Новости

Метеорический рост Anpropic до уровня доходов до 5 миллиардов долларов скрывает ненадежную зависимость только от двух основных клиентов, которые составляют почти четверть доходов компании искусственной разведки, согласно внутреннему анализу данных и отраслевому анализу, которые показывают как обещание, так и опасность бум кодирования ИИ.

Согласно Сан-Франциско, создатель ассистента Claude Ai Assistant построил свой бизнес в основном на обратной стороне инструментов разработчиков, а в ранее в этом году в начале этого года в начале этого года приходилось примерно 1,2 миллиарда долларов США. Концентрация подчеркивает, насколько быстро антропическая захват захватила прибыльный рынок для разработки программного обеспечения с использованием AI, но также подвергает компанию значительному риску, которые должны быть заснуты.

OpenAI и Anpropic оба демонстрируют довольно впечатляющий рост в 2025 году, причем Openai удвоил ARR за последние 6 месяцев с 6 млрд. Долл. США до 12 млрд долларов, а антропический увеличился в 5 раз с 1 млрд. Долл. США до 5 млрд. Долл. США за 7 месяцев.

Если мы сравним источники дохода, картина довольно интересная:
— Openai… pic.twitter.com/8oan1rsm9e

— Питер Гостев (@petergostev) 4 августа 2025 года

Концентрация доходов оказывается в резком фокусе, поскольку OpenAI запустил GPT-5 на этой неделе с резким снижением цен, которые могли бы подорвать премиальное позиционирование Anpropic. Ранние сравнения показывают, что Claude Opus 4 стоит примерно в семь раз больше токенов на миллион, чем GPT-5 для определенных задач, создавая немедленное давление на стратегию ценообразования предприятия Anpropic и потенциально угрожая его трудолюбивому доминированию в кодировании ИИ.

Ценовое несоответствие сигнализирует о фундаментальном сдвиге в конкурентной динамике, которая заставит команды закупок предприятия пересмотреть отношения с поставщиками, основанные на производительности, а не на цену. Компании, управляющие экспоненциально растущим бюджетом ИИ, теперь сталкиваются с сопоставимыми возможностями за долю от стоимости, создавая неизбежное давление в переговорах по контракту.

Как Клод Антропика стал выбором в области искусственного интеллекта разработчика

Восхождение Anpropic отражает взрывной рост в разработке программного обеспечения с помощью AI, который стал первым по-настоящему прибыльным вариантом использования искусственного интеллекта, помимо чат-ботов. В настоящее время компания командует 42% рынка генерации кода — более чем в два раза в 21% OpenAI — согласно всестороннему опросу Menlo Ventures 150 технических лидеров предприятия.

Это доминирование привело к замечательным финансовым показателям. По данным источника, близкого к компании, даже исключая двух своих крупнейших клиентов, оставшиеся бизнес Anpropic выросли более одиннадцати раз по сравнению с прошлым годом. Стартап также утроил количество сделок с восьми и девятью цифровыми показателями, подписанными в 2025 году по сравнению со всем 2024 годами, отражая более широкое принятие предприятий за пределами его оплот кодирования.

Апелляция Клода к разработчикам связана с превосходной производительностью в сложных задачах кодирования. Недавно выпущенный Claude Opus 4.1 набрал 74,5% на Swe-Bench Verified, строгую оценку разработки программного обеспечения, по сравнению с 69,1% для предыдущей флагманской модели Openai. Такие компании, как Windsurf, Cursor и Github, высоко оценили способность Клода справляться с многоэтапными проблемами кодирования и понимать большие кодовые базы.

«Люди любят Код Клода, они любят использовать модели для написания кода, и эти модели уже чрезвычайно хороши и становятся лучше»,-сказал Логан Грэм, член границы Anpropic Frontier Red, в недавнем интервью VentureBeat, описывающему всплеск развития A-A-Advisted Development.

Но концентрация в партнерских отношениях кодирования также создает стратегические уязвимости. Github Copilot, принадлежащий Microsoft, представляет особенно сложные отношения, учитывая инвестиции Microsoft в 13 миллиардов долларов в Open. Партнерство требует, чтобы антропический способствовал ключевой продукт конкурента, одновременно полагаясь на материнскую компанию того же конкурента за значительную часть дохода.

