Брюс Шнайер: «Мы привыкли, что после обнаружения уязвимости есть время её закрыть, — это больше не так: ИИ автоматизирует ключевые звенья атаки, и баланс, который и так был на стороне нападающих, грозит сместиться полностью — возможно, это «событие сингулярности» для кибератакующих»

оригинал

“In this future, attack capabilities could accelerate beyond our individual and collective capability to handle. We have long taken it for granted that we have time to patch systems after vulnerabilities become known, or that withholding vulnerability details prevents attackers from exploiting them. This is no longer the case. The cyberattack/cyberdefense balance has long skewed towards the attackers; these developments threaten to tip the scales completely. We’re potentially looking at a singularity event for cyber attackers. Key parts of the attack chain are becoming automated and integrated: persistence, obfuscation, command-and-control, and endpoint evasion. Vulnerability research could potentially be carried out during operations instead of months in advance.”

— Брюс Шнайер, Schneier on Security, 10.10.2025 ↗

перевод

«В таком будущем возможности атакующих могут расти быстрее, чем мы — каждый в отдельности и все вместе — способны с ними справляться. Мы давно принимали как должное, что после того, как уязвимость стала известна, у нас есть время её закрыть, или что, скрывая подробности уязвимости, мы не даём атакующим ею воспользоваться. Это больше не так. Баланс между кибератакой и киберзащитой давно смещён в пользу нападающих; эти изменения грозят окончательно перевесить чашу весов. Возможно, нас ждёт событие сингулярности для кибератакующих. Ключевые звенья цепочки атаки автоматизируются и сливаются воедино: закрепление в системе, запутывание, управление и обход защиты на устройствах. Поиск уязвимостей можно будет вести прямо во время операции, а не за месяцы до неё.»