Про tech и этих

Прошла неделя с момента взлома Binance, компания опубликовала расследование и стало более менее понятно, что произошло. И самое интересное в этой истории — атака началась вовсе не с попытки взломать кошелёк и почти за 5 (!) месяцев до того, как злоумышленники украли $6 млрд. Всё началось с людей. По данным расследования, злоумышленники готовили операцию несколько месяцев. Ещё в июне 2026 года один из инженеров Binance скачал измененный Homebrew, чтобы поставить себе ИИ-инструмент для вайбкодинга. Компания заметила подозрительную активность, заменила устройство и обновила связанные с ним учётные данные. Однако, как выяснилось позднее, злоумышленники уже успели получить информацию о сотрудниках и их роли в инфраструктуре кошельков. В сентябре другой инженер Binance получил приглашение на собеседование через легитимную платформу для поиска работы. Человек, представившийся руководителем проекта, провёл с ним несколько этапов интервью. Всё выглядело достаточно убедительно: были видеозвонки, фотографии, социальные сети и даже собеседование с человеком, который выдавал себя за генерального директора вымышленной компании. Но в конце второго интервью сотруднику предложили скачать тестовое задание. Именно там и находился вредоносный код. Он заразил рабочий компьютер и позволил атакующим получить удалённый доступ. При этом используемая вредоносная программа была настолько сложной, что средства защиты устройств её не обнаружили. Дальше злоумышленники начали продвигаться глубже во внутреннюю инфраструктуру Binance. 29 октября злоумышленники, используя украденные учётные данные, получили доступ к инструментам для управления кошельками. В результате с горячих кошельков Binance начали уходить активы в разных сетях. За несколько минут пять кошельков с пяти разных кошельков они вывили около $6,34 млрд. Но почему Binance не смогла просто остановить транзакции? Здесь начинается самая технически сложная часть истории. Если опустить сложные подробности, то фактически хакеры создали свой способ перемещения средств, который работал независимо от системы биржи. Binance оперативно приостановила выводы. Однако остановка обычных выводов не отключала созданные хакерами разрешения. Более того, из-за использования распределенных технологий, быстро отозвать вредоносные разрешения оказалось непросто. Команде пришлось разработать специальную процедуру, чтобы устранить их. Последний несанкционированный перевод был окончательно подтверждён в блокчейне в 23:56 29 октября. Уже в 00:10 следующего дня Binance выполнила новую авторизацию и очистила сеть. По информации ФБР, за атакой стоит КНДР (вероятно даже хорошо всем известные Lazarus). Binance также сообщила, что за 2026 год её служба безопасности обнаружила и предотвратила 57 предполагаемых кибератак, связанных с северокорейскими группами. А что с деньгами пользователей? Здесь Binance сделала отдельный акцент: компания заявила, что полностью берёт финансовые последствия инцидента на себя. По состоянию на 31 октября уже было восполнено 98% затронутых токенов. Кроме того, Binance удалось заморозить или перехватить активы примерно на $2,85 млрд. Компания также заявила, что зарезервировала более 100% средств, необходимых для покрытия потерь пользователей. После инцидента компания перестроила затронутую инфраструктуру кошельков, заменила устройства сотрудников, отозвала скомпрометированные учётные данные и токены доступа. Но на этом работа не заканчивается. И главный урок этой истории гораздо шире, чем просто очередной взлом криптобиржи. Современные кибератаки всё реже выглядят как попытка подобрать пароль или найти уязвимость в смарт-контракте. Иногда всё начинается с обычного сообщения в LinkedIn, приглашения на собеседование или предложения выполнить тестовое задание. Злоумышленники могут месяцами выстраивать доверие, изучать сотрудников, искать доступы и постепенно проникать в самые защищённые системы компании. И когда наступает момент основной атаки, техническая подготовка уже может быть практически завершена. 😎 Читайте Про tech и этих Теперь и в MAX

Пока мы атакуем холодильник в поисках сладкого, сам холодильник держит оборону и защищается от хакеров. Правда атаковали они промышленные холодильники. Все началось во Франции, где в октябре неизвестные удаленно подключились к контроллерам климатических систем и посреди ночи включили режим принудительного обогрева. Скоропортящиеся продукты мгновенно пришли в негодность, убытки превысили десятки миллионов евро, а властям пришлось всерьез заговорить об угрозе продовольственной безопасности. Казалось бы, после такого громкого прецедента торговым сетям стоило немедленно перекрыть хакерам кислород и перепроверить защиту. Но спустя всего пару недель накатила вторая волна — и на этот раз куда более масштабная. Сбои синхронно накрыли супермаркеты Бельгии, Нидерландов, Люксембурга, Швеции, Ирландии, Эстонии и еще нескольких стран. В некоторых установках температура подскочила до +50, принудительно разогрев все замороженные пиццы и котлетки. Ирония этой истории в том, как именно хакеры смогли провернуть погром. Им даже не потребовались сверхсложные многоступенчатые атаки. Софт на этих промышленных контроллерах годами не обновлялся: любое обновление прошивки требует полной остановки оборудования, а остановка непрерывного цикла охлаждения — это прямой простоя и гарантия финансовых потерь для магазина. Добавьте к этому тот факт, что контроллеры для удобства удаленной сервисной службы были выведены напрямую в открытый интернет и висели там со стандартными заводскими паролями вроде «admin/admin». Финансовой выгоды хакерам это, конечно, не принесло, но повеселились они должно быть знатно. 😎 Читайте Про tech  и этих Теперь и в MAX

