WB запускает свой мессенджер, ИИ-стартап без году неделя стоит миллиарды, а базу GetCourse можно слить логином менеджера

01 · РитейлWildberries хочет, чтобы вы никогда не покидали приложение

Wildberries выпустил собственный мессенджер WB Chat — с видеозвонками, группами и каналами, внешне напоминающий гибрид Telegram и WhatsApp. Продукт уже можно скачать, авторы обзора на ppc.world протестировали приложение и собрали первые отзывы пользователей.

По описанию функциональность закрывает базовый джентльменский набор мессенджера: личные и групповые чаты, звонки, каналы для рассылок. Ничего революционного — но и не нужно, если задача не удивить, а удержать.

Что это меняет для рекламодателей

• Экосистема замыкается на себя. Каждый свой сервис — от логистики до общения — снижает зависимость Wildberries от внешних платформ и данных, которые утекают «на сторону».
• Ещё один канал коммуникации с покупателем. Если WB Chat приживётся, продавцам на площадке придётся учиться работать и с этим каналом — как когда-то с чатами маркетплейса.
• Вопрос не в технологиях, а в привычке. Люди не бросают Telegram и WhatsApp ради очередного мессенджера от площадки для покупок — исторически такие продукты живут тихой жизнью внутри экосистемы, а не побеждают рынок.

02 · ИИГодовалый стартап оценили в $2,5 млрд — и это не шутка

ИИ-стартап Instinct, которому исполнился всего год, привлёк $350 млн инвестиций при оценке в $2,5 млрд. Компания успела нашуметь и заработать деньги, попутно вызвав вопросы к тому, как именно она обращается с пользовательскими данными.

Detail предельно простой: хайп плюс скорость роста конвертировались в деньги быстрее, чем регуляторы и журналисты успели разобраться в продукте. Это уже привычный паттерн для ИИ-рынка — сначала оценка, потом вопросы.

Что это значит для бизнеса

• Деньги в ИИ по-прежнему текут рекой. Даже без долгой истории и репутации, вирусность и хайп сами по себе становятся валютой для привлечения капитала.
• Приватность — не тормоз для инвестиций. Опасения по поводу данных пока не мешают раундам — но могут аукнуться позже, когда регуляторы или конкуренты найдут за что зацепиться.
• Для рекламного рынка это сигнал. Компании с подобной скоростью роста рано или поздно выходят с рекламными продуктами или партнёрствами — стоит следить, куда пойдёт Instinct дальше.

03 · CRMБаза клиентов GetCourse уходит через обычный логин менеджера

Автор статьи на Habr рассказал, как ему удалось скачать базу GetCourse, используя только логин и пароль обычного менеджера — без доступа к API. Ограничение одно: доступны лишь те данные, которые видит сам менеджер в интерфейсе.

Но даже это ограничение не спасает: если у менеджера есть доступ к сотням и тысячам клиентов, аналитику по всей базе можно собрать буквально «руками», не обращаясь к разработчикам и не запрашивая официальный экспорт.

Что это меняет для владельцев онлайн-школ и курсов

• Утечка данных не требует взлома. Достаточно рядовых учётных данных сотрудника — а значит, риск исходит не только от хакеров, но и от собственного персонала или бывших менеджеров.
• Аналитика конкурентов становится доступнее. Если у конкурента есть доступ менеджера в вашей CRM (например, через партнёрку или бывшего сотрудника), картина по всей клиентской базе может утечь целиком.
• Пора пересмотреть права доступа. Ограничение видимости данных на уровне ролей и регулярный аудит того, что именно видит каждый менеджер — не паранойя, а минимальная гигиена в 2026 году.

04 · ИтогЧто с этим делать в понедельник

Три новости дня — это, по сути, три стороны одного и того же явления: скорость важнее осторожности. Wildberries штампует очередной сервис, не дожидаясь, пока рынок его попросит. Инвесторы заносят сотни миллионов в стартап, которому исполнился год, руководствуясь хайпом больше, чем due diligence. А данные тысяч клиентов онлайн-школ можно скачать логином рядового менеджера — просто потому, что никто не удосужился закрыть очевидную дыру.

Для бизнеса вывод прагматичный: свои экосистемы конкурентов стоит мониторить (WB Chat — не последний такой эксперимент), в ИИ-хайп заходить с трезвой головой, а безопасность собственных CRM и баз данных проверять не раз в год, а регулярно. В AdUnicorn мы обычно советуем клиентам начинать именно с последнего пункта — дыра в CRM обходится дороже любого маркетингового бюджета.