October 22, 2026

In the interview, Matthew Prince distinguished finding vulnerabilities from exploiting them: current attempts to exploit the PHP flaw do not require AI, he said; attackers are using simple scripts to scan servers. But he believes AI is increasing how quickly an attacker can work out what to do after gaining access. Prince cited the compromise of a widely deployed Salesforce plugin by a Russian hacker about a year earlier. In his assessment, the attacker did not understand the Salesforce environment and acted inefficiently. AI could suggest what to look for and steal.

Prince said agent “swarms” remain expensive to run, potentially costing hundreds of thousands or even millions of dollars. As a result, typical cybercriminals are still using AI rather naively, though state actors such as China or Iran are a different case. His assessment is that AI currently helps defenders more than attackers by helping find vulnerabilities. He warned that the next two years will be fraught, as AI tools can patiently search the internet for problems. He expects frightening attack stories, but predicts that cooperation between frontier AI companies and organizations such as Cloudflare will ultimately make the internet more secure.

В интервью Мэттью Принс разделил обнаружение уязвимостей и их эксплуатацию: по его словам, нынешние попытки использовать уязвимость PHP не требуют ИИ — злоумышленники применяют простые скрипты для проверки серверов. Но ИИ, считает он, повышает скорость, с которой атакующий может разобраться, что делать после проникновения. Принс привёл в пример взлом широко распространённого плагина Salesforce российским хакером примерно годом ранее: атакующий, по его оценке, не понимал, как устроена среда Salesforce, и действовал неэффективно. ИИ мог бы подсказать, что искать и похищать.

Принс считает, что агентные «рои» всё ещё дороги: их запуск, по его словам, может стоить сотни тысяч или даже миллионы долларов. В результате типичные киберпреступники пока используют ИИ довольно наивно, хотя государственные акторы — например, Китай или Иран — представляют отдельный случай. Его оценка: сейчас ИИ помогает защитникам больше, чем злоумышленникам, поскольку позволяет находить уязвимости. При этом он предупредил, что следующие два года будут напряжёнными: инструменты с ИИ способны терпеливо искать проблемы в интернете. Он ожидает пугающих новостей об атаках, но прогнозирует, что сотрудничество передовых ИИ-компаний и организаций вроде Cloudflare в конечном счёте повысит безопасность интернета.