Платформа Git-хостинга открытых проектов SourceHut заявила, что работа её сервисов замедлилась из-за веб-сканеров, которые запускают компании — разработчики систем искусственного интеллекта. Похожие жалобы всё чаще поступают и от владельцев других ресурсов.

Источник изображения: Kai Wenzel / unsplash.com

Чтобы ограничить трафик от ИИ-ботов, SourceHut пришлось развернуть Nepenthes — средство защиты от недобросовестно работающих веб-сканеров, собирающих данные для обучения моделей ИИ. Администрация платформы в одностороннем порядке целиком заблокировала диапазоны адресов нескольких облачных провайдеров, в том числе Google Cloud и Microsoft Azure, из-за чрезмерных объёмов трафика от развёрнутых в их сетях ботов. Владельцам добросовестно работающих сервисов на этих инфраструктурах рекомендовали связываться с администрацией SourceHut в индивидуальном порядке, чтобы добавлять их в исключения. В 2022 году SourceHut также пострадала из-за слишком частых обращений к её ресурсам от службы Google Go Module Mirror.

В 2023 году OpenAI заверила, что её боты будут выполнять директивы из файлов robots.txt, указывающих правила обработки данных с сайтов веб-сканерами. Аналогичные обязательства взяли на себя и другие разработчики ИИ, но жалобы на злоупотребления продолжают поступать. Летом минувшего года сайт iFixit, в частности, подвергся нашествию со стороны бота Anthropic Claudebot. В декабре хостер Vercel сообщил о значительном присутствии ИИ-сканеров в его инфраструктуре: OpenAI GPTbot отправил в его сеть 569 млн запросов, Anthropic Claude — 370 млн. В совокупности они достигли около 20 % от 4,5 млрд запросов Googlebot, который используется для индексации ресурсов в Google.

Источник изображения: Kai Wenzel / unsplash.com

Тогда же разработчик распределённой соцсети Diaspora Деннис Шуберт (Dennis Schubert) пожаловался, что за предшествующие 60 дней на ИИ-ботов пришлись 70 % трафика на его сервер. Публикация обрела вирусную популярность, и активность ИИ-сканеров резко сократилась; однако сетевые хулиганы устроили на его ресурс массовое нашествие запросов от клиентов со значением строки user-agent, совпадающим с OpenAI GPTbot. Вот только настоящий ИИ-бот OpenAI отправляет запросы из инфраструктуры Microsoft Azure, а в случае с сервером Diaspora они исходили с адресов AWS и даже от американских интернет-провайдеров.

Иногда ситуация осложняется тем, что некоторые боты имеют несколько предназначений. Так, Meta✴ AI bot и AppleBot собирают данные исключительно для обучения ИИ, тогда как GoogleBot служит и для ИИ, и для индексации в поиске. Чтобы избежать путаницы, Google в 2023 году добавила отдельное значение Google-Extended для инструментов обучения ИИ.

Профессор Цумору Шинтаке (Tsumoru Shintake) из Окинавского института науки и технологий (OIST) разработал существенно упрощённый инструмент для EUV-литографии, который значительно дешевле сканеров производства ASML. Предложенная им литографическая система использует два зеркала вместо шести. Если устройство поступит в массовое производство, оно может изменить отрасль оборудования для производства чипов, если не всю полупроводниковую промышленность.

Источник изображения: Samsung

Новая система использует в своей оптической проекционной установке только два зеркала, что значительно отличается от традиционной конфигурации из шести зеркал. Новый укороченный оптический путь позволяет более 10 % начальной EUV-энергии достигать пластины по сравнению с примерно 1 % в используемых в настоящее время установках, что является серьёзным прорывом.

Команда профессора Шинтаке решила две основные проблемы в EUV-литографии: предотвращение оптических аберраций и обеспечение эффективной передачи света. Разработанный ими метод «двойного линейного поля» экспонирует фотошаблон, сводя к минимуму искажения и повышая точность изображения на кремниевой пластине.

