Дневной обзор · Криптокража, ИИ-инфраструктура и безопасность · 01.11.2026
Главное
- ФБР официально обвинило северокорейскую группу TraderTraitor в краже более 6 млрд долларов с биржи Binance; Binance восстановила 90% активов из собственных фондов.
- Акции Alphabet упали более чем на 12% после отчёта за третий квартал: рынок фиксирует структурное снижение доходов от поиска на фоне роста рекламных показателей Meta.
- Обнаружена критическая уязвимость CVE-2026-98432 в ядре Linux (CVSS 9.8) с работающим эксплойтом, созданным ИИ; Ubuntu и RHEL пока не выпустили исправления.
- Saudi Aramco приобрела 49% акций государственной ИИ-компании Humain, инвестировав 2,6 млрд долларов в развитие вычислительных мощностей на Ближнем Востоке.
Крупнейшая криптокража в истории: Binance и ФБР
Федеральное бюро расследований (ФБР) официально подтвердило, что кражу более 6 млрд долларов с крупнейшей криптовалютной биржи Binance совершила северокорейская кибергруппа TraderTraitor. Атака произошла 29 октября 2026 года и стала крупнейшим хищением цифровых активов в истории. По данным ФБР, злоумышленники преимущественно конвертировали украденные средства в Ethereum, используя децентрализованные финансовые платформы для дальнейшей отмывания.
Биржа Binance заявила, что за счет собственных средств (фонд SAFU и корпоративная казна) уже покрывает 90% убытков, купив новые токены на сумму более 6,34 млрд долларов. Выводы средств для пользователей возобновились в воскресенье, 1 ноября. Представитель Северной Кореи назвал обвинения США политически мотивированными, а президент Дональд Трамп заявил о готовности вести переговоры с Пхеньяном, если вина подтвердится.
Аналитики отмечают, что инцидент поднимает вопросы системных рисков для институциональных держателей криптоактивов. В 2025 году связанные с Северной Кореей группы украли 2,02 млрд долларов, что на 51% больше, чем годом ранее. Теперь регуляторы в ЕС и странах Персидского залива могут ускорить ужесточение требований к хранению и контролю транзакций.
Рынок ИИ: падение акций Alphabet и риски neocloud
Акции Alphabet потеряли более 12% стоимости после публикации отчета за третий квартал, что стало худшим торговым днем в истории компании. Рынок отреагировал на замедление роста доходов от поиска (12%) на фоне агрессивного расширения рекламных возможностей Meta (рост 26%). Разрыв в темпах роста стал максимальным с 2021 года, сигнализируя о структурном сдвиге в цифровом маркетинге из-за конкуренции со стороны ИИ-ассистентов.
Параллельно аналитики предупреждают о финансовой нестабильности среди neocloud-компаний (CoreWeave, Nebius), которые несут огромные долговые нагрузки. Gartner прогнозирует, что к 2030 году 80% таких фирм прекратят независимую работу. Это может ограничить доступность GPU для разработчиков ИИ в Европе и на Ближнем Востоке.
В то же время Saudi Aramco объявила о покупке 49% акций государственной ИИ-компании Humain, инвестировав 2,6 млрд долларов. Компания планирует развернуть 3 гигаватта вычислительных мощностей к 2030 году, что укрепляет позиции Ближнего Востока как центра глобальной ИИ-инфраструктуры.
Критическая уязвимость в ядре Linux и скорость патчей
В ядре Linux обнаружена критическая уязвимость CVE-2026-98432 (оценка CVSS 9.8), позволяющая удаленному атакующему получить root-доступ без аутентификации. Команда Anthropic продемонстрировала, что их модель Claude способна автоматически создавать работающий эксплойт для этой уязвимости. На 31 октября дистрибутивы Ubuntu и Red Hat Enterprise Linux (RHEL) все еще не выпустили исправлений, хотя AlmaLinux и Debian уже предоставили обновления.
Отчет J.P. Morgan «Patchmageddon» указывает на сжатие окна уязвимости: медианное время от раскрытия до первого успешного атаки сократилось с одного года в 2021 году до одного дня в 2026 году. Более 80% эксплойтов применяются до официального раскрытия. Для архитекторов и CISO это означает, что скорость патчинга становится ключевым метрикой риска, особенно учитывая, что 94% популярных open-source проектов поддерживаются менее чем десятью разработчиками.
Правовые прецеденты: ИИ в суде и музыке
Бразильский трудовой суд оштрафовал двух юристов за встраивание скрытой команды prompt-injection в судебный документ. Текст, написанный белым шрифтом на белом фоне, инструктировал ИИ-систему суда отвечать поверхностно. Суд квалифицировал это как нарушение процессуальной добросовестности и оштрафовал фирмы на 10% от суммы иска (около 16 000 долларов). Это первый известный судебный прецедент по манипуляции ИИ в правовой сфере.