На прошлой неделе во Франции депутаты Национального собрания приняли поправку к налоговому кодексу, которая обязывает крупные технологические компании платить по 5,5 евроцента за каждый гигабайт интернет-трафика, переданный пользователям внутри страны. Инициатива в первую очередь затрагивает такие сервисы, как Netflix, Meta (как вы знаете, признана экстремистской и запрещена в РФ) и Google, потому что именно их сервисы и генерят больше всего тяжелого контента. Решение было принято минимальным большинством голосов в ходе ночных слушаний: за поправку проголосовали 11 парламентариев, против — 10, при общем составе палаты в 577 депутатов. По задумке авторов законопроекта, мера позволит привлекать в бюджет страны до 10 млрд евро ежегодно. Функция учета объемов трафика и передача данных в налоговую службу возлагается на французских интернет-провайдеров. Правительство Франции выступает против введения данного налога. Законопроекту еще предстоит пройти обсуждение в Сенате, где поправка может быть отклонена. Проблема в том, что законопроект юридически сложно сформулировать так, чтобы он затрагивал исключительно зарубежные корпорации (Google, Meta, Netflix). Власти опасаются, что под действие налога неизбежно попадут французские цифровые сервисы, стартапы и медиаплатформы. Хоть мы их не знаем, а они наверняка есть. 😎 Читайте Про tech  и этих Теперь и в MAX

Коммерсантъ: Исследователи Т-Технологий описали 7 новых методов дообучения языковых моделей на ведущей конференции в Будапеште – Отечественные разработки прошли слепое рецензирование и отсматривались наравне с работами ведущих мировых лабораторий, получив признание на конференции уровня A* по рейтингу CORE – ИИ-центр Т-Банка продемонстрировал метод дообучения универсальной языковой модели для корпоративных запросов: модель на основе компактной Qwen3-32B объединила 200 ИИ-сервисов банка и приняла на себя половину трафика корпоративной LLM-платформы, обрабатывая 116 млн запросов ежемесячно – Эту универсальную модель можно дообучить под любую корпоративную задачу, заменив сразу несколько дорогих решений при сохранении качества – RnD Т-Технологий – метод дообучения визуально-языковых моделей для работы с документами, она извлекает данные на 50% дешевле, чем топовые открытые модели, и на 80% дешевле ручной обработки – Российские исследователи в этом году задают тренд на способы сделать существующие ИИ-модели дешевле, быстрее и практичнее – Новые методы (LIMe, F-GRPO, ESS, SimplexLoRA) увеличивают эффективность дообучения моделей – Алгоритм KronSAE позволяет улучшить интерпретируемость модели и связи между ее слоями, затрачивая на 40% меньше ресурсов, чем аналоги – Новые методы особенно актуальны на фоне дефицита ресурсов и оборудования, исходные коды и открытая версия модели уже опубликованы @ftsec

🚨 Владельцев ЦОДов обязали зарезервировать 10% мощностей Владимир Путин подписал указ о временных мерах по поддержке функционирования информационных ресурсов на территории России. Согласно документу, владельцы дата-центров обязаны зарезервировать 10% своих площадей и мощностей, чтобы при необходимости задействовать их для работы информресурсов. Исполнение указа и координацию процессов поручено обеспечить специальной подкомиссии, которую сформирует Правительство РФ. Вообще же иметь резервные мощности - это база. Но вот для каких именно информресурсов их будут держать - это уже, конечно, интереснее. Если вдруг этот риск реализуется, то кто получит возможность пользоваться этими 10% в первую очередь? Вероятно, подкомиссия должна будет составить какой-то (еще один) реестр этих ресурсов, и кто туда попадет - that's the question. 😎 Читайте Про tech  и этих Теперь и в MAX

Ночью произошёл масштабный сбой в работе Beget — одного из крупнейших российских хостинг-провайдеров, обслуживающего свыше 450 тысяч сайтов. Это 13-15% доменных зон .ru и .рф, согласно официальной статистике. В компании подтвердили факт «крупного инцидента», но причин не называют. Авария затронула инфраструктуру на всех уровнях: специалисты восстанавливают работоспособность оборудования в дата-центрах в ручном режиме. Для нас с вами это означает, что часть сайтов могут не открываться. Будем надеяться, что у Beget была копия Рунета на флешке и они ее сейчас быстро найдут. 😎 Читайте Про tech  и этих Теперь и в MAX

