Операционщик

Тем временем в США готовят законодательную базу для компаний БЕЗ ЛЮДЕЙ вообще.

Но если без людей, то кто в них будет работать? Известно кто - интеллект искусственный, кто ж ещё.

Штат Дэлавер готовит закон о компаниях, которыми целиком управляет ИИ-агент. Там может не быть ни директора, ни сотрудника, агент будет сам подписывать контракты, брать кредиты, владеть имуществом и подавать в суд, если придётся (выступать ответчиком тоже будет - ну, по логике вещей).

Законопроект уже готов, в январе идёт в парламент штата. Правда, 26 октября в тему влез Конгресс - у губера потребовали все черновики, контракты и даже внутренние логи ИИ-чатов по этому проекту, потому что "такая конструкция защищает ИИ-компании и инвесторов от ответственности за безрассудные действия". Боятся кожаные, опасаются.

Казалось бы - вот он прогресс! Но если чуть копнуть, то окажется, что это не техно-оптимистичный шаг в будущее, а скорее коммерческая история про бабки (a.k.a. темка):

Во-первых, закон пишет не штат, а некий стартап Norm AI в партнёрстве со штатом. Эта контора основана в 2023 году, она делает ИИ-агентов, которые вместо юристов проверяют, не нарушает ли документ или сделка какой-нибудь закон. В июле они подняли $120 млн при оценке $1,2 млрд.

Так вот, основатель Norm AI на пару с чиновниками из Дэлавера прямо сказал: таким AI-only компаниям понадобится комплаенс-слой, и Norm им как раз и станет. Получается, стартап пишет закон, по которому его продукт становится обязательной инфраструктурой для нового типа юрлиц. Кто сказал лоббизм? Нет, это product-led growth 👍

Но зачем штат Делавэр в это вписывается? А у них одна из главных статей дохода - это регистрация компаний. 2/3 всего Fortune 500 традиционно сидели в Делавэре, и роялти от этого давало около трети их бюджета. В том числе, потому что в Делавэре нет налога с продаж (или налога там нет из-за этого, не знаю).

Но этот бизнес утекает. После переезда Tesla в Техас в 2024 ещё три десятка публичных компаний сменили прописку, в основном на Неваду и Техас. Это явление прозвали "Dexit". Так что AIC (так называется сей закон про ИИ-компании) - есть попытка первым застолбить следующую категорию юрлиц. Сотрудников у них не будет, но роялти платить будут.

Теперь к сути явления. В основном всех беспокоит ответственность - кого штрафовать или сажать, если преисполненный самостоятельности сам-себе-ИИ-босс-работник накосячит, кинет кого-то, украдёт и т.д. Но вообще-то ответ на этот вопрос известен с XIX века: никого. Точнее, если накосячит уголовно, то найдут кого, но если просто обанкротиться и дефолтнёт, то никого. Ограниченную ответственность в LLC (по нашему - ООО) для этого и придумали, иначе в чём смысл?

Выводов не будет, просто... скоро будут компании без людей. Оператора в чате позвать точно не получится. Хотя будет смешно, если компания без людей, но служба поддержки с людьми - вдруг по закону обяжут.

P.S. В то же время в штате Огайо предлагают законодательно закрепить, что ИИ не субъектен, не имеет чувств, мнения и всё такое. Такие дела.

Зачем айтишник за 30 секунд завод выключил

Глянул на днях вот этот выпуск подкаста "Не защищены" от "Инфосистемы Джет", где Ринат Сагиров (руководит у них центром мониторинга и реагирования) рассказывает, что делать компании сразу после взлома. В 4-м выпуске он общается с людьми, которые сталкивались с реальными атаками: IT-директором российского Great Wall Motor и замдиректором по ИБ "Дом. РФ Технологии".