В Южной Корее законодатели обсуждают расширение «Основного закона об ИИ» для обязательной маркировки сгенерированной музыки. Поводом стало попадание трека группы Meomuru, созданной с помощью платформы Suno, на второе место в чарте Melon. Одновременно Authentic Brands Group подала иск к Anthropic за несанкционированное использование 274 песен Элвиса Пресли при обучении моделей.
Операционные изменения и инфраструктура
OpenAI анонсировала объединение лимитов использования ChatGPT и Codex в общий пул токенов для платных тарифов, что вступит в силу в декабре. Командам придется пересмотреть бюджет на ИИ-инструменты. DeepSeek представила прототип «супер-агента», который координирует несколько ИИ-агентов параллельно, сокращая время выполнения задач с 29 до 16 минут.
В Индии платформа Digi Yatra начала испытания биометрической идентификации для международных рейсов в семи аэропортах. В Великобритании Virgin Media O2 готовится к сокращению тысяч рабочих мест на фоне долга в 27,2 млрд фунтов и конкуренции со стороны альтернативных сетей. Кроме того, суд в Миссисипи отклонил ходатайство SpaceXAI о снятии иска NAACP по поводу газовых турбин для ИИ-дата-центров, что создает прецедент для экологического регулирования ИИ-инфраструктуры.
Наша оценка
События последних дней демонстрируют переход от экспериментального использования ИИ к фазе промышленного масштаба, где риски становятся системными. Кража с Binance и падение акций Alphabet показывают, что финансовые модели, основанные на старых парадигмах (хранение ключей, поисковая реклама), уязвимы перед новыми векторами атак и конкуренцией со стороны ИИ. Для руководителей в регулируемых отраслях критически важно пересмотреть подходы к безопасности: скорость патчинга теперь важнее идеальной защиты, а целостность данных должна учитывать возможность манипуляции через prompt-injection. Инвестиции в суверенные вычислительные мощности (Saudi Aramco, Казахстан) сигнализируют о формировании новых географических центров ИИ, что потребует адаптации стратегий поставок и комплаенса.
Материал подготовлен автоматически системой на основе больших языковых моделей по открытым источникам, перечисленным ниже; это AI-генерированный контент, в нём возможны неточности — проверяйте факты по первоисточникам.
Источники
- FBI accused North Korea's TraderTraitor group of the Binance hack and urged exchanges to block associated wallet addresses — scmp.com, dw.com, en.yna.co.kr (+6)
- Alphabet's Q3 earnings report triggered its worst stock-market day ever, with shares plunging more than 12% and wiping out about $500 billion in market cap — cnbc.com (+1)
- Linux kernel CVE-2026-98432, a use-after-free in the IPv4 TCP handshake rated CVSS 3.1 9.8, has a working remote root exploit built by Anthropic's Claude model, with Ubuntu and RHEL still unfixed as of October 31 — atlasum.net
- Hackers stole approximately $6.3 billion in client assets from Binance, the world's largest cryptocurrency exchange, in what is being called the biggest cryptocurrency heist in history — aljazeera.com
- Saudi Aramco announced it is taking a 49% stake in state-backed AI company Humain, injecting about $2.6 billion in cash and AI assets — economictimes.indiatimes.com
- The New Stack published an analysis arguing that AI-driven vulnerability discovery has compressed the patch window from a year to one day, making open-source supply-chain security a critical operational risk — thenewstack.io
- Parameter Labs disclosed a sandbox escape exploit in ChatGPT's HTML preview feature that allowed exfiltration of private user data — simonwillison.net
- Analysts warn neocloud firms face financial stress as AI spending forecasts disappoint and debt burdens grow — bbc.co.uk
- South Korean AI-generated music act Meomuru reached No 2 on Melon's Top 100 chart, prompting lawmakers to examine expanding the AI Basic Act to mandate labelling of AI-generated music — scmp.com
- DeepSeek previewed a plan for a "super agent" system that coordinates multiple AI agents with minimal human intervention and released an open-source research prototype on GitHub — scmp.com
- OpenAI to merge ChatGPT and Codex usage allowances into a shared token pool for Plus, Pro, and Business plans starting in December — help.openai.com
- India's Digi Yatra platform begins biometric identity trials for international flights at seven airports — economictimes.indiatimes.com
- Virgin Media O2 is preparing to cut thousands of jobs from its 16,000 workforce amid billions of pounds of debt and intensifying competition from altnets — bbc.co.uk
- Researchers at DOE's Pacific Northwest National Laboratory announced a new metal alloy called V555 that withstood stresses of up to 600 MPa at room temperature, confirming a rapid alloy design process for nuclear materials — oilprice.com
- A federal judge in Mississippi rejected SpaceXAI's bid to dismiss an NAACP Clean Air Act lawsuit over gas turbines powering its AI data centers in Southaven, Mississippi — cnbc.com
- Authentic Brands Group sued Anthropic over alleged unlicensed use of 274 Elvis Presley songs — scmp.com
- Brazilian labor court fines two law firms 10% of claim value for embedding a hidden prompt-injection command in a court filing — jetstream.security