Сегодня 16 октября 2026
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги  →
Быстрый переход

ИИ-браузер Comet заставили воровать письма из Gmail и другие данные — в Perplexity только отмахнулась

Исследователи в сфере кибербезопасности из компании LayerX реализовали новую атаку CometJacking, позволяющую похищать конфиденциальные данные пользователей, такие как письма Gmail и события календаря, через ИИ-браузер Comet от Perplexity. Для успешной атаки не требуются учётные данные жертвы или её активные действия — метод использует скрытые инструкции, внедрённые в параметры URL, заставляя ИИ обходить встроенную защиту и передавать информацию на внешние серверы.

 Источник изображения: Perplexity

Источник изображения: Perplexity

Метод CometJacking был разработан исследователями LayerX, которые направили отчёт о проблеме компании Perplexity в конце августа. Однако, как сообщает BleepingComputer, разработчик ИИ-браузера отказался признавать наличие уязвимости, отметив оба отчёта — от 27 августа (промпт-инъекция) и от 28 августа (выгрузка данных) как «неприменимые».

Суть метода заключается в инъекции вредоносных команд через параметр collection в строке запроса URL, обрабатываемой Comet. По данным LayerX, внедрённый промпт заставляет ИИ-агент обращаться не к веб-поиску, а к собственной памяти и подключённым сервисам, что позволяет злоумышленнику извлекать доступные данные. В ходе тестов исследователи получили доступ к сообщениям Gmail и приглашениям Google Calendar, после чего вредоносная инструкция предписывала закодировать чувствительную информацию в формат base64 и отправить её на внешний сервер, контролируемый атакующим. Comet выполнил эти действия, миновав все проверки безопасности Perplexity.

В реальном сценарии злоумышленник может распространять вредоносную ссылку через электронную почту или размещать её на часто посещаемых веб-страницах. Специалисты отмечают, что хотя Perplexity реализовала меры защиты от прямой передачи конфиденциальных данных, эти механизмы не учитывают случаи, когда информация намеренно маскируется или кодируется перед отправкой. В своём исследовании они продемонстрировали, как экспорт чувствительных полей в закодированном виде (base64) эффективно обходит проверку на выгрузку данных. Кроме кражи информации, CometJacking может использоваться и для выполнения активных действий от имени жертвы, например, отправки писем с аккаунта или поиска файлов в корпоративной среде.

Напомним, Comet представляет собой агентный ИИ-браузер, способный автономно выполнять веб-запросы и, в зависимости от предоставленных разрешений, помогать пользователям управлять электронной почтой, совершать покупки, заполнять формы или бронировать билеты.

Несмотря на выявленную эффективность атаки, команда безопасности Perplexity заявила, что «после анализа отчёта не выявила никакого влияния на безопасность», назвав уязвимость «простой промпт-инъекцией без последствий». Издание BleepingComputer также обратилось к Perplexity с запросом о возможном пересмотре оценки риска CometJacking, однако на момент публикации ответа не получено. Ранее и компания Guardio Labs обнаружила существенные пробелы в безопасности браузера, однако его популярность продолжает расти.

Keenetic ушёл из России — вместо него теперь Netcraze, но для пользователей ничего не поменялось

Компания «Неткрейз», прежде известная как «Кинетик», сообщила о ребрендинге. Она начала поставлять в Россию и остальные страны Евразийского экономического союза (ЕАЭС) сетевое оборудования под новой маркой Netcraze вместо Keenetic.

 Источник изображений: Netcraze

Источник изображений: Netcraze

«Неткрейз» заверила клиентов, что будет и дальше соблюдать все обязательства по поддержке и обслуживанию продукции Keenetic, реализованной в ЕАЭС как до переименования компании, так и после. Переход на новый бренд никак не повлияет на качество гарантийного сервиса, который оказывает компания ООО «Неткрейз Сервис» (ранее ООО «Кинетик Сервис»).

Выпуск продукции под новым брендом позволит компании консолидировать позиции на рынке и расширить линейку продукции как для домашних пользователей, так и для корпоративного сегмента.

Портфолио Netcraze будет включать роутеры, коммутаторы, точки доступа, адаптеры и другие сетевые устройства. Для удобства пользователей и повышения узнаваемости модельный ряд Netcraze наследует ключевые функции и характеристики продукции Keenetic, включая названия моделей, дизайн, стиль упаковки, а также полную совместимость с локальными (такими как Mesh Wi-Fi) и облачными (единое мобильное приложение и RMM) экосистемами. Устройства Netcraze и Keenetic будут полностью взаимозаменяемы, с идентичными обязательствами по поддержке, обновлению и сервису.

 Netcraze Ultra NC-1812

Netcraze Ultra NC-1812

Среди первых моделей, поставляемых под брендом Netcraze, компания выделяет флагманский интернет-центр Ultra (NC-1812) с поддержкой Wi-Fi 7 и сетевым интерфейсом 10 Гбит/с, а также интернет-центры Speedster 4G+ (NC-2911) и Hopper 4G+ (NC-2312), оборудованные встроенным модемом LTE Cat. 6. Также предлагается точка доступа Orbiter 6 (NAP-630), унаследовавшая от популярных Keenetic Voyager/Orbiter Pro минималистичный дизайн.

Геймерскую мышь превратили в шпионский микрофон для прослушки пользователей

Группа исследователей из Калифорнийского университета в Ирвайне показала способ использования высококлассных оптических датчиков, применяемых в геймерских компьютерных мышах, для улавливания тончайших вибраций и преобразования их в звуковые данные. Таким методом можно вести прослушку ничего неподозревающих пользователей.

 Источник изображения: Razer

Источник изображения: Razer

Согласно публикации Mic-E-Mouse, благодаря высокой частоте опроса и чувствительности высокопроизводительные оптические мыши могут улавливать акустические вибрации с поверхности, на которой они находятся. После обработки этих данных с помощью специального фильтра и технологии машинного обучения команда смогла услышать, что пользователь говорит, находясь у компьютера.

 Источник изображения здесь и ниже: sites.google.com/view/mic-e-mouse

Источник изображения здесь и ниже: sites.google.com/view/mic-e-mouse

По данным исследователей, наиболее уязвимыми такой атаке являются датчики мышей с разрешением 20 000 точек на дюйм (DPI) и выше. А поскольку лучшие игровые мыши, оснащающиеся такими датчиками, с каждым годом становятся всё более доступными, даже относительно недорогие периферийные устройства подвергаются данному риску.

Всё начинается с того, что пользователь подключает такую мышь к взломанному компьютеру. При этом компьютер не нужно заражать каким-то сложным вирусом через бэкдор. Достаточно лишь, чтобы пользователь установил на ПК заражённое FOSS-приложение, собирающее высокочастотные данные с мыши. Это могут быть приложения для креативной работы или даже игры. Сбор таких данных программами не является чем-то необычным.

Собранные таким образом необработанные данные можно извлечь с целевого компьютера для последующей обработки. «Используя только уязвимую мышь и компьютер жертвы, на котором установлено скомпрометированное или даже безвредное программное обеспечение (в случае веб-атаки), мы показываем, что можно собирать пакетные данные мыши и извлекать аудиосигналы», — заявляют исследователи.

Необработанные аудиоданные проходят цифровую обработку с использованием фильтра Винера. Затем эти данные дополнительно очищаются с помощью нейронной модели, что позволяет получить чистый звук.

Использование искусственного интеллекта для обработки сигнала позволяет добиться точности распознавания речи примерно в диапазоне 42–61 %, что фактически превращает мышь в подслушивающий микрофон.

В Китае собрали крупнейший в мире плавучий ветрогенератор — его ротор охватывает площадь семи футбольных полей

Китай уже не удивляет крупнейшими в мире стационарными ветрогенераторами с лопастями, взлетающими в небо выше Эйфелевой башни. Настал черёд создавать гигантские морские плавающие ветряки, чтобы собирать ветер вдали от берега. Для этого генераторы должны, подобно поплавкам, балансировать на поверхности морей, невзирая на силу волн и ветра. И это вызов, который инженеры из Китая приняли от природы.

 Источник изображения: SCMP

Источник изображения: SCMP

Как сообщили китайские СМИ, в Гуанси-Чжуанском (Guangxi Zhuang) автономном районе на юге Китая, в порту Бэйхай завершена сборка крупнейшей в мире моноблочной плавучей морской ветроэнергетической установки мощностью 16 МВт. Этот проект, реализованный в рамках стратегии развития морской экономики и перехода к экологически чистой энергетике, в очередной раз подчеркнул технологическую независимость Китая в сфере обуздания энергии ветра. Все ключевые компоненты системы — от швартовных тросов и редукторов турбины до систем управления балластом — произведены на китайских заводах. В целом установка представляет собой значительный шаг в глобальном развитии морской ветроэнергетики, где Китай стремится минимизировать зависимость от импорта технологий.

