Обзор важных материалов по ИБ 20.05.2024

Государственные инициативы.

  • Ростех и «Ростелеком» объединяют компетенции в области информационной безопасности. Госкорпорация Ростех и ПАО «Ростелеком» заключили соглашение о сотрудничестве в сфере информационной безопасности (ИБ). Документ предусматривает совместную работу профильных центров компетенций в области защиты данных: со стороны «Ростелекома» — это группа компаний «Солар», со стороны Государственной корпорации «Ростех» — компания «РТ-Информационная безопасность». В рамках сотрудничества планируется реализация совместных проектов в сфере ИБ, а также обмен данными об актуальных киберугрозах. Стороны договорились о совместном продвижении своих решений, продуктов и технологий на российском и зарубежных рынках, в том числе в целях импортозамещения и обеспечения технологического суверенитета. Компании начнут обмениваться опытом в области построения систем кибербезопасности, актуальными сведениями об инцидентах и индикаторах компрометации. Сотрудничество также предусматривает проведение совместных киберучений с использованием баз знаний о реальных атаках на защищаемые объекты, особенно относящихся к критической информационной инфраструктуре. Специалисты по информационной безопасности смогут отрабатывать навыки реагирования на атаки с помощью смоделированных инцидентов, аналогичных тем, с которыми компании могут столкнуться в своей повседневной работе. «Решая задачи по обеспечению технологического суверенитета страны, мы должны помнить, что хакерские атаки стали частью гибридной войны, которая ведется против нашей страны. Злоумышленники действуют все более изощренными методами, угрозы в киберпространстве растут в геометрической прогрессии, что требует от нас адекватно наращивать возможности для противодействия. Консолидация компетенций Ростеха и «Ростелекома» поможет не только повысить готовность цифровой инфраструктуры к отражению кибератак, но и даст импульс дальнейшему развитию отрасли информационной безопасности в России», — сказал генеральный директор Госкорпорации Ростех Сергей Чемезов. «Совместная работа в сфере информационной безопасности с Госкорпорацией Ростех важна не только для наших компаний, но и для отрасли, и даже для страны в целом. Мы вместе отвечаем за стабильность и безопасность функционирования значительной части критической информационной инфраструктуры. Группа компаний «Солар», которая занимается ИБ в «Ростелекоме», делает особый акцент на разработке и развитии собственных продуктов, обеспечивая суверенитет в киберсфере, что также соответствует одной из ключевых целей Ростеха — импортозамещению. В условиях развязанной кибервойны мы сделали качественный рывок в развитии ИБ-отрасли, обеспечив устойчивость работы цифровой инфраструктуры и качество сервисов для всех категорий клиентов. Уверен, что консолидация экспертизы и ресурсов Ростеха и «Ростелекома», поможет внести значительный вклад в дальнейшее усиление отечественной отрасли информационной безопасности», — отметил президент «Ростелекома» Михаил Осеевский.
  • Госдума одобрила кандидатуру Максута Шадаева на должность главы Минцифры. Депутаты Государственной Думы утвердили кандидатуру Максута Шадаева на должность министра цифрового развития, связи и массовых коммуникаций. Напомним, в понедельник Госдума утвердила «цифрового» вице-премьера, им стал Дмитрий Григоренко, который будет курировать управление госаппаратом, бюджетную и регуляторную политику, а также цифровое развитие, связь и антимонопольную политику. Ранее цифровое развитие и связь курировал Дмитрий Чернышенко.
