Нецифровая экономика

@antidigital · Russian · active

Церковь свидетелей цифровой экономики в России. Новости технологий, операторов, инсайды и думы о будущем. Нет ASI, кроме SSI, и AGI — пророк его. По вопросам - @okalman Канал зарегистрирован в Роскомнадзоре — https://clck.ru/3EkT5E

Subscribers 24.5K tracking since 26 Oct
Reach per post (ERR) 9.9%2.4K avg views
Posting 5.9/day last 1 day ago
Reactions per 1K views 2.7 ❤ 👍 🔥
  1. Я в американский бигтех. Кому что взять? В OpenAI поймали предполагаемого шпиона с бюджетом в $15. По версии прокуратуры, инженер из Саудовской Аравии расспрашивал внутренний ИИ, где собирается начальство, а с аккаунта его жены кто-то выяснял у чат-бота, как собрать жучок. Вооружившись этими знаниями, инженер проник в переговорную руководства и подключил к телевизору китайский микрофон за $15, завёрнутый в туалетную бумагу. Было ли последнее рекомендацией ИИ, неизвестно. Через два дня охрана нашла устройство и вызвала ФБР. Агенты установили камеру, которая засняла инженера, вернувшегося проверить тайник. В тот же день он оставил в офисе сумку со вторым жучком, документами и $500. Получив сумку обратно, пожаловался на пропажу денег и банковской карты, но о жучке предусмотрительно промолчал. 9 октября его арестовали и уволили. Теперь ему грозит до пяти лет тюрьмы. Самое прекрасное, что OpenAI использовала собственные модели для расследования. Инженер консультировался с ИИ, как организовать прослушку, компания — как найти шпиона. Но в противостоянии ИИ победила обычная видеокамера. Между тем промышленный шпионаж с ИИ уже поставлен на поток. В прошлом году Anthropic раскрыла китайскую операцию против 30 организаций, в которой Claude выполнял 80–90% работы хакеров. По данным IBM, ИИ участвует уже в каждом четвёртом злонамеренном взломе с утечкой данных. Средний ущерб — $6 млн. Впрочем, люди тоже стараются, и в Кремниевой долине кража секретов постепенно становится частью обычного трудоустройства. Так, инженер xAI продал акции на $7 млн и, по версии работодателя, прихватил секреты Grok перед переходом в OpenAI. Причём сама OpenAI тоже получила иск от Apple: та утверждает, что кандидатов просили приносить на собеседования детали ещё не выпущенных устройств. Но если в Кремниевой долине ограничиваются переманиванием сотрудников, то в Google ФБР обнаружило уже целый семейный подряд: две сестры и муж одной из них предположительно похищали технологические секреты для Ирана, фотографируя документы прямо с мониторов. Впрочем, зачем вообще воровать информацию, если можно получать за неё зарплату? Именно к такому решению пришли в Северной Корее, устроив своих агентов удалёнными программистами в американские компании. Более 70 работодателей выплатили им $3 млн, предоставили оборудование и доступ к корпоративным системам, а некоторые агенты даже начали передавать работу на субподряд. А все потому, что в погоне за бонусами привыкли нанимать кого попало. Но бигтех пока не готов к такому разговору.

  2. Дата-центр на случай конца света Председателя правления «Ростелекома» Валерий Ермаков предложил создать в России «ЦОД судного дня» для восстановления цифровых сервисов в случае чрезвычайных происшествий. По словам Ермакова, такая площадка должна хранить резервные копии, с помощью которых провайдеры смогут быстро восстанавливать работу своих сервисов при сбоях. Он отметил, что ещё несколько лет назад необходимость подобной инфраструктуры было сложно представить, однако сейчас она стала реальной потребностью. Депутат Антон Горелкин идею раскритиковал и назвал «нежизнеспособной». Он опасается, что такой ЦОД станет первой целью для новых ударов. В качестве альтернативы депутат предлагает распределить резервные копии между площадками в разных регионах, в том числе в дружественных странах, чтобы снизить риск масштабных сбоев. Собеседники @antidigital в Ростелекоме отмечают, что речь не шла о создании единственного дата-центра для бэкапов. Представители Яндекса и Сбера, чьи дата-центры стали в последние дни мишенью для атак дронов, отказались комментировать инициативу. Нечто похожее, кстати, уже есть в других странах. Эстония создала дата-центр в Люксембурге, где хранятся резервные копии государственных данных. А в Канаде государственные цифровые сервисы размещены в сети ЦОДах в разных регионах страны, чтобы одновременно вывести их из строя было сложнее.