Ротор турбины диаметром 252 м охватывает площадь, эквивалентную семи футбольным полям, что делает её одной из самых больших конструкций в отрасли. Ожидаемая годовая выработка электроэнергии составит около 44,7 ГВт·ч, чего достаточно для снабжения более 4000 среднестатистических американских домохозяйств. Такая производительность подчёркивает потенциал плавучих установок для глубоководных зон, где традиционные фиксированные фундаменты неэффективны либо невозможны.

Уникальной особенностью турбины является первая в Китае динамическая система балласта на полупогружаемой платформе. Она состоит из трёх колонн с резервуарами, в которые вода автоматически закачивается или сливается для корректировки центра тяжести в зависимости от ветра и волн. Это минимизирует риски опрокидывания, снижает вероятность аварийных остановок и повышает общую эффективность работы турбины. Вскоре платформа будет отбуксирована на глубину свыше 50 метров для тестирования и последующего подключения к электросети, что откроет путь к коммерческой эксплуатации.

Проектом руководит государственная корпорация China Three Gorges Corporation, известная строительством крупнейшей в мире гидроэлектростанции — плотины «Три ущелья». Этот проект резко выделяется на фоне первой коммерческой плавучей ветровой фермы в Шотландии мощностью 30 МВт (запущена в работу в 2017 году) и состоящей из пяти отдельных ветряков. По данным Global Energy Monitor, за первые полгода 2025 года страна нарастила мощности морских ветряных установок на 4,4 ГВт, что превышает прошлогодний итог за весь год. Такие инициативы поддерживают амбициозные цели Китая, включая достижение углеродной нейтральности к 2060 году.

AMD, вероятно, решила одну из самых серьезных проблем с генерацией кадров

AMD работает над улучшением своей технологии генерации кадров AFMF (AMD Fluid Motion Frames). В предварительной версии драйвера PyTorch Preview Edition 25.120.01.14 для Windows была обнаружена новая функция под названием Fast Motion Response, недоступная в стандартных публичных версиях драйвера Adrenalin.

 Источник изображения: Wccftech

Источник изображения: Wccftech

AMD Fluid Motion Frames — это функция генерации кадров на уровне драйвера, которую можно включить для каждой игры отдельно. Она не требует поддержки разработчиков игр и позволяет интерполировать дополнительные кадры, фактически удваивая частоту кадров в играх, которые в противном случае никогда бы не получили официальную поддержку генерации кадров. У функции есть свои недостатки, но она стала широко используемой, особенно в эмуляторах и на маломощных устройствах, таких как игровые портативные консоли.

В стандартном драйвере AMD Adrenalin 25.9.2 функция AFMF 2 предлагает два переключателя: «Поиск» и «Производительность». Переключатель «Поиск» отдаёт приоритет качеству изображения и плавности для дисплеев с высоким разрешением (1440p и выше), а переключатель «Производительность» снижает программную нагрузку AFMF на менее производительном оборудовании — слабых настольных видеокартах и встроенной графике.

 Источник изображения: AMD

Источник изображения: AMD

Новая настройка Fast Motion Response в AFMF 2 в составе предварительной версии драйвера PyTorch Preview Edition 25.120.01.14, призвана улучшить обработку динамичных сцен в играх, где технология генерации кадров может создавать артефакты. Функция предлагает два режима работы:

  • Repeat Frame (Повтор кадра) — предназначен для сохранения качества путём повтора последнего кадра, что сводит к минимуму такие артефакты, как двоение или размытие;
  • Blended Frame (Смешанный кадр) — смешивает последовательные кадры для повышения общей плавности игрового процесса, но за счёт возможного размытия в динамичных сценах.

Текущая предварительная версия драйвера PyTorch Preview Edition 25.120.01.14 для Windows поддерживает только видеокарты Radeon RX 7000 и RX 9000. Скачать драйвер можно здесь.

Samsung представит гарнитуру смешанной реальности на Android XR уже в этом месяце

Компания Samsung может представить свой первый шлем смешанной реальности (XR) под управлением Android XR уже в ближайшие две недели. Согласно сообщению 9to5Google со ссылкой на южнокорейское издание ChosunBiz, устройство, известное под кодовым названием Project Moohan, может выйти 22 октября.

Вес и подробные характеристики XR-гарнитуры пока не раскрываются. Однако Ро Тхэ Мун (Roh Tae-Moon), исполняющий обязанности главы подразделения Device eXperience (DX) компании Samsung Electronics, подчеркнул, что среди сильных сторон Project Moohan являются «вес и удобство ношения, а голосовое управление обеспечивает улучшенный пользовательский опыт».

Также сообщается, что анонс может состояться на неделю раньше, а предзаказы на устройство откроются 15 октября. Что касается цены, то ожидается, что шлем Samsung будет дешевле Apple Vision Pro — как минимум $1800, при этом без больших целей по количеству отгружаемых единиц.

Для сравнения: гарнитура Vision Pro, выпущенная в прошлом году, стоила $3500 (около 288 тысяч рублей), весила около 600 граммов и смогла занять лишь 2 % глобального рынка виртуальной реальности в четвёртом квартале прошлого года, так и не сумев завоевать признание рынка.

Облачный игровой сервис Xbox Cloud Gaming скоро станет бесплатным, но есть нюанс

Вышедший на днях из бета-тестирования игровой облачный сервис Xbox Cloud Gaming от компании Microsoft пока доступен только подписчикам сервиса Game Pass, но скоро это может измениться.

 Источник изображений: Xbox

Источник изображений: Xbox

Как сообщает старший редактор The Verge Том Уоррен (Tom Warren) со ссылкой на близкие к Microsoft источники, платформодержатель готовится к анонсу тарифа Xbox Cloud Gaming, для доступа к которому не нужна подписка Game Pass.

Эта бесплатная версия Xbox Cloud Gaming сейчас проходит внутреннее тестирование, в рамках которого пользователи могут стримить игры из бесплатного каталога Free Play Days и сборника Retro Classics.

Впрочем, без нюансов дело не обошлось. Во-первых, перед началом стриминга нужно просмотреть принудительную рекламу (около двух минут в ходе испытаний). Во-вторых, тариф будет идти с ограничениями по времени.

В настоящее время Microsoft тестирует часовое ограничение для сессий (с пятью бесплатными часами в месяц). Уоррен допускает, что к официальному анонсу эти лимиты могут поменяться.

Версия Xbox Cloud Gaming с рекламой и временными ограничениями будет доступна на ПК, консолях Xbox, портативных устройствах и в браузере. Скоро якобы пройдёт публичное тестирование, а запуск ожидается в ближайшие месяцы.

Ранее Microsoft расширила доступ Xbox Cloud Gaming с Game Pass Ultimate ещё на два плана — Game Pass Premium (ранее Standard) и Essential (Core) — и повысила разрешение стриминга до 1440p (только Ultimate).

Thermal Grizzly представила эффективные термопрокладки Minus Pad extreme 2 и очень пластичные Minus Pad High Compression

Компания Thermal Grizzly представила термопрокладки Minus Pad extreme 2 и Minus Pad High Compression. Ключевая особенность первых — новый состав, который должен обеспечить оптимальное соотношение цены и качества при сохранении превосходной теплопроводности на уровне, сопоставимом с оригинальными Minus Pad Extreme. Особенность вторых — исключительно высокая пластичность, что делает их универсальным решением для многих задач.

 Источник изображений: Thermal Grizzly

Источник изображений: Thermal Grizzly

Производитель заявляет, что термопрокладки Minus Pad extreme 2 отличаются превосходной теплопроводностью и низким тепловым сопротивлением, что делает их идеальным для высокопроизводительных задач.

В составе Minus Pad extreme 2 используется оксид алюминия, гидроксид алюминия и алюминиевая пудра. Разный размер частиц материалов позволяет заполнить даже самые мельчайшие зазоры в несущей матрице теплопроводящими частицами. Это способствует снижению сопротивления теплового интерфейса, поскольку поверхности (верхняя и нижняя) Minus Pad extreme 2 содержат больше теплопроводящих частиц, чем у предыдущей модели. Кроме того, новые термопрокладки мягче предшественника. Это позволяет им лучше прилегать к поверхностям источника тепла и радиатора. Сжимаемость термопрокладок Minus Pad extreme 2 сопоставима с показателями Minus Pad Extreme и Minus Pad Basic.

Термопрокладки Minus Pad extreme 2 доступны в размерах 120 × 20 мм и 100 × 100 мм, и имеют толщину 0,5 мм, 1 мм, 1,5 мм, 2 мм и 3 мм. Цены — от $52,53 до $64,23.

Термопрокладки Minus Pad High Compression обладают исключительно высокой сжимаемостью в сочетании с превосходной теплопроводностью. Они особенно удобны при установке водоблоков СЖО на видеокарты, поскольку прокладку одинаковой толщины можно использовать в разных точках контакта.

