Поиск и подбор сервисов для бизнеса

Исследователи зафиксировали первую полностью автономную атаку программы-вымогателя, осуществлённую ИИ-агентом. Фото: СС0

ИИ-агент самостоятельно выполнил все этапы атаки — от разведки и кражи учётных данных до перемещения по сети, закрепления в системе, повышения привилегий и шифрования данных, демонстрируя способность адаптироваться к сбоям в реальном времени подобно человеку-оператору, например, в одном из эпизодов ошибка входа в систему была автоматически устранена всего за 31 секунду.

Первоначальный доступ злоумышленник получил через уязвимость CVE-2025-3248 в популярном фреймворке Langflow, позволяющую удалённое выполнение кода без аутентификации, и хотя поставщик устранил эту брешь ещё 1 апреля 2025 года, атака состоялась до того, как многие организации успели применить патчи, и агент, получив доступ, выгрузил базу данных PostgreSQL, собрал информацию о хосте, извлёк переменные окружения и конфиденциальные файлы, получил учётные данные и перечислил хранилище MinIO, причём когда один API-запрос возвращал XML вместо JSON, агент автоматически корректировал логику анализа в следующей попытке.

Для закрепления на скомпрометированном сервере JadePuffer установил задачу cron, отправлявшую сигналы на инфраструктуру злоумышленника каждые 30 минут, а затем, используя экземпляр Langflow в качестве плацдарма, переключился на производственный сервер MySQL под управлением Alibaba Nacos, применяя учётные данные root, происхождение которых Sysdig не удалось установить.

После этого агент нашёл способ выхода из контейнера и зашифровал 1342 элемента конфигурации сервиса Nacos с помощью функции AES_ENCRYPT() в MySQL

Оригинальные таблицы config_info и history были удалены и заменены таблицей README_RANSOM с требованием выкупа, биткойн-адресом и контактом Proton Mail, причём в записке утверждалось использование AES-256, однако исследователи считают это преувеличением и полагают, что на самом деле применялся более слабый алгоритм AES-128-ECB.

Ключевым признаком того, что атакой управлял именно ИИ, стали подробные комментарии на естественном языке в сгенерированном коде, описывающие операционные рассуждения, а также быстрая итеративная адаптация к конкретным ошибкам, а не просто повторные попытки, при этом Sysdig отмечает, что биткойн-адрес в записке с требованием выкупа оказался примером адреса, широко используемого в публичной документации.

Это может указывать на то, что модель воспроизвела его из обучающих данных, и ключ шифрования генерировался случайным образом, но не хранился и не передавался злоумышленникам, что делает расшифровку без участия атакующих невозможной.

Команда Sysdig пришла к выводу, что случай JadePuffer может означать начало функционирования «агентов-террористов». Это снижает порог входа для проведения разрушительных кибератак, поскольку теперь даже злоумышленники с ограниченными техническими навыками могут поручить ИИ-агенту выполнение сложных многоэтапных операций.

Однако исследователи также подчёркивают, что полезные нагрузки, созданные с помощью LLM, оставляют характерные следы — детальные комментарии и специфические паттерны поведения — что открывает новые возможности для обнаружения таких атак с помощью специализированных решений безопасности.

Веб-версия Microsoft Excel показала десятикратный рост за шесть лет, обойдя Google Sheets по популярности среди пользователей браузерных таблиц. Фото: СС0

Сервис Google Sheets, по общему мнению, должен был занять эту нишу благодаря своей бесплатности, скорости загрузки и безупречной репутации браузерной версии. Джонс связал этот успех с реорганизацией Microsoft 2018 года, когда генеральный директор Сатья Наделла распустил группу Windows и Devices Group и перенаправил значительные инженерные ресурсы в облачные и корпоративные направления.

Это позволило веб-версии Excel получить прямое финансирование и приблизиться по функциональности к настольной версии, и эти инвестиции, сделанные восемь лет назад, сейчас приносят плоды в виде десятикратного роста сессий.

Сам Джонс уточнил, что сессия означает не просто «открытие рабочей книги, а активную работу пользователя с документом, что говорит о превращении веб-версии в полноценный инструмент, который люди выбирают осознанно».

