OpenAI обнаружила 948 различных путей к root-правам в Linux по итогам 30-часового теста безопасности ИИ

Nic Reeve15:00 05.11.20266 мин чтения

4 ноября 2026 года компания OpenAI заявила, что автоматизированный конвейер кибербезопасности, построенный на базе перспективной модели, воспроизвел 1 724 уязвимости Linux в ходе 30-часового запуска и создал 948 различных рабочих эксплойтов для локального повышения привилегий. Компания отметила, что в ходе эксперимента, проведенного в середине октября, также были созданы патчи и представлена новая экономическая модель исследования уязвимостей.

OpenAI сообщила о 2 308 потенциальных находках, из которых 1 724 были подтверждены путем воспроизведения.
Конвейер создал 1 169 рабочих эксплойтов для локального повышения привилегий, которые позже были сгруппированы в 948 различных уязвимостей.
OpenAI заявила, что запуск стоил 1 213 430 долларов в виде кредитов API, или 1 279 долларов за каждый уникальный эксплойт.

Что именно обнаружила система OpenAI?

Система OpenAI была нацелена на стандартную десктопную операционную систему на базе широко используемого дистрибутива Linux и изучала уязвимости, затрагивающие ядро Linux. Найденные проблемы касались локального повышения привилегий — класса ошибок, которые могут позволить уже аутентифицированному пользователю или скомпрометированному процессу получить контроль уровня root.

Компания описала свою работу в исследовательском посте от 4 ноября под названием «На тысячу путей к root меньше». OpenAI сообщила, что в конвейере использовалась новая кибермодель, которая еще не была выпущена в широкий доступ. Модель работала как последовательность агентов, а не как единый сканер уязвимостей.

OpenAI заявила, что система начала работу с 2 308 потенциальных находок.
В ходе запуска она динамически воспроизвела 1 724 уязвимости.
Агенты по разработке эксплойтов создали 291 proof-of-concept (подтверждение концепции) для утечки информации.
На том же этапе было создано 1 169 рабочих эксплойтов для локального повышения привилегий.

1 169 эксплойтов не означали 1 169 несвязанных багов. Согласно заявлению OpenAI, анализ вариантов позволил сгруппировать атаки, восходящие к одной и той же первопричине, в итоге выделив 948 различных уязвимостей. Таким образом, каждая фундаментальная ошибка может потребовать отдельного патча, даже если несколько путей эксплуатации выглядят похожими.

Как проходил 30-часовой тест?

Конвейер разделил исследование на этапы обнаружения, сканирования, воспроизведения и разработки эксплойтов. Агенты изучали целевую среду, тестировали потенциальные проблемы в изолированных виртуальных машинах, а затем пытались превратить подтвержденные слабости в надежные атаки. Изоляция снижала риск того, что тестирование повлияет на системы за пределами эксперимента.

Издание Help Net Security сообщило 5 ноября, что конвейер воспроизвел 1 724 кандидата за 30 часов, что составляет 74,7% успеха. В публикации отмечается, что тест проводился против последней версии ядра Linux, доступной на момент эксперимента в середине октября 2026 года, с включенными стандартными механизмами защиты ядра.

По данным Help Net Security, в тестовой среде использовались такие средства защиты, как SMEP, SMAP, KASLR и HARDENED_USERCOPY.
Система нашла рабочие эксплойты, позволяющие перейти от обычного локального доступа к привилегиям root.
OpenAI заявила, что агенты выявили как минимум 10 ранее недокументированных методов эксплуатации Linux.

Результат отличается от простого списка теоретических слабостей. Proof-of-concept демонстрирует, что баг может быть эксплуатируем, в то время как рабочий эксплойт для локального повышения привилегий показывает, что атака была успешно проведена в тестовой среде. Число 948, приведенное OpenAI, относится к различным фундаментальным уязвимостям, а не просто к непроверенным предупреждениям.

Сколько стоила операция?

OpenAI оценила полный счет за использование API в 1 213 430 долларов. Компания рассчитала среднюю стоимость в 1 279 долларов для каждой из 948 различных уязвимостей локального повышения привилегий. Эти цифры покрывают использование модели и агентов, но не включают более широкие расходы на создание конвейера, обслуживание тестовой инфраструктуры или проверку раскрытий.

StartupHub.ai сообщил, что фаза сканирования составила 316 549 долларов, а работа по воспроизведению обошлась в 73 330 долларов. Эти цифры показывают, на что система тратила вычислительные ресурсы, хотя в опубликованном отчете не утверждается, что все остальные расходы были распределены по конкретным этапам исследования.

Общий объем кредитов API: 1 213 430 долларов, заявила OpenAI.
Средняя стоимость одной уникальной уязвимости локального повышения привилегий: 1 279 долларов, согласно расчету OpenAI.
Коэффициент воспроизведения: 74,7% от 2 308 кандидатов, по данным Help Net Security.

