Искусственный интеллект помогает киберпреступникам быстрее и с меньшими усилиями находить и эксплуатировать уязвимости в программных продуктах, последствия таких атак становятся всё более серьёзными, и основное внимание уделяется отнюдь не уязвимостям нулевого дня, предупредили эксперты отдела Google Threat Intelligence Group (GTIG).
Источник изображения: Joshua Reddekopp / unsplash.com
ИИ уже оказывает «заметное влияние» на ландшафт уязвимостей, причём не только на скорость обнаружения новых ошибок, но и на саму их природу. В 2026 году число обнаруженных уязвимостей удвоилось, выросло и число случаев их эксплуатации на практике. В январе 2026 года были выявлены 5045 ошибок, а в августе — уже 10 740; число эксплуатируемых в реальных атаках уязвимостей выросло с 10,5 в месяц в 2025 году до 18 в месяц в этом. Вопреки расхожим мифам, главный козырь ИИ — не уязвимости нулевого дня: если в 2025 году их обнаруживалось 8 в месяц, то в 2026 году их стало 11. Гораздо большую угрозу представляет быстрое превращение известных ошибок в инструменты для атак: зафиксированный в этом году рост числа эксплойтов касался преимущественно уже известных проблем, а не уязвимостей нулевого дня, указывают эксперты.
В то же время ИИ помогает и специалистам по киберзащите, в частности помогая отсеивать менее значимые уязвимости и сосредоточиться на наиболее опасных. Если рассматривать только выявленные с помощью ИИ ошибки, то, по данным Google, среди них пропорционально меньше уязвимостей низкого риска и значительно больше — среднего и высокого. Так, 50 % выявленных ИИ проблем допускали удалённое выполнение кода, хотя в общем массиве уязвимостей доля таких ошибок составляет 26 %. Специалисты по кибербезопасности обращаются к ИИ прежде всего для поиска серьёзных уязвимостей в критически важной инфраструктуре, в механизмах разграничения прав доступа, в базовых библиотеках и средах выполнения — там, где вероятность их обнаружить выше.
Эксперты Google привели пример, когда злоумышленники начали эксплуатировать официально раскрытую уязвимость уже через несколько дней после публикации сведений о ней — атаки включали повышение привилегий, кражу данных и развёртывание вредоносного ПО. В ближайшем будущем ожидается рост как темпов обнаружения ошибок, так и частоты их эксплуатации — злоумышленники экспериментируют с ИИ, используя его в обеих целях. А специалистам по киберзащите следует уделять больше внимания известным проблемам и учитывать, что теперь хакеры могут превращать их в оружие с небывалой скоростью. Организациям придётся отказаться от практики массовой установки исправлений без предварительной приоритизации и перейти к управлению уязвимостями на основе данных разведки угроз — это поможет двигаться с одной скоростью с противником.