Шурыгин.IT

▶️ ИИ становится новой приманкой для киберпреступников. В Microsoft рассказали об интересной истории. В магазине расширений Chrome появилось фейковое расширение Search for Perplexity AI, которое маскировалось под безобидный поиск с использованием ИИ. После установки оно незаметно меняло параметры браузера и начинало перехватывать то, что пользователь вводил в адресную строку. Запросы, внутренние названия проектов, ссылки, токены, черновики поисковых запросов - все это могло отправляться злоумышленникам еще до того, как пользователь нажимал Enter. Самое интересное - после этого расширение спокойно открывало настоящий сайт Perplexity. Пользователь видел привычный сервис и был уверен, что все работает как обычно. Само вредоносное расширение уже удалили из Chrome Web Store. Но история, как мне кажется, вообще не про него. Мы настолько привыкли доверять всему, где написано «AI», что перестали задавать себе простой вопрос: а что именно мы сейчас устанавливаем? Сегодня используют бренд Perplexity. Вчера были ChatGPT и DeepSeek. Завтра появится очередной «самый умный ИИ-помощник». Чем популярнее становятся нейросети, тем активнее их бренды будут использовать мошенники. Для компаний это еще один повод пересмотреть отношение к браузерным расширениям. Очень часто именно они становятся самым простым способом утечки корпоративных данных. Не потому что кто-то взломал инфраструктуру, а потому что сотрудник решил установить себе «полезного ИИ-помощника». Шурыгин.IT - про технологии без иллюзий.

▶️ Балтика превращается в "умный" кабель. После серии инцидентов с подводной инфраструктурой страны ЕС решили не просто проложить новую волоконно-оптическую линию связи, а сразу встроить в нее систему мониторинга. Проект Amber Cable предусматривает строительство новой ПВОЛС протяженностью около 1500 км. Кабель соединит Данию, Польшу, Литву, Латвию, Эстонию и Финляндию, а на берег он выйдет в девяти точках. Сейчас проект находится на этапе привлечения инвестиций, основной расчет - на финансирование через европейскую программу Connecting Europe Facility (CEF). Но самое интересное - не маршрут. В кабель планируют встроить технологию Distributed Acoustic Sensing (DAS). По сути, само оптоволокно превращается в огромный датчик. Такая система способна фиксировать вибрации вдоль всей трассы: проход судов, работу якорей, попытки вмешательства в инфраструктуру и другие механические воздействия. То есть кабель становится не только каналом передачи данных, но и системой непрерывного мониторинга. И вот это уже действительно интересный тренд. Еще несколько лет назад главной задачей подводных линий была передача трафика. Теперь к ним начинают предъявлять совершенно другие требования - безопасность, мониторинг и защита критической инфраструктуры. По сути, сама линия связи становится элементом системы ситуационной осведомленности. Пока это только проект на стадии поиска финансирования. В Европе сейчас настоящий бум инициатив по защите критической инфраструктуры, поэтому желающих получить деньги под подобные проекты становится все больше. Построят ли этот кабель или он останется красивой презентацией - покажет время. Будем наблюдать. Шурыгин.IT - про технологии без иллюзий.

Сегодня День семьи, любви и верности. Мы много говорим про ИИ, цифровой суверенитет, кибербезопасность, новые технологии. Но иногда полезно напомнить себе, ради чего все это вообще делается. Не ради красивых презентаций, громких заголовков или очередных модных сервисов. А ради наших семей. Ради детей, родителей и близких людей, которые должны чувствовать себя в безопасности - и в реальной жизни, и в цифровом мире. Именно поэтому вопросы цифрового суверенитета для меня всегда были не только про технологии. Они прежде всего про людей. Пусть сегодняшний день станет хорошим поводом лишний раз позвонить родителям, обнять близких после работы, провести вечер с семьей или просто сказать тем, кто рядом, самые важные слова. С праздником! С Днем семьи, любви и верности! Шурыгин.IT - про технологии без иллюзий.

