18 октября 2026

Заражение — это не случай, а следствие

Попался разбор на WP Tavern про безопасность WordPress в эпоху ИИ — и он напомнил, что за каждым «взломом» стоит не человек, а машина, которая не спит. Я уже начал проверять, как у наших клиентов обстоит дело с безопасностью. Не потому что кто-то пожаловался — а потому что знаю: если не закрыть причину, заражение вернётся.

Читал разбор про то, как ИИ ускорил атаки на WordPress — и понял, что ничего нового. Просто масштаб. Раньше боты сканировали медленно, по одному. Сейчас — в лавину. И не просто сканируют, а уже «учатся» на уязвимостях, чтобы находить новые. Это не про хакеров, которые выбрали ваш сайт. Это про то, что ваш сайт — один из миллионов, которые боты проверяют автоматически. И если есть слабое место — его найдут. Считаю, что это важно, потому что большинство владельцев сайтов думают: «меня не взломают». А на деле — не «взломают», а «обнаружат». И это уже начало конца.

Мне кажется, что важнее не «что делать после взлома», а «как не дать начаться». И если в прошлом можно было надеяться на «не заметят», то теперь — не получится. Боты не пропустят. И чем дольше сайт без поддержки — тем выше шанс, что он уже заражён. Или скоро будет.

Как это работает — боты, уязвимости, ИИ

Понятно, что ИИ не «взломал» сайт. Он не думает, как человек. Он работает по сценарию: сканирует, находит уязвимость, применяет эксплойт, заражает. И делает это тысячами сайтов за секунду. Это не атака — это массовое сканирование. И если у вас устаревший плагин, тема или ядро — вы уже в списке. ИИ не ищет «хорошие» сайты — он ищет «слабые». И он не останавливается. Он просто перебирает. Это не про кого-то конкретного. Это про систему. И если у вас нет защиты — вы просто в очереди.

Согласен с тем, что сейчас всё зависит от скорости. Чем быстрее вы обновите — тем меньше шанс, что бот успеет. Но не только обновления — важно, чтобы у вас не было слабых мест, которые боты могут использовать. И да, ИИ помогает не только атакующим. Он помогает и защитникам — в анализе, в распознавании паттернов. Но это уже не про «я сам всё проверю». Это про систему, которая работает без перерыва.

Как понять, что это касается вашего сайта

Я проверяю это первым делом. Начинаю с базового: есть ли у сайта устаревшие компоненты. Плагины, темы, ядро. Если да — уже есть риск. Но не только это. Проверяю, нет ли подозрительных файлов в папках, особенно в папках, которые не должны быть доступны. Проверяю, нет ли в логах необычных запросов — например, к файлам вроде «wp-login.php» с подозрительными IP. И да — если сайт не на поддержке, я сразу начинаю с резервной копии. Потому что даже если сейчас всё чисто — завтра может быть не так.

Что особенно важно: не смотреть только на «заболевание». Следить за тем, как работает сайт. Если он стал медленным, если появляются неожиданные страницы — это уже сигнал. И не ждать, пока клиент скажет: «у меня сайт сломался». Я проверяю это заранее. Потому что мониторинг доступности и ключевых страниц каждые несколько минут, 24/7 — это не просто обещание. Это практика.

Что я делаю, когда вижу уязвимость

Когда вижу уязвимость — не просто обновляю. Сначала делаю резервную копию. Потом — проверяю, не заражён ли сайт уже. Потом — обновляю. И только потом — смотрю, что изменилось. Потому что если просто обновить — а причина заражения не устранена — вернётся. И это не про «хакеров, выбранных вас». Это про то, что боты сканируют миллионы сайтов. И если у вас есть слабое место — оно будет найдено.

Я не просто «проверяю». Я смотрю на систему. На то, как устроен сайт. На то, кто его поддерживает. Если нет поддержки — уже есть риск. Если сайт на старой версии — уже есть риск. И я не жду, пока что-то сломается. Я закрываю причину. Потому что почистить — мало. Надо, чтобы не было причины заражаться.