  • Гарда DLP предоставит заказчикам контроль рабочих мест на операционной системе Astra Linux. Группа компаний «Гарда» и ведущий российский разработчик системного и инфраструктурного программного обеспечения «Группа Астра» защитят данные на уровне рабочих станций. Об этом говорят результаты тестовых испытаний, подтверждающие корректную работу агента «Гарда DLP» в среде операционной системы Astra Linux. «Гарда DLP» повышает эффективность работы служб безопасности и позволяет отслеживать активность сотрудников — система контролирует и анализирует все информационные потоки в компании. Агент рабочего места поддерживает операционную систему Astra Linux Special Edition 1.7. Пользователи теперь могут усилить контроль рабочих мест сотрудников, предотвращать утечки информации, оптимизировать расследование инцидентов. Эти возможности обеспечивает функциональность системы «Гарда DLP»: контроль http/https-трафика, мониторинг процессов и приложений, печати и клавиатурного ввода, чтение с вешних носителей и запись информации на периферийные устройства. Кроме прочего, система предотвращения утечек позволяет создавать скриншоты и видеозаписи рабочего стола, вести аудиозаписи и анализировать сообщения в мессенджерах и др. «Популярность ОС Astra Linux для СХД и АРМ открывает широкие горизонты для сотрудничества и демонстрирует его безусловный потенциал, — говорит Арен Торосян, руководитель продукта «Гарда DLP» группы компаний «Гарда». — Экспертиза «Группы Астра» в *nix-системах позволила нам оперативно проверить совместную работу решений. Синергия продуктов благодаря глубокой интеграции позволит обеспечить высокий уровень безопасности данных заказчиков». «Встроенные в Astra Linux и запатентованные средства защиты информации соответствуют наивысшим требованиям безопасности ИТ-инфраструктуры, что подтверждается самыми строгими сертификатами. Такая особенность нашей ОС стала для компании «Гарда» главным аргументом при выборе платформы, в среде которой необходимо было развернуть функциональность «Гарда DLP».
  • Правительство доложило о цифровизации высшего образования в 2023 году. В среду опубликован ежегодный доклад правительства о реализации государственной политики в сфере образования в 2023 году, один из его разделов посвящён цифровизации. К достижениям цифровизации отечественной высшей школы и науки отнесено следующее. 1. Развитие ГИС «Современная цифровая образовательная среда» (СЦОС). В 2022-2023 гг. Минобрнауки России обеспечило подключение к ГИС СЦОС более 450 образовательных организаций высшего образования, а также 44 платформы онлайн-образования. В ГИС СЦОС содержатся сведения о более чем 4,5 миллиона студентов, «в том числе информация о зачётных книжках и студенческих билетах», 1520 онлайн-курсов, в том числе 1240 курсов по программам дополнительного профессионального образования. «Со стороны образовательных организаций к ресурсам данной системы поступает более 9,7 миллиона запросов в месяц». 2. …Поставлена задача развития национальной исследовательской компьютерной сети (НИКС) нового поколения в интересах ведущих научных и образовательных организаций РФ. Результатом этой работы названо «обеспечение научным организациям и образовательным организациям высшего образования возможностей для выполнения исследований и разработок по приоритетным направлениям научно-технологического развития, участия в крупных научных проектах, базирующихся на использовании устойчивой отраслевой сети и отвечающих современным требованиям отраслевой сети». 3. В приёмной кампании 2023/2024 учебного года с использованием суперсервиса «Поступление в вуз онлайн» участвовали 1023 вузов и их филиалов и более миллиона абитуриентов, которые подали более 2,87 миллиона заявлений. Зачислены 906 779 абитуриентов (432 582 – на бюджетные места). 4. «Проектирование Домена (именно так, с большой буквы – ред.) «Наука и инновации» как единого цифрового пространства, обеспечивающее интеграцию цифровых платформ и сервисов в интересах учёных, научных коллективов, регулирующих научную деятельность ведомств, а также предприятий, институтов развития, имеющих научно-технологические запросы, было обеспечено в 2022 году. В 2023 году на базе Единой государственной информационной системы учёта научно-исследовательских, опытно-конструкторских и технологических работ гражданского назначения было разработано 14 приоритетных сервисов, которые в настоящее время проходят процедуру оценки готовности к вводу в постоянную эксплуатацию». Вынуждены сообщить об этом достижении просто цитатой из отчёта, т.к. не вполне понимаем смысл сказанного. 5. «В настоящее время создаётся» ГИС «Национальная база генетической информации». 6. На официальном сайте Минобрнауки России создан раздел «Импортозамещение ИТ в сфере науки и высшего образования».
    • Доля использования отечественного программного обеспечения по классам в 2023 году составила:
    • браузеры – 47% (увеличение [год к году] на 10%);
    • средства антивирусной защиты – 86% (увеличение на 9%);
    • операционные системы общего назначения – 15% (увеличение на 6%);
    • средства ВКС – 63% (увеличение на 40%).
