Ілон Маск очікує, що штучний інтелект перевершить людей у зламі систем до кінця 2027 року. Він поставив ІІ-хакінг на перше місце серед цифрових завдань, у яких домінуватимуть машини.

Цей прогноз пролунав після свіжого інциденту з безпекою. Компанія-розробник ПЗ JFrog розкрила критичну вразливість в Artifactory — реєстрі пакетів, який багато команд розробників використовують для зберігання та поширення коду.

Вразливість, яка відновила дискусію про ІІ-хакінг

JFrog опублікувала CVE-2026-82329 28 серпня. Вразливість отримала оцінку 9,8 з 10 за стандартною шкалою. Відтоді компанія випустила виправлені збірки.

Зловмисникам не потрібні ні пароль, ні взаємодія з користувачем. Конфігурації за замовчуванням залишаються незахищеними. Оскільки Artifactory зберігає файли збірки, єдиний злам може отруїти все, що йде далі ланцюжком. Подібні атаки на ланцюг постачання поширюються через довірені завантаження, а не через прямі злами.

Генеральний директор Vercel Гільєрмо Раух припустив, що автономні агенти виявили та використали цю помилку. Публічні дані свідчать про протилежне.

Моделі OpenAI виявили дев’ять вразливостей нульового дня в Artifactory під час липневої оцінки. JFrog виправила їх у версії 7.161.15. Нова вразливість досі стосується пізніших збірок, тому ці два набори виглядають окремими випадками. Липневий епізод поповнив список інших випадків злому систем моделями ШІ.

Маск встановлює строк переваги машин

Раух заявив, що 2026 рік продовжує стирати перелік того, чого ІІ нібито не може робити. Маск погодився і пішов ще далі.

Маск також віддав належне співзасновнику Google Ларрі Пейджу, який попередив його десять років тому, що ІІ-хакінг перевершить людських експертів. Цього року Маск неодноразово посилював свої прогнози зростання ІІ.

Технічний директор Vercel Мальте Убль повідомив про подібний результат. Модель з відкритими вагами, яку він тестував, написала власний фаззер, досліджуючи пісочницю компанії. Фаззери шукають помилки в ПЗ, заповнюючи програму некоректними вхідними даними.

Раух робить прямолінійний висновок для клієнтів.

Наша порада для цього нового світу: вважайте, що все, що можна зламати, буде зламано. І це станеться автономно. Ви також повинні захищатися автономно, тому що ваша поверхня атаки, ймовірно, більша, а код вразливіший, ніж ви думаєте.

Guillermo Rauch, X

Генеральний директор Coinbase Браян Армстронг очікує інциденту з «неконтрольованим» ІІ протягом двох років. Окремо OpenAI вже постачає модель кіберзахисту схваленим захисникам.

Проте відповідальність досі відстає від технологій, і питання підзвітності ІІ-агентів залишається неврегульованим. Строк, встановлений Маском, залишає службам безпеки приблизно 16 місяців. Складніше питання — чи встигають засоби захисту розвиватися так само швидко, як ІІ-хакінг.

Source: BeInCrypto