Microsoft 365 экожүйесіндегі бірнеше сағатқа созылған іркіліс бүкіл әлемдегі компаниялар мен мемлекеттік мекемелерді поштасыз қалдырды — және бұл әлдеқайда ауыр сценарийдің тек репетициясы ғана. Оқиға адам бақылауынсыз автоматтандырылған жүйелермен басқарылатын маңызды инфрақұрылымның жүйелік осалдығын ашты.
Microsoft қызметтеріне не болды
Хакерлік шабуыл белгілері табылған жоқ. Microsoft бұзу іздері жоқ екенін мәлімдеді: компанияда серверлердің жарамдылығын тексеретін және тексеруден өтпегендерін өшіретін автоматтандырылған мониторинг жүйесі жұмыс істейді. Бұл жолы бірден көптеген серверлер тексеруден өте алмай қалды. Олар өшірілді, ал қалғандары артқан жүктемеге шыдас бере алмады.
Геосаясат және киберқауіпсіздік туралы жазған салалық талдаушының бағалауы бойынша, қате тексеру бағдарламасының өзінде болуы мүмкін: ол жарамды серверлерді өшіре бастады. Осының салдарынан іркіліс бүкіл әлемге жылдам таралып, есептеулер бойынша 450 млн корпоративтік жұмыс орнын қамтыды. Microsoft нақты себебін әзірге атаған жоқ.
Қызметтерді қалпына келтіру тоғыз сағаттан астам уақытқа созылды. Серверлер қайта іске қосылды, бірақ пайдаланушылар оралған бойда олар қайтадан өшірілді.
Салдар ауқымы
Көптеген секторларда жұмыс тоқтады, оның ішінде:
- жалақы есептейтін қызметтерде;
- мемлекеттік мекемелерде.
Сонымен қатар OpenAI және Anthropic компанияларының корпоративтік ЖИ-қызметтері де жұмысын тоқтатты.
Жаңа сын-қатерлер
Бүгінде банктерге, электр желілеріне және жеткізу тізбектеріне ЖИ-агенттер қосылуда — бұл адамның қатысуынсыз тапсырмаларды өздері орындайтын бағдарламалар. Олар сол үш ірі бұлттық компанияның серверлерінде жұмыс істейді.
Келесі қате қымбатырақ болады. Іс тек хаттардың кешігуімен шектелмейді: секундтар ішінде төлемдер тоқтап қалуы мүмкін, ауруханалар пациенттердің деректеріне қолжетімділігін жоғалтады, ал тауарларды жеткізу тоқтайды.
Маңызды жүйелер автоматтандырылған басқаруға берілген. Сонымен бірге оларда адамның араласып үлгеруіне есептелген қорғаныс жоқ.
Инвесторлар үшін бұл тым көп нәрсенің бірнеше бұлттық компанияға тәуелді екендігінің белгісі. Олардың біреуіндегі іркіліс төлем қызметтеріне де әсер етуі мүмкін. Болған жағдайды қарапайым техникалық ақау деп санауға болмайды.
Cryptalist талдауы: Оқиға бұлттық инфрақұрылымның шоғырланған тәуекелін көрсетеді: жалғыз провайдердің автоматтандырылған бақылау жүйелерінің істен шығуы төлемдер мен аса маңызды деректерге лезде таралуы мүмкін. ЖИ-агенттердің қаржы секторы мен денсаулық сақтау саласына интеграциялануына қарай мұндай каскадты іркілістер операциялық қолайсыздықтан бүкіл экономика үшін жүйелік тәуекелге айналуда. Нарыққа резервтеу және қолмен бақылау механизмдері қажет, әйтпесе келесі іркіліс поштаның тоқтап қалу сағаттарымен емес, нақты қаржылық шығындармен өлшенетін болады.