  • Аналогичных данных в ежегодном докладе правительства о реализации государственной политики в сфере образования в 2022 году нет, поэтому не можем утверждать определённо, однако предполагаем, что данные приводятся по принципу «было – стало»; если так, то «увеличение на столько-то %» означает здесь не проценты, а процентные пункты. 7. «…Создан каркас системы подготовки кадров в области искусственного интеллекта, разработана модель компетенций и сформирован прогноз кадровой потребности в разрезе узкоспециализированных направлений искусственного интеллекта, который ежегодно обновляется, начиная с 2022 года». ИИ в 2023 году преподавали в 104 вузах, организовано повышение квалификации преподавателей университетов в сфере ИИ (1924 человек в 2022 и 1751 — в 2023 году). 8. В 2023 году дополнительную IT-квалификацию на «цифровых кафедрах» получили 86 113 студентов.
  • Solar сообщила о выпуске своего NGFW как физического устройства. ГК «Солар» презентовала программно-аппаратный комплекс Solar NGFW, виртуальное исполнение которого было представлено рынку в прошлом году. За это время продукт вошел в Единый реестр российского ПО и неоднократно доказал свою эффективность в ходе нагрузочных тестирований, сообщила компания. Программный межсетевой экран нового поколения Solar NGFW был впервые представлен рынку в апреле 2023 года как комплексное многофункциональное решение, обеспечивающее надежную, масштабируемую и управляемую защиту от сетевых угроз в сложных условиях. На данный момент ключевыми преимуществами продукта являются высокая производительность среди всех виртуальных исполнений – 4 Гбит/с в режиме NGFW со всеми включенными функциями и 20 Гбит/с в режиме межсетевого экрана, а также уникальная экспертиза Центра исследования киберугроз Solar 4RAYS, который аккумулирует в себе информацию о наиболее значимых атаках, совершенных на инфраструктуру российских компаний. Эти TI-знания (Threat Intelligence) постоянно обновляются и передаются в NGFW в виде новых сигнатур IPS. За год количество уникальных сигнатур от Solar 4RAYS выросло в 10 раз и их число непрерывно растет, а SLA их доставки составляет 24 часа с момента обнаружения атаки.
  • В России создана компания для разработки отечественной BIOS – СМИ. Компания ООО «Биос-защита» для разработки базовой системы ввода-вывода (BIOS), важной программно-аппаратной части ПК и серверов, создана в России для производимых в нашей стране компьютеров, сообщают «Ведомости» в пятницу. BIOS отвечает за настройку материнской платы и конфигурацию внешнего оборудования. Производитель может модифицировать BIOS на подключённых машинах, что создаёт серьёзную угрозу безопасности. BIOS входит в перечень ПО, подлежащего импортозамещению на критической информационной инфраструктуре (операторы связи, госорганы, образование, здравоохранение и пр.). Единственным владельцем и гендиректором компании является Дмитрий Комиссаров. По его словам, вложения в проект составили 30 миллионов рублей, до конца 2024 года планируется вложить до 80 миллионов рублей. В штате компании пока 12 человек.
  • «РЖД» приступила к закупке мобильных устройств на ОС «Аврора» для проводников поездов – СМИ. «Российские железные дороги» закупили первую партию из семи тысяч отечественных мобильных устройств на ОС «Аврора», закупка состоялась в конце 2023 года, стало известно «Ведомостям» (в открытом доступе компания закупки не размещает). До конца 2024 года будет закуплено ещё девять тысяч устройств. Компания-производитель, по данным неназванных источников издания – Fplus. Это похоже на правду, Fplus уже выпускает смартфоны на «Авроре». В июне 2023 года, по данным РИА Новости, в «Федеральной пассажирской компании» (дочерняя компания ОАО «РЖД», предоставляющая услуги по перевозке пассажиров и грузобагажа железнодорожным транспортом в дальнем сообщении) работало 28 тысяч проводников.

Инциденты и угрозы.

