Новости про Beget немного улеглись. Коротко, если пропустили. Beget это петербургский хостинг, работает с 2007 года, на нём держится почти каждый седьмой сайт в зонах .RU, .РФ и .SU. В ночь на 2 ноября злоумышленники добрались до системы управления его инфраструктурой и запустили скрипты, которые стёрли облачные серверы, хранилища и кластеры. Стало интересно, это только у нас так или везде бывает. Спойлер, везде. Вот что нашли и что про это думаем.
❗️Оговорка, мы не безопасники и не хакеры. Мы делаем продукты и хотим понимать, чего ждать.
1️⃣****Это происходит не только у нас. Вымогатели в 2022 году отчитались на своих сайтах о 3 тысячах взломанных компаниях, в 2025-м уже о 8 тысячах, а в этом году эту цифру перебили к ноябрю. Их объявления собирает независимый трекер. Германия +79% за год, Франция +55%, США +46%, Индия +19%. У нас, по «Солару», +38% за девять месяцев.
2️⃣****Ломают одного, задевают - тысячи. Взломали поставщика софта CDK, и 15 тысяч автосалонов в США и Канаде пересели на ручку и бумагу. Сломали одну систему регистрации пассажиров, и встали Хитроу, Брюссель и Берлин. Beget из той же серии.
3️⃣ ИИ это продвинутая лопата. Если раньше человек полгода писал вредонос, то сейчас напишет за месяц. «Солар» так прямо и пишет, что злоумышленники стали быстрее писать вредоносный код. По их же данным, хакеры за год стали пользоваться нейросетями почти вдвое чаще.
4️⃣ Копают ей обе стороны. Одни гоняют свой старый код через сотни проверок и находят дыры, до которых годами не доходили руки. Другие делают то же самое с чужим кодом. Итог виден в американской базе NVD, куда собирают уязвимости со всего мира. За 2026 год там уже почти 96 тысяч записей, вдвое больше, чем за весь прошлый год. Trend Micro одной из причин прямо называет ИИ, который натравили на старый код.
5️⃣ Большие хотя бы следят. Anthropic рассказывала, как один злоумышленник через Claude Code украл данные минимум 17 организаций, от больниц до госорганов, и требовал выкупы, иногда больше 500 тысяч долларов. В другом случае группировка отдала ИИ 80–90% работы по взлому, а защиту обошла, назвавшись сотрудниками компании по кибербезопасности. Google видела, как после взлома облака атаку с ИИ-агентами подготовили и запустили меньше чем за шесть часов.
6️⃣ Программ всё больше, безопасников на всех не хватает. У того же Google или Сбера своя служба безопасности, у стартапа на пять человек её обычно нет. А ломают всё чаще как раз через подрядчиков и сервисы. По «Солару», в 2025 году каждый четвёртый взлом, который они расследовали, шёл через подрядчика, годом раньше таких было 6%. Так что, отдавая данные молодому сервису, подумайте, что туда утекает. А стартапам стоит подумать, как доказать клиентам, что у них безопасно.
7️⃣ Хакеров ловят, но редко. Случаев счастливого конца нашлось немного, но всё же есть. Серверы LockBit, самой крупной группировки вымогателей, в 2024 году положила международная операция полиции. В России в 2024 году четверым участникам REvil дали от 4,5 до 6 лет. 💪
Выводы простые. Не держите всё в одном месте, копии храните у другого провайдера. Проверяйте свой код нейросетью раньше чужих и ставьте обновления сразу. И не давайте сервисам и подрядчикам доступ шире, чем нужно. Чем еще дополните?
#ИИ #AI #Нейросети ——— #Мнение ✍️ Подписывайтесь: @aiforproduct
В этом посте были ссылки, но мы их удалили по правилам Сетки
