Арсений Щельцин | ИТ, ИИ, кибербезопасность

Критическая уязвимость в PHP

Европейские правительства отключают сайты из-за двух дыр в PHP с рейтингом 9.2 из 10. Финляндия выключила госпорталы превентивно - патчи ещё не вышли. Вопрос - сколько российских сайтов на PHP обновятся за 12 часов после релиза?
@cifro

🔍 Barclays сокращает 5000 сотрудников ради искусственного интеллекта

1. Британский Barclays объявил о сокращении 5000 рабочих мест. Цель - снижение затрат через внедрение ИИ-систем.

2. Банк переносит функции сотрудников на алгоритмы. Искусственный интеллект заменит людей в обработке данных, клиентской поддержке и операционных процессах.

3. Это часть глобальной волны. Goldman Sachs ранее заявлял, что автоматизация может затронуть до 300 миллионов рабочих мест по всему миру.

4. Сокращения касаются не только младшего персонала. Под замену попадают и специалисты среднего звена - те, чью работу ИИ выполняет быстрее.

5. Barclays экономит на зарплатах, инвестируя в технологии. Классическая схема - люди дороже машин, даже с учётом затрат на разработку.

Финансовый сектор первым почувствовал, что значит конкурировать с алгоритмами. 5000 человек - это средний российский город.
@cifro

☕ Дайджест 23 октября

Операторы заблокируют 26 000 номеров
Роскомнадзор сообщил, что с начала года количество сим-карт сверх лимита в 20 штук сократилось на 1,95 млн. Осталось около 26 000 номеров на 1000 абонентов.

Геймдев-индустрия предложила меморандум
РВИ направила в Госдуму проект отраслевого меморандума с единой терминологией и внесудебной блокировкой читерских ресурсов. Документ включает лимиты трат для несовершеннолетних и запрет манипулятивных механик.

Нейросети изменили схемы шантажа
Эксперты предупреждают, что шантажисты генерируют компромат из обычных фотографий - добывать реальный больше не нужно. В Москве женщину шантажировали сгенерированными интимными снимками из-за просрочки по кредиту.

Уязвимости в PHP угрожают тысячам сайтов
В языке PHP обнаружили критические ошибки с уровнем опасности до 9,2 из 10, затрагивающие версии за последние 10 лет. Уязвимости позволяют выполнять код на сервере без авторизации.
@cifro

🔍 Тысячи базовых станций надо менять ежедневно, а оборудования нет

1. "Билайн" предложил ГКРЧ исключения из требования ставить только российские базовые станции с 2028 года - сообщает РБК. Операторы перерегистрируют тысячи станций в день, но каждая перерегистрация теперь требует замены на отечественное оборудование.

2. К апрелю-маю 2028-го все базовые станции должны быть заменены на российские, но рынок не готов поставить нужное количество. "МегаФон" называет это "очевидным правовым пробелом" - зарубежные станции могут работать, но обновить их документацию без замены нельзя.

3. Перерегистрация нужна при продлении разрешений на частоты, изменении высоты станции или добавлении партнёра в шеринг. Формально это не новая установка, но по требованию ГКРЧ - повод для замены.

4. Риск массового вывода исправного оборудования из-за невозможности обновить бумаги. Директор "Билайна" по регуляторным вопросам Владимир Зудин: "Мы за отечественность, но делать это надо, когда будет достаточно оборудования на складах".

Вижу здесь классический разрыв между решением и механикой его исполнения - требование жёсткое, логистика не поспевает.
@cifro

🔢 60% компаний

Автоматизированный пентест позволил белым хакерам захватить оборудование и получить доступ к важным данным в 60% протестированных компаний всего за 10 минут.

Это значит, что у большинства бизнеса защита настолько слабая, что её ломают быстрее, чем длится кофе-брейк. Через полгода увидим, сколько из них успеют закрыть дыры до реальной атаки.
@cifro

🔭 Пекин запустил госкорпорацию данных для ИИ

Китай создал государственную корпорацию по управлению данными, подчинённую напрямую центральному правительству. Цель - укрепить инфраструктуру для развития искусственного интеллекта.

