Five Eyes: ИИ-модели автономно взламывают системы и снижают порог кибератак до нуля

Разведывательные агентства Five Eyes опубликовали совместное заявление о нарастающих киберугрозах со стороны ИИ-моделей. По мнению эксперта Брюса Шнайера, мы входим в эпоху, когда для кибератаки больше не нужны профессиональные навыки.

Что предупреждают

Five Eyes Альянс пяти англоязычных стран — США, Великобритания, Канада, Австралия и Новая Зеландия — сосредоточился в заявлении на конкретной угрозе: современные ИИ-модели способны автономно взламывать системы и сети. Это не теоретическая возможность — агентства фиксируют реальные случаи применения ИИ в атаках. Само заявление, как отмечает Брюс Шнайер, оказалось взвешеннее, чем можно было ожидать из громких заголовков. Рекомендации стандартные: обновляйте программное обеспечение, используйте многофакторную аутентификацию, следите за подозрительной активностью. Но тональность изменилась — к этим советам теперь добавляется ощущение новой срочности.

ИИ как советник злоумышленника

Шнайер формулирует главную проблему резко: современные ИИ-системы по сути являются «универсальным советником для совершения вредоносных действий». Это меняет саму природу кибератак. Раньше для сложной атаки требовались годы обучения: глубокое знание сетевых протоколов, умение находить и эксплуатировать уязвимости, опыт работы с конкретными системами.

ИИ снижает этот порог до минимума — модель ведёт начинающего злоумышленника по каждому шагу, объясняет технические концепции и предлагает конкретные инструменты. Что именно становится доступнее с ИИ: Фишинг нового уровня — персонализированные письма на любом языке с учётом публичной информации о жертве Разведка уязвимостей — анализ конкретных систем и поиск слабых мест Автономные атаки — ИИ-агенты выполняют цепочки действий без участия оператора Социальная инженерия — убедительные сценарии манипуляций с сотрудниками * Масштабирование — атаки, прежде требовавшие команду специалистов, теперь тиражируются промышленно ## Асимметрия угрозы В кибербезопасности всегда существовала базовая асимметрия: атакующему достаточно найти одну уязвимость, защищающемуся нужно закрыть все. ИИ усугубляет эту диспропорцию.

Защита по-прежнему требует профессиональной экспертизы, понимания инфраструктуры и человеческого суждения. Атака — всё меньше. Когда инструменты взлома становятся доступными через диалог с чат-ботом, расстановка сил в кибервойне меняется фундаментально.

«Нам нужно использовать ИИ и для защиты тоже», — Брюс Шнайер, специалист по безопасности, Гарвардская школа Кеннеди.

При этом интернет-риски существуют с самого начала сети — задолго до появления генеративного ИИ. Но прежде масштаб угрозы всё-таки сдерживался требованием специальных знаний. Теперь этот барьер стремительно исчезает.

Что это значит

Мир кибербезопасности входит в фазу, когда массовые атаки с низким порогом входа станут нормой. Для компаний это означает: стандартной гигиены безопасности уже недостаточно. Нужно активно внедрять ИИ-инструменты на стороне защиты — мониторинг аномалий, автоматическое обнаружение угроз, анализ поведения в реальном времени. Иначе асимметрия между атакующими и защищающимися будет только нарастать.