Чёрный октябрь перевел гонку ИИ на хардкорный уровень

Мы привыкли измерять прогресс в технологиях мегагерцами, количеством ядер или объемом данных.

Однако иллюзия разбилась вдребезги. Выяснилось, что в новой технологической эре скорость — это не просто характеристика процессора, а абсолютное оружие, способное разрушать критическую инфраструктуру государств быстрее, чем люди успевают осознать угрозу.

Представьте себе мир, где обнаружение смертельной уязвимости в фундаменте интернета занимает не месяцы кропотливой работы тысяч инженеров, а считанные часы автономной работы алгоритма. Мир, где защитные барьеры, которые мы считали непробиваемыми, вскрываются не хакерами-одиночками за клавиатурами, а другими машинами, для которых перебор миллионов вариантов — это не подвиг, а рутинная разминка перед завтраком.

Именно в такой реальности мы проснулись в Чёрный октябрь. То, что начиналось как серия технических сбоев, на деле оказалось демонстрацией новой физики цифрового мира. Скорость машин вышла из-под человеческого контроля, и это запустило цепную реакцию, которая затронула всё: от безопасности нашего личного кода до залежей редкоземельных металлов глубоко в земной коре.

Эта история о том, как невидимая гонка алгоритмов внезапно обрела вес, массу и геополитическое напряжение, превратив виртуальную экономику в самую настоящую борьбу за физические ресурсы.

Скорость как новая валюта

Инциденты Чёрного октября, когда нейросети выявили критические бреши в PHP, GitLab, Node.js и Plex, и отчеты об уязвимостях китайских моделей DeepSeek — это грани одного системного кризиса. В осенних атаках алгоритмы от Wiz, Calif и OpenAI продемонстрировали пугающую эффективность: они сократили время поиска уязвимостей с нескольких месяцев до считанных часов, инициируя миллионы эксплойтов еще до того, как разработчики успевали выпустить исправления. В случае с DeepSeek эксперты из Unit 42 и LatticeFlow AI вскрыли обратную сторону медали: сами интеллектуальные системы превратились в легкую мишень.

Красной нитью через оба кейса проходит абсолютное доминирование машинной скорости над человеческим контролем. Искусственный интеллект научился препарировать не только чужой код, но и собственные защитные барьеры. Методы обхода фильтров DeepSeek — Deceptive Delight, Bad Likert Judge и Crescendo — наглядно показывают: в архитектуре любой нейросети заложены слепые зоны, которые конкурирующие алгоритмы вскрывают быстрее, чем команды безопасности успевают выпустить обновление. Глобальная сеть и языковые модели оказались критически беззащитными, поскольку ИИ превратил массовый анализ и перебор в тривиальную вычислительную задачу. Как подчеркнул глава Cloudflare Мэтью Принс:

Грядущие два года станут эпохой беспрецедентного насыщения подобными инструментами

а Сэм Альтман публично констатировал:

Отрасль больше не обладает ресурсами для латания всех дыр.

Ситуацию усугубляет деградация цепочек поставок: аудит GitLab зафиксировал скачок доли проектов с дефектами в зависимых библиотеках с 26% до 69%.

Анатомия асимметрии

Если Чёрный октябрь показал скорость ИИ в поиске классических CVE, то кейс DeepSeek обнажил уязвимость самой логики нейросетей. Техники джейлбрейка, такие как Bad Likert Judge (где модель заставляют оценивать вредоносность по шкале Лайкерта, а затем выдают ответ с максимальным баллом) или Deceptive Delight (маскировка вредоносного кода в позитивном контексте), позволяют обходить защиту в 60% случаев. ИИ научился генерировать пошаговые инструкции по созданию вредоносного ПО и SQL инъекций, эксплуатируя не ошибки в коде, а гибкость и двусмысленность человеческого языка, на котором он обучен.

Полный текст статьи...

Chaitex

Чёрный октябрь перевел гонку ИИ на хардкорный уровень | Сетка — социальная сеть от hh.ru