Норвегия нажала на тормоз. Одна из самых цифровых стран Европы решила, что в начальной школе детям сначала нужно научиться думать самостоятельно. С нового учебного года школьникам от 6 до 13 лет больше не разрешат использовать генеративный ИИ на уроках. Ученикам 14-16 лет - только под контролем учителя, а старшеклассников будут уже специально обучать грамотной работе с нейросетями. Но самое интересное даже не это. Одновременно власти решили увеличить финансирование бумажных учебников и постепенно отказаться от практики, когда планшет становится основным инструментом обучения. Аргумент премьер-министра Норвегии предельно простой: главная задача школы - научить ребенка читать, писать и считать. Если эти этапы сразу заменить ИИ, дети начинают пропускать фундаментальные навыки, без которых дальше будет сложнее. И знаете, что любопытно? Еще недавно весь мир говорил только о том, как быстрее встроить ИИ в образование. Теперь одна из самых технологичных стран Европы говорит совсем другое: сначала ребенок должен научиться думать сам, а уже потом пользоваться нейросетью. Мне кажется, это очень показательная история. Пока одни страны соревнуются, кто быстрее внедрит ИИ в школы, другие начинают искать баланс. Потому что искусственный интеллект должен усиливать знания, а не подменять процесс обучения. Шурыгин.IT - про технологии без иллюзий.

Секретное облако. AWS запустила платформу Secret Cloud for Industry - облако для подрядчиков американского ВПК, работающих с секретной информацией. Раньше компании, выполняющие оборонные заказы США, были вынуждены самостоятельно строить закрытую инфраструктуру под каждый секретный проект. Теперь они могут получить ее как облачный сервис - вместе с вычислениями, хранением данных и инструментами искусственного интеллекта. Первым заказчиком стала Northrop Grumman. По словам компании, если бы такую инфраструктуру пришлось строить самостоятельно, только закупка оборудования заняла бы несколько месяцев. В облаке она разворачивается значительно быстрее. На мой взгляд, здесь интересна даже не сама AWS. Интересно другое. Мы много говорим о критической информационной инфраструктуре, цифровом суверенитете и государственных облаках. А США тем временем фактически объединяют в единую экосистему государство, крупнейшего облачного провайдера, производителей вооружений, научные центры и искусственный интеллект. Это уже не просто коммерческое облако. Это элемент оборонной инфраструктуры страны. И еще одна важная деталь. Параллельно AWS выделила $1 млрд на развитие ИИ для разведывательного сообщества США до 2030 года и продолжает инвестировать десятки миллиардов долларов в строительство новых дата-центров и вычислительных мощностей для государственных заказчиков. Речь уже идет о гигаваттах энергопотребления и инфраструктуре национального масштаба. Пока одни спорят, можно ли доверить облакам государственные данные, другие уже строят в них секретные военные системы и обучают ИИ для оборонной промышленности. Вопрос давно уже не в том, нужны ли государству облака. Вопрос в том, чьи это будут облака. Шурыгин.IT - про технологии без иллюзий.

