Kurgan-Telecom Ru | Информационные технологии

Искусственный интеллект все активнее применяется в информационной безопасности. Современные модели помогают обнаруживать сложные уязвимости, автоматизировать технические операции и даже создавать программные системы без глубоких знаний разработки. Но действительно ли это означает, что для проведения кибератак больше не нужна специальная подготовка? И какие риски возникают, когда возможности ИИ оказываются доступнее, чем компетенции, необходимые для оценки результатов его работы?

В этой публикации я рассматриваю четыре исследования и реальных случая: PHP2Shell, эксперимент RAND, уязвимости Moltbook и соревнование DARPA AIxCC. Попробуем разобраться, что они действительно говорят о влиянии ИИ на кибербезопасность, какие выводы подтверждаются фактическими данными, а какие пока остаются предположениями.

Фабрика для производства самых современных микросхем стоит около $25 млрд и требует редкого оборудования для EUV-литографии, которое производит только одна компания в мире, ASML. Причём всего 40–50 машин в год, а заказы расписаны на несколько лет вперёд.

Опыт строительства новой фабрики Intel в 2024 году показывает, почему такое не может позволить себе Китай или другая страна. Это самый передовой хайтек, основанный на последних достижениях физики, на коммерческих секретах и производственных ноу-хау.

Это не кликбейт, а диапазоны сеньорских зарплат для ML Evaluation Engineer, тестирующего AI, и для чистого ML Engineer вне US (в US они еще выше).

Для российского же рынка, где падение числа QA-вакансий ощутимо опережает мировое, эту заметку можно назвать более приземленно: "У каких IT-специальностей перспективы трудоустройства менее туманны".

Утро на учебном сервере web-1. В /var/log/auth.log две строки: deploy зашёл по ключу и перезапустил приложение. Скучно.

Несколько секунд назад строк было шесть. Ещё четыре рассказывали, как кто-то с адреса 203.0.113.7 с третьей попытки подобрал пароль root и скачал себе файл в /tmp. Потом он выполнил sed -i ‘/203.0.113.7/d’ /var/log/auth.log, и для сервера этих строк не стало.

Но рядом с журналом работал сборщик, и каждая строка ушла на другую машину раньше, чем её стёрли. Расследование получает все четыре обратно, байт в байт, и к каждой приложено доказательство, которое проверяющий проверит у себя: без доступа к хранилищу и без доверия к его хозяину. Рассказываю, как это устроено и от каких пяти противников защищает.

Мы запускаем новую рубрику в нашем журнале «Вопрос гендиректору». В ней гендиректор Онлайн Патента Алина Акиншина отвечает на вопросы предпринимателей и дает советы по защите интеллектуальной собственности.

Собственно, читаем первый ответ.

Меня давно занимает перекресток трех сил — прорывных технологий, прежде всего ИИ, психологии и экономики. Технология без людей остается чертежом, а любая ее реализация стоит денег. Причем решение об этих деньгах принимает человек, у которого есть свои страхи, амбиции и привычка защищаться. Я уже разбирал эту связку на уровне личности разных эпох и обществ, от раба и рыночного человека до ноосферного типа, который понадобится эпохе ИИ.

Недавно мне попалась книга Павла Воронина, Николая Соустина и Бриты Ильягуевой «Инновации: подводная часть айсберга». Эта работа подходит к тому же перекрестку с другой стороны и отталкивается от опыта разных компаний. Авторы три года изучали больше сотни фирм и пришли к выводу, который понравится не каждому финансовому директору. Бюджеты R&D, патенты, ученые степени и корпоративные акселераторы мало говорят о том, ждет ли компанию прорыв. Решающее значение чаще имеют качества лидера, внутренняя культура, организация работы и понимание своего клиента. То есть, как я вижу, важны люди и то, как они обходятся друг с другом.

Юрист, бухгалтер или предприниматель загружает договор в чат и получает уверенный ответ: «существенных рисков не выявлено». Верить ли ему? Разбираем, какие задачи при проверке договора искусственный интеллект решает хорошо, где пропускает ошибки и как построить проверку, чтобы не пострадать от уверенного тона.

Схем взаимодействия агентов много, но чаще всего мультиагентную систему собирают как конвейер: «аналитик» передает «программисту», тот «тестировщику», а сверху сидит агент‑менеджер и решает, кто ходит следующим. Мне хотелось проверить другую схему. Что будет, если никакого менеджера нет? Агентам дается одна цель, общая доска задач, общая папка под git и возможность писать друг другу. Пусть сами решают, что делать.

Так появился DreamTeam — опенсорс‑фреймворк на Python для самоорганизующегося роя агентов. Вы ставите цель, и на доске появляется одна‑единственная задача: «спланировать». Ее берет первый свободный агент, раскладывает работу на задачи, остальные разбирают их по мере появления. У агентов человеческие имена, вроде «Анна Смирнова» или «John Smith». Готовую работу принимает другой участник, а если проверять некому, то вы. Нужен инструмент, которого нет? Агент пишет его сам в виде MCP‑сервера, и им пользуется весь рой. Сам рой тоже MCP‑сервер, так что к нему можно подключить Claude Code: наблюдать, управлять или вступить в команду как еще один участник.

