ElKornacio

ребята, на фоне очередной истерии по следам взлома PHP, как вам такой (мой) взгляд на вещи: 1. ИИ находит микроскопическое кол-во новых глобальных 0-day уязвимостей, и никакого тектонического сдвига в количестве взломов не случилось, и не случится 2. нарратив "взломать можно всё" - буллщит, потому что количество уязвимостей - конечно. новых серьёзных 0-day в крупных проектах почти не обнаруживали, потому что у них давно были щедрые bounty-программы, и они действительно хорошо проверены 3. будет период в 1-2 года (и он уже идёт), когда кол-во обнаруженных уязвимостей вырастет в 3-4 раза (тупо потому что можно поставить 10к агентов 24/7 искать дыры, и это на порядки больший effort, чем мясные white/black hats могут выдавать), но их позакрывают, да и всё 4. в будущем кол-во локальных уязвимостей уровня "дыра в коде приложения" будет раза в 2-3 больше, чем сейчас (просто из-за вайб-кодинга и радикального увеличения кол-ва нового кода), а кол-во глобальных уязмостей уровня "брешь в ядре Linux" будет раз в 30 меньше, чем сейчас и в итоге никакого cybersec-коллапса не случится, да и вообще всё будет идти своим чередом. понимаю, вау-заголовок "всё пропало" с такими взглядами не напишешь, но всё же... 🙂 P.S. небольшая поправка к пункту 4: я вообще не сильно верю, что через 2-3 года останется много приложений. десктопные claude/chatgpt на ваших компах поглотят 70% софта, и 30%-40% вебсайтов. поэтому, возможно, фактическое кол-во уязвимостей будет ещё меньше, в связи с отсутствием мест, которые могут быть уязвимы