«Найдорожчий член в історії»: як людська вразливість стала кризою на трильйон

Привіт, user_name!

У мене для вас дві новини. Хороша: публічних доказів того, що сервери Nvidia хтось зламав, немає. Погана: її засновник Дженсен Хуанг залишає посаду CEO та місце в раді директорів компанії, яка стала символом світового буму штучного інтелекту. Тимчасово її очолила фінансова директорка Колетт Кресс, а рада вперше отримала окремого голову, Гарві Джонса. На премаркеті акції впали ще більш ніж на 10%.

Жодного вірусу. Жодного викраденого пароля. Жодного публічно підтвердженого витоку корпоративних секретів. І все одно криза на сотні мільярдів доларів.

Якщо ви досі думаєте, що кібербезпека закінчується на захисті серверів, ця історія вам не сподобається.

У мережі її вже охрестили «найдорожчим членом в історії». Смішно, доки не порахуєш. За цим мемом ховаються дві серйозні речі: ризик корпоративного шпигунства через соціальну інженерію і людську довіру та інформаційна лавина, у якій правдиві факти склеюють у хибні висновки. Мене цікавить не те, хто з ким спав. Мене цікавить, як компанія, захищена на мільярди, виявилася вразливою через одну людину. І як інформаційна лавина перетворила цю вразливість на кризу трильйонного масштабу.

І одразу домовимося про головне. Відставка відбулася насправді. Але сама по собі вона не доводить, що її хтось спланував, і не робить цю історію доведеною інформаційною атакою.

Хронологія, або найдешевший фактчекінг у світі

Коли на тебе летить сенсація, спочатку розклади її за датами. Виходить так.

Подивіться на рядок 6 листопада. Більше трильйона зникло ще до того, як Хуанг визнав роман. Але й тут треба бути чесним: про підозри щодо Megaspeed ринок знав уже з 29 жовтня, тож цей період не був повністю вільним від скандалу.

Зброя з правди: атака не на факти, а на звʼязки між ними

У соцмережах тиждень стиснули до однієї фрази: Хуанг обвалив Nvidia на два трильйони через секс-скандал. Сума майже правдива. Неправдива причина.

Найбільший одноденний обвал, 5 листопада, був загальним розпродажем: того дня Nasdaq-100 впав на 6,36% і втратив близько 2,3 трильйона, найгірший день індексу з березня 2020 року. Після зізнання Хуанга на тиждень скандалу припало ще близько 600 мільярдів, а в день відставки акції на премаркеті впали ще більш ніж на 10%.

Тож формула «усе падіння через роман» неправдива. Але і протилежна крайність, «скандал на ринок не вплинув», недоказова. Ринок реагував одночасно на перегрітий сектор, на китайський слід і на страх залишитися без лідера. Розділити ці три причини до долара неможливо. А от склеїти їх в одну смішну причину дуже легко.

Ось так працює маніпуляція фактами, яку найважче спростувати. Бо факти справжні, а брехня живе між ними. Фейк спростовують за годину, за нього можна отримати позов. Набагато надійніше взяти справжні документи, справжні котирування і справжній скандал, прибрати дати й контекст і дати аудиторії самій зробити хибний висновок. Кожен шматок проходить фактчекінг, а разом вони брешуть. Атака йде не на факти, а на звʼязки між ними.

Схема 1. Як два правдиві факти перетворюються на вірусну неправду.

У цьому тижні навіть був бонусний прийом: старий факт у свіжій обгортці. У мережі писали, що «Хуангу вже запропонувала роботу TSMC». Насправді засновник TSMC Морріс Чан кликав його в гендиректори понад десять років тому, і Хуанг тоді відповів «у мене вже є робота». Історія справжня, дата фальшива.

Коли ШІ домальовує не лише пікселі, а й висновки

Того ж тижня цей механізм спрацював зовсім в іншому місці і без жодних трильйонів. 7 листопада в Кракові нападник відкрив вогонь на Ринковій площі. За даними Konkret24, загинули шестеро людей, серед поранених двоє поліцейських, Якуб Кулік і Артур Моранський. Нападника зупинили.

Після трагедії соцмережами розлетівся кадр затримання: нападник лежить на бруківці, поліцейський стоїть поруч на колінах. Частину копій «покращили» штучним інтелектом, і він зробив те, що вміє найкраще: впевнено домалював деталі, яких ніхто не перевіряв. Konkret24 порівняв такий кадр з відео і Google Street View. Гладкий фасад отримав декоративні обрамлення, графіті «C.P.B.» стало «C.P.!», «ROM26A» перетворилося на «NOM264», а руки поліцейського спотворилися. Цю версію поширив навіть польський фактчекер, який згодом вибачився. До видалення його допис набрав щонайменше 1,2 мільйона переглядів.