Источник изображения: OIST

Одним из ключевых преимуществ предложенного решения является повышенная надёжность и простота обслуживания оборудования. Не менее существенным достоинством этой конструкции стало радикальное снижение энергопотребления. Благодаря оптимизированному оптическому пути система использует источник EUV-излучения мощностью всего 20 Вт, а общее энергопотребление составляет менее 100 кВт, что на порядок ниже, чем потребность традиционных систем EUV-литографии. Благодаря сниженному энергопотреблению также упрощается и удешевляется система охлаждения.

Производительность новой системы была тщательно проверена с использованием программного обеспечения для оптического моделирования, подтвердив её способность производить передовые полупроводники. Учёные подали заявку на патент, что свидетельствует о готовности новой технологии к коммерческому внедрению. Разработчики рассматривают новую систему EUV-литографии как важный шаг к снижению энергопотребления и других затрат на производство микросхем, но конкретные сроки начала коммерческой эксплуатации нового сканера пока не называются.

Экономические последствия изобретения весьма многообещающие. Ожидается, что мировой рынок EUV-литографии вырастет с $8,9 млрд в 2024 году до $17,4 млрд к 2030 году.

Компания Google планирует значительно улучшить систему разблокировки в новой линейке смартфонов Pixel 9, внедрив ультразвуковой сканер отпечатков пальцев. Это может стать ответом на многолетние жалобы пользователей на работу подэкранных сканеров в предыдущих моделях.

Источник изображения: 9to5google.com

По информации издания 9to5Google со ссылкой на Android Authority, в новых смартфонах Google Pixel 9 и Pixel 9 Pro будет установлен ультразвуковой сканер отпечатков пальцев Qualcomm 3D Sonic Gen 2. Это станет существенным улучшением по сравнению с оптическими сенсорами, используемыми в текущих моделях Pixel.

Ультразвуковая технология использует звуковые волны для создания трёхмерного изображения отпечатка пальца, что обеспечивает более высокую точность и скорость разблокировки. Особенно заметно преимущество при работе с влажными пальцами. Кстати, аналогичный сенсор уже используется во флагманской модели Samsung Galaxy S24 Ultra.

Новый сканер имеет увеличенную на 77 % площадь поверхности по сравнению с предыдущим поколением, что облегчает позиционирование пальца и позволяет обработать в 1,7 раза больше биометрических данных.

Стоит отметить, что Google довольно долго не переходила на ультразвуковую технологию, несмотря на многочисленные жалобы пользователей на работу оптических сканеров, особенно при использовании защитных плёнок на экране. В качестве временного решения компания внедрила универсальную разблокировку по лицу в Pixel 8, однако эта функция имеет ограничения при работе в условиях низкой освещённости.

Ожидается, что внедрение ультразвукового сканера отпечатков пальцев в Pixel 9 значительно улучшит опыт использования устройства и повысит его безопасность. Официального подтверждения этой информации от Google пока не поступало.

В кулуарах конференции ЦИПР 2024 заместитель министра промышленности и торговли РФ Василий Шпак рассказал представителю ТАСС, что первый российский литографический сканер создан и проходит испытание в Зеленограде. Оборудование обеспечит выпуск чипов с технологическими нормами до 350 нм. Это очень зрелая литография, которая в основном пользуется спросом в автопроме, энергетике и связи.

Источник изображения: Антон Новодережкин/ ТАСС

«Первый отечественный литограф мы собрали, сделали. Он сейчас проходит уже испытания в составе технологической линейки в Зеленограде», — цитирует ТАСС слова чиновника.

Ведущих производителей литографических сканеров в мире можно пересчитать по пальцам одной руки. По факту в этой сфере доминирует нидерландская компания ASML, производственные подразделения которой размещены в Нидерландах, Германии, США и ещё в ряде ведущих стран. Большей самостоятельностью могут похвастаться японские производители литографического оборудования — компании Canon и Nikon, но они давно выбыли из перечня лидеров. Остаётся ещё Китай, который быстро наращивает производство сканеров и сопутствующего оборудования. Полной информации по Китаю нет, но складывается ощущение, что они многое научились делать сами.

