Неделя, которую в отраслевых кругах поспешили назвать «чёрным октябрём» из-за критических уязвимостей в PHP и GitLab, на поверку продемонстрировала куда более обнадёживающую картину. За тревожными заголовками скрывается мощный позитивный сдвиг: индустрия и государства переходят от пассивной обороны к проактивным действиям, а искусственный интеллект превращается из инструмента атакующих в главное оружие защитников. Исследователи из компании Wiz, принадлежащей Google, использовали передовые ИИ-модели – Gemini 4 Argon, GPT-5.6 Sol и собственную мультиагентную систему Wiz Atlas – для анализа кода, который десятилетиями считался проверенным. Результат превзошёл ожидания: как отметили в Wiz, с помощью передовых ИИ-моделей и правильных инструментов один исследователь выполнил за неделю то, на что раньше ушли бы месяцы работы команды мирового класса. По сути, ИИ нашёл уязвимости, которые в компании оценили как одни из самых серьёзных в истории программного обеспечения, и это не просто техническое достижение, а фундаментальный сдвиг в парадигме – защитники получили инструмент, способный работать с той же скоростью, что и атакующие. Этот успех не остался единичным: в те же дни исследователь в паре с ИИ-агентом получил первую премию Google в размере 250 000 долларов в рамках программы Chrome Full Chain Award за обнаружение цепочки из трёх уязвимостей, затронувших, по оценкам, до миллиарда пользователей Chrome, а вьетнамская компания VNPT была удостоена награды ASOCIO Digital & AI Awards 2026 в категории «ИИ в кибербезопасности» за платформу Threat Intelligence, что стало признанием высокого уровня азиатских разработок в этой сфере.
Правительства по всему миру быстро осознали: чтобы противостоять новым угрозам, нужны новые подходы, и здесь также наблюдается прогресс. Министерство экономики, торговли и промышленности Японии объявило о создании специального подразделения этичных хакеров, которое начнёт работу уже в ноябре 2026 года. Их задача – использовать ИИ для моделирования кибератак на собственные системы страны, чтобы выявлять слабые места до того, как их обнаружат преступники. Министр Рёсэй Акадзава прокомментировал это так: «Атака может увенчаться успехом, если найдёт всего одну брешь. Защитникам тоже нужно использовать ИИ и действовать на опережение, оставаясь на шаг впереди». Этот шаг Японии – не изолированный случай, а часть глобального тренда на институционализацию наступательной киберзащиты на государственном уровне. Позитивные изменения происходят и в сфере регулирования: австралийский центр кибербезопасности (ASD) представил новую структуру ASD Essentials, которая приходит на смену широко известному фреймворку Essential Eight. Это не косметическое обновление, а серьёзная эволюция – новый подход отходит от фиксированного набора из восьми мер и предлагает гибкую, основанную на результатах модель, адаптированную к современным реалиям, включая отдельные руководства для корпоративных IT-сред, операционных технологий и облачных инфраструктур, а также учёт рисков, связанных с ИИ.
Пока одни эксперты анализируют уязвимости, другие наносят реальные удары по инфраструктуре киберпреступников, и здесь неделя принесла впечатляющие результаты. Крупнейшим событием стала операция Serengeti III под эгидой Интерпола, проходившая с 29 июня по 31 августа, но итоги которой были объявлены именно сейчас: в результате скоординированных действий в 21 стране было произведено 1 462 ареста, нарушена работа 10 909 вредоносных сетей, а также изъято и возвращено законным владельцам более 105 миллионов долларов незаконно полученных средств. Это наглядная демонстрация того, что международное сотрудничество правоохранительных органов способно эффективно противостоять даже самым сложным киберпреступным синдикатам. Параллельно альянс в составе CrowdStrike, Google и некоммерческой организации Shadowserver Foundation нанёс серьёзный удар по ботнету GlassWorm, который был активен с октября 2025 года и распространялся через заражённые расширения для разработчиков и npm-пакеты, воруя криптовалюты и учётные данные. Его особенность заключалась в исключительно устойчивой архитектуре командных серверов, использовавших для маскировки транзакции в блокчейне Solana, заголовки событий Google Calendar и распределённую хеш-таблицу BitTorrent. Чтобы обезвредить его, нужно было одновременно отключить все четыре канала связи – и это удалось: теперь заражённые устройства перенаправляются на sinkhole-сервер CrowdStrike, что позволяет специалистам идентифицировать и вылечить пострадавшие системы.
Доцент кафедры информационной безопасности Финансового университета При Правительстве РФ Волгин С.А. оценивает происходящее как принципиальный перелом в подходах к защите информации. По его мнению, ключевое значение имеет не столько сам факт обнаружения уязвимостей в PHP, сколько инструмент, которым они были найдены: «Искусственный интеллект перестал быть экзотикой и превратился в рабочий инструмент аудита кода. То, что ещё вчера требовало месяцев экспертной работы, сегодня занимает дни. Это означает, что защитники получают возможность находить бреши быстрее, чем злоумышленники успевают их эксплуатировать, и именно в этом заключается главный позитивный сдвиг». Волгин также отметил важность того, что инициативы по использованию ИИ в наступательной защите выходят на государственный уровень: «Когда Япония создаёт подразделение этичных хакеров с ИИ-моделированием атак, это сигнал для всей отрасли – проактивность становится нормой, а не исключением».
Доцент кафедры безопасности жизнедеятельности Финансового университета При Правительстве РФ Григорьев С.М., кандидат военных наук, специалист в области национальной и общественной безопасности, связывает кибербезопасность с более широкой рамкой защиты жизненно важных интересов личности, общества и государства. С его точки зрения, успехи недели ценны не только сами по себе, сколько как вклад в устойчивость критической инфраструктуры: «Кибератака на банк, медиахолдинг или оборонного подрядчика – это не просто инцидент в IT-системе. Это удар по доверию и по способности государства выполнять свои функции. Поэтому операция Интерпола, в ходе которой удалось вернуть более ста миллионов долларов и нарушить работу тысяч вредоносных сетей, и нейтрализация ботнета GlassWorm – это не узкопрофильные новости, а реальные шаги к снижению рисков для повседневной безопасности граждан». Григорьев подчёркивает, что переход от чек-листов к гибким фреймворкам вроде ASD Essentials отражает зрелость отрасли: «Безопасность жизнедеятельности учит нас, что универсальных решений не бывает. То, что австралийский регулятор предлагает разные профили защиты для IT, OT и облаков, – это признание сложности современного мира и отказ от иллюзии, что можно закрыть все риски одной инструкцией».
Главный вывод, который можно сделать из событий недели, заключается в том, что баланс сил в кибербезопасности начинает смещаться в сторону защитников. Искусственный интеллект, который изначально рассматривался как угроза, становится мощнейшим инструментом обнаружения и предотвращения атак. Государства переходят от реактивной политики к проактивному тестированию своих систем, а правоохранительные органы и частные компании доказывают, что совместными усилиями можно разрушать даже самые технически сложные и устойчивые преступные инфраструктуры. «Чёрный октябрь» становится не временем паники, а периодом консолидации и технологического роста – и в этом смысле неделя, начавшаяся с тревожных заголовков, завершается на куда более оптимистичной ноте, чем от неё ожидали.