Openai поражает агрессивную стратегию ценообразования GPT-5, нацеленную на антропную

Запуск GPT-5 Openai на этой неделе ввел новую переменную в расчеты Anpropic: драматическое преимущество в ценообразовании, которое может изменить решения о покупке предприятий. Ранний анализ показывает, что GPT-5 предлагает сопоставимые или превосходные показатели за долю от стоимости Клода, что потенциально подрывает премиальные цены, которые вызвали быстрый рост доходов Anpropic.

Время доказывает особенно сложно, поскольку антропный стремится закрыть раунд финансирования, который может оценить компанию на уровне 170 миллиардов долларов. Инвесторы, вероятно, будут тщательно изучать как концентрацию клиентов, так и развивающуюся цену конкуренции, поскольку они оценивают, может ли антропическая траектория роста.

Более широкая динамика рынка подтверждает как оптимизм, так и заботу о будущем Антропика. По словам Menlo Ventures, модельные расходы API более чем удвоились до 8,4 млрд. Долл. США всего за шесть месяцев, так как предприятия переходят от экспериментальных проектов к развертыванию производства. Anpropic запечатлел 32% общего предприятия крупного языкового использования, опередив Openai на 25% и на 20% Google.

Тем не менее, тот же отчет показывает, что предприятия последовательно определяют приоритеты производительности по сравнению с ценой, обновления до новейших моделей в течение нескольких недель после выпуска независимо от затрат. Такая модель поведения предполагает, что комбинация GPT-5 повышенной производительности и более низкой ценой может вызвать быструю миграцию клиентов-именно тот сценарий, который делает концентрацию клиентов Anpropic настолько рискованной.

Толк Антрика за пределы кодирования на корпоративные рынки

Anpropic попытался диверсифицировать за пределы приложений кодирования, работая с ведущими компаниями в разных компаниях, розничной торговле, профессиональных услугах и авиации. Европейский парламент использует Клод, в то время как крупные корпорации, такие как Pfizer, United Airlines и Thomson Reuters, стали клиентами. Успех стартапов включают в себя юридическую компанию по искусственному искусству Harvey и фирму по кибербезопасности Base44.

По состоянию на июнь по состоянию на предложение доходов компании по сравнению с бизнесом в год выросла в семнадцать раз по сравнению с прошлым годом, предполагая, что более широкое принятие предприятий ускоряется. Claude Code, продукт, ориентированный на разработчиков Anpropic, только приносит почти 400 миллионов долларов годового дохода, удвоившись всего за несколько недель, согласно отчетам отраслевых отчетов.

Тем не менее, рынок кодирования остается центральным в стратегии идентичности и роста Антропного. Компания инвестировала значительные средства в инструменты разработчиков, недавно запустив возможности автоматизированного обзора безопасности для устранения уязвимостей в сгенерированном AI-коде. Функции поступают в качестве компаний, которые все чаще полагаются на ИИ, чтобы написать код быстрее, чем могут приспособиться традиционные методы безопасности.

«Кажется действительно возможным, что в ближайшие пару лет мы собираемся в 10 раз, 100x, 1000 раз на сумму кода, который будет написан в мире», — сказал Грэхем недавно VentureBeat. «Единственный способ не отставать — это использовать сами модели, чтобы выяснить, как сделать их в безопасности».

Концентрация клиента Anpropic создает зависимости с высокими ставками

Конвергенция концентрации клиентов и ценового давления ставит антроп на стратегическом перекрестке. Компания должна одновременно защищать свои существующие партнерские отношения с кодированием, одновременно расширяясь на новые рынки, и в то же время потенциально реструктуризация своих цен, чтобы оставаться конкурентоспособными с GPT-5.

Задача выходит за рамки простого сопоставления цен. Anpropic позиционировал Claude в качестве премиального продукта, оправданного превосходными характеристиками производительности и безопасности. Драматическое снижение цен может подорвать это позиционирование, потенциально вызывая более широкую отраслевую войну, которая не приносит пользы никому, кроме клиентов.

Кроме того, концентрация клиента в партнерских отношениях кодирования создает как рычаг, так и уязвимость. В то время как отношения курсора и гитуба обеспечивают стабильные, высокодолувые потоки доходов, они также означают, что судьба Антрика частично лежит в руках компаний, которые могут переключать поставщиков с относительно небольшим трением.

