ИИ снизил порог входа для хакеров: взлом российских хостингов начал революцию

Российская хостинг-компания Beget в ночь на 2 ноября подверглась масштабной кибератаке, сообщил сам провайдер. В результате возникли перебои в работе сайтов, электронной почты и других сервисов, использующих его оборудование. Инженерам пришлось вручную настраивать оборудование в дата-центрах. Что стоит за этим тревожным звонком, «МК» рассказал эксперт по кибербезопасности 3side и 4sec, белый хакер Антон Бочкарев.

фото: СОЗДАНО С ПОМОЩЬЮ НЕЙРОСЕТИ Chat.qwen.ai/Ольга Пономарева

В компании Beget заявили: «На данный момент нам доступны файловые резервные копии подавляющего большинства ресурсов виртуального хостинга и облачной инфраструктуры. Мы продолжаем работу по восстановлению данных, однако из-за значительных объемов этот процесс потребует длительного времени».

Beget — один из крупнейших хостинг-провайдеров и регистраторов доменов в России. По данным отраслевой статистики, на его серверах размещено более 330 тысяч активных сайтов в зонах «.ru», «.рф» и «.su». Компания обслуживает более 200 тысяч клиентов, а общее число пользователей превышает 1,5 млн.

Сбой затронул не только мелкие сайты. По сообщениям российских СМИ, во время инцидента был недоступен сайт национальной системы маркировки «Честный знак» — пользователи не могли открыть страницу и войти в личный кабинет. Также наблюдались перебои в работе сервисов, связанных с «Битрикс», портала космической погоды Лаборатории солнечной астрономии и ряда региональных медиа.

эксперт по кибербезопасности, председатель совета по противодействию технологическим правонарушениям Игорь Бедеров отметил, что инцидент показал, как много сервисов может пострадать одномоментно. Для пользователей это выглядит так: Интернет работает, но нужный сайт не открывается, письма не приходят, приложение не отвечает. бизнес теряет заказы и несёт убытки.

По его словам, массовый сбой может возникнуть даже без уничтожения самих сайтов: если перестаёт работать система DNS, сайт может оставаться целым, но посетители до него не доберутся. Когда от одного повреждённого компонента зависят другие, проблемы распространяются дальше.

Участие искусственного интеллекта (ИИ) в атаке на Beget пока не подтверждено. Масштаб и скорость сбоя сами по себе этого не доказывают: автоматические инструменты для атак существовали задолго до современных нейросетей. Тем не менее, по словам Бедерова, ИИ к 2026 году эволюционировал до полуавтономной единицы, способной как защищать, так и атаковать любые ресурсы — как по команде человека, так и без неё.

эксперт привёл тревожные данные: в сентябре 2026 года благодаря ИИ-сканерам количество обнаруживаемых уязвимостей в ядре Linux выросло примерно с 500 до почти 2 тыс. на каждую новую версию софта. А в октябре того же года ИИ-модель Anthropic обнаружила и помогла создать эксплойт для критической уязвимости CVE-2026-98432 с оценкой 9,8 из 10 — она позволяла удалённо, без единого клика со стороны пользователя получить полный контроль над сервером.

«Раньше уязвимости искали люди. Это был медленный, кропотливый процесс, и у защитников было время закрыть брешь до того, как её найдут злоумышленники. Теперь ИИ-агенты способны сканировать миллионы строк кода за минуты», — отметил Бедеров.

эксперт по кибербезопасности 3side и 4sec, белый хакер Антон Бочкарев рассказал «МК», как могли допустить такой сбой.

— На самом деле любой взлом системы могут допустить везде. Всюду может быть слабое место — абсолютно любую компанию, независимо от её размера, можно взломать. Даже если компания вкладывается в кибербезопасность очень сильно, даже если она думает о кибербезопасности в первую очередь, это не делает её неуязвимой — это лишь снижает вероятность того, что такой взлом совершится. По большому счёту сейчас мы замечаем факт того, что нейросети ускоряют взлом и упрощают его.

— То есть ИИ уже даёт злоумышленникам какое-то суперпреимущество?

— Нет. Они всё ещё не дают какого-то суперпреимущества, которое позволяло бы взломать кого угодно. Такого нет. Но они снижают количество ресурсов, которые требуются на взлом. А значит, попыток будет больше. А значит, атакующих станет больше: если раньше один злоумышленник использовал отдельные инструменты, то сейчас он как бы мультиплицируется. По большому счёту, нейросети для атакующих — это множитель, который позволяет одному человеку делать больше, атаковать лучше и так далее. Это всё ещё не делает его суперзлодеем, не делает его каким-то суперхакером, который может всех взломать. Нет, но просто упрощает ему жизнь и даёт больше возможностей.

— Как это отразится на компаниях?

— Компаниям придётся больше вкладываться в кибербезопасность. Придётся ставить защитников тоже на базе нейросетей, которые будут достаточно быстры и соответствовали всем тем вызовам, которые дают атакующие нейросети, — чтобы просто успевать. И, соответственно, быстрее править уязвимости, потому что сейчас их действительно становится больше.

— Случилась ли какая-то революция в кибербезопасности?

— Вряд ли, просто очень-очень усилился темп. Темп взломов увеличился — темп защиты тоже должен увеличиться. И если раньше можно было надеяться, что вас просто не заметят и никто не будет вас атаковать, то сейчас заметят точно. Поэтому придётся защищаться всем компаниям, даже малым.

— А что насчёт рядовых пользователей?

— Пользователей это заденет в первую очередь тем, что будут больше атаковать компании, в которых они работают. Но, если говорить об атаках на личные компьютеры, то всё-таки тренда на массовые атаки на домашние компьютеры пока не случилось — все уделяют внимание в первую очередь компаниям — с них можно больше взять денег.

Источник