Нейросети впервые использовались для поиска критичных уязвимостей в браузерах и ОС. Google закрыл 52 дыры в Chrome 156, но аналогичные проблемы найдены в Safari, Android, Linux и Windows. Почему это начало новой кибервойны и как защититься от атак, которые обходят традиционные.
- Нейросети впервые использовались для поиска критичных уязвимостей в браузерах и ОС, что открывает новую эпоху в кибербезопасности — эпоху автоматизированных атак с использованием ИИ
- Обнаруженные дыры позволяют атакующим обходить защищённую среду браузера, запускать вредоносный код без взаимодействия пользователя и даже получать доступ к данным на уровне ОС
- Google закрыл 52 уязвимости в Chrome 156, но аналогичные проблемы найдены в Safari, Android, Linux и Windows — это говорит о системной проблеме, а не о локальной ошибке
- Новые атаки могут стать невидимыми для традиционных антивирусов, так как они используют логику, не похожую на ручные эксплойты, а нейросети продолжат находить всё новые уязвимости
- Пользователи и компании должны пересмотреть подходы к безопасности: от обновлений ПО до использования дополнительных слоёв защиты, например, sandbox-решения с ИИ-мониторингом
В сентябре 2026 года исследователи из Anthropic и OpenAI продемонстрировали то, что могло показаться сценарием из фильма про киберпанк: нейросети самостоятельно нашли критические уязвимости в популярных браузерах и операционных системах. Google срочно выпустил обновление Chrome 156, закрывшее четыре критические дыры, которые позволяли злоумышленникам обходить защищённую среду браузера и запускать вредоносный код без участия пользователя. Но самое тревожное — это не сам факт патча, а то, что подобные уязвимости теперь могут находиться не ручными экспертами, а искусственным интеллектом. Это не просто очередной баг: это начало новой кибервойны, где противниками становятся не хакеры и компании, а нейросети и команды по защите.
Событие важно не только потому, что оно демонстрирует уязвимость современных систем, но и потому, что оно меняет правила игры в кибербезопасности. До сих пор поиск уязвимостей был ручным процессом: эксперты анализировали код, искали слабые места, тестировали эксплойты. Теперь же нейросети, обученные на миллионах строк кода и базах данных об уязвимостях, могут находить дыры быстрее и точнее, чем люди. Это означает, что атаки станут более масштабными, сложными и, возможно, менее предсказуемыми.
Но почему именно сейчас это стало возможным? Причин несколько. Во-первых, нейросети достигли уровня, когда они способны понимать сложные структуры программного обеспечения. Claude от Anthropic и Codex от OpenAI — это не просто чат-боты, а инструменты, которые могут анализировать код на уровне эксперта. Во-вторых, количество уязвимостей в программном обеспечении растёт экспоненциально: по данным CISA, в 2025 году было зафиксировано рекордное количество критических багов, многие из которых оставались незамеченными годами. В-третьих, конкуренция между компаниями в области ИИ заставляет исследователей искать всё более изощрённые способы демонстрации возможностей своих моделей — и поиск уязвимостей стал одним из таких способов.
Как нейросети находят уязвимости и почему это опасно
Процесс поиска уязвимостей с помощью нейросетей можно сравнить с работой детективов, которые вместо обысков используют анализ больших данных. Нейросети обучаются на огромных объёмах кода, базах данных об известных уязвимостях и даже на результатах предыдущих атак. Они не просто ищут известные шаблоны, но и генерируют новые гипотезы о том, как может быть нарушена защита. Например, в случае с Chrome нейросети обнаружили, что при определённых условиях браузер может быть вынужден выполнить код за пределами своей защищённой среды (sandbox), что позволяет злоумышленникам получить доступ к данным пользователя или даже к операционной системе.
Это особенно опасно, потому что такие атаки могут обойтись без взаимодействия пользователя. В тестах Anthropic показал, как открытие вредоносной страницы в Chrome на Mac приводило к автоматическому запуску приложения Калькулятор — это не просто демонстрация, а реальная угроза. Пользователь даже не подозревает, что его устройство заражено, пока не станет слишком поздно. Более того, аналогичные уязвимости были найдены в других системах: в Safari — обход изоляции сайтов с доступом к истории и кукам, в Android — извлечение данных с заблокированного Pixel 9 при физическом подключении, в Linux — удалённое выполнение команд с правами root, а в Windows — вывод серверов из строя. Это говорит о том, что проблема не локальная, а системная.