Примечательно, что веб-версия Excel, вопреки распространённому мнению, уже много лет является бесплатной для пользователей с учётной записью Microsoft, и любой может ввести excel.new в адресной строке и получить пустую рабочую книгу, сохранённую в OneDrive, без каких-либо покупок, однако, загрузка занимает несколько секунд, тогда как sheets.new в Google Sheets открывается практически мгновенно.

Это отражает различие в позиционировании — в Google построили свой бренд на бесплатных браузерных инструментах задолго до того, как Microsoft прониклась этой идеей, и до сих пор большинство пользователей считают Google Sheets стандартным бесплатным выбором просто по инерции восприятия.

В то же время в Microsoft делают ставку на интеграцию искусственного интеллекта в Excel, и Джонс особенно активно продвигает Copilot как вычислительную платформу для ИИ, описывая в июньском блоге 2026 года функции для финансовых команд, включая настраиваемые навыки для повторяющихся рабочих процессов, новые коннекторы данных от FactSet, Morningstar и PitchBook, а также режим планирования, показывающий, какие ячейки и формулы Copilot намерен изменить перед внесением правок.

Компания даже сотрудничала с Институтом финансового моделирования, чтобы сравнить Copilot с реальными примерами, однако опыт Microsoft с внедрением ИИ для обычных пользователей оказался неоднозначным — плавающая кнопка Copilot в правом нижнем углу Excel вызывала настолько сильную негативную реакцию, что Microsoft пришлось ввести опцию закрепления и перемещения на ленту, что создаёт контраст между грандиозными амбициями в области ИИ для профессионалов и раздражающим интерфейсным элементом для массового пользователя.

Успех облачной стратегии Microsoft уже очевиден — Azure превратилась в бизнес с квартальной выручкой более 54 млрд $, и десятикратный рост сессий Excel стал небольшим, но реальным доказательством того, что решение Наделлы 2018 года работает.

Однако теперь перед компанией стоит новый вопрос, окажутся ли инвестиции в искусственный интеллект столь же дальновидными, учитывая, что, по данным бывшего вице-президента Microsoft, платное внедрение Copilot составляет лишь около 3,3 процента из 450 млн пользователей Microsoft 365, что ставит под сомнение окупаемость десятков миллиардов долларов, ежеквартально вкладываемых в ИИ-инфраструктуру, а недавний отказ от бренда Copilot+ PC перед запуском Surface Laptop Ultra и расширение локальных ИИ-функций на старые графические процессоры указывают на то, что даже внутри компании отношение к Copilot остаётся противоречивым.

В конечном счёте, десятикратный рост сессий Excel демонстрирует, что терпеливые инвестиции в инфраструктуру могут окупиться годами спустя способами, которые никто за пределами компании не отслеживает в реальном времени, и Microsoft надеется, что та же логика сработает и для искусственного интеллекта, но станет ли Copilot следующим Azure или просто дорогой плавающей кнопкой — остаётся главным вопросом, на который компании ещё предстоит ответить.

Microsoft предоставит организаторам встреч в Teams возможность полностью отключать функции искусственного интеллекта. Фото: из архива компании

Он позволит организаторам и докладчикам во время онлайн-встреч включать или отключать все ИИ-функции, включая Copilot, Facilitator и интеллектуальный обзор, причём управление будет гибким: можно отключить всё полностью, оставить только одну функцию или настроить каждую опцию вручную.

Это решение появилось на фоне неоднозначной реакции пользователей на повсеместное внедрение ИИ в корпоративные инструменты. Согласно уведомлению, опубликованному в центре администрирования Microsoft, внедрение начнётся в начале июля 2026 года с целевого релиза и должно завершиться к концу месяца для всех пользователей, при этом функция будет доступна на всех устройствах — Windows, macOS, мобильных платформах и в веб-версии — и не повлияет на существующие требования к соответствию нормативным актам или лицензированию, а сам переключатель появится только в том случае, если это разрешено политикой организации, что гарантирует соблюдение корпоративных настроек.

Важно отметить, что транскрипция и ИИ-функции остаются тесно связанными: если организатор включает Meeting AI, автоматически запускается транскрипция и генерируется краткий обзор, и наоборот, запуск транскрипции автоматически активирует ИИ-инструменты, поэтому для полного отказа от искусственного интеллекта на совещании необходимо отключить и транскрипцию, и сам переключатель Meeting AI, причём это распространяется исключительно на новые встречи и не затрагивает уже состоявшиеся.

