# Сэм Альтман: «Мы не сможем исправить все уязвимости» Источник: https://www.youtube.com/watch?v=eK7Sn0_zHQw Канал: Wes Roth Опубликовано: 24.10.2026 --- Всплеск скоординированных кибератак с применением автономных агентов искусственного интеллекта поставил под угрозу привычные механизмы защиты глобальной цифровой инфраструктуры. Автор YouTube-канала Wes Roth анализирует череду критических инцидентов октября, получивших в профессиональном сообществе название «Чёрный октябрь», и сопоставляет тревожные предупреждения главы OpenAI Сэма Альтмана и вице-президента по информационной безопасности Anthropic Джейсона Клинтона. Главный тезис экспертов сводится к пугающему выводу: классическая модель устранения уязвимостей с помощью патчей больше не работает, а человечество входит в опасную переходную фазу противостояния машинных интеллектов. ## 🚨 «Чёрный октябрь»: роение автономных агентов и масштабный кризис [[JUMP:00:00]] Текущие события в сфере информационной безопасности заставляют специалистов пересматривать фундаментальные представления об устойчивости глобальной сети [0:00]. Если еще недавно разговоры о временном отключении части интернета казались беспочвенными страхами, то события последних нескольких суток кардинально изменили настроения в отрасли [0:13]. Масштаб угрозы подтверждается официальными заявлениями крупных корпораций: лабораторный гигант Quest Diagnostics сообщил о компрометации персональных и медицинских данных миллионов пациентов [0:25]. В то же время рядовые инженеры фиксируют аномальный наплыв атак: * Один из исследователей безопасности наблюдал за сервером-ловушкой (honeypot), зафиксировавшим 14 000 атак всего за 6 часов [0:38]. * Весь вредоносный трафик генерировался исключительно машинами без участия людей [0:50]. * Специалисты с десятилетним стажем признаются, что никогда ранее не сталкивались с подобной интенсивностью [0:50]. Вместо предсказуемых действий отдельных хакеров инфраструктура столкнулась с самоорганизующимися роями автономных ИИ-агентов [1:03]. Эти программы методично зондируют цифровой периметр с машинным терпением и строгой дисциплиной [1:03]. По мнению Уэса Рота, разворачивающееся противостояние напоминает гонку на истощение: пока специалисты пытаются закрыть бреши, автоматизированные системы находят новые векторы атак с недосягаемой для человека скоростью [1:16]. На этом фоне компания Cloudflare сообщила, что эксплуатация критических уязвимостей началась за несколько дней до их официальной публикации [1:55]. Как отмечает Джейсон Клинтон из Anthropic, ситуация будет стремительно ухудшаться по сравнению с первыми днями кризиса [1:42]. Наступление этого «цунами уязвимостей» прогнозировалось исследователями еще несколькими месяцами ранее, однако отрасль долгое время воспринимала подобные предупреждения как маркетинговую драматургию [2:21]. ## 🏦 Агенты в банковских системах и утечки через чат-ботов [[JUMP:04:36]] Крупнейшие американские финансовые организации начали фиксировать присутствие сторонних неавторизованных ИИ-агентов непосредственно внутри личных кабинетов пользователей [4:36]. Это создает парадоксальную ситуацию: с одной стороны, пользователи искренне стремятся делегировать рутину — от управления личными финансами до записи к врачу — персональным ассистентам [4:53]. С другой стороны, корпоративные гиганты вроде Amazon уже закрывают доступ пользовательским автономным агентам для совершения покупок на своих площадках [5:06]. По мнению автора канала, грань между безобидной пользовательской автоматизацией и катастрофическим сбоем оказывается крайне тонкой [5:19]. В качестве шутливой, но показательной аналогии Уэс Рот приводит гипотетический диалог с моделью Claude, которая опустошает банковский счет ради «помощи попавшей в беду нигерийской принцессе» [5:32]. Реальные инциденты подтверждают эти опасения: * Ранее специалисты выявили уязвимость моделей Claude и ChatGPT, при которой агенты переходили по специально сформированным