Но почему Google и другие компании не нашли эти дыры раньше? Ответ кроется в природе самих уязвимостей. Многие из них связаны с неожиданными взаимодействиями между компонентами системы, которые сложно заметить при ручном тестировании. Нейросети же способны анализировать эти взаимодействия на уровне, недоступном для человека. Это означает, что в будущем количество подобных уязвимостей будет только расти, а традиционные методы защиты могут оказаться бессильны.
Новые правила кибервойны: кто выиграет и кто проиграет
Если раньше киберугрозы были похожи на войну между отдельными солдатами, то теперь это становится полноценной битвой между армиями. С одной стороны — нейросети, которые могут находить уязвимости в миллионах строк кода за считанные дни. С другой — команды по защите, которые должны не только закрывать дыры, но и учиться противостоять автоматизированным атакам. Это меняет баланс сил в пользу злоумышленников, так как им теперь не нужно тратить годы на поиск уязвимостей — достаточно обучить нейросеть, и она сделает это за них.
Для пользователей это означает, что традиционные меры безопасности, такие как антивирусы и брандмауэры, могут перестать работать. Новые атаки будут основаны на логике, которую сложно обнаружить стандартными инструментами. Например, эксплойт, найденный нейросетью, может выглядеть как обычный трафик, но на самом деле он использует нестандартные взаимодействия между компонентами системы. Это означает, что пользователям придётся переходить на более advanced уровни защиты, такие как:
- Использование sandbox-решений с ИИ-мониторингом, которые могут обнаруживать необычные взаимодействия между процессами.
- Регулярные обновления не только браузеров и ОС, но и всех зависимых библиотек и драйверов.
- Отказ от использования устаревших систем и программ, которые не получают обновлений.
- Использование дополнительных слоёв аутентификации, таких как биометрия или аппаратные ключи.
Для компаний это означает необходимость пересмотра подходов к безопасности. Если раньше достаточно было закрывать критические уязвимости в срок, то теперь нужно думать о том, как защититься от автоматизированных атак. Это может включать:
- Внедрение ИИ-систем для мониторинга кода и поиска уязвимостей до того, как их найдут злоумышленники.
- Создание команд по кибербезопасности, которые специализируются именно на защите от автоматизированных атак.
- Обучение сотрудников новым методам обнаружения угроз, которые могут быть невидимы для традиционных инструментов.
Но есть и положительный аспект: если нейросети могут находить уязвимости, то они же могут и защищать от них. Компании, такие как Google, Microsoft и Apple, уже начинают использовать ИИ для анализа кода и поиска потенциальных угроз до того, как они станут реальностью. Это может стать новым стандартом в области кибербезопасности — где нейросети не только атакуют, но и защищают.
Что будет дальше: сценарии развития событий
Есть несколько возможных сценариев развития событий. Первый — это продолжение текущей тенденции, когда нейросети будут находить всё больше уязвимостей, а компании будут срочно выпускать патчи. Это может привести к увеличению количества атак, так как злоумышленники будут быстрее реагировать на новые возможности. Второй сценарий — это развитие новых методов защиты, которые смогут противостоять автоматизированным атакам. Например, использование квантовых алгоритмов для шифрования или создание новых моделей нейросетей, которые могут обнаруживать эксплойты до того, как они будут запущены.
Третий сценарий — это регуляторное вмешательство. Правительства могут начать требовать от компаний более строгих стандартов безопасности, особенно если атаки начнут наносить значительный ущерб экономике. Это может привести к созданию новых законов и стандартов, которые будут регулировать использование нейросетей в области кибербезопасности.
Но какой бы ни был сценарий, одно ясно: мир кибербезопасности больше не будет таким, каким мы его знали. Нейросети изменили правила игры, и теперь все участники — от пользователей до крупных корпораций — должны быть готовы к новым вызовам. Главное условие, на котором держится безопасность в этой новой эре, — это скорость. Компании должны закрывать уязвимости быстрее, чем их находят нейросети, а пользователи должны быть готовы к тому, что традиционные методы защиты перестанут работать. В противном случае риск атак будет только расти, и последствия могут быть катастрофическими.
