--- title: Искусственный интеллект спровоцировал волну киберугроз и сбоев в работе государственных сайтов url: https://www.dataloco.com/ru/iskusstvennyi-intellekt-sprovociroval-volnu-kiberugroz-i-sboev-v-rabote-gosudarstvennyx-saitov published: 2026-10-28T06:30:11+00:00 language: ru section: Безопасность source: https://www.lesnumeriques.com/intelligence-artificielle/l-ia-met-internet-en-alerte-failles-en-serie-banques-piratees-sites-de-l-etat-coupes-on-vous-explique-ce-qu-il-se-passe-en-ce-moment-n263721.html organizations: ANSSI, Wiz, Cloudflare, CISA, eMudhra, GitLab publisher: Dataloco --- # Искусственный интеллект спровоцировал волну киберугроз и сбоев в работе государственных сайтов С 19 октября наблюдается резкий рост предупреждений о кибербезопасности, который пользователи социальных сетей называют черным октябрем. В основе этих событий лежит использование искусственного интеллекта, который позволяет находить ошибки в программном коде значительно быстрее, чем раньше, и помогает хакерам проводить массовые атаки с помощью автономных агентов. В среду 21 октября министерство внутренних дел Франции по требованию ANSSI перевело свои интернет-сайты в режим профилактического обслуживания. Это решение было принято после публикации предупреждения о PHP2Shell, который представляет собой две уязвимости в языке PHP. Данный язык используется в создании почти 70 процентов веб-сайтов, включая WordPress, интернет-магазины и государственные ресурсы. Уязвимости позволяют удаленно захватить контроль над сервером без пароля. По данным ANSSI, в французском сегменте интернета более 600 000 серверов используют PHP. Хотя ни один из отключенных государственных сайтов не был взломан, власти предпочли превентивные меры. Компания Wiz охарактеризовала эти ошибки, находившиеся в коде более 10 лет, как одни из самых серьезных уязвимостей в истории программного обеспечения. Глава компании Cloudflare сообщил о резком росте попыток эксплуатации этих дыр в безопасности. За 10 часов до официального объявления было зафиксировано несколько тысяч попыток, которые превратились в десятки тысяч через 45 минут после новости, затем в сотни тысяч через 2 часа и достигли миллионов позже. При этом агент CISA по состоянию на 22 октября не классифицировал PHP2Shell как фактически эксплуатируемую уязвимость. Другие инциденты за ту же неделю затронули компанию eMudhra, которая использовала слишком короткие секретные ключи для защиты восьми сертификатов HTTPS, что могло позволить создавать поддельные банковские сайты. Одновременно с этим платформа GitLab исправила уязвимость с критическим рейтингом 10 из 10, которая существовала с 2014 года и могла позволить неавторизованное удаленное выполнение кода на серверах с собственным управлением. Автоматизация атак также стала более доступной. Компания Gambit сообщила, что один хакер, используя три бесплатных инструмента искусственного интеллекта, провел 105 атак с 10 по 15 сентября. В результате были скомпрометированы минимум 27 компаний при средних затратах около 25 долларов на одну цель. Общая стоимость операции составила от 12 000 до 18 000 долларов, а добычей стали более 600 000 банковских карт из двух компаний. Компания NorForge обнаружила более 20 незащищенных панелей управления платформой Cairn, где хакеры руководят своими агентами. Самая активная группа, говорящая на китайском языке, вела более 1100 проектов атак, в основном против интернет-магазинов, с затратами около 5 долларов за попытку и успехом около 10 процентов. Среди пострадавших компаний оказались John Deere, SharkNinja и Cummins. Кроме того, компания CrowdStrike обнаружила следы китайского инструмента ARTEX на открытых серверах, который использовался для кражи данных, в том числе из Shinhan Bank в Южной Корее. ## This story in other languages - [Norsk](https://www.dataloco.com/no/intelligens-kunst-utloser-bolge-av-cyberangrep-og-statlige-nedstengninger) - [Svenska](https://www.dataloco.com/sv/kritiska-sakerhetsluckor-och-ai-drivna-attacker-skapar-oro-for-internet) - [English](https://www.dataloco.com/en/french-government-takes-sites-offline-after-ai-discovers-critical-php-vulnerabilities) - [한국어](https://www.dataloco.com/ko/story-84) - [ไทย](https://www.dataloco.com/th/story-83) - [中文](https://www.dataloco.com/zh/story-75) - [Deutsch](https://www.dataloco.com/de/ia-automatisiert-cyberangriffe-massenhafte-exploits-und-sicherheitslucken-in-webseiten-und-bankensystemen)