Евгений Касперский

Про сущности с руками, или Запретить нельзя внедрить.

Продолжим про ИИчницы.

ИИ-агент – это не просто чат-бот, а сущность с руками: доступ к файлам, почте, базам данных. А ИИчница (языковая модель) в его основе – недетерминирована, то есть вводные могут быть одни и те же, а результат разный. При этом она не отличает на 100% данные от инструкций, формальной верификации не поддаётся.

Как быть? Инстинктивная реакция любой службы информационной безопасности – запретить! И тут возникает риск – либо отстать, либо получить внедрение агентов сотрудниками в обход всех правил "снизу вверх", и здравствуй, теневой ИИ, неподконтрольная инфраструктура с неизвестным уровнем безопасности.

Ответ на сакраментальный вопрос "Что делать?", а именно как это всё организовать, чтобы и рыбку съесть (внедрить агентов для повышения эффективности), и на карусели покататься (сохранить контроль и высокий уровень защищённости), можно найти в исследовании уважаемых коллег. Очень рекомендую.

Почему от ИИ-агентов никуда не деться.

Продолжим про ИИ-агентов. Знаете, сколько продвинутых кибершпионских групп – так называемых APT – не используют ИИ? Правильно, нисколько. Все используют. И конечно, на стороне защиты без ИИ-автоматизации не обойтись – иначе это игра в одни ворота.

В этом смысле приятно осознавать, что мы были и остаёмся пионерами в индустрии кибербеза по внедрению ИИнструментов в разработку защиты.

Почему ИИ-агенты – неминуемый этап автоматизации?

В любом офисе полно рутинного, но требующего включённого мозга труда: разобрать завал в почте и понять, что срочно, а что подождёт до пятницы; свести отчёты пяти отделов в одну табличку (у каждого, разумеется, свой формат); найти в договоре на сорок страниц три пункта, отличающиеся от типовых.

Скриптом такое не решишь, точнее, написать его будет сложнее, чем разобраться вручную. Требуется в основном внимание и терпение, а они у машины бесконечные, ну или на сколько электричества (и токенов) хватит.

ИИ-агент – это следующая ступень после скриптов и макросов: не "выполни команду", а "разберись и сделай". Соблазн автоматизировать эту работу большой, выгода очевидна – а значит, агенты придут, точнее, уже пришли.

Ну и прекрасно, подумаете вы? Запретить! - ответит служба ИБ. Почему так и как правильно – подробности будут!

Мама – киберанархия, или SAS-2026.

Конференция проходит очень круто, мозг уже кипит – в самом хорошем смысле – от концентрированного кибербеза высочайшего качества.

Детективные истории с самыми разнообразными увлекательными сюжетами, расследования, исследования, новые технологии и старые знакомые – и это не только новые похождения Lazarus, хотя какой SAS без них! Есть что послушать, да и почитать уже тоже: вот вам про взлом склада через сканер штрих-кодов и не только, а также вторая жизнь буткита BlackLotus.

В один день не влезли, программа продолжается и сегодня – даже жалко такую крутую конференцию заканчивать! И да, SAS – традиционно про веселье и тусовку в самых разных проявлениях. В этом году визуально-эстетическая тема – анархия и прочий панк-рок. Как показывает практика, "заходит" эта тематика очень хорошо – топовые исследователи самых сложных киберугроз и открыватели самых неприятных уязвимостей отнюдь не дураки подурачиться и повеселиться!

SAS мы проводим аж с 2009 года – родилась конференция из внутренних тусовок нашей глобальной команды экспертов-исследователей. Потом стали приезжать внешние эксперты самого высокого уровня, и сегодня SAS по концентрации зачётных докладов – мировой вышак. Да и по организации тоже, не говоря уж о градусе веселья! В общем, гордость берёт, какая хорошая конференция у нас опять получилась.

Немного статистики для любознательных:

🤘 180 участников из 26 стран
🤘 30 докладов за два дня, четыре сессии
🤘 120 гигабайт видеоконтента
🤘 Самый длинный перелёт – 36 часов из Сантьяго (Чили). Самый короткий – 57 минут из Сурабайи (Индонезия)
🤘 1 мышь в зале конференции, решившая тоже послушать доклады

Всем привет с Бали, тут совершенно невыносимые условия труда, а что поделаешь!

⬆️⬆️⬆️ По ссылке описание нашумевших уязвимостей в PHP, а также как мы детектируем вредоносную активность, с ними связанную. Наши продукты и сервисы, если что, этим уязвимостям не подвержены.

❗️ Обнаружены критические уязвимости в ядре PHP

Две критические уязвимости, предположительно затрагивающие все версии PHP начиная с 5.4.0, оказались в публичном поле до планового выпуска исправлений. Срочные патчи были выпущены сегодня.

В сети появилась демонстрация эксплойта, получившего неофициальное название PHP2Shell. Он нацелен на все системы, работающие на PHP — среди них популярные WordPress, MediaWiki, phpBB, Magento, Joomla, Laravel, Symfony, Drupal и WHMCS. Подлинность и точное поведение эксплойта на данный момент независимо не подтверждены.

