Инцидент с двумя выявленными на уровне языка PHP уязвимостями наглядно показал, что искусственный интеллект создаёт новый уровень угроз для бизнеса и пользователей в интернете. Необходимо радикально менять подход к вопросам кибербезопасности, потому что подобные инциденты будут происходить и дальше, уверены эксперты.

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

Обзор HONOR Pad X9b Max: универсальный большой планшет с антибликовым экраном

Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)

Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти

Групповое тестирование 46 видеокарт в The Witcher 3: Wild Hunt — Remastered

Мастерская локальных ИИ: салат картофельный с Qwen3.8

Гид по выбору складного смартфона в 2026 году

Топ-10 смартфонов до 20 тысяч рублей (2026 год)

Сравнительный тест камер флагманских смартфонов (2026): итоги

Источник изображения: Mohammad Rahmani / unsplash.com

Мнения экспертов по поводу происходящего собрало издание Business Insider. Заместитель директора по информационной безопасности Anthropic Джейсон Клинтон (Jason Clinton) предупредил о надвигающемся «цунами уязвимостей» и констатировал, что критическая инфраструктура к этому пока не готова. Заняться устранением уязвимостей в ней он призвал уже сейчас, прежде чем ими успеют воспользоваться злоумышленники. «Произошедшее за минувшие четыре дня — ещё не предел; прежде чем станет лучше, всё сделается значительно хуже», — предупредил он. Руководителей в сфере безопасности он призвал незамедлительно донести эту информацию до советов директоров; сейчас речь идёт не об ИИ, а о базовых мерах защиты — продержаться надо 18 месяцев, считает эксперт.

Джейсона Клинтона поддержал гендиректор Salesforce Марк Бениофф (Marc Benioff). «Джейсон абсолютно прав. „Код красный“», — написал он в соцсети X.

Аналитик в сфере ИИ Эндрю Карран (Andrew Curran) назвал вполне реальной угрозу атак на инфраструктуру энергоснабжения, водоснабжения и продовольствия. «Кто-то изучает эту инфраструктуру уже сейчас, прощупывает слабые места; эта угроза активна. Полезной может оказаться даже минимальная подготовка — на всякий случай», — заявил он. Эксперт также обратил внимание на взлом компании Quest Diagnostics, которая, по его словам, обслуживает «около половины» больниц и врачей в США.

Наиболее драматический сценарий привёл инвестор в отрасли ИИ и бывший гендиректор Hyperwrite Мэтт Шумер (Matt Shumer): «Ваши личные данные утекут в сеть, мошенники узнают ваши имя, дату рождения, адрес и банк — их звонки и сообщения будут звучать убедительно. Ваши учётные записи взломают через какой-нибудь сайт, которым вы пользовались много лет назад, при помощи пароля, которым вы пользуетесь везде. И сервисы, от которых вы зависите, такие как мобильные приложения, сайты аптек или других магазинов — могут выйти из строя на несколько дней. Поясню, это происходит уже сейчас, хотя наихудшие сценарии, которых люди боятся больше всего, пока не воплотились. Надеюсь, этого не случится никогда. Но лучше перестраховаться, чем сожалеть, потому что такое будет происходить и дальше».

Источник изображения: Ben Griffiths / unsplash.com

Чтобы защититься, он предлагает уделять внимание четырём аспектам: обновлять всё ПО; воздерживаться от захода на незнакомые сайты, пока проводится работа по усилению систем безопасности; с особой бдительностью относиться к любым кодам и ссылкам, которые приходят в сообщениях — чтобы обезопасить банковские счета; а также отключить от Сети умные устройства и удалить приложения, которые не используются. «Любое подключённое к Сети устройство — ещё одна лазейка», — предупредил он.

Венчурный инвестор и бывший старший советник президента Дональда Трампа (Donald Trump) по вопросам политики в сфере ИИ Шрирам Кришнан (Sriram Krishnan) назвал инцидент с обнаружением уязвимостей в PHP лишь «предвестником грядущих событий», потому что модели продолжают выявлять накопившиеся проблемы в области кибербезопасности. «Всей цепочке поставок ПО понадобятся ресурсы, чтобы оперативно разрабатывать и развёртывать исправления», — отметил он. В новых реалиях для создания необходимой инфраструктуры может потребоваться расширение государственно-частного партнёрства.