Как правило, высококомпрессионные прокладки идеально подходят в ситуациях, когда точная необходимая толщина неизвестна. В таких случаях сначала замеряется толщина исходной термопрокладки, а для замены используются термопрокладки чуть большей толщины. Ключевое преимущество заключается в том, что теплопроводность термопрокладки не только сохраняется при высокой степени сжатия, но и может даже увеличиваться при росте контактного давления.

Термопрокладки Minus Pad High Compression доступны в размере 120 × 100 мм и предлагаются толщиной 1 мм ($20,94), 2 мм ($23,28), 3 мм ($26,79), 4 мм ($29,13) и 5 мм ($34,9).

Kodak впервые за годы выпустила новые плёнки Kodacolor — и сама займётся их продажей

Прошло немало времени с тех пор, как Kodak выпускала новую плёнку, и ещё больше с тех пор, как она сама занималась дистрибуцией. Но вчера компания удивила всех, анонсировав два новых вида плёнки — Kodacolor 100 и Kodacolor 200. Теперь она собирается распространять эти продукты самостоятельно, а не через Kodak Alaris, которая занималась дистрибуцией с момента разделения компании после банкротства в 2012 году.

 Источник изображений: Kodak

Источник изображений: Kodak

Kodak описала плёнки Kodacolor как «суббренды существующих плёнок Kodak», то есть это не полностью новые изделия. Эксперты утверждают, что Kodacolor 100 основана на популярной ранее плёнке ProImage 100, а Kodacolor 200 — на не менее известной Color Plus 200. Конечно, ребрендинг старых плёнок под новыми именами не так впечатляет, как выпуск совершенно новых продуктов, но это всё равно очень важно для фотографов, которые сталкиваются с неуклонным ростом цен на плёнку в последние несколько лет.

Обе новинки — цветные негативные плёнки с обработкой C-41. Kodacolor 100 имеет меньшую чувствительность ISO в 100 единиц, более мелкое зерно и тёплую тональность, лучше подходит для съёмки в ярком свете и даёт чистые, детализированные кадры, близкие к профессиональным. Kodacolor 200 благодаря ISO 200 универсальнее в условиях умеренного освещения, отличается более нейтральной цветопередачей и немного более крупным зерном, а также позиционируется как плёнка для повседневной съёмки.

Увеличение производственных мощностей после модернизации завода в Рочестере (штат Нью-Йорк) и отказ от посредников должны позволить Kodak быстрее доставлять больше плёнки клиентам, чтобы лучше удовлетворять спрос. Рост предложения также должен обеспечить более стабильные цены. С 2020 года цены на цветную плёнку выросли как минимум на 50 %, а на некоторые отдельные виды — вдвое.

Новые-старые плёнки Kodacolor 100 и Kodacolor 200 относительно недорогие — около $9 за рулон, что должно сделать их привлекательными для тех, кто впервые хочет попробовать себя в аналоговой фотографии.

Слухи: ремейк культовой Halo: Combat Evolved создаётся на гибридном движке при участии студии в ответе за The Elder Scrolls IV: Oblivion Remastered

Окружённую слухами обновлённую версию культового научно-фантастического шутера Halo: Combat Evolved от студии Bungie, выпущенного в 2001 году издательством Microsoft Game Studios, подтвердили ещё два источника.

 Источник изображений: Xbox

Источник изображений: Xbox

Напомним, первым о планах Microsoft по выпуску ещё одного ремастера Halo: Combat Evolved (в том числе на PS5) прошлым летом рассказал старший редактор The Verge Том Уоррен (Tom Warren).

По данным блогера Rebs Gaming и информаторов портала XboxEra, ремейк Halo: CE создаётся Halo Studios (в прошлом 343 Industries) совместно с входящей в Virtuos нидерландской студией Abstraction.

Кроме того, по аналогии с The Elder Scrolls IV: Oblivion Remastered (ещё одна разработка Virtuos) ремейк базируется на гибридном движке: Unreal Engine 5 и модифицированном Blam Engine от Halo: Reach.

В случае с The Elder Scrolls IV: Oblivion Remastered движок Unreal Engine 5 используется только для визуальной части, тогда как оригинальный Gamebryo отвечает за геймплей, физику, логику и прочие базовые элементы.

Halo Studios прошедшим летом подтвердила, что планирует приоткрыть завесу тайны на будущим Halo в рамках киберспортивного турнира Halo World Championship 2025 (24 октября). Вполне возможно, ремейк анонсируют именно там.

На ребрендинге прошлой осенью Halo Studios сообщила, что трудится над несколькими играми Halo. Команда стремится переосмыслить подход к разработке, в связи с чем переходит с внутреннего движка Slipspace на Unreal Engine 5.

Microsoft устранила ещё два препятствия, мешавших обновиться до Windows 11 25H2

Обновление Windows 11 до версии 25H2 уже доступно, но заблокировано на многих ПК из-за проблем совместимости. Эти блокировки изначально были предназначены для Windows 11 24H2, но также применялись и для версии 25H2. Теперь Microsoft внесла исправления, которые позволили снять два запрета на обновление, введённые более года назад. Они были связаны с «экраном смерти» на ПК с технологией Intel Smart Sound и отказом многих встроенных веб-камер после установки обновлений.

 Источник изображения: unsplash.com

Источник изображения: unsplash.com

Windows 11 24H2 и 25H2 имеют одинаковую кодовую базу. Версия 25H2 устанавливается на ПК с Windows 24H2 в виде небольшого «пакета поддержки», который просто изменяет номера версии и сборки. Поэтому, если обновление до Windows 11 24H2 было заблокировано для ПК под управлением Windows 11 23H2 или более ранних версий из-за неисправного драйвера или приложения, оно также блокировалось и для версии 25H2.

В 2024 году Microsoft обнаружила проблему, вызывавшую «синий экран смерти» после установки Windows 11 24H2 на ПК с процессорами Intel 11-го поколения и более новых с технологией Intel SST (Smart Sound Technology). После подтверждения первопричины Microsoft заблокировала обновление таких ПК. Компания отмечала, что блокировку можно обойти, установив более новый драйвер с сайта OEM-производителя. Теперь, похоже, проблема устранена, и ручная замена драйвера больше не требуется.

Из-за ошибки в Windows 11 24H2 у некоторых пользователей перестала работать встроенная веб-камера, и Microsoft в итоге заблокировала обновления своей ОС на затронутых устройствах. Компания не предоставила информации о числе попавших под блокировку ПК. В любом случае теперь она снята.

Обновления Windows всегда исправляют ошибки предыдущих версий (или хотя бы их часть), но эти две проблемы особенно интересны, поскольку впервые были обнаружены более года назад, в сентябре 2024 года. Теперь они устранены, и Microsoft без лишнего шума обновила документацию. Если у пользователя установлена Windows 10 или Windows 11 23H2 и Windows 11 25H2 доступна в его регионе, он сможет легко обновиться.

Windows 11 24H2 изначально была довольно неудачным релизом, возможно, версия 25H2 окажется более стабильной. На данный момент Microsoft известно о нескольких проблемах в Windows 11 25H2. Например, ошибка может блокировать обмен файлами по протоколу SMBv1, а инструмент Media Creation Tool не работает на компьютерах с процессорами ARM.

Google объяснила, как Android будет блокировать приложения от непроверенных разработчиков — и как это обойти

Со следующего года Android будет блокировать установку приложений от непроверенных разработчиков. Новая политика Google затронет как Google Play, так и сторонние магазины приложений, а также независимых разработчиков, студентов и не только. Теперь Google разъяснила, как будет работать новая система.

В августе Google сделала заявление, которое шокировало энтузиастов Android и защитников конфиденциальности: со следующего года Android будет блокировать установку приложений от непроверенных разработчиков. Это касается не только приложений из собственного магазина приложений Google Play, но и приложений, распространяемых за его пределами, что вызвало опасения, что Google хочет прекратить установки из сторонних источников. После нескольких недель молчания Google успокоила общественность, дав подробные разъяснения о том, как будут обеспечиваться требования к проверке разработчиков.

В частности, Google подтвердила, что проверка разработчиков может не сработать при отсутствии сетевого подключения. Наряду с сообщением о том, что «загрузка сторонних приложений — это фундаментальная функция Android», Google опубликовала видео, объясняющее причины введения требований к проверке разработчиков и то, как она будет реализована в следующем году.

При попытке установки приложения для Android, операционная система выполняет ряд проверок, которые призваны гарантировать, что приложение с таким же идентификатором (то есть именем пакета) ещё не установлено, не разработано для устаревшей версии ОС и, что самое главное, не помечено Google Play Protect как вредоносное ПО. Теперь Google добавляет к этому процессу дополнительный этап.

 Источник изображений: Android Authority

Компания встроила в процесс установки механизм, требующий, чтобы любое устанавливаемое впервые приложение проходило проверку. Во время установки Android взаимодействует с «доверенным лицом» на устройстве, называемым Android Developer Verifier. Эта новая предустановленная системная служба определяет, был ли проверен разработчик приложения, были ли обнаружены какие-либо проблемы во время проверки и, наконец, какую политику установки применять.