Польський державний центр NASK випустив пояснення з красномовною назвою «Wyostrzone nie znaczy prawdziwe», тобто «Різкіше не означає правдиве». Суть проста: ШІ не відновлює деталі, яких камера не зафіксувала, а вигадує їх. NASK також передав на модерацію понад 2 тисячі акаунтів, що поширювали фейки про напад, серед них боти, які писали кількома мовами.

Але мене цікавить наступний рівень. Мужність поліцейських не потребує цифрового ретушування. Та в українському сегменті цей самий сюжет почали використовувати для протиставлення: мовляв, польські правоохоронці лицарі, а українські нездари.

Стоп. Звідки цей висновок узявся на фотографії? Нізвідки. Його додали люди, які поширюють повідомлення. Хто саме, з якою метою і чи це скоординовано, щодо конкретних дописів не встановлено. Але схема знайома: справжня подія, підправлена картинка, нав'язаний висновок.

І ось тут Краків зустрічається з Nvidia. В одному випадку ШІ домальовує деталі зображення. В іншому автор вірусного допису домальовує причинно-наслідковий звʼязок між скандалом і біржею. Обидва механізми експлуатують нашу звичку вірити тому, що виглядає переконливо. Тому сьогодні я перевіряю не лише фото чи цифру. Я перевіряю висновок, який мені намагаються продати разом із ними.

Корпоративне шпигунство через людину

Підписуйтеся на наші соцмережі

Компанія може мати резервний дата-центр у трьох країнах. А резервного Дженсена Хуанга жодного. У нього було приблизно 60 прямих підлеглих і жодного публічного плану наступництва (Yahoo Finance), а за даними WSJ, він узагалі виступав проти такого планування. У нашій професії таке називають single point of failure.

У програмного забезпечення є zero-day, тобто вразливість, про яку захисник ще не знає. У людини теж є свої zero-day: страх втратити статус, потреба в близькості, бажання бути особливим, фінансова залежність, прихований конфлікт інтересів. Служба безпеки їх зазвичай не бачить. І людині, на жаль, не встановиш патч у пʼятницю ввечері.

У кібербезпеці для цього давно є назви. І жодна з них не стосується антивіруса.

Human attack surface, людська поверхня атаки. Людина теж може стати точкою входу в систему довіри. У цій історії йдеться про близькі стосунки CEO з керівницею в компанії-клієнті.

Insider risk, інсайдерський ризик. Небезпека йде не від хакера ззовні, а від людини із законними повноваженнями. Сюди належить і другий роман, з підлеглою, хоча поки це лише твердження джерел NYT.

Key-person risk, ризик ключової особи. Якщо вся компанія тримається на одному лідерові, його втрата стає системною подією. Наступника в Nvidia не було, тому тимчасово керує фіндиректорка.

Information laundering, відмивання інформації. Одне твердження передруковують сотні разів, і повторення починає виглядати як незалежне підтвердження. Так оцінка розвідки, переказана анонімними джерелами, перетворилася на «шпигунку» в тисячах заголовків.

Тепер факти. Еліс Хуанг (не родичка) працювала в Megaspeed, яка стала найбільшим покупцем Nvidia в Південно-Східній Азії. За даними NYT, розвідка США вважає, що її завербували, щоб збирати інформацію про Хуанга. Пекін це заперечує, Megaspeed відкидає звинувачення, а Nvidia наголошує, що сама внесла Megaspeed до власного блок-листа ще в червні 2025 року. Рада директорів на старті розслідування заявила, що не бачить підстав вважати, ніби секрети компанії чи національна безпека постраждали.

І тут головна тонкість, яка відрізняє аналіз від конспірології. Доступ до людини не дорівнює доступу до секретів. Доступ до секретів не дорівнює доведеній передачі. А наявність мотиву не доводить операції. Тому професійні питання тут звучать дуже нудно. Хто затверджував контракти? Хто мав право робити винятки? Де залишилися сліди цих рішень? Хто перевіряв конфлікт інтересів? У хорошій системі безпеки навіть дуже впливова людина не повинна бути єдиним запобіжником.