Отношения GitHub оказываются особенно сложными, учитывая конкурирующие интересы Microsoft. По мере того, как Github Copilot становится все более успешным, Microsoft сталкивается с растущим давлением, чтобы более глубоко интегрировать свое собственное партнерство Openai, потенциально выдвигая антроп, несмотря на текущие преимущества производительности Клода.

Отрадетели отрасли отмечают, что затраты на переключение моделей остаются относительно низкими, причем 66% предприятий обновляются в существующих поставщиках, а не переключающих поставщиков. Тем не менее, драматическая разница в ценах, представленная GPT-5, может преодолеть типичную инерцию переключения, особенно для предприятий, заботящихся о затратах, сталкивающихся с бюджетным давлением.

The Talent Wars и конкурентная динамика изменяет ИИ

Задача концентрации клиентов Anpropic отражает более широкую динамику, изменяя индустрию ИИ, поскольку конкуренция усиливается среди разработчиков пограничной модели. Агрессивные цены на GPT-5 OpenAI предполагают стратегию восстановления доли рынка, потерянной для антропических и других конкурентов, даже за счет краткосрочного дохода.

Время совпадает с беспрецедентной талантливой войной среди компаний искусственного интеллекта, и, как сообщается, Meta предлагает подписание 100 миллионов долларов для браконьерства для ключевых исследователей. Генеральный директор Anpropic Дарио Амодеэй недавно отметил, что многие сотрудники отклонили такие предложения, поддерживая 80% -ную коэффициент удержания по сравнению с 67% на OpenAI и 64% в Meta.

Тем не менее, ценовое давление от GPT-5 может заставить антропов ускорить свои собственные инвестиции в таланты и циклы разработки продуктов, потенциально напрягая финансовые ресурсы компании, несмотря на впечатляющий рост доходов. Необходимость соответствовать ценам OpenAI при сохранении исследований и расходов на разработку может сжимать поля и усложнить постоянный раунд финансирования.

Тем временем корпоративные клиенты получают выгоду от усиливающейся конкуренции за счет лучшей производительности и снижения затрат. Быстрый темп улучшений моделей — с новыми версиями, запущенными ежемесячно, а не ежегодно — предоставляет предприятиям постоянно улучшать возможности, в то время как поставщики агрессивно конкурируют за свой бизнес.

Для антропного пути требуется тщательная навигация между защитой существующих отношений с клиентами и расширением рыночного охвата, в то же время реагируя на наступление на цены OpenAI. Способность компании поддерживать лидерство на рынке кодирования, в то же время диверсификация источников доходов может определить, продолжается ли ее замечательная история роста или становится предостерегающей историей об опасностях концентрации клиентов на быстро развивающихся рынках.

Ставки выходят за пределы состояния любой компании. Поскольку кодирование на основе AI становится центральным в разработке программного обеспечения в разных отраслях, конкурентная динамика между антропным и OpenAI будет определять, как быстро искусственный интеллект преобразует один из наиболее важных секторов экономики. На данный момент линии боевых действий проводятся по цене и производительности, причем предприятия обладают максимальной силой, чтобы определить, какой помощник искусственного интеллекта будет определять будущее разработки программного обеспечения.

Соучредитель Openai и Генеральный директор Сэм Альтман публично признает крупных икот во время вчерашнего развертывания GPT-5Новая флагманская крупная языковая модель компании (LLM) — рекламируется как самая мощная и способная.

Отвечая на вопросы пользователя в потоке Reddit AMA (спросите меня о чем угодно) и в посте на X сегодня днем, Альтман признался в ряде проблем, которые нарушили запуск GPT-5, включая неисправное переключение модели, плохую производительность и путаницу пользователя — побуждение Openai частично вернуть некоторые изменения в платформу и Восстановите доступ пользователя к более ранним моделям, таким как GPT-4O.

«Это было немного более ухабище, чем мы надеялись», — написал Альтман В ответ на вопрос на Reddit о большом запуска GPT-5.

Что касается ошибочных карт производительности модели, показанных во время прямой трансляции GPT-5 Openai, Альтман сказал: «Люди работали поздно и очень устали, и человеческая ошибка мешала. Многое собирается для прямой трансляции в последние часы ».