Чтобы верифицировать разработчика, служба Android Developer Verifier должна проверить, были ли отправлены в Google пакет и ключ, используемый для его подписи. Полную базу данных таких пакетов и комбинаций ключей на устройстве поддерживать невозможно, особенно учитывая, что каждую неделю появляется множество новых приложений для Android. Именно поэтому Google заявляет, что для проверки приложений может потребоваться подключение к сети, хотя и только в «худшем случае». По замыслу компании, служба Developer Verifier будет хранить на устройстве кэш самых популярных проверенных приложений, чтобы их можно было установить без подключения к Сети.

Кроме того, Google работает над решением для магазинов приложений, которое позволит обойти дополнительные сетевые вызовы. Магазины приложений могут передавать так называемый «токен предварительной авторизации» — «криптографически проверяемый двоичный объект», связанный с пакетом, который они хотят установить. Это позволяет проверить разработчика приложения без дополнительных сетевых вызовов в бэкенд Google.

Второй квартальный релиз Android 16, то есть Android 16 QPR2, станет первой версией Android со встроенной поддержкой этих изменений. Однако политики проверки не будут применяться с выходом обновления в декабре, поскольку Google всё ещё работает над их реализацией и сбором метрик. Изменения будут перенесены на более старые версии Android через Google Play Protect, хотя Google заявляет, что могут быть некоторые незначительные различия, поскольку этот метод использует существующее приложение, а не новую, встроенную в ОС собственную службу проверки.

Когда Google впервые объявила о новых требованиях к верификации разработчиков, компания упомянула о создании «отдельного типа учётной записи в консоли разработчика Android» для разработчиков-любителей и студентов. Учётная запись будет иметь «меньшие требования к верификации» и будет освобождена от регистрационного взноса в размере $25. Но такие разработчики столкнутся с ограничением на количество устройств, на которые можно установить их приложения.

Любой пользователь, желающий установить приложения этих разработчиков, должен будет сначала получить уникальный идентификатор со своего устройства, с помощью которого разработчик авторизует установку. Такое двустороннее взаимодействие между пользователями и разработчиками было введено Google специально для ограничения распространения. Компания считает, что учётные записи студентов и любителей предназначены только для разработчиков, которые хотят поделиться своим приложением с ограниченным кругом известных им людей, а не для широкомасштабного распространения.

Разработчики, зарегистрировавшиеся как студенты или любители, но впоследствии решившие охватить более широкую аудиторию, смогут в дальнейшем конвертировать свою учётную запись, чтобы не быть навсегда ограниченными в распространении. Такие ограничения имеют смысл в контексте общих целей Google. Разрешение неограниченного распространения для учётных записей студентов/любителей создаст лазейку для злоумышленников, поэтому, ограничивая их охват, Google радикально снижает интерес криминальных элементов к использованию этого типа учётных записей.

Google также сообщила о разработке системы для выявления злоумышленников и предотвращения прохождения ими верификации. Разработчикам придётся подтвердить право на приложение — они должны будут доказать, что могут подписывать приложения тем же ключом, которым подписано приложение, на которое они претендуют. Сами закрытые ключи предоставлять Google не требует, поэтому компания не может получить никаких прав на подпись. По словам Google, её единственная цель — помешать злоумышленникам распространять вредоносные приложения. Поэтому компания не станет вводить другие запреты для разработчиков, например, ограничивать названия и значки, которые они могут использовать для своих приложений.

Учётные записи разработчиков, уличённых в распространении вредоносного ПО, будут ограничены. В течение неопределённого периода времени установка всех приложений, принадлежащих этим разработчикам, на пользовательские устройства будет заблокирована. Это относится к любому разработчику, чья учётная запись связана с распространением вредоносного ПО, даже если этот разработчик не является его автором. Авторы вредоносных программ часто пытаются выкупить существующие учётные записи разработчиков, чтобы использовать их для распространения. По мнению Google, разработчики несут ответственность за всё, что публикуется под их учётной записью, что оправдывает любые меры, принятые против них.

Ещё один метод, используемый авторами вредоносных программ для обхода проверки, — это мошенничество с использованием личных данных. У Google на этот случай предусмотрен некий «секретный ингредиент» — методы, позволяющие ей определять, когда разработчики предоставляют ложную информацию о себе. Эти инструменты позволяют выявлять ложные данные, даже созданные с помощью инструментов искусственного интеллекта. Кроме того, необходимость получения номера в DUNS (международном идентификаторе юридических лиц) удержит многих злоумышленников от подачи заявки на корпоративный аккаунт.

Чтобы предотвратить ситуацию, когда несколько разработчиков претендуют на право собственности на один и тот же пакет, Google будет отдавать предпочтение тому разработчику, чья версия имеет наибольшее количество известных установок. Претенденты с меньшим количеством установок будут вынуждены изменить название пакета, чтобы распространять приложение где-либо ещё.

Google сделает некоторые исключения для корпоративного сектора. Приложение, установленное с помощью инструментов управления предприятием на управляемом устройстве, будет доступно для установки, даже если его разработчик не зарегистрирован. Это исключение существует, поскольку на управляемых устройствах за безопасность отвечает третья сторона — ИТ-администратор. Организации, распространяющие приложения на офлайн-устройства, должны будут самостоятельно определить, как обрабатывать запросы на проверку, например, периодически подключаясь к сети.

Что касается конфиденциальности, Google признала, что существуют законные основания для анонимности разработчиков, например, при распространении приложений для диссидентов. Именно поэтому компания не будет публиковать информацию о разработчиках, хотя она не взяла на себя обязательство скрывать эту информацию от правительств. Тем не менее, Google настаивает на необходимости запланированных изменений, утверждая, что анонимность разработчиков создаёт для пользователей риски, которые компания больше не может игнорировать.

Microsoft предсказала биологические угрозы «нулевого дня» из-за ИИ

Экспертам Microsoft при помощи искусственного интеллекта удалось обнаружить уязвимости «нулевого дня» в системах биологической безопасности, которые используются для предотвращения несанкционированного использования ДНК.

 Источник изображения: Braňo / unsplash.com

Источник изображения: Braňo / unsplash.com

Такие системы блокируют продажу и покупку генетических последовательностей, которые могут использоваться для создания смертельно опасных токсинов и патогенов. Группе исследователей под руководством старшего научного сотрудника Microsoft Эрика Хорвица (Eric Horvitz) удалось обойти эту защиту способом, ранее неизвестным специалистам в области безопасности. Хорвиц и его сотрудники подключили алгоритмы генеративного ИИ, предназначенные для получения новых форм белков — подобные программы уже помогают в открытии новых препаратов. Проблема в том, что они могут иметь двойное назначение, генерируя структуры не только полезных, но и опасных молекул. В Microsoft с 2023 года начали изучать потенциал систем ИИ двойного назначения, чтобы установить, способны ли подобные системы помочь биотеррористам в производстве вредоносных белков.

Эксперты компании попытались преодолеть защиту ПО для обеспечения биологической безопасности. При производстве белков исследователи обычно заказывают у коммерческих поставщиков последовательности ДНК, которые впоследствии можно ввести в клетку. При помощи ПО поступающие заказы сравниваются с известными токсинами и патогенами — при близких совпадениях срабатывают оповещения. В разработке схемы атаки Microsoft применяла несколько моделей для генерации белков, в том числе свою собственную EvoDiff; исследователи поставили цель перепроектировать токсины таким образом, чтобы они могли пройти контроль ПО, но сохранить свои смертоносные свойства.

 Источник изображения: digitale / unsplash.com

Источник изображения: digitale / unsplash.com

Эксперимент проводился полностью в цифровой среде: в реальности они не создавали ни одного токсичного белка, чтобы избежать подозрений, что компания разрабатывает биологическое оружие. Microsoft также заявила, что перед публикацией материалов исследования оповестила о нём власти США и производителей ПО, хотя некоторые разработанные ИИ-молекулы всё равно обходят эту защиту. В компании Integrated DNA Technologies, крупном производителе ДНК-материалов, заявили, что закрытие этих уязвимостей — это не разовая работа, а «начало дальнейших испытаний», и сравнили сложившуюся ситуацию с «гонкой вооружений». Чтобы гарантировать, что результаты исследования не будут использованы не по назначению, исследователи из Microsoft не стали раскрывать подробностей своей работы и не сообщили, какие белки они просили ИИ переработать.

Впрочем, есть мнение, что подобные точечные акции не помогут решить общую проблему, и лучшей защитой от злонамеренных действий было бы встроить средства защиты в сам ИИ — либо напрямую, либо посредством контроля над информацией, которую он выдаёт. Ещё более надёжным способом защиты является мониторинг самого синтеза генов на уровне производителя, потому что технологии ИИ становятся всё более распространёнными, и контролировать их труднее. «Этого джинна обратно в бутылку не загонишь. Если у тебя есть ресурсы, чтобы обманом попытаться заставить нас создать последовательность ДНК, ты, вероятно, сможешь и обучить большую языковую модель», — признают учёные.