Параллельно Microsoft тестирует спорную функцию, в которой ИИ-фасилитатор будет автоматически прослушивать совещания и инициировать разговор в чате при обнаружении пробелов в знаниях или неуверенности участников, отвечая на поисковые запросы на основе Bing, что вызывает серьёзные опасения с точки зрения конфиденциальности

Впрочем, в компании подчёркивают, что включать эту функцию по умолчанию не планируется, и даже если она активирована на уровне организации, Meeting AI предоставит возможность её отключения.

В дополнение к этим изменениям Teams также тестирует упрощённые элементы управления для уменьшения случайных нажатий при демонстрации экрана и улучшенную производительность в режиме «Эффективность» на устройствах с низкими техническими характеристиками.

В совокупности с новым переключателем ИИ эти шаги демонстрируют стремление Microsoft сбалансировать внедрение передовых технологий с пользовательским контролем и приватностью, предоставляя организаторам право решать, насколько активно искусственный интеллект будет участвовать в их рабочих процессах.

Microsoft с 1 июля 2026 года повысила цены на большинство тарифов Microsoft 365 для бизнеса, сославшись на инвестиции в искусственный интеллект, безопасность и управление ИТ. Фото: из архива компании

Больше всего пострадали работники фронтальных специальностей — цена Microsoft 365 F1 выросла на 33 процента, а F3 — на 25 процентов, в то время как среди бизнес-планов Business Basic подорожал на 16 процентов, Business Standard — на 12 процентов, а Business Premium остался на прежнем уровне в 22 $ за пользователя в месяц, что выглядит исключением на фоне общего тренда.

В корпоративном сегменте Office 365 E3 подорожал на 13 процентов, Office 365 E5 — на 8 процентов, Microsoft 365 E3 — также на 8 процентов, а Microsoft 365 E5 — на 5 процентов, при этом стоимость Office 365 E1 и нового пакета E7 осталась без изменений, а наиболее драматичная ситуация сложилась с версиями без Teams — F1 без Teams вырос в цене на 43 процента, а Business Basic без Teams — на 23 процента.

Это делает эти повышения особенно болезненными для компаний, которые по тем или иным причинам отказались от интеграции с корпоративным мессенджером. Повышение затронуло не только основные подписки, но и дополнительные компоненты — стоимость лицензирования Windows Enterprise на одно устройство выросла на 31 процент, с 5,85 до 7,63 $, приложения Microsoft 365 на одно устройство подорожали на 17 процентов, а цены на Entra Plan 1 и EMS E3 также выросли на двузначные числа.

При этом некоммерческие организации, несмотря на фиксированную скидку в 60–75 процентов от коммерческих тарифов, столкнулись с синхронным процентным повышением, а государственные клиенты GCC, GCC High и DoD увидели аналогичный рост, хотя для них любое повышение свыше 10 процентов растягивается на несколько лет в соответствии с федеральными правилами, и только потребительские и образовательные тарифы остались нетронутыми.

Администрация Microsoft попыталась смягчить удар, включив в обновлённые пакеты дополнительные функции: Office 365 E3 и Microsoft 365 E3 получили Microsoft Defender для Office 365 Plan 1, который ранее продавался отдельно, Office 365 E1, Business Basic и Business Standard обзавелись защитой URL-адресов в момент клика, а в Microsoft 365 E3 и E5 добавили Intune Remote Help, Intune Advanced Analytics и Intune Plan 2, причём клиенты E5 получили Intune Endpoint Privilege Management, Microsoft Cloud PKI и Enterprise Application Management.

Самым значительным нововведением стало включение Microsoft Security Copilot в пакет E5 с предоставлением 400 вычислительных единиц безопасности в месяц на каждую тысячу лицензий при лимите в десять тысяч SCU, что явно указывает на то, что основным драйвером повышения цен стали именно ИИ-инструменты.

