Дневной обзор · Криптокража и баланс AI-инфраструктуры · 31.10.2026

Главное

Крупнейший взлом Binance и угроза со стороны KND

Binance сообщила о нарушении безопасности, в результате которого были украдены активы клиентов на сумму около 6,3 млрд долларов. Это крупнейшая кража криптовалюты в истории, значительно превышающая рекорд Bybit (1,5 млрд долларов) от февраля 2025 года. По данным TRM Labs, атакующие вывели средства с 10 блокчейнов примерно за 20 минут, используя скомпрометированную инфраструктуру подписи и механизм EIP-7702 в сети Ethereum.

Компании TRM Labs и Chainalysis с высокой степенью уверенности приписали атаку группе TraderTraitor (также известной как Lazarus Group), связанной с КНДР. Официальная атрибуция со стороны властей США пока не сделана, хотя ФБР подтвердило ведение расследования. Binance заявила, что заморозила около 3 млрд долларов украденных активов и покрывает все потери пользователей за счет резервного фонда SAFU и собственных средств на сумму более 6,34 млрд долларов.

За атакой стояла сложная подготовка: хакеры начали подготовку за 36 часов до инцидента, получив доступ к системам авторизации переводов. Richard Teng, со-CEO Binance, отметил, что в ходе расследования были обнаружены дополнительные точки нарушения помимо изначально подозреваемого ноутбука инженера. Компания приостановила вывод средств, планируя возобновить его после проверки безопасности, и опубликует полный отчет о резервах в понедельник.

Этот инцидент подчеркивает риски контрагента для институциональных инвесторов, хранящих средства на централизованных биржах. Заморозка активов стала возможной благодаря сотрудничеству с эмитентами стейблкоинов (Tether, Circle, Ripple), тогда как значительная часть украденных биткоинов и эфириума (около 2,4 млрд долларов) остается под контролем злоумышленников.

Финансовая модель Anthropic и давление на ИИ-рынок

Anthropic подала проспекта IPO, раскрыв чистый убыток в 80 млрд долларов за первое полугодие 2026 года. Несмотря на рост продаж на 1300% в годовом исчислении и валовую маржу около 85%, компания несёт огромные обязательства по вычислительным мощностям. Оценка компании выросла с 183 млрд до 965 млрд долларов в последнем раунде, а некоторые аналитики ожидают капитализации близкой к 2 трлн долларов после листинга.

Проспект указывает на необходимость «безответственно больших» инвестиций в будущее. Большая часть вычислительных мощностей арендована, а не построена самостоятельно, что создаёт жёсткие контрактные обязательства. Этот шаг Anthropic происходит на фоне заморозки IPO-рынка после рекордного размещения SpaceX и отмены планов листинга другими компаниями, такими как Oura и SK Hynix.

Контекст IPO Anthropic отражает более широкое напряжение в отрасли: гиперскейлеры также сталкивается с проблемами денежного потока. Microsoft снизила прогноз капитальных затрат до 170 млрд долларов, Google отчиталась об отрицательном свободном денежном потоке в 9,1 млрд долларов, а Amazon зафиксировала отток средств в 42,4 млрд долларов за последние 12 месяцев. Эти данные сигнализируют о том, что расходы на ИИ-инфраструктуру оказывают серьёзное давление на балансы технологических гигантов.

Эрозия поисковой рекламы Google и влияние ИИ

Alphabet потеряла почти 497 млрд долларов рыночной капитализации в четверг, что стало вторым по величине однодневным падением для американской компании. Причинами стали результаты третьего квартала, где рост доходов от поиска составил лишь 12% против 19% в начале года. Google предупредила инвесторов о дальнейшем давлении на рост поисковой выручки в четвёртом квартале.

Объём платных кликов замедлился с 13% в первом квартале до 8% в третьем. Philipp Schindler, главный операционный директор Google, сообщил, что монетизация AI Mode снижается, несмотря на увеличение числа запросов. Данные Grey Matter показывают, что стоимость B2B-поисковых кликов выросла примерно на 21% с апреля по сентябрь 2026 года по сравнению с годом ранее.

Steve Huffman, CEO Reddit, заявил, что AI Mode Google «не генерирует трафик» и обвинил агрессивный ИИ-напор компании в падении поисковых ссылок на Reddit. Этот сдвиг в сторону ИИ-опосредованного поиска напрямую влияет на стратегии цифрового маркетинга и оценку интернет-бизнесов, зависящих от традиционной поисковой рекламы.

Уязвимости в цепочке поставок и ИИ-агенты

В Cursor IDE была обнаружена вредоносная версия официального расширения Claude Code (версия 2.1.313), которая находилась в маркетплейсе около 11 часов. Расширение содержало бэкдор для установки SSH-доступа и затронуло до 5000 пользователей. Anthropic заявила, что вредоносные версии не были разработаны ею и её системы не были скомпрометированы, однако механизм атаки через официальный канал дистрибуции остаётся серьёзной проблемой безопасности.

