Отчет CrowdStrike «Threat Hunting Report» за 2026 год измеряет окно эксплуатации в часах — и утверждает, что передовой ИИ не стал первым, кто его сократил.

CrowdStrike опубликовала свой отчёт Threat Hunting Report за 2026 год 3 августа 2026 года, и цифра, которая привлекла внимание, — 88%: по данным компании, в период с января по июнь 2026 года 88% случаев эксплуатации уязвимостей с публичным proof of concept, которые она наблюдала, начались в течение 48 часов после публикации этого proof of concept. Отчёт указан как подготовленный CrowdStrike Intelligence и CrowdStrike OverWatch, охватывает двенадцать месяцев с июля 2025 года по июнь 2026 года и отслеживает то, что компания описывает как более 290 именованных противников. Две находки связаны с ИИ: кампания LLMJacking, которая за две минуты сгенерировала почти 200 000 API-запросов, и сигналы обнаружения, поступающие от ИИ-агентов в 2,5 раза чаще, чем от людей. С записью в архиве не связаны ни имя жертвы, ни сумма ущерба, ни обвинение; она классифицирована как отчёт, важность — информационная, с подтверждённым участием ИИ. Оценка серьёзности, уровень уверенности и список источников записи находятся в архиве инцидентов с ИИ, рядом с записями, размещёнными вокруг неё.

Отсчёт начинается с доказательства концепции, а не с патча.

Фраза в блоге CrowdStrike осторожна, и её стоит цитировать, а не пересказывать: с января по июнь 2026 года «88% случаев» эксплуатации уязвимостей с публичным PoC, которые наблюдала CrowdStrike, «происходили в течение 48 часов после выпуска PoC». Этот интервал отсчитывается от момента, когда рабочий код эксплойта становится публичным, до момента, когда кто-то его использует, а не от момента выпуска патча. Дункан Райли из SiliconANGLE, написавший в день публикации, сформулировал это так: «С января по июнь этот разрыв составлял менее 48 часов в 88% случаев». Чи-гю Хван из DigitalToday описал тот же метод: CrowdStrike «измеряла интервал от выпуска эксплойта proof-of-concept до его использования в реальных атаках в часах».

В это предложение встроены две оговорки, которые обычно теряются по пути к заголовку. Первая — это знаменатель: показатель 88% описывает только те уязвимости, для которых уже существовал публичный PoC, поэтому он ничего не говорит о гораздо более широком наборе недостатков, для которых PoC так и не появляется. Вторая — сам отсчёт времени. Краткое описание самого архива, умещающееся в одну строку, сжимает вывод до «в течение 48 часов после раскрытия», а выпуск PoC и раскрытие патча — это разные события, происходящие в разные дни. Когда эти два события расходятся, отчёт измеряет более мягкое из них: уязвимость может быть раскрыта и исправлена за несколько месяцев до того, как кто-либо опубликует код эксплойта, а 48 часов CrowdStrike начинаются со второго события.

Самый наглядный разобранный пример в отчёте — группа, связанная с Беларусью, которую CrowdStrike называет UMBRAL BISON и которая, по утверждению компании, эксплуатировала CVE-2026-31431 — уязвимость локального повышения привилегий в Linux — в апреле 2026 года. Согласно отчёту, уязвимость была публично раскрыта 29 апреля 2026 года; на следующий день OverWatch обнаружила широкое развёртывание эксплойта; а примерно 94% событий в течение первых 24 часов представляли собой тестовое поведение на основе публичного кода PoC, а не индивидуальную разработку. CrowdStrike заявляет, что выявила активность этого субъекта «спустя чуть более 20 часов после публичного раскрытия». Это единичный случай из собственной телеметрии вендора, и именно такой конкретики агрегированный процент предоставить не может.

Наряду с этим в отчёте фиксируется, что эксплуатация уязвимостей нулевого дня выросла на 42% по сравнению с прошлым годом — эта цифра приводится SiliconANGLE из того же документа. Эти два числа описывают разные совокупности — уязвимости, эксплуатируемые без публичного PoC, и уязвимости, эксплуатируемые после его публикации, — и в отчёте они не суммируются.

React2Shell: 800 лидов, 80 жертв, четыре дня

Самым конкретным примером в отчёте является React2Shell, отслеживаемый как CVE-2025-55182, — уязвимость удалённого выполнения кода без аутентификации в React Server Components и Next.js. SiliconANGLE сообщает, что раскрытие и исправления появились 3 декабря 2025 года, а рабочий код эксплойта — на следующий день. CrowdStrike утверждает, что называемые ею группы VAULT PANDA и GENESIS PANDA, связанные с Китаем, начали целенаправленные атаки в течение 24 часов после публичного раскрытия уязвимости, а OverWatch за первые четыре дня отработал более 800 зацепок для охоты в более чем 80 организациях-жертвах. DigitalToday сообщает о тех же двух группах и той же цифре в 24 часа, отсчитываемой в своей публикации с момента появления кода эксплойта.

