Генеральный директор Cloudflare Мэттью Принс предупредил, что искусственный интеллект ускоряет поиск критических уязвимостей в программном обеспечении. Недавний инцидент с PHP, на котором работает около 70% сайтов, может стать началом периода долгосрочной нестабильности. Правительственные порталы и платформы, включая GOG, были вынуждены экстренно устанавливать патчи или отключать сервисы.
Принс сообщил, что Cloudflare уже обнаружила ряд других серьезных уязвимостей в критически важном ПО, названия которых пока не раскрываются. По его прогнозам, подобные инциденты могут происходить еженедельно в ближайшие годы, что заставит отрасль работать в режиме постоянного реагирования на угрозы.
Причиной изменений стало развитие больших языковых моделей. Если раньше поиск уязвимостей требовал недель работы экспертов, то теперь ИИ-агенты справляются с анализом кода за несколько часов. Команда Wiz Research подтвердила, что передовые ИИ-модели сыграли ключевую роль в выявлении уязвимости PHP и создании методов для проверки рисков.
По данным Electronic Frontier Foundation, около 3% всех известных уязвимостей были обнаружены только в октябре. Исследования VulnCheck также подтверждают рост числа находок при помощи ИИ. Эксперты отмечают, что это помогает выявить скрытые десятилетиями дефекты, что в долгосрочной перспективе может сделать интернет-инфраструктуру более защищенной.
