Провідні компанії з кібербезпеки дедалі частіше використовують штучний інтелект не лише для виявлення атак, а й для автоматичного закриття вразливостей. Про це свідчать заяви представників CrowdStrike та EY, які відзначають вимірюваний ріст кількості та швидкості кібератак, частково спричинених ШІ-інструментами.
«Ми багато чуємо про те, як зловмисники використовують ШІ, і це справді так. Але менше чуємо про те, як ми даємо перевагу захисникам за допомогою ШІ», — каже Бартлі Річардсон, директор зі ШІ та автономних систем у CrowdStrike. У вересні компанія представила інструмент SafeMind, який навмисно використовує наступальні можливості ШІ: спеціальні моделі перевіряють симульовані версії інфраструктури клієнта, а захисні системи виявляють атаки, відбивають їх і закривають виявлені діри. Обидві сторони вчаться на результаті й повторюють спробу. «Ми не лише вносимо зміни в середовище, перш ніж повернути його нападнику, а й ведемо повний журнал кожної зміни. Ми передаємо цей маніфест наступальним інструментам», — додає Річардсон.
Потреба в таких рішеннях зростає, адже ШІ-агенти для злому стають дедалі потужнішими. Вони не просто шукають логічні помилки в коді, а й перевіряють живі системи на вразливості, потенційно уточнюючи атаки, доки не знайдуть шлях до несанкціонованого доступу. «Ми бачимо вимірюваний ріст обсягу та швидкості всіх цих атак. Це видно за телеметрією наших клієнтів, у центрах безпеки», — каже Девід Купер, керівник напрямку кіберстратегії в EY. За умови, що їх не виявлять і хтось готовий платити за необхідні обчислювальні потужності, вони можуть працювати практично невтомно, шукаючи шлях у реальні системи, і здатні об'єднувати дрібні помилки в складні експлойти, які раніше знаходили лише досвідчені фахівці.
«Вони можуть виконувати послідовність дій, і це справді важливо в кібербезпеці, особливо в атаках нульового дня», — зазначає Мона Рахімі, доцентка кафедри програмної інженерії Університету Північного Іллінойсу. Саме тому оборонні команди також звертаються до ШІ. Окрім використання дір, він допомагає вказувати на них фахівцям або дедалі частіше виправляти їх самостійно. Паралельно з ростом атак збільшується й кількість патчів від постачальників програмного забезпечення: Microsoft, за повідомленнями, випустила найбільше оновлення безпеки в історії. Компанії, з якими працює EY, практично всі використовують ШІ для перевірки та патчення власних систем. «Рівні впровадження різні, але всі компанії, з якими ми працюємо, використовують певний набір ШІ-інструментів для прискорення цього процесу», — каже Купер.
За оцінкою дослідницької фірми Cybersecurity Ventures, глобальні витрати на кіберзлочинність у 2025 році сягнули $10,5 трлн, а Всесвітній економічний форум попередив, що «ШІ розганяє кібергонку озброєнь». EY і CrowdStrike не єдині, хто допомагає клієнтам: OpenAI, Microsoft і Anthropic запустили проєкти з перевірки та зміцнення цифрових систем, а охоронні фірми доповнили свої продукти ШІ-функціями для виявлення й виправлення вразливостей до того, як ними скористаються сторонні. «Ми бачимо вибух швидкого виправлення, що є чимось чужим для світу, в якому ми зазвичай жили», — каже Джоні Кліпперт, співзасновниця і CEO StackHawk. Компанія ще до появи сучасного ШІ зосередилася на виявленні вразливостей у працюючому програмному забезпеченні, а не лише у вихідному коді. «Те, що можна знайти лише під час тестування запущеної програми, справді цінне, і зазвичай це критичні проблеми», — зазначає співзасновник і директор з безпеки StackHawk Скотт Герлах.
На думку Герлаха, у захисників є перевага: повніше знання системи, включно з пропрієтарним кодом та конфігурацією інфраструктури. Ці знання не обов'язково мають зберігатися в головах людей, і ШІ часто швидше перевіряє та виправляє застарілі застосунки, до яких давно не торкалися. «Що більше автоматизації ви додаєте, то швидше все відбувається і то більше виправляється», — каже він. Водночас багато організацій вважають за краще залишати людину в циклі перед тим, як дозволити ШІ радикальні зміни в обчислювальних середовищах, адже ШІ може помилятися, а люди здатні ухвалювати зважені рішення з огляду на конкуруючі пріоритети.
Для українських команд це означає практичний висновок: ШІ-інструменти для пошуку та виправлення вразливостей стають не екзотикою, а базовим елементом безпеки. Варто перевірити, чи використовує ваша інфраструктура автоматичне сканування запущених застосунків, чи є журнал змін для аудиту та чи закладено людину в цикл ухвалення рішень. З огляду на зростання кількості атак, зволікання з впровадженням таких підходів може коштувати дорого.