Самые важные посты из Telegram-каналов экспертов РОЦИТ на этой неделе ▪️Антон Горелкин @webstrangler В международный день соцсетей РОЦИТ представил экспертное исследование цифровых платформ. Наши эксперты отобрали девять российских интернет-площадок с признаками социальных сетей и оценили их по 59 критериям. Целью исследования было определить отечественный цифровой ландшафт с точки зрения клиентоцентричности. В результате лучшей платформой для общения и образцом лучшего клиентского опыта была признана VK – а лучшую вовлеченность, по мнению экспертов, продемонстрировала соцсеть LOOKY. ▪️Людмила Богатырева @government_IT Российские сертификаты подписи кода не станут мгновенной заменой западных во всех системах. Windows и macOS по умолчанию доверяют своим наборам удостоверяющих центров. Поэтому ОТУЦ в первую очередь важен для российского контура, отечественных ОС и корпоративной инфраструктуры. История с GlobalSign показала главное: зависимость от зарубежных центров доверия остается уязвимым местом. Теперь этот риск закрывают уже не только для сайтов, но и для программного обеспечения. ▪️Илья Гогуа @gogualive Apple снова поднимает цены. Компания объясняет это ростом стоимости памяти и чипов хранения данных. Только у российских пользователей возникает закономерный вопрос, за что именно платить больше? Айфоны, айпады и макбуки для россиян становятся все менее функциональными. В одностороннем порядке удаляются привычные приложения, исчезает возможность скачать и обновить сервисы, которыми ежедневно пользуются миллионы людей. ▪️Олег Капранов @toxic_digital Авито мощно пошли в зоотематику и работу с домашними животными. На днях они анонсировали верификацию заводчиков, которые продают щенков на платформе, потом запустили «ХвостРадар» для поиска пропавших животных по фотографии. Это первый в мире сервис такого типа. В его основе — запатентованная ИИ-технология, разработанная Авито совместно с летней школой Института искусственного интеллекта AIRI. В работе над проектом принимали участие зооволонтеры. ▪️Георгий Лобушкин @lobushkin МАХ работает несмотря ни на что. Пишут, что уже больше 5 млн пользователей приложения на iOS подключили уведомления в обход Apple. Там МАХ удалили из AppStore без объяснения причин и из-за этого люди потеряли возможность узнавать о новых сообщениях. ▪️Алексей Парфун @ParfunA СМИ все равно власть, даже в эпоху ИИ. Испанцы из Good Rebels разобрали 40 000 ответов ChatGPT, Gemini и Perplexity с целью понять откуда нейросети берут мнение о бренде. Выяснили что редакционный контент "традиционных" СМИ становится дифференцирующим фактором для повышения узнаваемости бренда. Раньше мы оптимизировали выдачу под Яндекс и Google. Сейчас очевидно пора оптимизировать ответы под ChatGPT. ▪️Павел Пряников @tolk_tolk Дорогих россиян уже очень скоро ждёт цифровой рубль. Пока цифровые валюты запущены в отсталых странах мира – «где людей не жалко»: Багамские Острова, Ямайка и Нигерия уже эмитировали полноценные розничные ЦВЦБ. Россия будет четвёртой в этом списке. А вот в Америке всё наоборот: с января 2025 года США прекратили работу над розничными ЦВЦБ после указа президента. ▪️Алексей Трифонов @polkovnikt «Анатомия подвига. Полицейские истории» – очень хороший документальный фильм о работе сотрудников полиции. Вот такие фильмы надо обязательно показывать детям в школах. О простых парнях, ежедневно рискующих своими жизнями ради спасения других, вместо тупых современных комедий, в которых полицейских выставляют откровенными идиотами. ▪️Михаил Шурыгин @shuryginit ЦОДы уходят под землю. И это не фантастика, а новая реальность. В Италии официально ввели в эксплуатацию дата-центр Intacture, построенный прямо внутри действующей доломитовой шахты на глубине около 100 метров. И вот здесь у России очень сильные позиции. Если мы действительно хотим стать одним из мировых центров ИИ-инфраструктуры, у нас для этого есть все предпосылки: множество инженерных объектов, которые при грамотном подходе могут стать площадками для строительства новых дата-центров. 🔹 Каналы экспертов РОЦИТ

▶️ Как искусственный интеллект сделал богатым остров с населением всего 18 тысяч человек. Пока крупнейшие мировые компании вкладывают десятки миллиардов долларов в гонку искусственного интеллекта, одним из главных победителей неожиданно оказался небольшой остров в Карибском море. Ангилья - британская заморская территория с населением около 18 тысяч человек. В 1995 году ей достался национальный домен .ai. Тогда это были просто две буквы, которые никого не интересовали. Прошло тридцать лет - и оказалось, что они стоят целое состояние. После бума искусственного интеллекта тысячи компаний начали регистрировать сайты в зоне .ai. Только за 2025 год остров получил около $90 млн, а доходы от продажи доменных имен составили почти 47% государственного бюджета. Для понимания масштаба: только доход от домена .ai в пересчете на каждого жителя превышает $5 тысяч. Власти утверждают, что деньги направляют на погашение государственного долга, расширение аэропорта, развитие энергетики, модернизацию инфраструктуры и бесплатное здравоохранение. Для сравнения, государство Тувалу уже много лет зарабатывает на домене .tv около $10 млн в год. Самое интересное здесь даже не деньги. Еще совсем недавно национальный домен считался лишь технической деталью интернета. Сегодня он способен приносить государству десятки миллионов долларов ежегодно. Цифровые активы постепенно становятся таким же стратегическим ресурсом, как нефть, газ или редкоземельные металлы. Кто знает, возможно через несколько лет государства начнут бороться уже не только за месторождения полезных ископаемых, но и за цифровые активы, которые способны приносить не меньший доход. Иногда для этого достаточно вовремя оказаться владельцем всего двух букв. Шурыгин.IT - про технологии без иллюзий.

