Искусственный интеллект выявляет уязвимости в программах

Искусственный интеллект помогает находить уязвимости в программном обеспечении, которые долгое время оставались незамеченными или неисправленными. Нынешние проблемы с безопасностью интернета связаны с недостатками программ, созданных людьми, а не с ИИ, пишет Business Insider.

«Забавно, что все говорили, будто слоп-код ИИ вызовет киберкризис, но на самом деле его вызывает весь старый человеческий слоп, а ИИ просто его разгребает», — написал разработчик Бен Кауфман в X, его слова приводит Business Insider.

Интернет работает на программном обеспечении, которое создавалось десятилетиями, и часть его слабых мест долгое время не исправлялась. Раньше использование малоизвестных уязвимостей требовало значительной квалификации, а исправление программ — времени и денег. Теперь ИИ может помогать искать слабые места и анализировать программы быстрее человека.

В последнее время выросло число записей об уязвимостях в программном обеспечении. По данным программы CVE, которые приводит Business Insider, в январе 2017 года было опубликовано 1083 такие записи, а в сентябре 2026-го — уже 14 934. Эта статистика учитывает записи, опубликованные в соответствующем месяце, в том числе об ошибках, которые могли существовать в программах годами.

Примером стали две критические уязвимости в PHP. Одну из них обнаружили с помощью модели GPT-5.6 Sol. По словам руководителя научной группы Института искусственного интеллекта AIRI Олега Рогова, обе ошибки оставались в коде более десяти лет и были крайне сложны для эксплуатации человеком. Разработчики затем выпустили обновления, закрывающие уязвимости.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.