АйТи мой хороший | про управление, опыт и Rock & Roll

Хакер за $50. Как ИИ меняет рынок кибератак? За время своей карьеры я очень много занимался ИТ, но в последние пару лет вплотную столкнулся с направлением кибербезопасности и информационной безопасности. Об этом и будет сегодняшний пост :) Последний месяц кибербезопасность сильно штормит. И, на мой взгляд, мы наблюдаем фундаментальное изменение самой модели кибератак. Раньше для сложного взлома требовались специалисты, время, деньги и серьёзные компетенции. Сегодня часть этой работы уже делегирована ИИ. Несколько интересных кейсов за октябрь–ноябрь 2026 года. 1. PHP2Shell - ИИ помог найти критические уязвимости в PHP. 21 октября были раскрыты две уязвимости, позволяющие при определённых условиях выполнять код на сервере без авторизации. ИИ использовался для поиска и построения сложных цепочек эксплуатации. А уже через несколько часов после публикации исправлений Cloudflare фиксировала массовые попытки атак. Пам-пам-пам… 2. Один хакер - более 100 взломанных сайтов. Reuters рассказало о злоумышленнике, который использовал автономных ИИ-агентов для атак на более чем 1200 сайтов. По оценкам исследователей, затраты на ИИ составили около $5000. То есть примерно $50 за один успешный взлом. 3. Более 2000 государственных документов. 11 ноября стало известно об атаке на государственную систему электронного документооборота Таджикистана. ИИ-агент использовался для планирования операций, разработки инструментов и организации выгрузки документов. И это далеко не все случаи. Есть ещё множество кейсов, например атака на удостоверяющий центр в Индии и другие. Что я обо всём этом думаю? На мой взгляд, меняется не столько технология взлома, сколько его экономика и скорость. ИИ снижает стоимость атак, сокращает время подготовки и позволяет одному человеку выполнять работу, для которой раньше требовалась целая команда. И здесь возникает интересный вопрос. Мы в ИТ привыкли говорить об автоматизации разработки, тестирования, инфраструктуры и поддержки. Но злоумышленники автоматизируют свои процессы точно так же. Только у них нет квартального планирования, бюджетных комитетов и согласований на внедрение новых инструментов :) Поэтому я вижу четыре основных вывода для ИТ и ИБ: • Во-первых, функция ИБ ВАЖНА!!! И её роль в компании будет только расти. • Время реакции на критические события должно измеряться минутами, а не днями. • Управление уязвимостями должно становиться непрерывным процессом, а не периодическим мероприятием. • Автоматизация защиты с использованием ИИ постепенно превращается из конкурентного преимущества в необходимость. И, пожалуй, главный вывод: Если атакующие уже автоматизируют взломы с помощью ИИ, а мы продолжаем защищаться исключительно ручными процессами, вопрос не в том, насколько хороша наша команда ИБ. Вопрос в том, насколько долго она сможет конкурировать по скорости.