ну как, чувствуете, насколько чаще большие компании начали падать с развитием ии? я тут сел и выписал, что случилось только за последние полторы недели. в ночь на 12 октября кто-то удаленно включил разморозку в холодильниках нескольких сотен французских супермаркетов: intermarché, carrefour, super u, monoprix. в одном интермарше в нормандии в камере было 80 градусов, оплавилось оборудование. глава mousquetaires говорит про десятки миллионов евро убытка за один день. как туда зашли, официально пока не говорят. в те же выходные лег albert heijn, а с ним вся ahold delhaize вместе с американскими сетями. системы выключили, во многих магазинах пустые полки, доставки обещают вернуть только 23-го. эксперты насчитали 120-150 млн евро упущенной выручки. 21-го вышел патч для php2shell. это две дыры в php, через которые можно без пароля выполнить свой код на сервере. php крутится примерно на 70% сайтов, palo alto насчитали 22.6 млн потенциально уязвимых серверов. в коде дыра пролежала 14 лет, а в августе ее независимо нашли две команды, и обе с моделями: calif с gpt-5.6 sol, wiz с gemini 4 argon. ломать ее начали еще до выхода патча. в тот же день railway признались, что кто-то добрался до переменных окружения клиентов и часть расшифровал, а там ключи api и пароли от баз. деплои встали, всем сказали срочно менять ключи. сами они думают, что это серия атак на платформы ради ключей от ии-провайдеров. а 22-го the information выпустили расследование: группировка собрала сеть агентов на claude, grok и kimi и натравила ее на 400+ банков и платежных приложений латинской америки. моя мысль тут следующая: это временная проблема. 99,99% софта вокруг нас написали люди, а ЫЫ может эффективно находить в нем баги. php2shell люди написали в 2012 году, и 14 лет ее никто не видел. mythos от anthropic весной нашла баг 1999 года в openbsd, а openbsd пишут параноики от безопасности, у них это главная фича системы. раньше на такую находку уходили месяцы очень дорогого исследователя, сейчас это вопрос токенов, и токены одинаково доступны тем, кто чинит, и тем, кто ломает. будущий софт (все, что создадут энтерпрайзы), рожденный моделями + людьми (порядок тут важен), не будет обладать этими проблемами. но для этого надо обновить просто тонну легаси-библиотек, включая софт принтера вашей школы. php 8.1 и ниже официального фикса не получит вообще. а холодильники во франции стояли с контроллерами danfoss на устаревшей прошивке, и производитель сам говорит, что давно советовал всем переехать на новое железо. кто вообще обновляет холодильник. в общем, это займет время. а пока - да прибудет хаос! @aihappens

ребята, на фоне очередной истерии, как вам такой (мой) взгляд на вещи: 1. ИИ находит микроскопическое кол-во новых глобальных 0-day уязвимостей, и никакого тектонического сдвига в количестве взломов не случилось, и не случится 2. нарратив "взломать можно всё" - буллщит, потому что количество уязвимостей - конечно. новых серьёзных 0-day в крупных проектах почти не обнаруживали, потому что у них давно были щедрые bounty-программы, и они действительно хорошо проверены 3. будет период в 1-2 года (и он уже идёт), когда кол-во обнаруженных уязвимостей вырастет в 3-4 раза (тупо потому что можно поставить 10к агентов 24/7 искать дыры, и это на порядки больший effort, чем мясные white/black hats могут выдавать), но их позакрывают, да и всё 4. в будущем кол-во локальных уязвимостей уровня "дыра в коде приложения" будет раза в 2-3 больше, чем сейчас (просто из-за вайб-кодинга и радикального увеличения кол-ва нового кода), а кол-во глобальных уязмостей уровня "брешь в ядре Linux" будет раз в 30 меньше, чем сейчас и в итоге никакого cybersec-коллапса не случится, да и вообще всё будет идти своим чередом. понимаю, вау-заголовок "всё пропало" с такими взглядами не напишешь, но всё же... 🙂