Никеш Арора из Palo Alto Networks: Способность ИИ находить уязвимости опережает возможности компаний по их устранению

Киберугрозы, которые становятся все более изощренными благодаря искусственному интеллекту, вынуждают компании по всему миру реагировать на волну атак. Эти атаки варьируются от взломов холодильников в супермаркетах до крупномасштабных краж криптовалюты на платформе Binance и проблем с широко используемым веб-программным обеспечением.

Этот всплеск угроз создает значительную нагрузку на ИТ-отделы, где сотрудники вынуждены работать круглосуточно, чтобы устранять уязвимости в программном обеспечении. В ответ на это некоторые компании начинают увеличивать инвестиции в инструменты безопасности на базе ИИ для управления возросшей рабочей нагрузкой.

Недавняя кибератака на европейские супермаркеты подчеркнула остроту проблемы. Это была вторая подобная атака за три недели, когда хакеры повышали температуру в холодильниках и морозильниках, что вынуждало розничных продавцов выбрасывать продукты на миллионы долларов.

Марни Вилкинг, директор по безопасности в сервисной платформе Booking.com, отметила, что ситуация представляет собой «бесконечную игру в кошки-мышки с очень высокими ставками». Она добавила, что даже после блокировки одного маршрута злоумышленники быстро переходят к следующему, и сотни инженеров компании теперь занимаются разработкой систем защиты на основе ИИ.

Согласно международному реестру раскрытых уязвимостей Common Vulnerabilities and Exposures, в третьем квартале 2026 года было зарегистрировано почти 37 000 уязвимостей в программном обеспечении или компьютерных системах, что втрое превышает показатель предыдущего года.

Маркус Нога, технический директор немецкой компании по хостингу Ionos, обслуживающей семь миллионов клиентов, заявил, что события такого масштаба происходят еженедельно или даже каждые несколько дней, тогда как раньше они случались месяцами.

Ionos изменила свои методы обеспечения безопасности после резкого роста уязвимостей в июле, внедрив системы мониторинга на основе ИИ для поиска угроз и используя инструменты с поддержкой ИИ для установки исправлений в своих системах круглосуточно.

Киберугрозы стимулируют увеличение расходов на защиту

Binance, пострадавшая от хакеров, укравших криптовалюту на сумму 6,3 миллиарда долларов США, объявила о намерении нарастить инвестиции в системы обнаружения, усиленные ИИ. Порт Роттердам работает над созданием «киберщита» на базе ИИ, а Siemens тестирует передовые модели ИИ для оборонительной безопасности.

Голландский продуктовый ритейлер Ahold Delhaize, который управляет сетями Stop & Shop и Giant Food в США, подвергся двум взломам за последний месяц. Первый, произошедший в середине октября, привел к потере более 200 миллионов евро выручки и спровоцировал предупреждение о прибыли.

В результате этого инцидента Ahold отключил свои веб-сайты и приложения на неделю после обнаружения вторжения. На этой неделе некоторые его магазины в Бельгии и Люксембурге также стали жертвами кибератак на холодильники в дюжине европейских стран.

Финансовый директор Jolanda Poots-Bijl заявила, что компания адаптируется к новой реальности, отметив, что малые предприятия особенно уязвимы. При этом она подчеркнула, что ИИ является оборонительным инструментом, помогающим обнаруживать угрозы и восстанавливаться гораздо быстрее, чем это было возможно ранее.

McKinsey прогнозирует, что мировой рынок продуктов и услуг кибербезопасности, продаваемых внешними поставщиками, вырастет с 223 миллиардов долларов в 2025 году до 346 миллиардов долларов к 2029 году.

Инструменты ИИ помогают исследователям воссоздавать взломы

Атаки на холодильники демонстрируют, как ИИ заставляет компании оперативно устранять уязвимости после их обнаружения, по словам Шона Тафтса, полевого технического директора в фирме по кибербезопасности Claroty. Claroty опубликовала исследование в августе, за несколько месяцев до начала атак, в котором описала слабые места в контроллерах холодильного оборудования.

После первой волны атак, обрушившихся на магазины во Франции 11 октября, исследователи Claroty использовали общедоступные инструменты ИИ для воспроизведения этих недостатков и захвата тестового устройства, тем самым высветив риск дальнейших атак. Тафтс сообщил, что им удалось воссоздать атаку всего за 6 долларов и 28 минут.

Раскрытие двух уязвимостей в языке программирования PHP, обнаруженных с помощью ИИ, 21 октября, который лежит в основе многих веб-сайтов, побудило правительства и компании от Токио до Хельсинки временно отключить свои сайты в качестве меры предосторожности. В Южной Африке президентская администрация отключила свой сайт через два дня «в качестве превентивной меры в ответ на глобальное событие в области кибербезопасности», хотя и не назвала PHP.

Фирма американской интернет-инфраструктуры Cloudflare сообщила, что попытки эксплуатации уязвимостей PHP выросли с тысяч до миллионов в течение нескольких часов после их обнародования. Компания отметила, что ошибки, найденные с помощью ИИ, могут привести к большему количеству сбоев в будущем.

Генеральный директор Kraft Heinz Стив Кехилэн заявил, что угроза реальна и растет, подчеркнув, что кибербезопасность «важнее сегодня, чем вчера, и будет еще важнее завтра». Финансовый директор Holcim Стефен Киндлер поддержал это мнение. Швейцарский производитель строительных материалов отключил свой веб-сайт около 21 октября в 21:30 для установки исправлений PHP и восстановил обслуживание до полуночи. Он отметил: «Нам нужно становиться умнее. Обе стороны хорошо оснащены. Обе стороны используют ИИ, и эта гонка продолжается».

