ИТ-октябрь: $6 млрд украли, PHP взломали, а ИИ все еще не окупился
Запускаем ежемесячный обзор новостей ИТ-рынка в России и мире: свежие исследования, резонансные проекты, важные события и технологии, которые нельзя пропустить. Это первый выпуск. Погнали!
Прошлый месяц показал, насколько тесно ИТ связаны с экономикой и устойчивостью бизнеса. В мире на первый план вышли вопросы вычислительных мощностей, энергоресурсов и инвестиций в инфраструктуру: развитие ИИ усиливает нагрузку на дата-центры и цепочки поставок оборудования. В России к этому добавились задачи технологической независимости, надежности критичных систем и более избирательного подхода к ИТ-бюджетам.
На этом фоне игроки рынка анализируют "глубже" применение ИИ: компании рассчитывают на его вклад в эффективность, но разрыв между ожиданиями и реальными результатами остается одним из главных вопросов месяца.
Gartner опубликовала результаты исследования 2002 руководителей ИТ: 51% CIO ожидают, что ИИ увеличит совокупную стоимость владения ИТ-решениями. Вероятность успешной реализации отдельного ИИ-сценария оценивается примерно в 20%. Также только 17% компаний имеют правила прекращения уже работающих ИИ-инициатив с низкой отдачей.
Похожий разрыв мы наблюдаем и в российской практике. Согласно нашему недавнему исследованию: ИИ в той или иной форме используют 92% опрошенных компаний, но подтвердить эффект могут только 12%.
Согласно исследованию ISG Index за 3 кв. 2026 года, объем контрактов на облачные решения и инфраструктурные услуги в мире достиг $52,5 млрд за квартал. Совокупный рынок вырос на 63% год к году. Расходы на Infrastructure as a Service (IaaS) увеличились на 115%, до $35,5 млрд. Рынок Software as a Service (SaaS) вырос на 21%.
IaaS остается главным драйвером рынка облаков – около 40% выручки рынка облачных решений приходится именно на этот сегмент. Спрос стабилен, что закономерно: бум ИИ и машинного обучения, активное внедрение Big Data и аналитики, высокие требования к SLA для бизнес-критичных сервисов, а также сильное снижение трудозатрат за счёт готовых Managed Services (PostgreSQL, Kubernetes, GitLab) делают IaaS-инфраструктуру базовой необходимостью. При этом сам спрос смещается от простых виртуальных машин к высоконагруженным системам и специализированным отдельным серверам
Алина Прасковина
Менеджер по партнерским программам MONS (входит в ГК "КОРУС Консалтинг")
В конце октября крупнейшая криптобиржа Binance сообщила о краже криптоактивов на сумму около $6,3 млрд. По предварительной версии, злоумышленники скомпрометировали устройства сотрудников и получили доступ к внутренней инфраструктуре, связанной с обработкой транзакций. Основную часть средств вывели за считаные минуты. Binance заявила, что возместит потери пользователей за счет собственных резервов.
В PHP обнаружили две критические уязвимости, позволявшие удаленно выполнять вредоносный код на сервере. Язык используется примерно на 70% сайтов в мире, поэтому организации в Европе и других регионах начали экстренно устанавливать обновления, а некоторые государственные порталы, больницы и другие сервисы временно отключили. Уязвимости помогли выявить ИИ-модели при анализе исходного кода.
Сегодня в России 75-80% коммерческих и информационных сайтов написаны на платформе PHP. Часть микросервисов также пишутся на PHP, и они критичны для работы инфраструктуры компаний. При этом многие из них не обслуживались годами, а владельцы сайтов могут даже не подозревать, что они написаны на этой платформе. Осложняет ситуацию и то, что две последних уязвимости практически не зависимы от версии PHP и наличия авторизации на сайтах. После захвата управления web-сервером можно развить атаку внутрь компаний, поскольку не всегда сайт вынесен в изолированную зону. В случае успешной атаки можно лишиться не только сайта, но и подвергнуть внутреннюю ИТ-инфраструктуру компании серьезным рискам.