В то время как он отметил, что сопровождающие сообщения в блоге и системная карта были точными, ошибки еще больше подчеркнули запуск, уже сталкиваясь с изучением ранних пользователей и разработчиков.

Проблемы с новым автоматическим маршрутизатором

Одна из ключевых причин проблемы в соответствии с Altman проистекает из нового автоматического «маршрутизатора» Openai, который назначает пользовательские подсказки одному из четырех вариантов GPT-5-обычных, мини, нано и профессионала-с необязательным режимом «мышления» для более тяжелых задач.

На x, Альтман сообщил, что ключевая часть этой системы-автосвичитель-была «вне комиссии за кусок дня», заставляя GPT-5 казаться «душевным», чем предполагалось.

В ответ Openai говорит, что внедряет изменения в границе принятия моделей и сделает его более прозрачным, какая модель реагирует на заданный запрос.

Обновление пользовательского интерфейса также на пути, чтобы помочь пользователям вручную запустить режим мышления.

Кроме того, Альтман подтвердил, что OpenAI теперь позволит пользователям CHATGPT Plus продолжать использовать GPT-4O-предыдущая модель по умолчанию -После волны жалоб на несовместимую производительность GPT-5. Он сказал, что на Reddit компания — это «Попытка собрать больше данных о компромиссах », прежде чем решить, как долго предложить устаревшие модели.

Тем не менее, многие пользователи, в том числе бета -тестеры Openai, такие как профессор школы бизнеса Wharton Итан Моллик, выразил растерянный и смятение Openai в одностороннем порядке обновляют свой опыт CHATGPT до GPT-5 и первоначально убирая доступ к более старым моделям.

Реальное производительность отстает за шумихом

Внутренние тесты Openai могут показать GPT-5, возглавляя пакет LLMSно пользователи реального мира делятся другим опытом.

С момента запуска пользователи опубликовали многочисленные примеры того, как GPT-5 создает основные ошибки в задачах математики, логики и кодирования.

Ученый из данных Колин Фрейзер разместил скриншоты GPT-5, неправильно разгадая, равно ли 8,888 повторения 9 (это не так, очевидно), в то время как другой пользователь показал, что он вспыхивает простую задачу алгебры: 5.9 = x + 5.11.

И все еще другие пользователи сообщили, что проблемы с тем, чтобы получить точные ответы на проблемы с словами математики или использование GPT-5 для отладки собственных презентационных диаграмм.

Отзывы о разработчике не были намного лучше, с Пользователи публикуют изображения GPT Fare Whare Word на «одноразовых» определенных задачах программирования -хорошо заполняет их с помощью одного продукта- По сравнению с конкурентной лабораторией Ай -лаборатории Клод Опус 4.1.

И безопасная фирма Splx обнаружила, что GPT-5 все еще страдает от серьезных уязвимостей для быстрого инъекции и запутанных логических атак, если его уровень безопасности не укрепится.

Openai в центре внимания

С 700 миллионами еженедельных пользователей на CHATGPT, Openai остается крупнейшим игроком в генеративном ИИ от аудитории.

Но эта шкала принесла усилия. Альтман отметил в своем посте x, что Трафик API удвоился в течение 24 часов после запуска GPT-5, что способствовало нестабильности платформы.

В ответ Openai говорит, что он будет удвоить ограничения для пользователей CHATGPT Plus и продолжать настраивать инфраструктуру, поскольку он собирает обратную связь.

Но ранние ошибки, составляемые путающими сбивающими с толку изменений и ошибок UX в громком запусках-имеют открыл окно для соперников, чтобы получить землю.

Давление на Openai, чтобы доказать, что GPT-5-это не просто постепенное обновление, а настоящий шаг вперед. Основываясь на первоначальном развертывании, многие пользователи не убеждены — пока.

Обновлена в пятницу, 8 августа, 17:21 по восточному времени: Вскоре после публикации этого поста соучредитель и генеральный директор OpenAI Сэм Альтман объявил, что компания восстановит доступ к GPT-4O и другим старым моделям для выбранных пользователей, признав, что запуск GPT-5 был «более ухабительным, чем мы надеялись».

