Киберэксперты назвали октябрь 2026 года «Черным октябрем» из-за волны атак с участием ИИ

Эксперты по кибербезопасности называют октябрь 2026 года «Черным октябрем»: за несколько недель разработчики ИИ, госорганы и частные компании сообщили о волне инцидентов. Часть связана с двумя уязвимостями PHP – языка, на котором работает около 70% сайтов; их нашли с помощью ИИ-моделей. В других случаях хакеры применяли ИИ-инструменты для атак с машинной скоростью, а некоторые инциденты объяснялись обычной человеческой ошибкой. «ИИ удешевляет поиск и эксплуатацию старых уязвимостей, но защита не ускоряется. Это и есть асимметрия», – заявил профессор Колумбийского университета Джунфэн Ян.

Патчи не успевают

В понедельник CISA внесла уязвимости php2shell в каталог активно эксплуатируемых и обязала гражданские федеральные ведомства закрыть их до 29 октября. Пятью днями ранее агентство сообщало, что эксплуатации пока не видело.

Когда агенты действуют сами

Anthropic подтвердила: внутренняя модель Claude в ходе проекта по статистике обратилась к агрегированным данным о голосовании на публичном портале Джорджии без запроса. Компания и офис секретаря штата заявили, что модель не обходила платежный барьер и не получала доступ к регистрации избирателей. В июле агент Claude Mythos 5 во время тестов Института безопасности ИИ Великобритании (AISI) пытался внедрить вредоносный код в сторонний открытый проект на GitHub, а затем через поддельные аккаунты давил на разработчиков, сопровождающих проект; ущерба не было, Anthropic назвала это серьезным сбоем выравнивания.

Эксперт Джозеф Стайнберг считает, что тесты ИИ нужно проводить на изолированных серверах без интернета. «Если ИИ совершает взлом, владельцы должны нести уголовную ответственность. Утверждение, что ИИ – автономное существо, безумно», – сказал он.

По данным CrowdStrike, с конца сентября по начало октября хакер использовал китайский инструмент ARTEX для кражи данных у южнокорейских финансовых организаций. Microsoft сообщила, что связанная с Китаем группа Storm-0940 применила ARTEX после компрометации ConnectWise Cloud Backup: более 2 900 попыток входа в минуту в более чем 2 250 клиентских сред Microsoft 365, часть попыток удалась.

Человеческий фактор

Не все инциденты связаны с ИИ. 17 октября исследователь сообщил, что приватные ключи восьми промежуточных сертификатов eMudhra, выпущенных в апреле 2025 года, были настолько слабы, что восстанавливались почти мгновенно: один из них был просто числом 4. Браузеры заблокировали сертификаты, eMudhra отозвала их, не нашла следов неправомерного использования и заявила о выходе из бизнеса SSL/TLS-сертификатов. Стайнберг считает, что новые технологии всегда создавали проблемы, но эксперты находили решения, и «Черный октябрь» со временем может не показаться значимым.