  3. Новым маркетплейсам нашлось место под солнцем? Коллеги из @antiecom пишут, что «Т-Банк включается в гонку маркетплейсов». А мы тут же вспомнили, что владелец Т-Банка, Владимир Потанин в начале года откровенничал, что примеривался к покупке маркетплейса: "В моем портфеле инвестиций это незакрытая exposure. Конечно, было бы интересно, просто ничего на продажу нет. Я думал, что косвенно получу эту exposure через покупку пакета в «Яндексе», у которого есть «Яндекс Маркет» и так далее, но, похоже, он не то чтобы очень здорово развивался. И получается, что у нас все-таки два игрока остаются, Ozon и Wildberries, но они не на продажу. А остальные небольшие игроки, скорее всего, не выдержат конкуренции и будут сворачиваться". Так говорил Потанин в интервью «Форбсу» еще в феврале — никто, кроме WB и Ozon, не выживет. Интересно, что изменилось за лето? Ах, да! Мы же знаем, что! @antidigital

  4. Правительство расширило список ситуаций, в которых свидетельство о рождении ребёнка можно предъявить через Цифровой ID в мессенджере Max. До сих пор этот фокус работал только в гостиницах, теперь к ним добавятся транспорт, поликлиники, МФЦ, музеи и стадионы. Механика простая: родитель открывает раздел «Семья и дети», показывает QR-код, сотрудник его считывает. Так можно будет купить билет, в том числе льготный, и сесть в поезд или автобус, прийти к врачу по ОМС, заглянуть в МФЦ, на выставку или спортивный матч и получить «другие услуги, где нужно подтвердить личность». Сервисом можно будет воспользоваться по мере подключения организаций. О темпах этого процесса можно судить по гостиницам, где QR-свидетельство появилось раньше. Сейчас к сервису подключено больше 3 тысяч отелей по всей России. 🔤🔤Напомним, что если вы есть в «Максе», то нас можно читать и там: вот каналы «Нецифровой экономики» и «Неискусственного интеллекта».

  5. repost

    Не такой уж и холодный Немец купил два Ledger в разных магазинах MediaMarkt, вскрыл — и обнаружил внутри лишние кабели и модуль сотовой связи. Он выложил видео распаковки, отследил партию до европейского дистрибьютора Aqipa и отправил устройство в Ledger на анализ. Через несколько дней аналогичный случай подтвердился. Еще один пользователь, купивший кошелек через юго-восточноазиатского реселлера CryptoBilis, нашел в устройстве то же самое. Так частная находка превратилась в цепочку поставок, которая тянется от Азии до полок европейской розницы. Если что, это не взлом прошивки и не компрометация Secure Element. Внутрь корпуса на стадии сборки была добавлена отдельная плата с микроконтроллером, LTE-модулем, eSIM и антенной. Когда вы при первой настройке видите на экране свои 24 слова, имплант их распознает и отправляет наружу по сотовой сети. Ни Wi-Fi, ни USB не нужны. Устройство при этом работает как обычно, проверку подлинности проходит, транзакции подписывает корректно. Просто ваша сид-фраза уже не только у вас. Реакция последовала быстро. С 13 октября MediaMarktSaturn по согласованию с Ledger приостановила продажи Ledger и в офлайне, и в онлайне. Пока подтвержденные кражи связаны только с CryptoBilis, но европейские находки еще проверяются. Независимые оценки потерь — от $86 до $103 млн, около 324 кошельков. Ledger официальную цифру не подтверждает. Аппаратный кошелек, который оказался не таким уж аппаратным. Если внутри есть LTE-модем, о котором вы не знали, — это уже не холодное хранение, а горячее. 🔤🔤А еще хакеры могли выгружать на дисплей устройства свои сообщения (см. фото) @antiinfosec