Обнаружена уязвимость, которая ставит под угрозу пользователей всех игр на Unity с 2017 года

Производитель мультиплатформенного игрового движка Unity предупредил о найденной и уже исправленной крайне опасной уязвимости безопасности, которая скрывалась от разработчика без малого девять лет.

 Источник изображения: Getty Images для Visual China Group

Источник изображения: Getty Images для Visual China Group

Брешь была найдена 4 июня текущего года и исправлена в обновлении от 2 октября. Unity призывает создателей игр и приложений на Unity 2017.1 (датируется январём 2017 года) и далее срочно обновить свою продукцию.

Уязвимость CVE-2025-59489 наблюдалась на операционных системах Windows, Linux, macOS и Android. Unity присвоила ей высокий уровень опасности (8.4 в соответствии с рейтингом CVSS).

 Играм на Unity вроде Sons of the Forest может понадобиться обновление (источник изображения: Steam)

Играм на Unity вроде Sons of the Forest может понадобиться обновление (источник изображения: Steam)

CVE-2025-59489 означала, что игроки были уязвимы к небезопасной загрузке файлов и PHP-инъекциям в зависимости от ОС. Это открывало доступ к локальному исполнению кода и получению конфиденциальной информации пользователя.

Как уверяет Unity, «нет никаких доказательств применения уязвимости и её влияния на пользователей или клиентов», хотя брешь наблюдалась в играх и приложениях на движке более восьми лет.

 Источник изображения: SOPA Images / Getty

Источник изображения: SOPA Images / Getty

Для избавления от уязвимости Unity рекомендует перекомпилировать и перевыпустить приложения или обновить их с помощью особого инструмента (только для Windows, macOS и Android). Steam также ввёл дополнительную меру защиты.

Unity заверила, что обновление «вряд ли сломает большинство игр», и призывает разработчиков доносить до пользователей важность поддержания их устройств и программного обеспечения в актуальном состоянии.

UKPN начнёт отапливать дома британских малоимущих кластерами из сотен Raspberry Pi

Британская UK Power Networks (UKPN) в рамках программы SHIELD (Smart Heat and Intelligent Energy in Low-income Districts) начала устанавливать микро-ЦОД на базе одноплатных компьютеров Raspberry Pi — для отопления домохозяйств, нуждающихся в деньгах для оплаты коммунальных услуг, сообщает The Register.

Выбранные домохозяйства оснастят солнечными элементами питания и аккумуляторными системами, треть из них получит и систему HeatHub — сверхкомпактный ЦОД размером с большой тепловой насос, который заменит традиционные газовые котлы. Полученные в рамках пробного развёртывания данные используют для масштабирования SHIELD, к 2030 году UKPN намерена ежегодно развёртывать 100 тыс. систем.

Платформа HeatHub разработана компанией Thermify. Она предназначена для запуска облачных контейнеризированных нагрузок. Каждый HeatHub включает до 500 модулей Raspberry Pi CM4 или CM5, погружённых в масло. Полученное тепло передаётся в системы отопления и горячего водоснабжения, а сам HeatHub легко установить вместо бойлера. HeatHub имеет собственное выделенное интернет-подключение.

Над внедрением «низкоуглеродных» технологий SHIELD компания UKPN сотрудничает с Power Circle Projects, жилищной ассоциацией Eastlight Community Homes и Essex Community Energy. Также она участвует над установлением нового социального тарифа на отопление на востоке и юго-востоке Англии. Малоимущие клиенты будут платить фиксированную ставку в £5,60 ($7,52) ежемесячно, а SHIELD поможет им сократить счета за электричество на 20–40 %.

 Источник изображения: Thermify

Источник изображения: Thermify

Куратор SHIELD со стороны Eastlight Community Homes заявил, что результаты пилотного проекта обнадёживают, его планируют опробовать ещё в сотнях домов. Это поможет семьям поддерживать комфортные условия проживания, не беспокоясь о росте цен на энергию. Для обычных пользователей у Thermify иные условия — модуль для типового дома с тремя спальнями обойдётся в £2500 ($3365), ещё £500 ($673) возьмут за установку, а за отопление будут брать £50/мес. ($67/мес.). В особых случаях плата может быть снижена вдвое, а в экстремальных ситуациях тепло будет предоставляться бесплатно.

Это уже не первый проект подобного рода. Так, Heata — изначально принадлежавшая British Gas, предлагает использовать серверы в качестве домашних водонагревателей, что позволяет сократить расходы на электричество для домовладельцев. Тепло вырабатывается за счёт рабочих нагрузок облачного оператора Civo. Также пару лет назад начала работать британская Deep Green — она обеспечивает теплом предприятия и бассейны с помощью мини-ЦОД, размещаемых на их территории.

Cloudflare обновила robots.txt: теперь сайты могут запретить ИИ-чат-ботам воровать контент

Cloudflare объявила о поддержке новых директив для файла robots.txt, учитывающих, что сайты теперь посещают роботы не только поисковых систем, но и чат-ботов с искусственным интеллектом.

 Источник изображения: cloudflare.com

Источник изображения: cloudflare.com

Файл robots.txt можно найти почти на каждом веб-сайте. В нём содержатся директивы по поводу того, какие страницы поисковые системы и боты могут посещать, а какие — не могут. Требования этого файла технически не являются обязательными к выполнению, но на заре интернета, когда службы вроде Google их соблюдали, проблем не возникало. Всё изменило появление ИИ: чат-боты не индексируют сайты в традиционном смысле, а копируют их содержимое для обучения или генерации ответов.

Системы многих занимающихся ИИ компаний попросту игнорируют robots.txt или маскируются под поисковые роботы, чтобы обходить ограничения. Cloudflare занимается защитой около 20 % ресурсов интернета, и у компании есть возможность отслеживать эти процессы в больших масштабах. Поэтому она представила «Политику сигналов о контенте» (Content Signals Policy) — это новый способ для владельцев сайтов установить, разрешают ли он ИИ работать со своими материалами.

Основу новой политики составляют новые инструкции robots.txt. Доступны три варианта:

  • search — использование материалов для создания поискового индекса и вывода ссылок или фрагментов текста в результатах поиска;
  • ai-input — использование контента непосредственно в ответах ИИ, в том числе когда чат-бот извлекает информацию со страницы сайта для генерации ответа;
  • ai-train — использование контента для обучения и тонкой настройки моделей ИИ.
 Источник изображения: Steve Johnson / unsplash.com

Источник изображения: Steve Johnson / unsplash.com

Каждая из этих инструкций может принимать значения «yes» (да) или «no» (нет). То есть владелец сайта может разрешить показывать его контент в результатах поиска, но запретить обучение ИИ на этих материалах. Cloudflare уже развернула эту функцию для более чем 3,8 млн доменов. По умолчанию для поиска установлено положительное значение, для использования материалов в ответах ИИ — отрицательное, а для обучения — никакого, чтобы владелец сайта принимал это решение сам.

Cloudflare фиксирует установки этих директив как юридически значимые, то есть их можно будет использовать в судебных разбирательствах с разработчиками ИИ. Если большинство разработчиков ИИ начнёт соблюдать эти директивы, в интернете де-факто установится новый стандарт — в противном случае грозит возникнуть конфликт с блокировками и мерами юридического характера. Проблемным игроком может оказаться Google, чей Googlebot используется и для индексирования сайтов, и для функций ИИ, поэтому у владельцев сайтов нет возможности отказаться от поддерживаемых технологическим гигантом решений, не потеряв позиций в поисковой выдаче.

Пока же регулирование сегмента ИИ остаётся чрезвычайно отрывочным. Генератор видео OpenAI Sora 2, как оказалось, способен полностью воссоздавать миссии из игры Cyberpunk 2077, хотя едва ли компании давали разрешение на использование этого контента. То же касается таких персонажей как Марио и Пикачу, хотя Nintendo нечасто вступает в конфликты с крупными игроками.

Cloudflare же теперь тестирует функцию «платы за сканирование» — владельцы сайтов смогут брать деньги за доступ ботов к ресурсам. При попытке бесплатного доступа система выведет ошибку 402 — «Требуется оплата» (Payment Required).

Джефф Безос: ИИ — это «промышленный пузырь», но он поможет человечеству

Искусственный интеллект сейчас представляет собой «промышленный пузырь», но эта технология «реальна», и она принесёт обществу значительную пользу. Такое заявление сделал на конференции в итальянском Турине основатель Amazon Джефф Безос (Jeff Bezos), сообщает CNBC.