Запуск давно ожидаемой новой модели Openai, GPT-5 уйти в скалистый старт если не сказать больше.

Даже прощение ошибок в диаграммах и демонстрациях голоса во время вчерашней трансляции новой модели (на самом деле четыре отдельных моделях и режим «мышления», который может быть задействован для трех из них), A Количество пользовательских отчетов появилось с момента выпуска GPT-5, показывая его ошибка При решении относительно простых проблем, которые предшествуют моделям Openai — и соперникам от конкурирующих лабораторий искусственного интеллекта — ответьте правильно.

Например, ученый для данных Колин Фрейзер опубликовал скриншоты GPT-5 Получите математическое доказательство неправильного (будь то 8,888 повторение равно 9-это, конечно, нет).

Это также не удалось на простой арифметике алгебры проблема Эти начальные школьники, вероятно, могли бы прибить, 5,9 = x + 5.11.

С использованием GPT-5, чтобы судить о собственных ошибочных схемах презентации Openai также не дали полезных или правильных ответовПолем

Это также не удалось в этой более сложной задаче по математическому слову ниже (что, честно говоря, сначала озадачило этот человек…Хотя AI Elon Musk’s Grok 4 AI правильно ответилПолем Для подсказка, подумайте о том, что флагсты в этом случае нельзя разделить на меньшие части. Они должны оставаться в такте как 80 отдельных единиц, так что нет половинок или кварталов).

Старая модель 4O показала для меня лучше по крайней мере на одной из этих математических задач. К сожалению, OpenAI постепенно выпускает эти старые модели, в том числе бывшие по умолчанию GPT-4O и мощную модель рассуждений O3 — Для пользователей CHATGPT, хотя они будут продолжать быть доступны в интерфейсе прикладных программ (API) для разработчиков в обозримом будущем.

Не так хорошо в кодировании, как указывают критерии

Несмотря на то, что внутренние тесты Openai и некоторые сторонние внешние показали GPT-5, чтобы превзойти все другие модели на кодировании, Похоже, что в реальном использовании, недавно обновленная Anpropic Claude Opus 4.1, кажется, лучше справляется с «одноразовыми» определенными задачамиТо есть заполнение желаемого приложения пользователя или программного обеспечения в соответствии с их спецификациями. См. Пример ниже от разработчика Джастина Сан, опубликованного в X:

Кроме того, в отчете компании SPLX было показано, что внутренний уровень безопасности OpenAI оставил серьезные пробелы в таких областях, как выравнивание бизнеса и уязвимость, чтобы привести к быстрому инъекции и запугиванию логических атак.

Несмотря на то, что он анекдотичен, проверка температуры на том, как модель делает с ранними усыновителями ИИ, по -видимому, указывает на холодный прием.

ИИ Влияние и бывший гуглер Билавал Сидху опубликовали опрос на X с просьбой о «проверке атмосфера» от его последователей и более широкой базы пользователей, и до сих пор с 172 голосами в Подавляющий ответ — «вроде середина».

И, как написал псевдонимные утечки ИИ и новостная учетная запись, «Подавляющий консенсус по GPT-5 от X и Reddit AMA в подавляющем большинстве негативно».

Тибор Блахо, ведущий инженер AIPRM и популярный плакат по утечкам и новостям AI на X, подытожил множество проблем с развертыванием CHATGPT-5 в отличном посте, подчеркивая, что одна из новых функций шатра -Автоматический «маршрутизатор» в Chatgpt, который выбирает режим мышления или не мышления для базовой модели GPT-5 в зависимости от сложности запроса-стал одной из главных жалоб, Учитывая, что модель, казалось, была по умолчанию в режиме без мышления для многих пользователей.

Соревнование в ожидании

Таким образом, Устройство по отношению к CHATGPT-5 далеко не повсеместно позитивно, подчеркивая серьезную проблему для OpenAI Поскольку он сталкивается с растущей конкуренцией со стороны крупных американских конкурентов, таких как Google и Anpropic, и растущий список бесплатных открытых и мощных китайских LLM, предлагающих функции, которых не хватает многим моделям США.

Принять Alibaba Qwen Команда исследователей ИИ, Кто только сегодня обновил свою высокопрофессиональную модель QWEN 3, чтобы иметь 1 миллион токенов — контекст токена — Предоставлять пользователям возможность обмениваться почти в 4 раза больше информации с моделью в одном взаимодействии Back/Forth, как и предлагает GPT-5.

