ИИ вдвое ускорил поиск дыр в ПО, сократив окно безопасности до нескольких дней
Google фиксирует двукратный рост числа уязвимостей из-за применения ИИ в кибербезопасности, что сокращает время на устранение дыр до нескольких дней. Компании вынуждены перестраивать защиту, чтобы успевать ставить обновления быстрее автоматизированных атак хакеров.
Подразделение по кибербезопасности Google (GTIG) зафиксировало двукратный рост числа обнаруженных уязвимостей. С января по август количество раскрытых проблем выросло с 5045 до 10 740 в месяц. Параллельно увеличилось и число атак: злоумышленники стали чаще эксплуатировать найденные бреши, особенно те, что позволяют выполнить удаленный код (RCE).
Внедрение ИИ в поиск уязвимостей сократило время между публикацией отчета об ошибке и началом массовых атак. Окно безопасности для компаний сузилось до нескольких дней, требуя мгновенного применения патчей.
Как ИИ меняет ландшафт угроз
Алгоритмы не просто сканируют код поверхностно — они фокусируются на критически важных задачах, таких как аудит инфраструктуры и контроль доступа. Это привело к сдвигу в характере найденных проблем:
- Высокий риск: Каждая вторая (50%) уязвимость, найденная ИИ, позволяет злоумышленнику удаленно выполнить код. Для традиционных сканеров и ручного поиска этот показатель составляет лишь 26%.
- Угроза самим нейросетям: GTIG зарегистрировала 2076 идентификаторов уязвимостей (CVE), связанных с ИИ-системами. Более полутора тысяч из них появились только с января по август текущего года.
Хакеры активно используют инструменты на базе больших языковых моделей (LLM) для автоматизации анализа различий между версиями программ. Это позволяет им быстро находить способы эксплуатации ошибок «n-day» — тех, о которых известно публично, и для которых уже выпущено обновление, но большинство пользователей его еще не установили.
Статистика атак и скорость реакции злоумышленников
Данные GTIG показывают устойчивый рост активности атакующих:
- Среднее количество эксплуатируемых уязвимостей выросло с 10,5 в месяц (прошлый год) до 18 в месяц (январь–август текущего года).
- Число атак по ошибкам «нулевого дня» (неизвестным разработчику) увеличилось со 8 до 11 случаев в месяц.
Примером высокой скорости реакции стал случай с ошибкой в компоненте удаленной поддержки, обнаруженной автономным ИИ-агентом Hacktron AI. Злоумышленники начали использовать эту брешь для обхода периметра корпоративных сетей уже в первую неделю после публичного объявления о ней.
Что делать компаниям
Эксперты Google рекомендуют трансформировать подход к безопасности:
- Внедрять ИИ в разработку: Компании должны заранее использовать нейросети для внутреннего анализа кода. Это позволяет находить и устранять недостатки до того, как они станут общедоступными.
- Ускорять обновление ПО: Поскольку хакеры автоматизировали поиск уязвимостей, скорость применения патчей становится критическим фактором выживания бизнеса.
Зависимость от внешних поставщиков безопасности снижается: собственные ИИ-инструменты для аудита кода становятся не опцией, а необходимостью для защиты от автоматизированных атак.
Подтверждение: infowatch.ru
