Современный автомобиль постоянно общается с внешним миром. Через приложение можно проверить заряд аккумулятора, включить обогрев салона, посмотреть, где припаркована машина. Производитель получает сведения о её состоянии, отправляет обновления и предупреждает о неисправностях.
Всё это удобно, пока работает как положено. Но теперь безопасность автомобиля зависит не только от того, насколько хорошо защищена его собственная электроника. Ошибка в приложении или на сервере производителя тоже может создать проблемы владельцу.
Автомобили стали уязвимы за пределами машины
Специалисты Гётеборгского университета и Технологического университета Чалмерса проанализировали 413 известных уязвимостей автомобильного программного обеспечения, зарегистрированных с января 2022 по сентябрь 2024 года. Результаты опубликованы в Software Quality Journal.
Выяснилось, что 36,2% найденных ошибок приходились на внешние приложения и сервисы. На микроэлектронику и встроенные программы — 23,5%, на системы связи автомобиля с внешним миром — ещё 14,8%.
По сравнению с предыдущим десятилетием доля проблем во внешнем программном обеспечении выросла почти втрое.
Речь не о том, что каждый третий автомобиль можно взломать через интернет. Исследователи изучали уже зарегистрированные уязвимости и выясняли, где они встречаются чаще всего.
Насколько опасными бывают ошибки за пределами автомобиля, показала история Volkswagen.
В декабре 2024 года стало известно, что сведения примерно о 800 тысячах электромобилей Volkswagen, Audi, Seat и Škoda оказались доступны через недостаточно защищённое облачное хранилище. Для сотен тысяч машин можно было получить достаточно точные данные о местоположении.
Представьте, что посторонний человек способен проследить, где вы паркуетесь ночью, в какое время уезжаете на работу и по каким адресам регулярно бываете. Для этого ему даже не понадобится приближаться к автомобилю.
Уязвимость устранили после обращения специалистов по безопасности. Подтверждений того, что преступники воспользовались утечкой, не было.
Шведские учёные обнаружили и другую проблему. При проверке 20 проектов с открытым исходным кодом, связанных с автомобильным ПО, они выявили 827 программных библиотек с известными уязвимостями.
Такие библиотеки — готовые фрагменты кода, которые разработчики используют в собственных программах. Если ошибку допустили в популярном компоненте, она может перекочевать сразу в несколько продуктов.
Теперь на поиски ошибок выходит искусственный интеллект
Ещё недавно обнаружение сложной уязвимости могло потребовать недель работы опытного программиста. Нужно изучить код, разобраться во взаимодействии его частей и найти последовательность действий, при которой программа поведёт себя неправильно.
Нейросети начинают справляться с такой работой гораздо быстрее.
В 2026 году компания Anthropic запустила проект Glasswing, предоставив специалистам по безопасности ИИ-инструменты для проверки программ. Результаты оказались впечатляющими. В октябре компания сообщила, что при проверке открытого программного обеспечения с помощью её моделей удалось подтвердить около 5500 уязвимостей. Партнёры проекта обнаружили ещё более 129 тысяч.
Часть ошибок годами оставалась незамеченной. Теперь их поиск удалось существенно ускорить.
Для разработчиков это хорошая новость: можно найти и исправить проблемы, до которых раньше не доходили руки. Но те же возможности представляют интерес для злоумышленников. Если программа умеет искать слабые места быстрее человека, рано или поздно её попытаются использовать не только для защиты.
В каждой современной машине работают десятки электронных блоков и множество программ. К ним добавляются мобильные приложения, облачные платформы и сторонние сервисы. Всё это программное обеспечение можно проверять на ошибки с помощью ИИ.
Пока нет доказательств массовых автомобильных взломов с использованием нейросетей. Однако скорость поиска уязвимостей уже растёт, и производителям придётся столь же быстро их устранять.
Особенно опасной может стать ситуация, когда ошибка во внешнем сервисе позволяет добраться до других автомобильных систем. Именно поэтому исследователи настаивают, чтобы мультимедийные приложения и интернет-подключения были надёжно отделены от электроники, отвечающей за движение машины.
История Jeep Cherokee показала, почему это необходимо. Взломав развлекательную систему, хакеры смогли вмешаться в работу гораздо более важных узлов.
Сейчас безопасность автомобиля уже не заканчивается на его дверях. Водитель может следить за исправностью тормозов, своевременно обслуживать двигатель и защищать ключи от перехвата сигнала. Но если ошибку допустили в программе на сервере автопроизводителя, сделать с этим самостоятельно он почти ничего не сможет.
И чем больше функций автомобиля передают внешним сервисам, тем важнее становится вопрос, кто отвечает за безопасность всей этой невидимой водителю инфраструктуры.
