Cl0p ограбила Windchill изнутри приложения. PTC открывает ту же дверь ИИ-агентам

На бумаге — кража со взломом, в логах — обычная работа приложения. Хакеры Cl0p, этим летом обчистившие Windchill и FlexPLM компании PTC, не одолели модель безопасности — они её попросту позаимствовали. Их веб-шелл импортировал собственные классы Windchill (MethodContext, WTConnection, WTKeyStoreUtil)↗, чтобы опрашивать базу данных под штатной сервисной учётной записью продукта, затем расшифровал с помощью хранилища ключей самого приложения пароль менеджера LDAP и свёл содержимое файлового хранилища в манифест flst.txt ¹².

Кража выглядела как штатная работа софта

Именно эта конструкция отличает кампанию от заурядной истории о вымогательском ПО. Единичное событие внутри хранилища почти невидимо: трафик идёт под легитимной учётной записью продукта в базе данных ². Картировали там не клиентские записи, которые можно перевыпустить, а инженерные чертежи, ведомости материалов и отчёты об испытаниях на производственных объектах — данные, чья ценность не истекает ³.

Непосредственные расходы несут названные клиенты

Cl0p опубликовала список из 43 организаций, включая Shell, GE и Philips↗ ³; Shell подтвердила, что расследует «потенциальный инцидент»↗, после того как группировка заявила о похищении 89 ГБ чертежей и проектных планов ⁴. Philips и Fiserv сообщили, что не нашли признаков хищения данных, а с 20 июля письма с требованием выкупа получали сотни пользователей внутри затронутых организаций ¹. Расходы на расследования, смену учётных данных и любые риски экспортного контроля несут сами корпорации, а не вендор.

Коммерческий риск несёт PTC

Выручка за квартал, отчёт по которому PTC опубликовала 29 июля, составила $600,05 млн — на 6,8% меньше, чем годом ранее, и ниже консенсус-прогноза в $611,62 млн ⁵. Прогноз по прибыли на акцию (EPS) на IV квартал финансового года PTC дала в коридоре от $1,63 до $2,21 — разница в 58 центов; итоги компания подведёт в ноябре ⁵. С начала года акции подешевели на 20,72%, а 21 сентября покинули индекс FTSE All-World ⁶.

Взлом с этим снижением официально никто не связывал: ещё 11 сентября аналитики Oppenheimer писали о спорах инвесторов вокруг темпов роста, удержания клиентов и цен ⁶. Но деньги движутся в обе стороны. Семейный фонд конгрессмена США 31 августа продал акции PTC на сумму от $50 001 до $100 000↗ ⁵, а покупатели продолжали заключать сделки: 15 сентября, в разгар кампании, Fisica приобрела Creo и Windchill ⁶.

PTC открывает ИИ-агентам ту же доверенную дверь

Вот поворот, за которым стоит следить. Веб-шелл работал от сервисной учётной записи самого Windchill, поэтому механизм расширения, которым он воспользовался, — это тот же принцип, который PTC теперь превращает в продукт ¹². В обоих случаях нечто, созданное вне продукта, работает внутри него с полномочиями самого продукта.

13 августа PTC запустила Onshape FeatureScript MCP Server↗, открыв свой язык CAD-сценариев для Claude, ChatGPT и Gemini по протоколу Model Context Protocol ⁸. 27 сентября Velotic добавила в ThingWorx 10.2 ИИ-ассистента, MCP-сервер и сервисы для ИИ-агентов ⁹, а 29 сентября ENCY — сторонний разработчик, строящий свои продукты на той же платформе, — выпустила коннектор для Onshape ¹⁰.

Узкое место теперь — идентичность, а не интеллект

Это не аргумент против ИИ и не аргумент против агентов, и урок этой истории — не призыв притормозить. Учиться строить с помощью этих инструментов нужно всем — и уже сейчас. Вывод здесь более частный:

Как только программа может действовать внутри продукта как сам продукт, идентичность и управление доступом перестают быть «сантехникой» и становятся главным вопросом.

Никаких данных об уязвимости агентских функций PTC пока нет — да в этом и не суть. Разрыв между тем, что агенты умеют, и тем, что предприятия могут запускать без риска, закроет тот, кто выстроит на этих доверенных каналах полноценный контроль идентичности. И именно он заслуживает награды.

Теперь PTC предстоит доказать, что её история про ИИ складывается, а удержание клиентов PLM не падает, — в то время как её заказчики оплачивают счёт за дверь, пробитую прямо через сам продукт.