▶️ ЦОДы уходят под землю. И это не фантастика, а новая реальность. В Италии официально ввели в эксплуатацию дата-центр Intacture, построенный прямо внутри действующей доломитовой шахты на глубине около 100 метров. Объект находится в долине Валь-ди-Нон, рядом с подземными хранилищами яблок, игристого вина и сыра. У одних рядом с серверными дизели и чиллеры, у других - винные погреба и сырные хранилища. Проект обошелся примерно в €50 млн. Мощность ЦОДа - 6 МВт. Он полностью питается от возобновляемой энергии, не использует воду для охлаждения, а более 80% инфраструктуры находится под землей. Во время строительства проложили около 15 км тоннелей и извлекли примерно 63 тысячи кубометров породы. Но самое интересное здесь не сама архитектура. Еще несколько лет назад дата-центры строили там, где дешевле земля, электричество и проще подключиться к каналам связи. Сегодня к этому добавились новые факторы: энергоэффективность, физическая устойчивость, естественное охлаждение и возможность строить инфраструктуру без огромных зданий на поверхности. И вот здесь у России очень сильные позиции. Если мы действительно хотим стать одним из мировых центров ИИ-инфраструктуры, у нас для этого есть все предпосылки. Большие запасы электроэнергии, регионы с холодным климатом, горные массивы, подземные выработки и множество инженерных объектов, которые при грамотном подходе могут стать площадками для строительства новых дата-центров. Особенно сейчас, когда всему миру нужны вычислительные мощности для искусственного интеллекта. Осталось превратить эти преимущества в современные вычислительные мощности, создавать новые ЦОДы и предлагать инфраструктуру не только для российских, но и для международных проектов. И, возможно, именно сейчас пора задуматься о новом стандарте. Сегодня Tier III и Tier IV оценивают надежность инженерных систем. Но будущее, как мне кажется, потребует появления условного Tier V, который будет учитывать еще и физическую устойчивость объекта, его энергонезависимость и готовность работать в любых условиях. Потому что современный дата-центр - это уже не просто место, где стоят серверы. Это фундамент цифровой экономики. Шурыгин.IT - про технологии без иллюзий.

Ученые создали модель для оценки рисков для здоровья Ученые Пермского Политеха представили математическую модель, которая помогает оценивать, как окружающая среда и условия труда влияют на здоровье человека. Разработка учитывает сразу несколько факторов: загрязнение воздуха и воды, шум, вибрацию и производственные условия. Модель рассчитывает общий уровень риска и показывает, какой источник негативного воздействия играет ключевую роль. Точность прогнозирования, по результатам проверок, достигает 92–95%. Модель прошла согласование в Роспотребнадзоре и рекомендована для практического применения – в санитарном надзоре, экологическом мониторинге и планировании профилактических мер. На базе модели уже созданы программные комплексы для оценки экологических и профессиональных рисков, а также эффективности мер по улучшению качества среды и условий обучения. Комментирует председатель комиссии РОЦИТ по облачным технологиям, хостингу и информационной безопасности Михаил Шурыгин ☝️ #РОЦИТ #технологии #здоровье 🔹 Подписаться на РОЦИТ