Учитывая другой большой релиз OpenAI на этой неделе-новыми моделями GPT-OSS с открытым исходным кодом-также получил смешанный прием от ранних пользователей, все не смотрит на специальную компанию AI номер один от пользователей (700 миллионов активных пользователей CHATGPT).

Действительно, это также иллюстрируется пользователями рынка ставок Полимаркета в подавляющем большинстве случаев, решая после выпуска GPT-5, что У Google, вероятно, будет лучшая модель ИИ к концу этого месяца, август 2025 года.

Другие энергетические пользователи, такие как другие соучредитель и генеральный директор ИИ, Мэтт Шумер, который получил ранний доступ к GPT-5 и благосклонно в блоге в обзоре здесь, в обзоре, Спочил, что взгляды сдвинутся, поскольку все больше людей выясняют, как лучше всего использовать новую модель и скорректировать их подходы к интеграции:

Несмотря на то, что для GPT-5 еще ранние дни-и настроение может резко измениться, так как все больше пользователей получают в свои руки и попробуют для разных задач- Ранние признаки не выглядят так, как будто это «домашний пробег» для Openai Точно так же, как предыдущие выпуска, такие как GPT-4, или даже более новые 4o и O3, были. И это касается индикатора для компании, которая только что подняла еще один раунд финансирования, но остается убыточным из -за высоких затрат на исследования и разработки.

Облачные вторжения увеличился на 136% в прошлом Шесть месяцев. Северокорейские оперативники проникли в 320 компаний, используя ИИ-сгенерированные личности. Разбросанный паук теперь развертывает вымогатели менее чем за 24 часа. Однако в Black Hat 2025 индустрия безопасности продемонстрировала, что у нее, наконец, есть ответ, который работает: агент AI, предоставление измеримых результатов, а не обещаний.

Недавняя идентификация Crowdstrike 28 северокорейских оперативников, встроенных в качестве отдаленных ИТ -работников, часть более широкой кампании, затрагивающей 320 компаний, демонстрирует, как агент AI развивается от концепции до практического обнаружения угроз.

В то время как почти у каждого поставщика в Black Hat 2025 были доступны показатели производительности, либо из бета-программ в процессе, либо в процессе полнопроизводства агентских развертываний ИИ, самой сильной темой была оперативная готовность к ажиотации или теоретическим утверждениям.

Cisos Venturebeat, с Black Hat, сообщают о способности обрабатывать значительно больше предупреждений с текущими уровнями персонала, причем время расследования существенно улучшается. Однако конкретные выгоды зависят от зрелости реализации и сложности использования. Что примечательно, так это переход от желательных дорожных карт к реальным результатам.

VentureBeat также начинает видеть, как команды безопасности начинают достигать практического, реального повышения эффективности, которые переводят к доскам метрик. К ним относятся сокращение среднего времени для исследования (MTTI), улучшение показателей обнаружения угроз и лучшую использование ресурсов. Black Hat 2025 ознаменовала точку перегиба, где разговор перешел от потенциала ИИ к его измеренному воздействию на операции безопасности.

Агентная гонка AI Arms сменяется от обещаний к производству

В разговоре в Black Hat 2025 доминировали агент AI, и многие сеансы, посвященные тому, как злоумышленники имеют или могут легко поставить под угрозу агенты. VentureBeat наблюдал более 100 объявлений, продвигающих новые агентские приложения, платформы или услуги. Продавцы производят варианты использования и результаты. Это долгожданное изменение от многих обещаний, данных в предыдущие годы и в предыдущие годы. Существует срочность, чтобы закрыть пробелы и дать результаты.

Адам Мейерс из Crowdstrike, глава отдела противодействия операциям, сформулировал эту срочность в интервью с Venturebeat: «Агент AI действительно становится платформой, которая позволяет операторам SOC строить эти автоматизации, независимо от того, используют ли они серверы MCP, чтобы получить доступ к API. Мы начинаем видеть все больше и больше организаций, использующих наш агент, чтобы помочь им интегрировать с Falcon и Crowdrike.

