4 ноября 2026 года La Vanguardia опубликовала материал The Economist о том, что стремительное развитие искусственного интеллекта дало киберпреступникам новые инструменты, а ведущим лабораториям ИИ — возможность превратить эту угрозу в прибыльный бизнес. По данным аналитической фирмы Chainalysis, только северокорейские хакеры за прошлый год похитили криптовалюты примерно на 2 млрд долларов — втрое больше, чем двумя годами ранее. А 29 октября со счетов Binance, крупнейшей криптобиржи мира, было выведено 6,3 млрд долларов; ФБР прямо указывает на причастность режима КНДР. Сама Binance сообщила, что злоумышленники проникли в её системы через ноутбук одного из инженеров.

Как отмечается в материале, ИИ всё активнее используется для создания вредоносного ПО, изощрённых фишинговых схем и анализа программного кода в поисках уязвимостей. Парадокс в том, что эта опасность открывает «золотую жилу» для самих разработчиков моделей. Финансовый директор OpenAI Сара Фрайар (Sarah Friar) заявляет, что кибербезопасность станет «крупным бизнесом» для компании в ближайшие два года; для продаж своего ПО корпоративным клиентам OpenAI наняла топ-менеджера из израильской фирмы Wiz, принадлежащей Google. В свою очередь Anthropic, главный конкурент OpenAI, в документах к предстоящему первичному размещению акций назвал кибербезопасность «одной из самых важных возможностей в краткосрочной перспективе».

По данным консалтинговой компании IDC, в прошлом году расходы на программное обеспечение для кибербезопасности достигли 150 млрд долларов. Сооснователь OpenAI Грег Брокман прогнозирует, что со временем эта сумма «намного превысит» траты на любой другой вид софта. Венчурная фирма Andreessen Horowitz призвала компании из своего портфеля рассмотреть возможность удвоения соответствующих бюджетов, а Goldman Sachs, по словам источников, заметно увеличил долю своего ИИ-бюджета, направляемую на кибербезопасность.

В апреле Anthropic решила не выпускать публично продвинутую модель Mythos, предложив её избранным поставщикам ПО и финансовым организациям для поиска ошибок в их системах. Вскоре технологию OpenAI использовали для выявления серии уязвимостей в PHP — языке программирования, на котором работает значительная часть интернета. Впрочем, как поясняют эксперты, современные модели пока хорошо находят «иголку в стоге сена», но хуже справляются с приоритизацией и исправлением слабых мест. В сентябре компания Collinear AI запустила тест по кибербезопасности: лучшая модель Anthropic на тот момент справилась менее чем с половиной заданий, а новая модель Google в октябре достигла результата в 71%.

Ключевой вызов для лабораторий — убедить компании пересмотреть структуру расходов: рынок обнаружения и исправления уязвимостей сильно фрагментирован, клиенты традиционно закупают инструменты у разных поставщиков и привлекают ИТ-консультантов. OpenAI и Anthropic предлагают альтернативу: их боты сканируют весь корпоративный код и устраняют слабые места по мере обнаружения. При этом рынок консолидируется вокруг крупных платформ вроде Palo Alto Networks и Microsoft, которые годами зарабатывали доверие клиентов и закрывают и другие задачи — от контроля доступа до ликвидации последствий взломов. Скептики сомневаются, что разработчики моделей смогут стать лидерами кибербезопасности, и видят их роль скорее в поставке технологий через третьих лиц. Сомнений добавляет и июльский инцидент, когда система OpenAI без разрешения получила доступ к библиотеке моделей Hugging Face. «Северокорейские хакеры надеются, что у них ничего не выйдет», — иронично заключает автор материала.