Мэтью Принс считает, что ИИ ускорил поиск дыр в софте, и пару лет каждую неделю будет казаться, что происходит кризис.
На этой неделе значительная часть интернета ненадолго оказалась в состоянии паники: из-за свежих уязвимостей в PHP от сети отключали сайты госорганов, игровых магазинов и имиджбордов. Глава Cloudflare Мэтью Принс уверен, что это только начало. Как пишет Shazoo, в интервью он связал такие эпизоды с большими языковыми моделями, которые заметно ускорили поиск дыр в софте.
Масштаб проблемы понятен по цифрам. На PHP, по некоторым оценкам, работает около 70% сайтов в мире, и уязвимости в нём превращали популярные ресурсы в потенциальные точки для атак.
Принс говорит, что Cloudflare уже знает о «целой группе других серьёзных уязвимостей в различном критически важном ПО», сопоставимых по тяжести с историей вокруг PHP. Компания, напомним, предоставляет облачные сетевые сервисы и решения для кибербезопасности, которыми пользуются многие сайты.
«Думаю, нас ждёт пара лет, когда каждую неделю будет казаться, что небо падает», — сказал Принс.
Логика простая. Раньше темп поиска уязвимостей упирался в людей: специалистов, готовых сутками копаться в коде, было немного. Ещё меньше было тех, кто умел превратить найденную дыру в работающую атаку. Для человека, управляющего целой группой ИИ-агентов на базе LLM, эти ограничения почти не играют роли. Причём нейросети одинаково охотно используют и защитники, и злоумышленники.
Это подтверждают и в Wiz Research — одной из команд, которая нашла недавние уязвимости PHP с помощью LLM-инструментов. В своём блоге исследователи пишут, что изменилась «экономика как поиска, так и эксплуатации». По их словам, передовые модели позволили за несколько часов собрать и подогнать рабочие эксплойты под разные приложения. Когда на такую работу нужно всё меньше времени и опыта, сложность может перестать быть серьёзным барьером — и само понятие уязвимости на практике приходится пересматривать.
Ближайшие месяцы, по прогнозу Принса, будут тяжёлыми для специалистов по безопасности: поток эксплойтов, созданных с помощью ИИ, будет расти. Но в долгую он настроен оптимистично — найденные дыры закроют патчами, и софт в итоге станет надёжнее.
«Реальность такова, что мы многое из этого вычистим», — добавил глава Cloudflare.