VentureBeat считает, что масштаб угрозы требует этого ответа. «Когда они движутся на такой скорости, вы не можете ждать», — подчеркнул Мейерс, ссылаясь на то, как некоторые противники теперь развертывают вымогатели менее чем за 24 часа. «Вам нужно иметь охотников за угрозами человека в цикле, которые заставляют вас знать, как только противник получает доступ, или как только всплывает противник, они там, и они вступают в руки с этими противниками».

«В прошлом году мы рассмотрели 60 миллиардов лидеров охоты, которые приводят к примерно 13 миллионам расследований, 27 000 эскалаций клиентов и 4000 электронных писем, которые мы начали отправлять клиентам», — сообщил Мейерс, подчеркивая масштаб, в котором эти системы работают. Microsoft Security представила значительные усовершенствования своего копирования безопасности, внедрив возможности автономных исследований, которые могут коррелировать угрозы для защитника Microsoft, Sentinel и сторонних инструментов безопасности без вмешательства человека. Palo Alto Networks продемонстрировали новые агентские возможности Cortex XSOAR, показывая, как их платформа теперь может автономно сортировать оповещения, проводить расследования и даже выполнять действия по восстановлению в пределах определенных ограждений.

Cisco сделал одно из самых значительных объявлений Black Hat, выпустив Foundation-Sec-8B-инстакцию, первую разговорную модель ИИ, созданную исключительно для кибербезопасности. Эта модель в восемь миллиардов параметра превосходит гораздо большие модели общего назначения, включая GPT-4O-Mini, по задачам безопасности при выполнении одного графического процессора.

Что отличает этот выпуск, так это его полностью открытая архитектура. Фонд-SEC-8B-объект суда с полностью открытыми весами по разрешающей лицензии, позволяя группам безопасности развертывать его локальные, в воздушных средах или на грани без блокировки поставщиков. Модель свободно доступна для обнимающего лица, сопровождаемой поваренной книгой Foundation AI с учетом руководств по развертыванию и шаблонов реализации.

«Foundation-Sec-8b-Instruct является живой, открытой и готовой к защите. Загрузить его, подсказывать его и помочь сформировать будущее кибербезопасности, основанной на AI»,-заявляет Ярон Сингер, вице-президент по искусственному искусству и безопасность, подчеркивая совместный потенциал этого подхода с открытым садом.

Sentinelone принял другой подход, подчеркивая способность их фиолетового искусственного интеллекта не только для расследования, но и на самом деле «мыслить заранее» или предсказать движения противника на основе поведенческих моделей и активной корректировки защиты.

Интеллект угроз CrowdStrike показывает, как противники, такие как известные Chollima, являются вооружением Gen AI на каждом этапе инсайдерских операций угроз, от создания синтетических идентичностей до управления несколькими одновременными должностями. Источник: Crowdstrike 2025 г. Отчет о охоте

Как угроза северокорейской все изменила все быстро

Знаменитые оперативники Chollima проникли в более чем 320 компаний в прошлом году. Это увеличение по сравнению с прошлым годом на 220%, что представляет собой фундаментальный сдвиг в угрозах безопасности предприятия.

«Они используют ИИ через весь процесс», — сказал Мейерс Venturebeat во время интервью. «Они используют генеративный ИИ для создания профилей LinkedIn, для создания резюме, а затем они входят в интервью, и они используют глубокие фальшивые технологии, чтобы изменить свою внешность. Они используют ИИ, чтобы ответить на вопросы во время процесса собеседования. Они используют ИИ, как только их нанимают, чтобы создать код и выполнять работу, которую они должны делать».

Инфраструктура, поддерживающая эти операции, является сложной. Один из фасилитатор из Аризоны сохранил 90 ноутбуков, чтобы обеспечить удаленный доступ. Операции расширились за пределы США до Франции, Канады и Японии, так как противники диверсифицируют свой таргетинг.

Данные Crowdstrike июльские данные показывают охват: 33 известные встречи Chollima, причем 28 были подтверждены как злонамеренные инсайдеры, которые успешно получили работу. Это операторы, работающие с Эфи, работающие в организациях, используя законные полномочия, а не полагаться на традиционные атаки вредоносных программ, которые могут обнаружить инструменты безопасности.