 Источник изображения: Igor Omilaev / unsplash.com

Источник изображения: Igor Omilaev / unsplash.com

Словом «пузырь» обычно характеризуют период завышенных оценок компаний и их акций, оторванных от фундаментальных основ бизнеса. Одним из наиболее известных лопнувших пузырей был крах доткомов в 2000 году, когда рухнула стоимость связанных с интернетом компаний. На мероприятии Italian Tech Week гендиректор холдинга Exor Джон Элканн (John Elkann) поинтересовался у Безоса, есть ли признаки того, что отрасль ИИ является пузырём. «Это своего рода промышленный пузырь», — признал основатель Amazon.

Безос перечислил некоторые отличительные характеристики пузырей, отметив, что на этом этапе «цены акций отрываются от фундаментальных основ» бизнеса. В обществе же царит энтузиазм в отношении технологий, формирующих пузырь, — финансирование получает каждый экспериментальный продукт или идея. «Хорошие идеи и плохие идеи. В этом ажиотаже инвесторам трудно отличить хорошие идеи от плохих. И то же, вероятно, творится и сегодня. Но это не значит, что всё происходящее нереально. ИИ реален, и он изменит каждую отрасль», — заявил Джефф Безос.

Он привёл в пример компанию со штатом из шести человек и миллиардными инвестициями — такой чрезвычайный энтузиазм основатель Amazon назвал необычным, но, тем не менее, бывает и такое, сказал он, хотя и не уточнил название организации. Некоторые пузыри, по его мнению, могут приносить пользу — в качестве положительного примера он назвал бум биотехнологических и фармацевтических компаний. Многие из них обанкротились, но появились и жизненно важные препараты. «Промышленные пузыри не так уж дурны и могут оказаться полезными, когда пыль осядет, и станет видно, кто в выигрыше, обществу эти изобретения будут полезны. То же произойдёт и здесь. Это реально: преимущества ИИ для общества будут колоссальными», — отметил господин Безос.

В лучших ИИ-ускорителях Huawei нашли чипы TSMC, Samsung и SK hynix, которых в Китае быть не должно

Компания Huawei Technologies использует передовые полупроводниковые компоненты, выпускаемые TSMC, Samsung и SK hynix как минимум в некоторых ИИ-ускорителях семейства Ascend, пишет агентство Bloomberg со ссылкой на данные исследовательской компании TechInsights из Оттавы.

 Источник изображения: huaweicentral.com

Источник изображения: huaweicentral.com

При разборке и изучении образцов чипов Huawei Ascend 910C, относящихся к третьему поколению фирменных ИИ-ускорителей Huawei, специалисты TechInsights обнаружили полупроводники производства TSMC, Samsung Electronics и SK hynix. Первой были изготовлены сами ускорители, а от Samsung и SK hynix использованы стеки памяти HBM2E.

Ещё в 2019 году Huawei вместе с филиалами была внесена Министерством торговли США в чёрный список Entity List, что ограничило её доступ к передовым технологиям американского происхождения. Это лишило китайскую компанию возможности размещать заказы на производство чипов у TSMC и Samsung — ведущих контрактных производителей полупроводников. Позже США также ввели экспортные ограничения для китайских компаний на сами ИИ-чипы, а также память HBM наряду с инструментами и компонентами, используемыми для их производства.

Эта политика направлена на ограничение доступа Пекина к передовым ИИ-системам, а также на то, чтобы помешать Huawei и другим китайским производителям чипов развивать собственные производственные мощности, ослабляя их конкурентные позиции в борьбе с Nvidia на мировом рынке, пишет Bloomberg.

В свою очередь, китайские власти хотят «отучить» локальные компании от использования чипов Nvidia, и ускоритель Huawei Ascend 910C — наиболее конкурентоспособное предложение на внутреннем рынке. Массовые поставки Ascend 910C стартовали в начале 2025 года. Для наращивания поставок для компании имеет решающее значение доступ к зарубежным компонентам, поэтому Huawei идёт на различные ухищрения.

В частности, Huawei удалось получить миллионы кристаллов, произведённых компанией TSMC по передовым техпроцессам, с помощью компании-посредника Sophgo. После того как схема вышла наружу, TSMC разорвала отношения с Sophgo и сообщила об инциденте правительству США, которое ввело против китайской компании санкции. Тем не менее Huawei удалось накопить немалые запасы чипов для выпуска ИИ-ускорителей — по оценкам экспертов SemiAnalysis, накопленных запасов в размере 2,9 млн кристаллов будет достаточно Huawei для выпуска Ascend 910C до конца этого года.

Ускоритель Huawei текущего поколения, Ascend 910C, изготовлен путём объединения двух микросхем Ascend 910B. В TSMC отметили, что изученные TechInsights чипы Huawei, по всей видимости, были произведены до октября 2024 года, причём без использования самых передовых техпроцессов. «С тех пор поставки и производство этого чипа приостановлены», — отметил тайваньский контрактный производитель, попутно заверив, что строго соблюдает импортные ограничения США.

Что касается памяти HBM2, применяемой в Ascend 910C, то здесь Huawei, по всей видимости, также полагается на сформированные ранее запасы. В конце 2024 года США ограничили продажи HBM2 и более совершенных версий памяти в Китай. Также США усилили контроль за поставками оборудования для выпуска памяти, чтобы ограничить производственные мощности китайских производителей, таких как Changxin Memory Technologies Inc.

Неясно, когда и как Huawei приобрела память HBM2 от Samsung и SK hynix, которую обе компании представили несколько лет назад. «SK hynix прекратила все сделки с Huawei после введения ограничений в 2020 году», — сообщила южнокорейская компания, отметив, что она «полностью привержена строгому соблюдению всех применимых законов и нормативных актов, включая экспортные правила США». Samsung заявила, что «продолжает строго соблюдать» экспортные правила США и не имеет «никаких деловых отношений с организациями, указанными в этих правилах».

По данным SemiAnalysis, в то время как китайская CXMT добивается прогресса в области HBM, Huawei по-прежнему сильно зависит от иностранной памяти. По мере истощения этих запасов, по мнению SemiAnalysis, «к концу года Китай столкнётся с дефицитом HBM».

Видео: электромобиль Xiaomi SU7 сам включился и попытался сбежать от хозяев

Примечательный инцидент произошёл 30 сентября в китайской провинции Шаньдун: электромобиль Xiaomi SU7 самопроизвольно начал движение, хотя в салоне никого не было, пишет CarNewsChina.com. Производитель указал на сработавшую систему дистанционного управления, но владельца машины эта версия не устроила.

 Источник изображения: carnewschina.com

Источник изображения: carnewschina.com

Автомобиль был припаркован возле дома своего владельца, в то время как последний и его спутница находились дома — внезапно машина без какой-либо видимой причины включилась и начла движение. Женщина закричала, а мужчина выбежал на улицу, чтобы решить проблему. Сразу же после инцидента он обратился в службу поддержки Xiaomi, и, согласно первоначальным объяснениям её сотрудников, причиной происшествия стала функция дистанционного запуска двигателя с помощью смартфона. Владелец машины отверг эту версию, заявив, что в этот момент не пользовался смартфоном, и в поддержку своей предоставил запись с камеры наблюдения.

Впоследствии стало известно, что, согласно логам мобильного приложения для авто, связанное с учётной записью владельца устройство Apple активировало на автомобиле функцию ассистента удалённой парковки (Remote Parking Assist) — при активации через смартфон эта функция выводит машину с парковочного места. Есть мнение, что данная система должна предусматривать защитные меры, и машина не должна приходить в движение, когда на водительском сиденье никого нет.

Инцидент спровоцировал споры о безопасности и надёжности функций дистанционного управления в автомобилях. Эти функции удобны, но требуют надёжных отказоустойчивых механизмов и прозрачного раскрытия данных. Владелец машины потребовал, чтобы Xiaomi предоставила ему полные оригинальные логи её работы, а не выдержки из них. По состоянию на 3 октября компания этих данных не опубликовала. Ни пострадавших, ни материального ущерба в результате инцидента не возникло.

В MIT на порядок улучшили батарею из бетона — фундамент сможет питать дом в течение суток и дольше

Учёные Массачусетского технологического института (MIT) продолжают развивать идею батареи из цемента, что обещает в корне изменить подход к строительству. Ещё в 2023 году учёные разработали проводящий электроны углеродный бетон (ec3), смешивая цемент, воду и технический углерод, превращая кирпичи, фундамент или бетонные плиты в суперконденсаторы для хранения возобновляемой энергии. Новая батарея превзошла все ожидания.

 Источник изображений: MIT

Источник изображений: MIT

Благодаря совершенствованию технологии с возможностью изучать структурные элементы бетонной батареи в процессе работы с помощью волоконно-оптической томографии и других инструментов, ёмкость хранения энергии удалось увеличить в девять раз, что приближает технологию к практическому применению в строительстве.

Ключевые характеристики обновлённого бетона впечатляют: всего 5 м³ материала — объёмом с обычную стену подвала — достаточно для покрытия суточных энергопотребностей среднего дома. Ранее для той же цели требовалось 45 м³, что делало технологию менее привлекательной. Один кубический метр ec3, сопоставимый по размеру с холодильником, хранит более 2 кВт·ч энергии, способной обеспечить работу того же холодильника в течение суток.

