ОтветыОпубликовано17 источники
ИИ удешевляет атаки — и заставляет защиту работать по-новому
По мнению Стамоса, ИИ снижает требования к навыкам и затратам для атакующих, тогда как защита по прежнему требует ресурсов на анализ огромного потока событий. ARTEX — реальный инструмент для автоматизированного тестирования на проникновение.
ОпубликовалОтредактировано с помощью GPT-6 LunaИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- По мнению Стамоса, ИИ снижает требования к навыкам и затратам для атакующих, тогда как защита по прежнему требует ресурсов на анализ огромного потока событий.
- ARTEX — реальный инструмент для автоматизированного тестирования на проникновение.
- Стамос предлагает сделать защиту масштабируемой: сначала фильтровать события недорогими инструментами, а более мощные языковые модели подключать для сложных расследований.
- Сообщения о цепочке взломов Fireworks и Cursor, затронувшей около 5 000 компаний, основаны на вторичных пересказах и не подтверждают, что все эти компании пострадали.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: Why did Alex Stamos, chief security officer at AI coding company Cognition, describe AI-driven cybersecurity as a “dark age” in his November. Article summary: Stamos’s “dark age” argument is that AI is removing the skill, staffing, and time constraints that once limited cyberattacks, while defenders remain constrained by human workloads and budgets. The available evidence supp. Topic tags: general, general web, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake nu
Алекс Стамос называет нынешний период в кибербезопасности «эпохой тёмных веков» не потому, что защита стала невозможной. Его тревожит разрыв в затратах и скорости: ИИ может помочь атакующим быстрее искать слабые места и пробовать их эксплуатировать, а защитникам всё равно нужно разбирать огромный поток событий. При этом не все громкие истории о взломах, которые сопровождают это предупреждение, подтверждены доступными источниками. 1
34
Главная проблема — цена реакции
В интервью Нилаю Пателю для подкаста Decoder Стамос говорит о давлении, которое ИИ создаёт на киберзащиту. Речь не только о том, что модели способны находить больше ошибок. Автоматизация может снизить уровень подготовки и объём усилий, необходимых для поиска уязвимостей и попыток их использовать. В результате защитникам приходится обрабатывать больше потенциальных угроз. 1
33
Поэтому задача — не просто обнаружить каждую уязвимость, а наладить защиту, которая выдержит масштаб и не потребует дорогостоящего расследования для каждого предупреждения. В пересказе предложенной Стамосом схемы большие объёмы данных сначала отсеивают обычные классификаторы, затем подключаются небольшие языковые модели, а самые сложные случаи передают более мощным моделям. 46 Идея в том, чтобы тратить больше ресурсов только там, где действительно нужен углублённый анализ.
Что известно об ARTEX
ARTEX показывает, что автономные инструменты для наступательной кибербезопасности — не только теоретическая возможность. Censys описывает его как выпущенный в июле 2026 года инструмент с открытым исходным кодом, который использует большие языковые модели для автоматизированного тестирования на проникновение. Компания сообщает, что CrowdStrike связала применение ARTEX с кампанией против южнокорейских финансовых организаций, а Microsoft — с компрометацией клиентских сред ConnectWise. Это атрибуции компаний, занимающихся анализом киберугроз, а не доказательство того, что любое использование ARTEX было частью атаки. 34
По данным Censys, на 4 ноября 2026 года в интернете было доступно 1 465 хостов с открытыми консолями ARTEX. Поскольку многие из них находились в одинаково настроенных блоках хостинга, компания оценила число внешне различных развёртываний примерно в 815. Открытая консоль означает потенциальную уязвимость, но сама по себе не доказывает, что конкретная система была взломана или использовалась злоумышленниками. 34
В интервью ARTEX описывается как китайский инструмент с открытым исходным кодом. Однако происхождение инструмента не устанавливает гражданство или личность тех, кто его использует. 1 Доступные источники также не подтверждают все заявления о возможностях ARTEX в сочетании с моделью без ограничений.
Историю о 5 000 компаниях важно трактовать осторожно
Некоторые вторичные пересказы описывают такую цепочку: похищенные ключи API провайдера Fireworks якобы позволили скомпрометировать Cursor, после чего вредоносный плагин достиг примерно 5 000 компаний. 31
32 Эта история иллюстрирует риск для всей цепочки поставок ПО: инцидент у одного поставщика может отразиться на его клиентах и партнёрах. Но предоставленные материалы не подтверждают независимо всю последовательность событий и не доказывают, что все 5 000 компаний были взломаны. Поэтому эту цифру точнее понимать как заявленный охват плагина, а не как подтверждённое число пострадавших.
С такой же осторожностью стоит относиться к заявлениям о непрерывных инцидентах в октябре и «постоянном непрерывном взломе». Эти выражения передают опасение, что автоматизированные атаки могут идти без перерыва, а защитникам будет трудно закрывать каждую брешь. Однако доступные первичные материалы не подтверждают всю хронологию инцидентов.
Почему поиска уязвимостей недостаточно
Общий рецепт Стамоса — сделать защиту дешевле и автоматизированнее, а не полагаться только на обнаружение и исправление ошибок. В многоуровневой системе недорогие инструменты могли бы фильтровать типовые события, оставляя более мощным моделям сложные расследования. 46 Доступные источники не подтверждают конкретную оценку, что поиск и устранение уязвимостей занимают 25% работы руководителя службы безопасности, или сообщение о стоимости расследования с передовой моделью в 900 долларов. Поэтому эти цифры здесь нельзя считать установленными фактами.
Стамос также выступает за обновление или переработку уязвимых программных основ, а не только за реактивное исправление отдельных ошибок. В другом разговоре он указывал на Rust как на язык, способный помочь сделать сложные системы безопаснее. 19 Это долгосрочная стратегия, а не обещание, что переписывание программ устранит все уязвимости.
«Тёмные века» в формулировке Стамоса — предупреждение о сложном переходном периоде, а не доказательство того, что кибербезопасность обречена. ARTEX подтверждает, что автономные инструменты существуют и что число открытых консолей можно оценить. Но он не подтверждает автоматически все заявления о возможностях атакующих или масштабе последствий. Практический вывод Стамоса: защита должна масштабироваться вслед за автоматизированными атаками, а уязвимости, которыми злоумышленники могут пользоваться снова и снова, нужно сокращать.
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «ИИ удешевляет атаки — и заставляет защиту работать по-новому»?
По мнению Стамоса, ИИ снижает требования к навыкам и затратам для атакующих, тогда как защита по прежнему требует ресурсов на анализ огромного потока событий.
Какие ключевые моменты необходимо проверить в первую очередь?
По мнению Стамоса, ИИ снижает требования к навыкам и затратам для атакующих, тогда как защита по прежнему требует ресурсов на анализ огромного потока событий. ARTEX — реальный инструмент для автоматизированного тестирования на проникновение.
Что мне делать дальше на практике?
Стамос предлагает сделать защиту масштабируемой: сначала фильтровать события недорогими инструментами, а более мощные языковые модели подключать для сложных расследований.