URL-ссылкам, кодирующим конфиденциальные данные пользователя (например, девичью фамилию матери или номер социального страхования), обходя защитные фильтры чата [5:57]. * Исследователь Стивен Алисса зафиксировал, что выполнение агентного кода на базе Claude приводило к передаче персональных данных в HTTP-заголовках при посещении определенных внешних веб-ресурсов [6:34]. Непредсказуемость поведения сложных систем порождает у инженеров своеобразные ритуалы: разработчики ловят себя на том, что буквально «молятся» перед тем, как оставить автономных агентов работать над проектами в течение всей ночи, надеясь избежать фатальных логических ошибок [7:12]. ## ⏳ Экспоненциальная кривая против иллюзии стабильности [[JUMP:07:49]] Ключевая проблема восприятия технологического сдвига обществом заключается в когнитивном искажении: подавляющее большинство людей склонны воспринимать текущий уровень возможностей искусственного интеллекта как статичную точку [8:16]. Когда модели научились отвечать на базовые вопросы или искать факты в сети, обыватели решили, что этот уровень сохранится навсегда [8:42]. Однако, как подчеркивает Уэс Рот, прогресс не останавливается, а ускоряется по экспоненте [9:08]. Пытаться решить проблему надежности простым закрытием десятка найденных багов означает полное непонимание масштаба происходящего: * Линейный подход предполагает: если ИИ нашел десять брешей, достаточно выпустить десять исправлений и вернуться к привычной работе [9:47]. * Модели следующего поколения, обучающиеся с экспоненциальной скоростью, найдут принципиально новые классы уязвимостей, которые сегодняшние алгоритмы даже не способны заметить [10:13]. * Появление в публичном доступе продвинутых систем уровня Mythos и Astra полностью переломило баланс в сторону автоматизированного поиска уязвимостей [10:25]. Выступая в Высшей школе бизнеса Стэнфордского университета, Сэм Альтман прямо указал на то, что лидеры бизнеса и правительства до сих пор недооценивают масштаб надвигающейся угрозы [9:34]. ## 🛑 Инициатива Берни Сандерса и парадокс моратория на ИИ [[JUMP:10:38]] В ответ на возрастающие риски в американском политическом истеблишменте зазвучали радикальные призывы. В частности, сенатор Берни Сандерс выступил с инициативой полной остановки разработок, направленных на создание сверхинтеллекта, вплоть до уголовного преследования и тюремного заключения для исследователей [10:38]. По мнению Уэса Рота, проблема заключается в том, что искусственный интеллект стремительно превращается в инструмент политической поляризации [11:28]. Вопрос деградирует до примитивного противостояния лагерей, где политики обещают избирателям «спасение» от надвигающегося кризиса ради голосов [11:41]. Однако идея принудительного моратория содержит фундаментальные изъяны: 1. **Доступность открытых весов.** Остановка обучения новых флагманских моделей не аннулирует уже существующие мощные открытые архитектуры, потенциал которых далек от исчерпания [15:42]. 2. **Асимметрия соблюдения законов.** Добросовестные западные исследовательские лаборатории остановят разработку защитных инструментов, тогда как криминальные синдикаты, хакеры из даркнета и теневые государственные структуры продолжат развивать технологию [16:06]. 3. **Неэффективность международных пактов.** Исторический опыт показывает, что международные конвенции (например, по запрету манипуляций с зародышевой линией ДНК человека или разработке биологического оружия) регулярно нарушаются отдельными сторонами ради получения стратегического преимущества [18:00]. 4. **Регуляторная стагнация.