В последнее время мир ИБ лихорадит: за короткий срок опубликовано сразу несколько записей CVE для критических уязвимостей в популярных продуктах.
CVE-2026-98432 — критическая уязвимость в ядре Linux, которая позволяет удалённо без аутентификации выполнить произвольный код с правами root на сервере.
PHP2Shell (CVE-2026-109618/19) — две критические уязвимости в интерпретаторе PHP.
CVE-2026-111497 — критическая уязвимость, связанная с записью за границы буфера в декодере Brotli, которая позволяет удалённому злоумышленнику выполнить произвольный код. Она же — Broccoli2Shell, Node2Shell и HTTP2Shell.
CVE-2026-121035 — уязвимость класса use-after-free, обнаруженная в механизме предварительной загрузки страниц Prerender в браузере Google Chrome.
Список может продолжаться, но эти записи объединяет одно: все эти уязвимости найдены либо с активным использованием ИИ, либо ИИ-агентами автономно. Это, примерно, то, о чём мы говорим постоянно в течение уже многих лет. Сначала были робкие научные работы и море скепсиса. Потом научных работ стало больше. Потом стали появляться первые серьёзные практические результаты. Сейчас без ИИ уязвимости ищутся довольно редко, а результаты его применения — на табло. Про то, как исследовать код с помощью ИИ, много ссылок на нашем канале.
Что дальше?
Дальше процесс будет только нарастать. Помимо популярных продуктов, где со временем ошибки будут вычищены, а процессы разработки — адаптированы к эре ИИ, есть продукты менее популярные, где ещё «конь не валялся». Плюс, есть огромный пласт IoT, где о безопасности думают не так часто, как хотелось бы.
Пока некоторым (на самом деле не столь большим) препятствием является то, что искать уязвимости в устройствах IoT несколько сложнее: не всегда доступны исходники, инструментов меньше, возможности отладки ограничены. Но ИИ уже применяется и здесь, и довольно успешно. С ростом производительности и способностей моделей (а пока рост соответствует вот этой публикации годовалой давности) автоматический реверсинг прошивок, например, станет более эффективным, а значит, нас в весьма недалёком будущем ждёт вал проблем безопасности в IoT.
Мы в компании Рекрипт видим и предсказываем эти тенденции, создавая решения, способные противодействовать валу угроз. Как пример — наша платформа Рекрипториум, где ИИ автономно анализирует файлы на предмет киберугроз, выявляя в том числе целевые атаки и вредоносы, созданные с помощью ИИ.
