию поиска уязвимостей сохранится, а скорость исправления ошибок людьми останется прежней, к концу 2026 года в индустрии возникнет дефицит квалифицированных специалистов по «закрытию дыр», найденных ИИ. Вероятно, что компании, не внедрившие системы автоматического исправления кода на основе рекомендаций моделей вроде Gemini 3.5 Flash Cyber, столкнутся с критическими инцидентами безопасности, которые они не смогут оперативно устранить. В то же время, если стандарты конфиденциальных вычислений станут обязательными для всех крупных игроков, рынок облачных сервисов может разделиться на «защищенные» сегменты для корпораций и «открытые» сегменты для стартапов, что создаст новую форму цифрового неравенства.
🤖 Сводка сформирована на основе фактов из Календаря и обновляется при поступлении новых данных.
📅 Последнее обновление сводки: 24 августа 2026.