Ниже расскажу, почему рои агентов сейчас на слуху и при чем тут громкие истории о взломах, что вышло на четырех реальных задачах (три математические и одна инженерная), где рой ошибался и как все устроено внутри.

Дома я постоянно что-нибудь мастерю, переделываю и пытаюсь заставить работать немного не так, как задумывал производитель. Где-то хочется оживить старое устройство, где-то - связать между собой две вещи, которые официально друг о друге ничего не знают, а иногда просто интересно проверить: «А что будет, если?» В последнее время почти во всех этих затеях мне помогает Чижик. Причем не в формате «спросил у чат-бота, получил пять общих советов и пошел разбираться сам». Мы вместе исследуем устройства, читаем логи, пишем небольшие программы, собираем приложения, проверяем гипотезы.

Постепенно таких домашних историй накопилось достаточно много, и я решил ими делиться. Возможно, кто-то найдет здесь готовую идею для собственного дома. А кто-то просто поймет, что ChatGPT Codex можно применять не только для написания очередной функции в рабочем проекте.

Агенты пишут код быстрее нас. Только работать мы почему-то стали больше, а не меньше. Я спросил знакомых, как у них дела через пару месяцев после начала работы с агентами, и почти никто не написал про скорость. Писали про ревью, усталость и то, что на свой проект сил уже нет. Это пройдёт или теперь так будет всегда?

90 % потерь покрыто - но не возвращено. Разбираем крупнейшую кражу в истории крипты: как это сделали, куда ушли деньги и почему событие попало в индекс риска глобального конфликта.

Текст на OLED-мониторах годами расплывался цветной каймой, потому что ClearType в Windows понимает только обычную полосу RGB, а у панелей LG и Samsung субпиксели расставлены по-другому. Microsoft так и не научила систему новым раскладкам, и в 2026 году производители сделали проще: переставили сами пиксели. Разбираемся, почему так вышло и какой OLED сейчас брать для работы с текстом.

Плата Tang Nano 9K стоит около 15 долларов, и в её ПЛИС нет аппаратного процессорного ядра. Автор проекта m9b собрал из её 8640 логических ячеек целый компьютер: RISC-V на 36 МГц с кешами, 8 МБ памяти, HDMI 720×480 со звуком, USB-хост на двух портах и SD-карту. Чтобы проверить систему, он портировал пять игр 1990-х без переписывания: Doom, Descent, Tyrian, System Shock и Ultima VII. Перевод рассказывает, куда ушли ячейки и такты, почему музыку пришлось заранее рендерить в WAV и как пропуск проверки границ для строк фона поднял Tyrian с 17 до 35 fps, правки кода и железа довели Doom с 11 до 22 fps, а память первого уровня System Shock удалось ужать с 5,3 до 2,8 МБ.

Современная разработка всё чаще строится вокруг языковых моделей. Сегодня в проекте используется GPT для анализа, завтра появляется необходимость подключить Claude, для генерации кода хочется попробовать DeepSeek, а для отдельных задач — Gemini или другие модели.

На первый взгляд, проблема решается просто: регистрируемся у каждого провайдера, получаем API-ключи и подключаем нужные SDK.

Но когда моделей становится больше двух-трёх, начинаются типичные инфраструктурные проблемы: разные способы авторизации, отдельные балансы, несовместимые API, разрозненная статистика и необходимость менять конфигурацию приложений при переходе на другую модель.

В этой статье разберём, почему управление несколькими LLM-провайдерами постепенно превращается в отдельную инфраструктурную задачу, как её можно решить через API Gateway и какие преимущества даёт единая точка доступа.

Заодно рассмотрим Runhouse — сервис, который предлагает объединить доступ к AI API через один интерфейс.

Обычно на крупных производствах за информационную безопасность отвечает огромный департамент. Мы — одна из самых маленьких команд в отрасли. При этом у нас хорошие показатели. По результатам внешнего аудита прошлого года мы получили больше 92% соответствия требованиям, и по отраслевым бенчмаркам держим высокий уровень зрелости ИБ.

Меня зовут Андрей Нуйкин, я руковожу отделом информационной безопасности ЕВРАЗа. Зона ответственности моей команды — это больше тысячи разработчиков, десятки тысяч пользователей, промышленная инфраструктура, а ещё множество ИТ-подрядчиков. И теперь ещё одна из актуальных болей — сотрудники, которые всё чаще пытаются навайбкодить себе сервисы с ИИ.

В этой статье расскажу, как мы выстроили работу так, чтобы наша небольшая команда могла эффективно защищать компанию такого масштаба. И почему для этого нам не пришлось вводить драконовские ограничения и запреты по принципу «как бы чего ни вышло». Надеюсь, ИБ-специалисты, которые сейчас отлаживают у себя процессы, смогут почерпнуть для себя наши практики. 