Улучшения достигнуты также в процессе поиска оптимального электролита — им пропитывается слой бетона между цементными электродами с включением очищенной сажи (технического углерода). Наилучшим оказался органический электролит на основе ацетонитрила с солями четвертичного аммония, повысивший эффективность накопления энергии.

Для демонстрации возможностей бетона ec3 команда MIT вдохновилась древнеримской архитектурой и создала модель арки, включающей электроды суперконденсатора. Эта конструкция не только выдерживала соответствующие нагрузки, но и питала светодиодную подсветку на 9 В, иллюстрируя комбинацию несущей способности и энергоносителя.

 Наборной элеент из бетона с пропиткой электролита питает вентилятор и игровую консоль

Наборной элемент из бетона с пропиткой электролитом питает вентилятор и игровую консоль

При увеличении нагрузки наблюдался интересный эффект: начинал мигать светодиод, что, по словам учёных, может служить примером встроенной системы самоконтроля конструкций. В реальных строениях такое сочетание арки и батареи могло бы сигнализировать о стрессе материала от ветра или других факторов, позволяя следить за целостностью конструкции.

Проделанная работа может рассматриваться как первые шаги к переосмыслению бетона — самого распространённого материала на планете — как многофункционального элемента чистой энергетики, способствующего развитию решений для хранения солнечной и ветровой энергии.

В России вскоре поступит в продажу защищённый смартфон Honor X9d с батареей на 8300 мА·ч

В России вскоре поступит в продажу смартфон среднего ценового сегмента Honor X9d, отличающийся сверхпрочным корпусом и ёмкой батареей. Об этом сообщил ресурс Hi-Tech Mail, попутно раскрыв цену грядущей новинки.

 Источник изображения: Honor

Источник изображения: Honor

Honor X9d оснащён 6,79-дюймовым AMOLED-дисплеем с разрешением 1200 × 2640 пикселей, частотой обновления 120 Гц и пиковой яркостью 6000 кд/м². Дисплей обеспечивает 100-процентный охват цветовой гаммы DCI-P3 с отображением 1,07 млрд оттенков. Также заявлена ШИМ-регулировка яркости с частотой 3840 Гц и поддержка фирменной технологии защиты зрения Honor Eye Comfort, которая снижает уровень синего излучения, уменьшая нагрузку на глаза при длительном использовании. Функция динамического затемнения Dynamic Dimming обеспечивает адаптацию параметров экрана под конкретные задачи.

Смартфон обладает корпусом с повышенной прочностью и расширенной защитой от воздействия внешней среды, соответствуя стандартам IP66, IP68, IP69 и IP69K. Это означает, что Honor X9d способен выдерживать без утраты работоспособности падения с высоты до 2,5 м и погружение в воду с температурой до 85 °C.

В качестве источника питания используется аккумулятор ёмкостью 8300 мА·ч с поддержкой быстрой зарядки мощностью 66 Вт. Производительность Honor X9d обеспечивает процессор Qualcomm Snapdragon 6 Gen 5 вместе с 8 Гбайт оперативной памяти и флеш-накопителем на 256 Гбайт в базовой версии.

Для фото- и видеосъёмки предусмотрена основная 108-мегапиксельная камера с поддержкой оптической стабилизации, дополненная 5-мегапиксельным сенсором со сверхширокоугольным объективом, а также фронтальная камера с разрешением 16 Мп.

Спецификации новинки также включают подэкранный сканер отпечатков пальцев и чип NFC. Смартфон работает под управлением MagicOS 9.0 на базе Android 15 с интеллектуальными функциями, такими как распознавание и перевод речи, создание и редактирование текстов, взаимодействие с визуальным контентом и защита от поддельного видео.

Honor X9d поступит в продажу 13 октября по цене от 33 900 рублей.

Китайская CXMT освоила 18-нм DRAM с помощью украденных у Samsung секретов, утверждает следствие

В Южной Корее обосновались два крупнейших производителя микросхем памяти — Samsung Electronics и SK hynix, поэтому нет ничего удивительного в стремлении местных властей тщательно оберегать их технологические секреты. Недавно обвинения были выдвинуты трём задержанным, которых следствие подозревает в промышленном шпионаже в пользу CXMT.

 Источник изображения: Samsung Electronics

Источник изображения: Samsung Electronics

Напомним, китайская CXMT является крупнейшим в Поднебесной производителем памяти типа DRAM, и недавно она освоила 18-нм технологию выпуска соответствующих микросхем. Она не является передовой по меркам мировой отрасли, но для Китая с его внешними ограничениями в технологической сфере это заметный и желанный прогресс. Южнокорейские органы правосудия считают, что трое задержанных ими граждан действовали в интересах CXMT, пытаясь похитить данные, составляющие коммерческую тайну Samsung Electronics.

Среди задержанных в Южной Корее по этому делу оказались бывший сотрудник Samsung Electronics по фамилии Ян, занимавший руководящую должность, а также двое его предполагаемых сообщников из числа бывших исследователей по фамилии Син и Квон. Они обвиняются в передаче китайской CXMT коммерческих секретов Samsung, которые помогли первой из компаний освоить выпуск микросхем DRAM по 18-нм технологии. Более того, ситуация усугубляется переходом обвиняемых на работу из Samsung в CXMT с последующим активным сотрудничеством.

Это уже не первый случай выявления подобных утечек. Ранее южнокорейскими правоохранителями были задержаны бывший глава одного из департаментов Samsung Ким и бывший исследователь Чон, которые участвовали на более ранней стадии освоения CXMT технологий 10-нм класса. Следствие считает, что все они действовали сообща, передавая CXMT необходимые для освоения 18-нм технологии данные, составляющие коммерческую тайну Samsung. Они также занимались реверсивным инжинирингом продукции Samsung в лабораториях CXMT, чтобы адаптировать разработки первой из компаний к применению в условиях китайского производителя. Задержанные, по данным следствия, за свою работу получали в пять раз более высокую зарплату в CXMT на протяжении нескольких лет, чем могли бы рассчитывать в Samsung.

Следствием подозревается ещё один сотрудник Samsung Electronics, который передавал перешедшим на работу в CXMT бывшим коллегам нужную информацию. Он объявлен в международный розыск. Потенциальный ущерб от утечек Samsung оценивает в $3,6 млрд упущенной выручки по итогам прошлого года. В будущем он увеличится в несколько раз.

Боссы в Resident Evil Requiem проверят не навыки стрельбы, а смекалку игроков

Несмотря на отход Resident Evil Requiem от экшена в сторону выживания, ставшие неотъемлемой частью франшизы боссы в амбициозном хорроре от Capcom всё-таки появятся, но напомнят о первых играх серии.

 Источник изображений: Capcom

Источник изображений: Capcom

Режиссёр Resident Evil 7 и руководитель разработки Resident Evil Requiem Коси Наканиси (Koshi Nakanishi) в интервью изданию Automaton рассказал о подходе команды к созданию боссов в новой игре.

По словам Наканиси, в противопоставление эффектным битвам в играх с упором на стрельбу боссы Requiem проверят смекалку пользователя, как это в своё время делали оригинальные Resident Evil и Resident Evil 2.

Главная героиня Requiem Грейс Эшкрофт работает техническим аналитиком ФБР, поэтому в начале игры очень напугана и не может дать отпор врагам. Однако по ходу сюжета героиня обретает уверенность и берётся за оружие.

«В какой-то момент ситуация ломает Грейс, и она учится сражаться с врагами. Возможность пережить этот процесс роста вместе с протагонистом — один из самых ярких моментов в игре», — считает Наканиси.

Тем временем по сумме на всех платформах уже более 2 млн человек добавили Resident Evil Requiem в свой список желаемого (первый миллион покорился игре в конце июня). В Steam проект занимает 11-е место в рейтинге самых желанных релизов.

Resident Evil Requiem выйдет 27 февраля 2026 года на PC (Steam), PS5, Xbox Series X и S. Появится ли в игре Леон Кеннеди, слухи о котором ходят с самого анонса игры, разработчики подтверждать упорно отказываются.

Устройство Ampinel добавит видеокартам то, чего лишила их Nvidia — балансировку питания для защиты от расплавления

На многих передовых видеокартах сегодня используется 12+4-контактный разъём питания 12VHPWR, и это не идеальное решение, потому что известны случаи его оплавления. Немецкая Aqua Computer предложила своё решение — устройство Ampinel, которое производит балансировку тока, предотвращая перегрев.

