Национальный институт стандартов и технологий США (NIST) официально объявил о пересмотре политики обработки данных о киберугрозах и прекращении всестороннего анализа всех поступающих уязвимостей. Начиная с мая 2026 года, ведомство сосредоточит свои ресурсы исключительно на критических случаях, требующих высокой срочности. Основной причиной такого решения стал беспрецедентный рост числа обнаруженных программных дефектов, спровоцированный развитием технологий искусственного интеллекта.
Взрывной рост статистики в эпоху ИИ
Согласно официальным данным, по состоянию на 2025 год количество выявленных уязвимостей, находящихся на рассмотрении NIST, достигло отметки в 49 000 единиц. Этот показатель в 2,6 раза превышает данные 2020 года, что свидетельствует о качественном изменении ландшафта кибербезопасности. Эксперты связывают такую динамику с повышением точности ИИ-инструментов, которые стали массово применяться как исследователями безопасности, так и злоумышленниками для автоматизированного поиска слабых мест в программном коде.
- Рост числа заявок парализовал стандартные механизмы верификации.
- Традиционные методы ручного анализа не справляются с текущим потоком данных.
- Дефицит квалифицированных кадров усугубляет ситуацию на фоне технологического прогресса.
Смена приоритетов и новые вызовы
В NIST поясняют, что институт физически не успевает обрабатывать возрастающий объем отчетов. Теперь специалисты ведомства будут применять селективный подход, отдавая приоритет только тем уязвимостям, которые представляют наибольшую угрозу для критически важной инфраструктуры и национальных интересов. Остальные сообщения могут остаться без глубокой экспертной оценки на неопределенный срок.
В будущем оценка будет ограничена случаями высокой срочности, так как мы не справляемся с растущим числом сообщений после улучшения точности ИИ с 2025 года
Отказ от тотального анализа подчеркивает серьезный кризис в сфере информационной безопасности. Ситуация требует разработки новых автоматизированных систем противодействия угрозам, способных работать на скоростях, сопоставимых с алгоритмами ИИ. В ближайшей перспективе отрасли придется адаптироваться к условиям, где значительная часть уязвимостей может оставаться не задокументированной официальными регуляторами.