  • Экономическая война с КНР в области зелёных технологий грозит США проблемами — СМИ. Планы администрации президента США ввести новые высокие тарифы на поставку китайских электромобилей, аккумуляторных батарей и других компонентов для производства электрокаров для защиты американской автомобильной отрасли грозят срывом программы перехода на экологически чистый транспорт, пишет в среду агентство Reuters. Пекин предоставляет слишком большие субсидии производителям электромобилей из КНР, утверждает Вашингтон, заявляя: «это не конкуренция, а жульничество». (При этом миллиардные субсидии США производителям чипов Вашингтон жульничеством не считает — ред.). Ожидается, что США повысят до 25% размер сборов за ввоз из КНР аккумуляторов и их компонентов, графита, постоянных магнитов и сырья.
  • Хакеры превратили госсайты Индии в площадки для онлайн-ставок. Необычная кибератака поразила официальные сайты нескольких штатов Индии, превратив их в нечаянные рекламные площадки для азартных игр. На сайтах, включая ресурсы полиции и налоговых органов, были обнаружены ссылки, перенаправляющие посетителей на платформы онлайн-ставок. Исследование, проведенное журналистами TechCrunch, выявило около сорока таких рекламных ссылок на доменах с окончанием «gov.in». Эти ссылки вели на сайты, предлагающие ставки на спорт и другие виды азартных игр, что явно не соответствует статусу и политике государственных учреждений. Открытие было сделано после того, как редакция TechCrunch получила анонимные подсказки о необычной активности на этих порталах. Сразу после обнаружения проблемы информация была передана в Индийскую службу компьютерных чрезвычайных ситуаций (CERT-In), которая начала расследование. Представители CERT-In подтвердили факт кибератаки и начали работу по устранению уязвимостей, позволивших несанкционированное размещение стороннего контента. На данный момент идет активная работа по определению источника угрозы и масштабов заражения. Это не первый случай, когда государственные сайты становятся мишенью для киберпреступников, что подчеркивает необходимость усиления мер безопасности и мониторинга на всех уровнях государственного управления.
  • Вымогательская атака на Singing River затронула почти 900 тысяч пациентов. Спустя 9 месяцев после инцидента наконец стал известен реальный масштаб утечки. Крупный поставщик медицинских услуг в американском штате Миссисипи под названием Singing River недавно сообщил, что кибератака в августе 2023 года затронула данные 895 204 человек. Медицинская сеть включает в себя больницы в Паскагуле, Оушен-Спрингс и Галфпорте, а также другие медицинские учреждения в регионе. 19 августа 2023 года компания объявила, что стала жертвой сложной атаки программы-вымогателя, что привело к сбоям в работе больниц и возможной краже данных. В конце августа организация была добавлена в портал нарушений Управления по гражданским правам Министерства здравоохранения и социальных служб США с временным числом пострадавших — 501 человек. 13 сентября 2023 года подтвердилось, что данные были похищены, а 18 декабря того же года сообщалось уже о том, что взлом затронул 252 890 человек. Последнее обновление, предоставленное властям штата Мэн несколько дней назад, увеличило число пострадавших до 895 204.
  • Актёры дубляжа подали иск против ИИ-стартапа, укравшего их голоса. Пострадавшие требуют $5 млн за несанкционированное использование и коммерциализацию. Вчера, 16 мая, два американских актёра закадровой озвучки подали иск против стартапа искусственного интеллекта Lovo в федеральном суде Манхэттена, обвиняя компанию в незаконном копировании их голосов и использовании без разрешения в своей технологии озвучивания на основе ИИ. Пол Скай Лерман и Линнеа Сейдж заявили в иске, что компания из Сан-Франциско продавала ИИ-версии их голосов без разрешения. Причём сами образцы голосов, по утверждению актёров, также были получены компанией обманным путём. Актёры требуют возмещения убытков в размере не менее 5 миллионов долларов, обвиняя Lovo в мошенничестве, ложной рекламе и нарушении их прав на публичность. Примечательно, что крупная забастовка актёров, которая прошла в США в прошлом году, продлившись почти четыре месяца, привела к тому, что киностудии договорились с актёрами о том, что использование их цифровых копий будет оплачиваться в том же объёме, как будто актёры сами бы принимали участие в съёмках. Непонятно, распространялось ли это соглашение на дубляж и нарушает ли сейчас его компания Lovo, однако затронутые актёры настроены весьма решительно.
