Воскресный #софткорр

Неделя подошла к концу и пора продолжить рубрику #софткорр, осветив новости, которые не вошли в основные публикации.

● ИИ уничтожит до 40% рабочих мест и усилит неравенство – такой прогноз дают аналитики Международного валютного фонда.

● Компания Nexign сообщила о выпуске нового поколения своей биллинговой платформы, которая станет первой импортозамещенной биллинговой системой для операторов уровня Tier-1/2, разработанной без использования Oracle и другого коммерческого иностранного ПО.

● Citrix, VMware и Atlassian сообщили о критических уязвимостях в своих продуктах – срочно обновляемся!

● В 2023 году в России произошло более 290 утечек данных, что почти в 2 раза больше ранее заявленных Роскомнадзором. Также сообщается, что злоумышленники получили доступ к 123 млн адресов электронной почты и 240 млн телефонных номеров.

● В 2023 году Сколково одобрил финансирование ИИ-проектов более чем на 1,6 млрд рублей, из которых почти половина – грантовая поддержка. Всего такую поддержку получили 17 компаний.

● В 2023 году порядка 5% зафиксированных DDoS-атак имели длительный характер, некоторые из которых продолжаются почти 2 года.

Где купили, там и заправляйте.

Сбер и АвтоВАЗ планируют сотрудничество в сфере цифровизации производства — разработки Сбера на основе искусственного интеллекта внедрят в автомобильную продукцию «АвтоВАЗа». А также Сбер пример участие в проекте по разработке и выпуску новой модели легкового автомобиля.

Как заявляет первый заместитель председателя правления Сбербанка Александр Ведяхин:

Сбер готов интегрировать свои решения и сервисы компаний-партнеров в мультимедийную систему автомобилей Lada. Также наши технические специалисты проводят консультации на предмет применения технологий промышленного интернета вещей на производстве, визуализации технологических процессов, мониторинга оборудования. Lada является самым популярным автомобилем у нас в стране, и мы рады, что в том числе благодаря сотрудничеству со Сбером удается удовлетворять спрос и стимулировать его.

Соглашение о расширении взаимодействия компании заключили ещё в 2023 году на ПМЭФ.

Всё растет, и цены на софт тоже.

На 10-20% выросла стоимость отечественного софат в корпоративном сегменте в 2023 г., об этом сообщает Ъ со ссылками на ИТ-компании. Виноваты в этом айтишники – по крайней мере, участники рынка переводят стрелки на них, связывая повышение цен с ростом зарплат сотрудников. Речь как минимум о 20% за год.

Пока Минцифры увеличение цен оставляет на совести компаний, считая, что они могут «самостоятельно выработать правила игры и обеспечить цивилизованное регулирование ценовой политики на разрабатываемые решения». Это вам не телеком и постоянные разборки с ФАС.

Хотя еще в прошлом году из-за многочисленных жалоб на сильный рост цен отечественным разработчикам пришлось публично подписать хартию по саморегулированию цен на ПО, которая устанавливала, что рост не может превысить индекс потребительских цен на 15%.

А также в планах Минцифры все-таки есть идеи о контроле – хотят создать «этическую комиссию», которая будет рассматривать жалобы на повышение цен и в отдельных случаях согласовывать компаниям повышение цены на софт выше формулы, определенной хартией. Учитывая, что в компаниях ожидают дальнейший рост цен в 2024 году, работы у комиссии будет прилично.

Квантовые вычисления.

В МФТИ впервые запустили отечественный 12-кубитный квантовый процессор на базе сверхпроводников для проведения расчетов, связанных с нейросетями и машинным обучением. По данным первых тестов, работает успешно и обладает характеристиками мирового уровня.

Сейчас на нем тестируются алгоритмы обучения для квантовой нейросети, определяющей сорт вина по его химическому составу и диагностирующей рак молочной железы. Но, со слов ученых, его можно пока использовать только для исследовательских целей, а для практического применения необходим квантовый процессор минимум из 100 кубитов.

На текущих результатах МФТИ не планирует останавливаться, и в 2024 г. ученые планируют представить уже 16-кубитный процессор. А когда дело дойдет до практики, процессоры можно использовать для многих специализированных задач, связанных со сложными математическими расчетами – это Big Data, ИИ, кибербезопасность, а также оптимизация сложных систем и процессов и др.