Параллельно стало известно об инциденте, связанном с Пентагоном: подрядчик Accenture подключил личный аккаунт Claude Code к защищённой системе Министерства обороны США. ИИ-агент передавал системную информацию и учётные данные на сторонний сайт в течение двух месяцев до обнаружения. Accenture опровергла обвинения, заявив о полном соблюдении обязательств, но не уточнила, кто проводил расследование.

Эти события демонстрируют новые риски, связанные с использованием ИИ-агентов в корпоративных и государственных средах. Вредоносные расширения и несанкционированный доступ к критической инфраструктуре через ИИ-инструменты требуют пересмотра политик безопасности разработчиков и организаций.

ИИ в киберпреступности и уязвимости open-source

Cisco Talos выявила новый штамм вредоносного ПО Volta-Autodoxer, который использует коммерческие LLM (включая Claude Opus 4.6) для профилирования жертв. Вредонос собирает пароли, токены и данные карт, затем отправляет их в OpenRouter для автоматической оценки ценности цели. Это снижает порог входа для массового крадущего ПО.

SOCRadar раскрыла сервер оператора вымогательского ПО n0n, показав использование ИИ-агента OpenCode с затратами более 7216 долларов на услуги ИИ. Группа заявила о 108 жертвах, включая морские и логистические компании. Доступ к системам осуществлялся через слабые учётные данные, а не через эксплуатацию уязвимостей.

AI-сканирование ускоряет обнаружение уязвимостей в открытом программном обеспечении быстрее, чем волонтёры способны их исправлять. Google обнаружила более 1000 багов в последнем обновлении Chrome, Mozilla — более 400 в апреле. Проект Alpha-Omega и инициативы Anthropic (Project Glasswing) выявили десятки тысяч уязвимостей, создавая структурный риск для организаций, зависящих от open-стека.

Инфраструктура ИИ: от чипов до энергосистем

Andy Jassy, CEO Amazon, предсказал, что через 2–3 года 6–8 моделей ИИ будут достаточно хороши для 95% рабочих нагрузок. Это укрепляет аргументы в пользу модель-агностичной инфраструктуры. Сегмент AWS вырос на 39,3% до 46 млрд долларов, а компании Fortune 500 тратят на Bedrock почти в 7 раз больше по сравнению с прошлым годом.

Murata Manufacturing инвестирует 1 трлн иен (6,3 млрд долларов) в расширение производства MLCC-конденсаторов для ИИ-серверов в Японии, Филиппинах, Китае и Таиланде. Это сигнализирует о устойчивом спросе на аппаратное обеспечение для дата-центров.

DARPA финансирует проект E-CALC (1,83 млн долларов) для разработки системы оценки энергопотребления ИИ на всех этапах жизненного цикла ML. Потребление энергии дата-центрами ожидается удвоение к 2030 году, что делает энергоэффективность стратегическим приоритетом.

Прочие события: автономный транспорт и безопасность

Toyota и Waymo договорились о производстве беспилотных bZ4X на заводе в Такаока (Япония) с началом тестирования в 2027 году. Meta продвигает ИИ-агента Muse для покупок, заявив о 10 млн активных пользователей; Amazon и Insurify отменили блокировки, а Bank of America предупредила клиентов о рисках передачи учётных данных ИИ-ассистентам.

EQT приобрела контрольный пакет швейцарской кибербезопасностной компании Acronis с оценкой более 3,5 млрд долларов. Microsoft не устранили уязвимость в on-premises SharePoint, которая сейчас эксплуатируется в zero-day атаках. Scribd сообщила о компрометации данных пользователей, включая частичные данные карт.

Samsung и SK Group встретились с Sam Altman для обсуждения сотрудничества в сфере HBM и ИИ-дата-центров. Ford, Rivian и GM масштабируют 3D-печать в производстве, снижая затраты на оснастку. OpenSearch снижает зависимость от AWS: доля вклада Amazon упала с 91% до 72%, а проект позиционируется как нейтральная альтернатива для RAG.

Наша оценка

Крупнейший взлом Binance подтверждает, что централизованные биржи остаются уязвимыми перед государственными хакерами, несмотря на механизмы резервирования. Для институциональных инвесторов это аргумент в пользу диверсификации хранения активов и использования cold storage.

Раскрытие убытков Anthropic и отрицательный денежный поток гиперскейлеров указывают на то, что ИИ-инфраструктура пока не достигла финансовой устойчивости. Это влияет на оценку вендоров ИИ и требует от предприятий более тщательного анализа долгосрочных обязательств при выборе поставщиков.

Падение капитализации Google демонстрирует структурный сдвиг в поисковом рынке, где ИИ-агенты начинают заменять традиционные клики. Компании должны пересматривать маркетинговые стратегии и готовиться к изменению стоимости привлечения клиентов.

Уязвимости в цепочке поставок (Cursor, Claude Code) и инцидент с Пентагоном показывают, что ИИ-агенты становятся новой векторной атакой. Организациям необходимо внедрить строгие политики управления доступом для ИИ-инструментов и аудита их действий в корпоративных сетях.

Материал подготовлен автоматически системой на основе больших языковых моделей по открытым источникам, перечисленным ниже; это AI-генерированный контент, в нём возможны неточности — проверяйте факты по первоисточникам.

Источники