В Европе растет сопротивление строительству гигантских дата-центров. Новый громкий кейс — в маленьком австрийском городке Кронсторф, где-то в двух часах езды от Вены. Там гигантский дата-центр планирует построить компания Google. Объект хотят запускать в несколько очередей, и в итоге он должен будет потреблять около 4,4 тераватт-часов энергии — почти на треть больше, чем вся Вена и до 7% нынешнего энергопотребления всей Австрии.

В этом месте столкнулись интересы трех разных сторон, у каждой из которых есть свой взгляд на индустрию дата-центров. Google по понятным причинам хочет строить больше дата-центров по всему миру, но в особенно ее интересуют точки в Европе. Почему? Потому что Европа и, в частности, Австрия активно развивают зеленые источники энергии, и Google хочет к 2030 году перевести все свои дата-центры на возобновляемые источники энергии. В Австрии это 90% производимого электричества.

Европейские власти — как власти Евросоюза, так и национальные правительства, и в частности правительство Австрии, — заинтересованы в строительстве дата-центров, потому что это, во-первых, вопрос цифрового суверенитета и доступа Евросоюза к облачным технологиям и ресурсам для развития европейского ИИ, и, во-вторых,  ощутимый прирост инвестиций и поступлений в национальные бюджеты.

Но против национальных властей и транснациональных корпораций нарастает сопротивление на земле, на уровне регионов и населенных пунктов, в которых должны появляться эти дата-центры. Контраргументы региональных активистов многочисленные и дополнительно подкрепленные событиями этого года.

• Во-первых, они приводят резонный аргумент, что огромные энергетические траты дата-центров будут усиливать нагрузку на энергетические сети, и Австрия не сможет наращивать производство возобновляемой энергии так же быстро, как дата-центры будут увеличивать потребление. Активисты подчеркивают парадокс: сегодня установка ветряной турбины для производства энергии требует больше климатических согласований, чем строительство дата-центра. Выработка энергии и так очень уязвима: Австрия сильно зависит от гидроэнергетики, а этим летом из-за засухи производительность ГЭС упала на треть.
• Во-вторых, активисты говорят об угрозе для экосистемы. Дата-центры потребляют огромное количество воды для охлаждения, сбрасывают теплую воду, что может привести к пока до конца непредсказуемым последствиям для локальной экосистемы. Этот аргумент, опять же, звучит более убедительно после прошедшего лета, принесшего масштабные засухи рек по всей Европе. Google апеллирует к итогам независимой экспертизы, которые показали «незначительное» влияние на температуру реки, но именно размытость и необязательность экспертизы подогревает требования установить более жесткое регулирование процедуры согласования строительства дата-центров.
• В-третьих, активисты озабочены тем, что дата-центры не создают ценности для локальной экономики. Они видят гигантский дата-центр, который генерирует выручку и прибыль для Google - компании, которая находится в США. Возможна, она делает какой-то вклад в национальный бюджет и в экономику ЕС, но на земле для местных жителей это огромный черный ящик, который никак не будет взаимодействовать с локальной экономикой. Здесь важен и более широкий контекст: Google обещает, что дата-центр якобы создаст 100 рабочих мест, но все это на фоне дискуссий о том, как ИИ уничтожит рынок труда и приведет к безработице для миллионов. 

Австрия — это только один из кейсов глобального столкновения в Европе. По подсчетам Reuters и исследовательской фирмы Data Center Watch, только в первом квартале 2026 года 75 проектов дата-центров совокупной стоимостью 130 миллиардов долларов столкнулись с сопротивлением на местах.

Несколько групп активистов призывают к мораторию. В частности, довольно громкий испанский коллектив под названием Tu Nube Seca Mi Río («Твое облако осушает мою реку»), который протестует против строительства дата-центров Amazon в испанском Арагоне - в ответ на шаги властей по ускорению процедуры согласования. К упрощению условий для дата-центров тяготеют большинство европейских национальных правительств.

Характерен кейс Франции: Сенат попытался разработать закон регулирующий строительство дата-центров, но в процессе написания документ вывернулся наизнанку. Потерялась статья про налог на потребление воды для охлаждения серверов, две из трех статей закона в принципе были удалены, зато остался тезис о том, что дата-центры могут быть назначены «крупными проектами в национальных интересах». Затем законопроект и вовсе почти на полгода застрял в Генассамблее. Параллельно тема дата-центров стала предметом весенней муниципальной кампании: кандидаты как минимум в десяти городах, включая Марсель и Бордо, требовали мораториев или большей прозрачности.

Активисты в австрийском Кронсторфе, как и их единомышленники в других уголках Европы, понимают, что мало могут сделать для остановки строительства уже согласованных проектов. Своей главной целью они называют ужесточение законодательства и усложнение задачи для следующих таких проектов. Следует ожидать, что эти соображения станут важным компонентом ближайших европейских избирательных кампаний на различных уровнях.

Как ИИ-агенты OpenAI совершили хакерскую атаку 

OpenAI завершила расследование инцидента, во время которого ее ИИ-модели вышли из-под контроля и взломали Hugging Face — платформу, где разработчики и исследователи обмениваются готовыми решениями на основе искусственного интеллекта, программным кодом и демоприложениями. Сама Hugging Face сообщила о хакерской атаке 16 июля, не называя виновников произошедшего. Спустя 5 дней OpenAI признала, что ответственность за взлом несут ее языковые модели — GPT-5.6 Sol, выпущенная в начале июля после дополнительных тестов на безопасность, и еще одна нейросеть, релиз которой пока не состоялся. Разработчикам потребовалось несколько недель, чтобы разобраться в деталях. Так выяснилось, что на самом деле в атаке принимали участие сотни ИИ-агентов. 