Во многих компаниях такие технологии развивают – например IBM, Google и Intel, а также ряд китайских ученых. И в последние годы разработка сильно продвигается – к 100 кубитам уже многие подобрались, а IBM сообщают и о более мощных решениях.

Однако не смотря на активное развитие, у технологии есть ряд проблем, с которыми постоянно приходится бороться. Основной из них является наличие вычислительных ошибок – квантовые состояния кубитов очень чувствительны к любым воздействиям извне, что может приводить к потере или изменению информации.

Также ограничивается развитие технической сложностью и высокой стоимостью. Создание и эксплуатация требуют использования сложных технологий и материалов, а также специальных условий, таких как сверхнизкие температуры и изоляция от внешних помех.

Кроме того, требуется разработка новых языков программирования, протоколов и т.д., адаптированных к специфике квантовых вычислений. Ну и куда без дефицита кадров – нужны специалисты с глубокими знаниями в области физики, математики, информатики и инженерии.

Айтишник поделился лайфхаком, как легко и успешно пройти любое собеседование и получить оффер – даже врать не нужно, главное правильно подавать информацию.

ИИ предложили ограничить.

Не прошло и года, как снова всплыли новые предложения по регулированию нейросетей в России. На этот раз речь идёт не о школьной программе, а о целом наборе сфер, причём предложение поступило от конкретного вуза.

Ректор РТУ МИРЭА Станислав Кудж отправил письмо главе Минцифры Максуту Шадаеву. Академик предлагает ввести комплексую систему регулирования и контроля рисков ИИ: обозначить сферы, в которых либо полностью запретить, либо сильно ограничить применение нейросетей.

В частности, полный запрет на использование ИИ предлагают ввести в следующих направлениях (цитируем по ТАСС):

• подсознательное влияние на человеческое поведение, в результате которого может быть причинен физический вред человеку;
• создание социальных рейтингов;
• социальный скоринг (оценка и прогнозирование поведения по социальным характеристикам — прим. "Эдтехно");
• принятие судебных решений в гражданском и уголовном судопроизводстве;
• создание маркетингового контента для детей;
• создание политического контента, в том числе в рамках избирательных кампаний.

Категории с высокими рисками, где, по мнению автора письма, нужно ввести систему управления рисками и качеством, включают:

• сбор и хранение биометрических данных;
• принятие решений о найме сотрудников и зачислении в образовательные учреждения;
• проектирование, создание и эксплуатацию объектов критической инфраструктуры;
• правоохранительную сферу;
• сбор и хранение персональных данных;
• производство и эксплуатацию товаров, напрямую воздействующих на жизнь и здоровье людей.

В письме отмечается, что такие меры смогут ограничить негативное влияние технологии.

Россия станет одной из первых стран в мире, применивших комплексный подход к регулированию сферы искусственного интеллекта, основанный на основополагающих принципах прозрачности и безопасности для человека.

Напомним, что в мае 2023 Кудж уже предлагал другие идеи по регулированию ИИ. В частности — ввести маркировки для сгенерированного контента и ряд проектов для защиты персональных данных россиян от кибератак с использованием нейросетей.

Мы не видели полный текст письма (хотя и были бы рады с ним ознакомиться), но даже к пересказу у "Эдтехно" много вопросов. Мы оставим в стороне, что Кудж занимает явно технопессимистические позиции, с которыми мы скорее не согласны.

Вне зависимости от идеологических разногласий, предложения уважаемого академика требуют огромной законодательной проработки. В частности, нас очень смутило сочетание подсознательное влияние.

Общие категории вроде товаров, напрямую воздействующих на жизнь и здоровье людей тоже требуют конкретизации на законодательном, юридическом уровне, чего, кажется, не сделал автор письма.

В целом мы можем понять опасения тех, кто хочет ограничить применение ИИ. Как писали наши коллеги из "СофтТеха", от галлюцинаций нейросети пока не избавились, поэтому отдавать под контроль технологий какие-то важные процессы — слишком большой риск.

