Громкие кибератаки последних недель объясняются не наступлением интернет-апокалипсиса или мощью ИИ, а человеческими ошибками: утекшими ключами, устаревшим серверным ПО и небрежными настройками. Разбираем, что в кричащих заголовках — факты, а что домыслы и сгущенные краски.
Тревожные новости о громких кибератаках создают ощущение подступающего интернет-апокалипсиса. В популярном языке программирования PHP, на котором работает едва ли не 70% мирового интернета, нашли две критические дыры. Почти одновременно облачные платформы признались в утечках ключей доступа, а заголовки ведущих СМИ закричали о том, что, мол, искусственный интеллект сам взламывает ИТ-системы государственных порталов и больниц, хранящих чувствительные данные в разных странах. Предлагаю разобраться, что из случившегося подтверждено, а что додумано в пересказах, а заодно выяснить, как связаны уязвимости в популярном ПО и похищенные ключи доступа, какую роль в атаках играют ИИ-агенты и почему компании и учреждения узнают о взломе из прессы, а не от сотрудников собственного отдела информационной безопасности.
Что не так с заголовками в массмедиа
Одна из ведущих мировых компаний в области кибербезопасности CrowdStrike 21 октября опубликовала исследование о четырех ранее неизвестных хакерских группировках, которые с мая по август 2026 года проводили атаки с помощью автономных ИИ-агентов. Злоумышленники поручали им разведку, поиск лазеек и вывод украденных данных, а встроенные ограничения моделей обходили, выдавая свои попытки взлома за легитимное тестирование на проникновение.
Источник: hi-tech.mail.ru