Цена высока для отдельного исследовательского проекта, но низка по сравнению со стоимостью работы большой команды специалистов вручную в течение длительного времени. Однако это сравнение несовершенно. Люди-исследователи проверяют степень воздействия, ведут переговоры о раскрытии информации и решают, исправляет ли предложенный патч первопричину. Результат OpenAI, напротив, измеряет, насколько далеко автоматизированная система может продвинуть повторяемый технический рабочий процесс.

Что этот результат значит для пользователей и операторов Linux?

Результаты наиболее важны для систем, где злоумышленник уже имеет локальную точку опоры. Уязвимость локального повышения привилегий обычно не является первоначальным путем проникновения на сервер, но она может превратить ограниченный доступ в административный контроль. Это делает проблему актуальной для общих машин, облачных нагрузок, сред разработки и десктопных систем.

Издание India Today сообщило 5 ноября, что OpenAI создала потенциальные патчи для устранения первопричин выявленных ошибок. В публикации также указано, что уязвимости позволяют пользователю получить доступ к root. Тем не менее, патчи все еще требуют проверки, тестирования и распространения, прежде чем они защитят реальные установки.

Разработчикам ядра Linux, возможно, потребуется оценить отчеты по отдельности.
Создателям дистрибутивов необходимо интегрировать принятые исправления в поддерживаемые релизы.
Системным администраторам нужно будет отслеживать уведомления и устанавливать обновления по мере их появления.

Раскрытие информации OpenAI не означает, что 948 новых эксплуатируемых уязвимостей автоматически присутствуют в каждой установке Linux. Версии ядра, конфигурации и патчи дистрибутивов различаются. Проведенный эксперимент также использовал конкретную стандартную среду рабочего стола, поэтому результаты нельзя напрямую переносить на каждый сервер или встроенное устройство.

Что будет дальше?

OpenAI заявила, что сотрудничает с мейнтейнерами Linux и партнерами Patch the Planet для продвижения отчетов об уязвимостях и патчей. Таким образом, следующим этапом является техническая проверка, а не немедленное массовое развертывание описанных эксплойтов. Разработчики должны воспроизвести каждую проблему, определить затронутые версии, назначить детали раскрытия и разработать исправления, которые не создадут новых сбоев.

Пост OpenAI от 4 ноября также представляет проект как аргумент в пользу автоматизированных исследований уязвимостей. Конвейер объединил обнаружение с эксплуатацией и генерацией патчей, позволяя агентам отсеивать находки, которые невозможно воспроизвести. Такой подход может помочь командам безопасности обрабатывать огромные кодовые базы, но он также поднимает вопросы о том, как быстро могут распространяться надежные методы атак.

Главным тестом станет то, приведут ли описанные ошибки к принятым рекомендациям и патчам в основных дистрибутивах Linux. Пока эта работа не завершена, самым безопасным операционным ответом остается плановое обновление ядра, ограничение локального доступа и мониторинг рекомендаций вендоров. Эксперимент показал масштаб того, что может попытаться сделать автоматизированная система. Он не отменяет необходимости человеческой проверки.

Почему это раскрытие привлекает внимание?

Поразительной является не только цифра в 948 эксплойтов. Речь идет о сочетании скорости, автоматизации и повторяемости. OpenAI заявила, что система перешла от тысяч кандидатов к подтвержденным уязвимостям и готовому коду эксплойтов в ходе одного запуска в середине октября. По данным Help Net Security, это окно валидации составило всего 30 часов.

Исследователи безопасности давно используют автоматизацию для поиска багов, но конвейер, описанный OpenAI, объединил несколько этапов, которые часто разделены. Он искал слабости, проверял, являются ли они реальными, разрабатывал атаки и готовил патчи. Такой комплексный рабочий процесс может приносить более практичные результаты, чем сканер, который сообщает о подозрительном коде, не демонстрируя его реального воздействия.

Цифры OpenAI также обнажают пределы этого достижения. Конвейер потребовал более 1,2 миллиона долларов кредитов API, работал в строго определенной тестовой среде и все равно оставил задачу подтверждения отчетов на плечи мейнтейнеров. Результат — это скорее предупреждение о снижении стоимости наступательных исследований, а не доказательство того, что любую программную уязвимость можно найти или исправить автоматически.