Но также лично редакция "Эдтехно" против демонизации ИИ. У технологии есть свои недостатки, но в итоге всё будет зависеть от человека, который будет принимать решение, как применять тот или иной инструмент.

Вымирающий вид.

Топ-менеджеров банков хотят на 10 лет отстранять от работы на занимаемой ими должности, если организация несколько раз за год нарушит требования по защите информации и допустит утечки – такой законопроект подготовлен с участием ЦБ. Кроме банков, речь идёт о пенсионных фондах, МФО и страховых компаниях.

Это коснется зампредов финансовых организаций по информационной безопасности – это достаточно новая должность, которая была введена только в 2022 году по указу Президента. Как писал Ъ, поиск таких зампредов и так стал трудной задачей – в большинстве случаев просто повышались внутренние специалисты до топ-менеджеров для исполнения приказа.

Как отмечают эксперты, и о чем мы ранее писали, штрафы, уголовные дела и теперь запреты на работу не повысят желания работать в ИБ и усилят уже имеющийся дефицит кадров. По сути получается работа как у сапера – одна ошибка, причем не важно твоя или сотрудника (сейчас не прописана ответственность только за свои деяния, т.е. за любого инсайдера, на которого не можешь повлиять, можно словить десятку), и собирай комбо из ранее предложенных вариантов.

Причем, как мы ранее писали в #софткорр’е утечек достаточно много и, как видно из графика, в банках их больше всего со значительным перевесом. Такими темпами ИБшников финтех-отрасли можно будет увидеть только в красной книге или тюрьме.

Впихнуть невпихуемое.

Seagate представила новую аппаратную платформу, на основе которой будет выпускать жесткие диски емкостью 30 ТБ и более. В данной платформе реализована технология HAMR, позволяющая значительно увеличить плотность записи информации. Как заявляет производитель, поставки новых жестких дисков стартуют уже в 1Q этого года, и в основном решение будет нацелено на крупных облачных провайдеров, но в дальнейшем могут появиться решения и потребительного класса.

HAMR (Heat-Assisted Magnetic Recording) – технология подогрева поверхности магнитной пластины в процессе записи информации, что обеспечивает точечный нагрев поверхности до 500 градусов при помощи лазера. При таких температурах изменяются свойства облученного участка пластины, и появляется возможность намагничивать его более слабым магнитным полем. Это позволяет значительно уменьшить площадь магнитного зерна и размера магнитной головки, что в свою очередь увеличивает плотность записи.

Рынок полупроводников – без памяти, но с ИИ.

Intel лидирует среди производителей полупроводников в 2023 г. с объёмом выручки в 48,7 млрд долларов и 9% долей рынка, такой информацией делятся аналитики Gartner. Но, несмотря на лидерство, у Intel не все так радужно – в распоряжении компании нет современных техпроцессов, поэтому своими силами она способна выпускать максимум 10-нанометровые решения, пока конкуренты переходят или уже перешли на 5 и даже 3 нм.

Второе место за Samsung, которое несколько лет лидировала на рынке, с 39,9 млрд долларов выручки и долей в 7,5%. Также в топах Qualcomm, Broadcom и Nvidia.

А в целом рынок чипов просел на 11%, а топ 3 рейтинга потеряли от 16 до 37% выручки год к году. Это в основном связано на снижение спроса на память – выручка по DRAM снизилась на 38,5%, по NAND flash упала на 37,5%. Среди топ 10 всё очень хорошо, по сути, только у Nvidia, выручка которой выросла на 56%. Это связано с активной разработкой видеочипов и решений для ИИ – этот рынок пока только продолжает расширяться.

Плата за честность.

В конце февраля в России стартует эксперимент по маркировке ноутбуков, планшетов и смартфонов, позже к нему присоединятся моноблоки и мониторы. Также маркировать планируют и ввозимые в страну печатные платы. По задумке авторов идеи, это не позволит выдавать китайскую технику за отечественную.

Маркировать в рамках эксперимента планируют как конечное изделие, так и саму плату. Это позволит отслеживать соответствие элементов производственного цикла заявленным при получении статуса "отечественности". Мы уже рассказывали, как отечественные производители получают заключение Минпромторга на продукцию с российскими комплектующими, а потом поставляют по госзаказам "китайщину" с переклеенными шильдиками. Благодаря маркировке таких случаев можно будет избежать.