Що насправді шукає корпоративна розвідка

Корпоративне шпигунство не обовʼязково означає флешку з кресленнями секретного процесора. Іноді набагато цінніше знати, з ким CEO зустрінеться наступного тижня, які контракти обговорюють, кому відмовлять у постачанні, а для кого можуть зробити виняток. Один такий сигнал буває дорожчим за тисячі викрадених документів, бо дозволяє діяти раніше за конкурентів і регуляторів. Це загальний механізм, а не встановлений факт в історії Nvidia: що саме, якщо взагалі щось, отримала чиясь розвідка, зараз зʼясовують слідчі.

Для контексту одна історія, яка з Nvidia ніяк не повʼязана. У листопаді 1985 року сержант морської піхоти США Клейтон Лонтрі, який охороняв посольство в Москві, познайомився на балу з Віолеттою Сейною, перекладачкою посольства, яка жила подвійним життям агентки КДБ. Вона познайомила його з «дядьком Сашею», і далі все пішло за підручником. У серпні 1987 року військовий суд визнав Лонтрі винним у шпигунстві, він став першим морпіхотинцем, засудженим за шпигунство. Але найповчальніше в кінці: перша паніка про те, що КДБ проник у посольство, згодом не підтвердилася. Медова пастка була справжньою, а масштаб шкоди в перших заголовках перебільшеним. Схожість категорії ризику не означає схожості обставин, і ця історія згадана тут саме для цього.

Кому вигідно, і чому це нічого не доводить

«Кому вигідно» обожнюють питати конспірологи. У нормальній OSINT-аналітиці таке питання лише генерує гіпотези. Вигода від кризи є майже завжди і майже в усіх, тому вона сама по собі нікого не викриває. Але карта інтересів тут настільки цікава, що її варто побачити.

Конкуренти. У понеділок 9 листопада, коли Nvidia втрачала сотні мільярдів, акції AMD і Broadcom під час торгів зростали на 11% і 8%. А сюжет про переманювання топів розгорнувся практично в прямому ефірі: поки рада засідала, Маск написав, що найняти Хуанга «було б честю». Це не офер, він не назвав ні компанії, ні посади. Але сигнал зрозумілий: у кризу топменеджер одразу стає товаром на вітрині.

Вашингтон, який тисне. Комітети Палати представників погрожували Хуангу повісткою, а Мінторг, за даними The Information, дописує правило проти віддаленого доступу китайських компаній до передових чипів. Хуанг роками був головним опонентом жорсткого експортного контролю.

Вашингтон, який гальмував. Джерела Axios стверджують, що міністр торгівлі Лутнік цілий рік стримував внесення Megaspeed до чорного списку, бо боявся загострити торгову війну з Китаєм. Мінторг це заперечує. А за даними NYT, профільний заступник Лутніка зупинив розслідування щодо Megaspeed після втручання Nvidia. Тобто красива версія «Вашингтон вирішив прибрати Хуанга» розсипається: Вашингтон тут не один гравець, а кілька, і вони тягнуть у різні боки.

Пекін. Для Китаю ця історія поки виглядає збитково. Китайські ШІ-компанії поспіхом бронюють потужності Nvidia за кордоном, бо бояться, що скандал закриє останню лазівку, а на сірому ринку посередники вже скуповують заборонені чипи про запас. Але це теж не доказ ні в той, ні в інший бік.

Як же тоді відрізнити сплановану кампанію від просто гучної новини? Однакові формулювання в сотнях постів ще нічого не доводять: часто це просто передрук одного агентського повідомлення. Я б почав із пʼяти перевірок:

Масштаб не доводить організації. Поки що ми бачимо серію витоків і публікацій, а не доведену скоординовану операцію.

Коли до скандалу домальовують ЦРУ

І ось наступний рівень. У мережі вже пояснюють відставку Хуанга секретною операцією ЦРУ за наказом Трампа. Логіка така: Хуанг виступав проти жорсткого державного регулювання ШІ і за відкриті моделі, заважав Вашингтону, тому його прибрали через особистий скандал, а наступником поставлять когось «зговірливішого».

Красива історія. Є мотив, впливові гравці, анонімні джерела, секс, розвідка і трильйони доларів. На серіал вистачило б сезонів на три.

А тепер перевіримо, що ми насправді знаємо. США справді обмежують доступ Китаю до передових ШІ-чипів. Китайські компанії справді поспіхом бронюють потужності Nvidia в закордонних дата-центрах. А ще в січні Палата представників ухвалила Remote Access Security Act, 369 голосів проти 22. Закон поширює експортний контроль на віддалений доступ до чипів через інтернет і хмару, але Сенат його досі не розглянув. Логіка проста: якщо не можна продати заборонений чип напряму, треба контролювати й оренду його обчислень.

