Арсений Щельцин | ИТ, ИИ, кибербезопасность

⚡ Новые модели от Google и OpenAI научились обходить фильтры порнографии лучше старых.

Компании запустили более продвинутые версии генераторов изображений - но исследователи безопасности выяснили, что блокировка запрещённого контента в них слабее. Парадокс - чем умнее модель, тем проще её обмануть промптом. Само исследование Google показало - основная проблема не в распространении, а в источнике. Только этот источник почему-то деградирует с каждым апдейтом.
@cifro

🔢 1,5 млрд рублей - потери одной российской компании от атаки шифровальщиков

Цифра зафиксирована Ведомостями - это прямой ущерб, простои производства плюс выкуп данных.

Скажу прямо - бэкапы есть у всех, но работающая система восстановления только у тех, кто пережил первую атаку. Полтора миллиарда - цена одной недели без доступа к собственным системам.
@cifro

🔭 Ростелеком хочет построить бункеры для данных

Компания предложила создать дата-центры "судного дня" - защищённые объекты для хранения критичных государственных данных на случай катастроф. Речь о серверах, которые переживут ядерный удар или масштабный кибертеррор.

Сейчас госсектор хранит данные в обычных ЦОДах - без усиленной физической защиты и территориального резервирования. Если основная площадка выходит из строя, восстановление может занять недели. 80% критичной инфраструктуры России не имеет полноценного резервного копирования за пределами основного региона размещения.

Швейцария начала строить подземные дата-центры ещё в 2016 году - серверы размещают в бывших военных бункерах Альп. Финляндия использует гранитные шахты под Хельсинки. Китай разворачивает сеть защищённых ЦОДов в западных провинциях с 2020-го.

Для России это вопрос не паранойи, а базовой устойчивости. Реестры, кадастры, системы управления энергосетями - если их уничтожить физически или программно, страна встаёт. Вопрос в стоимости - строительство одного защищённого ЦОДа обходится в 3-5 раз дороже обычного.

Пока Ростелеком только предложил концепцию. Бюджет проекта не раскрывается.
@cifro

⚡ СберТех перевели на аварийный режим

Системы СберТеха работают через резервные каналы после масштабного сбоя DNS, сообщили Ведомости. Проблемы затронули десятки компаний - от банков до ритейла. Вопрос - почему у крупнейшего технологического подразделения страны нет отказоустойчивой инфраструктуры по умолчанию?
@cifro

🔢 До ноября

Минцифры дало банкам отсрочку от блокировки звонков - до 1 ноября можно работать без маркировки.

На практике это значит одно - ведомство признало, что механизм внедрили раньше, чем он стал технически реальным для всех участников рынка.
@cifro

🔭 Tencent занимает юани под 2,7% годовых, пока западные конкуренты платят втрое больше

Tencent Holdings привлёк $3 млрд в офшорных юанях для строительства дата-центров под ИИ. Ставка - 2,7% годовых. Для сравнения: американские техногиганты сейчас занимают под 7-8%.

Дешёвый юань стал конкурентным преимуществом. Пока Федрезерв держит ставку на пике, Народный банк Китая смягчает политику. Разница в стоимости капитала означает, что китайские платформы могут наращивать инфраструктуру быстрее и с меньшим риском.

Meta и Microsoft тратят на капзатраты $60-65 млрд в год каждая. Tencent масштабирует вычислительные мощности на заёмных деньгах втрое дешевле.

Вопрос в том, кто первым построит инфраструктуру достаточного масштаба, чтобы обучать следующее поколение моделей.
* Meta - организация, деятельность которой запрещена в РФ
@cifro

⚡ Единый ID для квартиры - от стройки до сделки

ДОМ.РФ предложил связать цифровые сервисы по жилью в единый контур с сквозной идентификацией объектов. Цель - не дублировать данные между системами и сократить издержки при сделках. Вопрос - кто будет отвечать за актуальность этих данных в режиме реального времени.
@cifro

🔢 $5 трлн

Китай вкладывает в разработку гуманоидных роботов, сообщает Bloomberg - речь идёт о стратегическом приоритете на фоне сокращения рабочей силы.

Фокус на робототехнических руках - не просто техническая задача, а способ заместить людей в производстве, сохранив контроль над всей цепочкой.
@cifro

🔭 Танкер с нефтью для Saudi Aramco взломали по пути в Техас

Нефтеперерабатывающий завод Saudi Aramco в Техасе получил сырую нефть с танкера, который подвергся кибератаке во время рейса. Груз стоимостью $80 млн доставили несмотря на взлом навигационных систем.

Это первый подтверждённый случай, когда атака на морскую логистику затронула поставки для крупнейшей нефтяной компании мира. До этого хакеры нацеливались на порты и терминалы, но не на танкеры в открытом море. Промышленная инфраструктура оказалась под ударом не на суше, а в точке, где невозможно оперативно вмешаться.

Американское Агентство кибербезопасности CISA уже три года предупреждает о рисках для морских судов. В 2023 году зафиксировали попытки взлома систем управления у 15% крупнотоннажных танкеров в Мексиканском заливе.

Для России это напоминание о том, насколько уязвима экспортная логистика в условиях санкций. Взлом одного танкера способен заморозить поставки на недели, и защищать эту цепочку придётся на всём маршруте от Балтики до Индии.

Нефть дошла до покупателя. Данные навигации - нет.
@cifro

🔭 ИИ OpenAI поймал шпиона, который следил за самим OpenAI

Собственный искусственный интеллект разоблачил человека, который его создавал.

Минюст США арестовал 35-летнего инженера OpenAI Абдулрахмана Альфосана - его обвиняют в скрытой записи переговоров руководства компании. Устройство нашли за телевизором в переговорной в конце сентября, затем нашли второе. Альфосан использовал чат-боты для настройки оборудования и шифрования данных - иронично, учитывая, где он работал.

Поймала его та же технология. По данным РБК, пресс-служба OpenAI написала, что именно их модели определили устройство и установили, кто его поставил, за несколько дней до обнаружения. Утечки данных пока не зафиксировали. Мужчине грозит до пяти лет и штраф до 250 тысяч долларов.

История показывает, что искусственный интеллект в руках службы безопасности работает как внутренний детектор лжи - быстрее любого человека считывает цифровые следы. Для российских компаний, строящих ИИ-продукты, это сигнал - защита интеллектуальной собственности теперь требует не охранника у двери, а модель, которая анализирует паттерны доступа.

Через год такие истории станут обязательным пунктом в стандартах безопасности технологических компаний, а не курьёзом в новостях.
@cifro