  6. repost

    D-Wave подписала многолетний контракт с фабрикой IonQ D-Wave и SkyWater продлили партнёрство многолетним соглашением: SkyWater и дальше будет выпускать сверхпроводящие квантовые процессоры D-Wave на фабрике в Миннесоте. Вместе компании работают больше десяти лет. Сумму и срок не раскрыли. Интересно тут, что с 31 июля SkyWater принадлежит IonQ, прямому конкуренту D-Wave. Ее купили за $1,8 млрд, FTC досрочно закрыла проверку. IonQ пообещала, что фабрика останется независимым подрядчиком. Но видимо теперь D-Wave пришлось перезаключать контракт и вставлять новые пункты условий. Релиз стоит читать между строк. IonQ в тексте нет, она мелькает только в юридической оговорке о рисках. Глава D-Wave Алан Баратц говорит о «преемственности опытной команды», а отдельная строка обещает защиту интеллектуальной собственности D-Wave. Для обычного продления контракта фраза лишняя, для контракта с фабрикой конкурента — главная. Самое ироничное — в конце релиза. Квантовым отжигом D-Wave оптимизировала график обслуживания фабрики и сократила задержки партий до 30%. То есть поработала на эффективность актива конкурента. Выбора, впрочем, у D-Wave особо не было. Сверхпроводящие кубиты в США умеют делать считанные фабрики, а переезд после десяти лет отладки — это годы и риск сорвать дорожную карту. Так что многолетний контракт с гарантиями — не выбор, а страховка. IonQ тоже выигрывает: деньги соперника идут в её выручку, а сама она получает витрину «нейтральной» фабрики, которая нужна, чтобы не распугать остальных клиентов. Читайте «Неквантовать!» в Telegram и Максе!

  7. repost

    Шорты, суды, два стартапа Федеральная торговая комиссия США и семь штатов просят суд признать «cамого ненавидимого человека Америки» Мартина Шкрели виновным в неуважении к суду. По версии регулятора, тем, что он торговал акциями 60 фармкомпаний и на стримах звал их «шортить», предрекая провалы испытаний, он нарушал предписание суда: Мартину пожизненно запрещено работать в фарме. Требования: продать бумаги, отдать прибыль, а дальше санкции вплоть до тюрьмы. Шкрели — сын уборщиков-эмигрантов из Албании и Хорватии, вырос в Бруклине. В 17 лет он стал стажёром в хедж-фонде Джима Крамера, в двадцать с небольшим — владельцем своего фонда MSMB. Фирменный приём: зашортить биотех и отправить в FDA петицию против его препарата (а что, так можно было?). И хотя прием был, кажется, беспроигрышным, фонд терял деньги, пока инвесторы, по версии следствия, получали отчёты о прибыли. Дыру Шкрели закрыл первым стартапом: основанная в 2011 году Retrophin расплачивалась с его инвесторами. В 2014-м совет директоров его выгнал. Второй стартап, Turing, в 2015 году купил права на Daraprim, 62-летнее лекарство, нужное в том числе больным СПИДом, и поднял цену таблетки с $13,50 до $750. Потому что мог. Видимо по той же причине Мартин купил, например, за $2 млн единственный экземпляр альбома Wu-Tang Clan и пообещал, что его никто не услышит. Конгрессу на слушаньях отвечал ссылкой Пятой поправкой и ухмылкой, а потом назвал конгрессменов «имбецилами». В общем, понятно, наверное, почему его все ненавидели. Арестовали его не за Daraprim, а за обман инвесторов MSMB. Он вышел под залог, но пробыл на свободе недолго: залог отменили, когда он пообещал $5000 за прядь волос Хиллари Клинтон. Приговор — семь лет, альбом, кстати, ушёл с молотка за $4 млн. За Daraprim суд отдельно взыскал $64,6 млн и навсегда запретил ему работать в фарме. В 2022 году Шкрели вышел из тюряги и ушёл в стримы и крипту — а куда еще мошеннику податься? Круг замкнулся: начинал с шортов фармы — ими и продолжил. На них и попался снова. Только теперь регулятор пытается доказать, что это и есть работа в фарме. Читайте «АнтиБиотек» в Telegram и Максе!

  8. Минцифры попросило операторов связи не ограничивать звонки банков до начала ноября В ведомстве пояснили, что отсрочка нужна, чтобы продолжить переговоры между операторами и банками и завершить заключение договоров. Ранее операторы разослали крупнейшим банкам письма о том, что с 15 октября 2026 г. не будут доводить до абонентов вызовы без маркировки. Закон об обязательной маркировке звонков действует с 1 сентября 2025 г. По данным Минцифры, большинство кредитно-финансовых организаций уже заключили договоры с операторами, остальные банки, включая системно значимые, находятся на стадии обсуждения и подписания. Отмечается, что введение маркировки сократило количество спам-звонков в России на 25–30%: 48% россиян заметили улучшение ситуации с нежелательными звонками, а 53% сообщили о снижении числа мошеннических вызовов — среди граждан старше 60 лет положительные изменения отметили две трети опрошенных. 92% респондентов положительно оценивают маркировку массовых вызовов: по словам Минцифры, мера повышает доверие к звонящему. @antidigital

