Поиск уязвимостей ИИ уже перестал быть красивой презентацией для инвесторов и стал производственной проблемой для тех, кто ставит патчи. Palo Alto Networks сообщила о 75 найденных уязвимостях за месяц вместо привычных пяти: баги нашла не армия новых ресерчеров, а набор фронтирных моделей. Для русскоязычных команд это сигнал неприятно конкретный: окно, в котором защитники могут обгонять атакующих, сжимается, а объем обновлений для эксплуатации, тестирования и отката растет быстрее, чем бюджеты на DevSecOps.
По данным The Register, Palo Alto Networks прогнала свой код через несколько моделей, включая Anthropic Mythos, Claude Opus 4.7 и OpenAI GPT-5.5-Cyber, и получила 75 проблем безопасности, упакованных в 26 CVE. Компания проверила более 130 продуктов и платформ. По словам ее product-менеджера Ли Кларича, это первый выпуск Patch Wednesday, где большинство находок дали именно современные AI-модели. На момент публикации компания утверждала, что все уязвимости в SaaS-продуктах уже закрыты, а для решений, которые работают у клиентов на своей инфраструктуре, патчи готовы.
Цифры сами по себе выглядят как диагноз рынку. Еще вчера обсуждали, что ИИ поможет «немного ускорить анализ кода», а теперь один вендор за месяц поднимает типичный объем находок в 15 раз. И это не единичный всплеск. Днем ранее Microsoft рассказала о собственной агентной системе MDASH, которая помогла найти 16 новых уязвимостей в сетевом и аутентификационном стеке Windows. Среди них были четыре критические дыры для удаленного выполнения кода, затрагивающие, в частности, TCP/IP-стек ядра Windows и сервис IKEv2. Одновременно майский Patch Tuesday у Microsoft оказался рекордным по числу критических CVE: корпорация раскрыла 30 таких уязвимостей.
На этом фоне Mozilla тоже выглядит не исключением, а частью нового стандарта. Компания сообщила, что в апреле исправила 423 бага в Firefox против 76 в марте и примерно 21,5 в среднем за месяц в прошлом году. Ранее Mozilla уже говорила, что Mythos нашла 271 проблему в Firefox 150. Картина складывается без особой романтики: модели стали достаточно хороши, чтобы резко удешевить сам поиск уязвимостей. А вот все, что идет после находки, дешевле не стало. Нужно подтвердить баг, оценить риск, привязать его к релизам, собрать исправление, не сломать прод, разослать бюллетени и убедить клиентов не откладывать обновление на квартал. И вот тут магия ИИ внезапно заканчивается, а начинается старая добрая очередь задач.
Патчей станет больше, доверия к ним — не факт
Дастин Чайлдс из Zero Day Initiative формулирует проблему без лишней поэзии: в краткосрочной перспективе больше AI-находок означает больше патчей и больше работы для администраторов. В долгую идея вроде бы здравая: если вычистить исторические залежи багов, месячный поток должен уменьшиться. Но этот сценарий сработает только при одном условии: исправления должны быть надежными. Если AI-ускоренный процесс начнет выдавать патчи, которые ломают окружение, заказчики станут откладывать обновления еще охотнее, чем сейчас. А доверие к патчам, как известно любому, кто хоть раз катил срочный security fix в пятницу вечером, восстанавливается хуже, чем репутация afterparty после падения продакшена.
С этой оценкой совпадает и Кэти Муссурис, CEO Luta и один из людей, которые когда-то продавили идею bug bounty в Microsoft. Ее тезис особенно неприятен для корпоративных ИБ-команд: поиск багов всегда был самой дешевой частью конвейера, а дорогая часть — это triage, раскрытие, разработка исправлений без побочных эффектов и фактическое внедрение у клиентов. На такой объем никто рынок не финансировал. Если умножить скачок Palo Alto Networks на десятки крупных вендоров, бутылочным горлышком становятся уже не исследователи и даже не разработчики, а администраторы и команды vulnerability management. Иными словами, поиск уязвимостей ИИ разгружает верх воронки и тут же забивает нижнюю.
Для бизнеса это меняет приоритеты. Раньше можно было считать, что главная угроза — сами zero-day и их публичная эксплуатация. Теперь проблема шире: даже без активных атак организация может захлебнуться в потоке исправлений, которые надо быстро оценивать, тестировать и раскатывать. У компаний с разношерстным стеком — от облачных сервисов до старых on-prem-систем — вырастет спрос не просто на сканеры уязвимостей, а на нормальную приоритизацию, risk-based patching и автоматизацию регрессионного тестирования для security-обновлений. Если этого нет, количество найденных дыр превращается не в рост защищенности, а в еще один канал операционного стресса.
Почему это важно разработчикам и вендорам уже сейчас
При этом мораль истории не в том, что AI-поиск надо притормозить. Наоборот, почти все собеседники статьи говорят одно и то же: именно защитники и должны первыми применять такие инструменты к собственному коду. Муссурис отдельно подчеркивает, что ни одна модель не закрывает задачу полностью. Поэтому Palo Alto Networks использовала сразу несколько систем, а Microsoft строит оркестрацию более чем из 100 специализированных AI-агентов, которые не только ищут баги, но и спорят между собой, проверяют гипотезы и доводят находки до доказуемо эксплуатируемого состояния. Это важный нюанс для разработчиков и security-лидов: ставка на один «умный» LLM-сканер, который якобы решит все, выглядит слишком наивно даже по меркам индустрии, где люди до сих пор любят слова next-gen.
Еще один жесткий вывод озвучил сам Palo Alto Networks. По оценке компании, у отрасли есть примерно три-пять месяцев, чтобы успеть закрыть максимум найденных проблем, прежде чем AI-driven exploits станут новой нормой и такие же техники начнут массово использовать злоумышленники. Это, конечно, оценка заинтересованного игрока, а не нейтральный академический прогноз, но игнорировать ее трудно. Если у крупных вендоров действительно появляется возможность вскрывать собственные кодовые базы с такой скоростью, то у атакующих неизбежно появится соблазн делать то же самое с чужим софтом, open source-зависимостями и публично доступными компонентами.
Отсюда простой, но не слишком утешительный вывод. В ближайшие месяцы зрелость команды будет измеряться уже не только тем, умеет ли она находить уязвимости, но и тем, способна ли без истерики переваривать вал AI-находок: сортировать их по риску, быстро выпускать корректные фиксы и доказывать бизнесу, почему очередное окно на обновление важнее еще одной продуктовой фичи. Уязвимости никуда не делись, просто теперь у них появился новый конвейер. И если раньше рынок спорил, заменит ли ИИ ресерчера, то теперь вопрос звучит приземленнее: кто первым упрется в лимит — атакующие, вендоры или админы.