Также пока нет подробностей о российском сканере. В разработке было несколько проектов, включая литографию с использованием синхротронного излучения. В данном случае речь явно не об этом проекте, который намечали возродить на острове Русский (Владивосток) к 2026 году.

Fplus, российский производитель электроники для корпоративного и государственного сектора, запустил под Подольском собственное производство принтеров и многофункциональных устройств (МФУ). В этом году компания планирует выпустить под собственным брендом до 65 000 таких устройств. В ассортименте пока представлено пять моделей, которые обещают укрепить позиции бренда на российском рынке офисной техники благодаря «высокому качеству и инновационным решениям».

Источник изображений: fplusimaging.arv.group

Заместитель генерального директора Fplus по периферийным устройствам, Дмитрий Купцов, около года назад сообщил о разработке компанией собственной печатной технике. В качестве ориентира были выбраны технические характеристики американских МФУ Lexmark MX-431. Тут стоит отметить, что Fplus в августе 2022 года стала владельцем российского бизнеса Lexmark и привлекла к текущей разработке бывших инженеров этой компании.

Сначала компания рассматривала возможность сборки устройств на российских контрактных производствах и китайских фабриках. Однако решение о запуске собственного производства позволило Fplus полностью контролировать качество и процесс изготовления продукции, хотя часть её комплектующих производится за рубежом. В линейке представлены три модели лазерных монохромных МФУ и две модели лазерных монохромных принтеров формата А4, обладающих функциями беспроводного подключения и цветного сканирования.

Монохромный лазерный принтер F+ imaging P40dn

Согласно оценкам независимого эксперта Александра Суркова в 2023 году российский рынок принтеров сократился до 1,8 млн единиц с 3 млн устройств в допандемийном 2019 году. Если ранее лидирующие позиции занимали такие бренды, как американская HP, японские Kyocera и Canon, а также Xerox и Brother, то в текущем году на первое место вышел китайский Pantum, опередив прежних лидеров. Интересно, что на шестой строчке рейтинга популярности разместился российский бренд «Катюша», собирающий свою продукцию в Китае и занявший 3,8 % рынка.

На российском рынке офисной техники выделяются несколько ведущих компаний, отмечает Оксана Дозорова, руководитель отдела печатной техники в Treolan. Среди отечественных марок это «Катюша», которая, по её словам, не только предлагает высококачественную продукцию, но и уделяет значительное внимание качеству обслуживания клиентов. В этом контексте стратегия Fplus, направленная на разработку и производство российских устройств, соответствующих современным требованиям качества и функциональности, выглядит особенно актуальной.

Многофункциональное устройство M60ade F+ imaging

Текущий объём российского корпоративного рынка лазерных принтеров формата А4 достигает примерно 600 000–650 000 единиц техники. В 2024 году Fplus намерена выпустить минимум 50 000 устройств, способных печатать со скоростью 30–40 страниц в минуту, и ещё 15 000 устройств, работающих со скоростью 40–50 страниц в минуту. Кроме того, компания планирует расширить ассортимент, начав производство цветных принтеров уже в следующем году.

Разработка собственной конструкторской документации открывает перед Fplus перспективу внесения их продукции в реестр Минпромторга, что позволит ей получить статус отечественной. Основными потребителями продукции Fplus станут организации госсектора и крупные корпорации, что обусловлено ориентирами компании и требованиями законодательства о приоритете отечественной продукции в госзакупках. По мнению IT-директора компании HFLabs Александра Беслика, Fplus не планирует заходить на рынок B2C, где доминируют предпочтения в пользу более доступных цветных струйных принтеров, отсутствующих в линейке продуктов даже у ближайшего конкурента Fplus, компании «Катюша».

Через полгода после запуска проекта Worldcoin глава ответственной за него компании Tools for Humanity Алекс Блания (Alex Blania) сообщил, что необходимый для использования данной криптовалюты футуристический сканер глаз Orb в ближайшем будущем будет обновлён — устройство станет более простым в обращении и более похожим на продукт Apple.