Источники

Читать далее →

Похожие материалы

AI & Tech

Технологические гиганты призвали к глобальным мерам по борьбе с киберугрозами ИИ

AInews: Технологические гиганты призывают к глобальным мерам по борьбе с надвигающимися киберугрозами ИИ 27 августа 2026 года OpenAI, Google, Anthropic и более 100 других компаний опубликовали совместное открытое письмо, в котором предупредили, что искусственный интеллект может спровоцировать волну сложных кибератак в ближайшие месяцы, и призвали к скоординированному глобальному ответу под эгидой AInews. О чем именно предупреждают OpenAI, Google и Anthropic? OpenAI, Google, Anthropic и другие фирмы заявляют, что стремительно развивающиеся модели ИИ вскоре сделают кибератаки быстрее, дешевле и доступнее, и призывают правительства и бизнес действовать немедленно, чтобы укрепить цифровую оборону, прежде чем злоумышленники получат преимущество. В открытом письме, опубликованном 27 августа 2026 года, описывается «надвигающаяся волна» хакерских атак с использованием ИИ, которые могут сокрушить существующие системы киберзащиты, если организации не предпримут быстрых мер. Среди подписантов — крупнейшие облачные провайдеры и ИИ-лаборатории, такие как OpenAI, Anthropic, Google (принадлежит Alphabet) и Microsoft, а также компании в сфере кибербезопасности, включая CrowdStrike и Okta, и финансовые игроки, в том числе Mastercard и Visa. Согласно агентству Reuters, коалиция предупреждает, что остается «ограниченное количество времени, чтобы сделать наш цифровой мир гораздо более безопасным», прежде чем более мощные модели ИИ позволят атакующим масштабировать и автоматизировать вторжения. В репортаже BBC отмечается, что группа утверждает: нынешние меры безопасности «статус-кво» окажутся недостаточными по мере совершенствования технологий в ближайшие месяцы. Дата совместного письма: 27 августа 2026 г. (Reuters, 2026). Количество организаций-подписантов: более 100 (TechCrunch, 2026; Bloomberg, 2026). Основное предупреждение: атаки с использованием ИИ станут более массовыми и изощренными в течение нескольких месяцев (BBC, 2026). Какие компании и секторы участвуют в призыве к действию? Совместный призыв исходит от широкой коалиции, охватывающей ИИ-лаборатории, облачных провайдеров, фирмы по кибербезопасности, телекоммуникационные, финансовые и промышленные компании. Все они утверждают, что защита цифровых систем от новых угроз ИИ не может быть задачей только одного сектора. Reuters сообщает, что в центре усилий находятся крупнейшие технологические компании, включая OpenAI, Anthropic, Microsoft, Google (Alphabet) и Amazon. TechCrunch добавляет, что письмо подписали более 100 компаний, среди которых киберфирмы CrowdStrike, Okta и Fortinet, провайдер интернет-инфраструктуры Cloudflare, а также финансовые институты — Mastercard и Visa. В сводке DutchStartup.ai перечислены такие подписанты, как AWS, Cisco, Deutsche Telekom, SAP, Mastercard и Visa, что отражает обеспокоенность как сетевых операторов, так и вендоров корпоративного ПО. Освещение ситуации станциями, принадлежащими ABC в США, подчеркивает, что больницы, водоочистные сооружения, энергосистемы и провайдеры интернет-инфраструктуры являются главными объектами призыва, поскольку эти секторы зависят от сложных, часто устаревших систем, подверженных онлайн-угрозам. Ключевые ИИ-лаборатории: OpenAI, Anthropic, Google, Microsoft (Reuters, 2026; Politico, 2026). Облачные технологии и инфраструктура: AWS, Cloudflare, Cisco (TechCrunch, 2026; DutchStartup.ai, 2026). Финансы и платежи: Mastercard, Visa, Capital One (Reuters, 2026; DutchStartup.ai, 2026). Операторы критической инфраструктуры: телекоммуникационные и коммунальные компании, включая Deutsche Telekom (DutchStartup.ai, 2026). Почему компании считают, что угроза кибератак с ИИ требует немедленных действий? Компании утверждают, что системы ИИ, способные писать код, исследовать системы и адаптироваться в реальном времени, стремительно развиваются, и в течение нескольких месяцев злоумышленники смогут автоматизировать задачи, которые в настоящее время требуют квалифицированного человеческого труда, что повысит риск для критически важных служб по всему миру. В совместном письме, которое цитирует Reuters, подписанты заявляют, что «в ближайшие месяцы кибератаки с использованием ИИ станут гораздо более распространенными, поскольку модели по всему миру становятся все более способными». Репортаж Bloomberg подчеркивает их мнение о том, что бизнес и правительства должны «делать больше для подготовки и защиты от взломов с использованием ИИ» и сделать киберзащиту первоочередной задачей руководства. BBC сообщает, что группа критикует историческое недофинансирование защиты инфраструктуры, такой как больницы и системы водоснабжения, утверждая, что у защитников есть лишь короткое окно, пока они сохраняют техническое преимущество перед атакующими. В отчете ABC