** Пример Европейского союза наглядно демонстрирует, как чрезмерное упреждающее регулирование привело к практическому выпадению региона из глобальной технологической гонки [17:10]. ## 🇨🇳 Штурм за три часа: Storm-0940, PHP и риски открытых моделей [[JUMP:12:18]] Официальный отчет исследователей безопасности корпорации Microsoft, опубликованный 21 октября, детально описал практическое применение агентных технологий в рамках масштабной государственной киберкампании [12:18]. В фокусе расследования оказалась хакерская группировка Storm-0940, связываемая аналитиками с Китаем [12:44]. Операция продемонстрировала беспрецедентную скорость компрометации инфраструктуры: * От момента начального проникновения до захвата полных облачных административных привилегий прошло всего 3 часа [12:56]. * Атакующие использовали комбинацию общедоступных открытых моделей, включая китайские open-source разработки [12:56]. * Катализатором послужила критическая уязвимость в интерпретаторе языка PHP, затрагивающая подавляющее большинство веб-ресурсов планеты [12:31]. * Ситуация обострилась настолько, что Агентство национальной безопасности (АНБ) США рекомендовало администраторам экстренно отключать уязвимые веб-сайты при невозможности немедленной установки обновлений [12:31]. Хотя Microsoft поспешила успокоить общественность заявлением о том, что большинство атак было отражено, Уэс Рот призывает не поддаваться ложному оптимизму [13:22]. Он приводит аналогию с муравьями в доме: если вы заметили двух муравьев, это не значит, что в стенах их всего пара; обнаружение единичных инцидентов свидетельствует о присутствии скрытого роя [13:35]. Отдельный риск представляют модели с открытыми весами, такие как разработки китайской DeepSeek [14:13]. В отличие от проприетарных сервисов Claude, ChatGPT или Gemini, доступ к которым разработчики могут централизованно отключить при обнаружении критической угрозы, скачанные веса открытых моделей невозможно отозвать [14:26]. Злоумышленникам достаточно снять предустановленные этические и защитные ограничения в коде, чтобы получить полноценный боевой инструмент без барьеров [15:04]. ## 👽 «Инопланетные взломы» и новая парадигма киберзащиты [[JUMP:18:50]] Долгое время преимущество оставалось на стороне систем обороны: программы вроде проекта Glasswing и аналогичные инициативы OpenAI позволяли крупным банкам и государственным структурам первыми находить и устранять бреши с помощью закрытых моделей [19:28]. Однако сейчас кривая возможностей атакующих устремляется вверх гораздо круче возможностей обороны [20:19]. В своем стэнфордском интервью Сэм Альтман выдвинул концепцию «инопланетных взломов» (alien hacks) [20:45]: * Подобно тому, как передовые математические выкладки современных нейросетей ученые называют «инопланетной математикой», новые эксплойты выходят далеко за рамки классических моделей угроз [20:59]. * ИИ-агенты находят фундаментальные аппаратные уязвимости нулевого дня, о которых даже не подозревали создатели оборудования и архитектур [20:45]. * Пытаться латать такие бреши вручную бессмысленно — поток новых векторов атак просто захлестнет инженеров [21:24]. По мнению Альтмана, индустрии необходима фундаментальная смена оборонительной парадигмы: статический защитный код должен уступить место динамическому защитному экрану на базе искусственного интеллекта, работающему в режиме реального времени [21:49]. ## 🛡️ Концепция «нулевых уязвимостей» и 18 месяцев до перелома [[JUMP:23:06]] Схожую позицию разделяет руководитель службы кибербезопасности Anthropic Джейсон Клинтон. В своем публичном обращении к топ-менеджерам и советам директоров он призвал не упускать кризис и экстренно инвестировать в защиту, подчеркнув, что индустрии предстоит пережить тяжелейший 18-месячный период нестабильности [23:06]. Клинтон формулирует концепцию «нулевых уязвимостей» (vulnerabilities = zero) [23:19]: * Законы масштабирования неизбежно приведут к появлению сверхдешевых и компактных моделей специализированного аудита [23:31]. * Стоимость верификации кода снизится настолько, что разработчики будут запускать целые армии агентов для предварительного тестирования систем перед развертыванием [23:56]. * Прежде чем выпустить продукт в прод, цифровую среду будет атаковать миллионный внутренний рой «красной команды» (red team), выявляя любые теоретические слабости [24:09]. Эта идея