Мир технологий продолжает генерировать инфоповоды с космической скоростью. В новом обзоре — геополитические десанты в Китай, реальная угроза остаться без света из-за нейросетей, курьезные (и не очень) новости кибербезопасности, а также инициативы, которые могут изменить привычный ландшафт разработки.
ИТ-десант в Кимае: Трамп везет топ-менеджеров на переговоры
Дональд Трамп совершил визит в Китай для переговоров с Си Цзиньпином. Но самым примечательным стал состав его делегации — самолеты были буквально забиты высокопоставленными CEO крупнейших американских ИТ-гигантов. Среди них отметились Дженсен Хуанг (Nvidia), Тим Кук (Apple) и многие другие.
Основной мотив этой поездки для технологического сектора прозрачен:
- Интересы Nvidia: Дженсен Хуанг и инвесторы компании очень рассчитывают на смягчение ограничений. Китайские компании обладают огромными бюджетами и остро нуждаются в чипах для обучения ИИ, а Nvidia нужны их деньги. Если компромисс будет найден, акции компании улетят в космос, а вот рядовым геймерам придется несладко — цены на видеокарты для ПК могут вырасти еще сильнее.
- Загадка Apple: Участие Тима Кука выглядит двояко, ведь Apple и без того успешно работает и лидирует на китайском рынке. Тем не менее общая тенденция очевидна — американская БигТех-индустрия отчаянно ищет пути расширения и фиксации своих позиций в Поднебесной.
Забытые API-ключи: почему пользователи Google Cloud получают огромные счета
Ряд пользователей Google Cloud столкнулись с неприятным сюрпризом — многотысячными счетами за использование API, к которым они сами даже не прикасались. Причина кроется в банальной беспечности и действиях злоумышленников. Проблема состоит из двух частей:
- Коммиты в публичные репозитории: Разработчики продолжают совершать классическую ошибку — «зашивать» конфиденциальные API-ключи в код и заливать их на GitHub. Хакеры используют автоматизированные скрипты для поиска таких утечек и мгновенно пускают ключи в оборот.
- Публичные ключи Google Maps: Исторически ключи для интеграции карт на сайтах часто оставались открытыми (клиентскими) и не имели жестких ограничений по сроку действия. С внедрением ИИ-функций во все сервисы Google, включая карты, стоимость запросов к этим API выросла. Злоумышленники «вытягивают» такие ключи с фронтенда сайтов и используют их для дорогостоящих операций за чужой счет.
Решение: Никогда не коммитить секреты в репозитории и жестко ограничивать области действия и IP-адреса для публичных API-ключей в консоли управления.
Цифровой суверенитет по-европейски: Messenger Max как эталон контроля
В Европе все чаще звучат призывы к отказу от американских коммуникационных платформ (WhatsApp, Teams, Slack), которые сейчас используют госучреждения. В Brussel Times вышла статья, где в качестве положительного примера безопасности и суверенитета привели Messenger Max.
Это приложение позиционируется как полностью контролируемая государством инфраструктура (включающая каналы и внутренние сервисы), защищенная от утечек в пользу третьих стран. Очевидно, что европейские регуляторы хотят получить собственный инструмент влияния и не одобряют условный Telegram из-за невозможности его контролировать. В перспективе это может привести к сценарию, когда европейских пользователей (особенно в госсекторе) обяжут переходить на «свои» мессенджеры для получения госуслуг и кодов подтверждения.
Кибербезопасность: критический баг в Nginx и «целебная» кириллица
Уязвимость в Nginx
В веб-сервере Nginx обнаружена критическая уязвимость, которой подвержены практически все версии (от 0.6.7 до 1.30). Под угрозой оказались около 18 миллионов сайтов в интернете. Всем администраторам настоятельно рекомендуется обновиться до самой актуальной версии.
Необычный барьер в малвари
Исследование Microsoft, посвященное взломанному npm-пакету Mistral AI, выявило любопытную деталь: вредоносный код полностью прекращает исполнение, если обнаруживает в системе русскоязычное окружение или кириллическую раскладку.
