Антивирусы на взлете

По данным аналитического центра «Чек Индекс» компании «Платформа ОФД», в прошлом году россияне купили на 41% больше лицензий на антивирусное ПО, чем за 2023. При этом медианный чек на услуги киберзащиты вырос на 8%, до 1670 руб.

Можно было бы подумать, что это компании скупают средства защиты в годы «цифровой пандемии» вирусных атак, но все гораздо любопытнее – основной покупкой были годовые лицензии на одно рабочее место, продлеваемые по подписке. Так что это не корпоративные покупки.

Ответ на этот вопрос дает ведущий эксперт по сетевым угрозам компании «Код безопасности» Константин Горбунов, у которого комментарий взяли коллеги из Ъ – по его мнению, первичны два фактора:

⚫️Уход иностранных компаний с рынка.

⚫️Рост внимания даже простых пользователей к кибергигиене на фоне масштабирования угроз в сети.

Впрочем, нужно понимать, что антивирус – это в принципе средство только против массовых киберугроз. Тот ужас, что сейчас наваливается на компании, никаким антивирусами не отразить – отдел ИБ и развитые технологии защиты остаются единственным способом бороться с хакерскими атаками📌

Вице-президент по стратегии и инновациям МТС уходит со своего поста

Евгений Черешнев, гендиректор и основатель центра IT инноваций Future Crew покидает свой пост вице-президента по стратегии и инновациям МТС. Об этом он заявил в своем телеграм-канале.

Последние годы он занимался созданием в МТС инновационного R&D и формировал стратегию для трансформации компании, которая случилась в декабре. Теперь «мавр сделал дело и может уходить».

Черешнев уходит со своего поста, по его словам, из-за слишком большой нагрузки и чересчур «разношерстной деятельности, каждый аспект которой требует 200% сосредоточения». Кто займет его пост, Евгений не раскрывает.

В то же время, он остается CEO Future Crew, но будет со временем сокращать свои полномочия, чтобы в итоге остаться в совете директоров или на какой-то роли, которая позволит влиять на стратегию R&D.

Все эти изменения Черешнев устроил ради неназванного проекта, который, по его словам, будет совершенно иного масштаба📌

Оттолкнуться от облаков

Технический директор сервис-провайдера M1Cloud Дмитрий Соловьёв рассказал о том, какие IT-специалисты будут пользоваться спросом на «облачном» рынке в 2025 году. Начнем с российского рынка:

⚫️ Архитекторы облачных решений – все больше компаний будут стремиться внедрить или расширить облака в своей работе. В России процесс будет проходить еще быстрее из-за ограничений на поставку серверного оборудования и СХД.

⚫️ Специалисты управления мультиоблачными инфраструктурами – по данным РАЭК, более 65% крупных отечественных предприятий используют мультиоблачные стратегии и это далеко не потолок. Следовательно, спрос на специалистов, которые способны работать с разными облачными платформами и управлять ими будет только расти.

⚫️ Специалисты по кибербезопасности – эти ребята нужны и без привязки к облачным технологиям, но предполагаемый рост сегмента кибербезопасности в облаке с 7 млрд руб. в 2024 до 32 млрд руб. в 2028 году, приведет к увеличению спроса на специалистов, способных защитить облака от DDoS и фишинговых атак.

⚫️ Специалисты по BaaS (Backup as a Service) – все те же кибератаки и сбои делают бэкапы еще более актуальными. Следовательно, специалист по BaaS способен минимизировать последствия инцидентов, что делает его важным членом команды в будущем.

На глобальном рынке труда добавляются еще две вакансии, менее востребованные в России:

⚫️ Специалисты по блокчейн-технологиям – рост числа проектов, использующих децентрализованные технологии (dApps) и необходимостью интеграции этих технологий с облачными сервисами в совокупности с общим ростом интереса к блокчейну со стороны бизнеса приведет к росту спроса на специалистов по блокчейну на облачных платформах.

