Брошенные сети
Главный специалист Пентагона по киберзащите, генерал-лейтенант Пол Стэнтон выступил на саммите по кибербезопасности Billington в Вашингтоне с редким по откровенности признанием.
«Мы откладывали и снова откладывали обслуживание и поддержку наших систем, подвергая себя потенциальной опасности. Так больше продолжаться не может», — заявил он.
За почти тридцать лет модернизация компьютерных сетей Пентагона оставалась в самом конце списка приоритетов. Деньги уходили на «передовые системы вооружений» — истребители, ракеты, авианосцы. А базовая IT-инфраструктура, на которой держится вся военная машина, оставалась без внимания, пишет WP.
Стэнтон считает, что с ростом возможностей ИИ число уязвимостей, подверженных «атакам нулевого дня», в оборонных сетях выросло в десять раз.
Сейчас Пентагон ведет переговоры с AI-стартапом Fluidstack о кредите примерно на $5 млрд для развития ИИ-инфраструктуры США. Кроме того, Вашингтон продвигает масштабную реорганизацию Агентства национальной безопасности, концентрируя ресурсы на ИИ, кибербезопасности и противодействии Китаю. Реформа должна быть завершена к середине января 2027 года.
Что такое «атака нулевого дня»
«Атака нулевого дня» — это использование уязвимости в программном обеспечении, о которой разработчик еще не знает. Именно поэтому такие атаки считаются наиболее опасными: защита не может закрыть дыру, о существовании которой ей неизвестно.
Долгое время это был инструмент избранных. Чтобы найти одну такую уязвимость и превратить ее в работающий эксплойт, элитной хакерской группе требовались месяцы работы, огромные ресурсы и редкие специалисты. Это делало «нулевые дни» оружием исключительно государственного уровня — слишком дорогим и сложным для всех остальных.
Но ИИ изменил это уравнение. Команда Google Threat Intelligence впервые зафиксировала реальные случаи использования искусственного интеллекта для обнаружения и превращения в оружие уязвимостей нулевого дня. ИИ способен сканировать миллионы строк кода в час и находить не изолированные дыры, а целые цепочки атак, которые можно комбинировать между собой. То, на что раньше уходили месяцы человеческой работы, теперь занимает часы.
Еще тревожнее то, что окно между публикацией информации об уязвимости и ее использованием сократилось катастрофически — с 53 дней в 2024 году до всего 8 часов в 2026. У защитников практически не остается времени на установку заплаток: когда они только узнают о проблеме, атакующие уже находятся внутри системы.
Директор Центра передового опыта по кибербезопасности при президенте США Николас Лезерсон отмечает, что для использования этих ИИ-инструментов больше не нужны специальные математические знания. Террористические группировки и вооруженные формирования запросто могут получить эти возможности и использовать в своих целях.
Так, йеменские хуситы уже были замечены в использовании ИИ-инструмента Claude для попыток написания программного обеспечения наведения баллистических ракет, а предполагаемые консультанты малийской разведки использовали эту нейросеть для построения плана внутреннего наблюдения.
Исследование Forescout Vedere Labs показывает, что в тестах 2025 года 55% моделей ИИ провалились на базовом этапе исследования уязвимостей, а 93% вообще не смогли написать эксплойт. В 2026 году все протестированные модели прошли этап исследования уязвимостей, а половина смогла сгенерировать рабочий код атаки.
Больше эксклюзивных новостей в MAX