🤖Wiz вместе с ❗️ Google DeepMind запустила ИИ-поиск критических уязвимостей в реальной инфраструктуре Компания Wiz запустила программу Scan for Good, в которой ИИ-системы ищут опасные публично доступные конфигурации и цепочки атак в инфраструктуре государственных и общественных сервисов, больниц, критической инфраструктуры и некоммерческих организаций. В основе проекта работает Wiz Red Agent вместе с ИИ-моделями Google DeepMind, прежде всего речь идёт про свежую ❗️Gemini 3.8 Flash Cyber. По данным Wiz, с помощью программы уже обнаружены и устранены сотни проблем безопасности. И результаты здесь гораздо интереснее очередного поиска CVE в исходном коде. Wiz приводит несколько уже исправленных случаев: ▪️В национальном архиве одной из стран региона EMEA открытый административный ключ позволял читать, изменять и удалять 8,8 млн файлов; ▪️В государственной больнице отсутствие контроля доступа раскрывало контакты сотрудников и позволяло управлять мобильным каналом экстренных оповещений всей больницы; ▪️В частной больнице небезопасная загрузка файлов через сайт записи на приём позволяла получить контроль над сервером и доступ к идентификаторам пациентов, медицинской информации и подписям согласия; ▪️У муниципального сервиса оказались доступны персональные, медицинские и финансовые данные примерно 5 000 пожилых жителей; ▪️У железнодорожного оператора утечка рабочей базы данных раскрыла активные административные сессии, через которые можно было управлять маршрутами, расписанием, служебными объявлениями и учётными записями администраторов. Отдельно Wiz описала случай у неназванного облачного провайдера. Учётные данные, оставленные в коде публичного сайта, потенциально позволяли публиковать вредоносное ПО более чем в 500 рабочих контейнерных образах, обслуживающих флагманский ИИ-сервис. Исследователи проверили область доступных полномочий, но намеренно не изменяли сами образы. Здесь хорошо видна главная идея Scan for Good. ИИ ищет не только отдельную уязвимость, но и цепочку атаки, которая складывается из неправильных настроек, избыточных разрешений, доступных API, утёкших учётных данных и особенностей поведения приложения. По отдельности каждый элемент может выглядеть не слишком опасно, однако в связке они дают доступ к данным или административным функциям. По заявлению Wiz, перечисленные выше проблемы ИИ-системы обнаружили автономно, однако это не означает, что ИИ самостоятельно получает неограниченный доступ к чужой инфраструктуре. Каждый потенциальный результат проверяет человек, а тестирование разрешено только в рамках bug bounty, политики раскрытия уязвимостей или при прямом разрешении владельца системы. Отдельная политика Scan for Good прямо указывает, что сама публичная доступность сервиса разрешением на тестирование не считается. Интересна и роль Google DeepMind. Gemini 3.8 Flash Cyber была представлена 2 сентября как специализированная ИБ-модель для поиска и исправления уязвимостей. Google заявляет для Gemini 3.8 Flash Cyber 86,2% Pass@1 на CyberGym, однако этот бенчмарк оценивает выполнение стандартизированных задач по анализу уязвимостей и не является прямой оценкой эффективности Scan for Good в реальной инфраструктуре. Подробности о том, как именно Gemini 3.8 Flash Cyber улучшает работу Red Agent, Wiz обещает раскрыть позднее. Самое интересное в Scan for Good не сам факт применения ИИ для поиска уязвимостей, а переход от анализа отдельных ошибок к автоматизированному поиску реально эксплуатируемых цепочек в работающей инфраструктуре. Система может начать с одного публичного признака, например утёкшего ключа или отсутствующей проверки доступа, а затем проследить связанные разрешения и сервисы до конкретного воздействия на данные или административные функции. Человек при этом остаётся в контуре и подтверждает последствия перед раскрытием. Именно такое сокращение ручной работы между обнаружением слабого места и пониманием его реальной эксплуатируемости выглядит здесь наиболее существенным изменением. ✋ @Russian_OSINT