Google: ИИ ускорил превращение известных уязвимостей в оружие
Эксперты Google Threat Intelligence Group предупредили, что ИИ помогает хакерам быстрее превращать уже известные уязвимости в инструменты атак. Главная угроза — не zero-day, а скорость эксплуатации раскрытых ошибок.
- В 2026 году число обнаруженных уязвимостей удвоилось: 5045 в январе против 10740 в августе.
- Число эксплуатируемых в реальных атаках уязвимостей выросло с 10,5 в месяц в 2025 году до 18 в месяц в 2026-м.
- Уязвимостей нулевого дня стало 11 в месяц против 8 в 2025 году, но основной рост эксплойтов пришёлся на известные ошибки.
Искусственный интеллект помогает киберпреступникам быстрее и с меньшими усилиями находить и эксплуатировать уязвимости в программных продуктах. Об этом предупредили эксперты отдела Google Threat Intelligence Group (GTIG). По их данным, последствия таких атак становятся всё более серьёзными, а основное внимание смещается с уязвимостей нулевого дня на уже известные ошибки.
ИИ уже оказывает заметное влияние на ландшафт уязвимостей — не только на скорость обнаружения новых ошибок, но и на их природу. В 2026 году число обнаруженных уязвимостей удвоилось: в январе выявили 5045 ошибок, а в августе — уже 10 740. Число уязвимостей, эксплуатируемых в реальных атаках, выросло с 10,5 в месяц в 2025 году до 18 в месяц в 2026-м.
Вопреки расхожим мифам, главный козырь ИИ — не уязвимости нулевого дня. Если в 2025 году их обнаруживалось 8 в месяц, то в 2026 году — 11. Гораздо большую угрозу представляет быстрое превращение известных ошибок в инструменты для атак: зафиксированный рост числа эксплойтов касался преимущественно уже известных проблем.
Эксперты Google привели пример, когда злоумышленники начали эксплуатировать официально раскрытую уязвимость уже через несколько дней после публикации сведений о ней. Атаки включали повышение привилегий, кражу данных и развёртывание вредоносного ПО.
ИИ помогает и специалистам по киберзащите — в частности, отсеивать менее значимые уязвимости и сосредотачиваться на наиболее опасных. По данным Google, среди выявленных с помощью ИИ ошибок пропорционально меньше уязвимостей низкого риска и значительно больше — среднего и высокого. Так, 50% найденных ИИ проблем допускали удалённое выполнение кода, хотя в общем массиве уязвимостей доля таких ошибок составляет 26%.
Специалисты по кибербезопасности обращаются к ИИ прежде всего для поиска серьёзных уязвимостей в критически важной инфраструктуре, механизмах разграничения прав доступа, базовых библиотеках и средах выполнения — там, где вероятность их обнаружить выше.
В ближайшем будущем ожидается рост как темпов обнаружения ошибок, так и частоты их эксплуатации: злоумышленники экспериментируют с ИИ, используя его в обеих целях. Специалистам по киберзащите, по мнению Google, следует уделять больше внимания известным проблемам и учитывать, что теперь хакеры могут превращать их в оружие с небывалой скоростью. Организациям придётся отказаться от практики массовой установки исправлений без предварительной приоритизации и перейти к управлению уязвимостями на основе данных разведки угроз.
Вопросы и ответы
- Правда ли, что ИИ помогает хакерам находить уязвимости нулевого дня?
- Нет, по данным Google, рост эксплойтов в 2026 году касался преимущественно уже известных уязвимостей, а не zero-day. Число обнаруженных zero-day выросло лишь с 8 до 11 в месяц.
- Как ИИ помогает защитникам?
- ИИ помогает отсеивать менее значимые уязвимости и сосредотачиваться на опасных. Среди выявленных с помощью ИИ ошибок 50% допускали удалённое выполнение кода против 26% в общем массиве.
- Что рекомендуют эксперты Google организациям?
- Отказаться от массовой установки исправлений без приоритизации и перейти к управлению уязвимостями на основе данных разведки угроз.
