Поиск и подбор сервисов для бизнеса

NASA и Red Hat создают автономного ИИ-врача для астронавтов: система CMO-DA работает без связи с Землёй. Фото: из архива NASA

В основе системы лежит инструмент с открытым исходным кодом RamaLama, который рассматривает модели ИИ как контейнерные образы, запуская их в изолированных средах с приоритетом безопасности и обеспечивая предсказуемую работу на разных аппаратных платформах без необходимости подключения к облачным серверам.

Технически CMO-DA использует мультимодальный инференс, обрабатывая как текстовые описания симптомов через большие языковые модели, так и визуальные данные через модели анализа изображений, что позволяет системе оценивать ультразвуковые снимки или фотографии травм в автономном режиме.

В настоящее время тестирование проводится на наземном аналоге космического компьютера HPE, который уже находится на борту МКС, что даёт исследователям возможность воспроизвести реальную среду развертывания.

После завершения наземных испытаний система будет продемонстрирована руководству NASA для возможного развёртывания на Международной космической станции, а в следующей версии планируется интеграция с RHEL AI для обеспечения стабильной платформы управления контейнеризированными ИИ-приложениями в экстремальных условиях.

Использование открытого исходного кода позволяет создать воспроизводимую и поддающуюся аудиту систему, что критически важно для безопасности людей, и та же архитектура, которая тестируется для здоровья астронавтов, в перспективе может послужить образцом для оказания медицинской помощи в самых отдалённых регионах Земли.

Команда проекта ставит перед собой цель сделать ИИ «скучным» — надёжным, предсказуемым и непримечательным в самом лучшем смысле этого слова для критически важных медицинских приложений.

SAP пересматривает расходы и ограничивает найм, чтобы высвободить ресурсы для ИИ-стратегии. Фото: из архива компании

Компания ограничивает найм новых сотрудников, приостанавливает внутренние командировки и сокращает расходы на поставщиков, чтобы направить больше средств на развитие ИИ-направления.

При этом набор на должности, связанные с ИИ — инженеров, исследователей и специалистов в этой области, — продолжится, тогда как в других подразделениях найм будет замедлен или полностью приостановлен.

Представитель компании подтвердил, что SAP уделяет приоритетное внимание инвестициям в возможности, таланты и технологии, связанные с ИИ, одновременно ужесточая контроль над наймом, внешними расходами и внутренними поездками.

Генеральный директор Кристиан Кляйн ранее заявлял, что не ожидает работы с меньшим количеством сотрудников, но с совершенно другим составом персонала, что подчёркивает сдвиг в структуре рабочих мест в сторону ИИ-компетенций.

Это решение принято на фоне падения акций SAP примерно на 46% за последние 12 месяцев из-за опасений, что её традиционный программный бизнес может столкнуться с трудностями в долгосрочной перспективе на фоне бума ИИ, несмотря на 6-процентный рост выручки в последнем квартале.

В период с 2023 по 2024 год в SAP уже уволили около 12 тыс. сотрудников, и теперь компания стремится перераспределять существующих сотрудников для заполнения новых вакансий, связанных с ИИ, вместо того чтобы увольнять и нанимать заново.

Американский конгрессмен признался во взломе Signal, но настоящая проблема — фишинг, а не приложение. Фото: СС0

Однако, по данным PCMag, причина инцидента не в уязвимости самого приложения, а в фишинговой атаке, в ходе которой злоумышленники обманным путём заставили его передать ключ восстановления аккаунта, имитируя службу поддержки Signal.

Эта атака является классическим примером социальной инженерии, где человеческий фактор оказывается слабее технологической защиты, а не свидетельством взлома сквозного шифрования.

ФБР подтвердило, что хакеры продолжают целенаправленно атаковать Signal, используя фишинговые сообщения для получения ключей восстановления, и жертвами стали не только официальные лица США, но и около 300 человек в Германии, включая высокопоставленных политиков.