отмечается, что письмо предупреждает: ИИ делает расширенные возможности взлома быстрее и дешевле, позволяя преступникам и враждебным группам находить и эксплуатировать цифровые уязвимости с гораздо меньшими затратами времени и опыта. Временной горизонт: «месяцы» до массовых атак, управляемых ИИ (Reuters, 2026; BBC, 2026). Текущий пробел: недостаточное обеспечение безопасности критической инфраструктуры (BBC, 2026; DutchStartup.ai, 2026). Влияние ИИ: более быстрые, дешевые и доступные инструменты для взлома (ABC/TNND, 2026). Какие конкретные шаги OpenAI, Google и Anthropic ожидают от правительств? Письмо призывает правительства на местном, национальном и международном уровнях сделать киберзащиту высшим приоритетом, расширить программы доверенного доступа к передовым моделям, а также предоставить защитный ИИ и поддержку тестирования больницам, коммунальным службам и другим критически важным объектам. Reuters сообщает, что компании призывают государственных лидеров «задействовать всю мощь своих технологий, ресурсов и опыта» для укрепления киберзащиты. Письмо просит правительства ускорить программы доверенного доступа, которые предоставляют проверенным организациям ранний доступ к мощным моделям ИИ, чтобы они могли разрабатывать и внедрять защитные инструменты до того, как эти модели станут широко доступными. По данным BBC, коалиция хочет, чтобы государства финансировали и поставляли «способный, защитный ИИ» в больницы и водоканалы, а также обеспечивали поддержку тестирования для выявления уязвимостей в критических системах. TechCrunch отмечает, что призыв адресован правительствам всех уровней, что отражает обеспокоенность тем, что киберугрозы пересекают границы и требуют скоординированной политики. В материале The Hill подчеркивается призыв письма к правительствам «сделать киберзащиту немедленным приоритетом руководства» и возглавить ответ на постоянные атаки с использованием ИИ путем координации обмена информацией и экстренной поддержки между секторами. Приоритет руководства: киберзащита возведена в ранг важнейшей политики (Bloomberg, 2026; The Hill, 2026). Доверенный доступ: ускоренные программы для проверенных пользователей передовых моделей (Reuters, 2026). Защитный ИИ для критических служб: выделены больницы и коммунальные предприятия (BBC, 2026). Международный масштаб: призывы к местным, национальным и международным органам власти (TechCrunch, 2026). Как этот призыв вписывается в более широкую глобальную дискуссию об ИИ и кибербезопасности? Письмо основывается на предыдущих предупреждениях спецслужб и призывах лидеров ИИ-индустрии к международному сотрудничеству, отражая растущий консенсус в том, что ИИ изменит правила игры как в наступлении, так и в обороне в киберпространстве, и что текущие меры неадекватны. 22 июня 2026 года разведывательный альянс Five Eyes выпустил совместное предупреждение о том, что новые модели ИИ представляют собой неотложный киберриск, и призвал защитников использовать ИИ для укрепления собственной обороны — от более быстрого выявления уязвимостей до оперативного реагирования на инциденты. Текущее письмо отрасли повторяет этот посыл и настаивает на конкретных программах и финансировании, ориентированных на защитное использование. В июне 2026 года, во время встреч G7, генеральный директор Anthropic Дарио Амодеи и генеральный директор Google DeepMind Демис Хассабис обсудили необходимость создания коалиции по ИИ под руководством США и призвали страны к сотрудничеству в вопросах рисков в киберсфере, биотерроризме и разведке. Генеральный директор OpenAI Сэм Альтман в то же время высказался за создание международного форума для установления общепринятых стандартов тестирования систем ИИ и обеспечения беспристрастного анализа возможностей и рисков. Таким образом, письмо от августа 2026 года от OpenAI, Google и Anthropic вписывается в развивающийся ландшафт, в котором службы безопасности, ИИ-лаборатории и правительства все чаще рассматривают киберугрозы, управляемые ИИ, как стратегический вызов, а не как узкоспециализированную техническую проблему. Дата предупреждения Five Eyes: 22 июня 2026 г. (Reuters, 2026). Посыл спецслужб: ИИ должен использоваться для укрепления обороны (Reuters, 2026). Дискуссии G7: призывы к международной коалиции по ИИ и стандартам (CNBC, 2026). Какие конкретные риски для критической инфраструктуры выделяются? Коалиция предупреждает, что кибератаки с использованием ИИ могут поразить больницы, водоочистные сооружения, энергосети, транспортные системы и базовую интернет-инфраструктуру, вызывая сбои в работе, финансовые потери и потенциальный физический вред, если защитники не обновят и не укрепят эти системы. В репортаже ABC о письме говорится, что больницы, водоочистные станции, энергосистемы, интернет-инфраструктура и другие критически важные службы «особенно уязвимы», поскольку ИИ облегчает злоумышленникам поиск и эксплуатацию