  • Европа на грани: шпионское ПО стало любимой игрушкой властей. Софи ин’т Вельд, член Европейского парламента, выступила с критикой в адрес европейских правительств за их зависимость от шпионских программ. Её высказывания прозвучали на конференции, организованной Center for Democracy and Technology, где обсуждались вопросы цифровых прав и свобод. Ин’т Вельд, которая ранее возглавляла расследование деятельности шпионских программ в таких странах, как Испания, Греция и Польша, заявила, что несмотря на явные доказательства злоупотреблений, европейские лидеры не проявляют желания отказаться от этих технологий. По её мнению, правительства слишком привязаны к возможностям массовой слежки, которые предоставляют эти инструменты. Особенно остро стоит вопрос использования программного обеспечения вроде Pegasus, разработанного NSO Group, которое применялось для наблюдения за политическими оппонентами и журналистами. Ин’т Вельд подчеркивает, что такое вмешательство в частную жизнь граждан значительно превышает рамки обычных мер наблюдения и требует немедленного пересмотра. European Data Protection Supervisor (EDPS) также указывает на проблематику обширного использования шпионского ПО под предлогом национальной безопасности. Отмечается, что защита государственной безопасности часто приводится как аргумент, однако это не должно становиться оправданием для нарушения прав человека. Последние новости свидетельствуют о том, что случаи злоупотребления шпионским ПО в Европе участились. В частности, в Польше было зафиксировано использование Pegasus для слежки за сотнями граждан в период с 2017 по 2022 год.
  • Вознаграждение $5 млн: в США объявили охоту на северокорейских хакеров. Правоохранители хотят раз и навсегда закрыть вопрос о проникновении шпионов в частные и государственные компании. США предлагают награду до 5 миллионов долларов за информацию, которая поможет прекратить схему трудоустройства северокорейских хакеров на удалённые IT-должности в американских компаниях. Государственный департамент США объявил об этом вознаграждении вскоре после того, как федеральные прокуроры предъявили обвинение жительнице Аризоны Кристине Чепмен. Она подозревается в содействии северокорейцам в поиске работы в США с октября 2020 года по октябрь 2023 года. Программа «Награды за справедливость» (RFJ), управляемая Службой дипломатической безопасности, предлагает до 5 миллионов долларов за информацию, которая приведёт к нарушению финансовых механизмов, поддерживающих КНДР. В пресс-релизе упоминаются северокорейские IT-работники, использующие псевдонимы Чжи Хо Хан, Чунь Чжи Джин и Хаоран Сюй, а также их менеджер Чжунхуа. Эти лица якобы участвовали в схеме, которая позволяла им получать незаконные удалённые рабочие места в США, используя поддельные идентичности более 60 реальных американских граждан.
  • Новый вид мошенничества через мессенджеры обещает продление банковских карт. Мошенники нашли новый способ обмана держателей банковских карт, используя функцию голосовой связи в мессенджерах. Они выдают себя за сотрудников известных российских банков и предлагают услугу продления срока действия банковских карт, что является ложной информацией. Банк ВТБ предостерегает клиентов: в России срок действия карт продлевается автоматически и не требует вмешательства клиента. Злоумышленники активно создают фальшивые аккаунты в мессенджерах, имитируя официальные контакты банков. В ходе разговора они убеждают пользователей перейти по ссылке для продления карты, которая ведет на мошеннический сайт. Там жертвам предлагается ввести личные данные и коды из СМС, что позволяет мошенникам получить доступ к финансам и личным кабинетам в банках. Никита Чугунов, старший вице-президент ВТБ, акцентирует внимание на важности использования приложений для блокировки подозрительных звонков и определения номеров. Он напоминает, что с 2020 года российские банки не требуют действий по продлению карт, поскольку это происходит автоматически. Срок службы карт ВТБ составляет 7 лет, но они остаются действительными даже после этого срока, если карта не повреждена. Эта схема сходна с предыдущими мошенничествами, где злоумышленники выдавали себя за операторов связи, требуя продления сим-карт или договоров для доступа к Госуслугам и другим личным аккаунтам.

Исследования.

