ИИ помогает находить уязвимости в ПО, которые годами оставались незамеченными

Искусственный интеллект помогает находить уязвимости в программном обеспечении, которые долгое время оставались незамеченными или неисправленными. Об этом пишет Business Insider.

Что говорят разработчики

«Забавно, что все говорили, будто слоп-код ИИ вызовет киберкризис, но на самом деле его вызывает весь старый человеческий слоп, а ИИ просто его разгребает», — написал разработчик Бен Кауфман в X.

Контекст

Интернет работает на программном обеспечении, которое создавалось десятилетиями, и часть его слабых мест долго не исправлялась. Раньше использование малоизвестных уязвимостей требовало значительной квалификации, а исправление программ — времени и денег. Теперь ИИ может помогать искать слабые места и анализировать программы быстрее человека.

Статистика

В последнее время выросло число записей об уязвимостях в программном обеспечении. По данным программы CVE, в январе 2017 года было опубликовано 1083 такие записи, а в сентябре 2026-го — уже 14 934. Эта статистика учитывает записи, опубликованные в соответствующем месяце, в том числе об ошибках, которые могли существовать в программах годами.

Пример

Примером стали две критические уязвимости в PHP. Одну из них обнаружили с помощью модели GPT-5.6 Sol. По словам руководителя научной группы Института искусственного интеллекта AIRI Олега Рогова, обе ошибки оставались в коде более десяти лет и были крайне сложны для эксплуатации человеком. Разработчики затем выпустили обновления, закрывающие уязвимости.

Справка

CVE (Common Vulnerabilities and Exposures) — единый реестр уязвимостей в программном обеспечении, который ведёт некоммерческая организация MITRE при поддержке правительства США.

PHP — один из самых распространённых языков программирования для веб-разработки; на нём работает значительная часть сайтов, включая WordPress.

«Слоп-код» (slop code) — термин, появившийся с распространением генеративного ИИ: так называют код, сгенерированный нейросетями без должной проверки.

Институт AIRI — российская исследовательская организация в области искусственного интеллекта.

Ранее сообщалось, что созданный ИИ вирус впервые ввели живому пациенту.