🔓 Старий софт доведеться перевіряти заново Мене в останніх подіях (дуже почастішали злами та знахідк

🔓 Старий софт доведеться перевіряти заново

Мене в останніх подіях (дуже почастішали злами та знахідки дір у безпеці) трохи напружує, як швидко масштабується і стає дешевшою робота, що раніше вимагала рідкісних спеціалістів. Справді талановитих і діяльних хакерів було мало: тема складна й, звісно, небезпечна.

У дослідженнях, розкритих за останні два тижні, публічна й анітрохи не нафайнтюнена GPT-5.6 Sol знайшла критичні проблеми в самій основі сайтів і серверів, на яких працює більше половини інтернету (якщо не в контексті - погуглите «sol 5.6 php»). А ця модель уже вважається моделлю минулого покоління, на секундочку! Для людини, яка вирішила посидіти й пошукати щось цікаве, це цілком підйомний бюджет.

Схоже, ми заходимо в період, коли величезний обсяг старого софту доведеться перевіряти заново. Приклад з ігор: PlayStation 5 ламали від сили 3-4 рази, і на кожен злам йшли роки. Нещодавно її зламали за 8 годин після виходу нового патча. Портативну Nintendo Switch ламали частіше, але для цього треба було паяти й фізично чаклувати, і на злами теж йшли роки. Нещодавно її також швидко зламали з ШІ, причому зі звичайним Codex і без паяння. Таких історій зараз багато.

Двадцять років роботи програми самі по собі вже не виглядають переконливим аргументом її надійності. Скільки людей за ці роки справді розбирали кожну складну ділянку? Скільки потенційних проблем відклали, бо незрозуміло, як ними скористатися, а виправлення може зламати все інше? Тепер до таких місць можна повертатися з набагато більшою кількістю часу й обчислень. І коли кілька місяців тому очільники AI-світу били на сполох, що найближчі пів року буде багато проблем із кібербезпекою, це вже не виглядає лише маркетингом і маніпуляцією ринком.

До речі, у злочинців уже є свої робочі кабінети з агентами, задачами й результатами.

Галюцинації моделей тут зовсім не заспокоюють. Нападникові необов'язково отримувати хороший результат щоразу, він може дозволити собі безліч марних спроб. У власника сервісу така розкіш закінчується на першій вдалій. До того ж знайдену проблему ще треба правильно виправити, перевірити сумісність і розкотити оновлення. AWS минулого тижня показали, як спроби експлуатації почалися ще до публічного розкриття, а після виходу виправлення нові інструменти атаки пішли в хід упродовж годин.

Тому я не дуже чекаю, що ця хвиля просто вляжеться й ми повернемося до звичного життя. Навіть з огляду на те, що на умовну варту ставлять розумніші моделі, а розумні люди теж усе розуміють. Надто багато чого залежить від систем, які тепер можна досліджувати з іншою швидкістю й за інші гроші. Ми й далі підключатимемо до них агентів, зберігатимемо там документи, проводитимемо платежі. А до того, хто все це обслуговує і чи здатен швидко реагувати, доведеться ставитися значно серйозніше. Компанії це розуміють: спрямовують ресурси в кібербез і навіть роблять додаткові кадрові переміщення, щоб посилити безпеку.

Короче, можна скільки завгодно сміятися з ШІшки, яка знову наваяла кривий текст чи нейрослоп, але в сусідньому вікні вона ж допомагає розбирати код сервісу, якому ми довірили умовний паспорт. Ось цей рівень можливостей AI я б зараз тримав у голові.

Цікавий сайт, який показує подібні події.