Настоящая угроза затеряется в потоке: что ИИ-поиск уязвимостей делает с киберзащитой Искусственный интеллект находит уязвимости быстрее, чем люди успевают их проверять, и главный риск теперь в том, что настоящая угроза затеряется в потоке находок, пишет в колонке для Forbes технический директор RED Security SOC Владимир Зуев. В октябре с помощью ИИ нашли PHP2Shell — критическую уязвимость в ядре PHP, на котором работает большинство сайтов. В cURL за первое полугодие опубликовали 36 уязвимостей против девяти за весь 2025 год, а Anthropic, прогнав модели по открытому коду, получила почти 30 000 кандидатов, из которых исправлено лишь 516. Но угроза растет не пропорционально числу находок: многие из них малозначимы, а проверка каждой отнимает ресурсы, и по-настоящему опасная уязвимость легко теряется среди «декоративных». Вторая ловушка — ложные демонстрации атак, которые тоже пишет ИИ: в одном из тестов из 116 сгенерированных моделью эксплойтов рабочими оказались лишь 65, а после React2Shell появилось больше сотни публичных примеров, многие из которых не работали или искажали риск. Колонка — на сайте Forbes 📸: Фото: Ilya Pavlov / Unsplash
- 10
- 4
- 3
- 2
- 1
- 1
- 1
- 1