Там были разные тезисы. Например, что атака обязательно будет в самый неудобный момент - когда в самолёте летите или в выходные отдыхаете (одного из гостей она застала в Питере с женой, другая команда просидела в расследовании всё 8 марта). Что бизнесу в первые дни не нужны детали взлома. И про "написанные кровью" ценные плейбуки, которые в момент икс естественно никто не откроет.
Но больше всего меня зацепила история ИТ-директора Great Wall Motor. На мой взгляд, она хорошо показывает, насколько решение во время атаки может расходиться с привычной айтишной логикой.

Вскрыли компанию, IT-директор получает звонок, у него 5 минут на осознание и 30 секунд на решение. И он решает: выключаем вообще ВСЁ - завод, офис, дистрибуцию и даже сервисы, которые не были скомпрометированы, хотя на тот момент речь шла об одной хакнутой системе. И хорошо, что он смог донести до бизнеса истину: "либо стоим один день, либо теряем всё и восстанавливаемся неделями". Мог и не донести, но тут получилось грамотно "надавить на нужный KPI".

Ретроспективно решение верное. Но смотрите, кто его принимал - Директор по ИТ, у которого главный KPI = доступность систем. То есть, человек своими руками обнулил собственный ключевой показатель, но это стало самым верным решением. Потому что в этот момент важнее сохранить возможность вообще запустить компанию обратно. Кибербез - это наверно единственная корпоративная функция, где хорошая работа выглядит как "ничего не произошло", а правильное действие в кризис внешне похоже на саботаж 🤔

Конечно, выключать всё при любой атаке нужно не всегда. В выпуске отдельно обсуждают, когда можно изолировать только часть инфраструктуры. Но чтобы выбирать между этими вариантами, хорошо бы заранее понимать, как у вас все связано, что можно отрубить, и из чего потом восстанавливаться. Вот тут и нужна та самая скучная база: проверенные бэкапы, знание инфраструктуры и т.д. Потому что в момент атаки будет не до изучения всего этого, мягко говоря.

Дальше у того IT-директора из видоса было три месяца "откровенной паранойи", и коллеги даже подходили и говорили "ну нормально же всё, чо ты начинаешь". Вот тут я его отлично понимаю. У меня пару лет назад чуть не угнали канал - уже влезли, я успел выкинуть вовремя, всё поменял, и вообще потом упоролся по защите, но осадочек такой, что ещё внукам хватит. Теперь проверяю сессии минимум утром и вечером, хотя Телега сама обычно орёт о подозрительных входах. И это какой-то там канал (ладно, не какой-то там, а лучший во всей Телеге!), а там у ребят целый завод с кучей людей и данных.

Короче, обоснованная трезвая паранойя - это единственный реально работающий механизм защиты. Но лучше воплотить ее в понятный план. Какие бы бюджеты, регламенты и NGFW за кучу деняк ни встраивали - риск взлома остается. Поэтому "стелить соломку” стоит до рокового звонка: отработать сценарий реагирования, проверить восстановление и определить того самого везунчика, который в день икс сможет принять решение об остановке сервисов.

P.S. Не просто так даже в 2026 году, когда есть самые разные сценарии атаки и технические средства и т.д., чаще всего всё начинается с фишинга и соц-инженерии.

SberPro Tech 2026 – пятая конференция по цифровой трансформации бизнеса

Пройдёт 29 октября и будет транслироваться онлайн.

Тема года: как ИИ и автоматизация меняют бизнес - на опыте российских компаний.

В фокусе внимания:
1. Рост и клиентский опыт: где искать точки роста с помощью технологий
2. Эффективность: ИИ и автоматизация операционных процессов
3. Финансы: новые возможности для бизнес-моделей
4. Устойчивость: цифровое ядро, которое выдерживает масштабирование
5. Агентный ИИ: как перейти от экспериментов к реальному применению

На выходе сможете забрать с собой:
- Практические кейсы российских компаний
- Опыт лидеров рынка и их подходы к внедрению
- Идеи, как масштабировать собственные цифровые проекты

Регистрация на трансляцию

Канал интернет-энциклопедии РУВИКИ в MAX

Любопытные факты, неожиданные вопросы и темы, которые хочется обсудить. Подписывайтесь на сообщество РУВИКИ в MAX.