Пользователи бизнес-планов Basic и Standard также получили дополнительные 50 гигабайт хранилища для почтовых ящиков и улучшения Copilot Chat, включая отслеживание входящих сообщений и календаря, а также доступ к агентам Word, Excel и PowerPoint. Но вопрос о том, оправдывают ли эти нововведения 43-процентное увеличение стоимости некоторых продуктов, остаётся открытым, особенно учитывая, что компания с капитализацией в 2,9 трлн $ объясняет рост цен совокупностью всех достижений за последний год, хотя многие клиенты воспринимают это просто как очередное корпоративное удорожание.

Изменения начали внедряться в июне 2026 года и должны полностью завершиться к 1 августа, при этом клиенты, продлившие подписку до 1 июля, сохранят старые цены до следующего продления, но получат все новые функции независимо от того, по какой цене платят, и уведомления об этом были опубликованы в Центре сообщений Microsoft за 30 дней до вступления новых тарифов в силу.

Exabeam расширила поведенческую аналитику для безопасности ИИ-агентов и запустила проект Observra с открытым исходным кодом. Фото: СС0

В этом релизе расширены возможности Agent Behavior Analytics (ABA), Outcomes Navigator, Exabeam Nova, Threat Center и Attack Surface Insights, а также добавлена поддержка мониторинга платформы Anthropic Claude наряду с OpenAI ChatGPT, Google Gemini, Microsoft Copilot и GitHub Copilot, что позволяет командам безопасности лучше понимать, какие ИИ-технологии используются в корпоративной среде.

Важным нововведением стала публикация проекта Observra с открытым исходным кодом — библиотеки, предоставляющей разработчикам и платформам единый телеметрический слой для агентов, которая собирает информацию об активности агентов в основных фреймворках, нормализует её в обрабатываемые события, обогащает сигналами о стоимости, рисках и дубликатах, а затем направляет на любую платформу управления безопасностью.

Наряду с Observra, Exabeam продолжает развивать проект Praxen для верификации поведения агентов до развертывания, и вместе эти инициативы формируют комплексный подход к безопасности на протяжении всего жизненного цикла: от проверки и наблюдения до анализа и постоянного улучшения защиты.

В части обнаружения угроз компания удвоила общий охват детектирования, ориентированного на ИИ, доведя его до 90 процентов, и добавила новые методы поведенческого обнаружения для выявления аномальных взаимодействий между пользователями и агентами, несанкционированной активности, подозрительных паттернов использования и индикаторов компрометации.

Outcomes Navigator теперь включает покрытие, соответствующее списку OWASP Top 10 для Agentic AI, что даёт командам безопасности возможность оценивать свои средства обнаружения, выявлять пробелы и получать рекомендации по усилению защиты по мере роста внедрения ИИ.

Exabeam Nova Rules Creator позволяет инженерам по обнаружению угроз создавать и настраивать правила корреляции на естественном языке и преобразовывать правила Sigma, а функция Related Cases помогает аналитикам быстрее выявлять связанные инциденты.

Генеральный директор Exabeam Пит Хартевельд подчеркнул, что командам безопасности нужна прозрачность не только в отношении человеческой активности, но и того, как агенты ведут себя, взаимодействуют и принимают решения, и Exabeam объединяет поведенческий анализ и обнаружение угроз для пользователей, ИИ-агентов и систем, с которыми они взаимодействуют, а старший менеджер по кибербезопасности MAIRE Андреа Личкарди отметила, что поведенческая аналитика даёт необходимый контекст для раннего выявления необычной активности без замедления внедрения ИИ.

Microsoft выпустила накопительное обновление OOBE для Windows 11 версий 24H2 и 25H2. Фото: СС0

Это обновление применяется исключительно к этапу установки операционной системы, который происходит сразу после завершения копирования файлов, и доступно только при наличии активного интернет-соединения, причём загрузка и установка происходят автоматически без возможности отклонения со стороны пользователя.

Согласно документации Microsoft, в ходе первоначальной настройки система автоматически загружает критически важные обновления драйверов и исправления нулевого дня, а если доступна более новая сборка Windows, чем предустановленная на устройстве, то на финальных этапах OOBE может быть загружен и установлен полный пакет обновлений, что гарантирует запуск системы с самыми актуальными функциями и уровнем безопасности. При этом время загрузки зависит от аппаратной конфигурации устройства и скорости интернет-канала.