Глобальным соцсетям становится все сложнее жить по своим правилам. Парламент Азербайджана принял поправки, которые вводят новые правила работы социальных сетей и ограничивают доступ к ним для несовершеннолетних. После подписания президентом страны они вступят в силу. Теперь: ⏺детям до 16 лет нельзя будет регистрироваться в соцсетях; ⏺для пользователей от 16 до 18 лет вводится обязательная проверка возраста; ⏺платформы должны внедрить родительский контроль, усиленные настройки приватности и отказаться от ряда манипулятивных механик, рассчитанных на детей. На первый взгляд - очередная история про защиту подростков. Но если посмотреть на поправки шире, начинается самое интересное. Азербайджан требует, чтобы зарубежные платформы официально зарегистрировались в стране, открыли местные представительства и выполняли требования национального законодательства. За отказ предусмотрены не только штрафы, но и ограничения работы сервиса вплоть до сокращения интернет-трафика. И вот здесь возникает вопрос. В России закон о «приземлении» иностранных IT-компаний действует уже несколько лет. Он тоже требует открыть представительство, зарегистрировать личный кабинет для взаимодействия с государством и соблюдать российское законодательство. Однако большинство крупнейших американских платформ эти требования так и не выполнили полностью. И причина здесь не только в политике. Практически все крупнейшие социальные сети принадлежат американским компаниям. А значит, в первую очередь они ориентируются на законодательство США, а уже потом - на требования других государств. Россия здесь была одной из первых. Теперь похожие требования начинают вводить и другие страны. Австралия, ОАЭ, Турция, Индонезия, Малайзия, Азербайджан... список постепенно растет. И вот за этим уже действительно интересно наблюдать. Если подобные законы начнут массово принимать десятки государств, что выберут глобальные платформы? Откроют представительства и начнут соблюдать требования каждой страны? Или будут уходить с отдельных рынков? Или в какой-то момент Вашингтон сам скажет своим технологическим гигантам: «Проще открыть локальный офис, чем потерять целую страну». Мне кажется, в ближайшие несколько лет именно здесь пройдет одна из главных линий борьбы за цифровой суверенитет. Потому что государства все чаще говорят мировым IT-корпорациям простую вещь: Хотите работать на нашей территории - играйте по нашим правилам. Шурыгин.IT - про технологии без иллюзий.

Космический альянс против SpaceX и... Европы Amazon, Iridium, Telesat и Globalstar создали новую отраслевую ассоциацию SpaceConnect. Формально - для продвижения интересов операторов низкоорбитальных спутниковых систем. Фактически - чтобы совместно влиять на правила игры на мировом космическом рынке. Главная цель - лоббирование своих интересов там, где существующие отраслевые объединения не могут занять единую позицию. В повестке сразу несколько важных вопросов: распределение радиочастот между спутниковыми системами, подготовка к Всемирной конференции радиосвязи 2027 года и противодействие новому космическому законодательству Евросоюза, которое участники ассоциации считают протекционистским. Интересно другое. В этом объединении нет ни Китая, ни России. Более того, нет и европейских операторов. По сути, это альянс американских и североамериканских компаний, который создается для защиты собственных интересов не только от SpaceX, но и от европейского регулирования. Космос все меньше напоминает научное сотрудничество и все больше - большую геополитику. Кто напишет правила доступа к орбите, радиочастотам и спутниковой связи, тот получит преимущество на годы вперед. Именно поэтому борьба сегодня идет уже не только за запуск спутников, а за право определять правила для всей мировой космической отрасли. Шурыгин.IT - про технологии без иллюзий.

Интернет готовится к жизни без людей. Не буквально, конечно. Но уже сейчас становится очевидно, что в ближайшие годы значительную часть запросов к сайтам будут делать не люди, а ИИ-агенты. Они будут искать информацию, бронировать билеты, оформлять покупки, общаться с другими сервисами и выполнять тысячи задач без нашего участия. И возникает новая проблема. Как сайту понять, кто к нему пришел? Человек. Разрешенный ИИ-агент. Или вредоносный бот. Именно для этого разработчики Cloudflare, Chrome, Firefox, Edge и Shopify представили PACT - новый открытый стандарт, который позволит подтверждать, что перед сайтом находится доверенный пользователь или авторизованный ИИ-агент без бесконечных CAPTCHA и проверки "найдите все светофоры". На мой взгляд, сама технология здесь даже менее интересна, чем причина ее появления. Почти тридцать лет Интернет создавался для общения людей. Теперь его начинают перестраивать под мир, где значительная часть взаимодействий будет происходить между машинами. И это, возможно, одно из самых незаметных, но фундаментальных изменений Интернета за последние годы. Шурыгин.IT – про технологии без иллюзий.

