Волна раскрытия критических уязвимостей, получившая название «Черный октябрь», последовала за объявлением о таких уязвимостях, как PHP2Shell и GitLab. Автор статьи считает этот момент временем, когда киберриски, связанные с моделями ИИ, начали материализоваться. Затем был зарегистрирован новый крупный инцидент безопасности на криптовалютной платформе Binance, где хакеры предположительно похитили миллиарды.
Автор напоминает, что криптовалютный сектор давно подвергается взломам, что, по его мнению, делает его малорепрезентативным для оценки перехода уязвимостей в новые угрозы для общества. Он считает, что основное ускорение произошло в скрытой работе: больше людей и ресурсов было мобилизовано для исправления уязвимостей. The Wall Street Journal сообщает о напряженности среди первых реагирующих в кибербезопасности, что автор интерпретирует как признак работающей системы.
Была бы модель с открытыми весами в апреле управляемой?
В статье возвращаются к одному из пунктов дискуссии. Модель с открытыми весами (open-weight) — это модель, параметры которой опубликованы и могут быть загружены кем угодно. При анонсе Claude Mythos модель Anthropic была представлена как новый класс кибероружия, распространение которого в плохих руках могло бы вызвать массовую дестабилизацию общества. По мнению автора, это прочтение было ошибочным: GLM-5.3 уже перешагнул этот порог возможностей, а публичные данные мало изменились с момента публикации ее весов более месяца назад.
Он даже предполагает, что утечка Claude Mythos в открытый доступ, вероятно, оставила бы мир «более или менее» нетронутым. Это привело бы к чистому росту инцидентов кибербезопасности, но скорее к ускорению, чем к разрыву. Автор цитирует несколько высказываний влиятельных персон. Роб Уиблин, ведущий подкаста 80,000 Hours, заявил 10 апреля 2026 года: «Если это попадет в руки преступников или враждебных государственных игроков, это станет настоящей катастрофой». Anthropic в сообщении об анонсе Project Glasswing 7 апреля 2026 года писала, что «последствия для экономик, общественной безопасности и национальной безопасности могут быть серьезными». Зви Моушовиц 9 апреля 2026 года говорил о «роге изобилия zero-day эксплойтов практически для всего программного обеспечения на планете».
Уязвимости обнаружены, но цепочка атаки сложна
Публикация Epoch AI описывает внутреннюю работу по использованию GLM-5.3 для обнаружения уязвимостей и объединения их в потенциальную атаку. Найденный эксплойт в Firefox, по мнению автора, иллюстрирует необходимость совпадения нескольких условий для причинения вреда: злоумышленник должен, среди прочего, разместить сайт, использующий эту уязвимость, что остается возможным, но является лишь одним из этапов.
Автор признает, что неудачно выбрал слово: термин «корректный» кажется ему недостаточным для описания будущего кибербезопасности, которое будет связано с дорогостоящим обновлением способов работы с программным обеспечением. Он считает, что открытые модели способствуют балансу между атакой и защитой, и что компании, вероятно, будут внедрять эти модели быстрее, чем атакующие, которые часто менее обеспечены ресурсами. Он предполагает, что большинство недавних уязвимостей было найдено закрытыми моделями, с большой погрешностью, и что открытые модели остаются дорогими в эксплуатации. По его мнению, исследования в области кибербезопасности показывают, что рост эксплойтов и ущерба продолжается задолго до ChatGPT. Он заключает, что на данном этапе доказательства, обвиняющие открытые модели, остаются очень слабыми, и что закрытые модели сыграли более важную роль в недавних взломах.