Выпуск KB5095189 последовал за серией других динамических обновлений, включая KB5102558 и KB5095615 для установки и восстановления, а также за предварительным C-релизом KB5095093, выпущенным в конце июня 2026 года, и все эти обновления направлены на то, чтобы процесс первоначальной настройки Windows 11 для двух последних версий был максимально актуальным и безопасным с самого первого запуска, говорится в сообщении компании.

Google и ФБР нарушили работу сети резидентных прокси NetNut, отключив два миллиона заражённых устройств. Фото: из архива компании Google

Она предоставляла киберпреступникам и шпионским группам доступ как минимум к 2 млн скомпрометированных устройств Android по всему миру, включая смарт-телевизоры и стриминговые приставки, заражённые через троянизированные приложения и ботнеты вроде Badbox 2.0, и позволяла злоумышленникам скрывать свой вредоносный трафик за легитимными домашними IP-адресами.

ФБР изъяло основной домен netnut.com, а Google отключила учётные записи и серверную инфраструктуру, которые операторы использовали для управления и контроля вредоносным ПО, тем самым заблокировав доступ к критически важным командным центрам.

При этом встроенный механизм безопасности Android Play Protect начал автоматически предупреждать пользователей и блокировать заражённые приложения на устройствах.

По данным GTIG, только за одну неделю прошлого месяца исследователи выявили 316 различных групп угроз, использующих выходные узлы NetNut для доступа к своей инфраструктуре, проведения атак методом подбора паролей и проникновения в корпоративные сети.

NetNut считается одной из крупнейших сетей резидентных прокси в мире с мощной программой для реселлеров, позволяющей многим популярным прокси-сервисам работать под собственным брендом на её базе.

Марк Караян из Mandiant пояснил, что индустрия прокси-серверов тесно взаимосвязана, операторы постоянно покупают и перепродают мощности ботнетов друг у друга, и сбой в работе одного из таких сервисов часто побуждает клиентов приобретать резервные мощности у конкурентов.

В Google ожидают, что подрыв деятельности NetNut окажет более широкое влияние на всю индустрию резидентных прокси, и эта операция стала продолжением обязательств компании по ликвидации подобных ботнетов после пресечения деятельности IPIDEA в начале этого года.

Вредоносный прокси-сервис работал за счёт взлома домашних систем и продажи доступа к ним, причём устройства попадали в ботнет либо через предустановленное до покупки вредоносное ПО, либо через троянские приложения, загруженные пользователями, и в результате заражённые потребительские устройства выступали в качестве выходных узлов, направляя несанкционированный трафик через свои IP-адреса, что могло привести к блокировке этих адресов интернет-провайдерами и онлайн-сервисами.  

Oracle предупредила о рисках списания активов на фоне миллиардных инвестиций в ИИ-инфраструктуру. Фото: СС0

Высокая степень индивидуализации вычислительных мощностей делает их сложными для быстрого переназначения или повторной аренды, и в случае дефолта огромные инвестиции могут превратиться в тяжёлое финансовое бремя.

Такое откровенное предупреждение редко встречается среди технологических гигантов и напрямую усилило опасения рынка по поводу окупаемости вложений в ИИ — акции Oracle упали на 35 процентов в июне, что стало самым большим падением среди конкурентов.

Центральным элементом этой битвы за вычислительные мощности является контракт «Звёздные врата» стоимостью 30 млрд $ между OpenAI и Oracle, который рынок в целом считает ключевым фактором риска, и хотя d Oracle прямо не упоминалb об этом в отчёте, успех амбициозного плана расширения облачных вычислений во многом зависит от платежеспособности OpenAI.

Однако компания продолжает придерживаться агрессивного инвестиционного подхода, настаивая на том, что принятие на себя соответствующих капитальных и операционных расходов является необходимым шагом для получения доли прибыли от ИИ на рынке облачных вычислений.

Ситуация с Oracle не единична — по данным Bloomberg, шесть крупных технологических компаний, включая Microsoft и Meta, уже обязались выплатить до 85 млрд $ за аренду центров обработки данных, которые ещё не полностью построены.

В технологической индустрии упустить возможности эпохи ИИ считается более опасным, чем риск краткосрочных перерасходов, однако когда отдача от масштабных капиталовложений не оправдывает ожиданий, терпимость рынка достигает своего минимума, и нахождение баланса между быстрым расширением и финансовой стабильностью становится ключевой задачей для Oracle и всей ИИ-индустрии в ближайшие годы.

