TheNumbers.com рухнул после атаки ИИ-агентов на кинобазу

TheNumbers.com, крупнейшая независимая база данных о киноиндустрии: на начало 2026 года она отслеживала 78 396 фильмов, 178 375 театральных релизов и 236 176 персон, а её вручную собранные цифры по кассовым сборам и бюджетам считаются эталонными для журналистов, академиков, кинематографистов, прогнозных рынков и даже Книги рекордов Гиннесса. Сайт получал свыше 8 млн визитов в год. 5 марта 2026 года TheNumbers.com внезапно исчез из сети без объяснений. Спустя больше недели он вернулся, но в разы меньшим: пропали исторические графики, страницы отдельных фильмов и конструктор отчётов Report Builder, а вместо объяснений посетителей встречало общее сообщение «мы перестраиваем сайт, потерпите». Пользователи реагировали злостью и теориями заговора, вплоть до версии, что владельцы намеренно обрушили бесплатный сайт, чтобы подтолкнуть аудиторию к платным продуктам.

Через три месяца после инцидента основатель и генеральный директор The Numbers Брюс Нэш (математик, бывший разработчик IBM, запустивший сайт ещё в 1997 году на Geocities) рассказал автору материала, что реальная причина, не заговор, а эскалация ИИ-трафика. Первая волна пришла в 2024 году вместе с краулерами для обучения ИИ-моделей, менее «вежливыми», чем поисковые боты. Вторая, куда более разрушительная волна началась в декабре 2025 года: по словам Нэша, это был «агентный ИИ», сочетание ИИ-агентов, которые скрейпят сайты в ответ на пользовательские промпты, и людей, самостоятельно пишущих таких агентов-скрейперов. К началу 2026 года лишь 10% трафика TheNumbers.com приходилось на живых людей, остальное на ИИ-ботов и автоматизированный трафик. Команда пыталась смягчить нагрузку: разместила на сайте контент, специально написанный для чтения ИИ-моделями, с инструкцией, как лицензировать данные, а не скрейпить сайт. Это дало десятикратный рост числа запросов на лицензирование, но не остановило деградацию: с декабря по начало марта около 90% рабочего времени команды уходило просто на то, чтобы удерживать старый сайт (30 лет истории, около 160 000 файлов, обслуживающих порядка 2 млн страниц) в рабочем состоянии.

Ранним утром в четверг 5 марта серверы окончательно легли. Разбирая логи, команда обнаружила не только скрейпинг колоссального масштаба, но и кое-что более тревожное: часть обращений шла не по обычным ссылкам, а представляла собой целенаправленный перебор в поисках лазеек («back doors»), судя по всему, чтобы получить данные раньше их официальной публикации или подменить показатели, которые видят пользователи. По совету знакомого специалиста по кибербезопасности команда решила не восстанавливать старый сервер вообще: чтобы защитить 160 000 устаревших файлов от атакующих, которые уже месяцами прощупывали систему, потребовалось бы больше ресурсов, чем было в наличии. Вместо этого 13 марта на новой инфраструктуре запустили урезанную версию сайта, только чтобы сохранить публикацию свежих данных по кассовым сборам, пока команда разбиралась в случившемся.

Кому вообще нужен нелегальный доступ к сайту о кассовых сборах фильмов? TheNumbers.com не хранит данные банковских карт и не располагает ничем, что можно продать в дарквебе напрямую, зато его цифры используются прогнозными рынками. Polymarket прямо называет The Numbers источником истины для еженедельных рынков по кассовым сборам премьер: суммы на одном рынке обычно скромные (от десятков до сотен тысяч долларов), а суммарно по всем активным рынкам одновременно крутится до пары миллионов долларов. Тот, кто получил бы данные The Numbers раньше остальных, мог бы узнавать результат заранее и заключать сделки первым, опережая остальных участников торгов. Кто именно стоял за атакой и что послужило непосредственным триггером обрушения серверов, остаётся официально неподтверждённым, но версия про попытку получить преимущество на прогнозных рынках с помощью ИИ выглядит вполне правдоподобной.

В ноябре 2025 года Anthropic (лаборатория, стоящая за Claude) опубликовала отчёт о первой задокументированной кибершпионской кампании, организованной ИИ: спонсируемая государством группа с помощью собственного ИИ-инструмента для написания кода атаковала около 30 организаций, при этом ИИ выполнял 80, 90% всей работы, а люди вмешивались лишь в 4, 6 ключевых точках принятия решений за кампанию. Вывод самой Anthropic: «Барьер для проведения сложных кибератак существенно снизился, и мы прогнозируем, что он продолжит снижаться». В более раннем отчёте по угрозам компания отмечала, что «преступники с минимальными техническими навыками используют ИИ для сложных операций, например, разработки вымогательского ПО, которые раньше требовали годы подготовки». Автономный ИИ-инструмент для поиска уязвимостей XBOW тем временем вышел на первое место в американском рейтинге площадки HackerOne, сдав почти 1060 находок об уязвимостях. Получить доступ к тридцатилетнему сайту со 160 000 устаревших файлов, как раз тот тип известной, давно не обновлявшейся поверхности атаки, которую ИИ-инструменты сделали дешёвой для прощупывания.