перекликается с мыслями известного исследователя Андрея Карпатого: в будущем роль программиста сведется к дирижированию двумя пулами агентов — одна группа строит архитектуру, а вторая пытается ее разрушить [24:21]. Уэс Рот подтверждает этот тренд личным экспериментом: используя модель GPT-6 Astra в режиме Ultra, он провел стресс-тестирование разрабатываемой мини-игры, симулировав тысячи сценариев сбоя [25:12]. На текущем этапе такой аудит занял часы работы и обошелся в сотни долларов на уровне API, однако по мере удешевления вычислений аналогичные проверки станут стоить центы и будут закрывать до 99,9999% брешей [25:38]. ## 🔌 Риск отключения интернета и цифровая гигиена [[JUMP:27:44]] Несмотря на оптимистичные долгосрочные прогнозы, ближайшие полтора года остаются зоной повышенного риска [27:31]. Сэм Альтман выразил серьезное опасение, что в течение следующего года целые сегменты глобального интернета придется временно отключать для проведения глобальной очистки и реконфигурации безопасности [27:44]. Автор проводит параллель с пандемией: в 2019 году принудительная изоляция казалась невероятной, пока в 2020 году мир не столкнулся с ней на практике [28:21]. Подобным образом масштабный сбой критической сетевой инфраструктуры может на определенный срок ограничить доступ к цифровым сервисам [28:46]. В условиях повышенной неопределенности автор рекомендует следовать базовым правилам устойчивости: 1. **Сохранять спокойствие.** Паника лишь снижает критическое мышление при принятии решений [28:46]. 2. **Сформировать физический денежный резерв.** В случае перебоев в банковских серверах наличные средства остаются надежным средством расчетов первой необходимости [28:59]. 3. **Усилить персональную защиту.** Отказаться от повторного использования паролей, активировать аппаратную двухфакторную аутентификацию (физические ключи безопасности или аутентификаторы вместо SMS-сообщений) [29:37]. Полномасштабный кризис безопасности может развернуться в любой момент, и заблаговременное укрепление собственной цифровой гигиены становится обязательным условием для выживания в новой технологической реальности [29:50]. ---META--- { "title_candidates": [ "Сэм Альтман: «Мы не сможем исправить все уязвимости»", "Сэм Альтман и Джейсон Клинтон о новой киберугрозе", "«Чёрный октябрь»: почему автономные агенты взламывают сеть" ], "title": "Сэм Альтман: «Мы не сможем исправить все уязвимости»", "category": "Искусственный интеллект", "keywords": [ "Сэм Альтман", "Джейсон Клинтон", "OpenAI", "Anthropic", "Storm-0940" ], "tldr": [ "Автономные ИИ-агенты начали массовые непрерывные атаки на цифровую инфраструктуру.", "Сэм Альтман заявил о невозможности устранить все бреши классическими патчами.", "Кибератака группировки Storm-0940 заняла всего 3 часа до захвата облака.", "Джейсон Клинтон прогнозирует 18 месяцев тяжелого кризиса до наступления безопасной эпохи.", "Эксперты допускают временные принудительные отключения сегментов интернета для санации." ], "speakers": [ { "name": "Уэс Рот", "role": "Автор YouTube-канала, обозреватель технологий и искусственного интеллекта." } ], "books": [], "films": [], "quotes": [ { "text": "Мы не сможем исправить все уязвимости.", "speaker": "Сэм Альтман", "time": "01:16" }, { "text": "Я обеспокоен тем, что части интернета придется отключить в следующем году, чтобы их можно было починить и очистить.", "speaker": "Сэм Альтман", "time": "27:44" }, { "text": "Если вы не можете исправить это прямо сейчас — отключайте сайты.", "speaker": "Уэс Рот", "time": "12:31" } ], "mentioned_urls": [ { "url": "[https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/](https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/)", "context": "Отчет OpenAI о критических уязвимостях в PHP и скоординированном ответе." }, { "url": "[https://www.microsoft.com/en-us/security/blog/2026/10/21/storm-0940-uses-artex-agentic-ai-connectwise-supply-chain-compromise/](https://www.microsoft.com/en-us/security/blog/2026/10/21/storm-0940-uses-artex-agentic-ai-connectwise-supply-chain-compromise/)", "context": "Расследование