Коротко
Главный сюжет недели в мировом ИБ — безопасность ИИ-агентов и консолидация рынка. Dropbox купил инфраструктурный стартап Tigris Data за $350 млн — крупнейшая сделка компании с 2007 года. Palo Alto Networks ведёт переговоры о покупке Clutch (защита ИИ-агентов) за $500 млн, CrowdStrike закупает Fiddler AI и Dreadnode за $500 млн. Ballistic Ventures поднимает $490 млн в двух новых фондах под ИБ, Brava Security выходит из стелса с $15 млн. По продуктам OpenAI выпустил GPT-6 Cyber — модель для поиска и исправления уязвимостей в коде: в экспериментальном запуске она нашла 948 Linux-уязвимостей за 30 часов при стоимости $1,2 млн в API. Google Cloud запустил инструменты защиты ИИ-агентов; CrowdStrike — AI Kill Switch для автономных агентов в Falcon. По угрозам Binance раскрыла детали кражи $6,43 млрд через фальшивые интервью и подменённый Homebrew-установщик — крупнейший инцидент с криптовалютной биржей. Волна кибератак на холодильные установки в супермаркетах Европы привела к уничтожению продуктов. Открытые китайские модели DeepSeek и GLM приближаются к закрытым системам OpenAI по навыкам взлома. В России VK Tech нарастил выручку до 14,4 млрд рублей, ИИ-сегмент впервые достиг 1 млрд. Хостинг Beget восстанавливается после атаки. МВД с Kaspersky арестовало фишеров «Вася Грек», которые маскировали письма под переписку с партнёрами.
🌐 МИРОВЫЕ НОВОСТИ
💰 Инвестиции, сделки и гранты
Dropbox приобретает Tigris Data за $350 млн для расширения инфраструктуры хранения данных под ИИ-нагрузки
Tigris строит сеть локализованных датацентров для распределённых вычислений, которые требуют современные ИИ-приложения. Компанию основали бывшие инженеры Uber; она привлекла $31,9 млн до этой сделки, включая Series A на $25 млн от Spark Capital в октябре 2025 года. Это станет крупнейшей покупкой Dropbox со времён её основания в 2007 году.
Palo Alto Networks ведёт переговоры о покупке стартапа Clutch по защите ИИ-агентов за $500 млн
Clutch разрабатывает системы контроля и мониторинга для автономных ИИ-агентов, работающих в корпоративных сетях. Компанию поддерживают Lightspeed и SignalFire; последняя оценка составляла $85 млн. Сделка отражает растущий спрос на специализированные решения по защите агентных систем.
CrowdStrike закупает два стартапа по защите ИИ-агентов за $500 млн
Компания приобретает Fiddler AI (платформа наблюдения за ИИ-агентами) и Dreadnode (автоматизация тестирования безопасности ИИ). Обе сделки подчёркивают фокус CrowdStrike на интеграции инструментов защиты агентов в свою платформу Falcon.
Ballistic Ventures привлекает $490 млн на два новых фонда в условиях бума ИИ-безопасности
Фонд Теда Шлейна ищет $360 млн для флагманского фонда и $130 млн для отдельного инвестиционного инструмента. Рост капиталов VC совпадает с ускорением развёртывания ИИ-агентов в корпоративных средах и возникновением спроса на новые классы инструментов защиты.
Brava Security выходит из режима скрытности с $15 млн финансирования
Стартап разработал мультиагентную ИИ-платформу, которая генерирует телеметрию (журналы и следы событий) таких атак, какие могли бы произойти, чтобы выявить и устранить уязвимости в корпоративной защите. Платформа работает на принципе симуляции угроз для тестирования готовности.