  9. Доброе утро! ❤️ 1️⃣ Производители и продавцы электроники обратились в Минпромторг с просьбой снизить технологический сбор на электронику. Они также настаивают на освобождении от сбора товаров, выпущенных таможней до 1 декабря 2026 г., и на возврате сбора при экспорте и реэкспорте. Кроме того, Минпромторг обновляет перечень раз в квартал, в результате до половины всех новинок в первые месяцы продаж будут облагаться по повышенным ставкам, что приведет к росту цен до 9%. 2️⃣ Дата-центр Сбера в Балакове Саратовской области подвергся атаке беспилотников: в компании факт атаки подтвердили. При этом представители Сбера утверждают, что все системы и сервисы работают штатно, сотрудники не пострадали. 3️⃣ Количество публичных каналов в мессенджере «Макс» по итогам третьего квартала превысило 530 тысяч, что на 58% больше, чем кварталом ранее. 4️⃣ 80% из более чем 300 опрошенных российских компаний из ИТ, финансов, телекома, промышленности и ретейла используют зарубежные аналитические решения, сообщается в исследовании Postgres Professional. 59% применяют зарубежные СУБД для части задач, 21% — активно и повсеместно, и лишь 20% пользуются российскими или open source решениями. Большинство компаний не готовы к резкой замене СУБД из-за высоких операционных рисков. 5️⃣ В третьем квартале 2026 г. мировые продажи смартфонов упали на 20% год к году — это самый низкий уровень для третьего квартала с 2012 г. Причиной спада стал сохраняющийся дефицит компонентов памяти. Лидером по доле рынка остаётся Samsung (23%), Apple занимает 22%. Хорошего дня! #утреннийдайджест

  10. Президент «Техноимпульса» Кирилл Дыбко возглавит ГК «Элемент» До конца года компания планирует завершить переход к целевой модели управления: функции единоличного исполнительного органа передадут управляющей организации АО «Техноимпульс». Договор рассчитан на пять лет — до 2029 г. В «Элементе» обращают внимание на то, что стратегический курс предприятия сохранится. «Техноимпульс» с 2022 г. управляет крупными промышленными и высокотехнологичными холдингами, её уставный капитал составляет 24,4 млрд руб. Дыбко также является гендиректором ГК «Динамика» — неформального объединения 12 промышленных предприятий. С 2017 г. «Ростех» и «Динамика» совместно создают масштабную компанию по разработке и производству авиационных агрегатов. До Дыбко организацию возглавлял Олег Хазов, сменивший Илью Иванцова после приобретения «Сбером» активов ГК «Элемент». Ранее АФК «Система» вышла из капитала, продав 37,6% «Сберу», «Ростех» сохранил 41,66%, а к июлю «Сбер» довёл долю до 49,8%. @antidigital

  11. Но поезд идёт, бутыль опустела, И тянет поговорить... (с) Тут пивную карту Технократов выпустили. По горизонтали — сколько чел пьет, по вертикали — насколько он хорош в беседе. От аскета и сухаря Дарио Амодеи до выпивохи и рубахи-парня Трависа Каланика. Выяснили, что Питеру Тилю не нужен алкоголь, чтобы оставаться сказочником, а вот Стиву Балмеру не развяжет язык и пинта-другая. И, идеал умеренности во всём, в центре — Джефф Безос. А с кем бы вы были рядом, окажись вы на этой карте? @antidigital

  12. repost

    Своё — дороже В воскресенье глава Европейского космического агентства (ESA) Йозеф Ашбахер назвал цену собственного выхода Европы в пилотируемый космос: около €10 млрд за 10 лет на корабль для экипажа и систему возвращения. Альтернатива вдвое дешевле: покупать места у американцев и арендовать модули на коммерческих станциях — около €5 млрд, подсчитал он в интервью Euronews. Пока европейские астронавты летают на Crew Dragon компании SpaceX и расплачиваются в основном бартером — ESA поставляет NASA модули для корабля Orion. Проблема в том, что таксопарк закрывается. SpaceX собирается списать Crew Dragon примерно к 2029 году, а МКС доживает последние годы. «Через несколько лет у нас не будет и этой возможности», — говорит Ашбахер. Американцы сейчас не слишком надежны. В марте глава NASA Джаред Айзекман отменил окололунную станцию Gateway, в которую Европа вложила сотни миллионов евро. Поставщики вроде Airbus узнали об этом прямо на презентации. А среди партнеров новой американской лунной базы упомянуто Итальянское космическое агентство, но не ESA. Свои аппараты пока есть только в чертежах. В 2023 году ESA заказала грузовые корабли у The Exploration Company и Thales Alenia Space с условием, что их можно переделать под людей. Пилотируемая капсула Nyx полетит не раньше 2035 года и обойдется примерно в €1 млрд. Скидываться страны ЕС не спешат. В 2025 году ESA собрала рекордные €22,1 млрд, но программу исследований с астронавтами недофинансировали больше чем на 20%. Зато на ракеты скинулись с запасом — один European Launcher Challenge получил €900 млн, и в сентябре первая из его участниц, Isar Aerospace, наконец долетела до орбиты. Возить грузы на орбиту Европа уже учится, но ей пока не до пилотируемых космических путешествий. Главным препятствием Ашбахер называет политическую волю, следующая попытка — Совет министров ESA в декабре. В прошлый раз Европа пыталась с 1987 по 1992 год: французский мини-шаттл Hermes закрыли, когда пересчитали смету. Смета суверенного космоса высока и сейчас, но если в него не вложится, после 2030 года Европа может оказаться отрезана от космоса. Читайте «Некосмос» в Telegram и Максе!