Источник изображения: Worldcoin

Криптовалютный проект Worldcoin был запущен компанией Tools for Humanity, учредителями которой, помимо Алекса Блании, являются Макс Новендштерн (Max Novendstern) и глава OpenAI Сэм Альтман (Sam Altman). Проект привлёк $250 млн от инвесторов. Блания сообщил ресурсу TechCrunch, что присоединился к проекту ещё четыре года назад, когда разработка первого Orb уже завершилась. Сканер нового поколения появится в первой половине этого года, он получит альтернативные расцветки и форм-факторы. Устройство станет «гораздо более дружелюбным», «намного [более] упрощённым» и во многом похожим на «продукт Apple».

Orb является отличительной особенностью сети Worldcoin — произведя сканирование радужки, пользователь входит в World ID и открывает приложение. Это позволяет подтвердить его личность и предотвращает создание нескольких учётных записей. Одни люди относятся к проекту скептически, а у других он вызывает интерес: «пара десятков» участников мероприятия StrictlyVC в Сан-Франциско с готовностью произвела сканирование глаз в обмен на World ID — представитель компании добавил, что новая версия Orb уже прошла «полевые испытания». По данным сайта Worldcoin, сейчас на платформе зарегистрированы около 3,13 млн человек, и только за последнюю неделю созданы более 190 тыс. новых учётных записей.

Китайский разработчик инструментов для производства чипов Shanghai Micro Electronics Equipment Group (SMEE) представил свой первый литографический сканер, способный обрабатывать пластины по технологическому процессу 28-нм класса. Сообщается, что сканер называется SSA/800-10W и представляет собой крупный прорыв для компании, поскольку существующие машины серии SSA600 поддерживают технологические процессы 90, 110 и 280 нм.

Источник изображения: SMEE

Похоже, что SMEE выполнила ранее данное обещание представить инструмент для литографии с поддержкой 28-нм технологии к концу 2023 года. Это достижение представляет собой крупный скачок в стремлении Китая сократить технологический разрыв в мировой индустрии микросхем, хотя новое устройство уступает инструментам лидера рынка ASML, а перспективы его массового производства неясны. После появления сообщения о новой литографической машине акции SMEE выросли на 8 %. Затем упоминание о создании нового устройства было удалено из сообщения, возможно, по соображениям конфиденциальности.

Необходимо отметить, что лидер отрасли TSMC производит чипы по 28-нм техпроцессу с 2011 года, тогда как китайская компания SMIC внедрила аналогичную технологию в 2015 году. Однако и SMIC, и TSMC используют литографические инструменты ASML для изготовления соответствующих чипов.

Последние экспортные правила, установленные правительством США, не позволяют китайским производителям микросхем приобретать необходимое оборудование и технологии для производства современных непланарных транзисторных логических микросхем по техпроцессам менее 14/16 нм, микросхем 3D NAND с более чем 127 активными слоями и микросхем DRAM с полушагом менее 18 нм.

Дополнительные ограничения со стороны Нидерландов, Японии и Тайваня, вступившие в силу в начале этого года, ещё сильнее ограничили китайским компаниям доступ к сложным инструментам. Эти ограничения мешают им производить чипы с использованием новейших техпроцессов, в частности 14/12-нм и 7-нм процессов второго поколения, а также 128- и 232-слойных чипы 3D NAND YMTC.

В прошлом году Министерство торговли США включило SMEE в список организаций, подлежащих контролю, пытаясь помешать Китаю развивать свою полупроводниковую промышленность с помощью собственных инструментов.

Защиту Windows Hello с использованием сканеров отпечатков пальцев удалось обойти — уязвимости обнаружились на ноутбуках Dell, Lenovo и даже Microsoft. Эксперты по безопасности из компании Blackwing Intelligence обнаружили бреши защиты в сканерах отпечатков пальцев трёх крупнейших производителей — эти компоненты встраиваются в ноутбуки и широко используются предприятиями с системой аутентификации Windows Hello.

