SoftBank: глава Miyakawa извинился за взлом IDC Frontier

SoftBank проверял на уязвимости собственные приложения и установил патчи. Однако атакованное open source-ПО проверено не было. Миякава признал этот просчёт. Теперь проверки в группе охватывают и open source, а срочный аудит выходит за рамки прежних примерно 1800 систем.

Атаки ускоряются

По данным компании, резко выросла разведывательная активность, предшествующая атакам. В 2025 году в среднем было около 300 млн в месяц, недавно — 600–700 млн. С августа показатель растёт примерно на 100 млн ежемесячно. Миякава полагает, что атакующие используют ИИ. Рост он связывает с появлением с июля моделей с открытыми весами, таких как Kimi от Moonshot AI и Qwen от Alibaba. Новые модели, по его оценке, выходят теперь с интервалом в неделю.

ИИ-проверки тоже выявляют всё новые проблемы. В июне SoftBank просканировал с помощью ИИ около 700 своих систем и нашёл около 10 500 уязвимостей, закрыв их за примерно три месяца. Повторная проверка моделью GPT-6 Astra от OpenAI обнаружила около 35 000. «С каждой новой моделью почти неизменно находятся новые уязвимости», — сказал Миякава.

Сначала отключить, потом разбираться

Компания изменила порядок реагирования. Раньше при обнаружении аномалии команда проводила расследование, а решение принималось на совещании. Теперь сначала блокируется трафик, а затем принимаются меры. Диагностика и установка патчей автоматизированы, но проверка работоспособности системы после обновления всё ещё требует участия людей. Миякава рассчитывает автоматизировать этот этап в текущем финансовом периоде.