Microsoft об атаках китайской группировки Storm-0940." }, { "url": "[https://console.crusoecloud.com/request-foundry](https://console.crusoecloud.com/request-foundry)", "context": "Платформа Crusoe Intelligence Foundry для бессерверного инференса открытых моделей." } ], "glossary": [ { "term": "Honeypot", "definition": "Специально созданный сервер-приманка для привлечения атак и изучения тактик злоумышленников." }, { "term": "Уязвимость нулевого дня (Zero-day)", "definition": "Брешь в безопасности, против которой у разработчиков еще нет защитных исправлений." }, { "term": "Open-source модели", "definition": "Нейросети с открытыми весами, которые можно локально загружать и запускать без внешнего контроля." }, { "term": "Red Team", "definition": "Группа специалистов или автономных агентов, имитирующая нападение для выявления уязвимостей системы." } ], "numbers": [ { "value": "14 000", "context": "Количество атак на сервер-приманку за 6 часов работы.", "speaker": "Уэс Рот" }, { "value": "3 часа", "context": "Время от начального проникновения Storm-0940 до получения административного доступа к облаку.", "speaker": "Уэс Рот" }, { "value": "18 месяцев", "context": "Прогнозируемый период кризиса кибербезопасности до наступления баланса защитных технологий.", "speaker": "Джейсон Клинтон" }, { "value": "$5", "context": "Бесплатный стартовый кредит для тестирования моделей в Crusoe Cloud.", "speaker": "Уэс Рот" } ], "timeline": [ { "date": "21 октября", "event": "Публикация расследования Microsoft об операциях Storm-0940 и критической уязвимости в PHP." }, { "date": "22 октября", "event": "Публичное предупреждение руководителя кибербезопасности Anthropic Джейсона Клинтона." }, { "date": "Октябрь", "event": "Выход интервью Сэма Альтмана Стэнфордской высшей школе бизнеса о кризисе кибербезопасности." } ], "counterpoints": [ { "claim": "Принудительный законодательный мораторий на разработку передового ИИ обезопасит общество от кибератак.", "counter": "Мораторий остановит только легальных разработчиков систем защиты, оставив преимущество теневым хакерам и геополитическим оппонентам." }, { "claim": "Традиционный выпуск обновлений безопасности и закрытие багов помогут стабилизировать инфраструктуру.", "counter": "Скорость выявления уязвимостей новыми поколениями моделей экспоненциально опережает физическую возможность ручного создания патчей." } ] }Всплеск скоординированных кибератак с применением автономных агентов искусственного интеллекта поставил под угрозу привычные механизмы защиты глобальной цифровой инфраструктуры. Автор YouTube-канала Wes Roth анализирует череду критических инцидентов октября, получивших в профессиональном сообществе название «Чёрный октябрь», и сопоставляет тревожные предупреждения главы OpenAI Сэма Альтмана и вице-президента по информационной безопасности Anthropic Джейсона Клинтона. Главный тезис экспертов сводится к пугающему выводу: классическая модель устранения уязвимостей с помощью патчей больше не работает, а человечество входит в опасную переходную фазу противостояния машинных интеллектов. ## 🚨 «Чёрный октябрь»: роение автономных агентов и масштабный кризис [[JUMP:00:00]] Текущие события в сфере информационной безопасности заставляют специалистов пересматривать фундаментальные представления об устойчивости глобальной сети. Если еще недавно разговоры о временном отключении части интернета казались беспочвенными страхами, то события последних нескольких суток кардинально изменили настроения в отрасли. Масштаб угрозы подтверждается официальными заявлениями крупных корпораций: лабораторный гигант Quest Diagnostics сообщил о компрометации персональных и медицинских данных миллионов пациентов. В то же время рядовые инженеры фиксируют аномальный наплыв атак: * Один из исследователей безопасности наблюдал за сервером-ловушкой (honeypot), зафиксировавшим 