Рынок кибербезопасности приучил инвесторов к одной идее: угроз становится все больше, поэтому спрос на защиту будет только возрастать. Пятничная сессия стала жестоким напоминанием о том, что в эпоху генеративного искусственного интеллекта даже самый «защитный» сектор может привести к значительному спаду. Одного объявления на сайте было достаточно антропныйтак что рейтинги лидеров облачной безопасности оказываются под значительным давлением.
Падение было резким и безошибочным. Акции Краудстрайк они потеряли 6,8%, Окта снизился на 9,2%, Облачное сияние на 6,7%, а СейлПойнт почти 10%. Даже Zскалеркоторая уже давно интегрирует ИИ в свои продукты, не избежала спада на 4%.
Поводом стал анонс инструмента Claude Code Security, представленного в виде ограниченной исследовательской превью. Anthropic не говорит о еще одном аналитическом модуле или «панели мониторинга с помощью искусственного интеллекта». Речь идет об автономном агенте, способном сканировать целые базы кода, обнаруживать тонкие логические ошибки и… исправлять их. Но не будем сходить с ума. Давайте пойдем немного глубже.
Anthropic хочет выйти на биржу в этом году
В течение нескольких недель Anthropic «рассылала спам» новыми инструментами искусственного интеллекта, у которых есть шанс «встряхнуть» одну отрасль (юридические и издательские системы, анализ данных) и другую (как сейчас, в частности, кибербезопасность)… В настоящее время это все еще очень нишевые инструменты, которые широко не используются. На самом деле, сложно однозначно назвать их угрозой… И тем не менее сотни миллиардов долларов испаряются из целых секторов.
Это даже похоже на стратегию, согласованную (хотя это не обязательно так) с группой хедж-фондов.Мы публикуем новую модель Клода, а вы помогаете акциям в этом секторе падать… Под прикрытием страха перед конкуренцией с ИИ. Таким образом, рынок получает представление: «Anthropic может съесть огромную часть рынка». А факты?
Anthropic планирует дебютировать на бирже в этом году и компания хочет, чтобы дебют был максимально успешным. Такие истории имеют высокий потенциал вызвать огромный интерес к публичному размещению акций и помочь компании привлечь, возможно, десятки миллиардов долларов… При рекордной оценке. Поэтому к теме «революции Клода» следует относиться хотя бы в некоторой степени с осторожностью.
От обнаружения к ремонту – смена парадигмы
Однако один фактор беспокоил рынок больше всего. В течение многих лет кибербезопасность была реактивной игрой: обнаруживайте угрозу, предупредите ее, позвольте команде отреагировать. Claude Code Security смещает акцент на предотвращение и автоматическое исправление кода до того, как уязвимость станет вектором атаки.
Anthropic может похвастаться тем, что модель Клод Опус 4.6 выявил более 500 реальных уязвимостей в производственных репозиториях с открытым исходным кодом. Важно отметить, что компания подчеркивает многоэтапный процесс проверки результатов перед их отправкой аналитикам, что призвано уменьшить проблему ложных срабатываний, которая уже много лет преследует индустрию безопасности.
Для инвесторов это звучит как потенциальная каннибализация. Если ИИ сможет самостоятельно находить ошибки, которые десятилетиями ускользали от аудита, какова будет долгосрочная ценность обширных комплексов мониторинга?
Почему рынок так нервно реагирует?
Снижение является не оценкой текущих доходов компаний сектора, а дисконтированием будущего. Рынок начал задавать неудобные вопросы о бизнес-модели. Будет ли корпоративный клиент платить за многолетнюю подписку на инструменты реагирования на инциденты, если все большая часть кода будет сканироваться и «лечиться» ИИ на этапе разработки?
Это не первый случай, когда генеративный ИИ дает такой эффект. Мы уже видели подобную реакцию со стороны юридических и образовательных компаний, когда появлялись инструменты, которые подрывали смысл их традиционных подписок. Теперь тот же механизм добрался и до кибербезопасности.
Однако стоит соблюдать пропорции. Anthropic не утверждает, что Клод заменит целые команды безопасности. Компания четко сообщает, что инструмент предназначен для того, чтобы «передать эту власть в руки защитников», а не работать напрасно.я. Более того, прогноз о том, что «значительная часть мирового кода скоро будет сканироваться ИИ», звучит не как маркетинговое преувеличение, а как логическое направление развития.
Для отрасли это означает одно: преимущество получат те, кто сможет перейти от роли охранника к архитектору безопасного кода. Интеграция ИИ не как дополнения, а как ядра продукта станет требованием выживания.
Пятничная распродажа была импульсивной и, возможно, иррациональной. Рынок наказывал компании не за плохие результаты, а за риск структурных изменений… Чего не произошло, и неизвестно, при каких условиях оно произойдет. В любом случае, Claude Code Security — это не очередная диковинка, а сигнал о том, что кибербезопасность вступает в новую фазу: меньше мониторинга, больше автономного предотвращения.