Развитие ИИ превращает устаревшие сети Пентагона в угрозу национальной безопасности

ВАШИНГТОН — Быстрое развитие искусственного интеллекта превратило устаревающую вычислительную инфраструктуру Министерства обороны США в серьезный риск для национальной безопасности, согласно материалу, опубликованному 17 сентября 2026 года технологическим обозревателем Праншу Вермой. Враждебные государственные структуры и киберпротивники все чаще используют автоматизированное программное обеспечение на базе ИИ для поиска, анализа и эксплуатации неустраненных уязвимостей в устаревших оборонных сетях значительно быстрее, чем специалисты по безопасности успевают внедрять исправления.

Интеграция машинного обучения и генеративных алгоритмов в наступательные кибероперации коренным образом изменила ландшафт угроз для устаревшего аппаратного и программного обеспечения, используемого в военных системах США. По мере того как инструменты противников становятся более изощренными, архитектуры устаревших сетей, не рассчитанные на противодействие автоматизированным высокоскоростным кибератакам, становятся главными мишенями, создавая операционные риски для оборонных платформ и командных сетей.

## Ключевые факты

- Технологии искусственного интеллекта позволяют иностранным противникам автоматизировать обнаружение уязвимостей и ускорять кибератаки на устаревшую сетевую инфраструктуру. - Устаревшее вычислительное оборудование и программное обеспечение в операционных компонентах вооруженных сил не обладают современными функциями безопасности, необходимыми для противодействия автоматизированным киберэксплойтам. - Данные Счетной палаты США показывают, что федеральные ведомства направляют до 75 процентов своих технологических бюджетов на обслуживание устаревших систем. - Министерство обороны США установило официальный крайний срок — 2027 финансовый год — для внедрения комплексной архитектуры безопасности Zero Trust во всех оборонных сетях. - Новые кибертактики на базе ИИ включают быстрое сканирование уязвимостей нулевого дня, автоматическую генерацию кода для эксплойтов и изощренные кампании целевого фишинга, направленные на оборонный персонал.

## Что произошло

Согласно материалу Праншу Вермы, зависимость американских военных от устаревшей сетевой инфраструктуры превратилась в критическую операционную уязвимость на фоне распространения инструментов искусственного интеллекта среди иностранных противников. Продвинутые хакерские группировки используют модели машинного обучения для непрерывного сканирования оборонных сетей, выявляя уязвимости в устаревшем коде и необновленных программных системах, которые ранее оставались незамеченными или считались низкорисковыми администраторами кибербезопасности.

Традиционная киберзащита опирается на аналитиков, которые выявляют попытки вторжения в сеть, пишут защитный код и выпускают обновления программного обеспечения для корпоративных сетей. Однако внедрение наступательных инструментов на базе ИИ позволяет противникам автоматизировать поиск брешей в безопасности и генерировать целевой код эксплойтов за считанные минуты. Разрыв в скорости затрудняет для администраторов безопасности своевременную установку патчей на миллионах взаимосвязанных военных устройств и серверных сетей.

Многие устаревшие сети, используемые военными, работают на старых операционных системах и специализированных программных средах, которые больше не поддерживаются коммерческими разработчиками. Обновление таких устаревших платформ часто требует индивидуальной разработки, специализированного тестирования и длительных технических перерывов. По мере того как противники применяют ИИ для автоматизации сценариев атак, эти операционные задержки оставляют критически важные каналы обороны уязвимыми для высокочастотных попыток вторжения.

## Почему это важно

Уязвимость устаревающих сетей Пентагона перед кибератаками с использованием ИИ влечет за собой серьезные последствия для военного управления, глобальных цепочек поставок и национальной обороноспособности. Современное ведение боевых действий в значительной степени зависит от передачи данных в режиме реального времени между сенсорными платформами, базами данных логистики, командными центрами и передовыми подразделениями. Если злоумышленники нарушат работу устаревших узлов или внедрятся в них, военные командиры рискуют потерять осведомленность об обстановке или доступ к оперативным данным по логистике во время кризисов.

Помимо непосредственных тактических рисков, кибервторжения в устаревшие системы угрожают сохранности конфиденциальных военных данных и стратегической интеллектуальной собственности в сфере обороны. Киберпротивники, получившие несанкционированный доступ к подсетям обороны через необновленные устаревшие узлы, могут осуществлять горизонтальное перемещение в засекреченные платформы разведки или сети управления системами вооружения. Затраты на ликвидацию последствий взломов устаревшей инфраструктуры значительно выше, чем на обслуживание современных сетей, поскольку в старом ПО часто отсутствуют стандартизированные средства журналирования безопасности и цифровой криминалистической экспертизы.

Кроме того, оборонно-промышленная база, включающая тысячи частных подрядчиков, разработчиков ПО и поставщиков оборудования, взаимодействует с сетями Министерства обороны. Уязвимости в устаревшей военной инфраструктуре создают потенциальные векторы для атак на цепочки поставок, что может скомпрометировать коммерческих оборонных поставщиков и военных партнеров по альянсу, обменивающихся данными с американскими платформами.