The Numbers относительно повезло: сайт всегда был бесплатным и не зависел от рекламных доходов, а основной бизнес, оптовая продажа данных через сервис OpusData, аналитические отчёты для кинематографистов и инвесторов, платная рассылка Business Report, во время простоя публичного сайта не пострадал. Но команде предстоит построить новый сайт с нуля, чтобы разместить все 78 396 фильмов, 178 375 релизов и 236 176 персон: восстановление из бэкапа не рассматривалось, поскольку, по словам Нэша, «сервер попросту снова положили бы, возможно, в течение нескольких минут». Именно поэтому в середине марта сайт вернулся в минимальном виде, а функции возвращаются постепенно. Нэш описывает, что изменилось фундаментально: раньше сайт обслуживал две аудитории, людей и поисковые системы, а теперь фактически шесть, люди, поисковики, краулеры для обучения ИИ-моделей, ИИ-трафик по промптам, агентный ИИ и участники прогнозных рынков. По его словам, «раньше сайт означал фокус на трёх вещах, контенте, рекламе и SEO, а теперь на каждое дизайн-решение влияют восемь-десять разных факторов». Cloudflare, защищающая значительную часть сайтов в интернете, приводит цифры по всему рынку: боты уже составляют 57,5% всех запросов веб-страниц. При этом соотношение «сколько страниц краулер обходит на одного реального посетителя, которого он приводит на сайт» сильно различается: у Google, около пяти страниц, у OpenAI, свыше тысячи, у Anthropic, свыше 38 000 страниц на одного переданного посетителя.

Ключевые факты

• 5 марта 2026 года TheNumbers.com (78 396 фильмов, 236 176 персон в базе, свыше 8 млн визитов в год) на неделю с лишним пропал из сети и вернулся урезанным, без исторических графиков, страниц фильмов и конструктора отчётов Report Builder.
• Основатель Брюс Нэш связывает крах с волной «агентного ИИ»: с декабря 2025 года доля живых людей в трафике упала до 10%, а логи показали не просто скрейпинг, а целенаправленный поиск лазеек на сайте.
• Старый сервер (30 лет истории, около 160 000 файлов) решили не восстанавливать вообще, по совету специалиста по кибербезопасности; 13 марта на новой инфраструктуре запустили урезанную версию сайта.
• Вероятный мотив, прогнозные рынки: Polymarket использует данные The Numbers как источник истины для рынков по кассовым сборам, а ранний доступ к цифрам даёт возможность опередить остальных трейдеров.
• Контекст: по отчёту Anthropic, в кибершпионской кампании против ~30 организаций ИИ выполнял 80, 90% работы; автономный ИИ-пентестер XBOW вышел на первое место в рейтинге HackerOne, сдав почти 1060 уязвимостей.

Почему это важно

Это не гипотетический сценарий, а реальный кейс: массовый агентный ИИ-трафик сам по себе, без злого умысла, способен фактически положить работающий тридцатилетний сайт, а параллельно тот же ИИ снижает порог для целенаправленного взлома. TheNumbers.com показывает, что даже нишевый сайт с данными становится ценной целью, если его цифры кормят финансовые решения (в данном случае, прогнозные рынки), и что восстановление после такой атаки может означать не патч, а полную пересборку инфраструктуры с нуля.

Кому это важно

Владельцам сайтов и сервисов с уникальными структурированными данными, особенно на устаревшем стеке; специалистам по инфобезопасности, отвечающим за legacy-инфраструктуру; операторам и участникам прогнозных рынков вроде Polymarket, которые полагаются на внешние сайты как источник истины для расчёта выплат; разработчикам ИИ-агентов и компаниям вроде Anthropic и OpenAI, чьи краулеры формируют львиную долю нового веб-трафика.

Как это применить

Рабочий приём The Numbers, разместить на сайте контент, написанный специально для чтения ИИ-моделями, с явной инструкцией «вот как лицензировать данные» вместо скрытого запрета на скрейпинг: это дало десятикратный рост легальных обращений за лицензией. Второй урок, не пытаться защищать десятилетиями копившийся legacy-код против устойчивого прощупывания ИИ-агентами: иногда дешевле и безопаснее насовсем выключить старый сервер и строить новую инфраструктуру, чем латать старую. И третий, пересмотреть, для кого вообще существует сайт: TheNumbers.com теперь закладывает в дизайн шесть разных аудиторий вместо прежних двух.

Можно ли доверять

Материал построен на прямом интервью автора (сайт stephenfollows.com) с Брюсом Нэшем, основателем и гендиректором The Numbers, то есть версия событий на стороне владельца сайта подтверждена из первых рук, включая цитаты и цифры о трафике и структуре базы. А вот конкретная личность и мотив атакующего официально не установлены: сам материал прямо называет это «открытым вопросом» и подаёт версию с прогнозными рынками как правдоподобную, но недоказанную гипотезу. Статистика о доле ботов и соотношении краулинга у Google, OpenAI и Anthropic приведена со ссылкой на данные Cloudflare, а тезисы о снижении порога для кибератак, со ссылкой на собственные отчёты Anthropic.

Риски и подводные камни

Не стоит путать подтверждённые факты (вал ИИ-трафика, следы прощупывания лазеек в логах, решение навсегда выключить старый сервер) с недоказанной гипотезой о мотиве через прогнозные рынки, сам автор называет её лишь правдоподобной версией. Рецепт The Numbers с «инструкцией для ИИ» сработал в её конкретной ситуации, но не гарантирует защиты от следующей волны агентных атак, а полная пересборка сайта, долгий и дорогой процесс без гарантии результата. Более широкий риск для рынка: по мере того как инструменты вроде XBOW делают прощупывание уязвимостей дешёвым, любой сайт с ценными данными и старым кодом становится потенциальной мишенью, а не только заметные финансовые сервисы.

«Примерно в декабре 2025 года мы увидели ещё один резкий скачок трафика, который я связываю с агентным ИИ: сочетание ИИ-агентов, которые скрейпят сайты в ответ на промпты, и людей, которые могут сами писать агентов для скрейпинга сайтов.»

— Брюс Нэш, основатель и генеральный директор The Numbers