Билл Гейтс предупредил о кибератаках с ИИ, CrowdStrike их уже посчитал

Билл Гейтс предупредил о кибератаках в интервью ABC News 11 октября: ближайший год принесёт много неприятных сюрпризов в киберсфере, потому что новейшие модели попадут в руки людей без всяких ограничителей. Риск того, что ИИ выйдет из-под контроля, он отодвинул на годы, а киберриск поставил на двенадцать месяцев.

“Когда есть плохие люди, нет защитных механизмов, а в руках у них новейшие модели, именно там, в ближайший год и прежде всего в кибербезопасности, нас ждёт много неприятных сюрпризов”

— Билл Гейтс, ABC News, 11 октября 2026 года

Год, о котором он говорит, уже посчитан

CrowdStrike этот год уже измерил. В Global Threat Report 2026 компания насчитала рост атак со стороны противников с ИИ на 89% за 2025 год. Среднее время прорыва, промежуток между первым закреплением в сети и переходом на вторую машину, упало до 29 минут против 48 в 2024-м и 98 в 2021-м: за четыре года окно защитника сократилось на 70%, а самый быстрый прорыв в выборке занял 27 секунд. В том же отчёте 82% проникновений проходят вообще без вредоносного кода — злоумышленник входит по краденым учётным данным и работает теми административными инструментами, что уже стоят на машине.

Для держателя криптовалюты эта строка важнее, чем модель, которой атаковали: угнанная сессия и звонок в поддержку опустошают кошелёк без единой строки кода, написанного ИИ. Гейтс назвал целями финансовые системы и вымогательство, а CrowdStrike зафиксировал проникновение, где данные пошли наружу через четыре минуты после первого доступа — быстрее, чем вы успеете прочитать уведомление о взломе.

Чего в прогнозе нет

У самого прогноза нет ни цифры, ни проверки. Формулировка «много неприятных сюрпризов» подойдёт к любым двенадцати месяцам киберпространства начиная с 2021 года, а измеренный тренд шёл на 89% ещё до того, как Гейтс заговорил. Наша собственная проверка взлома корейских банков показала, что вся атрибуция к ИИ держалась на одной строке HTML, а в сентябре Дженсен Хуанг назвал панику вокруг кибербезопасности созданием спроса. Два человека с одними и теми же данными читают их в противоположные стороны, и только один из них продаёт чипы, на которых эти атаки работают.

Смотреть стоит не на прогноз, а на время прорыва в следующем отчёте CrowdStrike. Если оно упадёт ниже 29 минут, у сюрприза появится цифра. Если останется на месте, картина не изменится: та же преступность на более быстрых инструментах, а ваша сид-фраза по-прежнему единственное, что никто за вас не восстановит.

Материал информационный и не является инвестиционной рекомендацией: цифры CrowdStrike относятся к 2025 году, отчёт вышел в феврале 2026-го, то есть они описывают год до прогноза, а не тот, о котором он говорит.