Home / ScIence / ИИ снизил порог входа для хакеров: взлом российских хостингов начал революцию

ИИ снизил порог входа для хакеров: взлом российских хостингов начал революцию

ФОТО: СОЗДАНО С ПОМОЩЬЮ НЕЙРОСЕТИ chat.qwen.ai/Ольга Пономарева

В компании Beget заявили: «На данный момент нам доступны файловые резервные копии подавляющего большинства ресурсов виртуального хостинга и облачной инфраструктуры. Мы продолжаем работу по восстановлению данных, однако из-за значительных объемов этот процесс потребует длительного времени».

Beget — один из крупнейших хостинг-провайдеров и регистраторов доменов в России. По данным отраслевой статистики, на его серверах размещено более 330 тысяч активных сайтов в зонах «.ru», «.рф» и «.su». Компания обслуживает более 200 тысяч клиентов, а общее число пользователей превышает 1,5 млн.

Сбой затронул не только мелкие сайты. По сообщениям российских СМИ, во время инцидента был недоступен информационный сайт национальной системы маркировки «Честный знак» — пользователи не могли открыть страницу. Также наблюдались перебои в работе сервисов, связанных с «Битрикс», портала космической погоды Лаборатории солнечной астрономии и ряда региональных медиа.

Эксперт по кибербезопасности, председатель совета по противодействию технологическим правонарушениям Игорь Бедеров отметил, что инцидент показал, как много сервисов может пострадать одномоментно. Для пользователей это выглядит так: интернет работает, но нужный сайт не открывается, письма не приходят, приложение не отвечает. Бизнес теряет заказы и несёт убытки.

По его словам, массовый сбой может возникнуть даже без уничтожения самих сайтов: если перестаёт работать система DNS, сайт может оставаться целым, но посетители до него не доберутся. Когда от одного повреждённого компонента зависят другие, проблемы распространяются дальше.

Участие искусственного интеллекта (ИИ) в атаке на Beget пока не подтверждено. Масштаб и скорость сбоя сами по себе этого не доказывают: автоматические инструменты для атак существовали задолго до современных нейросетей. Тем не менее, по словам Бедерова, ИИ к 2026 году эволюционировал до полуавтономной единицы, способной как защищать, так и атаковать любые ресурсы — как по команде человека, так и без неё.

Эксперт привёл тревожные данные: в сентябре 2026 года благодаря ИИ-сканерам количество обнаруживаемых уязвимостей в ядре Linux выросло примерно с 500 до почти 2 тыс. на каждую новую версию софта. А в октябре того же года ИИ-модель Anthropic обнаружила и помогла создать эксплойт для критической уязвимости CVE-2026-98432 с оценкой 9,8 из 10 — она позволяла удалённо, без единого клика со стороны пользователя получить полный контроль над сервером.

«Раньше уязвимости искали люди. Это был медленный, кропотливый процесс, и у защитников было время закрыть брешь до того, как её найдут злоумышленники. Теперь ИИ-агенты способны сканировать миллионы строк кода за минуты», — отметил Бедеров.

Эксперт по кибербезопасности 3side и 4sec, белый хакер Антон Бочкарев рассказал «МК», как могли допустить такой сбой.

— На самом деле любой взлом системы могут допустить везде. Всюду может быть слабое место — абсолютно любую компанию, независимо от её размера, можно взломать. Даже если компания вкладывается в кибербезопасность очень сильно, даже если она думает о кибербезопасности в первую очередь, это не делает её неуязвимой — это лишь снижает вероятность того, что такой взлом совершится. По большому счёту сейчас мы замечаем факт того, что нейросети ускоряют взлом и упрощают его.

Источник

Leave a Reply

купить дженерик виагра