Почти все громкие новости про ИИ и безопасность — тревожные. Но есть и обратная сторона: тот же ИИ умеет находить дыры раньше злоумышленников. В ноябре 2024 года это впервые доказали публично.

Что известно о деле

ИИ-агент Google под названием Big Sleep (совместная разработка Project Zero и DeepMind) самостоятельно нашёл реальную, ранее неизвестную уязвимость — ошибку памяти в популярной базе данных SQLite, которой пользуются миллионы приложений. Не в лаборатории на подготовленном примере, а в «живом» коде, ещё до релиза. Это первый публично подтверждённый случай, когда ИИ нашёл эксплуатируемую дыру в реальном ПО раньше атакующих.

Две стороны одной медали

• Хорошая: тот же подход работает на защиту. С помощью ИИ и сканеров можно найти слабые места своего сайта раньше, чем ими воспользуются. Впервые у защищающейся стороны появился инструмент того же темпа, что и у атакующих.
• Плохая: ровно этими же инструментами пользуются злоумышленники — как в деле первой автономной кибератаки. Раз дыры находят автоматически и массово, ваш сайт с высокой вероятностью уже прогоняли через подобный сканер. Вопрос лишь в том, кто окажется первым.

Что это значит для вашего сайта

Ждать «пока само» в этой гонке — проигрышная стратегия. Рабочая логика простая: проверить сайт заранее теми же методами, что и атакующие, устранить находки по приоритету, держать всё обновлённым. Толк от сканеров появляется в руках того, кто умеет отличать реальную дыру от ложной тревоги — иначе легко утонуть в сотнях ложных срабатываний или пропустить настоящую проблему в накопленном техническом долге.

Почему это меняет экономику защиты

Долгое время безопасность держалась на простом неравенстве: атаковать было дорого, потому что требовались редкие специалисты. Big Sleep показал, что поиск уязвимостей автоматизируется — а значит, дешевеет и ускоряется для обеих сторон. Побеждает не тот, у кого «умнее» инструмент (он один и тот же), а тот, кто применил его к своему коду первым.

Практически это переворачивает привычную логику «сделали сайт и забыли». Проверка безопасности перестаёт быть разовым событием при запуске и становится регулярной гигиеной: код меняется, зависимости обновляются, появляются новые классы атак. Разовый аудит закрывает картину на сегодня; чтобы она не устаревала, проверку имеет смысл повторять и держать сайт под наблюдением.

Выводы

• ИИ впервые сам нашёл реальную уязвимость раньше людей — это веха для всей отрасли.
• Тот же инструмент работает на обе стороны; ваш сайт, скорее всего, уже сканировали.
• Выигрывает тот, кто проверил себя первым и закрыл находки по приоритету.

Мы проводим аудит теми же методами, что используют обе стороны: сканируем код и сайт, отсеиваем ложные срабатывания и отдаём понятный список задач, а при необходимости переделываем уязвимые места. Найти дыру самим и спокойно закрыть — всегда дешевле, чем узнать о ней от того, кто уже ей воспользовался.