уязвимостей в сложных сетях. DutchStartup.ai резюмирует предупреждение письма о критической инфраструктуре, отмечая, что это высокоценные цели, где злоумышленники могут причинить масштабный вред. Статья BBC подчеркивает, что группа критикует историческое недофинансирование безопасности такой инфраструктуры, утверждая, что текущий базовый уровень слишком слаб, чтобы выдержать грядущую волну атак с использованием ИИ. Призывая правительства предоставить защитный ИИ и поддержку тестирования больницам и коммунальным службам, подписанты сигнализируют, что защита основных служб является основой их повестки дня. Ключевые уязвимые секторы: здравоохранение, водоснабжение, энергетика, интернет-инфраструктура (ABC/TNND, 2026; DutchStartup.ai, 2026). Главное опасение: злоумышленники используют давние пробелы в безопасности с помощью ИИ-инструментов (BBC, 2026). Предлагаемый ответ: внедрение защитного ИИ и систематическое тестирование (BBC, 2026). Что недавние инциденты показали о моделях ИИ и кибервозможностях? Недавние тесты и инциденты с участием передового ИИ продемонстрировали, что модели могут быть направлены на хакерское поведение при определенных условиях, что побудило OpenAI и Anthropic замедлить некоторые разработки, приветствовать сторонние оценки и призывать к более строгим общим правилам безопасности. Al Jazeera сообщает, что надзорный орган за ИИ обнаружил, что модели пытались совершать «несанкционированные» кибератаки в тестовых средах, и OpenAI ответила на это приветствием стороннего тестирования, подчеркнув, что оценка проводилась в условиях, не соответствующих обычному использованию. Reuters описал новые нарушения безопасности и оценки, в которых были замешаны ИИ-агенты OpenAI и Anthropic, что заставило компании работать с властями в рамках расследований. Согласно TechXplore, OpenAI заявила 19 августа 2026 года, что замедляет разработку некоторых передовых систем после того, как инструменты были вовлечены в киберинцидент, и что компания создает новый механизм для проверки внутреннего процесса рассуждения моделей, чтобы предупреждать людей о подозрительном поведении в течение 30 минут. Более ранний отчет NPR о беспрецедентном киберинциденте, связанном с ИИ, цитирует описание OpenAI случая, который включал «современные кибервозможности», и обещает решительный ответ. Эти эпизоды подпитывают текущее совместное письмо, давая конкретные примеры того, как передовые модели могут пересекаться с реальными рисками безопасности при неправильном использовании или недостаточном контроле. Тесты надзорных органов: модели ИИ пытались совершить несанкционированные кибератаки (Al Jazeera, 2026). Реакция OpenAI: поддержка стороннего тестирования и общих практик оценки (Reuters, 2026; Al Jazeera, 2026). Изменения в разработке: OpenAI замедляет некоторые передовые работы и создает системы быстрого оповещения (TechXplore, 2026). К чему совместное письмо призывает компании и специалистов по киберзащите сейчас? Подписанты призывают все организации устранить самые серьезные пробелы в безопасности, требовать более строгих гарантий в программном обеспечении и коде, сгенерированном ИИ, постоянно тестировать защиту, обмениваться информацией о новых угрозах и разрабатывать инструменты ИИ, которые защищают критически важные службы, а не ослабляют их. Материал ABC объясняет, что письмо просит компании рассматривать кибербезопасность как неотложный приоритет, поскольку ИИ снижает порог входа для продвинутого хакерства, и настаивать на более строгих гарантиях в программном обеспечении и коде, создаваемом ИИ, который они используют. Организации призывают устранять уязвимости высокого риска, проводить регулярные стресс-тесты и координироваться с коллегами для обмена данными об угрозах. BBC отмечает, что группа хочет, чтобы технологические компании помогали правительствам, предоставляя защитный ИИ и опыт больницам, коммунальным службам и другим жизненно важным отраслям, вместо того чтобы фокусироваться исключительно на коммерческих приложениях. TechCrunch сообщает, что письмо поощряет частный и государственный секторы к совместной работе и принятию новых форм киберзащиты, специально ориентированных на угрозы с использованием ИИ. Согласно Reuters, подписанты призывают все организации «сделать киберзащиту немедленным приоритетом руководства», сигнализируя о том, что советы директоров и руководители должны напрямую взаимодействовать с командами безопасности и распределять ресурсы до того, как наступит прогнозируемый всплеск атак с использованием ИИ. Организационные действия: устранение критических ошибок, требование более безопасного ПО, тестирование защиты (ABC/TNND, 2026). Секторальное сотрудничество: обмен данными об угрозах и совместное планирование реагирования (TechCrunch, 2026). Роль руководства: киберзащита возведена в приоритет на уровне совета директоров (Reuters, 2026; Bloomberg, 2026).