  13. repost

    IonQ запутывается в сделках Вчера IonQ объявила о покупке Elisity, компании из классического кибербеза. Сделка оценивается до $1,3 млрд, платят только акциями по цене в коридоре $33,07–49,61. В понедельник бумаги IonQ подешевели почти на 10%, до $36,14. К квантам Elisity отношения не имеет: ее софт делит корпоративную сеть на изолированные отсеки, чтобы хакер не прошел дальше одного. Клиенты — больницы и компании из Fortune 500, выручку не публичат. Объяснение дежурное: «Q-Day наступит гораздо быстрее, чем прогнозировали», — пугает CEO Никколо де Мази. Пугать он умеет, а покупать — еще лучше. По диплому физик из Кембриджа, карьеру де Мази сделал в мобильных играх: руководил Glu Mobile, выпустившей Kim Kardashian: Hollywood. Потом запустил SPAC-конвейер dMY Technology, который вывел на биржу онлайн-казино Rush Street Interactive, а в 2021 году собственно — IonQ. С 2025-го он ее CEO, в резюме — около 50 сделок M&A. При нем IonQ стала главным покупателем отрасли: ID Quantique, Lightsynq, Oxford Ionics за $1,075 млрд, Vector Atomic, Skyloom. Платят почти всегда акциями: по подсчету Motley Fool, из $2,5 млрд, потраченных к концу 2025 года, деньгами ушло около $80 млн. Выручка за тот год — $130 млн при убытке $510 млн. В физике это называется запутанностью: изменение одной частицы сразу отражается на другой. Каждую покупку IonQ оплачивает акциями, выросшими на ожиданиях от предыдущих. Но последние покупки все меньше имеют отношения к квантам. Capella Space за $311 млн — радарные спутники для военных и разведки. Забавно, что де Мази сидел в совете Planet, другого оператора спутников наблюдения, выведенного на биржу его же SPAC. SkyWater за $1,8 млрд — фабрика чипов с допуском Пентагона. Seed Innovations — софт для Министерства войны и разведки. Теперь вот Elisity с выходом на госзаказчиков. Легким движением кошелька квантовый стартап превращается в оборонного подрядчика. Читайте «Неквантовать!» в Telegram и Максе!

  14. repost

    Getty Images планирует подать на банкротство Американский фотобанк подаст заявление о банкротстве и станет частной компанией. Решение вызвано снижением спроса на сервис iStock из-за развития ИИ, который упростил создание изображений. Теперь компания планирует развитие за счет репортажной фотографии и создания собственного архива. Getty Images прогнозирует рост основного редакционного подразделения с $369 млн до $400 млн к 2029 году. Компания собирается завершить процедуру до конца года. По заявлению Getty Images, это не повлияет на операционную деятельность, а также работу сотрудников, партнеров и поставщиков.

