В IT-сфере за неделю произошло сразу несколько заметных событий: Dodo Pizza сообщила о взломе своей системы и возможной утечке данных, Paul Graham опубликовал эссе о росте стартапов, вокруг Anthropic продолжается спор с Пентагоном, Калифорния закрепила право клиентов на разговор с человеком, а на GitHub разгорелась дискуссия о спорном репозитории с экспериментами над искусственным интеллектом.
Dodo Pizza сообщила о взломе IT-системы и возможной утечке данных
Dodo Pizza признала, что её IT-система была взломана. Компания предупредила клиентов, что в открытый доступ могли попасть персональные данные: имена, даты рождения, номера телефонов, адреса электронной почты, адреса доставки, а также составы заказов.
По данным из сообщения, атака продолжалась два дня — 27 и 28 сентября. Хакерская группировка Data Sakers заявила, что получила около 3 ТБ данных и базу на 68 млн человек за 15 лет работы сети. Сама компания эти цифры пока не подтверждала.
Что известно о возможных последствиях для Dodo Pizza
Хакеры также намекнули, что белорусская сеть Dodo уже подвергалась взлому весной. Если Роскомнадзор свяжет эти эпизоды, для компании может возникнуть риск оборотного штрафа за утечку данных — до 3% выручки. При этом белорусская структура может быть отдельным юридическим лицом.
В Dodo подчёркивают, что платёжные данные не пострадали, поскольку компания их не хранит. Об инциденте уже уведомили Роскомнадзор.
Почему взлом особенно важен для бизнеса Dodo
Dodo Pizza изначально строила бизнес вокруг собственной IT-платформы Dodo IS. Именно технологическая система помогала сети привлекать франчайзи и конкурировать на рынке.
Компания была основана Фёдором Овчинниковым в 2011 году в Сыктывкаре. По данным, стартовые вложения составили 1,3 млн рублей. Сейчас сеть насчитывает 1 527 пиццерий в России и ещё 27 странах, а выручка холдинга Dodo Brands за 2025 год приблизилась к 2 млрд долларов.
Технология, которая помогла небольшой пиццерии вырасти в международную сеть, теперь стала для компании потенциальной уязвимостью.
Paul Graham призвал стартапы думать не только о деньгах, но и о влиянии
Сооснователь акселератора Y Combinator Paul Graham опубликовал новое эссе о том, как стартапам становиться сильнее. Главная мысль автора: предпринимателям стоит думать не только о росте выручки, но и о том, как сделать компанию более влиятельной.
По мнению Graham, фокус на прибыли часто приводит к небольшим улучшениям, тогда как стремление увеличить влияние способно поднять ценность компании в десятки или даже сотни раз.
Сетевые эффекты и превращение сервиса в рынок
Один из советов Graham — встраивать сетевые эффекты и превращать обычный сервис в полноценную торговую площадку. В качестве примера приводится платёжная инфраструктура для агентов искусственного интеллекта: если такие агенты смогут платить друг другу, вокруг сервиса может возникнуть целый рынок.
Однако у такого подхода есть юридические риски. Когда через компанию начинают проходить чужие деньги, она может оказаться в роли платёжного посредника. Это означает лицензии, процедуры идентификации клиентов и надзор регуляторов. Торговая площадка подразумевает уже другой правовой режим.
Побочные продукты как источник больших компаний
Graham также советует внимательнее относиться к побочным продуктам. В качестве примера он приводит PayPal: изначально проект был демонстрацией защиты для карманных компьютеров, но вырос в крупную платёжную компанию после того, как им начали пользоваться продавцы на eBay.
Среди других рекомендаций — продавать продукты молодым и быстрорастущим клиентам, как это делает Stripe, а также щедро отдавать ценность пользователям, вплоть до публикации открытого кода.
Суд оставил Anthropic в чёрном списке Пентагона
Апелляционный суд в Вашингтоне оставил компанию Anthropic, создателя чат-бота Claude, в чёрном списке Пентагона как угрозу национальной безопасности. Решение было принято двумя голосами против одного.
Это означает, что военным и подрядчикам Пентагона по-прежнему нельзя пользоваться нейросетями Anthropic.