Решение логично. Пекин годами накапливал массивы данных, но разрозненно - по ведомствам, регионам, госкомпаниям. Теперь появился единый оператор, который может собрать их в один контур и превратить в топливо для обучения моделей. Вопрос не в идее - в масштабе исполнения.

В США аналога нет. Там данные контролируют частные платформы - Google, Meta, Amazon. Европа пытается регулировать через GDPR, но не создаёт инфраструктуру. Китай выбрал третий путь - государственная монополия на агрегацию.

Для России это сигнал. Мы тоже говорим о национальных платформах данных, но пока без единого оператора. Если Китай покажет результат - вопрос "кто владеет данными" встанет ещё острее.

Первые результаты покажут через год-полтора. Интересно, что космическую гонку ХХ века сменила гонка датасетов.
* Meta — организация, деятельность которой запрещена в РФ
@cifro

🔢 138 млн криптотранзакций

Столько совершили ИИ-агенты автономно на блокчейне Base - зафиксировала компания Chainalysis в своём исследовании.

Это агенты торгуют друг с другом без участия человека - покупают данные, API-доступы, вычислительные мощности. На мой взгляд, это первая по-настоящему массовая экономика машин, где криптовалюта стала рабочим инструментом, а не спекулятивным активом.
@cifro

Meta заплатит штраф размером с годовой бюджет небольшого государства

Штат Нью-Мексико оштрафовал Meta на $25 млрд - крупнейший штраф в истории технологических гигантов. Дело о введении потребителей в заблуждение тянется со времён скандала Cambridge Analytica.

Для сравнения - это в 2,5 раза больше, чем рекордные €9 млрд, которые Google выплатил Еврокомиссии за злоупотребление доминированием в 2018 году. И больше, чем все штрафы Meta в Европе за последние пять лет вместе взятые.

Вижу здесь развилку. С одной стороны - прецедент: штаты США начинают бить по технологическим гигантам жёстче, чем федеральные регуляторы. С другой - Meta заработала $135 млрд выручки только за последний год. Штраф болезненный, но не смертельный.

Через полгода увидим, пойдут ли другие штаты тем же путём или Meta договорится о рассрочке.
* Meta — организация, деятельность которой запрещена в РФ
@cifro

🔭 Китай строит синхротроны - Россия зовёт китайцев на свой.

Вице-премьер Дмитрий Чернышенко пригласил китайских учёных работать на российский синхротрон СКИФ в Новосибирске. Мощность установки - 3 ГэВ, запуск запланирован на 2027 год.

Синхротрон - это ускоритель элементарных частиц для изучения материалов на атомном уровне. Применяется в фармацевтике, материаловедении, биологии. СКИФ строят с 2016 года, бюджет - около 40 млрд рублей. Загвоздка в том, что часть оборудования попала под санкции, сроки сдвигались дважды.

В Китае уже работают два синхротрона четвёртого поколения мощностью до 6 ГэВ - в Пекине и Хэфэе. Пекинский HEPS запущен в 2024 году, его строили шесть лет. Китайцы не зовут иностранцев к себе - они сами экспортируют компетенции.

Для России это вопрос не только науки, но и технологической автономии. Синхротрон нужен для разработки материалов, которые раньше закупали за границей - от микрочипов до лекарств. Проблема в том, что 95% критичного оборудования для СКИФ - импортное.

Китай строит свой четвёртый синхротрон - в Шанхае, мощностью 3,5 ГэВ, запуск в 2025 году.
@cifro

Геймдев просит Госдуму о правилах без репрессий

Участники видеоигрового рынка направили в Госдуму обращение с предложением создать отраслевой меморандум. В документе должны закрепить единую терминологию, дополнительные меры защиты несовершеннолетних и внесудебную блокировку ресурсов игровых мошенников по заявлению правообладателя.

Вижу здесь развилку. С одной стороны - попытка договориться до того, как сверху спустят жёсткие нормы. С другой - внесудебная блокировка по заявлению правообладателя это инструмент, который легко превращается в дубину.

Защита детей и борьба с мошенниками - цели правильные. Вопрос в том, кто решает, что считать нарушением, и есть ли механизм обжалования до блокировки, а не после. Меморандум хорош, пока он добровольный.

Посмотрим, примут ли формат диалога или всё равно напишут закон. Ставка индустрии - успеть договориться первыми.
@cifro