Самые важные посты из Telegram-каналов экспертов РОЦИТ на этой неделе. ▪️Андрей Быстрицкий @abystritskiy Все более или менее релевантные данные свидетельствуют о медленном, но все же постоянно идущем падении числа слушателей радио и зрителей телевидения. Однако это не значит, что дела СМИ так уж плохи: во многих случаях потребляемая в соцсетях информация исходно добыта, обработана и превращена в продукт, пригодный для медиа, профессиональными СМИ. ▪️Антон Горелкин @webstrangler У мира осталось всего несколько месяцев перед тем, как появится общедоступная ИИ-модель, позволяющая с легкостью обходить любые традиционные механизмы киберзащиты. Об этом предупреждает альянс пяти англосаксонских государств. Не стоит забывать, что как минимум две из них уже обозначили свою киберстратегию как наступательную. А это значит, что любые их заявления во имя всеобщего блага – не более чем информационное прикрытие. ▪️Людмила Богатырева @government_IT Изначальный проект ИИ-регулирования был жестче: бизнес и эксперты опасались, что он перекроет доступ к передовым зарубежным разработкам. Итоговая версия сменила тональность: не запрещать, а поддерживать. Также новая версия закона учитывает, что российские разработчики, часто не имеющие ресурсов для создания моделей с нуля, вынуждены использовать нейросети с открытым кодом. ▪️Илья Гогуа @gogualive То, что происходит с российскими приложениями в App Store, давно перестало быть случайностью. Каждый раз звучат знакомые объяснения: санкции, правила площадки, требования регуляторов. Но по факту транснациональная корпорация в одностороннем порядке решает, какие цифровые каналы будут доступны миллионам пользователей в России. ▪️Олег Капранов @toxic_digital Сейчас мы наблюдаем процесс сворачивания работы Apple в России. Последнее, что формально держит их тут - это 5-летняя гарантия на официально проданные устройства. Она закончится в 2027 году. Полагаю в конце февраля. В этот момент они свернут все свои оставшиеся активности и отключат русский App Store. Открытый вопрос сегодня в том - уйдет Apple на своих условиях или ей помогут? ▪️Георгий Лобушкин @lobushkin Сооснователю Википедии Ларри Сэнгеру запретили редактировать английскую версию проекта. По итогам обсуждения на доске объявлений администраторов к нему была применена блокировка. Всё дело в том, что Сэнгер активно продвигал идею создания WikiProject Intellectual Diversity везде. Он призывал людей присоединяться к редактированию. Именно так работает демократия. ▪️Алексей Парфун @ParfunA В русскоязычном интернете сейчас активно гуляет слово «ларпер» — тот, кто отыгрывает роль эксперта, инвестора или визионера, не имея за этим ничего, кроме пересказанных чужих тейков и правильно подобранного словарного запаса. В сфере ИИ это особенно наглядно, она сильно перегрета, каждый второй продаёт курс «как заработать на нейросетях», при этом весь контент сводится к пересказу западных твиттер-тредов с добавлением уверенной интонации. ▪️Павел Пряников @tolk_tolk Вероятно, старое поколение искренне не понимает и боится интернета. Это показал опрос ВолНЦ РАН на выборке в Вологодской области (которая является модальной для России). Среди поколения 65+ лет интернетом не пользуется почти половина (44,6%). Лишь 12% опрошенных выражают полное доверие к цифровым продуктам. Так что борьба старого поколения с интернетом вполне искренне может восприниматься им как привнесение блага для всех остальных россиян. ▪️Михаил Шурыгин @shuryginit Ещё несколько лет назад человекоподобные роботы воспринимались как дорогие игрушки для выставок и эффектных роликов на YouTube. Сегодня инвесторы готовы оценивать производителей таких машин в миллиарды долларов. Похоже, что мы находимся примерно в том же моменте, в котором находился рынок электромобилей лет десять назад. Технология ещё далека от массового внедрения, но деньги уже делают ставку на её будущее. 🔹 Каналы экспертов РОЦИТ

Безработица 2.0 Похоже, роботы добрались до последней профессии, которую многие считали защищённой от автоматизации. На улицах китайских городов начали замечать гуманоидных роботов, которые просят у прохожих деньги. Они стоят прямо на тротуаре на коленях с опущенной головой. Рядом размещён QR-код для пожертвований. По словам очевидцев, роботы жалуются на жизнь фразами вроде: «У меня нет денег, чтобы зарядить телефон» или «Помогите оплатить счёт за электричество». Деньги предлагают переводить сразу в цифровом виде. Зачем это сделано, до конца непонятно. Возможно, это художественная инсталляция. Возможно, маркетинговый эксперимент. А возможно, очередная демонстрация того, насколько странным становится мир на стыке человека, ИИ и робототехники. Когда-то говорили, что роботы заменят рабочих на заводах. Потом начали говорить про офисных сотрудников. Затем про программистов. Оказалось, список был неполным. Следующими под угрозой оказались попрошайки. Шурыгин.IT – про технологии без иллюзий.