Сам Бэкон, являющийся председателем подкомитета по кибербезопасности Палаты представителей, оказался уязвим для атаки, что ещё раз демонстрирует, что даже высокопоставленные чиновники не застрахованы от ошибок, связанных с обманом пользователей.

Инцидент вызвал новую волну дискуссий об использовании Signal в правительственных кругах США, особенно на фоне скандала с утечкой военных планов из-за случайного добавления журналиста в конфиденциальный групповой чат администрации Трампа.

Однако сам Signal остаётся технически защищённым: сквозное шифрование мессенджера делает расшифровку сообщений невозможной для самого Signal или провайдеров, и правительство США продолжает рекомендовать Signal для несекретной коммуникации.

Демонстрация Бэконом личного сбоя в безопасности, а не хакерского взлома приложения, лишь подчёркивает, что даже самые защищённые системы становятся уязвимыми, когда пользователи доверяют поддельным сообщениям от злоумышленников.

Featured запустила MCP-сервер для PR-агентств, позволяя ИИ-агентам напрямую выполнять рабочие процессы и поиск возможностей. Фото: СС0

Это даёт конкретный ответ на вопрос, который индустрия обсуждала последний год: что на самом деле делают ИИ-агенты для PR-агентств после того, как заканчиваются демонстрации по генерации текстов.

Сервер предоставляет доступ к трём ключевым компонентам: рабочим процессам с просмотром шаблонов, расписаний и истории выполнения, а для платных тарифов — запуск и обновление рабочих процессов; единый поиск на естественном языке, охватывающий медиа-запросы, подкасты, журналистов, публикации, LinkedIn-возможности, мероприятия, награды и тендеры; а также информацию о связанных с организацией учётных записях, причём доступ осуществляется через OAuth 2.1, поэтому пользователь входит один раз в браузере, и каждый вызов ограничен его правами без необходимости хранить API-ключи.

В отличие от большинства PR-инструментов, которые добавляют чат-окно поверх базы данных СМИ или автоматизируют сводки публикаций, но не являются «агентными» в полном смысле, Featured MCP позволяет системам выполнять действия без ручного копирования данных между программами.

Уровень внедрения ИИ-агентов среди PR-специалистов составляет всего 12%, а более четверти опрошенных даже не слышали этого термина, но агентства уже используют ИИ-инструменты для работы с клиентами.

Внедрение сервера MCP означает, что те же данные и рабочие процессы, которые команды используют в Featured, теперь доступны внутри тех ИИ-агентов, вокруг которых они построили свой рабочий день, без необходимости открывать отдельную вкладку для каждого клиента. Доступ к чтению шаблонов, истории и поиска возможностей доступен на всех тарифах, а запуск новых рабочих процессов требует платной подписки, что соответствует модели ценообразования на основе использования.

В компании планируют расширить функциональность на планирование нарративов, разработку сообщений, отчётность, кризисные коммуникации и связи с инвесторами, интегрируя каждую область в MCP по мере развития.

Genesis AI открыла платформу Genesis World 1.0 для ускоренного обучения роботов с 200-часовым ускорением до 30 минут. Фото: из архива компании

Это предоставляет разработчикам по всему миру высокопроизводительную инфраструктуру для обучения роботов и физического ИИ, где оценка моделей, ранее занимавшая более 200 часов в реальных условиях, теперь сокращается до 0,5 часа при 89-процентной корреляции между симуляцией и реальным оборудованием.

Платформа написана командой Genesis AI с нуля и обеспечивает высокую стабильность и интеграцию, заменяя дорогостоящие и трудоёмкие полевые испытания виртуальной средой, которая точно отражает реальную производительность.

Архитектура Genesis World строится на четырёх принципах: проверка в реальном времени каждой симуляции против реальных роботизированных данных, начиная с движений и заканчивая силами трения, с обновлением модели по мере поступления новых экспериментальных данных; использование разнородных инструментов — от шарнирных тел до кусочно-композитной жёсткости — для моделирования всего, что не входит в стандартные библиотеки; адаптация под любой рендеринг с реальным временем или высоким разрешением для имитации данных сенсоров и калибровки цифровых двойников; и масштабирование от одиночного робота до роев с 10 тыс. агентов без существенного замедления за счёт графического ускорителя Quadrants.

