Индустрия кибербезопасности столкнулась с тектоническим сдвигом, который эксперты сравнивают с появлением автомобиля Ford Model T. Новые модели искусственного интеллекта, такие как Claude Mythos от Anthropic и GPT-5.4-Cyber от OpenAI, превращают процесс поиска уязвимостей и создания инструментов для взлома из кропотливой ручной работы в масштабное промышленное производство. Специалисты отмечают, что ИИ перестал быть просто помощником в написании кода или генератором фишинговых писем, превратившись в полноценную систему разработки цифрового оружия.
Конец эры ручного взлома
Исторически обнаружение ошибки в коде составляло лишь малую часть задачи. Превращение системного сбоя в надежный инструмент для захвата контроля над компьютером (эксплойт) всегда было сложным процессом, требующим глубоких знаний архитектуры процессоров. Современные системы защищены сложными механизмами, такими как ASLR (случайное распределение адресного пространства) и DEP (предотвращение выполнения данных в определенных областях памяти), которые делают взлом крайне трудоемким.
Для обхода этих защит экспертам по безопасности приходилось использовать филигранные техники:
- ROP-цепочки (Return-Oriented Programming): метод, при котором злоумышленник не вводит свой код, а заставляет систему выполнять последовательность уже существующих фрагментов машинных инструкций для выполнения нужных ему действий.
- JIT-спреи: манипуляция компилятором «на лету» (Just-In-Time) в современных браузерах для точного размещения вредоносного кода в оперативной памяти.
В обзоре отмечается, что такая работа требует колоссальной концентрации и интуиции. Человек неизбежно устает и допускает ошибки, что делало создание цепочек взлома узким местом, доступным только высококвалифицированным исследователям или государственным хакерским группам.
Интеллектуальная автоматизация вместо простого перебора
Долгое время для автоматизации поиска ошибок использовались фаззеры — программы, которые подают на вход приложению миллионы случайных данных в надежде вызвать сбой. Однако фаззеры «слепы» и не способны распознать сложные логические ошибки. Модели нового поколения, такие как Mythos, решают эту проблему за счет способности к логическому рассуждению.
При анализе сложных систем ИИ удерживает в памяти всю логику выполнения программы. Модель не просто ищет ошибки наугад: она читает код, выдвигает гипотезу, пишет эксплойт, проверяет его в изолированной цифровой среде («песочнице»), анализирует причины неудачи и мгновенно вносит коррективы. Этот процесс повторяется на скоростях, недоступных человеку, пока не будет найдена идеальная точка для атаки.
Кризис «программного долга»
Появление подобных инструментов ставит под удар привычную стратегию кибергигиены. Долгое время считалось, что своевременная установка обновлений и устранение известных уязвимостей позволяют держать риски под контролем. Однако возможности ИИ обнуляют эти предположения.
В ходе тестирования выяснилось, что Mythos способен находить критические уязвимости нулевого дня (ранее неизвестные разработчикам ошибки) в каждой крупной операционной системе и веб-браузере. Эксперты считают это проявлением накопленного «цивилизационного программного долга» — огромного пласта скрытых дефектов в коде, которые копились десятилетиями. В новых условиях попытка «просто быстрее ставить патчи» напоминает попытку вычерпать воду из подвала ведром в то время, как диаметр прорыва в трубе постоянно увеличивается.
Демократизация угроз нулевого дня
Главным опасением экспертного сообщества остается риск утечки подобных ИИ-моделей в открытый доступ или их попадания в руки киберпреступников. В этом случае порог входа для проведения разрушительных многоэтапных атак резко снизится. Злоумышленникам больше не потребуется тратить месяцы на изучение сложных корпоративных систем — достаточно будет натравить на них обученную модель.
По мнению обозревателей, мы вступаем в эпоху «фабрик нулевого дня», где новые методы атак будут генерироваться непрерывно. Окно времени, которое есть у защитников на исправление ошибки до того, как она будет использована для взлома, сокращается практически до нуля. Индустрия кибербезопасности официально прошла точку невозврата: эра индивидуального мастерства взломщиков заканчивается, уступая место промышленной автоматизации.
