ВЗЛОМАТЬ ЗА 60 ПРОМПТОВ: МОГУТ ЛИ НЕЙРОСЕТИ ОБРУШИТЬ ИНТЕРНЕТ?
Эксперт по кибербезопасности, председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров @irozysk
В ночь на 2 ноября российская компания Beget подверглась масштабной кибератаке. Об этом сообщил сам провайдер. Возникли перебои в работе сайтов, электронной почты и других сервисов, которые используют его оборудование.
У Beget другие компании арендуют серверы — компьютеры, на которых работают сайты и приложения. Они постоянно подключены к интернету и, например, отправляют вашему телефону страницу магазина, когда вы её открываете.
Инцидент показал, как много сервисов может пострадать одномоментно. Для пользователей это выглядит так: интернет работает, но нужный сайт не открывается, письма не приходят, а приложение не отвечает. Бизнес теряет заказы и несёт убытки.
Провайдер сообщил, что проблема затронула все уровни его инфраструктуры, а инженерам пришлось вручную настраивать оборудование в дата-центрах — помещениях, где размещены серверы.
Массовый сбой может возникнуть даже без уничтожения самих сайтов. Например, система DNS помогает браузеру по названию сайта найти нужный сервер. Если она перестаёт работать, сайт может оставаться целым, но посетители до него не доберутся. Когда от одного повреждённого компонента зависят другие, проблемы распространяются дальше.
Участие искусственного интеллекта в атаке на Beget пока не подтверждено. Масштаб и скорость сбоя сами по себе этого не доказывают: автоматические инструменты для атак существовали задолго до современных нейросетей. Тем не менее ИИ к 2026 году эволюционировал до полуавтономной единицы, способной как защищать, так и атаковать любые ресурсы как по команде человека, так и без него. Это дополнительный риск.
В сентябре 2026 года благодаря ИИ-сканерам количество обнаруживаемых уязвимостей в ядре Linux выросло примерно с 500 до почти 2 тыс. на каждую новую версию софта. А в октябре того же года ИИ-модель Anthropic обнаружила и помогла создать эксплойт для критической уязвимости CVE-2026-98432 для Linux. Эта брешь получила оценку 9,8 из 10 — максимально возможный уровень критичности. Она позволяла удалённо, без единого клика со стороны пользователя получить полный контроль над сервером, на котором «лежит» половина интернета.
И это принципиально меняет правила игры. Раньше уязвимости искали люди. Это был медленный, кропотливый процесс, и у защитников было время, чтобы закрыть брешь до того, как её найдут злоумышленники. Теперь ИИ-агенты способны сканировать миллионы строк кода за минуты, находя сложные логические ошибки, которые человек просто не в силах заметить. Скорость обнаружения уязвимостей выросла на порядки, и это создаёт колоссальное давление на всех, кто отвечает за безопасность.
Чего ждать дальше?
Последствия инцидента выходят далеко за рамки одного провайдера. Во-первых, это кризис доверия к модели «всё в одном». Хранить все данные у одного поставщика — значит создавать единую точку отказа, которая при атаке нового поколения гарантированно приведёт к тотальному коллапсу. Бизнес будет раскладывать яйца по разным корзинам.
Во-вторых, инцидент неизбежно подтолкнёт государство к регулированию. Рынок хостинга перестаёт быть просто «коммунальной услугой». После того как упал провайдер, обслуживающий полмиллиона сайтов, вопрос о реальных обязательствах с финансовой ответственностью, страховании рисков и, возможно, лицензировании деятельности становится вопросом национальной безопасности, а не отраслевого удобства.
Почти наверняка вскоре нас ожидает волна инцидентов, связанных с уязвимостями в ядрах операционных систем и сетевых протоколах, которые найдут и используют ИИ-инструменты. Выжить в таких условиях смогут те компании и государства, которые перестанут экономить на кибербезопасности и поймут, что в цифровую эпоху надёжность инфраструктуры — это не статья расходов, а вопрос выживания.
Точка зрения автора может не совпадать с позицией редакции.
🟩 Специально для RT. Подписаться: ТГ | MAX