В отличие от симуляторов, оптимизированных для задач управления, Genesis World предназначен для машинного обучения, автоматически генерируя случайные задачи и вознаграждения в рамках определяемых пользователем границ, позволяя агентам обучаться через пробелы в бесконечных разнообразных средах, которые становятся тем сложнее, чем лучше становится агент.

Платформа уже поддерживает импорт из популярных форматов, включая URDF, MJCF и USD, а репозиторий с открытым исходным кодом включает базовые модели для человекоподобных роботов, манипуляторов, квадроподов, а также оперативную сборку любого робота из унифицированных компонентов.

Команда Genesis AI также анонсировала программу грантов для исследователей, работающих над передовыми робототехническими задачами, и партнёрство с производителями оборудования для интеграции симулятора в конвейеры цифровых двойников, чтобы сократить разрыв между виртуальным обучением и реальным развёртыванием.

Основатель Moonshot Ян Чжилинь: исследования ИИ вступают в третью фазу, где модели становятся «лидерами» процесса открытий. Фото: СС0

По его словам, на этом новом этапе модели с открытым исходным кодом постепенно становятся отраслевыми стандартами и основной движущей силой распространения технологий и инноваций, и этот сдвиг качественно меняет не только способ обучения моделей, но и всю парадигму развития ИИ.

Эксперт подчеркнул, что переход от исследований, управляемых человеком, к исследованиям, где ИИ сам выступает агентом изменений, является естественным следствием роста вычислительных мощностей и сложности архитектур, и этот процесс будет особенно заметен в областях, требующих многомерного перебора вариантов, таких как дизайн белков и открытие новых материалов.

Форум «Чжунгуаньцунь», который собрал тысячи экспертов и деловых гостей, стал площадкой для обсуждения того, как именно технологические прорывы должны трансформироваться в промышленные инновации, и Ян призвал разработчиков и предприятия пересмотреть свои стратегии, поскольку барьеры входа в ИИ и сами парадигмы развития будут перестроены в соответствии с новыми правилами, а китайские модели с открытым исходным кодом уже играют в этом процессе всё более активную роль на глобальной арене.

Бывший инженер Microsoft возродил классический Блокнот в двух с половиной килобайтах. Фото: СС0

Секрет такого сжатия кроется не в магии, а в грамотном использовании встроенных механизмов Windows — элемент управления RICHEDIT50W, стандартные диалоговые окна и инфраструктура печати уже присутствуют в операционной системе, и программе не нужно тащить их с собой.

Крошечный размер стал возможен благодаря компоновщику Crinkler из демосцены, который сжимает повторяющиеся участки кода эффективнее традиционных методов, хотя это и вызывает ложные срабатывания антивирусов и проблемы совместимости со старыми версиями Windows.

На фоне этого проекта особенно контрастно выглядит эволюция штатного Блокнота в Windows 11, который разросся до пяти мегабайт на диске и обзавёлся поддержкой Markdown, таблицами, изображениями и инструментами на основе искусственного интеллекта, причём некоторые нововведения уже привели к реальным уязвимостям — как в случае с CVE-2026-20841, где вредоносная ссылка в Markdown позволяла запускать код на машине жертвы.

Пламмер не призывает всех переходить на его двухкилобайтный редактор, но его проект наглядно демонстрирует, что современная разработка в Microsoft всё чаще игнорирует огромный потенциал, уже заложенный в операционной системе, заменяя эффективные классические решения тяжеловесными фреймворками и превращая Windows в витрину для продвижения Edge, OneDrive и Copilot.

Инженер настаивает, что операционной системе срочно нужен свой «момент Windows XP SP2» — период, когда компания откажется от нагромождения функций и сосредоточится на исправлении того, что уже сломано, ведь платное программное обеспечение не должно заставлять пользователя расплачиваться производительностью за навязанные сервисы и раздутый интерфейс.

