Октябрь 2026 года ознаменовался всплеском кибератак и обнаружением уязвимостей с помощью ИИ, что получило название «Черный октябрь». 21 октября были раскрыты критические уязвимости в языке программирования PHP, на котором работает около 70% сайтов. Компания Cloudflare зафиксировала миллионы попыток эксплуатации этих брешей.
Власти Франции и Финляндии временно ограничивали доступ к ряду ресурсов, а Агентство национальной безопасности США призвало организации немедленно установить обновления. В рамках инициативы FORTRESS военные объекты США готовятся к 90 дням автономной работы. В Великобритании граждан предупредили о возможных перебоях в работе критической инфраструктуры.
Среди недавних инцидентов — утечка учетных данных и ключей API на платформе Railway, а также компрометация медицинских данных пациентов в Quest Diagnostics. Индийская фирма eMudhra использовала слабые ключи в центрах сертификации, а платформа GitHub столкнулась с серьезным сбоем в работе, что подчеркнуло зависимость индустрии от общей инфраструктуры.
Эксперты отмечают, что ИИ снизил порог входа для злоумышленников, позволяя находить сложные ошибки в коде без глубоких технических знаний. При этом возможности ИИ по поиску уязвимостей значительно превышают его способности по их устранению, что создает дисбаланс в пользу атакующих.
Для защиты специалисты рекомендуют использовать многофакторную аутентификацию через аппаратные ключи, создавать уникальные пароли для каждого сайта и регулярно обновлять ПО. Также советуют минимизировать цифровой след, удаляя неиспользуемые приложения и отключая от сети ненужные «умные» устройства.
