Дальше, по данным компании Dragos, в дело вступил Claude. Он помогал анализировать сеть и искать интерфейс, связанный с технологическим оборудованием водоканала. Цель была понятна: перейти из офисной сети в промышленную, ту, что управляет инфраструктурой.
Для этого использовали автоматизированный подбор учётных данных. Проведено около 2,8 тыс. запросов на вход, но все они были отклонены и доступа к системам управления не получено. Подача воды не прерывалась.
Эти детали приведены в письменных показаниях эксперта Dragos Курта Годетта для комитета Сената США.
Кто такие Dragos и почему им можно верить
Компания Dragos специализируется на безопасности промышленных систем управления. В её послужном списке — расследования атак на энергосети, нефтехимические заводы и другие объекты, где цена ошибки измеряется не убытками, а физическими последствиями.
Именно поэтому их отчёт и показания в Сенате США — потенциально самая достоверная часть этой истории.
Представитель OpenAI подтвердил изданию, что компания проводит учения по различным сценариям. Но уточнил: они не считаются неизбежными. Anthropic от комментариев отказалась.
Axios представляет материал как собственный эксклюзив. То есть редакция утверждает, что это её собственное инсайдерское расследование, основанное на разговорах с неназванными собеседниками из отрасли.
Это означает, что проверить эту информацию нельзя. Подтверждённая часть — только мексиканский эпизод с Dragos и показаниями в Сенате. Сообщение о том, что ИИ-компании тайно готовятся к «следующему дню» после возможной катастрофы, остаётся эксклюзивом Axios со ссылкой на неназванные источники.
Бывшие силовики обсуждают сценарии восстания машин
Но в материале Axios есть и реальный эксклюзив. Издание опросило семь бывших высокопоставленных сотрудников служб кибербезопасности. Почти все указали на коммунальные службы как на самую уязвимую часть городской инфраструктуры.
Пол Накасоне — отставной генерал, бывший глава Агентства национальной безопасности США и Киберкомандования вооружённых сил (2018–2024). До этого руководил Киберкомандованием Армии США, участвовал в операциях в Ираке и Афганистане, занимался разработкой «цифровых вооружений» — программ для выведения из строя средств связи террористов. Его оценка: атака, скорее всего, будет связана с чем-то менее защищённым — водой, запасами продовольствия, чем угодно подобным.
Кевин Мандиа — основатель Mandiant, компании по расследованию кибератак, которую Google купила за 5,4 млрд долларов в 2022 году. До этого служил в ВВС США, был специальным агентом AFOSI, разрабатывал для ФБР курс по реагированию на компьютерные вторжения. В сентябре 2026 года вошёл в совет директоров Amazon. Он описывает сценарий конкретнее: отключение света в большом городе или отказ водопроводных сетей.
Джен Истерли — бывший директор Агентства по кибербезопасности и защите инфраструктуры США (CISA), утверждена Сенатом единогласно в 2021 году. Офицер разведки АНБ с более чем двадцатилетним стажем, помогала создавать Киберкомандование Армии США, работала в Morgan Stanley. Её тезис: злоумышленникам не понадобятся новые уязвимости нулевого дня — они будут манипулировать данными и контекстом, чтобы ИИ действовал «точно так, как задумано», но во вред.
Леон Панетта — бывший министр обороны США (2011–2013) и бывший директор ЦРУ (2009–2011). До этого возглавлял аппарат Белого дома при Клинтоне и Административно-бюджетное управление. Его предупреждение касается резервных систем: ИИ может ударить не только по целевому компьютеру, но и по системам, разработанным на случай восстановления.
Майкл Сулмейер — бывший помощник министра обороны по киберполитике, в 2024 году стал первым в истории Пентагона заместителем министра обороны, отвечающим за кибербезопасность. Ранее — старший советник при руководителях АНБ и Киберкомандования, старший директор по кибербезопасности в Совете национальной безопасности США. Он особенно обеспокоен больницами и называет «очень маленьким шагом» злоупотребление моделью ИИ для выбора уязвимых целей среди них.
Почему система ЖКХ оказалась в фокусе
Коммунальные системы проектировались десятилетиями, с расчётом разве что на износ труб. Автономные ИИ-агенты, которые одновременно ищут слабые места в сети — новая для системы угроза.
Dragos в отчёте по мексиканскому эпизоду подчёркивает: главная проблема — известные слабые места. Недостаточная защита учётных записей и недостаточное разделение корпоративных и технологических сетей.
ИИ в этой схеме используется инструмент для поиска уязвимостей в инфраструктуре.
А что у нас
Похожих историй в России в открытых источниках не нашлось. В декабре 2023 года «Росводоканал» подтвердил DDoS-атаку на свои сайты и сервисы, но сообщил, что работа предприятий не прерывалась. Осенью 2025 года компания рассказала о попытке внешнего вмешательства в ИТ-инфраструктуру нескольких своих предприятий; по её словам, почти все системы уже восстановили. Использовали ли в этих атаках ИИ, неизвестно: в публикациях об этом ничего нет.
Зато в россии ИИ уже пробуют в защите систем ЖКХ. В Санкт-Петербургском федеральном исследовательском центре РАН создали нейросеть, которая распознаёт признаки кибератаки на системы водоочистки. Её учили на стенде, где имитировали и обычную работу, и атаки. Авторы считают, что такую систему можно будет поставить на городских водосетях.
Что в итоге
Мексиканский эпизод показывает конкретный риск: злоумышленники могут использовать ИИ, чтобы изучить корпоративную сеть и найти путь к системам управления инфраструктурой. Но в описанном случае технологические системы водоканала не были взломаны, а подача воды не прерывалась. Для жилых домов непрерывная работа инженерных систем зависит от надёжности коммунальной инфраструктуры.
Подтверждённая часть этой истории — не «восстание машин», а попытка злоумышленников с помощью ИИ добраться до систем мексиканского водоканала. Сообщение о том, что руководители ИИ-компаний готовятся к общественному бунту после возможной катастрофы, остаётся локальным эксклюзивом.
Сантехник пока что выигрывает, но ИИ уже учится искать вентиль.