⚫️ Data Governance и управление данными – согласно данным Dataversity, более 60% компаний планируют усилить свои стратегии Data Governance для обеспечения соответствия нормативным требованиям и защиты конфиденциальных данных, особенно при управлении большими объемами данных. Естественно, в таких условиях специалисты по Data Governance нарасхват📌

DeepSeek – коротко о главном

Вышедшая на неделе китайская нейросетка DeepSeek разорвала медийное поле и не только – она обвалила американский фондовый рынок (одна лишь NVIDIA поставила антирекорд, потеряв за сутки 14%) и заняла первое место по скачиваниям в AppStore. Многие уже успели ее протестировать, в том числе наши коллеги (например, для оценки лекарств, анализа работы чиновников и для возрождения угольной промышленности), но давайте пороемся в ней поподробнее.

DeepSeek – детище Лян Вэньфэна, главы хэдж-фонда High-Flyer. По сути, все затраты на создание ИИ шли именно с прибыли этого фонда. При этом официальная сумма затрат на создание DeepSeek – $6 млн при команде в 200 человек (официально и без учета возможных денег от властей Китая). Для сравнения, у OpenAI свое время на разработку ChatGPT ушло $6,6 млрд и штаб из 4500 сотрудников. Как им это удалось?

▶️ Использование чужих наработок – в своей основе китайский DeepSeek базируется на архитектуре LLM Llama от американской Meta. Это дало сэкономить на начальном этапе разработки и позволило «не выдумывать велосипед».

▶️ Энергоэффективность – из-за американских санкций на поставку в Китай чипов для ИИ, DeepSeek пришлось обходиться малыми мощностями – «всего» 2048 единиц Nvidia H800. Для сравнения, Llama и ChatGPT работают на сотнях тысячах чипов.

▶️ Упрощение – из-за дефицита мощностей, команда DeepSeek старалась максимально переосмыслить процесс и упростить его для системы настолько, насколько это возможно. Например, вице-президент по развитию продукта Dropbox Морган Браун обратил внимание, что DeepSeek использует в записи числа 8 цифр после запятой вместо 32 у традиционных LLM. Этот простой шаг позволил сэкономить 75% памяти. В ту же категорию можно занести использование Multi-head Latent Attention (MLA), который сокращает стоимость обучения на 90% за счет игнорирования 95% данных и обучение с подкреплением.

В результате, «слепленная на коленке» китайцами нейросетка показывает на бенчмарках (что сомнительно) результаты близкие к продукту от OpenAI. А, как говорится, если нет разницы, то зачем платить больше? На самом деле, разница есть – пока что DeepSeek это красивая «обертка» для простых юзеров. Выдающихся результатов по работе с ней через API или в ассистентах нет. Как бы то ни было, хайп по DeepSeek в любом случае пройдет, но потерянные триллионы на американском фондовом рынке никто не вернет📌

⚡️Официальный аккаунт поддержки Ozon взломали

Хакеры взломали аккаунт поддержки Ozon в VK и рассылали фишинговые сообщения о победе в розыгрыше. От пользователя хакеры хотели только «оплаты небольшой пошлины», которая оказывалась размером со все деньги на карте.

На данный момент, компания уже вернула себе аккаунт, но сообщения это не отменит – не реагируйте на них, если получили📌

Разбивка работодателей по «весовым категориям» позволила показать не только крутых гигантов типа победившего Альфа-Банка, но и отличные менее раскрученные места для работы. Впрочем, в каждой категории лидеры рейтинга оказывались настоящими «швейцарскими ножами», которые набирали первые места сразу по 9-10 критериям из 12📌

DeepSeek – это плагиат

Мы уже писали, что в качестве основы для разорвавшей мир ИИ китайской нейросети DeepSeek использовалась основа от LLM Llama американской компании Meta. Но уровень заимствования в целях экономии оказался еще выше, чем мы думали.

Американское издание Financial Times подсказывает еще один способ сэкономить на создании LLM – обучить свою нейронку на ответах ChatGPT.

