BI рассказал, как «человекослоп» подвел интернет

Искусственный интеллект помогает выявлять уязвимости в программном обеспечении, которые годами оставались незамеченными, с которыми мирились или которые просто не исправляли, пишет Business Insider. Нынешние проблемы с безопасностью интернета во многом связаны не с ИИ, а с недостатками программного обеспечения, созданного людьми.

Последние пару лет шли жалобы на «AI slop» — массово производимый искусственным интеллектом контент низкого качества. Однако серьезные последствия, как оказалось, может иметь и «человеческий слоп»: интернет работает на программном обеспечении, создававшемся десятилетиями, и часть его слабых мест долгое время оставалась без исправлений.

Раньше эксплуатация малоизвестных уязвимостей зачастую требовала значительной квалификации, а исправление программного обеспечения — времени и денег. Теперь ИИ может помогать искать слабые места и анализировать программы быстрее человека. «Забавно, что все говорили, будто слоп-код ИИ вызовет киберкризис, но на самом деле его вызывает весь старый человеческий слоп, а ИИ просто его разгребает», — написал разработчик Бен Кауфман в X.

В последнее время резко выросло число публикуемых записей об уязвимостях. По данным программы CVE, в январе 2017 года было опубликовано 1083 такие записи, а в сентябре 2026-го — уже 14 934. Это не значит, что за месяц обнаружили почти 15 тыс. новых уязвимостей: статистика учитывает записи, опубликованные в соответствующем месяце, в том числе об ошибках, которые могли существовать в программах годами.

Свежим примером стали две критические уязвимости в PHP. Одну из них обнаружили с помощью модели GPT-5.6 Sol. По словам руководителя научной группы Института искусственного интеллекта AIRI Олега Рогова, обе ошибки оставались в коде более десяти лет и были крайне сложны для эксплуатации человеком. Разработчики затем выпустили обновления, закрывающие уязвимости.