Искусственный интеллект (ИИ) ускоряет и упрощает обнаружение уязвимостей в коде, часто встречающемся в критически важной инфраструктуре, согласно выводам исследовательской группы Forescout, Vedere Labs. В отчете Forescout под названием «Поиск уязвимостей в критически важной инфраструктуре с помощью готового ИИ» рассматривалось, как исследователи безопасности и злоумышленники могут использовать общедоступные модели ИИ и ограниченный бюджет для поиска уязвимостей как в программном обеспечении с открытым исходным кодом, так и в проприетарных «бинарных файлах» — исполняемых компьютерных файлах. Исследователи Vedere создали «инструмент для исследования уязвимостей» на базе ИИ — программную инфраструктуру вокруг большой языковой модели (LLM) — и применили ее к 10 стекам TCP/IP, включая семь, которые они анализировали в 2020–2021 годах, в рамках проекта под названием Memoria. Даниэль дос Сантос, вице-президент по исследованиям Forescout, базирующейся в Эйндховене (Нидерланды), заявил: «ИИ не устранил потребность в экспертах по поиску уязвимостей, но он значительно сжал объем работы. При наличии эффективного рабочего процесса с поддержкой ИИ уязвимости в сложном встраиваемом программном обеспечении могут быть найдены гораздо быстрее и за гораздо меньшие деньги как исследователями безопасности, так и злоумышленниками. Наше исследование демонстрирует, что ИИ меняет экономику обнаружения уязвимостей и ускоряет темпы, с которыми команды безопасности должны выявлять, приоритизировать и смягчать киберриски. Это особенно важно для критически важной инфраструктуры, где устаревшие и трудноисправимые устройства могут оставаться в эксплуатации годами». Угрозы, сходящиеся на операционных технологиях и ИТ, были темой исследования, представленного небольшой группе журналистов в Лондоне. Выводы поставщика о ландшафте киберугроз для Великобритании, представленные дос Сантосом на том же мероприятии, гласили, что в 2026 году Великобританию атаковали 108 субъектов угроз. Большинство из них были киберпреступниками (55%), затем государственными акторами (33%), затем хактивистами (12%). По данным исследовательской группы Vedere, с 1 января по 30 сентября было зафиксировано 227 заявлений об атаках хактивистов на Великобританию. Это представляет собой увеличение на 337% по сравнению с 52 заявлениями, наблюдавшимися за весь 2025 год — 60% из них были заявлены двумя активными пророссийскими группами, NoName057 (16) и Z Pentest Alliance. Примерно 29% атакующих, отслеживаемых Forescout, находятся в России, 20% — в Китае, 6% — в Иране, 5% — в Северной Корее, а остальные 40% — из других стран. Исследовательская группа Forescout заявила: «Мы продолжаем наблюдать, как хактивистские группы нацеливаются на британские правительственные учреждения, государственные службы и организации, считающиеся стратегически важными из-за геополитической роли Великобритании и поддержки международных союзников». В отношении подхода с использованием ИИ для их последнего исследовательского проекта, исследователи заявили, что их результаты показали, что ИИ сократил время анализа примерно с девяти месяцев до 90 часов. Было обнаружено 99 уязвимостей, в том числе 66 ранее неизвестных. Примерно 52% новых ошибок были оценены как имеющие высокий или критический уровень серьезности. Стоимость автоматизированного анализа составила 935 долларов США (865,75 евро), в среднем всего 2,58 доллара США (2,39 евро) за находку. Стеки TCP/IP встроены в продукты, используемые в операционных технологиях (OT), Интернете вещей (IoT), медицинских устройствах, сетевом оборудовании и других системах, которые являются как физическими, так и кибернетическими. Одно и то же базовое программное обеспечение может использоваться в продуктах от многих различных производителей, поэтому одна уязвимость может создать риск для всей цепочки поставок технологий, заявили исследователи. Барри Майнц, генеральный директор Forescout, сказал: «Скорость обнаружения уязвимостей увеличивается с помощью ИИ, но реальность для владельцев активов и операторов не изменилась. Организации по-прежнему имеют устаревшие системы, операционные требования и устройства, которые нельзя легко исправить или просто отключить. Приоритетом должно быть сдерживание риска, а не исправление».
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Brian McKenna