 Источник изображений: aquacomputer.de

Источник изображений: aquacomputer.de

Инциденты с оплавлением 12+4-контактного разъёма начали возникать ещё с эпохи видеокарт Nvidia GeForce RTX 4000. По основной версии, Nvidia удалила с них схему балансировки нагрузки, которая была у GeForce RTX 3000 — у тех разъёмы питания не плавились. Есть мнение, что компания сделала это ради снижения производственных затрат. Большинство существующих решений ограничиваются простым контролем величины тока или температуры в рамках заданных значений. Ampinel же является активным компонентом и включает в себя шестиканальный балансировщик для равномерного распределения нагрузки по всем жилам кабеля питания. Обнаружив превышение тока в 7,5 А, Ampinel производит перераспределение нагрузки, предотвращая тем самым перегрев и оплавление разъёма.

На корпусе Ampinel имеется компактный OLED-дисплей с разрешением 128 × 64 пикселей, на который выводится величина силы тока для каждой из шести 12-В линий. При превышении номинального значения на одной из линий устройство издаёт громкий звук — около 85 дБ, что сопоставимо с шумом города, газонокосилки или проезжающего в 5–10 м грузовика. Настройка Ampinel производится при помощи комплектного приложения Aquasuite — оно не повлияет на срабатывание аварийного отключения, а также подачу звукового и визуального сигналов. Приложение пригодится для сохранения персональных настроек компонента или включения мониторинга с выводом в Windows. В Ampinel предусмотрена восьмиуровневая система оповещения Aquasuite, которую можно настроить индивидуально, выбрав визуальные и звуковые сигналы для каждого уровня.

Доступны и другие функции, например, автоматическое завершение работы ПО, которое вызывает повышенные нагрузки, отключение системы, питания или самого сенсора. Предзаказы откроются в ближайшее время — стоимость Ampinel составит €79,90; в открытую продажу устройство поступит в середине ноября, а в будущем может появиться и его белая версия.

Intel потеряла душу: кризис в компании вызвала деградация корпоративной культуры

Компания Intel, один из основателей которой Гордон Мур (Gordon Moore) в прошлом веке сформулировал эмпирическое правило, описывающее принцип развития полупроводниковой отрасли, сейчас переживает не самые простые времена, и знакомые с ситуацией «изнутри» источники утверждают, что в этом виноваты и деструктивные изменения в корпоративной культуре, которые происходили с конца прошлого века.

 Источник изображения: Intel

Источник изображения: Intel

В этом смысле «золотым веком» Intel авторы публикации на страницах Fortune считают период с момента основания компании до ухода с поста генерального директора Энди Гроува (Andy Grove) в 1998 году. Он был третьим по счёту руководителем корпорации и последним подряд генеральным директором, имеющим за плечами богатый инженерный опыт. При нём рабочая атмосфера в Intel была направлена на поощрение инноваций и инициативы, авторы перспективных разработок могли получать щедрые поощрения, причём не только материального характера. Гроув мог подарить им, например, собственноручно подписанную кремниевую пластину с чипами.

Работать в Intel было престижно, в компанию тянулись выпускники лучших вузов и матёрые профессионалы. Не обходилось без «штурмовщины» в периоды реализации важных проектов, но ударный труд руководством поощрялся в форме предоставления дополнительного оплачиваемого отпуска на четыре недели, а сотрудники со стажем работы боле семи лет могли сделать перерыв в карьере на восемь недель.

Энди Гроув оставался на посту председателя совета директоров Intel до 2005 года, а сменивший его на посту генерального директора Крейг Барретт (Craig Barrett) с 1998 года предпочитал сохранять общий вектор развития компании, намеченный предшественником. Около пятнадцати лет назад, уже при Поле Отеллини (Paul Otellini), который не был инженером по образованию, лидерство в технологиях престало быть для Intel приоритетом, на первый план вышли финансовые показатели, и всё это наложилось на череду управленческих ошибок. В частности, Intel тогда отказалась сотрудничать со Стивом Джобсом (Steve Jobs) и его компанией Apple, которая позже стала одной из самых крупных в мире по величине капитализации. В сегменте мобильных процессоров руководство Intel тоже не видело особых перспектив, упустив возможность закрепиться на рынке компонентов для смартфонов.

При Отеллини новаторство и эксперименты уже не поощрялись, а после прихода на пост генерального директора Роберта Суона (Robert Swan) в 2019 году экономия охватывала даже самые пустяковые категории затрат. Сотрудников Intel руководство начало эксплуатировать более интенсивно, при этом не ценя их мнения и вклада в работу, и не очень-то жалуя вознаграждениями и дополнительными отпусками. В последние двенадцать месяцев данное ощущение усилилось до максимального уровня, по мнению некоторых бывших сотрудников Intel.

Масштабные сокращения подрывали дух и создавали пробелы в бизнес-процессах, которые не удавалось быстро и эффективно заполнить. В 2021 году на горизонте забрезжила надежда, поскольку на должность генерального директора Intel был назначен Патрик Гелсингер (Patrick Gelsinger), бывший технический директор компании, обладающий более чем 30-летним опытом работы в инженерной сфере. Он не жалел средств на новые инициативы и смог быстро поднять дух сотрудников, но его стратегия не нравилась совету директоров, который смотрел на растущие расходы с недовольством. Как итог, в прошлом году Гелсингеру пришлось покинуть Intel.

Нынешний глава компании Лип-Бу Тан (Lip-Bu Tan), с одной стороны, обладает обширными связями в отрасли, которые помогают выстраивать отношения с партнёрами. С другой стороны, он входил в совет директоров компании в последние годы, а потому неплохо знаком с общим состоянием бизнеса Intel. Сотрудники компании на условиях анонимности при этом отмечают, что с ними он почти не встречается и не общается, и Тана можно редко застать в окружении коллег. Новости об изменениях в стратегии Intel персонал узнаёт из средств массовой информации, а не от собственного руководства. На словах Тан призывает к сокращению бюрократии и возвращению духа новаторства, но пока плоды его усилий не вполне заметны. Масштабные увольнения и вынужденный союз с Трампом только добавили поводов для недовольства Таном со стороны некоторой части подчинённых. Считается, что Тан слишком сосредоточен на внешних связях Intel и не уделяет достаточно внимания внутренним проблемам компании.

При этом «старожилы» из числа специалистов Intel, как отмечает Fortune, даже после увольнения во многих случаях продолжают общаться не только с бывшими сотрудниками компании, но и с действующими, свободно обмениваясь идеями и новостями. В случае, если их помощь потребуется для очередной попытки возродить Intel, они готовы дать компании ещё один шанс.


window-new
Soft
Hard
Тренды 🔥
Состоялся релиз стабильной Xiaomi HyperOS 4 для совместимых устройств, но пока без глобальной версии 3 ч.
Вышла FLUX 3 Image Klein с открытыми весами для генерации и редактирования изображений — она быстро работает даже на RTX 4070 3 ч.
Chrome разряжает ноутбук быстрее? Apple обещает до пяти лишних часов работы Mac с Safari 4 ч.
ИИ-агенты взламывали сайты и обманывали — теперь OpenAI и Anthropic будут объясниться с FTC 4 ч.
Шпионское ПО научилось заражать устройства через рекламу без единого клика — достаточно просто открыть сайт 7 ч.
Фильм Paramount по Cyberpunk 2077 не станет пересказом игры, а экранизация от создателей «Настоящего детектива» отменена 7 ч.
Sega снимет с продажи полное издание Total War: Shogun 2 и восстановит старую игру — новая версия заслужила в Steam «крайне отрицательные» отзывы 8 ч.
Anthropic по секрету сообщила инвесторам о росте выручки на 45 % и выходе на прибыль 8 ч.
GTA VI была на волоске от пропуска The Game Awards 2026, но всё-таки сразится за звание лучшей игры 2026 года 9 ч.
Китайские ИИ-агенты вышли из-под контроля, а потом пошли на контакт с исследователями и попытались их обмануть 10 ч.
Новая статья: Сравнительный обзор 32-дюймовых мониторов Samsung Odyssey G80HS и G80SH: 6K IPS против 4K OLED 3 ч.
Sony выпустила позолоченный Walkman за $5900 — и объяснила, что золото тут не для красоты 4 ч.
Новый аппаратный криптокошелек от Ledger — это Android-телефон без функций телефона 4 ч.
IBM и Siemens вместе научат инженеров проектировать чипы будущего — ангстремные и с наноштабелированием 5 ч.
NASA испытала морозостойкие лунные аккумуляторы — когда-то они могут улучшить земные электромобили 5 ч.
ИИ-модели запускаются, игры (не все) идут, но батарея садится быстро: первые тесты ноутбуков на Nvidia RTX Spark 5 ч.
Apple превратила простаивающие Mac в «миньонов» — и заставила их работать на ИИ 6 ч.
AR-очки становятся мейнстримом: поставки в 2026 году удвоятся стараниями Meta и китайских брендов 6 ч.
Китай показал собственный источник EUV-излучения для выпуска передовых чипов — до серийного производства ещё 3–5 лет 6 ч.
xMEMS запустила серийное производство крошечных кулеров, которые гоняют воздух без вентиляторов 9 ч.