ИИ находит дыры быстрее, чем люди успевают их латать: 1411 уязвимостей за один месяц

Во вторник 13.10.2026 Microsoft выпустила ежемесячные обновления безопасности и закрыла в них 1411 уязвимостей. За весь 2025 год в таких же выпусках компания исправила 1130 уязвимостей, а за 2024 год 1009. Получается, что за один месяц набралось больше дыр, чем за целый предыдущий год.

Причину Microsoft не скрывает и подает ее как достижение: уязвимости в собственном коде компании теперь ищет ИИ. Летом она предупредила клиентов, что обновлений станет заметно больше. С тех пор почти каждый месяц приносит новый рекорд. Пока в комментариях спорят, умеет ли ИИ писать нормальный код, другой ИИ находит в уже написанном коде больше ошибок, чем люди успевают чинить.

Рекорд каждый месяц

Еще в начале 2026 года Patch Tuesday выглядел привычно. В июне Microsoft закрыла 206 уязвимостей, и это считалось рекордом. 09.07.2026 в блоге Windows вышел пост Павана Давулури, который руководит в Microsoft направлением Windows + Devices. Он предупредил, что теперь в каждом выпуске будет больше обновлений безопасности. Через пять дней вышел июльский выпуск примерно с 600 исправлениями. Это почти втрое больше июньского рекорда. Точное число зависит от методики подсчета: Infosecurity Magazine насчитал 570, а CyberScoop 622. Дастин Чайлдс из Zero Day Initiative прокомментировал июльский выпуск так: «Багапокалипсис наконец наступил».

Дальше было около 420 уязвимостей в августе, 974 в сентябре и 1411 в октябре. Предыдущий годовой рекорд Microsoft держался с 2020 года и составлял 1245 уязвимостей. В октябре 2026 года его перекрыл один-единственный выпуск. Сатнам Наранг из Tenable еще в июле прогнозировал, что за 2026 год у Microsoft наберется больше 2000 уязвимостей, а возможно, и больше 3000. Только с июня по октябрь набралось больше 3500 исправлений, так что его прогноз оказался даже осторожным.

Главный источник этого потока Microsoft назвала сама. Это MDASH (multi-model agentic scanning harness), агентная система для поиска уязвимостей. Она объединяет несколько моделей, в том числе сторонние, и работает в два этапа. Сначала сканер проверяет критичные бинарные файлы Windows, а модели разных семейств спорят между собой о каждой находке. Потом отдельный конвейер отсеивает оставшиеся ложные срабатывания. До инженеров доходят только находки, в которых система уверена больше всего. С исправлениями ИИ тоже помогает: предлагает варианты под окружающий код и подбирает регрессионные тесты. Люди, по словам Microsoft, оценивают находки, проверяют код и принимают решения о рисках.

PHP2Shell: дыры, которым больше десяти лет

Microsoft ищет ошибки в своем коде, но таким же образом сейчас прочесывают и чужой. 21.10.2026 PHP выпустил экстренные обновления для двух критических уязвимостей в самом интерпретаторе. Их назвали PHP2Shell. Через них можно выполнить код на веб-сервере одним запросом без авторизации. Атака срабатывает еще до того, как запустится код самого сайта. Уязвимы все установки PHP, которые обслуживают веб-запросы, от PHP-FPM до Apache с mod_php. По данным Wiz и Calif, ошибки тянутся с PHP 5.4, а он вышел в 2012 году.

Нашли их две команды, и обе с помощью ИИ. Первой в августе была компания Calif. Она проверяла исходники PHP по программе Patch the Planet, которую финансирует OpenAI, и работала с моделью GPT-5.6 Sol. В том же месяце на те же дыры независимо вышла команда Wiz из Google. Wiz сравнила находку с Heartbleed и Log4Shell, а OpenAI назвала ее одной из самых серьезных проблем безопасности за последнее время.

Раскрыть их по плану не получилось. 20.10.2026 подробности утекли на форум Hacker News, и PHP пришлось выпустить исправления раньше запланированного. Ханипот Amazon MadPot зафиксировал попытку эксплуатации еще 17.10.2026, за четыре дня до публичного раскрытия. Британский NCSC и CERT-EU советовали отключить от сети системы, которые нельзя обновить сразу.

21.10.2026 часть государственных сайтов в Нидерландах, Германии, Чехии и других странах Европы на время отключили. 26.10.2026 американское агентство CISA внесло обе уязвимости в каталог активно эксплуатируемых и дало федеральным ведомствам три дня на обновление. Даже после этого, по оценке Censys, в сети работало больше 32 миллионов PHP-сервисов с уязвимыми версиями.

При этом сами авторы находки остужают пыл. В Calif подчеркнули, что пользовались общедоступными моделями без специальных инструментов. По их словам, знание истории PHP значило больше, чем сама модель, а найти все баги простыми промптами пока не способна ни одна модель. ИИ здесь сработал как очень быстрый помощник опытного исследователя, и такая связка оказалась самой результативной.

