Старая идея о том, что скрытая архитектура защищает от взлома, теряет смысл. Современные ИИ-системы разбирают незнакомый код, закрытые компоненты и редкие протоколы с такой скоростью, что секретность больше не даёт никакого преимущества.
«Безопасность через неясность» — это принцип, когда разработчик не устраняет уязвимость, а рассчитывает, что её просто не найдут. Нужная функция остаётся недокументированной, протокол кажется сложным и непонятным. Такой подход никогда не считался надёжной защитой, но реверс-инжиниринг долго требовал столько труда и времени, что многие системы оставались незамеченными.
ИИ сокращает этот барьер до часов. Агентные системы находят ошибки в старых библиотеках, которые люди проверяли годами. В сентябре Microsoft закрыла 966 уязвимостей одновременно — среди них компоненты и протоколы, созданные десятилетия назад.
Самый наглядный пример дала Anthropic. Её экспериментальная модель Mythos Preview сравнивала обновлённые и уязвимые версии Windows. За шесть часов система подготовила рабочие прототипы для 18 из 21 проверенной уязвимости, а для восьми построила полные цепочки повышения привилегий. Привычный gap между выходом патча и его применением, который раньше давал администраторам дни и недели, теперь измеряется часами.
Промышленная инфраструктура окажется в худшем положении. Закрытые протоколы, проприетарные контроллеры и редкие знания долго защищали системы. В августе американские ведомства уже предупредили об атаках на контроллеры Siemens, где злоумышленники использовали сгенерированные ИИ сценарии.
Для атакующего становится непринципиально знать технологический стек заранее. ИИ объяснит структуру приложения, разберётся с операционной системой, декомпилирует бинарный файл и подскажет назначение неизвестного протокола. Специальный навык, который был у небольшой группы профессионалов, превращается в доступный инструмент.
Защита отстаёт. Команда 1Password создала 6080 вариантов исправлений для шести сложных уязвимостей. Только 26% полностью решили проблему без побочных эффектов. 53,9% либо не закрыли уязвимость, либо добавили новую. ИИ ускоряет поиск ошибок, но надёжно их чинить пока не может.
ИИ не сделал старый принцип плохим — он был слабым и раньше. Нейросети просто убирают практическое препятствие: малоизвестная архитектура, редкий протокол или закрытая документация раньше иногда годами удерживали злоумышленников. Теперь это заканчивается часами.
Проектировать системы приходится с противоположным допущением: любой атакующий сможет быстро понять внутреннее устройство. Реальная защита должна опираться на аутентификацию, сегментацию сетей, минимальные привилегии, безопасную архитектуру и скорость устранения ошибок. Не на надежду, что никто не посмотрит внутрь.
Positive Technologies показала, что порог реверс-инжиниринга упал до минут. Языковая модель пересобрала Android-приложение за несколько минут, сохранив его работоспособность.
То же касается прошивок. Владелец ноутбука HP с помощью Claude Code разобрал BIOS, нашёл защиту от изменений и открыл 55 скрытых настроек стандартными инструментами анализа UEFI и машинного кода.
Разработчики уже чувствуют изменения. Летом автономные агенты нашли десятки ранее неизвестных проблем в крупных проектах. Поток уязвимостей растёт так быстро, что превращается в отдельную проблему: команды не успевают проверять находки и выпускать обновления.