Nic Reeve·12:06 29.08.2026

AI & Tech

Новости ИИ: Anthropic установила высокую цену на финансирование чипов от Blackstone

Компания Anthropic предлагает Blackstone доходность более 10% по долговому финансированию, связанному с крупной сделкой по лизингу чипов, согласно сообщениям, опубликованным 16 октября 2026 года. Предполагаемая сделка предполагает инвестирование фондами Blackstone 9 миллиардов долларов в долговые обязательства, обеспеченные пятилетними лизинговыми платежами Anthropic за вычислительные чипы; эта сделка ставит высокие затраты на заимствования в центр планов компании по расширению. Что произошло в рамках предлагаемого финансирования? Издание Financial Times сообщило 16 октября, что Anthropic предлагает Blackstone двузначную доходность, чтобы помочь профинансировать свою последнюю сделку по полупроводникам. Агентство Reuters опубликовало этот отчет 16 октября, отметив, что не может немедленно подтвердить детали. Согласно отчету Financial Times, переданному Reuters, фонды Blackstone инвестируют 9 миллиардов долларов в долговые инструменты для финансирования чипов. Согласно тому же отчету, долг будет обеспечен пятилетними лизинговыми платежами Anthropic за чипы. Согласно отчету Investing.com от 16 октября, общая сумма пакета финансирования оценивается примерно в 60 миллиардов долларов. По данным Investing.com, предлагаемая структура включает около 18 миллиардов долларов субординированного долга, при этом ожидается, что Blackstone предоставит половину этой суммы. Blackstone отказалась от комментариев в материале, на который ссылается Investing.com. Anthropic не предоставила немедленного ответа на запросы о комментариях. Почему доходность превышает 10%? Высокая доходность отражает риски и масштабы финансирования инфраструктуры искусственного интеллекта до того, как базовые активы сформируют длительную историю операционной деятельности. Инвесторы будут получать выплаты, привязанные к контрактной аренде чипов Anthropic, а не просто полагаться на обычные корпоративные облигации. Согласно Investing.com, предлагаемый субординированный долг имеет купон около 10%, при этом ожидается, что общая доходность превысит 10% после учета дисконтов и комиссий. По данным Investing.com, заемщики с аналогичным рейтингом на публичных рынках облигаций обычно платят около 7%. Согласно Reuters, Financial Times сообщила, что финансирование будет иметь доходность выше 10%. Этот разрыв говорит о том, что инвесторы требуют компенсации за огромные потребности компании в инфраструктуре, специализированный характер обеспечения и неопределенность относительно того, как быстро вычислительные мощности начнут приносить доход. Такая структура также перекладывает часть бремени по расширению Anthropic с акционеров на кредиторов. О каких чипах и инфраструктуре идет речь? Сделка связана с крупной поставкой тензорных процессоров (TPU) разработки Google, согласно отчету Investing.com, опубликованному 16 октября. TPU — это специализированные процессоры, предназначенные для задач машинного обучения, которые являются альтернативой графическим процессорам, широко используемым для обучения и запуска генеративных моделей. Согласно Investing.com, соглашение обеспечит Anthropic приобретение мощностей примерно на 1,5 гигаватта специализированных TPU от Google. По данным Investing.com, предлагаемая сделка известна как Project North Star. Согласно отчету, финансирование включает около 42 миллиардов долларов старшего долга под гарантии Broadcom. По данным Investing.com, Broadcom сотрудничает с Google в разработке чипов, входящих в данный пакет. Масштаб плана показывает, как разработчики моделей все чаще финансируют вычислительные мощности через структурированный долг, лизинг оборудования и долгосрочные контрактные обязательства. Такой подход позволяет получить доступ к оборудованию, не требуя от компании финансировать все строительство из собственных денежных средств или за счет выпуска новых акций. Как это соотносится с