🔻Основная рекомендация: срочно обновиться.

Подробности — в статье на Securelist.

Про ИИ и его всё более умных и пронырливых агентов.

Всем привет с конференции SAS, где, как всегда, очень много совершенно огненного контента из мира ИБ. Так было и 5 лет назад, и 10. А что изменилось? В докладах, конечно же, стал очень много упоминаться ИИ и его многочисленные агенты. В связи с этим – лирическое размышление.

Ведь как быстро шагает вперёд технологический прогресс!

Многочисленные ИИчницы буквально за несколько лет прошли путь от дубоватого, но бесконечно энергичного "говорящего попугая" до умения решать сложные задачи – настоящие, требующие разнообразного опыта, знаний и творческого подхода.

Позавчера – забавная игрушка, вчера – помощник, разгружающий от рутины, сегодня – сильный коллега за соседним (виртуальным) столом. Соответственно, за завтра всё тревожнее.

Спираль истории делает очередной виток. Сейчас на арену выходят многочисленные ИИ-агенты, добавляющие ИИ-революции дополнительную динамику. В каком-то смысле они – агенты Смиты: их много, они размножаются по мере надобности, ну и выглядят похоже. :-)

Я всю жизнь был технооптимистом, но сейчас даже я засомневался, обойдётся ли без потрясений. Очень уж удивительные вещи творятся, и перемены ну очень быстрые.

Это не первая научно-техническая революция в истории – и, вероятно (будем надеяться), не последняя. Паровая машина, электричество, конвейер, интернет – каждый раз человечество ахало, пугалось, а потом приспосабливалось, ехало дальше и не могло не нарадоваться смотреть TikTok.

Агенты повсюду, мистер Андерсон! При случае буду рассказывать, что в связи с этим надо делать (а мы знаем, что!)

Балийское дежавю: добро пожаловать на SAS-2026!

Тем временем перенесёмся из недавних поездок и Лаоса в день сегодняшний. Что у нас и где? А у нас дежавю в иллюминаторе, в котором совсем недавно что-то весьма похожее показывали...

Если выйти на пляж –опять дежавю... Всё то же самое, вот только в августе было новолуние и максимальные по уровню отливы-приливы, сейчас половина луны = море-океан приливает-отливает по минимуму. Рыбацкие лодочки тоже на месте.

Да и отель тот же самый, а вот мероприятие в этот раз другое, тогда – партнёрская конференция, а сейчас – наш ежегодный Security Analyst Summit = SAS-2026.

Уже вот-вот открытие, строится сцена, украшается холл. Хотя там такие картинки, что его сложно ещё круче украсить :-)

Конференция готовится к открытию!

Путь стажёра, или Две дороги из холодной серверной.

До конца месяца продолжается набор на нашу стажировку SafeBoard. Этой программе уже более 10 лет, и через неё прошли (или проходят) почти тысяча человек!

Между прочим, целых два действующих топ-менеджера (и 13% сотрудников) пришли к нам стажёрами. И каждый десятый бывший стажёр – на руководящих позициях, тимлид и выше. Больше половины стажёров остались в компании на постоянной основе.

Коллеги из HR говорят: не надо программу рекламировать, заявок достаточно. А я не рекламирую, я рассказываю! Хорошая же. :-) Поэтому – быль, или история из нашей обширной практики.

Итак, однажды пришли в компанию два стажёра, их бросили привели в холодную серверную без окон (офис тогда был не такой, как сейчас, а сильно скромнее) и сказали, приблизительно: “идите к “Владу Иванычу” и научитесь настраивать дебаггинг в SoftIce.”

Ну пошли, а что делать? Но один из них, имя его забылось за давностью лет, в нерабочее время то ли написал что-то на двери руководителя, то ли пробил её ногой, и его уволили. А второй, назовём его Миша, много работал, был любознательным и полезным, и он в компании уже 22 года, на кабинете табличка: директор очень большого департамента, один из двух упомянутых топов.

Такие дела. Наверное, должна быть какая-то мораль, но мне кажется, она очевидная и простая: будь как Миша, приходи к нам на стажировку!

Экзистенциально-архитектурное.

В 25 км от столицы Лаоса, Вьентьяна, расположено весьма любопытное местечко - Будда-парк. Несмотря на название парк можно считать мультиконфессиональным - его основатель был религиозным скульптором, который хотел объединить буддизм и индуизм, посему на одной половине парка установлено буддийское, а на противоположной - индуистское.

У входа установлен кунст значительных размеров: это трёхэтажная конструкция, символизирующая три мира - ад (первый этаж), землю (или жизнь, на втором) и рай на крыше всего этого сооружения. На нём табличка: "старше 50 лет вход запрещён". Ха! Значит, обязательно лезем... хоть и на карачках. :)

Уровень жизни - без комментариев. В аду тоже без сюрпризов. Пожалуй, в раю лучше всего :) - отсюда открывается вид на весь парк, солнышко, свежий воздух. Всё бы неплохо, но здесь по кругу идут узковатые и покатые ступеньки, да и перильца какие-то для лилипутов. Стрёмновато! Лететь с третьего этажа...