  15. Доброе утро! ❤️ 1️⃣ «Яндекс пэй» восстановил возможность переводов и платежей для части пользователей после атаки на дата-центры компании. Также постепенно возвращаются переводы в «Сейвах», по СБП и реквизитам. 2️⃣ Правительство ввело переходный период для российских микросхем: изделия, попавшие в реестр промышленной продукции до конца 2026 г., госзаказчики смогут закупать по действующим правилам до конца 2031 г. Для новых микросхем второго уровня с 2027 г. вводится порог не менее 21 балла, а с 2028 г. — уже не менее 36 баллов. Баллы будут начисляться за выполнение технологических операций в России, использование отечественных компонентов и российские разработки в составе чипа. 3️⃣ По информации Минцифры, за полтора месяца действия межрегионального переноса мобильного номера им воспользовались 87 тысяч россиян, из которых только 9 тысяч абонентов при переезде в другой регион решили остаться у своего оператора. За первые 9 месяцев 2026 г. было перенесено более 6,3 млн номеров. 4️⃣ За первые три квартала 2026 г. количество DDoS-атак в России выросло на 140,7% год к году. В третьем квартале преобладающими целями были организации финтеха — на них пришлась почти треть всех инцидентов. Самые продолжительные были направлены на банки — около 200 часов. 5️⃣ Платформа генеративного ИИ Character.AI подала заявление о банкротстве и согласилась продать часть активов компании Walt Disney за $20 млн: компания выступает здесь в качестве «подставного» участника торгов — её предложение задаёт базовый уровень, а конкурирующие покупатели могут подать более высокие заявки до завершения процесса. Активы и обязательства Character Technologies оцениваются в диапазоне от $50 млн до $100 млн. Хорошего дня! #утреннийдайджест

  16. ‼️Операторы могут ограничить массовые звонки банков без маркировки с 15 октября С 15 октября операторы связи могут начать блокировать массовые звонки банков. По данным «Коммерсанта», уведомления об этом получили шесть крупных банков, на которые приходится около 95% массовых вызовов. Речь идёт о звонках без согласия абонента, а также о случаях, когда банк не заключил договор на осуществление вызовов и их маркировку. Позиция операторов строится вокруг прозрачности коммуникаций. Они считают, что отсутствие маркировки усложняет абонентам идентификацию звонков. По данным операторов «большой четвёрки», ежемесячно через их сети проходит более 500 млн немаркированных массовых звонков. Чем операторы обосновывают свою позицию: ▪️Нужныединые правила для рынка. Часть компаний выполняет требования к маркировке, часть продолжает их оспаривать. Как итог, возникает неравномерная нагрузка на участников рынка. ▪️Инфраструктура маркировки затратна для операторов. Они обеспечивают техническую сторону маркировки, поддерживают её работу и несут ответственность за корректное отображение информации о звонящем — эти затраты должны окупаться. ▪️Маркировка повышает доверие к звонку. Когда абонент видит название организации и понимает, кто ему звонит, ему проще идентифицировать официальный вызов. ▪️У абонента меньше подозрений к входящим вызовам. Корректная маркировка помогает бизнесу выстраивать более понятную коммуникацию с клиентами и снижает вероятность того, что официальный звонок будет воспринят как подозрительный. Пока что спор вокруг маркировки остается неразрешенным: надеемся, до 15 октября операторы и банки придут к согласию.

  17. repost

    «123456» и 8 млн записей о датчанах Причиной масштабной датской утечки стала учетка частной компании Pays ApS с паролем «123456» — через нее хакер выкачал почти 8,8 млн записей. Утекли не только имена, адреса и номера CPR, в руки злоумышленника попали данные о родственных связях, профессии, дате и месте рождения, статусе опеки и даже отметка о принадлежности к Евангелическо-лютеранской государственной церкви, к которой официально относятся около 70% датчан. Затронуты как живые граждане, так и умершие, а также датчане, проживающие за границей. Напомним, что сама утечка всплыла еще неделю назад. Компания из Оденсе занималась CPR-очисткой. Проверяла адреса клиентов, находила умерших, отслеживала переезды. Доступ к реестру у нее был легальный и авторизованный, а один из трех профилей Pays обладал правами администратора. Пароль от этой учетки утек вместе с данными бывшего сотрудника в рамках более раннего инцидента. Хакер зашел 11 сентября, написал пару скриптов для массового выкачивания данных и отработал так три недели. Инцидент вскрылся не благодаря мониторингу безопасности, а из-за счета за 14 млн поисковых запросов. Доступ перекрыли только 2 октября, хотя подозрительная активность прекратилась еще 20 сентября. Датские СМИ пишут, что данные могли утечь еще в 2025 году и какое-то время лежали в открытом доступе. Министр цифровизации Кристина Эгелунт признала, что безопасность CPR-системы была недостаточной, и распорядилась провести аудит. Сам хакер вышел на Politiken и заявил, что продавать данные не планирует. Слабый пароль, забытый аккаунт и отсутствие контроля за массовыми запросами сложились в идеальный вектор. Датчане заплатят за это репутацией и, вероятно, новыми правилами доступа. Остальным стоит проверить, кто и с каким паролем сегодня имеет доступ к их самым ценным данным. @antiinfosec