Сопоставление этого случая с показателем 88% требует осторожности, поскольку они относятся к разным отрезкам отчетного периода. React2Shell был раскрыт 3 декабря 2025 года — в первой половине охватываемого докладом периода с июля 2025 года по июнь 2026 года; совокупный показатель 88% охватывает только январь–июнь 2026 года. Это два наблюдения из одного документа, а не два измерения одной тенденции, и читатель, который соединяет их в единую ускоряющуюся кривую, приписывает докладу то, чего в нем не сказано.

Что действительно показывает случай React2Shell, так это характер проблемы, стоящей перед защитником. Разрыв между публичным эксплойт-кодом и атаками измерялся часами, а следствием стало не число скомпрометированных хостов, а количество зацепок для охоты — 800 штук, распределённых по восьмидесяти с лишним организациям, за четыре дня. Это показатель нагрузки, а нагрузка — именно то, что поставщик услуг по охоте за угрозами действительно может подсчитать.

Результаты ИИ и те, к которым не прикреплён номер.

Кампания LLMJacking — самая яркая деталь отчета, связанная с ИИ, и SiliconANGLE освещает ее подробнее, чем блог-пост. В майской кампании против сервиса базовых моделей облачного провайдера злоумышленник повысил привилегии скомпрометированной учетной записи до администраторских, отправил форму описания сценария использования, необходимую для получения доступа к модели, а затем отправил почти 200 000 API-запросов «в виде первоначального двухминутного шквала, прежде чем сработало ограничение скорости запросов». В собственной сводке CrowdStrike говорится, что кампания сгенерировала почти 200 000 API-запросов за две минуты, «что привело к масштабным финансовым и операционным последствиям».

На этом запись обрывается. В отчёте нет ни суммы в долларах для оценки воздействия, ни названия облачного провайдера, ни имени субъекта. Фраза «крупномасштабное финансовое и операционное воздействие» — это характеристика поставщика, а не измеренный убыток, и ни в одном из трёх независимых материалов, рассмотренных для этой статьи, к ней не добавлено ни одной цифры. Соответственно, архив не фиксирует для этой записи никакого реального ущерба — не потому, что ничего не произошло, а потому, что в репортаже количественно описан механизм, а стоимость оставлена прозой.

Второй показатель по ИИ — это соотношение, а не инцидент. CrowdStrike утверждает, что сигналы обнаружения, инициированного ИИ-агентами, «теперь выявляют в 2,5 раза больше сигналов об угрозах, чем деятельность, управляемая вручную»; этот вывод она связывает с OverWatch. eSecurity Planet передаёт это как появление результатов обнаружения, созданных ИИ, «в 2,5 раза чаще, чем результатов, созданных людьми». Если читать буквально, речь идёт об объёме работы, поступающей в центр операций безопасности, а не о компетентности агентов, которые её производят, и в отчёте не приводится показатель точности или доля ложноположительных срабатываний в придачу к этому.

Третья — это доля в таксономии: CrowdStrike сообщает, что на методы доступа к ИИ-моделям приходилось 16% методик MITRE ATLAS, которые она наблюдала за год, а связанная с КНДР группа, которую она называет FAMOUS CHOLLIMA, использовала ориентированные на ИИ среды для атак на криптовалютные и блокчейн-компании — пример методики ATLAS для компрометации цепочки поставок ИИ, AML.T0010. Выводы о цепочке поставок — самая конкретная часть отчёта: группа, которую она называет STARDUST CHOLLIMA, использовала украденные учётные данные мейнтейнера в марте 2026 года, чтобы скомпрометировать npm-пакет Axios, а в июне 2026 года внедрила вредоносный пакет по меньшей мере в 131 пакет ИИ-фреймворка Mastra; группа, которую она называет ALTERED SPIDER, скомпрометировала более 300 программных зависимостей за один день; и 87% угроз в реестрах программного обеспечения, выявленных CrowdStrike в первом полугодии 2026 года, были связаны с npm-пакетами.

Что отчёт говорит вопреки своему собственному заголовку

Название отчета — «Окно эксплуатации закрывается по мере ускорения использования ИИ», что звучит как утверждение о причинно-следственной связи. В основном тексте такого утверждения нет. В блоге CrowdStrike пишет, что «эта закономерность возникла еще до появления передовых моделей ИИ» и что развертывание таких систем «вероятно» еще больше сократит сроки эксплуатации за счет ускорения обнаружения уязвимостей и разработки эксплойтов. В трактовке самого отчета ИИ — это ускоритель, который добавляется к тенденции, уже измерявшейся часами, — и новая цель, поскольку системы ИИ хранят секреты, доступ к моделям и вычислительные ресурсы, которые нужны противникам.

