Cloudflare: ИИ поможет находить критические уязвимости в работе крупных интернет-сервисов
- Глава Cloudflare Мэтью Принс сообщил о серьёзных уязвимостях в другом критически важном ПО и ожидает, что ИИ будет находить их ещё много лет.
- По данным EFF, около 25% известных уязвимостей обнаружили в 2026 году; за последние две недели нашли и закрыли несколько потенциально масштабных уязвимостей.
- Принс ожидает периода нестабильности в работе крупных сайтов в ближайшие пару лет; владельцам сайтов рекомендуют следить за актуальностью PHP.
Почему это важно: ИИ ускоряет поиск уязвимостей как для специалистов по защите, так и для злоумышленников.
Искусственный интеллект позволит как быстрее закрывать их, так и быстрее использовать их злоумышленникам
Генеральный директор облачного провайдера Cloudflare Мэтью Принс поделился мнением, согласно которому недавнее обнаружение крупных уязвимостей в PHP станет только началом. Cloudflare располагает информацией о наличии серьёзных уязвимостей в другом критически важном программном обеспечении. Принс уверен, что ИИ будет находить подобные уязвимости на протяжении многих лет. Это будет помогать как специалистам по информационной защите, так и злоумышленникам. На протяжении следующей пары лет он ожидает периода нестабильности в работе крупных сайтов.
Появление ИИ подорвало идею о том, что запутанный программный код лучше защищён от взлома. Нейросети способны понимать его также легко, как и простой код.
Изображение: Gemini
Согласно статистике организации Electronic Frontier Foundation (EFF), только по итогам ещё не завершившегося октября было выявлено 3% уязвимостей программного обеспечения за всю историю. Около 25% известных уязвимостей нашли в 2026 году. За последние две недели было найдено и закрыто несколько уязвимостей, потенциально способных вывести из строя значительные части интернета. Многие из них обнаружили в программном обеспечении с открытым исходным кодом.
Пользователям и системным администраторам рекомендуется поддерживать все приложения в актуальном состоянии, применять менеджер паролей с уникальным паролем для каждого аккаунта, использовать инструменты для блокировки отслеживания. Владельцы сайтов должны следить за использованием актуальной версии PHP.
