ИТ-октябрь: $6 млрд украли, PHP взломали, а ИИ все еще не окупился

Запускаем ежемесячный обзор новостей ИТ-рынка в России и мире: свежие исследования, резонансные проекты, важные события и технологии, которые нельзя пропустить. Это первый выпуск. Погнали!

Прошлый месяц показал, насколько тесно ИТ связаны с экономикой и устойчивостью бизнеса. В мире на первый план вышли вопросы вычислительных мощностей, энергоресурсов и инвестиций в инфраструктуру: развитие ИИ усиливает нагрузку на дата-центры и цепочки поставок оборудования. В России к этому добавились задачи технологической независимости, надежности критичных систем и более избирательного подхода к ИТ-бюджетам. 

На этом фоне игроки рынка анализируют «глубже» применение ИИ: компании рассчитывают на его вклад в эффективность, но разрыв между ожиданиями и реальными результатами остается одним из главных вопросов месяца. 

Gartner опубликовала результаты исследования 2002 руководителей ИТ: 51% CIO ожидают, что ИИ увеличит совокупную стоимость владения ИТ-решениями. Вероятность успешной реализации отдельного ИИ-сценария оценивается примерно в 20%. Также только 17% компаний имеют правила прекращения уже работающих ИИ-инициатив с низкой отдачей. 

Похожий разрыв мы наблюдаем и в российской практике. Согласно нашему недавнему исследованию: ИИ в той или иной форме используют 92% опрошенных компаний, но подтвердить эффект могут только 12%.

Согласно исследованию ISG Index за 3 кв. 2026 года, объем контрактов на облачные решения и инфраструктурные услуги в мире достиг $52,5 млрд за квартал. Совокупный рынок вырос на 63% год к году. Расходы на Infrastructure as a Service (IaaS) увеличились на 115%, до $35,5 млрд. Рынок Software as a Service (SaaS) вырос на 21%.

В конце октября крупнейшая криптобиржа Binance сообщила о краже криптоактивов на сумму около $6,3 млрд. По предварительной версии, злоумышленники скомпрометировали устройства сотрудников и получили доступ к внутренней инфраструктуре, связанной с обработкой транзакций. Основную часть средств вывели за считаные минуты. Binance заявила, что возместит потери пользователей за счет собственных резервов. 

В PHP обнаружили две критические уязвимости, позволявшие удаленно выполнять вредоносный код на сервере. Язык используется примерно на 70% сайтов в мире, поэтому организации в Европе и других регионах начали экстренно устанавливать обновления, а некоторые государственные порталы, больницы и другие сервисы временно отключили. Уязвимости помогли выявить ИИ-модели при анализе исходного кода.

Нидерландская ASML, крупнейший производитель оборудования для выпуска передовых полупроводников, предупредила, что в 2027–2028 годах спрос на ее установки будет превышать возможности поставок. Компания планирует увеличить производственные мощности примерно на 30%, но этого может не хватить. Заказы на оборудование уже обсуждаются с горизонтом до 2029–2030 годов. Один из главных драйверов спроса — расширение производства ИИ-ускорителей и памяти для дата-центров.

Японская компания IDC Frontier, входящая в SoftBank Group, обнаружила атаку программой-вымогателем на облачную платформу IDCF Cloud. Из-за инцидента пришлось отключить инфраструктуру в восточном регионе Японии. Пострадали 495 компаний и муниципальных организаций — клиенты провайдера. Злоумышленники заявили об уничтожении резервных копий и шифровании 3,6 ПБ данных, однако эти цифры пока не подтверждены оператором.

Атаки БПЛА на несколько крупных российских ЦОД обострили вопросы физической защищенности и резервирования ИТ-инфраструктуры. По оценкам экспертов, потеря около 115 МВт мощностей одного из операторов усилила дефицит дата-центровых ресурсов на рынке, который и до инцидентов оценивался в 150–200 МВт. В результате бизнес пересматривает стандарты своей инфраструктурной политики.

Крупнейшие российские компании укрепляют устойчивость ИТ-инфраструктуры разными способами: «Ростелеком» усиливает физическую защиту объектов, «Яндекс» ускоряет перенос данных и сервисов на площадки облачных партнеров, «Сбер» наращивает инвестиции в безопасность дата-центров, а «Почта России» вкладывается в распределение инфраструктуры ЦОД.