Новая фишинговая платформа ARToken оказалась ответвлением опасного сервиса EvilTokens и угрожает корпоративным клиентам Microsoft 365. Фото: из архива Cisco Talos

Все указывает на то, что этот сервис является прямым ответвлением печально известной платформы EvilTokens, о которой впервые заговорили в марте этого года. В ходе расследования фишинговой инфраструктуры эксперты выявили панель управления на основе React с более чем восемьюдесятью конечными точками API, а обратное проектирование клиентского кода раскрыло возможности, далеко выходящие за рамки типичных фишинговых наборов, включая кражу токенов аутентификации, установку постоянного доступа через токены первичного обновления и полный контроль над почтовыми ящиками Outlook, сайтами SharePoint и файлами OneDrive.

Ключевая техника, которую использует ARToken, — это фишинг с использованием кода устройства, где жертву обманом заставляют ввести легитимный код от Microsoft на официальной странице входа, после чего система выдает токены непосредственно злоумышленнику, что позволяет обходить многофакторную аутентификацию, поскольку жертва проходит проверку через настоящую инфраструктуру Microsoft.

Многочисленные технические сходства с EvilTokens не оставляют сомнений в их связи — платформы используют идентичные вызовы API для аутентификации устройств, одинаковые интерфейсы для обновления и продления токенов даже после истечения их срока, а также аналогичную модель развертывания через Cloudflare Workers с многопользовательской архитектурой, где партнеры управляют собственными кампаниями через выделенные рабочие пространства.

Особую опасность представляет автоматизация на базе искусственного интеллекта, которая не только обрабатывает собранные почтовые ящики для оценки финансового риска жертвы, но и самостоятельно составляет убедительные письма для компрометации корпоративной электронной почты, а также переводит украденные сообщения для операторов, говорящих на других языках, что делает атаки масштабируемыми и труднораспознаваемыми.

В арсенале ARToken есть инструменты для одновременного мониторинга нескольких взломанных ящиков по ключевым словам, незаметного создания правил пересылки или удаления входящих сообщений, загрузки токенов из других источников и предоставления доступа к скомпрометированным учетным записям, причем фишинговые страницы могут автоматически адаптировать свой контент под географическое положение жертвы, а сами письма мастерски имитируют счета-фактуры от легитимных поставщиков с поддельными ссылками на SharePoint.

Ранее в этом году Microsoft уже предупреждала о резком росте числа атак с использованием кода устройства, и по данным Push Security, за последние двенадцать месяцев количество таких инцидентов выросло в 37 раз, а как минимум одиннадцать фишинговых наборов теперь предлагают эту технику киберпреступникам, при этом EvilTokens продавался за 1,5 тыс. $ за подключение и 500 $ ежемесячной подписки, что делает его доступным оружием для массовых атак на корпоративный сектор.        

Китайские ученые создали первую в мире крупномасштабную стратиграфическую модель на основе искусственного интеллекта, превратив 4,6 миллиарда лет истории Земли в цифровую базу данных глобального доступа. Фото: СС0

Традиционная стратиграфия (раздел геологии, изучающий последовательность формирования слоев горных пород, их состав, происхождение и первоначальные пространственные взаимоотношения. - прим. ред.) долгие годы зависела от кропотливых полевых экспедиций и ручного сравнения образцов, что делало исследования медленными и дорогостоящими.

Однако новая модель, работающая на алгоритмах искусственного интеллекта, выступает в роли суперкомпьютерного ассистента, который обрабатывает колоссальные массивы геологической информации и выявляет скрытые закономерности в напластованиях пород, недоступные человеческому глазу.

Созданная платформа представляет собой не просто инструмент для китайских геологов, а глобальную систему общего доступа, где специалисты из разных стран могут загружать свои данные и мгновенно получать результаты кросс-регионального сопоставления, что особенно важно для реконструкции древних климатических изменений, поиска полезных ископаемых и разгадки механизмов тектонических движений, формировавших континенты на протяжении миллиардов лет.