Узнать больше

#реклама 16+
max.ru
О рекламодателе

Бэкап ≠ кнопка "включить обратно"
Или ещё одна важная штука про восстановление сервисов

После ударов по ЦОДам Яндекса я написал два успокоительных поста: мол, бэкапы есть, всё восстановят, не переживайте. От своих слов не отказываюсь. Но буквально сразу легла инфра моего собственного Лаба - упал и платёжный сервис, и штука, на которой крутится всё управление подпиской. Три дня не работало вообще ничего, и подписчики писали "Алексей, чо за фигня", я писал в саппорт, отвечал на возмущения, успокаивал людей как мог, и... не буду врать, бесился не меньше вашего.

Сейчас у меня уже всё работает штатно. Так что, если не могли продлить подписку (кого-то даже выкинуло), сейчас уже спокойно можно.

Так вот, по итогам всего этого хотел бы дополнить те свои мысли одним важным тезисом: "Данные целы" и "сервис работает" - это две сильно разные точки, и между ними может быть несколько дней. Почему так:

Бэкап - это, грубо говоря, комплект деталей, а не собранная машина. Сохранённым данным нужны серверы, диски, сеть и свободные мощности, которые надо развернуть, проверить и подключить. И всё это упирается в базовые законы физики. Тот же Amazon много лет держал сервис Snowmobile - фуру с контейнером вместимостью до 100 петабайт - потому что иногда быстрее отвезти данные на грузовике, чем перегнать их по сети.

Короче, сервис - это цепочка, и она возвращается по частям. За кнопкой "заказать" стоят авторизация, расчёты, оплата, пуши и много чего ещё. При восстановлении можно сначала вернуть основное действие, а допники - уже после. У того же Гугла в учебнике по надёжности прямо описано: при нехватке ресурсов можно временно пожертвовать дополнительными функциями ради основных. Отсюда и может получаться картина, которая всех так бесила: 13 октября Пэй сообщил о возвращении переводов части юзеров, 19-го Go - о восстановлении основных функций. Думаю, и Диск скоро вернется. Такая постепенность сама по себе ещё не означает, что чинят криво: разные функции зависят от разных систем и возвращаются в разное время.

Нагрузку тоже возвращают по чуть-чуть. Ведь если открыть всё сразу, можно снова перегрузить только что восстановленную систему толпой вернувшихся. Собственно, Пэй так поэтапный доступ и объяснял.

С банками/финтехом всё ещё сложнее, т.к. нельзя поднять сервис, где у половины юзеров баланс из вторника, а у половины из пятницы. Дима Пирогов (руководит финтехом Яндекса) говорил, что данные об операциях Пэя копировались в несколько ЦОДов одновременно, и после повреждения площадок инфру пришлось перестраивать так, чтобы этот принцип сохранился. То есть вернуть операции нужно с сохранением надёжности хранения финансовых данных. Просто запустить приложение недостаточно.

У меня в Лабе снаружи это выглядело похоже, только на моём "игрушечном" масштабе. Три дня тишины, потом неделю всё поднималось кусками. И знаете что? Понимание механики ни капли не отменяет желания написать провайдеру всё, что думаешь. Но зато отменяет панику, а это в нашем деле главное.

В общем, прикладной вывод такой. Если ваш бизнес живёт на чужой инфре (а у многих так), спросите у поставщика не только "Есть ли бэкап?" (и не забудьте сделать собственный, если пользуетесь личным), но и "За какое время вы рассчитываете восстановить сервис и когда последний раз проверяли это на учениях?". Наличие копии само по себе не говорит, когда снова заработает кнопка. А именно от этого зависит, сколько дней вы будете раздавать узбагоин по праву бесящимся клиентам.

