Агентство по кибербезопасности ЕС (ENISA) предупреждает, что передовые модели ИИ сокращают время между обнаружением уязвимости и её эксплуатацией. Согласно отчёту, злоумышленники используют автоматизацию для создания инструментов атаки в течение 15 минут после раскрытия данных, а среднее время от проникновения до кражи данных составляет около 72 минут.
Такая скорость приводит к явлению «отрицательного времени эксплуатации», когда код для атаки появляется раньше официальных патчей. Частые экстренные обновления повышают риск сбоев в работе бизнеса из-за конфликтов совместимости. Под ударом оказались независимые разработчики open-source и владельцы устаревших систем, которые становятся крайне уязвимыми для ИИ-сканирования.
ENISA призывает отказаться от ручных методов защиты в пользу архитектуры нулевого доверия и стратегии «принятия факта взлома». Организациям рекомендуется внедрять защитные ИИ-инструменты в циклы разработки ПО и центры реагирования на угрозы для автоматизации классификации уязвимостей и оперативного сдерживания атак.
В отчёте подчёркивается необходимость сделать кибербезопасность ключевым направлением инвестиций в европейские технологии ИИ. Развитие собственных автономных систем защиты необходимо для сохранения стратегического преимущества в условиях, когда кибератаки переходят на машинную скорость исполнения.