Зафиксировали первые случаи проникновения в корпоративные системы с использованием ИИ-инструментов и агентной автоматизации. Один из примеров — атака на платформу управления виртуальной инфраструктурой VMmanager 6 Hosting: злоумышленники атаковали хостинг-провайдеров, использовали несколько уязвимостей и адаптировали методы проникновения под особенности инфраструктуры. Масштаб угрозы подтвердил и Microsoft: китайская группировка Storm-0940 использовала мультиагентную систему ARTEX для атак на сотни организаций.

Согласно опросу «КОРУС Консалтинг», системы управления двором (YMS) уже используют 34% компаний — год назад таких было 20%. Еще 31% планируют внедрение. При этом 41% респондентов по-прежнему координируют движение транспорта с помощью телефона, мессенджеров и Excel, а 47% не отслеживают показатели работы двора регулярно. Главным препятствием для автоматизации остается сложность оценки окупаемости проекта (отметили 41% респондентов).

Бизнес постепенно переходит от тестирования отдельных инструментов к внедрению интеллектуальных систем, способных самостоятельно выполнять задачи и управлять целыми бизнес-процессами. Однако только 10-30% пилотов доходят до промышленной эксплуатации. В новом обзоре TAdviser эксперты рассмотрели ключевые тенденции развития рынка ИИ-агентов. 

Как внедрить ИИ в бизнес-процессы в 2026 годурассказали в прошлой статье.

По результатам опроса «КОРУС Консалтинг» руководителей и ИТ-директоров агропромышленных компаний 47% опрошенных предприятий планируют использовать ИИ для прогнозов и аналитики, 44% развивать работу с данными, а 34% – системы управления складом и запасами. Доля ИТ-бюджета от общей выручки компаний у 50% опрошенных составляет 1-5%, у 16% – более 10%, а у 34% – менее 1%. При этом цифровизацию сдерживают высокая стоимость ПО и внедрения (76%), нехватка ИТ-специалистов (56%) и сложности интеграции (47%). 

State of AI Report 2026: модели создают модели, роботы учатся. В октябре вышел ежегодный обзор развития искусственного интеллекта. Ниже тезисно — что уже работает, где технология пока дает сбои и какие изменения могут повлиять на бизнес. 

• ИИ-агенты становятся самостоятельнее за счет инструментов и контекста. Результат работы ИИ зависит не только от выбранной модели. Важны интеграция с корпоративными системами, доступные инструменты, память и организация рабочего процесса. За счет этого модели могут выполнять более сложные многоэтапные задачи. Но надежность таких систем при длительной работе остается проблемой. 
• Стоимость ИИ быстро снижается — но общие расходы растут. По оценке Epoch AI, с 2023 года стоимость достижения одного и того же результата в 5 тестах снижалась в среднем на 47% за квартал (примерно в 13 раз за год). Однако снижение цены может стимулировать компании поручать ИИ больше задач и чаще запускать агентов. Поэтому удешевление одной операции не гарантирует сокращения общего ИИ-бюджета.
• Рынок ИИ смещается от моделей к прикладным решениям. Авторы отмечают рост коммерческого значения inference — процесса использования уже обученных моделей для получения ответов и выполнения задач. На этом этапе формируется отдельный масштабный рынок, связанный с внедрением ИИ в продукты и бизнес-процессы. 
• ИИ-агенты могут улучшать работу других агентов. Формируется цикл, в котором ИИ не только выполняет задачи, но и участвует в настройке, тестировании и совершенствовании других ИИ-систем. Это может ускорить внедрение автоматизации, но требует проверки изменений человеком. 
• Робототехника на новом этапе развития. Улучшение ИИ-моделей расширяет возможности роботов воспринимать окружающую среду и действовать в физическом мире. Однако переход от лабораторных демонстраций к надежной работе в реальных условиях остается отдельной задачей. 

Таким был ИТ-октябрь. Читайте КОРУС Медиа - новые статьи каждый понедельник. 

Следующие итоги - в конце ноября.

1. Главное с форума «ИТ и инновации в ритейле 2026»: ИИ, вайб-кодинг, «умные» магазины и новые задачи CIO.
2. Придумать нельзя вырастить. Четыре правила от собственника, которые помогут корпценностям «работать» — статья Александра Семенова, генерального директора «КОРУС Консалтинг».
3. Как ИИ меняет подход к внедрению и модернизации ИТ-систем, на примере перехода с 1С:УПП на 1С:ERP?
4. Ключевые инсайты LOGFORUM'26: тренды и кейсы от лидеров рынка логистики  
5. ИИ в планировании и бюджетировании — статья и вебинар от экспертов практики.