ИИ Google выявил 20 уязвимостей в популярных open source-проектах: как меняется кибербезопасность

В начале августа Google сообщил о первом крупном успехе своего нового инструмента кибербезопасности на базе искусственного интеллекта — Big Sleep. Эта система, ...

📋 Обзор

В начале августа Google сообщил о первом крупном успехе своего нового инструмента кибербезопасности на базе искусственного интеллекта — Big Sleep. Эта система, разработанная силами DeepMind совместно с командой экспертов Project Zero, смогла выявить 20 ранее неизвестных уязвимостей в популярных проектах с открытым исходным кодом. Об этом официально заявила Хизер Адкинс, вице-президент по вопросам безопасности Google.

Раздел 1

Big Sleep использует архитектуру больших языковых моделей (LLM), чтобы анализировать исходный код и находить потенциальные дыры в безопасности, которые могли бы остаться незамеченными даже опытными специалистами. В этот раз система сосредоточилась на широко используемых open source-решениях, которые ежедневно применяются миллионами разработчиков по всему миру, включая российские компании. Для российских пользователей и девопсов такие находки особенно актуальны — по опыту последних лет уязвимости именно в открытом коде часто оказываются причиной как небольших инцидентов, так и масштабных утечек данных. Подобные инструменты на базе ИИ в будущем могут защищать банковские системы, госуслуги, образовательные и коммерческие платформы, которые в России тоже часто работают на open source-компонентах. Google не раскрывает полного списка затронутых проектов, но подчеркивает, что все обнаруженные баги своевременно отправлены ответственным разработчикам, а патчи находятся в работе. Такой подход в очередной раз демонстрирует важность тесного сотрудничества между частными компаниями, сообществом и экспертами по кибербезопасности — как это уже не раз бывало в российской практике с инициативами по проверке кода электронных дневников, банковских приложений и сервисов по продаже билетов. ИИ-системы вроде Big Sleep станут особенно востребованными на фоне роста числа атак, использующих нулевые уязвимости: только за 2024 год отечественные эксперты фиксировали всплеск автоматизированных сканирований публичных GitHub-репозиториев. Если раньше анализ кода вручную требовал не только времени, но и редких компетенций, то теперь часть этой работы быстро и эффективно способны выполнять нейросети, снижая барьер входа для команд безопасности — как крупных корпораций, так и стартапов. Google подчеркивает, что результаты Big Sleep — только первый этап. Уже сейчас технология проходит доработку: ее учат понимать нестандартные паттерны, которые свойственны различным языкам программирования и архитектурам. Предполагается, что в будущем такие инструменты смогут автоматически интегрироваться в процессы разработки CI/CD, в том числе использоваться отечественными компаниями, чтобы ещё на стадии написания кода находить и устранять потенциальные дыры, предотвращая последствия массовых атак вроде тех, что не раз случались с российскими онлайн-сервисами. Эксперты российской кибербезопасности ожидают, что появление подобных ИИ-инструментов ускорит развитие технологий поиска уязвимостей в открытом программном обеспечении, особенно если наработки будут частично открыты для широкой аудитории. В условиях растущего давления на ИТ-инфраструктуру и засилья open source в госсекторе, это может стать одним из ключевых факторов для снижения рисков массовых инцидентов и утечек. Если в ближайшее время Google, а вслед за ним и российские ИТ-компании начнут внедрять ИИ-детекторы напрямую в репозитории и рабочие процессы, есть шанс заметно повысить безопасность продуктов, на которых держится современный цифровой бизнес. Развитие технологий Big Sleep открывает новую главу — не только для мировой, но и для российской кибербезопасности.

🌟 Ключевые моменты

🤔 Экспертное мнение