ИИ-цунами: почему IT-экспертиза перестаёт быть уделом одиночек и превращается в гонку со сверхразумом

Уязвимости по конвейеру: «Чёрный октябрь» уже наступил

Если вы следите за новостями из мира ИБ, то наверняка слышали про «Чёрный октябрь». Это не сезонное обострение, а новый термин, которым эксперты описывают лавинообразный рост найденных уязвимостей. Причина банальна и одновременно пугающа: ИИ-модели научились искать дыры в программном обеспечении со скоростью, недоступной человеку.

В начале ноября OpenAI шокировала индустрию, сообщив, что с помощью ИИ-агентов всего за 12 часов просканировала около 7% кода ядра Linux. Результат — 948 уникальных уязвимостей, позволяющих получить права администратора. Стоимость операции — около $1,21 млн, или примерно $1,280 за одну уязвимость. Для сравнения: раньше на поиск одной такой бреши уходили недели, а то и месяцы работы высокооплачиваемых специалистов.

И это только начало. Исследовательская компания VulnCheck фиксирует: за год количество обнаруженных цифровых уязвимостей удвоилось, и главный драйвер — advancements в области ИИ. Глава Cloudflare Мэтью Принс предупредил, что в ближайшие пару лет «каждую неделю будет казаться, что небо падает». По его словам, ИИ выявляет давно скрытые слабости в критически важном ПО, и у защитников просто не хватает времени на реакцию. В Anthropic вторит: грядёт «цунами уязвимостей».

ИИ выходит на охоту: первый самостоятельный хакер

Параллельно с поиском багов ИИ начинают использовать и для атак. В начале ноября был зафиксирован, возможно, первый случай, когда ИИ выступил в роли самостоятельного исполнителя кибератаки. По данным Positive Technologies, ИИ-агент за 3 часа самостоятельно провёл целую цепочку атакующих действий, получив доступ к более чем 10 серверам в сети российской компании.

Особенность таких атак — способность ИИ мгновенно менять тактику и исправлять ошибки. Если раньше злоумышленнику требовались часы, чтобы перестроиться после неудачи, то теперь счёт идёт на секунды. Защитники оказываются в роли статистов: пока они анализируют один вектор, ИИ уже пробует десять других.

Криминалистика вооружается ИИ: аудит вместо чёрного ящика

Рынок инструментов для цифровой экспертизы и реагирования на инциденты (DFIR) тоже не стоит на месте. Здесь ИИ пока играет на стороне добра — но с важной оговоркой: доверие к выводам алгоритмов должно быть подтверждено прозрачностью.

В начале ноября компания Nuix представила ИИ-агента для расследований. Его ключевая особенность — встроенный аудит. Инструмент записывает каждый шаг, связывает ответы с исходными документами и создаёт полный отчёт о ходе рассуждений. Это критически важно для судебного scrutiny: суд должен видеть, как именно ИИ пришёл к тому или иному выводу, а не принимать «чёрный ящик» на веру.

В октябре Cellebrite выпустила осеннее обновление с акцентом на «агентный ИИ» (Agentic AI), который, по заявлениям компании, позволяет следователям находить значительно больше данных по сравнению с ручным анализом. Вышли и обновления для популярных утилит: MemProcFS-Analyzer v1.3.0 (с новыми алертами и поддержкой CLI) и RabbitHole (с поддержкой RealmDB и артефактов браузера Mozilla). Арсенал эксперта расширяется, но вместе с ним растёт и цена ошибки.

Российский контекст: атаки на разработчиков и дипфейки в суде

В России также произошёл ряд значимых событий. «Лаборатория Касперского» раскрыла продолжительную кибератаку группы BO Team на российского разработчика программного обеспечения. Злоумышленники захватили практически всю IT-инфраструктуру, включая репозитории с исходным кодом и серверы подписания сборок. Это создавало риск атаки на цепочку поставок — сценарий, который может затронуть тысячи конечных пользователей.

Ещё одна тревожная тенденция — подготовка судебной системы к встрече с синтетическими медиа. В июне 2026 года стало известно, что IVA Technologies и Центр судебной экспертизы при Минюсте России объединили усилия для разработки стандартов выявления дипфейков в видеоконференцсвязи. Это сигнал: скоро в судах начнут разбираться, где на видео реальный человек, а где — сгенерированная маска.

На международной арене тоже неспокойно. В Индии разгорелся скандал вокруг использования израильского ПО Cellebrite для извлечения данных с телефонов. Активно обсуждается вопрос о законодательном регулировании того, когда и как полиция может получать доступ к данным с изъятых устройств. Это часть более широкой дискуссии о цифровой экспертизе и прайвеси, которая с развитием ИИ становится только острее.

Что дальше: адаптация к скорости

Если суммировать, главный вызов для IT-экспертизы на данный момент — это адаптация к скорости, которую задаёт ИИ. Специалисты по безопасности и цифровой криминалистике получают в своё распоряжение всё более мощные инструменты на базе ИИ, но одновременно сталкиваются с беспрецедентным по масштабу и скорости давлением со стороны автоматизированных атакующих систем и лавинообразного потока новых уязвимостей.

Пока одни эксперты пророчат «конец спокойной жизни», другие призывают не паниковать, а перестраивать процессы: внедрять ИИ-аудит, автоматизировать триаж уязвимостей, обучать следователей работе с генеративными моделями. Одно ясно точно: эпоха, когда IT-экспертиза была уделом одиночек с хорошим образованием и парой скриптов, уходит в прошлое. На смену приходит гонка со сверхразумом — и в ней победит тот, кто научится доверять алгоритмам ровно настолько, насколько сможет проверить их выводы.