Эта разработка - переход геологических наук от разрозненных текстовых архивов и бумажных карт к эре интеллектуального цифрового управления, где каждый слой земли получает свою электронную визитную карточку с привязкой к универсальной временной шкале, а ученые могут не только быстрее сопоставлять открытия, сделанные в разных концах планеты, но и строить сложные прогностические модели для предсказания расположения ресурсов или последствий геологических процессов.

По словам разработчиков, создание этой общей базы данных стало возможным благодаря прорывам в глубоком обучении, которые позволили машине самостоятельно классифицировать породы, распознавать возрастные маркеры и предлагать варианты корреляции даже при отсутствии прямых доказательств, что раньше требовало многолетнего опыта ведущих экспертов.

Китайские ученые подчеркивают, что их система не заменяет полевого геолога, «но дает ему в руки невиданный ранее инструмент, превращающий историю Земли из разрозненных фрагментов в единую цифровую картину, доступную каждому исследователю мира независимо от его географического положения, и это открывает новую эру в изучении планеты, где искусственный интеллект становится соавтором фундаментальных открытий о нашем общем прошлом».       

Интеграция Criminal IP с OpenCTI превращает разрозненные индикаторы в структурированную разведывательную информацию. Фото: из архива компании

При этом система оценивает риски с двух перспектив — входящих атак на объект и исходящей вредоносной активности самого хоста, что дает более полную картину, чем традиционные бинарные шкалы.

Вместо простого добавления тегов к индикаторам интеграция создает в OpenCTI взаимосвязанные сущности и связи, позволяя исследователям переходить от IP-адреса к его автономной системе, географическому положению, доступным сервисам и известным уязвимостям, мгновенно выявляя не только вредоносность, но и потенциальные поверхности атаки, которые могут быть использованы злоумышленниками.

Для доменов и URL-адресов Criminal IP проводит углубленный анализ страниц, собирающих учетные данные, подозрительных файлов и методов подмены личности, присваивая каждому фишинговому ресурсу количественный показатель достоверности, который помогает командам определять приоритетность расследований и сосредотачиваться на наиболее критичных угрозах.

Технически процесс выглядит следующим образом: индикаторы загружаются в OpenCTI, после чего коннектор Criminal IP автоматически извлекает для каждого из них репутационную оценку, инфраструктурные данные и фишинговые сигналы, а затем структурирует полученную информацию в виде сущностей и связей в рамках графа знаний, что позволяет аналитикам проводить корреляцию между различными кампаниями, выявлять общие инфраструктурные компоненты и прослеживать кластеры размещения вредоносных активов по регионам и провайдерам.

Такая автоматизация полезна для трех ключевых сценариев: валидации и приоритизации оповещений в SOC, где двойная система оценки риска отсеивает ложные срабатывания и выделяет индикаторы высокого риска; охоты за угрозами и реориентации инфраструктуры, где аналитики могут переключаться между связанными активами, выявляя сети злоумышленников; и анализа фишинговых кампаний, где подробные отчеты о доменах и страницах сбора данных помогают понять тактику операторов и масштабы их деятельности.

Вся экосистема строится на том, что OpenCTI выступает в роли открытой платформы для структурированного хранения данных об угрозах с графовой моделью, объединяя индикаторы, уязвимости, субъекты и кампании в единую базу знаний для совместных расследований и обмена разведывательной информацией, а Criminal IP, в свою очередь, предоставляет готовую к использованию телеметрию на основе искусственного интеллекта и глобальных данных открытых источников, отслеживая в реальном времени анонимные технологии, вредоносные сервисы и фишинговую активность по всему интернету.

Разработанная с архитектурой, ориентированной на API, эта интеграция позволяет бесшовно встраивать контекстное обогащение в существующие процессы безопасности, сокращая время от получения индикатора до принятия решения и превращая разрозненные точки данных в связанную картину угроз, где каждый IP-адрес раскрывает не только свое текущее состояние, но и свое место в более широкой инфраструктуре злоумышленников.