ИИ нашел 1500 критических уязвимостей за месяц: индустрия не справляется

Когда ИИ открыл охотничий сезон

Представьте: вы сидите в команде безопасности крупной компании, и в один прекрасный апрельский день ваш почтовый ящик начинает буквально захлебываться от отчетов об уязвимостях. Не десятки - сотни. Не в год - в неделю. Именно это произошло с индустрией кибербезопасности после того, как Anthropic выпустил свою модель Claude Mythos Preview - и ИИ-охота на баги вышла из лабораторий в реальный мир.

По данным исследовательской организации Epoch AI, в июне 2026 года 21 организация задокументировала около 1500 высококритических и критических уязвимостей (CVEs) - это более чем в 3,5 раза превышает предыдущий месячный рекорд. Цифра сама по себе ошеломляет. Но куда важнее то, что происходит за ней: индустрия просто не готова переваривать такой поток.

Что запустило лавину

Отправная точка - апрель 2026 года, когда Anthropic анонсировал программу "Glasswing" на базе Claude Mythos Preview. Модель, по заявлению компании, способна автономно находить и эксплуатировать так называемые "zero-day" уязвимости - бреши, о которых разработчики еще не знают - во всех основных операционных системах. Anthropic намеренно закрыл доступ к модели, передав ее лишь избранному кругу партнеров под предлогом "защиты критической инфраструктуры".

Результат программы Glasswing на сегодняшний день - более 10 000 высококритических уязвимостей. При этом сама компания признается, что опубликовала лишь ничтожную долю: менее 1% найденных потенциальных брешей прошли полный цикл патчинга. Остальные ждут своей очереди. Anthropic объясняет это заботой о разработчиках - мол, не хочет "затопить" их неуправляемым объемом работы. Критики, впрочем, называют происходящее красивым PR-ходом.

Параллельно OpenAI запустил собственную программу под названием "Daybreak", которая, по всей видимости, тоже вносит вклад в общий поток отчетов. Два крупнейших игрока ИИ-рынка фактически объявили гонку вооружений в кибербезопасности.

Инфраструктура трещит по швам

Проблема не только в количестве - проблема в том, что принимающая сторона оказалась катастрофически не готова. Zero Day Initiative, крупнейшая независимая программа вознаграждения за найденные уязвимости, зафиксировала рост числа заявок на 490% по сравнению с апрелем прошлого года. Dustin Childs, руководитель направления по информированию об угрозах в ZDI, констатирует: организации попросту не успевают обрабатывать входящий поток.

Некоторые предпочли капитулировать. Internet Bug Bounty Program - одна из старейших программ ответственного раскрытия уязвимостей - в конце марта 2026 года полностью закрыла прием заявок. HackerOne, администрировавший программу, признал, что текущая модель несовместима с реальностью ИИ-эпохи. Это не технический сбой - это системный кризис.

Даниэль Стенберг, ведущий разработчик проекта cURL, также был вынужден приостановить работу своей программы bug bounty - не выдержав потока низкокачественных и неподтвержденных отчетов. Парадокс: ИИ находит настоящие баги, но вместе с ними генерирует столько шума, что отделить сигнал от помех стало отдельной нетривиальной задачей.

Находить - не значит чинить

Здесь кроется фундаментальное противоречие новой реальности. Один из экспертов, работавший в Microsoft Security Response Center, емко сформулировал суть проблемы: раньше отчеты об уязвимостях приходили весь день - с приходом ИИ их стало в 100-200 раз больше, но при этом добавилось огромное количество "шума". Если уязвимость не имеет четкого CVE-идентификатора, реальной демонстрации эксплойта и готового патча - она, скорее всего, так и останется незакрытой.

CEO компании Socket Феросс Абукхадиджех точно описывает ситуацию: "Обнаружение стало драматически дешевле. Все остальное - нет". Найти дыру в коде - это теперь задача для машины. Верифицировать находку, написать патч, протестировать его, согласовать с мейнтейнером и задеплоить - по-прежнему требует человека. А людей больше не становится.

Независимый исследователь безопасности Джозеф Тэкер, активно использующий ИИ в своей работе, признает: за последний год он сдал втрое больше отчетов, чем обычно. По его оценке, крупные компании вроде Google в этом году потратят на выплаты по bug bounty в 2-10 раз больше, чем в прошлом. Технологические гиганты это выдержат - большинство компаний нет.

Атакующие тоже не дремлют

Если думаете, что ИИ-охота на баги - это исключительно история про защитников, вы ошибаетесь. Google зафиксировал реальный случай: известные киберпреступные группировки использовали ИИ-инструменты для разработки эксплойта под zero-day уязвимость в популярной open-source платформе системного администрирования. Целью был обход двухфакторной аутентификации. Уязвимость устранили быстро - но прецедент создан.

Джон Халтквист из Google Threat Intelligence Group комментирует лаконично: "Мы все предполагали, что это уже происходит. Теперь у нас есть первые доказательства". Гонка вооружений стала реальностью - и атакующие получили те же инструменты, что и защитники.

Что дальше: новые правила игры

Сложившаяся ситуация ставит под сомнение один из краеугольных принципов кибербезопасности - правило 90-дневного ответственного раскрытия. Этот стандарт, продавленный Google Project Zero еще в 2010-х, исходил из предположения, что у разработчиков есть три месяца на патч, прежде чем информация станет публичной. Но исследователи уже прямо говорят: этот стандарт создавался для мира, где уязвимости находили редко и медленно. Этот мир закончился.

Для российских разработчиков и команд безопасности происходящее имеет прямые последствия: отечественные продукты и open-source проекты с российскими контрибьюторами также попадают под сканирование ИИ-систем. Anthropic и OpenAI работают с западными партнерами, однако уязвимости в широко используемых библиотеках - универсальны. Если ваша инфраструктура зависит от компонентов с открытым кодом, стоит ожидать CVE-уведомлений даже по проектам, которые годами считались стабильными.

Мы наблюдаем не просто технологический сдвиг - мы наблюдаем смену эпох в кибербезопасности. ИИ сделал обнаружение уязвимостей масштабируемым и дешевым. Следующий вызов - сделать таким же патчинг. Пока этого не произошло, индустрия будет жить в состоянии управляемого хаоса.

*Данная информация подтверждена несколькими независимыми публикациями и исследованиями в области кибербезопасности.*