Безопасность изменилась с появлением ИИ, и небольшие команды отстают

Третья неделя октября 2026 года выдалась непростой для всех, кто запускает программное обеспечение в Интернете. Две критические ошибки в PHP, получившие название PHP2Shell, были обнаружены службами безопасности, использующими передовые модели искусственного интеллекта. По оценкам, они затронули огромную часть сети. Правительства приказали организациям немедленно установить исправления, и многие люди просто отключили свои серверы. За те же несколько дней LiteLLM отправила вредоносный выпуск в PyPI (второй раз в этом году), Railway сообщила, что злоумышленники проникли в переменные среды клиента, GitLab отправил исправления для ошибок максимальной серьезности, а несколько уязвимостей ядра Linux были отправлены не в тот список рассылки. Дрю Силкок написал отличный обзор всего этого в книге «Это новый кибернормальный?», и его стоит прочитать полностью. Но после того, как я прошел через это, меня больше всего зацепило не какая-то конкретная ошибка. Мысль была проще: кто вообще должен всем этим заниматься, когда вся ваша компания — четыре человека? Часы стали короче Раньше у безопасности был ритм. Объявили об уязвимости, вышел патч, и у вас появилось немного времени. Может быть, дни, а иногда и недели, прежде чем кто-нибудь поймет, как на самом деле этим воспользоваться.