Источник изображения: Gerd Altmann / pixabay.com

Исследование Blackwing Intelligence проводилось по заказу подразделения Microsoft MORSE: компании было поручено оценить защиту сканеров отпечатков пальцев, и она представила свои выводы на конференции Microsoft BlueHat в октябре. В качестве объектов исследования были выбраны сканеры Goodix, Synaptics и ELAN — они оказались недостаточно защищёнными, а исследователи подробно описали процесс создания USB-устройства для осуществления атаки класса MitM (man-in-the-middle).

Эксперты осуществили взлом защищённых при помощи сканера отпечатков пальцев ноутбуков Dell Inspiron 15, Lenovo ThinkPad T14 и Microsoft Surface Pro X. Они провели реверс-инжинирнг программного и аппаратного компонентов защиты и обнаружили, в частности, уязвимости в криптографической реализации TLS на сканере Synaptics. При обходе защиты Windows Hello проводилось декодирование и повторное внедрение проприетарных протоколов. «Microsoft проделала хорошую работу при создании протокола безопасного подключения устройств (SDCP) для обеспечения безопасного канала между хостом и биометрическими устройствами, но, к сожалению, производители устройств, кажется, неверно понимают некоторые цели. Кроме того, SDCP покрывает лишь узкую область операций типичного устройства, а поверхность атаки на большинство устройств вообще не покрывалась SDCP», — прокомментировали своё открытие эксперты Blackwing Intelligence.

Исследователи обнаружили, что на двух из трёх целевых устройствах защита Microsoft SDCP вообще не была включена. В этой связи производителям ноутбуков рекомендовали убеждаться, что протокол SDCP активирован и проводить проверку реализации сканера отпечатков пальцев при участии квалифицированного эксперта. Blackwing Intelligence также изучили уязвимости прошивок на сканерах к атакам с нарушением целостности памяти, а также защищённость сканеров отпечатков пальцев на продукции Apple и устройствах под управлением Linux и Android.

Учёные из японского института Riken сообщили о разработке ручного сканера терагерцового диапазона для неразрушающего контроля чего угодно: от анализа лекарственных препаратов до досмотра груза и поиска дефектов в металлических конструкциях. Исследователи преодолели главные барьеры на пути к прибору размером с ладонь — сумели уменьшить габариты и энергопотребление установки.

Источник изображений: Riken

Разработчики давно мечтают создать терагерцовые сканеры компактных размеров. До недавнего времени такие установки занимали несколько комнат и требовали серьёзного питания. В то же время терагерцовый диапазон позволяет «заглянуть» внутрь предметов вплоть до анализа их химического состава на основе данных о поглощении длин волн. Службы обеспечения безопасности тоже встали в очередь за терагерцовыми сканерами. Они обещают ускорить, упростить и обезопасить процедуры досмотра багажа и грузов.

Учёные из института Riken изучали вопрос преобразования инфракрасного излучения в терагерцовое. За основу таких установок можно брать полупроводниковые лазеры, что соседствует с миниатюризацией. Другое дело, что исследователям долго не удавалось эффективно и без существенных потерь преобразовать инфракрасный луч в терагерцовое излучение.

С самого начала учёные взяли в работу такой материал, как ниобат лития (LiNbO₃). Это нелинейный кристалл, который оптически прозрачный для диапазона волн 0,4-5,0 мкм и может преобразовывать входные частоты в частоты с другой длиной волны, отчего этот материал широко используют в оптоэлектронике. Прорыв произошёл, когда учёные смогли подобрать правильную длительность импульсов для входного лазера ближнего инфракрасного диапазона, чтобы мощность луча не рассеивалась в кристалле, а максимально переходила в терагерцовое излучение.

Удачное открытие позволило увеличить выходную мощность на шесть порядков, но размеры установки оставались неприемлемы для ручного оборудования — где-то метр на метр посадочной площади. И тогда объёмный кристалл ниобата лития заменили на тонкий кристалл ниобата лития с искусственной поляризационно-модулированной микроструктурой, который называется периодически поляризованным кристаллом ниобата лития (PPLN). Такие кристаллы обычно используются в области видимого света, но в сочетании с лазером инфракрасного диапазона с правильно подобранными выходными импульсами удалось добиться следующего прорыва — создать сканер терагерцового диапазона размером с ладонь.