Квартиры в Краснодаре. Живите на Юге России!

ЖК «Друзья» в Краснодаре - клубный квартал комфорт-класса от надёжного застройщика

Платеж от 14 367 ₽/мес

🏠 Комплекс сдан! Ключи в день покупки

✅ Готовое жильё
✅ Школа на 1550 мест
✅ 2 детских сада

— Развитая инфраструктура
— Всё рядом, минимум времени на дорогу
— Зоны отдыха для взрослых и детей

Успейте купить квартиру по выгодной стоимости!

ПСК ДОМ.РФ 21,230%–25,161%

Узнать больше

Изучите все условия кредита (займа) на сайте в соответствующем разделе. Оценивайте свои финансовые возможности и риски. Финансовые услуги оказывает: АО "Банк ДОМ.РФ", АО "Альфа-Банк" и др..

#реклама
quiz.жк-друзья.рф
О рекламодателе

Как заработать на котиках

Мне написали ребята из HelpStreetCat - они делают сервис дистанционного кормления уличных котов в Аланье. Как я понял, работает примерно так. По городу стоят умные кормушки с камерой, юзер в приложении выбирает нужную кормушку, оплачивает порцию корма, автомат её высыпает, а вы смотрите в прямом эфире, как туркиш кот-кардаш её с кайфом поглощает. Кормить при этом можно из любой страны.

Они попросили глянуть и честно сказать, что я про них думаю. Так вот, в целом, идея имеет право на жизнь, но ИМХО её надо докручивать. Смотрите:

С одной стороны, котиков в Турции не меньше, чем кебабов (обратной корреляции между количеством первого и второго нет, не переживайте - ну, надеюсь). Туристов и релокантов, которые их привыкли подкармливать, тоже хватает. А тут ещё и кормушку можно выбрать (т.е. можно подкармливать конкретного личного турецкого кота). И можно смотреть, как он кушает - значит, ещё и семьям с детьми должно зайти, как аттракцион.

На лохотрон с кормлением рыбок в ТЦ это не похоже. Рыбок держат в аквариуме и кидают корм до помутнения воды, им это может быть вредно. Коты же вольны хавать, когда хотят, и никто их не держит.

Другое дело, что турецкие коты - это обычно не тощие доходяги. Когда были с семьёй в Стамбуле - пошли в кафешку, а коляску оставили на улице. В неё залез настолько жирный уличный кот, что мне пришлось его оттуда вытаскивать, он сам не мог вылезти. Собратья его тоже худобой не отличались. В общем, не уверен, что турецких тыгыдыков прямо-таки требуется дополнительно подкармливать 😂

Но это ладно. А главный нюанс вот какой:

Скорее всего чуваки вдохновлялись китайским сервисом Hello Street Cat (он же Jiemao). Его в апреле 2023 запустила Hello Inc. - та самая контора, которая делает популярный шаринг велосипедов HelloBike. Схема там похожая: домик с автокормушкой и тремя камерами (спереди, сзади и сверху), донат в приложении, порция корма, стрим.

Но там совсем другой масштаб - 21 тысяча станций в 14 городах, и они продолжают расти. Почему? Другая цель. Там кормление котов - это способ решить важную проблему.

У китайцев камеры с кормушек отслеживают котов, волонтёры их каталогизируют, а потом их либо пристраивают в семью, либо действуют по методу TNR, Trap-Neuter-Return, "отловил - стерилизовал - вернул". Это общепринятый международный метод управления численностью уличных кошек, альтернатива отстрелу и приютам.

К февралю 2024 китайцы таким макаром обработали 25 тысяч котов, сейчас явно ещё больше. Ещё стримы утекли на запад через фанатский meow camera и породили кучу мемов. А чайная сеть Nayuki печатала котов со станций на бутылках.

