Церковь свидетелей цифровой экономики в России. Новости технологий, операторов, инсайды и думы о будущем. Нет ASI, кроме SSI, и AGI — пророк его.
По вопросам - @okalman
Канал зарегистрирован в Роскомнадзоре — https://clck.ru/3EkT5E
Церковь свидетелей цифровой экономики в России. Новости технологий, операторов, инсайды и думы о будущем. Нет ASI, кроме SSI, и AGI — пророк его.
По вопросам - @okalman
Канал зарегистрирован в Роскомнадзоре — https://clck.ru/3EkT5E
Фантомные домены
Злоумышленники неожиданно для себя получили прямо в руки новый инструмент обмана пользователей. Виной тому - природа языковых моделей. Опираясь на вероятность появления того или иного слова в фразе, LLM может сочинять не только тексты, но и URL-cсылки. Выглядят они вполне правдоподобно, но никуда не ведут: при переходе по такой ссылке пользователь в лучшем случае получит ошибку 404.
И здесь остается только в очередной раз удивляться продвинутости мошенников: они уже анализируют статистику ответов на запросы к LLM и регистрируют несуществующие домены, которые вероятнее всего LLM выдаст в ответ на популярный запрос. Получается, что злоумышленникам даже взламывать LLM не нужно. Они просто дают нейросети самой себе придумать домен, а потом регистрируют его!
Явление это назвали Phantom Squatting (тот самый сквоттинг - незаконное вселение или самовольный захват пустующего дома). Для понимания масштаба - эксперты взяли 900+ брендов, направили двум LLM более 650 тыс соответствующих запросов. На выходе получили более 2 млн ссылок, 13 тыс из которых содержали вредноносное ПО. Еще 250 тыс доменов вообще не существовали: каждый восьмой сайт LLM просто придумала!
Как выяснилось, мошенники действуют точно как эксперты, но работают на опережение. Выявляя фантомные домены в выдаче нейросети, они регистрируют наиболее симпатичные и правдоподобные из них. Путь от первоначальной регистрации к активному развертыванию вредоносного контента домен проходит за несколько часов. Ну а путь к пользователю максимально прост: авторитетный ИИ-агент, которому юзер доверяет, сам выдаст ему нужную ссылку на блюдечке. К слову, только что бывший фантомным, но уже зарегистрированный домен, абсолютно чист: он еще не внесен в черные списки, по нему вообще нет истории анализа угроз или какого-либо рейтинга репутации, людьми и привычными механизмами он еще не был проиндексирован и классифицирован. А значит стандартные средства безопасности его не отловят.
👍 Хорошие новости: эксперты-безопасники учатся бороться с фантомным сквоттингом. Уже получается предсказывать регистрацию небезопасного домена злоумышленниками за 18-50 дней и дополнительно проверять подозрительные домены на благонадежность перед тем как они попадут на глаза пользователям.
👎 Плохие новости: это пока отдельные решения за отдельные деньги от специализирующихся на безопасности разработчиков.
✔️ Ну а глупенький LLM снова не виноват.
Анонимный Аналитик, специально для @antiinfosec
Канал «Нецифровая экономика» подключен к сервису MaxGate. Контент автоматически синхронизируется между Telegram и мессенджером MAX.
«Нецифровая экономика» - канал из категории «Технологии», подключенный к сервису кросспостинга MaxGate. Публикации канала синхронизируются между Telegram и мессенджером MAX, а на этой странице собраны ссылки на обе версии канала.
Сейчас у канала 28 803 подписчика суммарно в Telegram и MAX. За последние 29 дней в истории MaxGate учтено 155 публикаций, поэтому перед подпиской можно оценить не только размер аудитории, но и регулярность обновлений.
Чтобы подписаться, используйте кнопки «Открыть в MAX» и «Открыть в Telegram» в верхней части страницы. У отдельных постов ссылка может быть доступна в обоих мессенджерах или только в одном из них, если MaxGate получил такой URL из истории обработки.
Кто тут хороший оператор?
Mondo Robotics показала Beni — двухолёсного робопса с камерой для съёмки видео в 4K. Он умеет ехать за хозяином со скоростью до 29 км/ч, прыгать примерно на 25 см и спокойно переживать взлёты и падения (буквально).
Парень, кстати, вышел очень харизматичным: он урчит, мигает глазами и подпрыгивает, когда его гладят по голове. В будущем нам обещают сменные разноцветные уши и кепку. Beni подойдёт для съёмки спортивных игр, поездок на велике и любого контента снизу (главное, без запрещёнки!).
Пока Бени собирает деньги на Kickstarter — его можно забронировать примерно за $600. Ожидаемая розничная цена — $800. Первые поставки запланированы уже на октябрь.
@anti_robots
Технологические гиганты заняли $244 млрд на ИИ. Рынок облигаций просит пощады
Alphabet, Amazon, и террористическая запрещенная в России Meta, Oracle, Nvidia и SpaceX с начала 2026 года разместили облигации примерно на $244 млрд. За весь 2025 год они заняли $108 млрд, а в 2024-м — лишь $17 млрд. Деньги идут на центры обработки данных, вычислительные ускорители и другую инфраструктуру для ИИ.