Учёные предсказывают, что совсем скоро вооружённые такими сканерами роботы начнут инспектировать строения, проводить быстрые досмотры на транспортных хабах, анализировать состав лекарств и продуктов питания и делать массу других полезных вещей без необходимости использовать рентгеновское оборудование, как раньше. Переговоры с производителями оборудования уже ведутся, в частности, с компаниями Ricoh, Topcon, Mitsubishi Electric и Hamamatsu Photonics.

Учёные Tencent Labs и Чжэцзянского университета (КНР) открыли способ взломать защиту сканера отпечатков пальцев на смартфоне, используя метод брутфорс. Для этого необходимы физический доступ к устройству и достаточно времени.

Источник изображения: Lukenn Sabellano / unsplash.com

В устройствах под управлением Android, основанной на ней HarmonyOS, а также в очень ограниченных масштабах в Apple iOS, присутствуют две уязвимости «нулевого дня», обозначенные как Cancel-After-Match-Fail («отмена после несовпадения») и Match-After-Lock («сверка после блокировки»). Эксплуатируя эти уязвимости, исследователям удалось заставить мобильные устройства принимать бесконечное количество попыток сканирования отпечатков пальцев, а также использовать академические базы данных, базы утечек биометрии и прочие источники.

Для осуществления атак гипотетическим злоумышленникам требуется физический доступ к смартфону и оборудование стоимостью $15. При осуществлении атаки, которую эксперты назвали BrutePrint, при использовании взламывающего оборудования с поддержкой одного отпечатка пальцев требуется от 2,9 до 13,9 часа — если оборудование поддерживает несколько записанных отпечатков, время в среднем составляет от 0,66 до 2,78 часа.

Исследователи испытали технологию на десяти «популярных моделях смартфонов» и на паре iPhone. Названия моделей не приводятся, но учёные сообщили, что для устройств под Android и HarmonyOS им удалось добиться бесконечного числа попыток, а вот для гаджетов под iOS — это были iPhone SE и iPhone 7 — удалось добиться лишь десяти дополнительных, чего явно недостаточно для взлома.

Авторы исследования делают вывод, что метод BrutePrint едва ли окажется привлекательным для обычного киберпреступника, а вот для государственных структур он вполне подойдёт.

Принадлежащая китайскому техногиганту Tencent платформа WeChat приступила к внедрению технологии идентификации человека по его ладони. После привязки учётной записи в WeChat пользователю достаточно провести ладонью над сканирующим устройством, и система сможет его распознавать по ряду признаков: отпечаток ладони, расположение вен, движения руки и другие характеристики.

Источник изображения: qq.com

Распознавание человека по ладони работает при любом освещении с пользователями любого возраста. Сканеры можно использовать при посадке в транспорт для оплаты проезда; при входе в школу, на работу или мероприятие; сканирование ладони сможет заменить и членскую карту, например, в спортзале. Технология уже успешно прошла испытания в Шэньчжэне, но распространяется пока недостаточно активно. Хотя у неё есть несомненные перспективы: она не предлагает людям касаться каких-либо поверхностей, и это, учитывая недавний опыт пандемии, немаловажно.

Аналогичную технологию в США внедряет Amazon — система получила название Amazon One, но она пока сталкивается с противодействием общественности. В марте компания сообщила что ей заинтересовалась сеть ресторанов Panera Bread, где сканирование ладоней сможет использоваться как при оплате, так и для регистрации баллов в программе лояльности — до конца года сканеры установят от 10 до 20 точек сети.

Сканирование ладоней имеет некоторые преимущества, например, перед сканированием лиц: в отличие от лиц, люди не склонны размещать в соцсетях снимки своих ладоней, да и косметические процедуры на руках проводят намного реже. Число пользователей платёжной системы WePay в Китае уже превысило 900 млн человек — она или немногим менее популярная AliPay работает почти в каждом магазине страны. Биометрическая бесконтактная оплата может стать конкурентным преимуществом.