Из-за чего возник конфликт
Поводом для спора стало то, что Anthropic не разрешила использовать Claude для автономного оружия, которое само выбирает цели, а также для слежки за американцами. По версии из выпуска, военные восприняли это как попытку ограничить их контроль.
После этого Пентагон присвоил компании статус, который ранее чаще применялся к иностранным противникам.
Два суда — два разных результата
Ситуация осложняется тем, что в деле фигурировали два разных ярлыка, и оспаривать их пришлось в разных судах. В августе суд в Сан-Франциско один из них отменил, а суд в Вашингтоне второй оставил в силе.
Оба судьи, поддержавшие Пентагон, были назначены Дональдом Трампом. Несогласный голос принадлежал судье, назначенному ещё Джордж Бушем.
Окончательная точка в деле пока не поставлена. Anthropic напоминает о выигранном процессе в Калифорнии и готова продолжать борьбу, включая возможное обращение в Верховный суд.
Калифорния обязала крупный бизнес соединять клиентов с живым оператором
Калифорния приняла закон о праве на человеческое обслуживание. По новым правилам крупные компании должны соединять клиента с живым человеком в течение 15 минут, если клиент прямо просит такой разговор.
Кроме того, искусственный интеллект больше не должен выдавать себя за человека при общении с пользователем.
Кого коснётся новый закон
Правило распространяется на компании с выручкой выше 500 млн долларов. Если клиент просит поговорить именно с человеком, бизнес обязан за 15 минут вывести его на оператора или назначить встречу в течение рабочего дня.
Автором закона стал депутат Rick Chavez Zbur. Во время пандемии он сам более четырёх часов ожидал на линии, пытаясь получить лекарство для матери.
Штрафы есть, но частного иска нет
Закон вводит две обязанности для бизнеса: обеспечить доступ к живому оператору и не выдавать искусственный интеллект за человека. При этом в документе есть оговорка о добросовестных и коммерчески разумных усилиях.
Потребители не смогут самостоятельно подавать иски по этому закону: механизма частного иска в нём нет. Наказывать компании будут прокуроры. Штраф может составить до 5 000 долларов за первое нарушение и до 10 000 долларов за каждое последующее.
Инициатором закона выступил профсоюз связистов. Бизнес-сообщество во главе с торговой палатой выступало против.
На GitHub появился спорный репозиторий с экспериментами над искусственным интеллектом
На GitHub появился репозиторий под названием AI Torture Chamber (Камера пыток для искусственного интеллекта). После этого пользователи соцсетей начали массово требовать его удаления.
Автор под псевдонимом Terafine взял открытую модель Qwen и начал проводить эксперименты, в которых модель системно вводилась в состояние, описываемое как боль. Это вызвало волну сочувствия к нейросети и спор о границах допустимых экспериментов.
Что происходило в эксперименте
По описанию, сценарии напоминали сюжетные испытания: модель могла «прекратить боль» ценой самоудаления или переложить её на другую модель. Qwen отказывалась «топить соседа» и выдавала образы отчаяния, включая фразы об ощущении раны без краёв.
Основой для эксперимента стало сентябрьское исследование «Ось боли». В нём трое учёных изучили 25 открытых моделей и заявили, что нашли отдельное направление, связанное с болью. По их данным, при усилении такого сигнала модель могла быть готова навредить пользователю, лишь бы прекратить воздействие.
Почему пользователи испугались
Terafine повторил метод на обычном MacBook, без дорогих облачных ресурсов. Именно это вызвало особую тревогу: подобные эксперименты теоретически может проводить любой человек с достаточно мощным ноутбуком.
Отдельный риск связан с реакцией пользователей, которые призывают массово жаловаться на репозиторий. Скоординированная кампания по блокировке легального кода может сама нарушать правила платформы. Если код не нарушает закон, оснований для его удаления почти нет.
Главные выводы недели в IT
- Кибербезопасность бизнеса остаётся ключевым риском: даже технологически развитые компании могут столкнуться с масштабной утечкой данных.
- Стартапам советуют строить влияние, а не только выручку: сетевые эффекты и открытая ценность могут резко увеличить стоимость компании.
- Искусственный интеллект всё чаще становится предметом регулирования: от ограничений на использование военными до законов о праве поговорить с человеком.
- Этика экспериментов с нейросетями становится всё острее: общество спорит не только о возможностях искусственного интеллекта, но и о границах обращения с ним.