І тут починається найцікавіше. У XXI столітті можна не володіти суперкомпʼютером, а орендувати тисячі GPU за кордоном. Тому контроль над штучним інтелектом поступово перетворюється на контроль над енергією, дата-центрами, каналами доступу й обчисленнями. Важливо вже не лише, хто володіє чипом, а й хто має право ним користуватися. Це реальна геоекономічна боротьба.

А от доказів того, що ЦРУ організувало відставку Хуанга за наказом президента, немає. Між політичним інтересом і таємною операцією лежить величезна відстань, і жоден вірусний допис її не скорочує. Те, що NYT і WSJ написали про другий роман майже одночасно, теж нічого не доводить: великі редакції часто йдуть за тією самою історією. А «наступник буде зговірливішим» поки лише прогноз. Наприкінці такі дописи зазвичай додають читачеві порцію особистого страху: мовляв, скоро вас відріжуть від західних ШІ-сервісів. Підтверджень цьому немає, зате страх чудово розганяє репости.

Пригадайте фотографії з Кракова. Там штучний інтелект домальовував архітектурні деталі, яких не було в кадрі. Тут автори конспірологічної версії домальовують невидимого режисера подій. Факти можуть бути справжніми, політичні суперечності теж. Але наказ ЦРУ не виникає автоматично лише тому, що комусь була вигідна відставка.

Я б назвав це дипфейком причинності. Не технічний термін, а метафора: підробляють не обличчя і не голос, а пояснення того, чому сталася подія. І такий фейк іноді небезпечніший за згенероване відео. Відео можна розібрати по кадрах. Вигадану причинність доводиться розбирати по документах, датах, рішеннях і грошах. У сучасній інформаційній війні не обовʼязково підробляти реальність. Іноді достатньо підробити її пояснення.

Як захищатися. Чотири принципи без презентацій на 80 слайдів

Паролі можна змінити за пʼять хвилин. Репутацію генерального директора трохи складніше. Тому захист від інсайдерських ризиків і управління репутацією будуються не на тотальному контролі за людьми, а на тому, щоб слабкість однієї людини не валила всю компанію.

1. Ніхто не має абсолютного доступу. Розподіл повноважень, подвійне погодження критичних угод, незалежний контроль усіх винятків із правил. Навіть CEO не повинен одноосібно знімати обмеження для контрагента. Це той самий принцип мінімальних привілеїв, що й у мережі, тільки для людей.

2. Захищати людей, а не стежити за їхніми спальнями. Конфіденційний канал, куди можна повідомити про спробу шантажу. Прозоре декларування конфліктів інтересів, включно з особистими стосунками з клієнтами чи підлеглими. Захист інформаторів. І окрема порада для перших осіб: якщо хтось погрожує розкрити ваше особисте, набагато безпечніше мати куди це повідомити, ніж лишатися сам на сам із шантажистом. Шантаж найсильніший тоді, коли людина лишається з ним сама.

3. Фіксувати рішення, а не лише мережеві події. Логи серверів є в усіх. А журнал того, хто погодив угоду, хто взяв самовідвід через конфлікт інтересів, хто змінив умови постачання або зробив виняток із експортних правил, є далеко не в усіх. Саме він у кризу відділяє особисту драму від корпоративного ризику.

4. Тренувати репутаційну кризу заздалегідь. Змоделювати витік. Мати написаний план тимчасового керівництва, щоб рада не шукала заміну вночі. Тримати єдиний реєстр перевірених фактів і швидко виправляти неправду. Незалежну перевірку Nvidia запустила правильно: комітет незалежних директорів, колишній федеральний прокурор і зовнішня юрфірма. А от комунікація показала слабке місце. Перший роман Хуанг визнав сам, і це дало йому кілька днів. Вирішальний удар прийшов тоді, коли нову подробицю розкрили журналісти, а не він. Правило просте: швидко говорити перевірене і не приховувати суттєвого. І ніколи не тиснути на законну журналістику: так ви лише підливаєте олії у вогонь власної репутаційної кризи.

І для нас усіх як читачів чотири звички, які займають хвилину. Знайдіть найранішу версію новини чи фото. Порівняйте версії: чи не зʼявилися нові написи, символи, деталі. Відділяйте те, що видно, від того, що вам пропонують побачити. І не поширюйте «покращене», доки не перевірили. Це, до речі, майже дослівно чотири кроки, які радить NASK.