Венчурный инвестор и партнёр фонда Menlo Ventures Диди Дас (Deedy Das) предупредил о наступлении эпохи «вайб-хакинга». Он, по его словам, лично убедился, что даже не обладающие техническими навыками люди могут эксплуатировать распространённые уязвимости при помощи моделей ИИ — в том числе уязвимости в PHP. В теории любой желающий может указать модели на конкретный сайт и поставить ей задачу быстро найти в нём уязвимости. «Как только это понимаешь, всё становится элементарно. Под угрозой оказалась цифровая инфраструктура всего мира», — написал он

Гендиректор Box Аарон Леви (Aaron Levie) заявил, что эпоха «безопасности за счёт неясности» закончилась: поиском уязвимостей теперь занимаются ИИ-агентами в немыслимых ранее объёмах работ. Организациям потребуется обновить устаревшую инфраструктуру, модернизировать политики безопасности, ужесточить контроль доступа и принять другие меры. «Агенты помогут на стороне защиты, потому что они способны ускорить выполнение этой работы и в равной степени смоделировать векторы угроз», — заявил он.

Важная роль в этой киберреволюции отводится и людям: по направлению кибербезопасности может сформироваться бум вакансий — эта область может стать для компаний приоритетной сферой инвестиций. «Потребуется большее число специалистов, чтобы направлять агентов на наиболее критические участки, изучать выявленные проблемы, устранять ошибки, реагировать на инциденты и выполнять иные задачи», — отметил эксперт.

На волне ажиотажа вокруг ИИ компания Meta✴✴ представила множество функций и возможностей, вплоть до сгенерированных ИИ персонажей с уникальными профилями, которых пользователи сочли «жуткими и ненужными». Теперь в Сети появились сообщения о тестировании в Instagram✴✴ функции «Написать с помощью Meta✴✴ AI», которая генерирует варианты комментариев к публикациям пользователей.

Мастерская локальных ИИ: салат картофельный с Qwen3.8

Групповое тестирование 46 видеокарт в The Witcher 3: Wild Hunt — Remastered

Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)

Топ-10 смартфонов до 20 тысяч рублей (2026 год)

Гид по выбору складного смартфона в 2026 году

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

Обзор HONOR Pad X9b Max: универсальный большой планшет с антибликовым экраном

Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти

Сравнительный тест камер флагманских смартфонов (2026): итоги

Источник изображения: Rasheed Kemy, Unsplash

Вызов новой функции производится через значок карандаша рядом с текстовой строкой под публикацией. После вызова функции Meta✴✴ ИИ проанализирует изображение и сгенерирует три варианта комментариев на выбор. Чтобы получить больше вариантов комментариев пользователю достаточно обновить страницу.

На примере ниже ИИ предложил следующие варианты комментариев для фотографии, на которой улыбающийся человек показывает большой палец вверх в своей гостиной:

1. «Милая обстановка гостиной».
2. «Мне нравится уютная атмосфера».
3. «Отличное место для фотосессии».

Источник изображения: Jonah Manzano

«Мы регулярно тестируем больше функций, чтобы вы могли использовать Meta✴✴ ИИ в наших приложениях, — заявил представитель Meta✴✴. — Помимо личных сообщений, вы найдёте Meta✴✴ AI в таких областях, как комментарии, лента, группы и поиск, чтобы сделать ваш опыт более интересным и полезным».

Новая функция вряд придётся по душе пользователям, которые считают, что их друзья заслуживают настоящих «живых» комментариев, а не ерунды от ИИ. С другой стороны, людям, оставляющим сотни бессмысленных лайков и комментариев в обмен на такие же бессмысленные комментарии на своей странице, новая возможность придётся по душе.

В прошлом году Meta✴✴ уже тестировала комментарии, сгенерированные ИИ, в Facebook✴✴. Как и в случае с любой тестовой функцией, неизвестно, когда Meta✴✴ планирует внедрить эту функцию более широко и планирует ли вообще.