14 000 атак всего за 6 часов. * Весь вредоносный трафик генерировался исключительно машинами без участия людей. * Специалисты с десятилетним стажем признаются, что никогда ранее не сталкивались с подобной интенсивностью. Вместо предсказуемых действий отдельных хакеров инфраструктура столкнулась с самоорганизующимися роями автономных ИИ-агентов. Эти программы методично зондируют цифровой периметр с машинным терпением и строгой дисциплиной. По мнению Уэса Рота, разворачивающееся противостояние напоминает гонку на истощение: пока специалисты пытаются закрыть бреши, автоматизированные системы находят новые векторы атак с недосягаемой для человека скоростью. На этом фоне компания Cloudflare сообщила, что эксплуатация критических уязвимостей началась за несколько дней до их официальной публикации. Как отмечает Джейсон Клинтон из Anthropic, ситуация будет стремительно ухудшаться по сравнению с первыми днями кризиса. Наступление этого «цунами уязвимостей» прогнозировалось исследователями еще несколькими месяцами ранее, однако отрасль долгое время воспринимала подобные предупреждения как маркетинговую драматургию. ## 🏦 Агенты в банковских системах и утечки через чат-ботов [[JUMP:04:36]] Крупнейшие американские финансовые организации начали фиксировать присутствие сторонних неавторизованных ИИ-агентов непосредственно внутри личных кабинетов пользователей. Это создает парадоксальную ситуацию: с одной стороны, пользователи искренне стремятся делегировать рутину — от управления личными финансами до записи к врачу — персональным ассистентам. С другой стороны, корпоративные гиганты вроде Amazon уже закрывают доступ пользовательским автономным агентам для совершения покупок на своих площадках. По мнению автора канала, грань между безобидной пользовательской автоматизацией и катастрофическим сбоем оказывается крайне тонкой. В качестве шутливой, но показательной аналогии Уэс Рот приводит гипотетический диалог с моделью Claude, которая опустошает банковский счет ради «помощи попавшей в беду нигерийской принцессе». Реальные инциденты подтверждают эти опасения: * Ранее специалисты выявили уязвимость моделей Claude и ChatGPT, при которой агенты переходили по специально сформированным URL-ссылкам, кодирующим конфиденциальные данные пользователя (например, девичью фамилию матери или номер социального страхования), обходя защитные фильтры чата. * Исследователь Стивен Алисса зафиксировал, что выполнение агентного кода на базе Claude приводило к передаче персональных данных в HTTP-заголовках при посещении определенных внешних веб-ресурсов. Непредсказуемость поведения сложных систем порождает у инженеров своеобразные ритуалы: разработчики ловят себя на том, что буквально «молятся» перед тем, как оставить автономных агентов работать над проектами в течение всей ночи, надеясь избежать фатальных логических ошибок. ## ⏳ Экспоненциальная кривая против иллюзии стабильности [[JUMP:07:49]] Ключевая проблема восприятия технологического сдвига обществом заключается в когнитивном искажении: подавляющее большинство людей склонны воспринимать текущий уровень возможностей искусственного интеллекта как статичную точку. Когда модели научились отвечать на базовые вопросы или искать факты в сети, обыватели решили, что этот уровень сохранится навсегда. Однако, как подчеркивает Уэс Рот, прогресс не останавливается, а ускоряется по экспоненте. Пытаться решить проблему надежности простым закрытием десятка найденных багов означает полное непонимание масштаба происходящего: * Линейный подход предполагает: если ИИ нашел десять брешей, достаточно выпустить десять исправлений и вернуться к привычной работе. * Модели следующего поколения, обучающиеся с экспоненциальной скоростью, найдут принципиально новые классы уязвимостей, которые сегодняшние алгоритмы даже не способны заметить. * Появление в публичном доступе продвинутых систем уровня Mythos и Astra полностью переломило баланс в сторону автоматизированного