Почему каждое четвертое мобильное приложение уязвимо для атак AI-агентов

Это не привычный отчёт об «очередной дыре в безопасности»: на кону сам принцип того, как пользователь будет взаимодействовать с приложениями в эпоху встроенного системного AI. Для аудитории это значит одно — ближайшее обновление iPhone стоит встретить не только с предвкушением новых фич, но и с готовностью перетряхнуть разрешения.

Цифра, которая не радует

«Один из четырёх» — не абстрактная статистика, а вполне осязаемая пропорция. По данным NowSecure, четверть мобильных приложений так или иначе экспонирует интерфейсы, к которым может подключиться сторонний AI-агент. Обычно это не злой умысел разработчика, а побочный эффект дизайна: формы, кнопки, экраны, скрытые API — всё это проектировалось под палец живого человека, а не под умного бота, который умеет сам кликать, заполнять и оплачивать. Стоит такому боту появиться на сцене, как приложение обнаруживает, что его можно «водить за руку», не спрашивая ни пароля, ни биометрии.

Почему именно сейчас

iOS 27, по логике Apple, усилит интеграцию AI прямо на устройстве, а значит, у системного агента появится больше поводов заглядывать в установленные приложения. Любая неаккуратно прикрытая функциональность превращается в реальную точку входа. То, что раньше было «не страшно, потому что никто туда автоматически не ходит», внезапно становится проблемой: AI-агент действует от имени пользователя, и приложение не отличает его от живого человека.

Что делать, пока разработчики чешут затылки

Привычный сценарий: обновил iPhone, согласился со всем подряд, установил любимые приложения, раздал разрешения на ходу — и забыл. Теперь этот свайп по экрану стоит немного замедлить. Перед обновлением на iOS 27 имеет смысл пройтись по списку установленных приложений и без сожаления снести те, что не открывались больше месяца. Оставшимся — обновления в день выхода новой ОС, а не через неделю, когда про это напомнит пуш. И да, классика жанра — пересмотр разрешений на геолокацию, контакты, камеру и микрофон. AI-агенту, получившему управление приложением, всё это достанется в комплекте, а отзывать потом придётся через настройки, а не одним свайпом.

Вердикт: четверть установленных приложений — это четверть потенциально чужих рук на экране. Пока Apple и разработчики не затянут эти щели, единственная защита пользователя — старая добрая гигиена: меньше приложений, меньше разрешений, быстрее обновления.