Николай Чикишев world 31 октября 2026, 13:04

«Дальше будет в 10 раз хуже»: разрабы тонут в багах, найденных ИИ

ИИ находит уязвимости быстрее, чем разработчики успевают их исправлять. Особенно тяжело приходится командам открытых проектов: число сообщений об ошибках резко выросло.

Оставить комментарий

Добавь в Google

«Дальше будет в 10 раз хуже»: разрабы тонут в багах, найденных ИИ

ИИ находит уязвимости быстрее, чем разработчики успевают их исправлять. Особенно тяжело приходится командам открытых проектов: число сообщений об ошибках резко выросло.

Как пишет The New York Times, с мая исследователи с помощью моделей OpenAI обнаружили более 1300 багов в открытом программном обеспечении. Компания выделила несколько команд и значительные вычислительные ресурсы на поиск и устранение уязвимостей.

Google тоже ускорила проверку безопасности Chrome. В июне компания исправила 1072 уязвимости в двух выпусках браузера — больше, чем в предыдущих 23 выпусках вместе взятых. Для поиска, проверки и исправления ошибок Google активно использует ИИ.

Рост числа обнаруженных проблем особенно заметен в Node.js. В феврале разработчики получили в 4,6 раза больше сообщений об уязвимостях, чем обычно. За 2026 год они подтвердили и исправили около 50 ошибок безопасности — больше, чем за любой предыдущий год.

Технический директор Platformatic и один из разработчиков Node.js Маттео Коллина рассказал, что теперь работает семь дней в неделю, а ночью за него продолжают трудиться ИИ-агенты. «Это лишь первая струйка. Дальше будет в десять раз хуже», — предупредил он.

Проблема не только в количестве настоящих уязвимостей. Разработчиков заваливают и некачественными отчетами, автоматически созданными нейросетями. Некоторые содержат выдуманные ошибки или не подтверждаются при проверке.

Эксперты по кибербезу заговорили о «чёрном октябре». Что происходит с интернетом

В начале года проект curl даже прекратил выплачивать вознаграждения за найденные уязвимости, поскольку поток подобных сообщений стал слишком большим.

Одна из самых серьезных историй произошла в октябре с PHP. Исследователи с помощью ИИ обнаружили критические ошибки, некоторые из которых оставались незамеченными более десяти лет. Для подготовки исправлений специалистам нескольких компаний пришлось неделями координировать работу, а сами патчи затронули около 200 файлов.

Ситуацию осложняет то, что ИИ помогает не только защитникам, но и потенциальным злоумышленникам. В тесте Vals AI специализированная модель OpenAI выполнила 81% заданий по взлому вымышленной компании, а доступная модель DeepSeek — 73%. Результаты показывают возможности моделей в экспериментальных условиях, а не количество успешных реальных атак.

Гендиректор Cloudflare Мэтью Принс опасается, что в ближайшие два года критические уязвимости, затрагивающие значительную часть интернета, будут обнаруживаться почти каждую неделю.

При этом он считает, что в долгосрочной перспективе массовый поиск ошибок сделает интернет безопаснее. Многие уязвимости существовали годами, а теперь появилась возможность обнаружить и исправить их до того, как ими воспользуются хакеры.