AI ускорила кибератаки: от дней до минут — новые вызовы для защиты

На прошлой неделе мы опубликовали перевод аналитической статьи The Cybersecurity Industry Is Entering Its Third Era, где рассматривались долгосрочные тенденции в защите информационных систем. После обсуждения с нашей red‑team‑командой мы пришли к выводу, что в обзоре не хватает самого острого сигнала: ускорения кибератак, вызванного широким внедрением больших языковых моделей.

Традиционные векторы проникновения – IDOR, SQL‑инъекции, обходы аутентификации, забытые сервисы с дефолтными паролями – остались прежними. Что изменилось, так это темп их эксплуатации. То, что раньше требовало дней ручного анализа, написания эксплойтов и тестирования, теперь генерируется ИИ за считанные минуты, что полностью разрушает устоявшиеся модели реагирования.

За последние недели мы наблюдали несколько ярких случаев. В одном из них автоматический скрипт, подкреплённый LLM, нашёл уязвимость в публичном API, сгенерировал запросы‑payload и обошёл двухфакторную защиту за 3 минуты. В другом – чат‑бот, обученный на открытых репозиториях кода, создал рабочий эксплойт для известного CVE‑2023‑XXXXX, после чего злоумышленник использовал его для масштабного компрометации серверов в течение полчаса.

Для специалистов по безопасности такие темпы означают необходимость пересмотра арсенала. Ручные проверки становятся узким местом, а автоматизированные системы обнаружения, способные работать в реальном времени и анализировать сотни запросов в секунду, становятся обязательными. Кроме того, организации начинают использовать собственные модели ИИ для предсказания возможных путей атаки и раннего оповещения.

Итог ясен: ускорение кибератак под давлением LLM меняет правила игры. Защита должна стать быстрее, гибче и более ориентированной на автоматизацию. Инвестировать в AI‑поддерживаемые SIEM, расширять охват мониторинга и обучать персонал работать с инструментами генеративного ИИ – сейчас не просто рекомендация, а требование современного рынка.