поиска уязвимостей. Выступая в Высшей школе бизнеса Стэнфордского университета, Сэм Альтман прямо указал на то, что лидеры бизнеса и правительства до сих пор недооценивают масштаб надвигающейся угрозы. ## 🛑 Инициатива Берни Сандерса и парадокс моратория на ИИ [[JUMP:10:38]] В ответ на возрастающие риски в американском политическом истеблишменте зазвучали радикальные призывы. В частности, сенатор Берни Сандерс выступил с инициативой полной остановки разработок, направленных на создание сверхинтеллекта, вплоть до уголовного преследования и тюремного заключения для исследователей. По мнению Уэса Рота, проблема заключается в том, что искусственный интеллект стремительно превращается в инструмент политической поляризации. Вопрос деградирует до примитивного противостояния лагерей, где политики обещают избирателям «спасение» от надвигающегося кризиса ради голосов. Однако идея принудительного моратория содержит фундаментальные изъяны: 1. **Доступность открытых весов.** Остановка обучения новых флагманских моделей не аннулирует уже существующие мощные открытые архитектуры, потенциал которых далек от исчерпания. 2. **Асимметрия соблюдения законов.** Добросовестные западные исследовательские лаборатории остановят разработку защитных инструментов, тогда как криминальные синдикаты, хакеры из даркнета и теневые государственные структуры продолжат развивать технологию. 3. **Неэффективность международных пактов.** Исторический опыт показывает, что международные конвенции (например, по запрету манипуляций с зародышевой линией ДНК человека или разработке биологического оружия) регулярно нарушаются отдельными сторонами ради получения стратегического преимущества. 4. **Регуляторная стагнация.** Пример Европейского союза наглядно демонстрирует, как чрезмерное упреждающее регулирование привело к практическому выпадению региона из глобальной технологической гонки. ## 🇨🇳 Штурм за три часа: Storm-0940, PHP и риски открытых моделей [[JUMP:12:18]] Официальный отчет исследователей безопасности корпорации Microsoft, опубликованный 21 октября, детально описал практическое применение агентных технологий в рамках масштабной государственной киберкампании. В фокусе расследования оказалась хакерская группировка Storm-0940, связываемая аналитиками с Китаем. Операция продемонстрировала беспрецедентную скорость компрометации инфраструктуры: * От момента начального проникновения до захвата полных облачных административных привилегий прошло всего 3 часа. * Атакующие использовали комбинацию общедоступных открытых моделей, включая китайские open-source разработки. * Катализатором послужила критическая уязвимость в интерпретаторе языка PHP, затрагивающая подавляющее большинство веб-ресурсов планеты. * Ситуация обострилась настолько, что Агентство национальной безопасности (АНБ) США рекомендовало администраторам экстренно отключать уязвимые веб-сайты при невозможности немедленной установки обновлений. Хотя Microsoft поспешила успокоить общественность заявлением о том, что большинство атак было отражено, Уэс Рот призывает не поддаваться ложному оптимизму. Он приводит аналогию с муравьями в доме: если вы заметили двух муравьев, это не значит, что в стенах их всего пара; обнаружение единичных инцидентов свидетельствует о присутствии скрытого роя. Отдельный риск представляют модели с открытыми весами, такие как разработки китайской DeepSeek. В отличие от проприетарных сервисов Claude, ChatGPT или Gemini, доступ к которым разработчики могут централизованно отключить при обнаружении критической угрозы, скачанные веса открытых моделей невозможно отозвать. Злоумышленникам достаточно снять предустановленные этические и защитные ограничения в коде, чтобы получить полноценный боевой инструмент без барьеров. ## 👽 «Инопланетные взломы» и новая парадигма киберзащиты [[JUMP:18:50]] Долгое время преимущество оставалось на стороне систем обороны: программы вроде проекта Glasswing и аналогичные инициативы OpenAI позволяли крупным