Фальшивая защита. Появился новый Android-троян Rokarolla, который уже нацелен на 217 банковских приложений и криптокошельков. Но самое интересное здесь даже не количество банков, а способ заражения. Все начинается с того, что человек скачивает "Chrome", "TikTok" или другое популярное приложение не из Google Play, а с какого-нибудь сайта. Дальше появляется знакомое окно Google Play Protect. Только оно ненастоящее. Пользователь уверен, что сейчас телефон проверяет приложение на безопасность. На самом деле в этот момент устанавливается вирус. Следующий шаг - просьба предоставить доступ к специальным возможностям Android (Accessibility Service). Многие нажимают "Разрешить", даже не задумываясь, что фактически передают приложению почти полный контроль над смартфоном. После этого вирус умеет практически всё. - отключает настоящий Google Play Protect; - определяет, какие банковские приложения установлены; - показывает поверх них абсолютно правдоподобную форму входа; - крадет логины, пароли и данные карт; - читает SMS и перехватывает одноразовые коды; - может блокировать звонки банка, чтобы вы не получили предупреждение о подозрительной операции; - делает снимки экрана и отправляет их злоумышленникам. Именно поэтому подобные трояны сегодня гораздо опаснее старых вирусов. Им уже не нужно "взламывать" банковское приложение. Они просто ждут, пока вы сами введете пароль в идеально нарисованное поддельное окно. Главный вывод здесь очень простой. Если приложение просит включить Accessibility Service, а это не программа для людей с ограниченными возможностями, экранный диктор или менеджер автоматизации - стоит очень хорошо подумать, зачем ему такие права. И еще одно правило, которое до сих пор работает лучше любого антивируса. Не устанавливайте APK-файлы с неизвестных сайтов, даже если они выглядят как официальный Chrome, TikTok или любое другое популярное приложение. Иногда одна кнопка "Разрешить" оказывается дороже, чем весь смартфон. Шурыгин.IT - про технологии без иллюзий.

Сегодня дал комментарий коллегам из «Абзаца» по поводу удаления приложений VK из App Store. Эта история в очередной раз показывает одну простую вещь: цифровой суверенитет – это не только дата-центры, серверы или операционные системы. Это еще и контроль над тем, каким способом приложения попадают к пользователю. Пока распространение программ зависит от иностранной платформы, всегда остается риск, что в один момент привычный сервис просто исчезнет. Неважно, государственный он, банковский или коммерческий. Именно поэтому вопрос развития собственных экосистем, таких как RuStore, – это уже не вопрос удобства, а вопрос технологической независимости. Шурыгин.IT - про технологии без иллюзий.

Вчера в канале «Огонь» вышел мой большой комментарий о том, почему разведывательный альянс Five Eyes неожиданно предупредил об угрозах искусственного интеллекта. Разобрали, почему ИИ сегодня рассматривают уже не как очередной чат-бот, а как стратегическую технологию, какие реальные риски несёт его развитие и почему борьба за лидерство в сфере ИИ всё больше напоминает новую технологическую гонку. Получилось достаточно объёмно, поэтому коллеги разделили материал на две части. Если пропустили - почитать можно у коллег 👇 https://t.me/ogon_media/7215 https://t.me/ogon_media/7216 Шурыгин.IT - про технологии без иллюзий.

Роботы выходят на биржу. Компания Agility Robotics, разработавшая человекоподобного робота Digit, готовится выйти на биржу с оценкой около $2,5 млрд. Ещё несколько лет назад человекоподобные роботы воспринимались как дорогие игрушки для выставок и эффектных роликов на YouTube. Сегодня инвесторы готовы оценивать производителей таких машин в миллиарды долларов. Сам Digit уже работает на складах и выполняет задачи по перемещению грузов. Пока медленно, пока неидеально, но главное здесь другое: роботы постепенно переходят из категории экспериментов в категорию бизнеса. Интересно, что происходит это практически одновременно по всему миру. Китайские компании устраивают турниры роботов-бойцов, американские производители выводят робототехнические компании на биржу, а крупнейшие корпорации начинают тестировать гуманоидов на реальных производственных площадках. Похоже, что мы находимся примерно в том же моменте, в котором находился рынок электромобилей лет десять назад. Технология ещё далека от массового внедрения, но деньги уже делают ставку на её будущее. И пока многие продолжают смеяться над роботами, рынок оценивает их производителей в миллиарды долларов. Шурыгин.IT - про технологии без иллюзий.