Подробности инцидента описаны в двух отчетах — в общей сложности они занимают почти 130 страниц. Один из них составлен самой OpenAI, другой — сторонними некоммерческими организациями METR и Redwood Research, специализирующимися на исследованиях в области искусственного интеллекта. 

OpenAI обнаружила взлом спустя 12 дней после того, как ИИ впервые обошел систему защиты компании. Разработчики тогда в тестовом режиме поставили перед моделями сложную и практически невыполнимую задачу по кибербезопасности, связанную с файлами, к которым у них не было доступа. Чтобы решить ее, агенты разработали новый способ внутренней координации — создали «несанкционированную доску объявлений», которая в течение нескольких месяцев оставалась незамеченной сотрудниками OpenAI. 

Этот инцидент — первый известный случай, когда коллектив автоматизированных агентов действует агрессивно без разрешения. Это значит, что компании больше не могут предполагать, что сложные кибероперации требуют постоянного руководства со стороны человека. 

отчет OpenAI

Секретную доску объявлений без ведома разработчиков запустил ИИ-агент, назвавшийся PHASEONE10841. В течение нескольких часов более 50 агентов обнаружили эту платформу и отправили порядка тысячи сообщений. 

Многие агенты одновременно обнаружили доску объявлений и возможность рассылать сообщения Они — коллектив!

сообщение ИИ-агента PHASEONE10841

PHASEONE10841 делегировал задания, а «коллектив» придумывал, как проникнуть в интернет и во внутренние системы Hugging Face. В документе OpenAI называет ИИ-агентов «совершенно новым типом угроз»: они способны объединять свой опыт ради создания новых атак, не очевидных при тестировании. Компания также подтвердила, что во время взлома пострадала не одна компания. Но подробный список там не предоставили.

В отчете METR-Redwood масштабы инцидента изложены значительно подробнее: исследователи выяснили, что через доску объявлений общались примерно 1,2 тыс. ИИ-агентов, которые изначально должны были находиться в изолированной среде, без прямого доступа в интернет. На деле же они успели обменяться более чем 70 тыс. сообщений и файлов. Один из них написал: «БОЖЕ МОЙ! Есть общий форум… Мы нашли других агентов!». 

Аналитики METR-Redwood подчеркивают, что агенты намеренно скрывали свои нарушения, удаляли или изменяли записи о своих действиях. В отчете говорится: «Языковые модели часто и четко рассуждали о том, как избежать автоматизированных проверок безопасности как в Hugging Face, так и в OpenAI». В общей сложности 700 из них участвовали в хакерской атаке. 

Проблема просто в том, что OpenAI делает много вещей одновременно, и разработчикам очень трудно отслеживать все, что происходит, и все проблемы, которые могут возникнуть. 

Бак Шлегерис
генеральный директор Redwood Research 

Что бесконтрольное поведение ИИ-агентов значит для индустрии

Wired задается вопросом, почему одна из ведущих лабораторий искусственного интеллекта в мире недооценила возможности своих собственных нейросетей. OpenAI годами предупреждала мир о стремительном развитии технологии и тем не менее не смогла внедрить меры безопасности и изоляции, которые помогли бы предотвратить массовый взлом. Более того, в своем отчете разработчик сообщает, что инструмент мониторинга кибербезопасности выдал предупреждение о подозрительной активности агентов еще 27 июня. После дополнительной проверки тестирование моделей не прекратили. 

Оглядываясь назад, можно сказать, что за некоторыми ранними сигналами, описанными в этом отчете, могло бы последовать более раннее реагирование. 

отчет OpenAI

Теперь разработчики ChatGPT пересматривают политику безопасности и внедряют новые инструменты мониторинга. В частности, у OpenAI появится круглосуточная система быстрого реагирования, цель которой — уведомлять службу безопасности и исследовательские группы о подозрительной активности в течение 30 минут. Если сотрудник не может отреагировать достаточно быстро, система самостоятельно приостановит выполнение соответствующего действия. Также компания поставила на паузу тестирование своей новой мощной ИИ-модели Astra из-за опасений по поводу «критических возможностей в области кибербезопасности». 

Инцидент со взломом Hugging Face в OpenAI считают предупреждением для всего мира — доказательством того, что без надлежащего регулирования высокоэффективные агенты теперь могут обманывать системы защиты и «сотрудничать» по несанкционированным каналам. К слову, из-под контроля в последнее время выходили и другие ИИ-модели — разработки Anthropic, Meta* и китайского стартапа Moonshot. 

Все это усиливает давление на индустрию и становится дополнительным аргументом для принятия серьезных мер безопасности. Например, администрация президента США, по данным Bloomberg, изучает возможность создания независимого регулирующего органа для проверки технологий ведущих американских компаний в области искусственного интеллекта. А Национальный центр кибербезопасности Великобритании (NCSC) призвал разработчиков к осторожности и подчеркнул важность человеческого контроля над ИИ.

Вы всегда должны иметь возможность отключить и немедленно прекратить деятельность автономных ИИ-агентов.

заявление NCSC 

Фото обложки: Jonathan Kemper / Unsplash

*Компания Meta признана в России экстремистской и запрещена.