Страх перед несуществующей моделью: утечка данных обрушила акции сектора кибербезопасности

Простая человеческая ошибка в настройках системы управления контентом компании Anthropic привела к раскрытию тысяч внутренних файлов. Однако бурю на рынке вызвал не сам факт утечки, а её содержание: в документах описывалась новая модель под названием Claude Mythos, которая, согласно описанию, представляет собой качественный скачок в способностях к логическому выводу, написанию кода и обнаружению уязвимостей. В течение нескольких часов утечка превратилась в масштабное рыночное событие, в результате которого акции ведущих компаний в сфере кибербезопасности потеряли в совокупности около 14,5 миллиардов долларов.

Эта реакция примечательна тем, что она не основывалась на реальном продукте или доказательстве эффективности технологии на практике. Речь идет о модели, находящейся на стадии тестирования, при этом утечка включала в основном черновики и внутренние описания, а не готовые компоненты. Тем не менее инвесторы предпочли оценить экстремальный сценарий уже сейчас, совершив резкий переход от оценки на основе финансовых показателей к оценке на основе нарратива, где одного потенциала достаточно, чтобы двигать рынки.

Модель, обрушившая рынок

Инцидент с Anthropic — это не только технологическая история, но и глубокое изменение в поведении рынка капитала. Если в прошлом от компаний требовалось доказать конкурентное преимущество, чтобы оправдать свою стоимость, то в эпоху искусственного интеллекта (ИИ) достаточно намека на будущие способности, чтобы поставить под сомнение целые бизнес-модели.

Цифры иллюстрируют необычную реакцию рынка: после публикации данных ведущие акции кибербезопасности потеряли около 14,5 миллиардов долларов за несколько часов. SentinelOne и Zscaler возглавили падение, рухнув более чем на 8%, в то время как Palo Alto Networks и CrowdStrike потеряли от 7% до 7,5% стоимости. Даже израильская Check Point, считающаяся более консервативным игроком, снизилась примерно на 4%. Объемы торгов, значительно превысившие средние показатели, свидетельствуют о широком выходе инвесторов из активов.

Ирония заключается в том, что Anthropic, компания, ассоциирующаяся с безопасностью в сфере ИИ, оказалась в центре инцидента с утечкой. Однако рынок напугало содержание файлов: Claude Mythos способна анализировать сложный код, находить уязвимости и выполнять процессы продвинутого логического мышления. С точки зрения инвесторов, если такая модель существует, инструменты для поиска уязвимостей и создания атак, ранее доступные немногим, могут стать общедоступными.

Опасение заключается не в том, что одна модель заменит продукты кибербезопасности, а в том, что она изменит правила игры. Когда поиск уязвимостей автоматизируется, относительное преимущество охранных компаний стирается. Атакующие также выигрывают от этого скачка: инструменты, требовавшие высокой квалификации, становятся доступными, что позволяет масштабировать темп атак. Это потенциальный удар по ядру ценности киберкомпаний, опирающемуся на экспертизу и способность к быстрому реагированию.

Между истерией и возможностью

Событие связывают с растущим страхом перед тем, что инструменты ИИ сделают существующие компании ненужными посредниками. Если организация сможет использовать модель уровня Claude Mythos для выявления уязвимостей в коде в режиме реального времени, её потребность в дорогостоящих системах защиты может снизиться, а бюджеты мигрируют от поставщиков кибербезопасности к разработчикам ИИ.

Итоги дня утечки в секторе кибербезопасности:

Check Point: -4,1%
CyberArk: -5,4%
CrowdStrike: -7,2%
SentinelOne: -8,2%
Zscaler: -8,1%
Palo Alto Networks: -7,5%

Наряду с паникой звучат голоса, призывающие к балансу. Ряд аналитиков утверждают, что выход компаний ИИ в сферу кибербезопасности — это скорее расширение рынка. История показывает, что появление автоматизированных инструментов не уничтожало индустрию, а заставляло её эволюционировать. ИИ создает технологическую гонку вооружений: компании, интегрирующие эти возможности в свои платформы, могут выйти из ситуации окрепшими.

Сапир Харуш, партнер Third Point Ventures, отмечает, что события вокруг подобных моделей вызывают вопросы о бизнес-модели многих компаний. «Дело не в том, что кибербезопасность исчезает, а в том, что рынок начинает заново спрашивать, насколько дифференциация этих компаний устойчива, когда возможности становятся доступными всем», — говорит она. По её мнению, больше всего пострадают те, кто предлагает точечные решения, а не широкие платформы, и индустрии придется вернуться к основам, доказывая реальную глубину своих технологий.