Взлом Linux и проклятие фон Неймана

В конце октября — начале ноября 2026 года мировая индустрия кибербезопасности пересекла черту, за которой прежние правила защиты государственных и банковских систем перестали работать.

Пока на профильных форумах спорят, заменит ли искусственный интеллект младших программистов, в закрытых лабораториях США нейросети превратились в стратегическое оружие криптоанализа и взлома операционных систем.

В публичное поле — в Твиттер (X), на Хабр и в мировые IT-СМИ — попала лишь верхушка айсберга. Но даже она вызывает шок. А то, что осталось за кадром пресс-релизов, ставит под прямой удар фундаментальную основу криптографической защиты крупнейших российских экосистем во главе со Сбербанком.
Разберём оба уровня этой угрозы: видимый и скрытый.

Уровень первый (публичный): 53 минуты на взлом Linux и 948 боевых эксплойтов за сутки

Сначала лаборатория Anthropic объявила, что её исследовательская ИИ-модель Claude в автономном режиме нашла и проэксплуатировала критическую уязвимость CVE-2026-98432 в сетевом стеке TCP/IP ядра Linux (оценка опасности — 9,8 балла из 10).

Это ошибка класса Zero-Click RCE (удалённое выполнение кода без единого клика и без пароля), которая незамеченной сидела в ядре Linux более десяти лет — начиная с версии 4.4. Живые аудиторы безопасности со всего мира не видели её десятилетие. Нейросети Claude потребовалось ровно 48 минут, чтобы сконструировать эксплойт, и ещё 5 минут, чтобы получить полный контроль над сервером с правами суперпользователя (root). Всего 53 минуты.

Следом удар нанесла мультиагентная система нового поколения от OpenAI (архитектура уровня GPT-6). Рой автономных ИИ-агентов просканировал 2,8 миллиона строк кода ядра Linux, выявил 2 308 подозрительных узлов, воспроизвёл 1 724 ошибки и автоматически написал готовые рабочие эксплойты для 948 уникальных уязвимостей.

Параллельно в рамках проекта Glasswing искусственный интеллект вскрыл 27-летнюю брешь в OpenBSD — системе, которая четверть века считалась эталоном безопасности.

Уже одного этого достаточно, чтобы бить тревогу. Ведь вся серверная инфраструктура того же Сбербанка, его облачная платформа и кластеры суперкомпьютеров, на которых работает хвалёный GigaChat, стоят на пересобранном ядре Linux (Platform V SberLinux OS Server, совместимом с американским RHEL, и SberOS на базе Debian).

При этом в начале 2026 года руководство Сбера с гордостью отчиталось об увольнении до 20% сотрудников, которых внутренний ИИ признал «неэффективными» (включая тысячи IT-специалистов в дочерних структурах).

Ставка была сделана на модный «вайбкодинг» — генерацию кода нейросетями. Вот только недавний провал проекта Vib-OS (где вайбкодеры попытались написать операционную систему силами ИИ и получили неработоспособный хаос) доказал: ИИ пока не умеет создавать надёжную системную архитектуру с нуля, зато он уже гениально умеет ломать чужую.

Но самое страшное заключается даже не в этих 948 эксплойтах. Самое страшное — это то, что именно американские нейросети проанализировали в этих 2,8 миллионах строк кода ядра Linux и о чём никогда не напишут в социальных сетях.

Уровень второй (закрытый): Проклятие фон Неймана и то, о чём промолчали в Твиттере — почему программные ключи СКЗИ КС1/КС2 беззащитны перед ИИ

Зададимся главным вопросом: если вы обладаете сверхразумным ИИ, способным видеть скрытые математические зависимости в миллионах строк системного кода, будете ли вы тратить его ресурсы только на поиск банальных ошибок памяти, которые закроют первым же патчем?

Нет. Главная цель любой стратегической разведки — не шумный взлом сервера, а компрометация генерации ключей шифрования.

Чтобы система сама, штатным образом, запирала свои секреты на ключ, дубликат которого заранее известен атакующему.
И здесь в силу вступает фундаментальный закон, сформулированный великим математиком Джоном фон Нейманом ещё в 1951 году:
«Любой, кто рассматривает арифметические (программные) методы получения случайных чисел, разумеется, пребывает в состоянии греха».

Фон Нейман предупреждал: классический компьютер — это строго детерминированный автомат. Программным путём получить истинно случайное число математически невозможно. Любой программный датчик случайных чисел (ДСЧ) выдаёт лишь псевдослучайную последовательность, которая на 100% зависит от алгоритма перемешивания и начального состояния системы («зерна» энтропии — seed).

А теперь посмотрим, на чём держится реальная криптографическая защита Сбербанка и всего массового российского финтеха:
1. Вся массовая криптография в банках, облачных контейнерах, межсерверном обмене и клиентских приложениях работает на средствах криптографической защиты информации (СКЗИ) классов КС1 и КС2.
2. В отличие от аппаратных комплексов высшего уровня, где работает физический датчик случайности, в СКЗИ классов КС1 и КС2 ключи шифрования вырабатываются программным путём!
3. Откуда программный датчик случайных чисел СКЗИ КС1/КС2 берёт начальную «случайность» (энтропию) для выработки ключа? Он обращается к операционной системе — к системным вызовам ядра Linux (/dev/random, /dev/urandom, таймерам процессора, сетевым прерываниям).
4. В современной облачной архитектуре (той самой Platform V на базе SberLinux), где сотни тысяч микросервисов работают внутри виртуальных машин и контейнеров, «физики» нет вообще. Там царит «голодание энтропии» (Entropy Starvation) — система собирает псевдослучайность из детерминированных событий гипервизора и входящего сетевого трафика.
А теперь сложите дважды два:
* Вспомните, какую именно подсистему Linux вскрыл ИИ Claude за 53 минуты? Сетевой стек TCP/IP. А сетевые прерывания от входящих пакетов в Linux — это один из базовых источников формирования системного пула энтропии!
* Исходный код ядра Linux (на котором построен SberLinux и SberOS) полностью открыт американским лабораториям.
* Когда нейросеть масштаба GPT-6 или Claude прогоняет через себя 2,8 миллиона строк ядра Linux, она строит точную многомерную математическую модель того, как ядро ОС собирает и перемешивает программную энтропию в виртуальной среде.
Для человека-математика предсказать состояние программного генератора случайных чисел Linux было практически невозможно из-за огромного числа переменных. Но для искусственного интеллекта поиск скрытых корреляций в детерминированном хаосе — это базовая функция!

