АЗИЯ В КРАТЦЕ Китайская компания Zhipu на прошлой неделе выпустила новую ИИ-модель GLM-5.3, которая, по ее утверждениям, способна находить уязвимости не хуже американских моделей.
В анонсе компании приводятся данные бенчмарков, согласно которым GLM-5.3 превосходит Fable 5 и GPT-5.6 Sol на тесте CyberGym, проверяющем способность модели решать реальные задачи кибербезопасности.
«Когда мы наращивали пост-обучение, киберспособности развивались быстрее, чем мы ожидали. GLM-5.3 — самая передовая модель на CyberGym в области обнаружения уязвимостей, причем наибольший прирост достигается дальше по цепочке эксплуатации», — написала компания, добавив, что модель «не просто стала лучше в выявлении отдельных дефектов: она начала рассуждать на нескольких этапах эксплуатации, формируя связные планы для полных цепочек атак».
Компания сообщила, что совместно с китайскими фирмами протестировала модель на реальных кодовых базах и обнаружила 2436 уязвимостей в 269 проектах, включая 1097 проблем средней и высокой степени тяжести.
Находки охватывают системные ядра, операционные системы, движки браузеров, open-source инфраструктуру, веб-приложения и сетевые протоколы.
«Многие оставались незамеченными годами или даже десятилетиями, а самые старые относятся примерно к 40 годам назад», — говорится в анонсе.
На других тестах безопасности и программирования GLM-5.3 показала результаты хуже западных моделей. Однако то, что эта модель является высокоэффективным инструментом поиска уязвимостей, сигнализирует: Китай не сильно отстает в умении находить дыры в программном обеспечении конкурентов и развил это умение очень быстро после дебюта Mythos от Anthropic.
Таким образом, любое преимущество, которое США, как им казалось, имели как родина Anthropic, исчезло.
Корея грозит судебными исками из-за удушающего контроля Apple и Google в магазинах приложений
Южнокорейская комиссия по связи на прошлой неделе установила, что Google и Apple злоупотребили монопольным положением в своих магазинах приложений, и пообещала, что последуют суровые санкции.
В 2021 году Южная Корея приняла первый в мире закон, обязывающий операторов магазинов приложений предлагать возможность использовать сторонние платежные системы. Apple и Google так и сделали, но взимали комиссию в 26 процентов за транзакцию — то есть получали почти столько же выручки, когда пользователи выбирали сторонних платежных провайдеров, сколько и от собственных схем.
Ранее регулятор предупреждал, что введет максимально возможное наказание, предусмотренное законом, а именно три процента дохода, полученного в результате несоблюдения требований. Для Apple и Google это, вероятно, мелочь, завалявшаяся под диваном.
Индия запретила операторам райдшеринга предлагать клиентам указывать сумму чаевых до того, как водитель примет заказ.
Uber India представила эту функцию в прошлом году, судя по всему, скопировав ее у индийского оператора райдшеринга Namma Yatri. Министр по делам потребителей Пралад Джоши тогда раскритиковал Uber за такую практику: он усмотрел в ней способ для пользователей фактически обойти очередь, предлагая водителям больше денег, а для райдшеринговых платформ — увеличить выручку: если чаевые выше, то и доля платформы в них выше.
На прошлой неделе Министерство автомобильного транспорта и шоссейных дорог Индии выпустило предписание (PDF), запрещающее эту практику.
Отныне райдшеринговые приложения могут предлагать пользователям чаевые только в конце поездки, и все чаевые должны полностью доставаться водителю.
«Ни одна функция, подсказка, сообщение, дополнение, вариант оплаты или элемент пользовательского интерфейса не должны отображаться до завершения поездки, если они прямо или косвенно поощряют, побуждают или создают впечатление, что оплата любой дополнительной суммы может улучшить подтверждение поездки, принятие заказа водителем, его назначение, время ожидания или качество обслуживания», — говорится в предписании.
Индийские гиганты ИТ-услуг сообщили об утечках данных
Индийские гиганты ИТ-услуг TCS и HCL на прошлой неделе признали факт утечек данных, но заявили, что данные клиентов в безопасности, а под угрозой оказались только данные сотрудников.
TCS опубликовала заявление для фондовой биржи, которое начинается со слов: «Настоящим сообщаем, что компания получила предупреждения об угрозах, указывающие на возможное раскрытие некоторых данных сотрудников».
В заявлении говорится, что TCS провела расследование «и не нашла никаких достоверных доказательств взлома систем TCS или сред клиентов». Компания утверждает, что утекшая информация — это «базовая информация о сотрудниках» возрастом более четырех лет.
Обратите внимание на упоминание того, что украденные данные как минимум четырехлетней давности: в заявлении TCS сказано, что злоумышленник утверждает, будто использовал password spray и усталость от MFA, чтобы совершить кражу. TCS заявляет, что «уже более двух лет применяла надежные средства защиты от подобных методов», что, возможно, говорит о том, что кража данных произошла до того, как компания укрепила свою оборону.
«По результатам текущей проверки эти меры контроля остаются эффективными, и компания продолжает внимательно следить за средой», — говорится в заявлении.
HCL также использовала заявление для фондовой биржи [PDF], чтобы отреагировать на то, что она назвала «утверждениями хакерской группы о возможном раскрытии ограниченных элементов данных, относящихся к сотрудникам HCLTech».
Компания охарактеризовала украденные данные как «ограниченные и датирующиеся несколькими годами давности» и добавила заверения, что данные клиентов в безопасности.
Расследование HCL продолжается.
Корпоративное подразделение Lenovo наконец показало большую прибыль
Lenovo на прошлой неделе объявила о квартальных результатах, включая прибыль в размере $777 млн для своей группы инфраструктурных решений (ISG) — бизнеса, созданного на основе приобретения в 2014 году подразделения x86-серверов IBM, который редко показывал положительные финансовые результаты. Даже в первые годы бума ИИ прибыль ISG была скромной — всего несколько миллионов долларов в квартал при обороте в миллиарды.
Подразделение получило рекордную выручку в размере $8,5 млрд, что на 98 процентов больше, чем годом ранее. Главной причиной такого результата стал ИИ: покупатели искали оборудование для выполнения задач инференса.
Компания заявляет, что ее портфель заказов на продажу ИИ-серверов составляет $54 млрд, и она стала вторым по величине поставщиком x86-серверов по объему выручки.
Общая выручка составила $26,95 млрд, увеличившись на 43 процента в годовом исчислении. Выручка группы интеллектуальных устройств, возглавляемой ПК-бизнесом, подскочила на 27 процентов до $17,1 млрд, а доля компании на рынке ПК достигла 24,2 процента. Lenovo полагает, что сила ее цепочки поставок помогла добиться этих результатов.
Индия построит центр подготовки космонавтов
Индийская организация космических исследований (ISRO) на прошлой неделе объявила тендер на строительство центра подготовки космонавтов. В тендере упоминаются масштабные работы по установке кондиционирования воздуха, а также плавательный бассейн, что позволяет предположить: Индия хочет построить большой резервуар, в котором вьоманавты, которые полетят в будущих миссиях Gaganyaan, смогут тренироваться дома, а не ездить для этого в Россию или другие страны, как это было раньше. Стоимость работ по тендеру составляет $2,75 млн. ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Simon Sharwood