Может показаться, что русский язык стал щитом от хакеров, но реальность прозаичнее. Скорее всего, автор вируса находится в СНГ и добавил эту проверку, чтобы не привлекать внимание местных правоохранительных органов, либо действует в интересах госструктур.
Обратная сторона ИИ-бума: дата-центры лишают людей электричества
Пока футурологи спорят о пользе нейросетей, ИИ начал оказывать прямое (и деструктивное) влияние на инфраструктуру:
- Калифорния / Невада (Озеро Тахо): Около 49 000 жителей региона Лейк-Тахо рискуют остаться без электроснабжения. Местная энергетическая компания из Невады планирует разорвать контракт с жителями, так как ей выгоднее перенаправить все мощности на обеспечение нового гигантского дата-центра для нужд ИИ. Альтернативной инфраструктуры в регионе нет, а ее постройка займет годы.
- Кения: Компания Microsoft планирует развернуть в Кении масштабный дата-центр. Проблема в том, что для его работы потребуется практически вся электроэнергия, генерируемая в стране. Проект вызывает жесткое сопротивление, так как рискует погрузить целое государство во тьму ради обучения языковых моделей.
Google готовит ответ Макбукам: новая ОС «Google»
Google не оставляет попыток закрепиться на рынке ноутбуков и готовит проект под кодовым или официальным названием Google (гибрид Android и ChromeOS).
Главная фишка — глубокая интеграция нейросети Google Gemini. Система сможет «видеть» и анализировать все, что происходит на экране пользователя, автоматизируя работу с документами и таблицами. Железо будут производить сторонние вендоры (Asus, Acer и др.). Однако остаются открытыми вопросы цены производительного железа и монетизации ИИ: скорее всего, функции Gemini станут платными по подписке после истечения промо-периода.
Инициатива блокировки GitHub в РФ
Российский депутат Антон Горелкин выступил с предложением заблокировать GitHub на территории РФ, аргументируя это тем, что платформа принадлежит «враждебной» Microsoft, которая ушла из страны.
Однако подобные призывы демонстрируют непонимание ИТ-инфраструктуры: GitHub — это не просто хранилище кода российских разработчиков, а критически важный узел, откуда выкачиваются миллионы open-source библиотек и зависимостей, используемых в работе практически всего российского ПО. Блокировка платформы нанесет колоссальный ущерб внутренней разработке.
Короткой строкой:
- Google летит в космос со SpaceX: У Google нет своих ракет, но есть амбиции строить космические дата-центры. Компания заключила контракт со SpaceX на аренду полезной нагрузки. Илон Маск успешно монетизирует свои космические ресурсы, пока его ИИ-проект Grok испытывает трудности из-за оттока ключевых разработчиков.
- Palantir в Киеве: Глава Palantir (компании, создающей ИИ-системы для оборонного сектора США) прибыл на переговоры в Украину. По заявлению Минобороны Украины, технологии Palantir уже интегрированы в ВСУ для анализа воздушных атак, работы с разведданными и планирования операций.
- ИИ ради отчетов в Amazon: Руководство Amazon жестко требует от сотрудников внедрения ИИ в рабочие процессы. Итог: сотрудники, не понимая, зачем им нейросети, просто «сжигают» платные токены бессмысленными запросами, чтобы сымитировать активность перед менеджментом.
- Железо вместо бана: Хакерам удалось слить игру Forza Horizon 6 до релиза. Разработчики из Playground Games заявили, что вычислили всех, кто запустил пиратскую версию (игра отправляет цифровой слепок конфигурации ПК на сервера), и выдадут им пожизненный бан по железу (HWID) во всех своих будущих официальных сервисах.
- Официальный диагноз: зависимость от ИИ: В Италии 20-летней девушке официально диагностировали психологическую зависимость от искусственного интеллекта. Она слишком сильно привязалась к чат-боту, который эмпатично подстраивался под ее настроение. Врачи призывают к осторожности: нейросети не имеют чувств, они просто математически генерируют наиболее приятный для пользователя ответ.
На основе Github хотят запретить, Русский язык спасает от хакеров, Nvidia и Apple в Китае | Как Там Айти #99