Эпоха 'темных веков' и цепные атаки
Алекс Стамос, бывший директор по безопасности Facebook и текущий CSO компании Cognition, описывает текущее состояние кибербезопасности как переход в «темные века». По его словам, индустрия не успевает адаптироваться к новой реальности, где ИИ не просто помогает хакерам, а полностью автоматизирует процесс взлома. Октябрь 2026 года стал периодом максимальной напряженности: на фоне традиционного «месяца осведомленности о безопасности» произошел ряд критических инцидентов, включая взлом Binance — крупнейшего хищения в истории.
Инверсия 'Kill Chain': от ручного труда к автоматизации
Ключевая проблема заключается в инверсии так называемой «Kill Chain» (цепочки поражения). Традиционно хакеры месяцами искали уязвимости и писали эксплойты вручную, чтобы затем применить их к конкретным целям. Теперь же системы на базе ИИ способны в реальном времени сканировать мишени, находить баги и генерировать код для их эксплуатации без участия человека. Это превратило кибератаки из точечных операций в массовый конвейер.
Инструмент ARTEX и масштаб угрозы
Центральным элементом новой волны атак стал китайский open-source инструмент ARTEX. При запуске на мощностях моделей типа GLM-5.3, он позволяет взламывать организации с пугающей легкостью. Инциденты уже зафиксированы в Южной Корее (три банка) и затронули около 200 компаний на этой неделе. Стамос отмечает, что доступность такого оружия делает ситуацию похожей на «Дикий Запад» 90-х, но с глобальным масштабом последствий.
Пример цепной атаки: Fireworks и Cursor
Сложность современных угроз иллюстрирует инцидент с цепочкой взломов. Атакующие сначала получили доступ к Fireworks (провайдеру ИИ-сервисов), украли API-ключи, затем проникли в Cursor и внедрили вредоносный плагин. Это привело к потенциальному компрометированию еще 5 000 компаний. Такая «постоянная непрерывная утечка» показывает, что защита периметра больше не работает — атака распространяется по всей экосистеме зависимостей.
| Параметр | Традиционный взлом (до ИИ) | Современный взлом (с ИИ) |
|---|---|---|
| Поиск уязвимостей | Ручной, длительный анализ | Автоматический, в реальном времени |
| Генерация эксплойтов | Ручное программирование | Генерация кода ИИ-системой |
| Масштаб атаки | Точечная (1-10 целей) | Массовая (сотни/тысячи целей) |
| Примеры инструментов | Специализированные скрипты | ARTEX, GLM-5.3 |
Почему это важно сейчас
Стамос сравнивает текущий момент с ранними конференциями DEFCON в 90-х, когда сообщество осознавало уязвимость всего мира. Разница лишь в том, что сегодня вся экономика зависит от интернета, а ИИ позволяет автоматизировать хаос. Для бизнеса это означает, что старые методы защиты (смена паролей, базовые антивирусы) больше не работают. Необходима новая парадигма безопасности, способная противостоять автономным ИИ-агентам, которые действуют быстрее, чем люди успевают реагировать.
Источник: Theverge ↗