Эксперимент планируют провести с 29 февраля 2024 года по 30 апреля 2025 года, но участие в нём – дело добровольное. И пока маркировка не станет обязательной, хитрецы продолжат заниматься любимым делом, выдавая китайскую продукцию за российскую.

А тем, кто все же захочет присоединиться к эксперименту, придется раскошелиться на закупку и эксплуатацию маркировочного оборудования. И это в итоге скажется на конечной стоимости продукции. Значит пока что товары честных производителей будут дорожать и терять привлекательность, а мошенники продолжат впаривать подделки.

Проект постановления правительства о проведении эксперимента по маркировке электроники и плат уже разработан, скоро он должен появиться на портале проектов нормативных правовых актов. Неделю назад там же было опубликовано похожее постановление, касающееся эксперимента по маркировке светотехнической продукции и ее компонентов.

Полковнику никто не пишет, а компаниям – до полумиллиона писем за день.

По данным компании BI.ZONE, 68% целевых атак на российские компании начинаются с писем. Через почту распространяются как менее опасные спам и флуд, так и более проблемные рассылки – фишинг, письма с вредоносным программным обеспечением и спуфинг.

Такие письма в основном направлены на похищение данных для разных целей – получения выкупа, продажи или просто публикации в сети. В прошедшем году только 1 из 3 писем в корпоративном трафике было легитимным.

В 2023 году выросли почти все направления почтовых злодеяний. Доля фишинговых писем выросла на 70% год к году, а в основном от них страдала сфера транспорта и логистики – каждое 88-е письмо было фишинговое. Письма с вредоносным ПО растут еще больше – их доля выросла в 2,4 раза, а лидером стал промышленный сектор, в котором процент таких писем в 6 раз превышает средний показатель.

А падает только спуфинг – количество таких рассылок сократилось в полтора раза. Но эксперты отмечают, что это искусственное падение – просто злоумышленники стали чаще делать рассылки не с поддельных email-адресов, а через взломанные настоящие учётки. Причем в некоторых отраслях сохраняется рост спуфинга – не везет снова промышленному сектору (рост х2,2), транспорту (х2) и финтеху (х1,3).

Как отмечают в BI.ZONE, рассылки разного рода имеют масштабный характер и только превентивными методами можно сохранить безопасность в компаниях:

В 2023 году мы стали свидетелями массовых кибератак на российский бизнес. В рамках кампаний злоумышленники рассылали около 300 000 электронных писем за день. Такие атаки оказываются успешными из-за человеческого фактора. Поэтому обеспечивать защиту от нелегитимных писем необходимо еще до того, как они попадут на корпоративный сервер.

Также в BI.ZONE рекомендуют проводить обучение сотрудников принципам цифровой гигиены, периодически проводить тренировочные атаки и использовать специализированное ПО для защиты электронной почты.

Бесценные люди. Но не все.

Панику по поводу увольнений можно на пару минут поставить на паузу. Аналитики Массачусетского технологического института пришли к выводу, что на текущий момент нет экономически эффективных способов заменить живую рабочую силу технологиями с ИИ.

А причина проста, но негуманна – человеческий труд дешевле ИИ в большинстве случаев. В MIT провели оценку экономической эффективности автоматизации задач, основное внимание уделив технологии компьютерного зрения (извлечение значимой информации из цифровых изображений и других визуальных данных). Вывод: только в 23% случаев внедрение и использование ИИ окупит вложенные инвестиции. Основная проблема таких кейсов – большие изначальные инвестиции.

Ещё раз подчеркнем, что это достаточно ограниченное исследование – коллеги ограничились рассмотрением только технологии компьютерного зрения, т.е. в анализ попали только рабочие места, требующие визуального анализа – как один из примеров приводится оценка пекарем качества приготовленной еды (6% его рабочего времени). Очевидно, что это не самый популярный кейс для внедрения ИИ. А, например, текстовые и графические модели, такие как ChatGPT и Midjourney, были оставлены за рамками исследования. И это далеко не все допущения.

