Недавно я прочитал о будущих ИИ-хакерах — агентах на базе рассуждающих моделей, обученных взламывать системы. При этом речь идёт не просто о росте числа кибератак. Это уже не фантастика. OpenAI прямо заявляет, что готовится к моделям, способным создавать рабочие zero-day-эксплойты против хорошо защищённых систем или эффективно помогать в сложных скрытных вторжениях.
Компания уже представила оборонительную версию такой технологии — агента Aardvark, который ищет уязвимости в кодовых базах, предлагает патчи и уже обнаружил новые CVE. Anthropic и другие лидеры отрасли также активно работают в этом направлении и демонстрируют сильные результаты в выявлении уязвимостей.
Снижение стоимости атаки
Главная проблема не в том, что ИИ будет взламывать лучше человека. Ключевое — он почти обнуляет стоимость каждой новой попытки атаки.
До сих пор интернет существовал благодаря неявному компромиссу. Да, системы взламывали, утекали базы, крали деньги, фишинговали пользователей. Но качественная атака оставалась дорогой. Для сложных вторжений требовались квалифицированные специалисты, время, инфраструктура и терпение. Защитнику не нужно было быть идеальным — достаточно было сделать атаку слишком дорогой или долгой.
ИИ ломает этот баланс.
Автоматизация всей цепочки атак
ИИ не просто помогает писать код или искать баги. Он радикально удешевляет весь процесс: поиск поверхности атаки, генерацию гипотез, написание и адаптацию эксплойтов, анализ ошибок, обход защит, повторные попытки, смену тактики и масштабирование успешных сценариев на тысячи целей.
Не получилось с первого раза — попробует со второго, сотого, тысячного. Без усталости. Без дефицита кадров. Почти без предельной стоимости на каждую новую попытку.
Асимметрия защиты и атаки
Защитник должен обезопасить всё: серверы, ноутбуки, телефоны, аккаунты, сессии, почту, VPN, CI/CD, каналы восстановления, сотрудников, подрядчиков, обновления, интеграции, внутренние процессы. Атакующему достаточно одного входа — одной уязвимости, одного забытого сервиса, одного скомпрометированного endpoint’а, одного взломанного аккаунта или цепочки из нескольких слабых мест.
Крах доверия
Проблема не в частоте взломов. Современная цифровая жизнь держится не на серверах, а на доверии к удалённой цифровой сущности.
Мы каждый день исходим из того, что:
- аккаунт принадлежит человеку;
- сообщение написал именно он;
- телефон у него в руках;
- банковское приложение открывает владелец;
- код подтверждения получил нужный человек;
- почта не угнана;
- рабочая сессия не скомпрометирована;
- собеседник в мессенджере — это действительно он, а не злоумышленник на его устройстве.
Если это перестаёт быть надёжным допущением, рушится не только безопасность инфраструктуры. Рушится сам смысл удалённой цифровой жизни.
Если я не могу разумно доверять телефону, почте, банковскому приложению, мессенджеру, коду восстановления и рабочей сессии, то эти устройства перестают быть для меня кошельком, офисом, удостоверением личности и средством связи.
Физически они останутся. Но как доверенная среда для важных дел — потеряют смысл.
Не просто новая угроза — смена парадигмы
ИИ-хакер — это не «новый вирус» и не очередной виток гонки между защитой и атакой. Это сценарий, в котором открытый интернет перестаёт быть приемлемой средой для всего, что действительно важно.
Сегодня можно успокаивать себя тем, что порты закрыты, доступ по ключу, включена MFA, система обновлена — и в целом всё сделано правильно. Но в мире, где бот непрерывно ищет уязвимости, этого уже недостаточно.
Если он находит дыру быстрее, чем вы успеваете обновиться, защита превращается в гонку с отставанием. А если обновления станут почти мгновенными, сама система обновлений станет новой поверхностью атаки.
Единственное решение — изоляция
Если цена атаки стремится к нулю, а защита остаётся дорогой, единственной надёжной реакцией становится изоляция. Не в романтическом смысле «уйти в лес без телефона», а в техническом.
Всё действительно ценное будет уходить из открытого интернета:
- в закрытые контуры;
- на аппаратные ключи;
- в системы с физическим подтверждением;
- в строгое разделение полномочий;
- в ручные процедуры;
- в локальные среды;
- в архитектуры, где атаку снова делают дорогой, сложной и неудобной.
То есть интернет как сеть, возможно, останется. Но интернет как среда доверия — нет.
Конец интернета наступает не тогда, когда перестают ходить пакеты. Конец интернета наступает тогда, когда перестаёт быть разумным доверять аккаунту, устройству и удалённому каналу связи.