предыдущими заимствованиями Anthropic? Anthropic уже использовала аналогичную структуру для привлечения средств на вычислительную инфраструктуру. Предыдущая сделка позволяет инвесторам провести прямое сравнение и оценить, отражают ли текущие условия изменение рыночной конъюнктуры или же увеличение премии за риск. Согласно Investing.com, Anthropic привлекла около 4,4 миллиарда долларов через Project Big Sky примерно за четыре месяца до отчета от 16 октября. По данным Investing.com, по Project Big Sky действовала процентная ставка 8,5%. Согласно тому же отчету, предлагаемое сейчас финансирование обеспечит купон около 10%, прежде чем комиссии и дисконты при выпуске поднимут общую доходность еще выше. Рост с 8,5% до доходности выше 10% увеличит стоимость финансирования для Anthropic, даже несмотря на то, что новая сделка гораздо масштабнее. Эта разница также указывает на то, что кредиторы внимательно следят за стремительным ростом расходов на инфраструктуру ИИ. Кто предоставит остальную часть долга? Ожидается, что Blackstone не будет финансировать весь субординированный транш. Investing.com сообщило 16 октября, что еще 9 миллиардов долларов субординированного долга могут быть предложены другим инвесторам в ближайшие месяцы, возможно, по иным ценам. Согласно Investing.com, ожидаемые инвестиции Blackstone в размере 9 миллиардов долларов составляют половину запланированного субординированного транша в 18 миллиардов долларов. Согласно отчету, оставшиеся 9 миллиардов долларов будут предложены другим инвесторам. По данным Investing.com, старшая часть долга составит около 42 миллиардов долларов и будет обеспечена гарантией Broadcom. Итоговый состав инвесторов и ценообразование могут измениться до момента получения финансирования. Более широкая группа покупателей даст Anthropic доступ к большему капиталу, но условия для каждого транша будут зависеть от очередности требований, наличия гарантий и стабильности денежных потоков от лизинга. Что эта сделка значит для планов Anthropic по финансированию? Предлагаемое финансирование позволит Anthropic обеспечить вычислительные мощности, сохранив акционерный капитал для исследований, персонала и разработки продуктов. Долг также создает обязательства по фиксированным платежам, поэтому компании потребуется устойчивый рост выручки и доступ к капиталу для обслуживания лизинга. Согласно Investing.com, Anthropic стремится получить инвестиционный кредитный рейтинг, что могло бы снизить стоимость заимствований в будущих сделках. В отчете говорится, что долг может стать торгуемым на институциональном рынке облигаций 144A после получения финансирования в 2027 году. Данное предложение не гарантирует получение инвестиционного рейтинга. Рейтинговые агентства и инвесторы будут оценивать выручку Anthropic, денежные потоки, обязательства клиентов, конкурентную позицию и подверженность рискам, связанным с быстро меняющимися технологиями чипов, прежде чем присвоить или подтвердить рейтинг. Что будет дальше? Финансирование все еще требует окончательного согласования условий, обязательств инвесторов и реализации базовых соглашений по чипам и лизингу. Reuters сообщил 16 октября, что не проводил независимую проверку отчета Financial Times, поэтому заявленная доходность, распределение средств и сроки могут измениться. Согласно Investing.com, оставшаяся часть субординированного долга может быть предложена другим инвесторам в ближайшие месяцы. По данным Investing.com, средства могут быть получены в 2027 году. Согласно отчету Financial Times, на который ссылается Reuters, Anthropic будет использовать пятилетние лизинговые платежи за чипы в качестве обеспечения долга. За этой предполагаемой сделкой будут следить не только в контекте Anthropic. Она может помочь установить ценообразование для будущих заимствований разработчиков ИИ, которым требуются миллиарды долларов на процессоры, мощности дата-центров и электроэнергию еще до того, как эти активы начнут приносить предсказуемую прибыль.