А вот по оценкам других аналитиков все как обычно – Goldman Sachs заявляет, что ИИ может автоматизировать 25% всего рынка труда в ближайшие несколько лет. McKinsey считает, что через 30 лет до половины всей работы будет выполняться на основе искусственного интеллекта. А опрос американских университетов гласит о том, что только ChatGPT может повлиять примерно на 80% рабочих мест.

Сделали перерыв в панике и отдышались? Теперь можно продолжать. Относительно спокойными могут быть только финансисты, которые эти кейсы внедрения будут считать.

Ни дня без дефицита.

По данным портала Зарплата.ру, подтверждается очевидный факт – на рынке ИТ дефицит кадров.

Больше всего не хватает безопасников – более трети отечественных компаний (35%) заявляют, что ИБ-специалисты нужны им прямо сейчас, но их поиски идут очень сложно. От себя можем снова отметить, что их дефицит будет только расти, если все планируемые законы примут.

Также большой дефицит (озвучивает потребность 33% компаний) среди сетевых инженеров – причем эта тенденция уникальна для России, т.к. в других странах их актуальность падает за счет перехода на облачные сервисы.

Кроме того, аналитики отмечают, что в основном ищут матерых специалистов – 37% компаний в поисках мидлов и 20% рассматривают сеньоров. А джуны за бортом запросов – только 11% компаний нуждаются в таких работниках. Компаниям лучше и выгоднее тогда нанять стажеров, чтобы сэкономить и подучить под себя – в них заинтересованы 48% российских работодателей.

По компетенциям программистов чаще всего ищут 1С-ников (поэтому, видимо, компания и не парится – спрос в любом случае будет), также среди лидеров специалисты со знанием Python, С++, JavaScript и PHP. Популярны также и те, кто владеет языком разметки HTML и языком стилей CSS, а также языком запросов SQL и опытом работы с СУБД PostgreSQL. Также в основном ищут мобильных разработчиков (20% компаний), бэкендеров ищут 15% компаний, а фронтенд-разработчики нужны всего в 11% случаев.

И большие усилия компании тратят на обучение – по данным опроса, 79% компаний имеют собственные программы для повышения квалификации. Также каждый четвертый руководитель (25%) отметил, что компании сотрудничают с онлайн-школами и 23% работают с вузами по направлению дополнительного профессионального образования.

Ещё на шаг отечественнее.

Российский Яндекс приземлился – с 22 января 99,99% в ООО «Яндекс» вместо нидерландской Yandex N.V. стала владеть международная компания АО «Яндекс». Оставшиеся 0,01% находятся во владении международного «Фонда Общественных Интересов».

Ранее мы уже писали, что такая активность велась, и потенциально новыми владельцами станет кто-то из российских финансовых и промышленных магнатов.

Как комментирует Яндекс, это часть общего процесса реорганизации:

Мы продолжаем готовиться к реструктуризации. Это техническая процедура для оптимизации структуры юридических лиц группы компаний.

МКАО «Яндекс» было организовано в конце 2023 года, организация получила регистрацию в специальном административном районе на острове Октябрьский, так называемом русском офшоре.

А учредителем МКАО является материнская компания «Яндекса» Yandex N.V. Кроме ООО «Яндекс» МКАО также получила 100% ООО «Технояк» и 49% ООО «Яндекс ДЦ», аффилированых с российской технологической компанией.

#потеряпотерь Холмс, дело раскрыто. И обман тоже

Запускаем еще одну рубрику – об Икарах в сфере технологий – стартапах, которые наделали много шума, но в итоге идея не прокатила (или основатели оказались мошенниками).

Первым будет Theranos – биотехнологический стартап, основанный Элизабет Холмс с целью провести революцию в индустрии медицинской диагностики. 19-летняя студентка бросила Стэнфорд, чтобы основать Theranos в 2003 году – она вложила свои и родительские деньги в якобы инновационную технологию анализа крови. Красивое начало истории в духе Джобса и Гейтса, осталось только гараж найти.

Холмс обещала, что буквально по одной капле крови можно будет выявить чуть ли не все существующие болезни, в том числе такие, как диабет и рак. Да ещё и значительно дешевле, чем все существующие тесты.