Главный исполнительный директор и управляющий директор Национальной фондовой биржи (NSE), Ашиш Кумар Чаухан, заявил в субботу, что NSE осуществляет тщательную проверку всех элементов своей сети на предмет уязвимостей в связи с возрастающей угрозой кибератак, основанных на искусственном интеллекте (ИИ). Он настоятельно призвал брокеров усилить свои возможности в области кибербезопасности.

На ежегодной конференции по рынку капитала, организованной Ассоциацией членов NSE Индии (Anmi), Чаухан подчеркнул, что каждый участник рынка должен сделать обеспечение целостности торговой инфраструктуры по всей Индии основной функцией.

Он предупредил о вероятности появления новых уязвимостей в ближайшие годы и обратился к отраслевой ассоциации с призывом создать специальную целевую группу для выявления рисков, координации мер реагирования и оказания помощи участникам рынка в их устранении.

Чаухан сообщил, что биржа готова оказывать поддержку брокерам посредством семинаров и других видов помощи, а также будет сотрудничать с регулятором для укрепления систем участников. Он посоветовал брокерам, которым не хватает внутренних технических компетенций, либо развивать их самостоятельно, либо привлекать внешних консультантов.

Ссылаясь на недавние случаи кибератак, управляемых ИИ, Чаухан отметил, что если отдельные члены не устранят уязвимости, это может поставить под угрозу целостность более широкой сетевой структуры рынка. Кроме того, он поднял вопрос о долгосрочной проблеме, которую представляет квантовые вычисления, способные повлиять на криптографические системы, включая те, что используются для защищенной связи.

Чаухан добавил, что участники рынка должны готовиться к этим рискам параллельно с непосредственной угрозой, исходящей от атак с использованием ИИ. Хотя технологии всегда играли центральную роль в функционировании рынков капитала с ранних лет NSE, участники рынка не могут позволить себе отставать по мере развития угроз.

В заключение, Чаухан подчеркнул, что поддержание доверия к рынку требует скоординированных усилий со стороны бирж, брокеров и других учреждений, и что биржа будет работать с отраслевыми организациями и регулятором для помощи экосистеме в преодолении этих трудностей.

Искусственный интеллект ускоряет процесс обнаружения уязвимостей в программном обеспечении, сокращая время, отведенное на их исправление. Эксперты по кибербезопасности, опрошенные Reuters, прогнозируют новые перебои в работе цифровых сервисов, поскольку компании и правительства пытаются подготовиться к эксплуатации этих недостатков.

Исследование, проведенное компанией VulnCheck и запланированное к публикации в ближайшие дни, показывает, что количество обнаруженных цифровых уязвимостей удвоилось по сравнению с предыдущим годом. Проблемы, зарегистрированные на этой неделе на государственных сайтах в Европе, демонстрируют давление, которое могут вызвать подобные открытия.

Перебои начались в среду после обнаружения уязвимостей в PHP, языке программирования, который используется во многих частях интернета. Чтобы предотвратить атаки, операторы спешно занимались исправлением своих систем. Некоторые временно отключили сайты, поскольку не могли применить обновления до возможных вторжений.

Эта гонка за исправлениями произошла в неделю, которая уже была отмечена другими проблемами безопасности. Были раскрыты уязвимости в Node.js и Plex, а также инциденты, связанные с платформой искусственного интеллекта LiteLLM и платформой разработки Railway. Индийский сертификационный орган eMudhra также привлек внимание из-за использования крайне слабого криптографического ключа, что могло поставить под угрозу пользователей интернета.

Мэттью Принс, генеральный директор Cloudflare, заявил Reuters, что знает о других серьезных уязвимостях в программном обеспечении, жизненно важном для функционирования сети. По его оценке, сектор столкнется с трудными месяцами впереди. Он отметил: «Думаю, у нас будет несколько лет, когда каждую неделю будет казаться, что небо падает».

Ранее поиск уязвимостей в сложных программах требовал специализированных знаний. Разработка инструментов для их эксплуатации могла занимать недели или месяцы, предоставляя ответственным за системы время для подготовки исправлений и распространения обновлений. Однако искусственный интеллект сокращает этот промежуток времени. Модели способны непрерывно анализировать большие базы кода, находить проблемы и помогать разрабатывать инструменты для эксплуатации всего за несколько часов.

Шейн Фрай, технический директор RunSafe Security, подчеркнул изменение темпа этого процесса. Он заявил: «То, что фундаментально и неоспоримо меняется, — это время, необходимое как для обнаружения уязвимостей, так и для того, чтобы противники смогли их использовать».

В свете этой ситуации команды безопасности должны справляться с задачами, выходящими за рамки простого выявления ошибок в коде. Специалистов беспокоит сокращение времени реагирования, однако нет единого мнения о том, что ускоренное обнаружение уязвимостей приведет к волне успешных атак.

Даниэль Штенберг, ведущий разработчик инструмента передачи файлов curl, отмечает, что некоторые уязвимости, найденные моделями ИИ, являются сложными и трудноэксплуатируемыми. Рами Рахман из компании по безопасности ArmorCode также подчеркивает, что публикация большего числа уязвимостей не обязательно означает увеличение числа успешных атак. Случай с PHP служит примером этой разницы: компания по разведке угроз Hunt.io обнаружила агрессивные попытки эксплуатации, но сообщила, что к 14 часам четверга по восточному побережью США злоумышленники, которые отслеживались, по-видимому, еще не смогли разработать функциональный инструмент для использования этой уязвимости.

Принс сообщил о признаках вторжений, связанных с уязвимостью. Тем не менее, он считает, что ускоренное обнаружение проблем может принести долгосрочную пользу, позволяя исправлять ошибки, которые оставались скрытыми годами.