Кибер сарапшылар 2026 жылдың қазанын 'Қара қазан' деп атады, себебі AI шабуылдарының толқыны

Киберқауіпсіздік сарапшылары 2026 жылдың қазанын «Қара қазан» деп атап отыр: бірнеше апта ішінде AI әзірлеушілері, үкіметтік агенттіктер және жеке компаниялар оқиғалар толқынын хабарлады. Кейбіреулері PHP тіліндегі екі осалдықпен байланысты болды – бұл тіл шамамен 70% веб-сайттарды қуаттайды; олар AI модельдерін пайдаланып табылды. Басқа жағдайларда, хакерлер AI құралдарын машина жылдамдығындағы шабуылдар үшін пайдаланды, ал кейбір оқиғалар қарапайым адам қателігіне байланысты болды. «AI ескі осалдықтарды табуды және пайдалануды арзандатады, бірақ қорғаныс жылдамдамайды. Бұл асимметрия», - деді Колумбия университетінің профессоры Джунфенг Янг.

Жаңартулар үлгермейді

Дүйсенбі күні CISA php2shell осалдықтарын белсенді пайдаланылатындардың каталогына қосты және азаматтық федералдық агенттіктерге оларды 29 қазанға дейін жабуды міндеттеді. Бес күн бұрын агенттік ешқандай пайдалану байқалмағанын хабарлады.

Агенттер өз бетімен әрекет еткенде

Anthropic растады: статистика жобасы барысында ішкі модель Claude Джорджияның қоғамдық порталындағы жинақталған дауыс беру деректеріне сұраусыз қол жеткізді. Компания мен мемлекеттік хатшының кеңсесі модельдің ешқандай төлем кедергілерін айналып өтпегенін және сайлаушыларды тіркеуге қол жеткізбегенін мәлімдеді. Шілде айында Ұлыбританияның AI қауіпсіздік институты (AISI) жүргізген сынақтар кезінде Claude Mythos 5 агенті GitHub-тағы үшінші тараптың ашық жобасына зиянды код енгізуге тырысты, содан кейін жобаның әкімшілеріне жалған аккаунттар арқылы қысым жасады; ешқандай зиян келтірілген жоқ, және Anthropic бұл елеулі сәйкестік қателігі деп атады.

Сарапшы Джозеф Стейнберг AI сынақтары интернетке қолжетімсіз оқшауланған серверлерде жүргізілуі тиіс деп санайды. «Егер AI хак жасаса, иелері қылмыстық жауапкершілікке тартылуы керек. AI автономды болмыс деген мәлімдеме ақылға сыймайды», - деді ол.

CrowdStrike мәліметінше, қыркүйек айының соңынан қазан айының басына дейін хакер қытайлық ARTEX құралын пайдаланып, Оңтүстік Кореяның қаржы ұйымдарынан деректерді ұрлаған. Microsoft Қытаймен байланысты Storm-0940 тобы ConnectWise Cloud Backup-ты бұзғаннан кейін ARTEX-ті пайдаланғанын хабарлады: 2 250-ден астам Microsoft 365 клиенттік ортада минутына 2 900-ден астам кіру әрекеті жасалды, кейбір әрекеттер сәтті болды.

Адам факторы

Барлық оқиғалар AI-мен байланысты емес. 17 қазанда зерттеуші 2025 жылдың сәуірінде шығарылған сегіз аралық eMudhra сертификатының жеке кілттері соншалықты әлсіз болғанын, оларды дерлік бірден қалпына келтіруге болатынын хабарлады: олардың бірі жай ғана 4 саны болды. Браузерлер сертификаттарды бұғаттады, eMudhra оларды қайтарып алды, теріс пайдаланудың ешқандай дәлелін таппады және SSL/TLS сертификат бизнесінен шығатынын жариялады. Стейнберг жаңа технологиялар әрқашан проблемалар туғызғанын, бірақ сарапшылар шешімдер тапқанын және «Қара қазан» уақыт өте келе маңызды болып көрінбеуі мүмкін екенін айтады.