Только за последние недели Nvidia, SpaceX и Amazon выпустили облигации на общую сумму $75 млрд. Nvidia и SpaceX привлекли деньги по сравнительно низким ставкам, но их бумаги вскоре подешевели на вторичном рынке. Amazon пришлось сразу предложить необычно высокую для неё доходность — около 5–6% годовых. Инвесторы не сомневаются, что компании способны обслуживать долг, но беспокоит, сколько новых выпусков рынок ещё должен будет поглотить.
Чем больше облигаций поступает в продажу, тем выше доходность приходится предлагать заёмщикам и тем ниже стоимость уже выпущенных бумаг. Поэтому управляющие не спешат вкладывать все средства в текущие размещения: они ждут следующего выпуска, который может оказаться выгоднее. После сделок Nvidia и Amazon премия к доходности государственных облигаций США выросла даже у Alphabet и Meta примерно на 0,2–0,3 процентного пункта.
SpaceX столкнулась с дополнительной проблемой, поскольку впервые вышла на рынок облигаций. Инвесторы пока не понимают, какую премию за риск считать справедливой. С момента размещения 23 июня разница между доходностью её десятилетних облигаций и казначейских бумаг США выросла почти на 0,5 процентного пункта. Для долга инвестиционного уровня это заметное движение: такие бумаги обычно отличаются высокой стабильностью и низкой волатильностью, поэтому даже небольшое расширение спреда воспринимается рынком как сигнал повышенной неопределённости и осторожности инвесторов.
Компании пока не собираются замедлять расходы. В обычной ситуации заёмщики выбирают подходящий момент, чтобы занимать дешевле. Однако в гонке за ИИ важнее быстрее построить новый центр обработки данных, чем сэкономить на процентах. Alphabet даже планирует привлечь более $80 млрд через выпуск акций, но инвесторы восприняли это как признак ещё более крупных расходов, а не как отказ от новых долгов.
Для управляющих фондами технологические облигации стали ключевым риском. Их доля в рыночных индексах растёт: если купить слишком мало и размещения замедлятся, фонд отстанет от индекса; если купить слишком много, новые выпуски снова обрушат цены. В итоге результат за весь год может зависеть от одного прогноза: сколько ещё триллионов корпорации готовы потратить на ИИ.
Пока точного ответа нет даже у искусственного интеллекта.
@antifintech
Доброе утро! ❤️
1️⃣ Национальный совет финансового рынка (НСФР) попросил Минцифры переписать проект, обязывающий операторов отправлять абонентам СМС за час до или через час после массового вызова от организации. Новый механизм может потребовать 15-30 млн руб. в месяц на каждую финансовую организацию и снизить эффективность антифрод-систем. В НСФР предлагают добавить в способы информирования push-уведомления, сообщения в «Макс» или голосовые оповещения, а также указывать в них лишь сведения об инициаторе вызова и о категории звонка.
2️⃣ Каждая пятая российская софтверная компания (более 20%) ожидает снижение годовой выручки в 2026 году, хотя совокупный оборот отрасли, по оценке «РУССОФТ», вырастет на 17% — до 3,3 трлн руб. Такие прогнозы связаны с тем, что компаниям приходится повышать цены на свои продукты и услуги, чтобы сохранить минимальную рентабельность на фоне увеличения налоговой нагрузки.
3️⃣ В первом квартале 2026 года расходы букмекерских компаний на продвижение внутри мобильных приложений выросли в 1,7 раза, а их доля в бюджетах in-app-рекламы достигла 5-6% против 3-4% годом ранее. При этом реклама букмекеров разрешена только на спортивных площадках: эксперты допускают, что некоторые сознательно нарушают правила, поскольку штрафы в размере 100-500 тыс. руб. несопоставимы с получаемыми охватами и оцениваются, скорее, как обычные расходы на продвижение.
4️⃣ Власти Московской области не планируют пересматривать новый порядок расчёта аренды за государственные земельные участки под строительство дата-центров. После изменения земельного законодательства коэффициент для вида разрешенного использования (ВРИ) с кодом «Связь», к которой относятся ЦОДы, вырос с 1,1 до 75 — более чем в 68 раз. Эксперты предупреждают, что такое резкое увеличение расходов может замедлить строительство новых дата-центров в регионе.
5️⃣ Минпросвещения направило регионам методички по использованию детьми гаджетов. Сверяемся с часами: детям двух-трёх лет разрешать смотреть в экран не более чем 20 минут в день, детям трёх-семи лет — до часа, семи-одиннадцати лет — до полутора часов, а подросткам — до двух часов с перерывами и физической активностью. Можно выдохнуть, штрафы родителям за нарушение пока не предусмотрены.
Всем выжившим хорошей недели!
#утреннийдайджест