🚀 Продукты и технологии
OpenAI выпускает GPT-6 Cyber — модель для поиска и исправления уязвимостей в коде
Модель показывает улучшенную способность находить уязвимости и эксплуатировать их, но остаётся в рамках установленных ограничений более надёжно, чем предыдущая версия GPT-5.6 Cyber. OpenAI классифицировала её как критичную для кибербезопасности; в одном экспериментальном запуске модель выявила и исправила 948 уязвимостей локального повышения привилегий в Linux за 30 часов при стоимости $1,2 млн в API-запросах.
OpenAI автоматизировала обнаружение 948 Linux-уязвимостей с помощью ИИ-конвейера
Прототип системы проанализировал 2 308 потенциальных уязвимостей ядра Linux, динамически воспроизвёл 1 724 из них и сгенерировал 948 способов локального повышения привилегий. Стоимость автоматизированного анализа составила $1,2 млн в расходах на API.
Google Cloud запускает новые инструменты защиты для ИИ-агентов
Набор включает средства управления идентификацией, контролем периметра защиты и обнаружением, интегрированные в облачный стек безопасности Google. Инструменты нацелены на ускорение патчирования ИИ-систем в облаке.
CrowdStrike запускает AI Kill Switch для остановки вышедших из-под контроля ИИ-агентов
Функция интегрирована в платформу Falcon Guardian и позволяет командам безопасности отключить агента в точке запуска, заблокировать его перезапуск и отрезать доступ к корпоративной сети. CrowdStrike отмечает растущую проблему: автономные агенты получают доступ к конфиденциальным данным и выполняют команды с минимальным контролем человека, что позволяет инцидентам развиваться незамеченными.
🛡️ Угрозы и атаки
Binance раскрыла детали кражи $6,43 млрд через социальную инженерию и подменённый установщик
Взлом состоял из многоэтапной кампании социальной инженерии — фальшивые интервью на должности привели к компрометации двух инженеров и последующей установке подменённого Homebrew-установщика (пакетный менеджер для macOS). Крупнейший известный инцидент с криптовалютной биржей — сочетание работы с людьми и инструментов обошло технические защиты.
Волна кибератак на холодильные установки в супермаркетах Европы привела к уничтожению продуктов
Злоумышленники удалённо изменили параметры холодильного оборудования в магазинах Бельгии, Швеции, Эстонии и других странах, нагревая морозильники. Контрольное оборудование производит датский Danfoss; инцидент показывает, как критическая инфраструктура розницы становится целью для нарушений в цепочке поставок.
Бесплатные китайские ИИ-модели DeepSeek и GLM приближаются по навыкам взлома к закрытым системам OpenAI
В эксперименте по взлому имитируемых сетей открытые модели показали результаты, сопоставимые с недоступной публично самой продвинутой киберсистемой OpenAI. Результаты указывают на сокращение разрыва между коммерчески доступными и специализированными системами в области поиска уязвимостей.
🇷🇺 РОССИЯ
📈 Рынок
VK Tech нарастил выручку до 14,4 млрд рублей, ИИ-сегмент принёс 1 млрд рублей
Российский провайдер вычислительных услуг и безопасности увеличил доходы, при этом ИИ-направление впервые достигло 1 млрд рублей — отражает переориентацию российского ИБ-рынка на системы на базе ИИ.
🛡️ Угрозы и атаки
Хостинг-компания Beget восстанавливает инфраструктуру после атаки
Компания столкнулась с инцидентом, затронувшим её сервисы, и восстанавливает инфраструктуру. Провайдеры облачных услуг и хостинга остаются приоритетной целью атак.
МВД совместно с Kaspersky арестовало группу фишеров «Вася Грек» за целевые атаки на российские и иностранные компании
Группировка проводила фишинг-кампании, маскируя письма под деловую переписку с партнёрами и используя вредоносные вложения для получения удалённого доступа. В одном случае злоумышленники использовали скомпрометированный доступ к системе «Банк-Клиент» для перевода более 660 тыс. рублей со счёта жертвы; группа использовала поддельные домены финансовых сервисов и зарубежные виртуальные серверы.