Как машины научились искать дыры

Автоматический поиск ошибок появился задолго до нынешнего ИИ. Долгое время главным инструментом был фаззинг: программе скармливают миллионы случайно испорченных входных данных и смотрят, на чем она упадет. В конце 2016 года Google запустила OSS-Fuzz, бесплатный фаззинг для открытых проектов. К июню 2021 года он нашел больше 30 тысяч ошибок в 500 проектах. При этом фаззер не понимает код. Он находит то, на чем программа падает, и пропускает логические ошибки, которые видны только тому, кто читает исходники.

Переломный момент случился в ноябре 2024 года. Команды Google Project Zero и DeepMind рассказали, что их ИИ-агент Big Sleep нашел в SQLite эксплуатируемую ошибку работы с памятью. Дыру заметили еще до релиза, и разработчики исправили ее в тот же день. Google назвала это первым публичным примером такой находки ИИ в популярном программном обеспечении. На первенство тут же нашлись и другие претенденты. Исследователь Альфредо Ортега заявил, что еще в апреле 2024 года нашел с помощью языковых моделей уязвимость нулевого дня в OpenBSD.

В августе 2025 года закончился финал конкурса DARPA AI Cyber Challenge. Команды соревновались, чей ИИ сам найдет и исправит уязвимости в открытом коде. Из 63 заранее спрятанных уязвимостей системы нашли 54 и исправили 43. По дороге они обнаружили еще 18 настоящих уязвимостей, которых никто не прятал. По данным DARPA, в среднем исправление готовилось за 45 минут, а решение одной задачи обходилось примерно в 152 доллара. Победила Team Atlanta и получила 4 миллиона долларов.

Меньше чем за два года поиск уязвимостей с помощью ИИ превратился из исследовательского проекта в конвейер. В 2026 году этот конвейер запустили на кодовой базе Windows, и цифры из начала статьи стали его закономерным результатом.

Найти дешево, починить дорого

С точки зрения Microsoft все идет отлично: дыры находятся раньше, чем их находят атакующие. Но каждую из 1411 заплаток кто-то должен скачать, протестировать и развернуть на серверах и рабочих местах, и делают это все еще люди. В день октябрьского выпуска компания Socura опубликовала опрос 500 британских руководителей по безопасности. 22% из них признались, что брали больничный или специально уходили в отпуск, лишь бы переждать Patch Tuesday. 41% работал сверхурочно, чтобы успеть с обновлениями, а 29% накануне выпуска испытывают сильную тревогу.

Остальная индустрия уже перестраивается. По данным The Register, Oracle добавила к своим ежеквартальным обновлениям ежемесячный выпуск критичных заплаток именно из-за ИИ-охотников за багами. VMware делает ставку на Express Patches. Они выходят чаще обычных обновлений и ставятся без перехода на новую версию продукта. Лишнего времени на обслуживание для администраторов ИИ пока не придумал. Microsoft советует ставить обновления как можно быстрее и пользоваться автоматической установкой, например Windows Autopatch.

Есть и другая проблема: не все найденное одинаково опасно. Сатнам Наранг из Tenable еще в июле заметил, что рекордные цифры показывают, насколько хорошо ИИ научился находить баги. Сколько из этих багов реально угрожают компаниям, по ним понять нельзя. Разбираться, какие из тысячи с лишним исправлений важны именно вам, тоже приходится людям.

А в открытом коде обратная сторона ИИ-поиска видна еще нагляднее. В конце января 2026 года проект curl закрыл свою программу вознаграждений за найденные уязвимости. Команда не справлялась с потоком отчетов, и многие из них сгенерировал ИИ. За неделю перед этим решением пришло семь отчетов. Часть из них описывала настоящие баги, но уязвимости не нашлось ни в одном. Главный разработчик curl Дэниел Стенберг объяснил, что хочет убрать стимул присылать непроверенный мусор, неважно, написан он ИИ или человеком. По его словам, поток таких отчетов слишком нагружал команду безопасности. У Microsoft ложные находки отсеивает отдельный конвейер. У волонтерского проекта такого конвейера нет, и каждый отчет читает живой человек.

Цена владения выросла еще раз

Еще недавно спор об ИИ в разработке крутился вокруг того, может ли он писать код. Октябрь 2026 года показал другую сторону той же медали. Находить ошибки ИИ научился быстро и дешево. DARPA оценивала решение одной задачи примерно в 152 доллара, а Microsoft за месяц выпустила больше исправлений, чем за весь прошлый год. Проверять и разворачивать эти исправления по-прежнему приходится людям, и суток у них не стало больше.

Тем временем те же модели доступны всем. Wiz отдельно отметила, что передовые модели заметно упростили превращение найденной ошибки в рабочий эксплойт. Первая попытка атаки на PHP2Shell появилась за четыре дня до публичного раскрытия, а через пять дней после него CISA уже подтвердила реальные атаки. Времени между находкой и атакой становится все меньше. Выиграют те, кто научится обновляться так же быстро, как ИИ ищет дыры. Остальным, похоже, придется привыкать к Patch Tuesday на полторы тысячи пунктов.