ИИ ускоряет поиск уязвимостей, а легаси-системы остаются под угрозой

ну как, чувствуете, насколько чаще большие компании начали падать с развитием ии? я тут сел и выписал, что случилось только за последние полторы недели. в ночь на 12 октября кто-то удаленно включил разморозку в холодильниках нескольких сотен французских супермаркетов: intermarché, carrefour, super u, monoprix. в одном интермарше в нормандии в камере было 80 градусов, оплавилось оборудование. глава mousquetaires говорит про десятки миллионов евро убытка за один день. как туда зашли, официально пока не говорят. в те же выходные лег albert heijn, а с ним вся ahold delhaize вместе с американскими сетями. системы выключили, во многих магазинах пустые полки, доставки обещают вернуть только 23-го. эксперты насчитали 120-150 млн евро упущенной выручки. 21-го вышел патч для php2shell. это две дыры в php, через которые можно без пароля выполнить свой код на сервере. php крутится примерно на 70% сайтов, palo alto насчитали 22.6 млн потенциально уязвимых серверов. в коде дыра пролежала 14 лет, а в августе ее независимо нашли две команды, и обе с моделями: calif с gpt-5.6 sol, wiz с gemini 4 argon. ломать ее начали еще до выхода патча. в тот же день railway признались, что кто-то добрался до переменных окружения клиентов и часть расшифровал, а там ключи api и пароли от баз. деплои встали, всем сказали срочно менять ключи. сами они думают, что это серия атак на платформы ради ключей от ии-провайдеров. а 22-го the information выпустили расследование: группировка собрала сеть агентов на claude, grok и kimi и натравила ее на 400+ банков и платежных приложений латинской америки. моя мысль тут следующая: это временная проблема. 99,99% софта вокруг нас написали люди, а ЫЫ может эффективно находить в нем баги. php2shell люди написали в 2012 году, и 14 лет ее никто не видел. mythos от anthropic весной нашла баг 1999 года в openbsd, а openbsd пишут параноики от безопасности, у них это главная фича системы. раньше на такую находку уходили месяцы очень дорогого исследователя, сейчас это вопрос токенов, и токены одинаково доступны тем, кто чинит, и тем, кто ломает. будущий софт (все, что создадут энтерпрайзы), рожденный моделями + людьми (порядок тут важен), не будет обладать этими проблемами. но для этого надо обновить просто тонну легаси-библиотек, включая софт принтера вашей школы. php 8.1 и ниже официального фикса не получит вообще. а холодильники во франции стояли с контроллерами danfoss на устаревшей прошивке, и производитель сам говорит, что давно советовал всем переехать на новое железо. кто вообще обновляет холодильник. в общем, это займет время. а пока - да прибудет хаос! @aihappens