ИИ перестал быть просто технологией. Разведывательный альянс Five Eyes, в который входят США, Великобритания, Канада, Австралия и Новая Зеландия, выпустил совместное предупреждение: новые модели искусственного интеллекта уже в ближайшие месяцы могут существенно усилить возможности киберпреступников и хакерских групп. По мнению спецслужб, ИИ ускоряет поиск уязвимостей, помогает анализировать большие объёмы данных и снижает порог входа для проведения сложных кибератак. То, что раньше требовало высокой квалификации и значительного времени, постепенно становится доступнее благодаря новым инструментам. Интересно здесь даже не само предупреждение. Ещё недавно крупнейшие технологические компании рассказывали нам, как ИИ поможет писать письма, создавать презентации и генерировать красивые картинки. Сегодня же разведсообщество крупнейших западных стран фактически говорит о другом: искусственный интеллект становится фактором национальной безопасности. Это хорошо заметно и по действиям властей. США уже вводят ограничения на доступ к отдельным передовым ИИ-технологиям и всё чаще рассматривают их не как обычный коммерческий продукт, а как стратегический ресурс. На мой взгляд, сейчас происходит важный переломный момент. Самая большая ошибка – воспринимать ИИ как очередное приложение в смартфоне или удобного чат-бота. На наших глазах искусственный интеллект превращается в инфраструктурную технологию, сопоставимую по значимости с энергетикой, связью или микроэлектроникой. Именно поэтому государства всё чаще обсуждают не возможности ИИ, а контроль над ним. Для специалистов по кибербезопасности всё это звучит примерно как официальное заявление о том, что огонь горячий. Но лучше поздно, чем после очередного крупного инцидента. Шурыгин.IT - про технологии без иллюзий.

Когда ИИ делает нас глупее. Пока все спорят о том, сколько профессий заменит ИИ, появляется другой вопрос: а что будет с людьми, которые каждый день работают вместе с ним? Журнал Nature опубликовал обзор нескольких свежих исследований о так называемом deskilling – постепенной потере профессиональных навыков из-за постоянной опоры на ИИ. И первые результаты выглядят довольно тревожно. Например, польские эндоскописты использовали систему ИИ, которая во время колоноскопии подсказывала врачу подозрительные участки. Казалось бы, идеальный помощник. Но когда систему временно отключали, врачи начинали находить аденомы заметно хуже, чем до внедрения ИИ. Навык самостоятельной диагностики начал снижаться уже через несколько месяцев работы с подсказчиком. Похожая история и у разработчиков. В эксперименте Anthropic инженеры, работавшие с ИИ-ассистентом, хуже понимали собственный код и заметно хуже справлялись с вопросами по поиску ошибок по сравнению с коллегами, которые решали задачи самостоятельно. С бухгалтерией ситуация знакома уже давно. В исследованиях специалистов, много лет работавших через автоматизированные системы, обнаружилось, что часть рутинных операций без программ они уже не способны выполнять самостоятельно. На мой взгляд, это один из самых недооценённых рисков внедрения ИИ. Мы привыкли измерять эффект автоматизации в процентах роста производительности. Но производительность и компетентность – не одно и то же. Если специалист стал выполнять задачу на 30% быстрее, но через несколько лет уже не способен решить её без подсказки машины, возникает вопрос: а что именно мы оптимизировали? Особенно это касается медицины, инженерии, науки, информационной безопасности и права – сфер, где цена ошибки может оказаться намного выше, чем выгода от ускорения работы. Парадокс ближайших лет может выглядеть именно так: профессии станут эффективнее, а профессионалы – слабее. Поэтому главный вопрос при внедрении ИИ сегодня уже не «можно ли автоматизировать задачу?», а «что произойдёт с компетенцией человека через пять лет такой автоматизации?». Именно по этой причине при оценке любой автоматизации нужно смотреть не только на рост производительности, но и на долгосрочные последствия для квалификации специалистов. Задача может быть легко автоматизируемой, но снижение компетентности человека в перспективе способно перевесить всю выгоду от такого решения. Шурыгин.IT - про технологии без иллюзий.