Максим Копов
ИТ-директор ГК "КОРУС Консалтинг"
Нидерландская ASML, крупнейший производитель оборудования для выпуска передовых полупроводников, предупредила, что в 2027–2028 годах спрос на ее установки будет превышать возможности поставок. Компания планирует увеличить производственные мощности примерно на 30%, но этого может не хватить. Заказы на оборудование уже обсуждаются с горизонтом до 2029–2030 годов. Один из главных драйверов спроса — расширение производства ИИ-ускорителей и памяти для дата-центров.
Японская компания IDC Frontier, входящая в SoftBank Group, обнаружила атаку программой-вымогателем на облачную платформу IDCF Cloud. Из-за инцидента пришлось отключить инфраструктуру в восточном регионе Японии. Пострадали 495 компаний и муниципальных организаций — клиенты провайдера. Злоумышленники заявили об уничтожении резервных копий и шифровании 3,6 ПБ данных, однако эти цифры пока не подтверждены оператором.
Атаки БПЛА на несколько крупных российских ЦОД обострили вопросы физической защищенности и резервирования ИТ-инфраструктуры. По оценкам экспертов, потеря около 115 МВт мощностей одного из операторов усилила дефицит дата-центровых ресурсов на рынке, который и до инцидентов оценивался в 150–200 МВт. В результате бизнес пересматривает стандарты своей инфраструктурной политики.
Раньше, когда ИТ-компании предлагали разработать модель отказоустойчивости и катастрофоустойчивости сервисов, добавить дополнительную локацию размещения в формате DR и распределить вычислительные ресурсы, заказчики воспринимали это, скорее, как дополнительные, "необязательные" расходы. Текущая ситуация наглядно показала, что запасной вариант для бизнес-критичных сервисов просто необходим. Кроме того, заказчики стали намного внимательнее относиться к географии размещения ЦОДов провайдеров и стараются не хранить все свои данные и сервисы в одном городе или области. Требования к SLA при этом не изменились; стандарты и прежде были высокими.
Алина Прасковина
Менеджер по партнерским программам MONS (входит в ГК "КОРУС Консалтинг")
Крупнейшие российские компании укрепляют устойчивость ИТ-инфраструктуры разными способами: "Ростелеком" усиливает физическую защиту объектов, "Яндекс" ускоряет перенос данных и сервисов на площадки облачных партнеров, "Сбер" наращивает инвестиции в безопасность дата-центров, а "Почта России" вкладывается в распределение инфраструктуры ЦОД.
Зафиксировали первые случаи проникновения в корпоративные системы с использованием ИИ-инструментов и агентной автоматизации. Один из примеров — атака на платформу управления виртуальной инфраструктурой VMmanager 6 Hosting: злоумышленники атаковали хостинг-провайдеров, использовали несколько уязвимостей и адаптировали методы проникновения под особенности инфраструктуры. Масштаб угрозы подтвердил и Microsoft: китайская группировка Storm-0940 использовала мультиагентную систему ARTEX для атак на сотни организаций.
Согласно опросу "КОРУС Консалтинг", системы управления двором (YMS) уже используют 34% компаний — год назад таких было 20%. Еще 31% планируют внедрение. При этом 41% респондентов по-прежнему координируют движение транспорта с помощью телефона, мессенджеров и Excel, а 47% не отслеживают показатели работы двора регулярно. Главным препятствием для автоматизации остается сложность оценки окупаемости проекта (отметили 41% респондентов).
Компании выбирают готовые решения с понятной окупаемостью, которые дают быстрый эффект без масштабной перестройки ИТ-контура. В первую очередь бизнес автоматизирует базовые операции управления двором и сокращает ручной труд. По мере роста числа ИТ-систем возрастает потребность в едином управлении логистическими процессами. Эту задачу может решать Control Tower — надстройка над WMS, TMS, ERP и другими системами, которая объединяет данные о сбоях, оценивает их последствия и помогает выстроить план действий.
Галия Исламова
Владелец продукта KONCRIT | YMS в "КОРУС Консалтинг"
Бизнес постепенно переходит от тестирования отдельных инструментов к внедрению интеллектуальных систем, способных самостоятельно выполнять задачи и управлять целыми бизнес-процессами. Однако только 10-30% пилотов доходят до промышленной эксплуатации. В новом обзоре TAdviser эксперты рассмотрели ключевые тенденции развития рынка ИИ-агентов.
Как внедрить ИИ в бизнес-процессы в 2026 годурассказали в прошлой статье.
