Средний реактор в США старше веба, а патчи приходят раз в квартал

The Verge спросил специалистов по кибербезопасности, может ли вышедший из-под контроля ИИ обрушить энергосеть, и получил не тот ответ, которого ждал вопрос: их по-прежнему больше беспокоят люди с этими инструментами, чем агенты, действующие сами. Причина не философская. Дело в разрыве между двумя часами.

Начнём с железа. Среднему ядерному реактору в США около 44 лет, то есть построен он примерно в 1982 году — за семь лет до появления веба и задолго до того, как у таких станций возникла причина ждать сетевого подключения. Подключили их всё равно. Часть компаний, изготовивших работающее в энергетике оборудование, больше не существует, так что для некоторых устройств патч писать попросту некому.

Двое часов, которые не совпадают

Три цифры, которые задают рамку:

• Среднему ядерному реактору в США около 44 лет.
• Системы операционных технологий принимают обновления раз в квартал или раз в год.
• OpenAI 3 сентября пообещала $1 млрд на защиту критической инфраструктуры.

Теперь приложим вторую цифру к нападающему. Система операционных технологий на квартальном цикле, узнавшая об уязвимости на следующий день после закрытия окна, остаётся открытой до 91 дня, а на годовом — до 365. Софи Макдауэлл из Foundation for Defense of Democracies сказала The Verge, что настоящая перемена от ИИ в том, что противник движется быстрее, а защищающимся тяжело выдерживать этот темп. Это то же самое утверждение, что и календарь патчей, только словами.

Инструменты добавляют не самостоятельность, а знание. Джошуа Корман из Institute for Security and Technology сформулировал прямо: нападающий может не знать протоколов и сетей OT, но LLM прочла руководства и знает, что делать. Список угроз сдвигается с дисциплинированных государств вниз — к любому, у кого есть намерение. Роб Денабург из American Public Power Association, охватывающей коммунальные компании в 2000 муниципалитетах, добавляет практическую половину: сцеплены уязвимости или нет, остановить нападающего в одной точке по-прежнему значит остановить атаку.

“Буквально любой социопат, который захочет напасть, теперь сильнее, чем был раньше. Это множитель силы, и он продолжает расти.”

— Джошуа Корман, Institute for Security and Technology, цитата по The Verge

Джошуа Корман, Institute for Security and Technology, в разговоре с The Verge

Миллиард против полутора триллионов

OpenAI пообещала 3 сентября $1 млрд на субсидирование моделей, помогающих защищать критическую инфраструктуру, и заявила, что атаки с участием ИИ в ближайшие месяцы станут куда более массовыми. Приложим это к тому, сколько та же отрасль тратит на стройку: гиперскейлеры разместили за год $132 млрд долга и должны $1,5 трлн по контрактам на вычисления. Оборонительное обещание составляет 0,76% от первого и 0,067% от второго. У фразы Макдауэлл про помощь с проблемой, которую сам отчасти и создаёшь, теперь есть соотношение.

Второй её довод — регуляторный. У ядерных технологий и опасных материалов ограничения стоят на самих исследованиях, у ИИ таких нет. Вчера глава Nvidia оценил риск в ноль и сказал, что новые правила не нужны. Энергетики не ждут, пока этот спор разрешится. Корман говорит, что операторы приходят к выводу попроще: если не можем защитить — отключим. Для инфраструктуры, построенной до сети, это скорее возвращение, чем отступление.

Информационный материал, не инвестиционная рекомендация. Комментарии экспертов и цифры по инфраструктуре приводятся по публикации The Verge от 20 сентября 2026 года; сопоставления с расходами на ИИ — наши.