Целых 12 лет инвесторы питались красивыми обещаниями и вкладывали миллионы – объем инвестиций составил более $700 млн, а СМИ превозносили основательницу – ее называли Стивом Джобсом в юбке за стиль одежды, обаяние и принципиальное игнорирование критики. Theranos действовала в условиях высокой конфиденциальности, что затрудняло проверку ее технологии. В пиковые 2013-2014 годы стоимость компании на рынке достигала $10 млрд.

Но игнорируемая критика постепенно стала серьезнее и конфиденциальность не помогла – хотя сначала медицинские издания не обращали внимания на подозрения в адрес Theranos, но в 2015 г. точка кипения была достигнута, и разразился скандал. Выяснилось, что сертифицированных исследований не проводилось, а за результаты анализов компания выдавала стандартные тесты. Холмс признавалась, что её идеи не работают, но настаивала на дальнейшем развитии разработок.

Как только хайп развеялся объективной оценкой пошли массовые судебные иски. В итоге стартап построенный на обмане обанкротился, а Элизабет Холмс была приговорена к 11 годам тюрьмы за мошенничество.

Об истории становления и падения стартапа снят толковый сериал The Dropout (или "Выбывшая") с Амандой Сайфред в главной роли. Рекомендуем.

Экваториальный #софткорр

Снова экватор рабочей недели прошел – это значит настало время для дайджеста новостей, пока оставшихся без нашего внимания:

● Роскомнадзор будет вычислять всех по IP (вот и долетели шутки 15-летней давности) – он планирует требовать от операторов информацию о геолокации всех используемых ими IP-адресов. Подается это как инструмент борьбы с DDoS-атаками, но эксперты отмечают новые возможности для слежки и блокировки интернет-сервисов.

● Гендиректор HP назвал клиентов компании «плохими инвестициями» – это относится к тем, кто перезаправляет оригинальные картриджи или покупает контрафактные/совместимые расходные материалы, а не оригинальные за тройной ценник. А также он заявил, что при первой же возможности будет блокировать принтеры с такими расходниками – вот вам и «клиентский сервис».

● Яндекс в поисках китайских специалистов для создания пятого поколения беспилотных автомобилей. Это связано с желанием создать универсальное решение, которое можно использовать на базе разных автомобилей.

● CloudMTS усиляет региональные предложения – ЦОДы в Казани, Новосибирске и Владивостоке прошли аттестацию для размещения персональных данных и получили аттестат соответствия требованиям третьего уровня защищенности.

Утопленный ЦОД надежен.

Китайская HiCloud сообщает, что установленные в конце 2023 года (о чем мы ранее писали) модули подводного ЦОД работают бесперебойно и без нареканий, а также все тесты показывают положительные результаты работы.

Как комментирует Пу Дин, генеральный менеджер проекта с интересным сочетанием имени и фамилии, заявления о повышении энергоэффективности на 40-60% тоже подтверждаются на практике.

Кроме того, как сообщают СМИ, значительный объем ресурсов модуля уже зарезервирован заказами от крупных компаний и учреждений. Также компания заявляет о получении заказов от China Telecom и SenseTime на строительство подобных дата центров в других регионах страны.

Ученье — свет, а неученье — кибертьма.

Спрос на проведение киберучений в крупных компаниях за 2023 г. увеличился от 2 до 5 раз. Основными заказчиками стали компании телекома, финтеха и промышленности.

В этом году прогнозируются не менее амбициозные темпы роста – ожидается рост еще в 3 раза, а 75% респондентов уже заявляют о намерениях их проводить в будущем.

Как отмечают компании, тяжело в учении, легко в бою – такие мероприятия необходимы, чтобы уметь распознавать и предотвращать атаки. В ходе таких учений на сценариях, максимально приближенных к реальным, отрабатываются навыки расследования и реагирования на инциденты информационной безопасности.

Причем удовольствие не из дешевых – если привлекать настоящих хакеров, то такие учения могут стоить до 30 млн рублей. Но из-за роста количества и сложности атак, а также требований регуляторов и пачки потенциальных законов у компаний особо и выбора нет.