🛡 Нулевые знания, нулевая защита: как ИИ убивает ответственное раскрытие уязвимостей

Искусственный интеллект породил нового опасного противника — «злоумышленника с нулевыми знаниями» (zero-knowledge threat actor). Это человек без глубоких технических навыков, но с достаточной мотивацией, который использует ИИ для генерации вредоносного кода, поиска уязвимостей и планирования атак. AI не изменил цели киберпреступников, но радикально ускорил их достижение и демократизировал инструменты взлома.

Согласно отчету Verizon DBIR 2026, эксплуатация уязвимостей стала основным вектором начального доступа — 31% инцидентов. AI-инструменты позволяют находить скрытые weaknesses быстрее, а zero-knowledge акторы — масштабировать атаки на малый бизнес, который служит входной точкой в цепочки поставок крупных корпораций. Традиционное окно ответственного раскрытия уязвимостей сжимается: злоумышленники находят и эксплуатируют баги быстрее, чем вендоры успевают выпустить патчи.

Эксперты призывают не недооценивать таких противников. Ключевые меры защиты: обучение сотрудников распознаванию AI-фишинга и регулярный red teaming AI-систем на устойчивость к jailbreak-атакам.

#AI #Cybersecurity #ZeroDay #Vulnerabilities