Исследователь с ноутбуком и Claude нашёл 100+ дыр в коде госсайтов Британии

Когда говорят об ИИ и кибербезопасности, обычно рисуют страшную картину: сверхумные модели взламывают всё подряд. Реальность из свежей истории Wired куда прозаичнее и неприятнее. Исследователь взял обычный ноутбук, подключил Claude Opus и Sonnet и за короткое время нашёл больше сотни серьёзных уязвимостей в открытом коде британского правительства.

Что именно нашли

В Великобритании уже около десяти лет действует принцип «код, написанный за госденьги, публикуется открыто». Это прозрачно, а повторное использование экономит бюджет. Крис Несбитт-Смит из ControlPlane просканировал 349 публичных репозиториев 33 организаций, среди которых Министерство здравоохранения и социальной защиты, Home Office и местные власти. Уязвимости нашлись примерно в двух третях кодовых баз.

Самый серьёзный случай связан с Planning Inspectorate, ведомством, которое занимается вопросами землепользования в Англии. Сотрудники случайно закоммитили в публичный GitHub учётные данные Microsoft Entra ID и не отозвали их полностью. Эти данные, по словам исследователя, давали «божественный» доступ на чтение и запись ко всем сайтам SharePoint и личным OneDrive сотрудников, включая кадровые записи и библиотеки с доказательствами по планировочным спорам. Срок действия у них, судя по всему, не истекал.

В Министерстве образования нашлись дыры в сервисе закупок для школ, в приложении для учителей (там персональные данные, квалификации и сканы документов) и в главном реестре аккредитованных учебных центров. В открытом портале данных правительства Шотландии любой посетитель мог прочитать данные администраторских аккаунтов и поменять конфигурацию сайта. Сейчас всё исправлено.

Это не про «сверхсложные атаки»

Самое важное в истории — банальность находок. Несбитт-Смит говорит, что ничего из этого не требует изощрённости, о которой пишут в прессе: «Это всё глупости». Многое поймал бы обычный плановый ИТ-аудит. ИИ тут не изобретает новые эксплойты, он делает дешёвым и быстрым то, что раньше требовало дорогого специалиста и времени. Сканировать сотни репозиториев теперь может любой, у кого есть подписка и ноутбук. А значит, и злоумышленник.

Представитель Planning Inspectorate заявил Wired, что их системы мониторинга сразу заметили активность исследователя в августе, а уязвимость закрыли в течение 20 минут после сообщения. Утечки данных, по их словам, не было. Глава отраслевой группы OpenUK Аманда Брок подчёркивает: проблема не в открытом коде, а в нарушенной гигиене процессов. Секреты не должны попадать в репозиторий вообще.

Закрыть код — не решение

После волны находок в госсекторе звучат призывы прекратить публикацию исходников. По сообщениям, NHS в мае велела технологическим командам уходить от открытого кода из-за опасений насчёт моделей ИИ. Несбитт-Смит называет закрытие без исправления дыр «худшим сценарием». Исследователи перестанут находить проблемы, а злоумышленники, скорее всего, уже склонировали репозитории и сохранят доступ к старым версиям. Он сравнивает это с табличкой «Здесь водятся драконы, но вы не смотрите».

Что делать на практике

Урок для команд простой и скучный, но срочный:

• Включите сканирование секретов и push protection в GitHub, чтобы ключи не попадали в коммиты.
• Если ключ утёк, отзывайте его полностью, а не просто удаляйте файл: история коммитов хранит всё.
• Выдавайте токенам минимальные права и разумные сроки жизни. Именно отсутствие ограничений превратило ошибку в потенциальную катастрофу.
• Прогоните свои репозитории через ту же схему, что и исследователь, пока это не сделал кто-то другой.

Ограничение у истории тоже есть: в публикации нет деталей о доле ложных срабатываний и о том, сколько ручной проверки потребовалось. Но главный вывод это не отменяет: ИИ снизил цену аудита почти до нуля, и «безопасность через неизвестность» окончательно перестала быть стратегией.