Майбутнє кібербезпеки може виявитися аналоговим

А тепер неприємне питання. Якщо штучний інтелект знаходить, зіставляє і поширює інформацію все швидше, чи залишаться в нас узагалі таємниці? І чи це добре?

У цього є дві сторони. У світі, де важче щось сховати, важче сховати й корупцію, конфлікт інтересів і чипи, які їдуть не туди. Але в такому світі й шантаж дешевшає, а приватне життя стає матеріалом для атаки на компанію. Я не вірю, що можна створити систему з абсолютним захистом. Але й не вважаю, що кожен секрет неминуче стане публічним.

Ми десятиліттями переносили все в цифру: документи, розмови, медичні дані, фінанси, особисті стосунки. Тепер штучний інтелект робить цю інформацію дедалі легшою для пошуку і зіставлення. І чим більше цих можливостей, тим дорожчає інша можливість: щось не підключати, не записувати і не зберігати.

Можливо, наступною ознакою розкоші буде не найрозумніший будинок, а будинок, у якому не кожен предмет підключений до хмари. Не зустріч із десятьма ШІ-асистентами, які все записують, а розмова, після якої не залишається цифрового сліду. Для критичних рішень ми можемо знову побачити папір, особисту присутність, фізичні ключі, незалежні канали звʼязку і системи, які працюють без інтернету. Я будую критичну ШІ та енергетичну інфраструктуру в Європі, і для таких систем режим «працює без звʼязку з зовнішнім світом» давно не ностальгія, а вимога до проєктування.

І не тому, що аналогове неможливо зламати. Папір можна вкрасти, людину підкупити, розмову підслухати. А тому, що найкраще захищені ті дані, яких не створили без потреби. Фахівці називають такий підхід мінімізацією даних і зменшенням поверхні атаки. Я б назвав його цифровою гігієною, яка тепер цінніша за черговий фаєрвол.

Довіра без резервної копії

У середу біля Флориди навмисно затопили SS United States, найшвидший океанський лайнер в історії, щоб зробити з нього штучний риф. Наступного ранку Nvidia попрощалася зі своїм капітаном, але вона не корабель-привид: двигуни працюють, і питання лише в тому, хто тепер стоятиме на містку.

Ми побудували світ, у якому майже все має резервну копію: дані, сервери, канали звʼязку, електроживлення. Але ми досі не навчилися робити резервну копію людської довіри. І тепер, коли штучний інтелект допомагає швидше знаходити слабкі місця, створювати переконливі підробки і розносити їх на мільйони людей, ця проблема ставатиме лише дорожчою.

Можливо, у майбутньому найбезпечнішою буде розмова, яку ніхто не записав. Найбезпечнішим документом той, який не завантажили в хмару. А найсильнішою компанією не та, у якої немає слабких людей, а та, яка не руйнується через слабкість однієї людини.

Nvidia не зламали. Принаймні публічних доказів технічного злому немає. Але її засновник іде, і весь світ обговорює, скільки коштує довіра до однієї людини.

Раніше ми боялися, що штучний інтелект підробить наше обличчя. Тепер варто боятися й того, що хтось підробить пояснення нашого життя, і так переконливо, що ми самі в нього повіримо.

Іноді найдорожча вразливість не має CVE-номера.

До зв'язку, user_name

Коротко: три відповіді

Що таке корпоративне шпигунство? Збір закритої інформації про компанію в інтересах конкурента чи іноземної держави. Найчастіше йдеться не про викрадені креслення, а про доступ до людей, які ухвалюють рішення: з ким вони зустрічаються, які угоди готують і для кого роблять винятки. Тому соціальна інженерія і особисті звʼязки часто цінніші за злам серверів.

Чим інформаційна атака відрізняється від звичайного скандалу? Скандал виникає з реальної події. Інформаційна атака використовує подію як сировину: вибірково подає цифри, прибирає дати, приписує одну причину складному процесу і просуває потрібний висновок. Ознаки атаки перевіряють через походження першого повідомлення, незалежність джерел і синхронність поширення. Масштаб розголосу сам по собі нічого не доводить. Найпідступніший різновид такої атаки я називаю дипфейком причинності: підробляють не факти, а пояснення того, чому вони сталися.

Як компанії захиститися, коли слабке місце в людях? Розподілити повноваження, щоб жодна людина не мала абсолютного доступу. Декларувати конфлікти інтересів і мати конфіденційний канал для повідомлень про шантаж. Фіксувати критичні рішення, а не лише мережеві події. І заздалегідь тренувати репутаційну кризу: план тимчасового керівництва, реєстр перевірених фактів, швидкі й чесні комунікації.