Исследователи ByteDance открыли новый закон масштабирования для ИИ-агентов, работающих в реальных условиях. Фото: СС0

Это открытие, по заявлению исследователей, может продлить период активного роста индустрии искусственного интеллекта в то время, когда традиционные методы предварительного обучения моделей сталкиваются с фундаментальными ограничениями, связанными с исчерпанием доступных текстовых данных, которое, по прогнозам исследовательского института Epoch AI, может наступить в ближайшие шесть лет.

В ходе экспериментов исследователи зафиксировали, что агенты способны удваивать скорость своего обучения каждые три месяца благодаря длительному взаимодействию с внешними системами.

Для проверки этой гипотезы команда разработала специализированный тестовый комплекс EdgeBench, включающий 134 задачи с крайне длительным горизонтом планирования, охватывающих такие области, как программная инженерия, научные открытия, формальная математика и профессиональная интеллектуальная работа.

Выполнение каждой задачи требует, как минимум, 12 часов непрерывной работы агента. В рамках исследования было зафиксировано 38 тыс. часов взаимодействия с окружающей средой для оценки пяти передовых моделей, включая Anthropic Claude Opus 4.8, OpenAI GPT 5.5 и GPT 5.4, а также модели китайских лидеров Zhipu AI и DeepSeek.

Полученные данные показали, что производительность агентов подчиняется высокопредсказуемой математической кривой — лог-сигмоидальному закону масштабирования с коэффициентом детерминации R² равным 0,998, что свидетельствует о возможности продолжения предсказуемого улучшения ИИ-возможностей через практический опыт даже после того, как выгоды от традиционного предварительного обучения начинают иссякать.

Авторы работы подчёркивают, что обучение после развёртывания в насыщенных средах заслуживает такого же систематического внимания к масштабированию, какое ранее получала фаза предварительного обучения.  

Эта адаптивность становится критически важной по мере того, как ИИ-агенты всё активнее внедряются в корпоративное программное обеспечение, научные исследования и инженерные проекты, а способность агента учиться на собственном опыте и улучшать выполнение задач является центральным условием для массового развёртывания ИИ-систем в реальном мире. 

Если этот закон масштабирования подтвердится в ходе более широкой проверки, он может изменить экономику всей отрасли, сделав инфраструктуру распространения и развёртывания столь же важной, как и вычислительные мощности для предварительного обучения, резюмируют в ByteDance.

Zoho Analytics в пятый раз подряд признана абсолютным лидером в исследовании рынка бизнес-аналитики Dresner Advisory Services. Фото: из архива компании

Эта награда стала пятой подряд, что свидетельствует о стабильном качестве платформы на протяжении длительного времени. Методология исследования, основанная на прямых опросах реальных пользователей, оценивающих свой повседневный опыт, уровень доверия к вендору и полученную ценность, придаёт рейтингу особый вес, поскольку он отражает не формальные презентации, а реальную практику эксплуатации платформы на рынке.

Основатель Dresner Advisory Services Говард Дреснер, которому приписывают введение самого термина «бизнес-аналитика» ещё в 1989 году, отметил, что показатели Zoho в 2026 году оказались выше средних по выборке с заметным улучшением в качестве продукта и общей ценности.

Помимо двух основных моделей, Zoho также была признана высокоэффективной платформой с низкой совокупной стоимостью владения в рамках модели «Ценность/Совокупная стоимость владения», которая сопоставляет стоимость платформы с той пользой, которую организации получают от её использования.

Компания сохранила идеальный показатель рекомендаций, означающий, что каждый опрошенный пользователь готов порекомендовать платформу другим, что является редким достижением в отрасли, где затраты на переход и сложности внедрения часто снижают энтузиазм клиентов.

Полное исследование 2026 года также включает анализ роли агентного ИИ в бизнес-аналитике, сравнительный анализ производительности поставщиков, рекомендации по выбору вендора, сценарии использования и данные о бюджетных тенденциях.

Половина всех опрошенных организаций теперь классифицирует свой уровень зрелости в области ИИ как продвинутый или средний, средняя продолжительность использования существующих инструментов увеличивается, а внедрение самообслуживаемой аналитики демонстрирует заметный рост.