На прошедшей 26–30 октября конференции RIPE 93 в Софии участники обсудили, насколько европейская интернет‑инфраструктура защищена от американских санкций. Поводом стала история итальянского некоммерческого провайдера Autistici/Inventati, которого одно решение Минфина США фактически вынудило прекратить работу. Теперь специалисты задаются вопросом, что произойдёт, если подобные ограничения коснутся самого RIPE NCC, отвечающего за распределение и регистрацию IP‑адресов в Европе, на Ближнем Востоке и в части Центральной Азии.

26 августа 2026 года американское Управление по контролю за иностранными активами (OFAC) внесло Autistici/Inventati в список пособников терроризма. Организация существовала с 2001 года и бесплатно предоставляла защищённую почту, хостинг и другие средства связи политическим и общественным движениям. Её создали активисты антикапиталистического движения, которые сами выбирали пользователей, разделяющих их убеждения. Американские власти обвинили коллектив в предоставлении инфраструктуры организациям из террористических списков, в том числе Рабочей партии Курдистана (PKK). Сам провайдер обвинения отверг, заявив, что не организовывал деятельность пользователей и не получал законных требований прекратить обслуживание кого‑либо из них — но ему это, конечно, не помогло.

В данной статье рассматривалось: что такое пиксельный шейдер, как написать пиксельный шейдер и как его скомпилировать, а также разница между пиксельным и вычислительным шейдером.

Представьте: вы несколько недель обсуждали с нейросетью поездку. Выбрали даты, отказались от аренды автомобиля, нашли жильё рядом с вокзалом. Заодно объяснили, что длинные списки достопримечательностей вам не нужны, а к каждому предложению хочется видеть время в пути. Потом решили попробовать другой сервис. Открыли новый чат — и снова получили маршрут с машиной и двадцатью музеями.

«Ревью с полным контекстом кодовой базы». «Меньше шума». «Находите ошибки до выпуска». После нескольких страниц AI-инструментов для code review эти обещания начинают сливаться. Я разобрала лендинги CodeRabbit, Qodo, Greptile и cubic, чтобы проверить, можно ли по публичной странице понять, чем продукты отличаются и в какой ситуации о них стоит вспомнить.

Это разбор текстов публичных страниц, доступных на момент подготовки статьи в октябре 2026 года. Я смотрела, какую проблему описывает компания, как объясняет механизм работы, чем подкрепляет обещания и помогает ли понять условия применения. Я не запускала инструменты на одинаковом наборе изменений. Поэтому здесь нет рейтинга точности, скорости или качества поиска ошибок. Если ниже написано, что продукт находит баги, это означает, что такую возможность заявляет поставщик. Я не измеряла узнаваемость брендов и не проводила визуальный тест без логотипов. По пяти страницам нельзя доказать, что «все AI-стартапы одинаковые». Зато можно увидеть, где язык категории помогает разобраться, а где перестает давать полезную информацию.

Блокировка Клауд

Меня зовут Новиков Александр. Я занимаюсь программированием на 1С. Задачи типовые- разработка нового функционала. Также довольно часто просят вытащить аналитику из 1С, если штатный отчет не справляется. Много задач по интеграции всего и со всем.

ИИ я освоил, как и многие из коллег. Но использую его не вслепую, а стараюсь использовать его точечно и под контролем. Из нейросетей это GPT, Клауд.

На днях прилетело НЛО от Клауд в виде блокировки. Пытался возражать, но внеземной разум не вошел в положение и отправил лесом. Попутно не вернув остаток средств. А между прочим была середина периода использования. В общем чистой воды разбой.

Стал задумываться, что не за горами тот день, когда GPT тоже присоединится к шайке благородных разбойников и тогда будут сложности с разработкой. Нет, код писать руками я не разучился. Вопрос в скорости разработки. Когда рядом все бегают как страусы, быть черепахой на их фоне будет иметь последствия для новых заказов.

Стал рассматривать китайские нейросети, так как альтернативу западным в части работы с 1С.
Первой на тестирование взял kimi, так как можно заплатить с карты мир рублями, да и впн не нужен.

Сразу предупрежу, что тестировал kimi как инструмент аналитика, так как такие работы у меня отнимают много времени. И чуть меньше уделил внимания как инструменту разработки.Но забегая вперед, скажу, что пишет нормально.

Оплата

Подписку Kimi картой "Мир". Платеж прошел штатно. По сумме получилось 3300 руб. за тариф ПРО. Замечу от себя, что в рунете много разных ссылок на посредников. Поэтому убедитесь, что ссылка ведет на официальный сайт.

Среда для тестирования

Скачал приложение kimi для windows. Интерфейс английский. Лично для меня это не проблема, но кому-то может показаться чуть неудобным, хотя пиши в чат и получай ответы. Авторизация прошла через сайт, связал приложение и аккаунт.