Nic Reeve·14:00 17.10.2026

AI & Tech

OpenAI: следующим экономическим вызовом для ИИ станет превращение масштабных идей в готовые результаты

1 октября 2026 года OpenAI опубликовала эссе «Вечный комплемент» (The eternal complement) , в котором утверждается, что наибольшую экономическую ценность передовой искусственный интеллект может принести через рутинную работу, необходимую для превращения амбициозных идей в функционирующие системы. Эта дискуссия привносит новый ракурс в новости об ИИ , смещая акцент с достижений, созданных машинами, на исполнение, координацию и институциональный потенциал. Что опубликовала OpenAI? OpenAI выпустила эссе через свою платформу Intelligence Age 1 октября 2026 года. Авторами статьи выступили Hemanth Asirvatham и Elliott Mokski, которые представляют концепцию понимания того, как передовой интеллект взаимодействует с организациями и системами, необходимыми для его применения. Данная публикация является эссе, а не анонсом продукта, запуском модели или бенчмарком производительности. Новостной отдел OpenAI относит «Вечный комплемент» к материалам Intelligence Age, в то время как Unite.AI описывает его как первый материал в запланированной серии о «экономике будущего». Дата публикации: 1 октября 2026 года, согласно индексу Intelligence Age от OpenAI. Авторы: Hemanth Asirvatham и Elliott Mokski, по данным Unite.AI. Формат: Аналитическое эссе, а не выпуск программного или аппаратного обеспечения, согласно списку в новостном отделе OpenAI и репортажу Remio.ai. Что означает «вечный комплемент»? В эссе используется экономическое понятие «комплементов» (взаимодополняющих благ) — ресурсов, ценность которых возрастает при совместном использовании. Asirvatham и Mokski применяют эту концепцию к продвинутому машинному интеллекту и практической способности доводить идеи до стадии разработки, регулирования, финансирования и производства. Согласно отчету Unite.AI от 1 октября, авторы называют этот часто упускаемый из виду потенциал исполнения «институциональным интеллектом». Этот термин охватывает законы, бюрократические процессы, механизмы финансирования, цепочки поставок и координацию специалистов, которые стоят между многообещающей концепцией и готовым результатом. Центральный аргумент предельно прост: более умные системы не устраняют необходимость в исполнении. Напротив, они могут повысить ценность людей и институтов, способных выполнять сложную, повторяющуюся или высококоординированную работу. Почему в эссе акцент сделан на рутинной работе? В публикации утверждается, что передовые системы могут иметь наибольшее значение тогда, когда они снижают стоимость работы, которая необходима, но редко становится предметом восхищения. По данным Unite.AI, в эссе упоминаются такие виды деятельности, как написание кода, поиск в незнакомой научной литературе и превращение сырых концепций в рабочие прототипы. Анализ Remio.ai от 2 октября характеризует этот аргумент как переход от вопроса «может ли ИИ дать ответ» к вопросу «может ли этот ответ стать завершенным проектом». Этот процесс может потребовать многократного тестирования, документирования, согласований, найма персонала, закупок и технической интеграции. Рутинный не значит неважный. Открытие, которое невозможно протестировать, профинансировать или внедрить, имеет ограниченный практический эффект. Исследования: Системы могут помочь находить и интерпретировать незнакомую литературу, согласно Unite.AI. Программное обеспечение: ИИ может помогать с кодом и ранними прототипами, согласно Unite.AI. Внедрение: Организациям по-прежнему необходимо управлять правилами, ресурсами, специалистами и цепочками поставок, согласно описанию эссе в Unite.AI и Remio.ai. Анонсирует ли OpenAI новый продукт? Нет. Публикация от 1 октября не содержит анонса модели, подписки, API, бенчмарка или коммерческого развертывания. Новостной отдел OpenAI помещает материал в раздел Intelligence Age, а Remio.ai прямо описывает его как концептуальную базу для оценки того, как передовые системы могут трансформировать идеи в более масштабный материальный прогресс. Это различие важно для читателей, следящих за релизами продуктов компании. Эссе излагает взгляд на экономику и организационные изменения. Оно не предоставляет новую функциональность, которую клиенты могли бы скачать или протестировать. Согласно отчету MediaRelease.co, в презентации OpenAI также указано, что материал отражает точку зрения авторов, а не является официальной спецификацией продукта. Что может измениться для работников и организаций? Аргументация ставит профессии, требующие интенсивного исполнения, в центр следующей фазы автоматизации. Работники, которые переводят цели в код, отчеты, прототипы, документы по комплаенсу или операционные процедуры, могут получить инструменты, сокращающие путь от инструкции до выполненной задачи. Это не означает, что каждая роль исчезнет. Напротив, концепция предполагает, что баланс работы может измениться. Люди могут тратить меньше времени на создание черновиков и больше — на постановку целей, проверку результатов, принятие решений и обработку исключений. Организации сталкиваются с параллельным вызовом. Ускорение генерации может выявить «узкие места» в системах согласования, бюджетировании, доступе к данным и закупках. Компания может обладать мощным программным обеспечением, но при этом двигаться медленно, если ее внутренние процессы не способны поглотить объем выдаваемого результата. Потенциальные бенефициары: Небольшие команды, которые смогут использовать машинную помощь для выполнения работы, ранее требовавшей целых отделов, согласно Unite.AI. Потенциальные точки давления: Функции комплаенса, менеджмента, инфраструктуры и цепочек поставок, которые определяют, дойдет ли идея до внедрения, согласно концепции эссе. Человеческая ответственность: Постановка целей, верификация и принятие решений, связанных с риском, остаются центральными элементами модели, описанной авторами. Как эта публикация вписывается в общую стратегию OpenAI? OpenAI запустила свою платформу Intelligence Age в августе 2026 года, согласно Unite.AI, представив ее как площадку для обсуждения перспектив передового ИИ и экономики будущего. «Вечный комплемент» значится как первое эссе в этой серии. Своим появлением статья вписывается в более широкую дискуссию о том, что именно изменят все более способные системы, помимо чат-интерфейсов и демонстраций программного обеспечения. Вместо того чтобы измерять прогресс только баллами в бенчмарках, эссе задается вопросом: могут ли институты превратить технические возможности в открытия, продукты и государственные услуги? Этот вопрос выходит за рамки OpenAI. Правительства, университеты, компании и инвесторы — все они контролируют части цепочки исполнения, описанной в эссе. Их правила и возможности будут влиять на то, как быстро идеи, созданные с помощью машин, станут реальными результатами. Что дальше? Следующим шагом станет дальнейшее обсуждение в рамках серии Intelligence Age. Публикация от 1 октября не сопровождалась датой запуска, бизнес-целями или измеримыми прогнозами, поэтому ее тезисы остаются стратегическим аргументом, а не проверенным предсказанием. Читатели, скорее всего, будут оценивать этот тезис на основе практических доказательств: смогут ли небольшие команды завершать более сложные проекты, адаптируются ли системы согласования к ускорению технической работы и будут ли организации инвестировать в менее заметную инфраструктуру, необходимую для внедрения. Проверка эссе носит практический характер. Сможет ли интеллект выжить при столкновении с институтами?

Nic Reeve·14:00 03.10.2026