Многочасовой сбой в экосистеме Microsoft 365 оставил компании и госучреждения по всему миру без почты — и это лишь репетиция куда более серьезного сценария. Инцидент обнажил системную уязвимость критической инфраструктуры, которая теперь управляется автоматикой без человеческого контроля.
Что произошло с сервисами Microsoft
Признаков хакерской атаки не обнаружено. Microsoft заявила, что следов взлома нет: у компании работает автоматизированная система мониторинга, которая проверяет исправность серверов и отключает те, что не прошли проверку. В этот раз проверку перестали проходить сразу многие серверы. Их отключили, а оставшиеся не выдержали возросшей нагрузки.
По оценке профильного аналитика, писавшего о геополитике и кибербезопасности, ошибка могла крыться в самой программе проверки: она начала отключать исправные серверы. Из-за этого сбой стремительно распространился по всему миру и, по подсчетам, затронул 450 млн корпоративных рабочих мест. Точную причину Microsoft пока не назвала.
Восстановить сервисы не удавалось более девяти часов. Серверы перезапускали, но они снова отключались, как только к ним возвращались пользователи.
Масштаб последствий
Работа встала во многих секторах, в том числе:
- в службах, которые начисляют зарплаты;
- в государственных учреждениях.
Одновременно перестали работать корпоративные ИИ-сервисы OpenAI и Anthropic.
Новые вызовы
Сегодня к банкам, электросетям и цепочкам поставок подключают ИИ-агентов — программы, которые сами выполняют задачи без участия человека. Работают они на серверах одних и тех же трех крупнейших облачных компаний.
Следующая ошибка обойдется дороже. Дело уже не ограничится опозданием писем: за секунды могут встать платежи, больницы потеряют доступ к данным пациентов, а доставка товаров остановится.
Важнейшие системы отданы под управление автоматике. При этом в них нет защиты, рассчитанной на то, что человек успеет вмешаться.
Для инвесторов это сигнал о том, что слишком многое зависит от нескольких облачных компаний. Сбой у одной из них может задеть и платежные сервисы. Случившееся не стоит считать обычной технической неполадкой.
Анализ Cryptalist: Инцидент демонстрирует концентрированный риск облачной инфраструктуры: отказ автоматизированных систем контроля у единичного провайдера способен мгновенно распространиться на платежи и критически важные данные. По мере интеграции ИИ-агентов в финансовый сектор и здравоохранение подобные каскадные сбои превращаются из операционной неприятности в системный риск для всей экономики. Рынку необходимы механизмы резервирования и ручного контроля, иначе следующий сбой будет измеряться не часами простоя почты, а реальными финансовыми потерями.