Наши отечественные криптографические алгоритмы ГОСТ (включая легендарный блочный шифр «Кузнечик», ГОСТ Р 34.12-2015) математически безупречны — в лоб их не взломать. Но стойкость самого гениального шифра падает до нуля, если ключ для него сгенерирован предсказуемым программным датчиком случайных чисел.

Если зарубежный ИИ, зная архитектуру ядра Linux и воздействуя на сервер сетевым трафиком, способен предсказать состояние системной энтропии в момент генерации ключа программным СКЗИ класса КС1 или КС2, то взламывать сам шифр больше не нужно.

ИИ противника просто вычисляет сгенерированный вами программный ключ! Об этом никогда не напишут в Твиттере: ошибки переполнения буфера публикуют для пиара, а математические модели вскрытия программных генераторов псевдослучайных чисел засекречиваются мгновенно.

«И случай, бог изобретатель»: как Пушкин за 200 лет знал то, на чём сегодня горят алгоритмы

Самое поразительное заключается в том, что формулу победы в этой войне ещё в 1829 году вывел Александр Сергеевич Пушкин в своём знаменитом пятистишии:
О, сколько нам открытий чудных
Готовят просвещенья дух,
И опыт, сын ошибок трудных,
И гений, парадоксов друг,
И случай, бог изобретатель...

Вдумайтесь в эту гениальную пушкинскую триаду:
* «Опыт, сын ошибок трудных» — это алгоритмы, детерминированная логика, накопленная база данных (то, на чём обучается любой ИИ).
* «Гений, парадоксов друг» — это нестандартная человеческая мысль, способная выйти за рамки шаблона.
* «И случай, бог изобретатель» — это истинная физическая случайность (энтропия), которая стоит над любым детерминированным алгоритмом!

Пушкин написал эти строки не случайно. Служа в Министерстве иностранных дел Российской империи, он работал в самом сердце интеллектуальной, дипломатической и аналитической элиты страны и дружил с бароном Павлом Львовичем Шиллингом — создателем первого электромагнитного телеграфа и основоположником русской криптографии, разрабатывавшим шифровальные таблицы МИД.

Пушкин за 200 лет до эпохи GPT-6 и Claude понимал фундаментальный философский и математический закон: детерминированный алгоритм («опыт») всесилен только там, где нет истинного «Случая — бога изобретателя». Любой программный алгоритм можно просчитать другим, более мощным алгоритмом.

Единственное, что алгоритм взломать не способен в принципе — это истинный физический Случай, рождённый самой природой вне компьютерной программы!

Именно этот принцип лег в основу нашей работы, когда мы вместе с выдающимся русским математиком и криптографом Алексеем Сергеевичем Кузьминым — автором государственного стандарта шифрования «Кузнечик» — создавали лучший в мире аппаратный генератор ключей.

Мы изначально исходили из того, что программная генерация ключей на уровне ОС (КС1/КС2) рано или поздно станет прозрачной для вычислительных комплексов противника, и только истинная физическая, аппаратная и квантовая случайность способна дать абсолютную криптографическую стойкость.

И так же точно Пушкин в «Сказке о золотом петушке» предупредил об опасности заимствованных технологий: когда царь Дадон полагается на систему защиты, полученную от зарубежного «звездочёта», и распускает собственную аналитику, в решающий час «исходный код» этой системы срабатывает в интересах её настоящего хозяина.

Вместо заключения: приглашение к разговору о будущем страны

Сегодня главный фронт когнитивной и технологической войны проходит через алгоритмы мышления нашей молодёжи. Когда Западом навязывается модель быстрого дофамина, кликбейта и поверхностного «вайбкодинга», когда в поп-культуре (вроде фильма «Пророк») Пушкина пытаются представить прыгающим по столам рэпером, — у страны крадут её будущую интеллектуальную элиту.

«Вайбкодер» не знает ни теоремы фон Неймана, ни работ Алексея Кузьмина, ни того, почему «Случай — бог изобретатель» является главным щитом государственной тайны.
О том, как Александр Сергеевич Пушкин работал с государственными секретами, шифрами и аналитикой Российской империи, и как его уроки напрямую связаны с сегодняшней битвой искусственных интеллектов, квантовыми технологиями и защитой цифрового суверенитета России, мы подробно поговорим на презентации моей новой книги:
; «Александр Пушкин — тайны службы в МИД» 14 ноября в творческой мастерской Академика Григория Потоцкого

Мы должны сделать глупость и дилетантство снова постыдными, а  работу в  фундаментальной науке — главной мечтой талантливых молодых людей России. Чтобы они были способны не только пользоваться чужими алгоритмами, но и сами проектировать и защищать будущее своей страны!