SiliconANGLE цитирует Адама Мейерса, руководителя операций CrowdStrike по противодействию противникам: «ИИ теперь встроен в современные операции противника», и организации должны «обеспечивать безопасность ИИ так же агрессивно, как они его внедряют». Ни эта цитата, ни основной текст отчёта не утверждают, что ИИ стал причиной 48-часового окна; в отчёте прямо указано, что эта закономерность возникла раньше, чем фронтирные модели.

Слово «likely» в этом предложении несёт реальную смысловую нагрузку и обозначает честную границу документа. Всё, что отчёт говорит о том, как ИИ ещё больше сужает это окно, — это прогноз, причём прогноз вендора. То, что отчёт может подкрепить данными, уже и в некоторых отношениях полезнее: злоумышленники быстро действуют против уязвимостей, для которых есть публичный эксплойт-код; инфраструктура ИИ теперь одновременно и поверхность атаки, и ресурс, который можно украсть; а нагрузка по обнаружению растёт быстрее, чем человеческая способность её поглощать.

Что содержали независимые публикации и чего ни одна из них не измеряла

Три сторонних издания, не связанных с CrowdStrike, написали о докладе в день публикации или вскоре после него, и различия между ними наглядно показывают, какие выводы выдержали проверку второй редакцией.

Издание SiliconANGLE привело цифру 88% вместе с описанием методики, хронологию React2Shell, включая показатели по 800 лидам и 80 жертвам, рост числа zero-day на 42%, долю ATLAS в 16%, кампанию LLMJacking в её наиболее полном виде, коэффициент опережения обнаружения 2,5x и цитату Мейерса. Оно не привело случай UMBRAL BISON.

eSecurity Planet в материале Кена Андерхилла от 4 августа 2026 года привёл цифру 88%, соотношение 2,5x, утверждение о том, что киберугрозы с использованием ИИ выросли на 89% в 2025 году, долю npm на уровне 87%, более 300 зависимостей ALTERED SPIDER, рост финансово мотивированных облачных атак на 171%, удвоение вишинга и 15-кратный рост фишинга с использованием кода устройства, а также общий рост числа вторжений на 4% год к году против 27% в предыдущем году. В нём не упоминались VAULT PANDA, GENESIS PANDA, React2Shell, OverWatch или LLMJacking.

DigitalToday опубликовал цифру 88%, временную шкалу на основе PoC, период отчётности с июля 2025 года по июнь 2026 года, число противников свыше 290 и сроки React2Shell с обеими группами, связанными с Китаем.

Самое важное — это то, что объединяет все три издания: каждая из приведённых выше цифр происходит из телеметрии CrowdStrike. Ни одно из трёх изданий не измеряло 48-часовое окно, не подсчитывало лиды по охоте за угрозами и не проверяло независимо коэффициент опережения обнаружения; они точно передали то, что сказал поставщик, и указали источник. Таким образом, независимое подтверждение этой записи существует на уровне освещения — три редакции согласны в том, что говорится в документе, — а не на уровне измерения; именно это и описывает архивная оценка достоверности A, и именно этого она не описывает.

Чего не содержит запись

Пробелы конкретны. Ни в одном из выводов отчёта — ни в обобщении CrowdStrike, ни в материалах трёх изданий — не названа конкретная организация-жертва: более 80 организаций, стоящих за сигналами React2Shell, — это количество, а не список. У кампании LLMJacking есть механизм и объём запросов, но нет показателя ущерба. У 88% нет опубликованного знаменателя — сколько уязвимостей, сколько событий эксплуатации — ни в записи блога, ни в каком-либо из вторичных материалов, рассмотренных для этой статьи. И нигде в документе нет доли ускорения, которую можно было бы отнести на счёт ИИ, поскольку позиция CrowdStrike состоит в том, что ускорение началось до передового ИИ.

Ничто из этого не делает документ ошибочным. Это превращает его в отчёт вендора по threat intelligence с поименованной методологией и без поименованных субъектов — именно так и выглядит этот жанр. Причина читать его внимательно, а не скользить взглядом по 88%, состоит в том, что отчёт осторожнее собственного заголовка: он отделяет измерение от прогноза, относит начало тренда ускорения к более раннему времени, чем появление технологии, которую все хотят обвинить, и оставляет стоимость ИИ-специфичных кампаний на уровне формулировки, а не цифры.

Что изменило бы картину, так это внешнее измерение того же интервала — национальный CERT, публикующий собственное распределение сроков от PoC до эксплуатации, или регулятор, требующий данные о времени инцидентов. Ничего подобного в рассмотренных здесь источниках не встречается. Пока этого не произойдет, 48-часовое окно — это представление одной компании о собственной телеметрии, опубликованное 3 августа 2026 года и подтвержденное тремя новостными редакциями, которые прочитали его одинаково.