Вчера взломали криптобиржу Binance. Октябрь 2026 года можно считать начало будущего Батлерианского джихада. Я не шучу ))
Взлом подтверждён самой Бинанс : 29.10 с её кошельков на 10 блокчейнах ушло ~$6,36 млрд (за ~20 минут) – крупнейшая кража в истории крипты, в ~4 раза больше, чем у Bybit в 2025.
Взлом произошел якобы через “ноутбук инженера”. Это типа официальная версия Бинанса, но предварительная гипотеза («may involve»), и уже утром сегодня Бинанс сообщила о “дополнительных точках входа”, а co-CEO Тенг: “это не one-click, не права одного инженера”.
Пишут, что блокчейн-картина (TRM/Blockaid) указывает на компрометацию инфраструктуры подписания криптокошельков: 50 заранее подготовленных подписей, исполненных одним залпом. Ноутбук какого-то там инженера, видимо, был одним из этапов, а не всей историей.
Вся эта история перекликается с историей взлома Антропика другим ИИ-стартапом Кафидрал этим летом. И скоро это все коснется буквально любой бизнес, в том числе и в РФ. Я думаю, что массовой история таких взломов станет в ближайшие два года.
Так вот история про Кафидрал (название прям как в фильме 1995 года Сеть). Стартапу несколько месяцев. Специализация — кибератаки и киберзащита с помощью ИИ, включая военные контракты. Летом этого года они ломали Anthropic — доказать: их агенты пробьют кого угодно, даже тех, кто сам делает ИИ.
Сначала агенты Кафидрал несколько дней атаковали собственные системы Антропика напрямую, но безуспешно (это подтверждает и сам Anthropic: «Cathedral потратила несколько дней на прямые попытки, прежде чем перейти к сторонним инструментам»).
Тогда стартап сменил угол: любая компания пользуется чужими программами – для HR, продаж, IT, — и у каждой из них есть доступ внутрь. Агенты начали ломать именно их.
Меньше чем за 12 часов они нашли путь внутрь: сами прошлись по связанным сервисам, собрали несколько дыр в одну цепочку и делали это параллельно в нескольких местах. Человеку на такой перебор уходит неделя, а ИИ-агент просто пробует всё сразу и не устаёт. Взлом этот велся в рамках программы Anthropic в духе bug bounty, где внешним исследователям платят за найденные уязвимости.
По данным Кафидрал, они получили доступ ко всему, включая расшифровки внутренних совещаний, зарплаты, условия офферов, переписка в Slack (уже тут проблема с безопасностью) о самых продвинутых моделях и так далее.
Антропики признают меньше: доступ был якобы только к ограниченному набору данных в CRM, HR и IT — видны были деловые контакты части клиентов и партнёров, базовые данные аккаунтов. Чего, по заявлению Антропик, не было: переписок пользователей с Клодом (и ответов модели), исходного кода и весов модели. Компания также заявляет, что не нашла следов эксплуатации уязвимостей кем-либо, кроме Кафидрала.
Ещё деталь: система мониторинга Антропик зафиксировала часть действий Кафидрала ещё до того, как стартап о них сообщил. Доступ закрыли в тот же день, а уязвимые программы отключили, пока инженеры не подтвердили починку. О взломе Антропик также проинформировала федеральные власти.
Анонимный высокопоставленный чиновник администрации США сказал Washington Post , что отчёт «вызвал озабоченность в сфере нацбезопасности», и был поражён тем, «как мало времени ушло, чтобы попасть в чувствительные системы компании, которая контролирует материалы почти уровня ядерного оружия».
Почему это важно для всех, включая весь СМБ в России
Октябрь 2026 года показал и дал старт массовым проблемам с кибербезопасностью по всему миру. Начиная с обнаружения многолетних уязвимостей в PHP, заканчивая вчерашним взломом Бинанс.
Происходит это потому, что взлом любых ИТ-систем стал очень дешевым, быстрым и доступным благодаря доступности ИИ-агентов любому более менее продвинутому любителю – опытному пользователю. Знаю это не понаслышке, т.к. мы уже выполнили внутреннее ИИ-пентестирование всех наших продуктов и сайтов. Картинка результатов оказалась далеко не радужной.
А значит в ближайшие два года абсолютно любая компания любого размера и финансового масштаба по всему миру и у нас тоже, будет сталкиваться со взломом своих CRM-ок, HRM-ок, 1С-ок, почты, сайтов и так далее.
Я вот серьезно думаю, что мы увидим в ближайшие два года радикальные изменения в использовании интернета по всему миру. И подключение к интернету по паспорту станет абсолютно неизбежным действием правительств и государств. Институт персональных данных вообще может быть полностью разрушен и пересмотрен.
Далее, будут стремительно ограничиваться и запрещаться любые ИИ-инструменты без лицензии от государства.
Как вам такой прогноз? ))
P.S. Ну и вот вам доказательство того, как видит ИИ-агент вашу безопасность и может вам рассказать о ней в стиле «add way more Russian swear words»:
1С у тебя вообще открыта через OData на все 1 121 объект. Х**и мелочиться, давай сразу ключи от сейфа на подъезде повесим. В старых скриптах вебхук вписан прямо в код, при том что в твоём же CLAUDE.md чёрным по белому: секреты в код не вписывать. Сам написал правило, сам на него н****л, законодатель х**в.