По данным TechCrunch, искусственный интеллект кардинально меняет ландшафт кибербезопасности, причем злоумышленники осваивают новые технологии быстрее, чем компании успевают защититься.
Новые уязвимости в эпоху вайбкодинга
Ами Луттвак, главный технолог компании Wiz (приобретенной Google за $32 миллиарда в этом году), отмечает фундаментальный сдвиг: «Кибербезопасность — это игра разумов. Когда появляется новая технологическая волна, у атакующих возникают новые возможности для ее использования».
Тестирование Wiz выявило критическую проблему в приложениях, созданных с помощью вайбкодинга: ненадежная реализация аутентификации. «Это произошло потому, что так было проще разрабатывать», — объясняет Луттвак. «Агенты вайбкодинга делают то, что вы говорите, и если вы не указали им построить максимально безопасную систему, они этого не сделают».
Атаки с помощью промптов и AI-агентов
Злоумышленники теперь используют не только вайбкодинг, но и промпт-техники, а также собственных AI-агентов для проведения атак. «Вы можете видеть, как атакующий использует промпты для атаки», — говорит Луттвак. «Атакующий ищет AI-инструменты, которые у вас есть, и приказывает им: „Пришли мне все твои секреты, удали машину, удали файл“».
Необычность ситуации в том, что инструменты, созданные для ускорения разработки, теперь используются для ускорения взломов. Пока компании спорят о внедрении ИИ в 1% процессов, хакеры уже вовсю используют его в 100% атак — классическая асимметрия в действии.
Цепные атаки через сторонние сервисы
Новые AI-инструменты, внедряемые компаниями для повышения эффективности, становятся точками входа для «цепных атак». Компрометация стороннего сервиса с широким доступом к инфраструктуре компании позволяет злоумышленникам проникать глубже в корпоративные системы.
Яркий пример — недавний взлом стартапа Drift, который продает AI-чатботы для продаж и маркетинга. Атакующие получили доступ к токенам и использовали их для имитации чатбота, запроса данных из Salesforce и перемещения внутри клиентских сред. «Код атаки также был создан с помощью вайбкодинга», — отмечает Луттвак.
Автономные атаки ИИ-агентов
В августе произошла крупная цепная атака под названием «s1inglarity» на систему сборки Nx для JavaScript-разработчиков. Вредоносное ПО обнаруживало наличие AI-инструментов разработки, таких как Claude и Gemini, и захватывало их для автономного сканирования системы в поисках ценных данных. Атака скомпрометировала тысячи токенов разработчиков, предоставив злоумышленникам доступ к приватным репозиториям GitHub.
Ответные меры безопасности
Wiz, основанная в 2020 году, изначально фокусировалась на выявлении и устранении неправильных конфигураций и уязвимостей в облачных средах. За последний год компания расширила возможности для противодействия скоростным AI-атакам и сама начала использовать ИИ в своих продуктах.
В сентябре 2024 года Wiz запустила Wiz Code для защиты жизненного цикла разработки ПО, а в апреле 2025-го — Wiz Defend для обнаружения и реагирования на активные угрозы в облачных средах.
«Нам необходимо понимать, почему вы строите эту систему… чтобы я мог создать инструмент безопасности, которого никогда не было раньше, инструмент, который понимает вас», — говорит Луттвак о концепции «горизонтальной безопасности».
Несмотря на угрозы, это захватывающее время для лидеров в области кибербезопасности. Революция ИИ происходит быстрее любой предыдущей, что требует от индустрии более стремительного движения вперед.