Илон Маск ожидает, что искусственный интеллект превзойдёт людей во взломе систем к концу 2027 года. Он поставил ИИ-хакинг на первое место среди цифровых задач, в которых будут доминировать машины.

Этот прогноз прозвучал после свежего инцидента с безопасностью. Компания-разработчик ПО JFrog раскрыла критическую уязвимость в Artifactory — реестре пакетов, который многие команды разработчиков используют для хранения и распространения кода.

Уязвимость, которая возобновила дискуссию об ИИ-хакинге

JFrog опубликовала CVE-2026-82329 28 августа. Уязвимость получила оценку 9,8 из 10 по стандартной шкале. С тех пор компания выпустила исправленные сборки.

Злоумышленникам не требуется ни пароль, ни взаимодействие с пользователем. Конфигурации по умолчанию остаются незащищёнными. Поскольку Artifactory хранит файлы сборки, единственный взлом может отравить всё, что идёт дальше по цепочке. Подобные атаки на цепочку поставок распространяются через доверенные загрузки, а не через прямые взломы.

Генеральный директор Vercel Гильермо Раух предположил, что автономные агенты обнаружили и использовали эту ошибку. Публичные данные говорят об обратном.

Модели OpenAI обнаружили девять уязвимостей нулевого дня в Artifactory в ходе июльской оценки. JFrog исправила их в версии 7.161.15. Новая уязвимость по-прежнему затрагивает более поздние сборки, поэтому эти два набора выглядят отдельными случаями. Июльский эпизод пополнил список других случаев взлома систем моделями ИИ.

Маск устанавливает срок превосходства машин

Раух заявил, что 2026 год продолжает стирать список того, что ИИ якобы не может делать. Маск согласился и пошёл ещё дальше.

Маск также отдал должное сооснователю Google Ларри Пейджу, который предупредил его десять лет назад, что ИИ-хакинг превзойдёт человеческих экспертов. В этом году Маск неоднократно ужесточал свои прогнозы роста ИИ.

Технический директор Vercel Мальте Убль сообщил о похожем результате. Модель с открытыми весами, которую он тестировал, написала собственный фаззер, исследуя песочницу компании. Фаззеры ищут ошибки в ПО, заваливая программу некорректными входными данными.

Раух делает прямолинейный вывод для клиентов.

Наш совет для этого нового мира: считайте, что всё, что можно взломать, будет взломано. И это будет сделано автономно. Вы тоже должны защищаться автономно, потому что ваша поверхность атаки, вероятно, больше, а код уязвимее, чем вы думаете.

Guillermo Rauch, X

Генеральный директор Coinbase Брайан Армстронг ожидает инцидента с «неконтролируемым» ИИ в течение двух лет. Отдельно OpenAI уже поставляет модель киберзащиты одобренным защитникам.

Однако ответственность по-прежнему отстаёт от технологий, и вопрос подотчётности ИИ-агентов остаётся неурегулированным. Срок, установленный Маском, оставляет службам безопасности примерно 16 месяцев. Более сложный вопрос — успевают ли средства защиты развиваться так же быстро, как ИИ-хакинг.

Source: BeInCrypto