  18. repost

    Вторая лунная гонка На этот раз к Луне летят не просто ставить флаги. В 2026 году NASA под руководством Джареда Айзекмана выпустило серию громких анонсов: первые высадки в 2028 году, а в 2030-х жилые модули, научные станции, добыча ресурсов и посадочные площадки на сотнях квадратных миль. У Китая почти такие же планы. От исхода гонки зависит, станет Луна военным форпостом, промышленным узлом или заповедником для науки. Строить NASA собирается на южном полюсе. В его вечно затенённых кратерах предположительно есть лёд, а это вода, воздух и ракетное топливо. Но там бывает холоднее −245 °C, это одни из самых холодных мест в известной Вселенной. Филип Метцгер из Флоридского космического института сводит всю инженерию к вопросу о допустимом риске гибели: сколько опасности можно себе позволить, чтобы не разориться. Главная угроза — радиация. Галактические лучи летят почти со скоростью света, а тяжёлые ионы дробятся в стенке и порождают вторичное излучение, так что тонкий экран может навредить сильнее, чем его отсутствие. Солнечные вспышки долетают меньше чем за час, а прогноз солнечных бурь, по словам физика NASA Стюарта Джорджа, сейчас на уровне прогноза погоды в 1950-х годах. Выход — закапываться, например в лавовые трубки, древние вулканические туннели. Но даже с защитой человек может провести на лунной поверхности не больше двух лет за всю свою жизнь. Экипаж Artemis II видел на обратной стороне Луны вспышки: это разбивались метеороиды. Без атмосферы мелкие камни сыплются как пули, а против объекта размером с фуру не поможет и грунт над головой. Физик Филип Любин допускает, что для защиты от них на Луне появятся турели, сбивающие камни, но стрелять придётся издалека, иначе вместо одного удара получится тысяча. Повседневный враг — острая наэлектризованная пыль, которая разъедала уплотнители и скафандры еще у Apollo. Против неё уже испытали на Луне электродинамический щит: тонкие электроды, которые сдувают заряженную пыль переменными полями. Разрабатываются и другие средства: «липкий валик» по образцу кожи геккона и бластер на ионизированном азоте. Но чем оживлённее база, тем хуже. По расчётам Метцгера, даже если площадка в километре от базы, 10–20 взлётов и посадок серьёзно повредят покрытия стен и антенны. Остается вопрос здоровья. На Artemis II летали чипы размером с флешку с клетками костного мозга четырёх астронавтов, работающие как мини-органы. Такие чипы можно заранее отправлять в космос, чтобы предсказать реакцию конкретного человека и подобрать профилактику. На следующей миссии полетят мозговые органоиды. Другая проблема — микробы, пробирающиеся на корабль. Даже после стерилизации, в невесомости они могут становиться агрессивнее. Строить базу будут роботы, на первых этапах они выполнят до 99% работ. Самое трудное для них — тёмные кратеры, где техника замерзает и теряет связь. До сих пор неизвестно, сколько там льда и в каком он виде. Воду придётся чистить, а система очистки на МКС славится тем, что её заселяют микробы. Зато нут уже вырастили на аналоге лунного грунта с помощью грибов. А астронавты МКС тайком разводили сады в каютах, а летом 2026 года NASA официально это разрешило. NASA хочет поставить реактор на Луне к 2030 году, Китай с Россией свой — к 2035-му, но такие проекты обычно первыми режут при смене администрации. Экономики тоже не видно: даже Айзекман признал, что на Луне нет ничего, что выгоднее добыть и привезти, чем произвести на Земле, и богатство он ищет в астероидах. Конечно, Луна бесценна для науки (как и, например, Антарктида), а также, как полигон для будущей марсианской гонки. Читайте «Некосмос» в Telegram и Максе!