  • DNS-туннелирование становится инструментом хакеров для скрытого наблюдения и анализа сетей. Хакеры активизировали использование метода DNS-туннелирования для мониторинга и сканирования сетевых ресурсов. Этот способ позволяет злоумышленникам внедрять коды и команды непосредственно в DNS-запросы, что обеспечивает им возможность обходить традиционные сетевые барьеры и оставаться незаметными для обычных систем безопасности. Туннелирование использует различные методы кодирования, включая Base16 и Base64, чтобы маскировать вредоносные данные как обычный DNS-трафик. Это затрудняет задачу антивирусных программ и средств обнаружения угроз, которые обычно сканируют текст на предмет подозрительных последовательностей. Одной из ключевых опасностей данного метода является возможность отслеживания открытия фишинговых писем. Хакеры встраивают в эти письма элементы, инициирующие DNS-запросы к специально созданным поддоменам при их открытии. Это позволяет атакующим получать точные данные о времени и активности пользователей. В последних отчетах исследовательской группы по безопасности Unit 42 подробно описаны кампании, использующие DNS-туннелирование. Например, кампания «TrkCdn» позволяет отслеживать взаимодействие с фишинговыми письмами, в то время как «SpamTracker» фокусируется на анализе распространения спама. Кампания «SecShow» выявляет уязвимости в сетевых конфигурациях, сканируя IP-адреса и временные метки, встроенные в DNS-запросы. Для контроля и противодействия таким угрозам специалисты советуют компаниям использовать продвинутые системы анализа DNS-трафика. Это включает в себя отслеживание необычных паттернов запросов и управление доступом к DNS-резольверам, что позволяет значительно снизить возможности для злоупотреблений.
  • Больше половины российских школьников пользуются услугами репетиторов – исследование. Цифровая образовательная платформа «Дневник.ру» провела исследование о репетиторстве в школьном обучении, оказалось, свыше 50% школьников пользуются услугами репетиторов. В опросе приняли участие больше 21 тысячи учителей, учеников и родителей. Среди респондентов 51% убеждены, что школьных занятий недостаточно для успешной учёбы. С такой позицией согласны и педагоги — 67% считают репетиторство необходимым, а 37% сами проводят дополнительные занятия в свободное время, сказано в сообщении. Самые популярные аргументы респондентов связаны с тем, что все дети очень разные, а обеспечить индивидуальный подход школа не может, особенно когда переполнены классы и не хватает часов на изучение некоторых предметов и тем. Участники опроса также отметили несовершенство школьной программы, которая часто «расходится с контрольно-измерительными материалами», и сложность экзаменов.
  • Китай рвётся в лидеры: местное производство HBM-чипов запущено. Поднебесная представила амбициозный план по завоеванию глобального рынка. Китайские компании-производители микросхем CXMT и Wuhan Xinxin начали производство собственной высокоскоростной памяти HBM, используемой в чипсетах для искусственного интеллекта. Это важный шаг в усилиях Китая по снижению зависимости от иностранных поставщиков на фоне напряжённости в отношениях с США, которая привела к ограничению экспорта американских чипов в Китай. CXMT, крупнейший производитель DRAM в Китае, совместно с компанией по упаковке и тестированию микросхем Tongfu Microelectronics разработал образцы HBM-чипов, которые уже вовсю демонстрируются клиентам. Акции Tongfu Microelectronics подскочили на 8% на фоне этих новостей. В свою очередь, Wuhan Xinxin сейчас активно строит завод для производства трёх тысяч 12-дюймовых HBM-пластин в месяц. Строительство завода началось в феврале этого года. Кроме того, китайские производители чипов регулярно встречаются с южнокорейскими и японскими компаниями, чтобы закупить оборудование для разработки HBM.