OpenAI заявляет, что у них есть доказательства того, что китайцы проводили процесс «дистилляции» – то есть использовали «output» ChatGPT, чтобы на нем «нарастить» нейронные связи.

Собственно, это легко «палится» – DeepSeek иногда начинает «галлюцинировать» и говорит, что он ChatGPT вплоть до цитат политики OpenAI, которая в открытом доступе практически не встречается.

Впрочем, воровали не только у OpenAI – постоянное стремление DeepSeek выдать себя за YandexGPT в разговорах на русском может быть тоже последствием обучения на ответах LLM от Яндекса. Лично нам он решил представиться «голосовым помощником Яна от Яндекса».

Скопировать и сделать собственное с приклеенным своим лейблом – китайские практики вечны📌

Спам на спаде

Яндекс 360 представил исследование, в котором изучил активность почтовых спамеров. Вот его основные выводы:

⬛️ В 2024 технология «Спамооборона» обнаружила и заблокировала 21,1 млрд писем, а в 2019 этот показатель составил 29,9 млрд. Падение количества спама на 30%.

⬛️ Причиной этого эксперты называют внедрение новых технологий защиты от нежелательных писем – спамеры перешли на другие площадки.

⬛️ Помогают в этом и сами пользователи – благодаря отметке нежелательных писем как спама, специалистам Яндекс 360 в 2024 году удалось повысить эффективность блокировок писем антиспам-моделью на 20%.

⬛️ Впрочем, спамеры не сдаются. Сейчас стали популярны «письма-Франкенштейны» – это такие письма, которые состоят из частей нормальной корреспонденции, но внутри все равно содержат вредоносный контент. Благо, эксперты научили антиспам-фильтры справляться и с этим📌

Яндекс рассказал, как улучшил поиск адресов с помощью deep learning

Раньше для понимания адресов с ошибками и народными названиями использовался целый набор специальных сервисов. При выходе на международный рынок стало ясно, что такой подход требует слишком много ресурсов на адаптацию под каждую новую страну, поэтому команда API Яндекс Карт пошла в deep learning и модернизировала свой Геокодер.

Про то, как работает алгоритм, который находит на карте место по текстовому описанию, вышла подробная статья на Хабре. Две причины, почему такая система может быть эффективнее, чем старая механика:

▶️ Быстро учится и запускается.

▶️ Это дешевле📌

DeepSeek забила на защиту данных

Американская компания по кибербезопасности Wiz сообщила, что им удалось обнаружить в открытом доступе базу данных, связанную с DeepSeek.

В размещенной БД были обнаружены следующие чувствительные данные:

⚡️Истории чатов пользователей;

⚡️Потоки журналов;

⚡️Секреты API;

⚡️ Эксплуатационные данные.

Причем найти эту информацию оказалось очень просто – экспертам Wiz на это понадобилось несколько минут.

Короче, мы нашли, на чем ещё сэкономили DeepSeek – на защите данных📌

Каждому человеку — по копилоту.

Сегодня гендиректор центра инноваций Future Crew Евгений Черешнев, о котором мы недавно писали, поднял на начавшемся Саммите развития очень интересные темы.

Для начала, тема взлома DeepSeek и первого «слива» данных ИИ в целом, которую мы уже сегодня упомянули, — для Евгения этот взлом был ожидаем: вопрос был только в том, «когда это произойдёт».

Более того, он предполагает, что слив мог быть устроен намеренно, чтобы китайское правительство могло поднять глобальный диалог о безопасности данных ИИ.

Но главная тема как саммита, так и выступления спикера — тренды будущего. И Черешневу есть о чём сказать на этот счёт:

⚫️В ближайшее время почти все станут пользователями персональных ИИ-помощников/копилотов.

⚫️«Мирный атом» станет решением проблемы нехватки энергии для обеспечения всё растущих запросов вычислительных центров.