  19. Как оказалось, не все инвестиции Сэма Бэнкмана-Фрида были глупыми, пишет WSJ. Пока основатель обанкротившейся криптобиржи FTX отбывает 25-летний срок за мошенничество, некоторые компании, в которые он в светлые минуты жизни вложил сотни миллионов долларов, неожиданно выигрывают от бума ИИ. Как пишет газета, в 2021–2022 годах его трейдинговая компания Alameda Research вложила более $1 млрд в биткоин-майнера Genesis Digital Assets, получив 20% акций. После краха FTX эту инвестицию объявили одной из самых безрассудных, однако теперь контроль над Genesis получила SWI Group, которая переоборудует её дата-центры под нужды ИИ и уже привлекла на эти цели €800 млн. Ещё удачнее оказалась покупка 7,8% разработчика Claude, компании Anthropic, за $500 млн: управляющие банкротством FTX продали эту долю в 2024 году за $1,3 млрд, хотя сегодня она стоила бы около $75 млрд. Жаль, что на шконке Бэнкман-Фрид так и не сможет воспользоваться плодами своих самых удачных инвестиций. Лично мы, впрочем, с гораздо большим интересом ждём, когда окупятся остальные его вложения. Вот наши фавориты: 1️⃣$214 млн на текилу сестры Ким Кардашьян Кендалл Дженнер. За эти деньги подконтрольная Бэнкману-Фриду компания приобрела миноритарный пакет производителя 818 Tequila, у которого, согласно тогдашней отчётности, было активов всего на $2,94 млн. 2️⃣$220 млн на торговую платформу Embed. FTX приобрела компанию практически без проверки её бизнеса и технологий. После банкротства биржи самое высокое предложение за Embed составило $1 млн, причём поступило оно от её прежнего владельца. 3️⃣$475 млн в хедж-фонд бывшей девушки. Alameda перечислила деньги малоизвестному фонду Modulo Capital, одной из основательниц которого была бывшая девушка Бэнкмана-Фрида. Фонд появился всего за несколько месяцев до получения инвестиций. Впоследствии управляющие банкротством FTX смогли договориться о возврате 97% вложенных средств. 4️⃣$11,5 млн в деревенский банк. Alameda приобрела около 10% Farmington State Bank в американском штате Вашингтон, фактически оценив его в $115 млн. На тот момент у банка было всего $18 млн активов, одно отделение и практически никакого опыта работы с криптовалютами. Из любопытного: председателем совета директоров банка был один из создателей мультсериала «Инспектор Гаджет». 5️⃣$700 млн на знакомства со знаменитостями. Бэнкман-Фрид вложил деньги в структуры K5 Global, основанные бывшим голливудским агентом Майклом Кайвсом. Тот обещал связи с политиками и звёздами, а Бэнкман-Фрид всерьёз рассчитывал организовать ужин с Илоном Маском, Бараком Обамой, Рианной и Марком Цукербергом. Самое смешное, что в 2025 году управляющие банкротством FTX признали инвестиции K5 перспективными. Но приз нашего сердца уходит собственному государству для создания сверхлюдей. В материалах судебного разбирательства обнаружился проект покупки тихоокеанского государства Науру, обсуждавшийся в переписке с братом Бэнкмана-Фрида. Там предлагалось построить бункер для сторонников эффективного альтруизма на случай катастрофы, в которой погибнет от 50% до 99,99% человечества, а заодно открыть лабораторию для генетического усовершенствования людей. К сожалению, до покупки государства дело так и не дошло, сокамерникам было бы что рассказать.

  20. repost

    Вайб-хакинг добрался до станков В промышленной сети взлом может остановить двигатель, сдвинуть робота или нарушить водоснабжение. Многие устройства принимают команды без проверки отправителя — главное до них добраться. Остановить злоумышленника могла бы неизвестная архитектура. Но с появлением ИИ проблемой перестало быть и это. Booz Allen Hamilton — технологический подрядчик Пентагона, в котором когда-то работал Эдвард Сноуден, — убедился в этом на практике. Компания собрала лабораторный стенд с контроллерами разных марок, двигателем, роборукой и рабочими местами операторов и натравила на него агентов. ИИ дали границы сети и задания обычным языком, без исходников и инженерной документации. Выполнение атак и физические действия подтверждали люди. И понеслась. В одном тесте агенты добрались от взлома периметра до действий внутри промышленной сети за чуть больше 16 минут. В другом — за считаные минуты нашли роборуку, получили административный доступ, определили ограничения движения и заставили её двигаться. При атаке на систему диспетчерского управления SCADA агенты сначала ошиблись с версией операторской программы: изменения не появились на экранах. Тогда они переделали атаку, перехватили отображение в диспетчерской и обнаружили авторизованные соединения с 14 промышленными устройствами. Такой доступ позволяет командовать оборудованием и подменять показания для операторов. Другой агент заметил защитное реле, которое раз в секунду искало отсутствующего партнёра по обмену данными, и выдал себя за него. Возможный путь к управлению защитным оборудованием нашёлся просто из наблюдения за трафиком. Итог? Захвачено было всё, что можно было захватить. Будущее, где принесённый на флешке ИИ-агент может разнести завод изнутри, уже не кажется таким нереальным. @anti_agi

  21. Older posts