Эксплойты теперь обгоняют патчи: безопасность открытого исходного кода в эпоху ИИ — Патрик Смит, Chainguard
원제 · Exploits Now Beat Patches: Open Source Security in the AI Era - Patrick Smyth, Chainguard
핵심 요약
Сокращение разрыва между патчами и эксплойтами до минус семи дней из-за внедрения передового ИИ требует полного пересмотра подходов к безопасности открытого ПО, включая отказ от стандартных репозиториев и переход на жесткие сроки устранения угроз.
하이라이트
Разрыв между выпуском патча и эксплуатацией уязвимости сократился до минус семи дней, согласно отчету mTrends компании Mandiant.
Около 5% навыков агентов в исходных репозиториях содержат вредоносный код, а у 30–40% зафиксированы серьезные проблемы с безопасностью.
Атака на цепочку поставок пакета Axios длилась всего два часа, но при этом зафиксировала 600 000 загрузок.
Новый дистрибутив Linux под названием Wolfie спроектирован с нуля для минимизации уязвимостей и обновляется от одного до четырех раз в день.
타임라인
Новая реальность угроз и использование ИИ
С развитием систем искусственного интеллекта возможности злоумышленников масштабируются многократно. Участились случаи, когда один человек с помощью языковых моделей организует десятки атак на различные организации, автоматизируя написание писем с требованиями выкупа и проведение самих взломов. Статистика компании Mandiant показывает, что эксплуатация уязвимостей теперь происходит в среднем раньше, чем разработчики успевают выпустить официальный патч.
- Передовые модели ИИ позволяют одиночным злоумышленникам действовать на уровне продвинутой устойчивой угрозы (APT).
- Подростки и полупрофессиональные хакеры успешно используют ChatGPT и Claude Code для масштабных атак и хищения миллионов записей.
- Средний показатель разрыва между моментом создания патча и эксплуатацией уязвимости составляет минус семь дней.
Эволюция атак на цепочки поставок ПО
Классический подход к сканированию уязвимостей с выделением месяца на исправление потерял актуальность из-за мгновенной реакции хакеров на известные проблемы. Экосистема JavaScript и другие платформы регулярно сталкиваются с масштабными эпидемиями вредоносного кода. Поскольку инфраструктура разработчиков часто завязана на внешние зависимости, компрометация одного элемента ставит под удар всю систему.
- Традиционные 30-дневные графики устранения уязвимостей больше не работают в современных условиях.
- Количество крупных инцидентов с цепочками поставок выросло настолько, что календари угроз можно составлять ежедневно.
- Злоумышленники смещают фокус атак на CI/CD конвейеры и рабочие станции разработчиков, где уровень проверки традиционно ниже.
Стратегии защиты и решения от Chainguard
Для противодействия современным угрозам необходимо внедрять жесткие периоды охлаждения для пакетов, использовать подписанные артефакты и централизовать контейнеры. Компания Chainguard предлагает сборку библиотек напрямую из чистых исходников, минуя уязвимые каналы распространения. Также создаются специализированные защищенные навыки для ИИ-агентов и консорциум Athena для оперативного обмена данными об уязвимостях нулевого дня.
- Дистрибутив Wolfie собирается из исходного кода мейнтейнеров и обеспечивает SLA устранения критических уязвимостей за семь дней.
- Инструменты Salsa и Sigstore позволяют криптографически подписывать артефакты и проверять их происхождение в конвейерах.
- Сборка библиотек непосредственно из исходного кода вместо скачивания с PyPI, NPM или Maven Central блокирует целый класс атак.
설명
Frontier AI has made every attacker a level more dangerous, and on average, exploits now land before the patch. Patrick Smyth of Chainguard covers this year's AI-assisted attacks and supply chain malware waves, why 30-day remediation windows no longer hold up, the four attack surfaces to cover (malware, known CVEs, zero days and "side doors" like CI/CD, developer laptops and agent skills), and what to do now: cooldown periods, faster CVE fixes, and signing everything with SLSA and Sigstore. Chapters: 0:00 Intro 0:58 AI-powered attacks this year 2:33 Exploits now arrive before patches 3:45 Why 30-day remediation fails 4:59 A wave of supply chain malware 6:44 The eternal September 8:11 The core supply chain problem 9:12 What to do this year 11:19 Four attack surfaces 13:56 How Chainguard tackles each one 17:01 Sign everything: SLSA and Sigstore 19:16 Hardening agent skills 20:22 Wrap-up Patrick Smyth https://www.chainguard.dev Join us in SF for the second annual AIE CODE summit: https://aie.codes our last flagship summit of 2026. Applications live now!