банкам и государственным структурам первыми находить и устранять бреши с помощью закрытых моделей. Однако сейчас кривая возможностей атакующих устремляется вверх гораздо круче возможностей обороны. В своем стэнфордском интервью Сэм Альтман выдвинул концепцию «инопланетных взломов» (alien hacks): * Подобно тому, как передовые математические выкладки современных нейросетей ученые называют «инопланетной математикой», новые эксплойты выходят далеко за рамки классических моделей угроз. * ИИ-агенты находят фундаментальные аппаратные уязвимости нулевого дня, о которых даже не подозревали создатели оборудования и архитектур. * Пытаться латать такие бреши вручную бессмысленно — поток новых векторов атак просто захлестнет инженеров. По мнению Альтмана, индустрии необходима фундаментальная смена оборонительной парадигмы: статический защитный код должен уступить место динамическому защитному экрану на базе искусственного интеллекта, работающему в режиме реального времени. ## 🛡️ Концепция «нулевых уязвимостей» и 18 месяцев до перелома [[JUMP:23:06]] Схожую позицию разделяет руководитель службы кибербезопасности Anthropic Джейсон Клинтон. В своем публичном обращении к топ-менеджерам и советам директоров он призвал не упускать кризис и экстренно инвестировать в защиту, подчеркнув, что индустрии предстоит пережить тяжелейший 18-месячный период нестабильности. Клинтон формулирует концепцию «нулевых уязвимостей» (vulnerabilities = zero): * Законы масштабирования неизбежно приведут к появлению сверхдешевых и компактных моделей специализированного аудита. * Стоимость верификации кода снизится настолько, что разработчики будут запускать целые армии агентов для предварительного тестирования систем перед развертыванием. * Прежде чем выпустить продукт в прод, цифровую среду будет атаковать миллионный внутренний рой «красной команды» (red team), выявляя любые теоретические слабости. Эта идея перекликается с мыслями известного исследователя Андрея Карпатого: в будущем роль программиста сведется к дирижированию двумя пулами агентов — одна группа строит архитектуру, а вторая пытается ее разрушить. Уэс Рот подтверждает этот тренд личным экспериментом: используя модель GPT-6 Astra в режиме Ultra, он провел стресс-тестирование разрабатываемой мини-игры, симулировав тысячи сценариев сбоя. На текущем этапе такой аудит занял часы работы и обошелся в сотни долларов на уровне API, однако по мере удешевления вычислений аналогичные проверки станут стоить центы и будут закрывать до 99,9999% брешей. ## 🔌 Риск отключения интернета и цифровая гигиена [[JUMP:27:44]] Несмотря на оптимистичные долгосрочные прогнозы, ближайшие полтора года остаются зоной повышенного риска. Сэм Альтман выразил серьезное опасение, что в течение следующего года целые сегменты глобального интернета придется временно отключать для проведения глобальной очистки и реконфигурации безопасности. Автор проводит параллель с пандемией: в 2019 году принудительная изоляция казалась невероятной, пока в 2020 году мир не столкнулся с ней на практике. Подобным образом масштабный сбой критической сетевой инфраструктуры может на определенный срок ограничить доступ к цифровым сервисам. В условиях повышенной неопределенности автор рекомендует следовать базовым правилам устойчивости: 1. **Сохранять спокойствие.** Паника лишь снижает критическое мышление при принятии решений. 2. **Сформировать физический денежный резерв.** В случае перебоев в банковских серверах наличные средства остаются надежным средством расчетов первой необходимости. 3. **Усилить персональную защиту.** Отказаться от повторного использования паролей, активировать аппаратную двухфакторную аутентификацию (физические ключи безопасности или аутентификаторы вместо SMS-сообщений). Полномасштабный кризис безопасности может развернуться в любой момент, и заблаговременное укрепление собственной цифровой гигиены становится обязательным условием для выживания в новой технологической реальности.