Почему человеческий элемент остается жизненно важным

Несмотря на технологические достижения, последовательная тема во всех презентациях поставщиков заключалась в том, что агентские расширения ИИ, а не заменяют человеческих аналитиков. «Агент, как бы ни он ни был, не собирается заменить людей, которые находятся в курсе. Вам нужны охотники за угрозами человека, которые способны использовать свое понимание, их ноу-хау и их интеллект, чтобы придумать творческие способы попытаться найти этих противников»,-подчеркнули Мейерс.

Каждый крупный поставщик повторил эту модель сотрудничества между человеческими и машинами. Объявление Splunk о контроле миссии подчеркнуло, как его агент AI служит «мультипликатором силы» для аналитиков, выполняя рутинные задачи, одновременно увеличивая сложные решения для людей. Даже самые горячие сторонники автоматизации признали, что человеческий надзор остается необходимым для решений с высокими ставками и творческого решения проблем.

Конкуренция переходит от функций к результатам

Несмотря на ожесточенную конкуренцию в гонке от Agentic AI Solutions для SOC, Black Hat 2025 по иронии судьбы показала более единый подход к кибербезопасности, чем любое предыдущее событие. Каждый крупный поставщик подчеркивал три критических компонента: рассуждения, которые могут понять контекст и принимать нюансированные решения. Эти рамки действия обеспечивают автономный отклик в определенных границах и системах обучения, которые постоянно улучшаются в зависимости от результатов.

Chronicle Soar от Google Cloud Security вывела пример этого сдвига, внедряя агент, который автоматически исследует оповещения, запрашивая несколько источников данных, коррелируя результаты и представляя аналитиков полные пакеты исследований. Даже традиционно консервативные поставщики приняли преобразование, когда IBM и другие вводят возможности автономных исследований в свои существующие инсталляции. Конвергенция была очевидной: отрасль вышла за рамки конкуренции за присутствие ИИ, чтобы конкурировать за оперативное превосходство.

Индустрия кибербезопасности свидетельствует о противниках, используя Genai по трем первичным векторам атаки, заставляя защитников принять одинаково сложную защиту от AI. Источник: Crowdstrike 2025 г. Отчет о охоте

Многие предсказывают, что ИИ станет следующей инсайдерской угрозой

С нетерпением жду, Black Hat 2025 также подчеркнула возникающие проблемы. Мейерс выступил, пожалуй, самый отрезвляющий прогноз конференции: «ИИ будет следующей инсайдерской угрозой. Организации неявно доверяют этим.

Эта проблема вызвала дискуссии о стандартизации и управлении. Альянс облачной безопасности объявил рабочую группу, ориентированную на агентские стандарты безопасности искусственного интеллекта, в то время как несколько поставщиков привержены совместным усилиям в отношении совместимости агента искусственного интеллекта. Расширение CrowdStrike Shield для включения управления агентами на основе GPT Openai, в сочетании с инициативой Cisco по цепочке поставок ИИ с обнимающим лицом, сигнализирует о признании отрасли, что обеспечение самих агентов искусственного интеллекта становится таким же важным, как и их использование для безопасности.

Скорость изменений ускоряется. «Противники движутся невероятно быстро», — предупредил Мейерс. «Разбросанный паук попал в розничную торговлю в апреле, в мае они попали в страховые компании, они попадали в авиацию в июне и июле». Способность обращаться и адаптироваться с этой скоростью означает, что организации не могут позволить себе ждать идеальных решений.

Итог

Черная шляпа этого года подтвердила, что многие специалисты по кибербезопасности видели. Атаки, управляемые ИИ, теперь угрожают своим организациям на растущем ряде поверхностей, многие из которых неожиданные.

Человеческие ресурсы и найм стали поверхностью угрозы, которую никто не видел. Знаменитые оперативники Chollima проникают в каждую возможную технологическую компанию США и Западную технологическую компанию, которую они могут, сразу же снимая деньги, чтобы разжечь программы оружия Северной Кореи, красть бесценную интеллектуальную собственность. Это создает совершенно новое измерение для атак. Организации и руководители безопасности, руководящие их, преуспели бы, чтобы вспомнить, что висит в балансе получения этого права: основной IP, национальную безопасность вашего бизнеса и доверительные клиенты в организациях, с которыми они занимаются.