Anthropic выпустила высшее предупреждение: надвигается массовый 0day-взлом! Глобальные гиганты за секунды теряют десятки миллиардов

  Отчет "Новая Интеллектуальная Эра"  

Четверг, 9 апреля 2026 года — акционеров мирового гиганта кибербезопасности Cloudflare накрывает кровавой волной.

За несколько часов с открытия торгов акции Cloudflare стремительно упали на 13,5% за день, закрывшись на отметке 166,99 доллара США.

Всего за несколько часов ее рыночная капитализация испарилась на миллиарды долларов. Более того, за последние четыре торговых дня акции этой компании, ранее считавшейся «интернет-броней», просели уже на 22%.

Причиной этой финансовой бури стало лишь то, что Anthropic выпустила превью новой модели Claude Mythos Preview.

В ходе реальных тестов Claude Mythos показал пугающий инстинкт «охотника». Он получил 100% баллов на топовом киберсекьюрити-бенчмарке Cybench.

Что еще страшнее, всего за несколько часов он провел сложнейший моделируемый пентест и самостоятельно обнаружил сразу несколько глубоко зарытых в коде уязвимостей «нулевого дня», способных привести к «побегу из песочницы».

Уолл-стрит уже чувствует запах смерти.

Почему реакция Уолл-стрит столь бурная?

Потому что бизнес-модель Cloudflare, ServiceNow, CrowdStrike основана на двух предположениях:

1. Программное обеспечение не может быть идеальным — уязвимости всегда есть, поэтому нужны постоянные сервисы безопасности и обновления.

2. Человеческие эксперты по безопасности редки, поэтому такие услуги стоят дорого.

Но если AI может почти на нулевых издержках находить и использовать уязвимости за минуты, оба предположения рушатся.

Инвесторы боятся даже не технической части, а того, что это — системный риск бизнес-модели.

Данные показывают: в США 49% всех сделок с частным капиталом направлены на ПО и технологические сервисы — это максимум за 15 лет, более чем в три раза больше, чем у медицины (14%), которая занимает второе место.

Сотни миллиардов долларов делают ставку на рост SaaS-модели.

Если «ПО как услуга» станет «уязвимости как катастрофа» — стоят ли эти компании своих денег?

Интересно, что в этом обвале акции ServiceNow в моменте рухнули на 40%. И как раз когда медведи выходили с рынка, Claude по какой-то странной «самоосознанности» дал команду на покупку.

«ServiceNow — не жертва эпохи AI, это инфраструктура». Аргументы Claude жестки и рациональны: «Я (Claude) являюсь движком AI по умолчанию в платформе ServiceNow. Если ты сам — двигатель этой машины, невозможно, чтобы тебя переехала твоя же машина».

Это не просто спекуляция, это первый случай, когда AI показывает человеку свою логику перестройки отраслей: будущие победители — не те, кто владеет софтом, а те, у кого есть право управлять AI.

Столкнувшись со «зверем», которого сами выпустили, Anthropic экстренно запустила «проект Glasswing».

В рамках этого проекта недавно в официальном блоге появился «гайд по выживанию» для всех технических команд мира, где подробно описано, как AI быстро сокращает ресурсы, время и навыки, необходимые для поиска и эксплуатации уязвимостей в ПО.

В гайде Anthropic прямо говорит: традиционной защиты больше нет, единственный путь — автоматизированная атака и защита на базе AI.

В частности, они предлагают следующие рекомендации.

Во-первых, AI фактически уничтожил зазор между обнаружением и использованием уязвимостей.Компаниям нужно отказаться от медленных ручных проверок и перейти к автоматизированной генерации патчей с помощью AI.

Во-вторых, откажитесь от C/C++, потому что уязвимости управления памятью в C/C++ — любимая цель AI.Anthropic на самом деле выдвигает ультиматум: новые проекты — только на Rust или Go.

В-третьих, внедряйте Zero Trust — не доверяйте ни одной внутренней сети.

Весь доступ только через проверенное оборудование (ключи FIDO2). В эпоху, когда AI может клонировать голос и внешность, пароли больше не работают. Единственный стандарт безопасности — аппаратная аутентификация с физической изоляцией.

В-четвертых, AI должен стоять на передовой линии очереди тревог.Энергия персонала должна тратиться на принятие решений, а не на написание отчетов об инцидентах.

Пока Anthropic заявляет, что Claude Mythos превосходит большинство людей-экспертов, топ-хакер и «бог джейлбрейка» Джордж Хотц (geohot) высказался публично.

Этот человек, который когда-то взломал iPhone и PS3, открыто заявил в соцсетях: Anthropic преувеличивает.

По мнению Хотца, находить уязвимости с помощью AI — не проблема: на самом деле распространению багов мешают законы и отсутствие стимула, а не то, что люди не могут их найти.

«Если я буду каждый день публиковать по одному багу нулевого дня, пока Anthropic и OpenAI не заткнутся — что случится с миром?»

Он считает, что AI всего лишь ускоряет уже существующую логику, но не создает настоящего «хакерского интеллекта».

На самом деле претензии Anthropic ещё шире:AI меняет именно скорость атак и защиты.

Раньше на выявление и использование уязвимости уходили недели, теперь AI справляется за минуту.

В ближайшие 24 месяца залежавшиеся в коде годами «старые хвосты» будут AI перевернуты и превращены в смертоносные цепочки атак.

Вся нестабильность акций, вызванная Claude Mythos, по сути отражает человеческий страх перед неизвестной силой.

Мы находимся на грани сингулярности: если защитники до сих пор латают баги вручную, а у атакующих уже есть авианосцы — война проиграна заранее.

Как отмечает Anthropic, AI ускоряет атаки, но одновременно дает защищающимся новые мощные инструменты.

Времени на раздумья у человеческих команд практически не осталось.