В общем, в Китае это большой социально-цифровой продукт и целый феномен. У ребят из Аланьи такого пока не планируется. А жаль. Поэтому, я хоть и желаю им удачи, рекомендую как-то поглубже интегрироваться в кошачий customer journey.

Пока все компании заманивают юзеров на бета тест, или вообще платят им за это - Эпол берёт себе несколько тыс. долларов с каждого бета тестера. А те и рады.

Тим Кук гений, или кто там у них сейчас 😈

Летние удары полностью изменили "положняк" российского екома

На днях вышли первые нормальные цифры о том, что случилось с российскими маркетплейсами после летних ударов. Если кратко, сгорели не только товары многих селлеров, но и фундамент всей рыночной власти маркетплейсов над продавцами. Это радикально меняет расклад во всей еком-индустрии и влияет не только на сами МП и селлеров, но и на каждый бизнес, который хоть как-то работает с любой платформой.

Итак, 20 октября Ъ со ссылкой на MPStats (это сервис аналитики маркетплейсов, который собирает данные со всех площадок) написал вот что:

Во-первых, с января по август доля Ozon в продажах крупных селлеров (топ 200 самых больших продавцов в каждой из 10 крупнейших категорий) выросла с 42,5% до 58,3%, а у Wildberries, соответственно, упала с 57,5% до 41,7% (это если считать только по ВБ/Озону, без других). То есть, лидеры поменялись местами.

Пишут, что ВБ эти цифры оспаривает, а Озон пока не ответил. Но косвенные данные примерно подтверждают: ежедневные охваты ВБ в августе-сентябре упали на 10%, у Ozon выросли на 26%, а в сентябре селлеров на Ozon было сильно больше, чем на ВБ.

Это ясно-понятно и в целом логично, но гораздо важнее второй момент:

Посчитали, что за июль-август доля продавцов WB, работающих по схеме FBS, выросла с 55,1% до 97,4%, а доля работающих по FBO упала с 94,9% до 62,8%. У Озона FBS вырос с 63,3% до 73,1%, FBO упал с 91,5% до 66,6%. Короче, львиная доля рынка слезка с FBO и перешла на FBS. И это и есть ключевое бизнес-последствие того, что случилось.

FBO (Fulfillment by Operator, у WB он зовётся FBW) - это когда селлер завозит партию товара на склад маркетплейса, и дальше площадка делает всё сама: хранит, собирает заказ, везёт покупателю, разруливает возвраты и т.д.

FBS (Fulfillment by Seller) - это когда товар лежит у селлера (любой сторонний фулфилмент, либо свой склад, да хоть гараж), а маркетплейс только показывает карточку и принимает заказ. Пришёл заказ - селлер сам собирает посылку и отдаёт её в ПВЗ или сортировочный центр, и дальше маркетплейс доставляет, бабки раскидывает и т.д.

Маркетплейсы годами специально загоняли селлеров в FBO кнутом и пряником, потому что на этом строилась львиная доля их рыночной власти (если все ваши запасы на складе X, то вы рыпаться особо не будете). Но и селлеру было выгоднее - ниже комиссии, товар лежит ближе к покупателю и т.д. Есть инфа, что даже ранжирование маркетплейсов товары на FBO ставило в приоритет.

Так вот, резкий и вынужденный сдвиг в FBS в корне меняет весь расклад и ломает рыночную власть маркетплейса над конкретным селлером. И это очень круто изменит всю индустрию - и для селлеров, и для маркетплейсов, и для покупателей. Причём не только в худшую и "более сложную" сторону - в долгосроке еком наоборот может стать устойчивее и "здоровее".

Как именно это работает, что меняет, и как старая поляна будет жить по новым правилам - полностью разобрал вот тут на Лабе. Если подписаны - приятного прочтения, если нет - вступить можно здесь.

Помимо этого, на Лабе за последние пару недель вышло много новых материалов - разборы бизнес-кейсов, фич и механик, осмысление ключевых событий из tech и т.д. Но про них в другой раз.