Разрабатываем агентов под заказ или собираем сценарий в конструкторе собственных разработок и встраиваем в ИТ-ландшафт по действующим политикам ИБ.
По результатам опроса "КОРУС Консалтинг" руководителей и ИТ-директоров агропромышленных компаний 47% опрошенных предприятий планируют использовать ИИ для прогнозов и аналитики, 44% развивать работу с данными, а 34% – системы управления складом и запасами. Доля ИТ-бюджета от общей выручки компаний у 50% опрошенных составляет 1-5%, у 16% – более 10%, а у 34% – менее 1%. При этом цифровизацию сдерживают высокая стоимость ПО и внедрения (76%), нехватка ИТ-специалистов (56%) и сложности интеграции (47%).
Цифровизация АПК, скорее всего, будет идти точечно. Из-за снижения рентабельности предприятия станут выбирать проекты с понятным эффектом для затрат. В приоритете окажутся интеграция уже используемых систем, автоматизация типовых производственных операций и масштабирование решений, эффективность которых проверена на практике.
Галия Исламова
Владелец продукта KONCRIT | YMS в "КОРУС Консалтинг"
State of AI Report 2026: модели создают модели, роботы учатся. В октябре вышел ежегодный обзор развития искусственного интеллекта. Ниже тезисно — что уже работает, где технология пока дает сбои и какие изменения могут повлиять на бизнес.
- ИИ-агенты становятся самостоятельнее за счет инструментов и контекста. Результат работы ИИ зависит не только от выбранной модели. Важны интеграция с корпоративными системами, доступные инструменты, память и организация рабочего процесса. За счет этого модели могут выполнять более сложные многоэтапные задачи. Но надежность таких систем при длительной работе остается проблемой.
- Стоимость ИИ быстро снижается — но общие расходы растут. По оценке Epoch AI, с 2023 года стоимость достижения одного и того же результата в 5 тестах снижалась в среднем на 47% за квартал (примерно в 13 раз за год). Однако снижение цены может стимулировать компании поручать ИИ больше задач и чаще запускать агентов. Поэтому удешевление одной операции не гарантирует сокращения общего ИИ-бюджета.
- Рынок ИИ смещается от моделей к прикладным решениям. Авторы отмечают рост коммерческого значения inference — процесса использования уже обученных моделей для получения ответов и выполнения задач. На этом этапе формируется отдельный масштабный рынок, связанный с внедрением ИИ в продукты и бизнес-процессы.
- ИИ-агенты могут улучшать работу других агентов. Формируется цикл, в котором ИИ не только выполняет задачи, но и участвует в настройке, тестировании и совершенствовании других ИИ-систем. Это может ускорить внедрение автоматизации, но требует проверки изменений человеком.
- Робототехника на новом этапе развития. Улучшение ИИ-моделей расширяет возможности роботов воспринимать окружающую среду и действовать в физическом мире. Однако переход от лабораторных демонстраций к надежной работе в реальных условиях остается отдельной задачей.
ИИ-решения имеют свойства деградировать при изменении внешних факторов: бизнес-процессов или данных. Это динамичная система, нуждающаяся в постоянном наблюдении и адаптации к меняющимся внешним факторам. Для этого существуют специальные платформы: MLOps, LLMOps. Они в разы сокращают трудозатраты на разработку, позволяют настроить автоматизированный мониторинг ИИ-решений и отслеживать деградацию системы.
Екатерина Торсукова
Руководитель направления Data Science "ДАР" (входит в ГК "КОРУС Консалтинг").
Таким был ИТ-октябрь. Читайте КОРУС Медиа - новые статьи каждый понедельник.
Следующие итоги - в конце ноября.
- Главное с форума "ИТ и инновации в ритейле 2026": ИИ, вайб-кодинг, "умные" магазины и новые задачи CIO.
- Придумать нельзя вырастить. Четыре правила от собственника, которые помогут корпценностям "работать" — статья Александра Семенова, генерального директора "КОРУС Консалтинг".
- Как ИИ меняет подход к внедрению и модернизации ИТ-систем, на примере перехода с 1С:УПП на 1С:ERP?
- Ключевые инсайты LOGFORUM'26: тренды и кейсы от лидеров рынка логистики
- ИИ в планировании и бюджетировании — статья и вебинар от экспертов практики.