ИИ в кибернетике

ИИ в кибернетике сократил окно реакции на уязвимости до нескольких дней из-за автоматизации поиска и эксплуатации брешей

Подразделение GTIG Google зафиксировало, что внедрение алгоритмов искусственного интеллекта в процессы аудита кода привело к двукратному росту числа обнаруженных проблем и одновременному ускорению их использования злоумышленниками. ИИ-агенты стали находить критические ошибки, позволяющие выполнить удаленный код, значительно чаще, чем традиционные методы, что сужает время для применения исправлений. Параллельно хакеры применяют большие языковые модели для автоматизированного анализа различий между версиями ПО, быстро выявляя способы эксплуатации известных, но не обновленных уязвимостей.

Событие: С января по август текущего года количество раскрытых уязвимостей выросло с 5045 до 10 740 в месяц, а среднее число эксплуатируемых ошибок увеличилось с 10,5 до 18 случаев ежемесячно.

Фактор: ИИ-алгоритмы выявляют вдвое больше критических уязвимостей (50% против 26% у ручного поиска), что позволяет злоумышленникам быстрее находить способы для удаленного выполнения кода.

Эффект: Окно безопасности между публикацией отчета об ошибке и началом массовых атак сузилось до нескольких дней, требуя от компаний мгновенного применения патчей.

Тренд: Хакеры активно используют инструменты на базе LLM для автоматизации поиска уязвимостей «n-day», ускоряя эксплуатацию ошибок, для которых обновления уже выпущены, но не установлены большинством пользователей.

Подробнее →