Багатогодинний збій в екосистемі Microsoft 365 залишив компанії та держустанови по всьому світу без пошти — і це лише репетиція значно серйознішого сценарію. Інцидент оголив системну вразливість критичної інфраструктури, яка тепер керується автоматикою без людського контролю.
Що сталося із сервісами Microsoft
Ознак хакерської атаки не виявлено. Microsoft заявила, що слідів злому немає: у компанії працює автоматизована система моніторингу, яка перевіряє справність серверів і відключає ті, що не пройшли перевірку. Цього разу перевірку перестали проходити одразу багато серверів. Їх відключили, а ті, що залишилися, не витримали зростаючого навантаження.
За оцінкою профільного аналітика, який писав про геополітику та кібербезпеку, помилка могла критися в самій програмі перевірки: вона почала відключати справні сервери. Через це збій стрімко поширився по всьому світу і, за підрахунками, торкнувся 450 млн корпоративних робочих місць. Точну причину Microsoft поки не назвала.
Відновити сервіси не вдавалося понад дев'ять годин. Сервери перезапускали, але вони знову відключалися, щойно до них поверталися користувачі.
Масштаб наслідків
Робота зупинилася в багатьох секторах, зокрема:
- у службах, які нараховують зарплати;
- у державних установах.
Одночасно перестали працювати корпоративні ІІ-сервіси OpenAI і Anthropic.
Нові виклики
Сьогодні до банків, електромереж і ланцюгів постачання підключають ІІ-агентів — програми, які самі виконують завдання без участі людини. Працюють вони на серверах одних і тих самих трьох найбільших хмарних компаній.
Наступна помилка коштуватиме дорожче. Справа вже не обмежиться запізненням листів: за секунди можуть зупинитися платежі, лікарні втратять доступ до даних пацієнтів, а доставка товарів зупиниться.
Найважливіші системи віддані під управління автоматиці. При цьому в них немає захисту, розрахованого на те, що людина встигне втрутитися.
Для інвесторів це сигнал про те, що надто багато залежить від кількох хмарних компаній. Збій в однієї з них може зачепити й платіжні сервіси. Те, що сталося, не варто вважати звичайною технічною несправністю.
Аналіз Cryptalist: Інцидент демонструє концентрований ризик хмарної інфраструктури: відмова автоматизованих систем контролю в єдиного провайдера здатна миттєво поширитися на платежі та критично важливі дані. У міру інтеграції ІІ-агентів у фінансовий сектор і охорону здоров'я подібні каскадні збої перетворюються з операційної неприємності на системний ризик для всієї економіки. Ринку потрібні механізми резервування та ручного контролю, інакше наступний збій вимірюватиметься не годинами простою пошти, а реальними фінансовими втратами.