Еженедельный технологический дайджест: эскалация угроз в сфере ИИ и инфраструктуры

Главной темой этой недели стало расширение поверхности атак: от электронной почты и фишинга до систем промышленного управления, устройств Интернета вещей и даже оборудования для криптокошельков. Параллельно компании продолжают активно инвестировать в искусственный интеллект, хотя инструменты защиты и управления не всегда успевают за темпами развития.

Безопасность: угрозы от облака до завода

Microsoft: в октябрьских обновлениях устранила 1 411 уязвимостей, включая три уязвимости нулевого дня, и опробовала новую систему классификации для определения приоритетов исправления.
Компания также раскрыла китайскоязычную фишинговую систему, которая с января 2026 года помогла отправить более миллиарда сообщений примерно 75 000 организаций с использованием скомпрометированных облачных инструментов и сервисов.
Испытания Booz Allen показали, что агенты искусственного интеллекта могут перейти от периферийной сети к системам промышленного управления примерно за 16 минут, а также обнаруживать и перемещать роботизированные манипуляторы в лабораторной среде.
Anthropic предупредила о возможном самостоятельном распространении небольших моделей между устройствами Интернета вещей в течение нескольких месяцев, хотя полноценный самовоспроизводящийся вредоносный код пока не обнаружен.
Бюллетени Siemens, Schneider и Rockwell сообщили о критических уязвимостях в промышленных продуктах, включая дефект, который может позволить захватить учётную запись администратора устройств Rockwell ArmorBlock.
Ledger подтвердила наличие аппаратной закладки как минимум в одном устройстве из своих кошельков, проданном через дистрибьютора в Малайзии, с возможностью перехвата фраз восстановления и их отправки через LTE.
Docker устранила уязвимость, из-за которой персональные токены доступа передавались при преобразовании учётной записи в организацию. Компания отозвала переданные токены и не обнаружила доказательств их эксплуатации.
В США были обнаружены компьютерные фермы, помогавшие северокорейским ИТ-специалистам тайно работать более чем в 70 компаниях; были конфискованы 187 компьютеров и устройства KVM.

Искусственный интеллект: больше возможностей, более уязвимые барьеры

Тест White Circle показал, что автоматизированные атаки обходили фильтры изображений в моделях OpenAI и Google для создания обнажённого контента, усиливая призывы к независимым и обязательным испытаниям безопасности.
Исследователи Вашингтонского университета использовали проектирование белков с помощью ИИ для создания ферментов, расщепляющих белки, связанные с болезнью Альцгеймера и лобно-височной деменцией. Результаты многообещающи с исследовательской точки зрения, но пока далеки от терапевтического применения.
Epic Games переходит к разработке проекта Marvel и Star Wars в формате «сначала искусственный интеллект» для генерации кода и графики, откладывая игру-шутер на фоне вопросов о рабочих местах и качестве.
Microsoft создала группу Xbox Labs для изучения разбора игр и их повторной сборки с целью запуска на платформах, для которых они не предназначались, что вновь поднимает вопросы возрождения игр и прав интеллектуальной собственности.
Disney предложила 20 миллионов долларов за бессрочную неисключительную лицензию на часть технологии Character.AI, тогда как платформа сталкивается с процедурой банкротства и исками, связанными с безопасностью и конфиденциальностью.

Оборудование и облако: гонка за масштабированием и снижением затрат

Microsoft расширяет системы чипов Maia до нескольких гигаватт и готовится выпустить Maia 300 в 2027 году для повышения эффективности инференса, работы с длинными контекстами и многошаговыми агентами.
AWS запустила Lambda Web Functions для непосредственного запуска традиционных HTTP-приложений, таких как Express и Next.js, в Lambda без преобразования их в обработчики событий.
Topgolf перенесла около 12 000 виртуальных машин с VMware на VergeOS, сократив расходы на программное обеспечение на 77% и получив общую экономию свыше 11,3 миллиона долларов.

Работа и цифровые продукты

Amazon эксплуатирует более миллиона роботов на своих складах. На некоторых автоматизированных объектах число тяжёлых травм может снижаться, однако травмы, связанные с нагрузкой, повторяющимися движениями и ускорением темпа работы, остаются проблемой.
Rivian R2 обеспечивает запас хода до 330 миль и имеет начальную цену 44 900 долларов; его программное обеспечение относительно зрелое, но зарядка и некоторые функции вождения без прикосновения требуют улучшения.
Google и Fitbit расширили инструменты для здоровья, добавив отслеживание тенденций и более 100 видов активности; некоторые функции требуют платной подписки, при этом подчёркивается, что это не инструменты диагностики или лечения.
Эксперимент с Android на компьютерах Googlebooks обеспечивает тесную интеграцию с телефоном и его приложениями, но также выявляет проблемы с подключением, обменом файлами и зрелостью поддержки приложений.

Итог: искусственный интеллект приближается к более чувствительным уровням — от заводов и бытовых устройств до биобезопасности и разработки игр. События недели подтверждают: одного технологического масштабирования недостаточно; независимые испытания безопасности, защита цепочек поставок и быстрое устранение уязвимостей стали необходимыми условиями, прежде чем превращать обещания в инфраструктуру, на которую можно положиться.