  • Астрофизик: электричество может отвечать за человеческое сознание. Теория Итана Сигелла предлагает новый взгляд на происхождение разума. Теоретический астрофизик Итан Сигелл размышляет о происхождении сознания и Вселенной. Он задает вопрос: «На фундаментальном уровне всего несколько частиц и сил управляют всей реальностью. Как их комбинации создают человеческое сознание?» Сигелл имеет теорию на этот счет. Он начинает с утверждения, что все существующее в физической Вселенной зависит только от тех же фундаментальных элементов и взаимодействий, которые можно обнаружить, разбивая материю на мельчайшие частицы. Живые существа можно разделить на клетки; клетки состоят из органелл; органеллы – из молекул; молекулы – из атомов; атомы включают электроны и атомные ядра; электроны не поддаются дальнейшему делению, но ядра состоят из кварков и глюонов. Следовательно, можно взять эти фундаментальные составляющие материи — кварки, глюоны и электроны — и, комбинируя их различными способами, объяснить все явления повседневной жизни. Читатель усомнился в таком утверждении, написав: «Такое точное соответствие едва ли может быть чистой случайностью», особенно когда это приводит к возникновению сознания и астрофизики. Сигелл стремится доказать, что это действительно случайность. Он предлагает подробное, но четко изложенное резюме фундаментальной физики нашей Вселенной, а затем делает удивительное заявление: Возникновение жизни из неживой материи, безусловно, произошло, но до сих пор неизвестно точно, как это произошло на нашей планете. Однако силы электромагнетизма и гравитации, при естественно возникших условиях и наличии сложных молекул, кажутся единственно необходимыми. Аналогично, жизнь выжила, процветала и эволюционировала на протяжении миллиардов лет, порождая разнообразные организмы, включая человека. По имеющимся данным, жизнь определяется наличием электричества: потока электронов.
  • Как ИИ учится контролировать хаос. Машинное обучение выходит на новый уровень с цифровыми двойниками. Недавнее исследование продемонстрировало разработку передовых алгоритмов машинного обучения, способных эффективно контролировать сложные системы. Эти новые алгоритмы, испытанные на цифровых двойниках хаотических электронных цепей, не только успешно предсказывают и контролируют их поведение, но и значительно снижают потребление энергии и вычислительные затраты. Исследование показало, что системы, управляемые алгоритмами нового поколения, могут привести к созданию более эффективных продуктов машинного обучения. Учёные использовали техники машинного обучения для создания цифрового двойника – виртуальной копии – электронной цепи, известной своим хаотичным поведением. Им удалось предсказать её поведение и использовать эти данные для управления.

Инновации.

  • Китайские компании совершили прорыв в области высокопроизводительных чипов – СМИ. Две китайские частные компании «находятся на раннем этапе производства» чипов с высокой пропускной способностью (High Bandwidth Memory, HBM, термин означает интеграцию процессора и схем памяти на одном кристалле – ред.), предназначенных для применения в ИИ-чипсетах, сообщает в среду агентство Reuters со ссылкой на собственные источники и попавшие в распоряжение документы. Прогресс в данной области знаменует крупный шаг на пути Китая к снижению зависимости от иностранных поставщиков на фоне жёстких ограничений США на поставки передовой полупроводниковой продукции в Китай. По информации Reuters, HBM-чипы удалось разработать китайской компании CXMT в сотрудничестве с Tongfu Microelectronics. Продукция уже продемонстрирована потенциальным клиентам. Ещё одна компания из КНР, Xinxin, строит предприятие по выпуску 12-дюймовых HBM-пластин, мощностью три тысячи пластин в месяц. Оборудование для разработки и выпуска чипов китайские компании закупают у Южной Кореи и Японии, узнало агентство.
  • Open Glass: умные очки за $20 могут заговорить голосом любого ИИ чат-бота. На простом хакатоне энтузиасты создали прорывную технологию, доступную каждому. То, что начиналось как обычный проект для хакатона, может перевернуть рынок умных очков и дать мощный толчок развитию открытого сообщества разработчиков. Всего за 24 часа команда молодых энтузиастов из Сан-Франциско собрала прототип Open Glass — умных очков за $20, интегрированных с ИИ чат-ботами и анализирующих окружающую обстановку с помощью камеры и микрофона. Утром в субботу Скотт Фитсимонс, один из разработчиков, отправился в центр города, не подозревая, чем обернется этот день. Он рассчитывал лишь забрать ИИ-кулон у знакомого Ника Шевченко, однако тот совершенно спонтанно предложил другу принять участие в мероприятии. «О хакатоне я понятия не имел, получилось совершенно случайно, — вспоминает Фитсимонс. — Но мы сразу же погрузились в работу над прототипом». Шевченко занимался «железом» для очков. К нему присоединились Степан Коршаков, ответственный за сложнейшую программную часть, а также Фитсимонс, Шриганеш Раманан и Джатин Гупта.

Обзор по ИБ подготовил Дмитрий Рожков.

Print Friendly, PDF & Email