Операторы связи согласились отложить блокировку немаркированных банковских вызовов — новым дедлайном назначили 13 ноября. МТС, «Билайн», «Мегафон» и T2 уже передали свои финальные предложения по тарифам пяти крупнейшим банкам, так что сейчас финансисты просто берут паузу на согласование договоров. По крайней мере, так пишет «Интерфакс». Подавляющая часть мелких и средних банков контракты уже подписала,а гиганты вроде Сбера, ВТБ, Т-Банка, Альфа-Банка и Газпромбанка как раз дорабатывают детали. Так что пауза от Минцифры сработала: банки больше не спорят о самой необходимости маркировки, а просто, судя по всему, договариваются о тарифах. 😎 Читайте Про tech  и этих Теперь и в MAX

⚡️ В Дартмуте отмечают 70 лет ИИ Проректора на празднике не будет Проректор Дартмута Сантьяго Шнелл, второй человек в колледже и главный по академической части, ушел в отставку накануне конференции «ИИ в 70: что должно остаться человеческим?». Комиссия преподавателей решила, что он с помощью ИИ существенно переделывал свои тексты, не раскрывал этого изданиям и был неискренен, когда его спросили. До вотума недоверия от преподавателей оставалось меньше двух недель. Семьдесят лет назад в Дартмуте прошел летний семинар, после которого «искусственный интеллект» начался как область науки, а в заявке на него годом раньше впервые на бумаге появился термин «искусственный интеллект». Автором термина считают Джона Маккарти, тогда молодого преподавателя математики в Дартмуте. Почти через двадцать лет он признался в интервью для книги об истории ИИ, что не поклянется, будто не встречал этих слов раньше: у него было смутное воспоминание, что их уже кто-то использовал. Проблемы с авторством у Шнелла начались с колонки в Washington Post о том, как университеты борются со списыванием через ИИ. Детектор Pangram оценил ее как на 100% написанную машиной. Шнелл ответил, что писал из собственных мыслей, а ChatGPT только подправил аргументы и грамматику. Но Washington Post требует от авторов подтверждать, что текст не создан и не изменен с помощью ИИ, и комиссия назвала это прямым нарушением. Дальше забавнее, меньше года назад Дартмут первым из Лиги плюща подключил Claude всем студентам и сотрудникам, и в анонсе Шнелл говорил, что ИИ должен укреплять человеческое суждение, а не обходить его. Логи этого корпоративного Claude комиссия и прочитала. В статье по химической кинетике Claude после рецензий правил рукопись, чинил код и рисовал графики, а версию ответа рецензентам Шнелл заказал у ChatGPT и попросил Claude сравнить ее с вариантом, который написал сам Claude. Журнал требовал раскрывать такое, раскрытия не было. Логи личных аккаунтов в чат-ботах Шнелл комиссии так и не показал. Еще одну рукопись, про академическую свободу, Шнелл загрузил в Claude с вопросом, много ли в ней признаков ИИ-текста. В журнал потом ушла версия с правками от Claude. @anti_agi

Российский рынок Low-Code/No-Code (LCNC) может вырасти до 46,8 млрд рублей к 2030 году с среднегодовым темпом роста на уровне около 14% в год. Такие данные приводит совместное исследование ИТ-экосистемы Лукоморье и TelecomDaily. Аналитики изучили рынок LCNC за 2021–2025 годы, подготовили прогноз до 2030-го и опросили 125 представителей российских компаний. Выяснилось, что классическая разработка и визуальные платформы вполне уживаются друг с другом: LCNC в промышленной эксплуатации используют 86% организаций, а классическую разработку — 89%. Полноценный вайб-кодинг, когда нейросеть создаёт большую часть приложения по запросам на обычном языке, пока остаётся редкой практикой (5%). Скорость — один из главных аргументов в пользу новых инструментов. По оценкам участников исследования, значимое применение ИИ позволяет получать результат примерно на 24% быстрее. Правда, есть нюанс: около четверти сгенерированного кода после проверки приходится отклонять или существенно перерабатывать. Аналитики также изучили 51 публичный кейс внедрения LCNC-платформ. В одном из проектов подготовка отчёта сократилась с 60 до 10 минут, в другом типовой договор стали готовить за 15 минут вместо часа. Есть и более масштабные результаты: экономия около 10 тысяч человеко-часов в год в одном из кейсов. Похоже, главный сюжет здесь не в том, что ИИ вот-вот заменит разработчиков, а в том, как компании распределяют задачи между разными инструментами. 😎 Читайте Про tech  и этих Теперь и в MAX

❗️❗️ Чанпэн Чжао подтвердил взлом Binance Основатель Binance Чанпэн Чжао (CZ) подтвердил взлом биржи и заявил, что средства пользователей в безопасности. По его словам, Tether и Circle оперативно заморозили активы на сумму около $971 млн и $823 млн соответственно. Присоединяйтесь к форуму РБК Крипто | Подписаться на канал