## Контекст

Министерство обороны США управляет одной из крупнейших и сложнейших цифровых инфраструктур в мире, охватывающей тысячи отдельных систем, командных центров, передовых операционных баз и платформ вооружения в Сухопутных войсках, ВМС, ВВС, Корпусе морской пехоты и Космических силах. Значительная часть этих цифровых активов создавалась поэтапно на протяжении десятилетий, что привело к формированию гибридной экосистемы, в которой современные облачные серверы работают наряду с устаревшими программными архитектурами конца XX века.

Ранее федеральные надзорные органы неоднократно предупреждали об операционных рисках, связанных с использованием устаревших технологий в госсекторе США. В отчетах Счетной палаты США (GAO) регулярно отмечалось, что федеральные ведомства направляют от 75 до 80 процентов своих ежегодных IT-бюджетов на эксплуатацию и обслуживание устаревших систем, оставляя ограниченные финансовые ресурсы на технологическую модернизацию и обновление систем безопасности.

В ответ на растущие киберугрозы Киберкомандование США (USCYBERCOM), созданное в 2010 году в Форт-Миде, штат Мэриленд, и Агентство оборонных информационных систем (DISA) возглавили усилия по централизации защиты оборонных сетей. В ноябре 2022 года Министерство обороны опубликовало комплексную стратегию Zero Trust, предписывающую всем родам войск внедрить базовую архитектуру кибербезопасности Zero Trust к 2027 финансовому году. Модель Zero Trust основана на принципе непрерывной аутентификации, требуя строгой проверки каждого пользователя и устройства при попытке доступа к сетевым ресурсам, независимо от того, находятся ли они внутри или снаружи организационного периметра.

Однако реализация принципов Zero Trust на устаревшем оборудовании сталкивается с серьезными техническими препятствиями. Старым сетевым коммутаторам, серверным мейнфреймам и специализированному военному оборудованию часто не хватает вычислительной мощности, объема памяти или криптографических возможностей, необходимых для поддержки современной многофакторной аутентификации, программного обеспечения для обнаружения угроз на конечных точках и сетевого шифрования в режиме реального времени.

## Реакция

Хотя официальная реакция военных на опубликованный материал в первоисточнике не приводится, специалисты по кибербезопасности, надзорные комитеты Конгресса и эксперты в области оборонной политики регулярно подчеркивают риски, связанные с задержкой модернизации сетей. Члены Комитетов по вооруженным силам Палаты представителей и Сената регулярно критикуют медленные темпы вывода устаревших систем из эксплуатации в ходе ежегодных слушаний по санкционированию оборонных расходов.

Отраслевые аналитики и исследователи в области кибербезопасности подчеркивают, что команды защитников должны внедрять инструменты ИИ с той же скоростью, что и нападающая сторона. Эксперты призывают ускорить вывод из эксплуатации систем, не поддающихся обновлению, вместо попыток защитить устаревшее ПО с помощью точечных патчей. Ожидается, что руководители оборонно-технологического сектора столкнутся с новым давлением со стороны законодателей с требованием обосновать продолжающиеся расходы на обслуживание устаревшего IT-оборудования, в то время как современные облачные архитектуры обеспечивают превосходящий уровень защиты от автоматизированных атак.

## Что пока неизвестно

Некоторые ключевые операционные детали остаются неподтвержденными в публично доступных источниках:

- Конкретные командные сети, географические локации или системы управления оружием, идентифицированные в настоящее время как наиболее уязвимые для попыток вторжения с использованием ИИ. - Конкретные иностранные спецслужбы или киберпреступные организации, проводящие в настоящее время активные операции с использованием ИИ против устаревших военных сетей. - Полная стоимость и точный многолетний график, необходимые для полного вывода из эксплуатации всего неподдерживаемого устаревшего оборудования во всех родах войск. - Степень успешности интеграции защитных возможностей ИИ в систему мониторинга безопасности военных сетей для противодействия автоматизированному сканированию со стороны противника.

Понимание этих нерешенных вопросов имеет решающее значение для оценки общего состояния кибербезопасности вооруженных сил и определения того, успевают ли темпы модернизации обороны за меняющейся тактикой противников.

## На что обратить внимание

В дальнейшем о том, как оборонный сектор решает эту проблему, будут свидетельствовать несколько ключевых политических, законодательных и технических событий:

- **Запросы на оборонный бюджет:** Следите за отдельными статьями финансирования вывода из эксплуатации устаревших систем и миграции в облако в предстоящих ежегодных бюджетных предложениях Министерства обороны, направляемых в Конгресс США. - **Этапы внедрения Zero Trust:** Отслеживайте отчеты о ходе работы от Главного директора по информации Министерства обороны США относительно целевого срока внедрения архитектуры Zero Trust в масштабе всего ведомства к 2027 финансовому году. - **Надзорные слушания в Конгрессе:** Отслеживайте предстоящие показания в комитетах по вооруженным силам о киберготовности армии и безопасности оборонно-промышленной базы. - **Закупки в сфере оборонных инноваций:** Следите за новыми контрактами, заключаемыми Отделом оборонных инноваций (DIU) и DARPA, направленными на разработку защитного ПО на базе машинного обучения, способного защищать устаревшую сетевую инфраструктуру в режиме реального времени.

Материал статьи основан на оригинальном репортаже журналиста Праншу Вермы, опубликованном 17 сентября 2026 года.