Многомиллиардная индустрия кибербезопасности устарела из-за ИИ

В новом выпуске подкаста The Verge экс-руководитель безопасности Facebook и нынешний CSO стартапа Cognition Алекс Стамос заявил, что многомиллиардная индустрия кибербезопасности в её нынешнем виде практически устарела. Причина — лавинообразный рост атак, усиленных искусственным интеллектом. Запись стала первой частью спецсерии «AI in real life», посвящённой реальному влиянию ИИ на разные сферы.

По словам Стамоса, традиционные методы защиты — сигнатурные детекты, ручной анализ инцидентов и статические правила — больше не работают. ИИ позволяет злоумышленникам генерировать фишинговые письма, вредоносный код и адаптивные атаки в масштабе, с которым не справляются даже крупные корпоративные системы. Отрасль, десятилетиями строившаяся на реактивной модели, оказалась не готова к такой скорости и автоматизации.

Стамос, ныне отвечающий за безопасность в Cognition (компания, известная ИИ-агентом для программирования Devin), подчеркнул, что выход — в смене парадигмы. Нужны новые подходы: использование ИИ для защиты (AI-driven defense), переход к проактивному мониторингу и пересмотр архитектуры самих систем, чтобы они были устойчивы к автоматизированным угрозам. Без этого даже многомиллиардные бюджеты на кибербезопасность окажутся бесполезны.

Для бизнеса и специалистов по ИИ это означает, что полагаться на старые вендорские решения больше нельзя. Компаниям придётся инвестировать не просто в «ещё один антивирус», а в собственные модели обнаружения аномалий, безопасную разработку LLM (больших языковых моделей) и защиту агентов (автономных программ, выполняющих задачи от лица пользователя). Те, кто не перестроится, рискуют стать следующей жертвой атаки, которую ИИ сделает незаметной и почти мгновенной.