Касательно же того, как нам всем добиваться инноваций, то нужно «не копировать Алису в сотый раз», а думать о нерешаемых задачах. Это позволят себе сделать только маленькие компании/коллективы, так как крупные компании скованы целесообразностью и структурой. Они, в свою очередь, должны имплементировать инновационную идею.

Мнение Черешнева о трендах поддержал старший управляющий директор, начальник управления национального развития AI Сбербанка Владимир Авербах – к уже упомянутым копилотам он добавил ещё тренды на:

⚫️ Мультимодальность;

⚫️ Развитие цепочек рассуждений ИИ (да, как те что можно увидеть у DeepSeek);

⚫️ Увеличение количества узкоспециализированных агентов;

⚫️AGI – Общий ИИ, который будет делать большинство вещей лучше человека📌

Русь платформизирующаяся

На Саммите развития в рамках панели «Цифровые платформы и экосистемы Рунета» заместитель председателя правления фонда «Сколково» Станислав Волошин привел несколько интересных мыслей о процессе платформизации сервисов в России:

▶️Платформизация – это очень важный тренд, меняющий экономику в корне с цифрового уклада на платформенный.

▶️Сегодня в России существуют две готовых полных экосистемы (Сбер и Яндекс) и одна в становлении (Ozon).

▶️Мы находимся в начале пути сращивания и взаимопроникновения разных платформ (например, возможность оплаты услуг через Яндекс Сплит).

▶️Глобальный тренд платформизации и локальный очень сильно отличаются – у нас платформы могут быть и банками, и маркетплейсами, и чем угодно ещё, а на Западе всегда есть доминирующее решение, вокруг которого все и формируется📌

Выступление Михаила Мишустина. Главное об IT

Председатель правительства РФ Михаил Мишустин на пленарной сессии форума Digital Almaty рассказал о технологической ситуации в России и мире. Вот важнейшие тезисы:

◀️ В условиях обостряющейся мировой технологической гонки становится понятно, что от уровня внедрения современных решений, прежде всего цифровых и на основе искусственного интеллекта, зависит развитие государств и экономик.

◀️ Рост IT-сектора в России позволил достичь доли ВВП в размере 2,2%. Это в 1,7 раз больше, чем было пять лет назад.

◀️ Мировая цифровая архитектура будущего будет строиться на пяти компонентах: данных с сенсоров, сетях сбора и передачи информации, инфраструктуре обработки, облачных платформах и нейросетях, а также системах кибербезопасности.

◀️ К 2030 году 80% российских предприятий должны перейти на российское ПО – эти параметры заложены в новый профильный нацпроект по экономике данных.

◀️ Мощность российских ЦОДов при загрузке в 90% выросла почти вдвое за пять лет. При этом, более половины оборудования в них – отечественное📌

Oracle убивает Java

90% всех пользователей Java-фреймворков компании Oracle хотят сменить среду для работы. И виноваты в этом сами Oracle.

Дело в том, что Oracle давно и упорно наступает на те же грабли, на которых прыгает Broadcom с купленным ими VMware – использует отвратительные правила лицензирования. В январе 2023 года американская корпорация отменила малые подписки для отдельных пользователей за $2,5 в пользу универсальной подписки за $15, которую еще и нужно покупать не для отдельных сотрудников, которые работают на Java, а для всего офиса.

В результате, по данным исследовательской компании Gartner, из-за новых лицензий средняя фирма должна будет заплатить на 117% больше, чем было раньше. Естественно, это никому не нравится. В итоге, в таких важных странах для Oracle, как Франция и Германия, 92% и 95% опрошенных мечтают уйти на другие платформы, подальше от американской корпорации. На этом фоне новость о том, что Oracle могут потерять право на товарный знак Java, воспринимается как манна небесная.

Впрочем, пользователям есть куда уходить – в качестве вариантов есть Bellsoft Liberica SDK, IBM Semeru Runtimes, а в России свой импортозамещающий Axiom JDK📌

Мем недели. Дисклеймер: СофтТех против насилия, в том числе и над американскими организациями и физическими лицами📌