Skip to content
Start free
Get App

Дроны выбивают ЦОДы. Яндекс лег, налоговая подбита. Восстановить не смогут годами | Михаил КЛИМАРЕВ

Михаил Климарёв из ОЗИ разбирает серию атак дронов на российские ЦОДы: Яндекс, ФНС, ВКонтакте, их последствия и устойчивость госсервисов. Обсуждают угрозы AI.

Key Takeaways

  • Удары по ЦОДам вывели из строя значительную часть вычислительных мощностей Яндекса, остались лишь несколько площадок.
  • Государственные ЦОДы, включая ФНС, тоже оказались уязвимы, что ставит вопрос о надёжности госсервисов.
  • Распределённость данных и резервное копирование — ключевые факторы устойчивости, но их эффективность остаётся неясной.
  • AI-инструменты заметно упрощают поиск уязвимостей и массовые взломы, что усиливает киберугрозы.

What the video covers

  • Ведущий Григорий Фролов и Михаил Климарёв обсуждают серию атак дронов на центры обработки данных (ЦОДы) в России, начиная с октября.
  • По оценке Климарёва, в России около сорока крупных ЦОДов, мощность которых измеряется в мегаваттах; адреса примерно 35 из них удалось найти.
  • Атаки затронули ЦОДы Яндекса (Сасово, Владимир и др.), ВКонтакте в Петербурге и ЦОД Федеральной налоговой службы в Нижнем Новгороде.
  • После ударов у Яндекса отказали платёжные сервисы, музыка и такси, при этом поисковик продолжил работать.
  • Обсуждается устойчивость государственных цифровых сервисов и распределённость баз данных между дата-центрами.
  • Упоминаются резервные копии и возможность их хранения вне основных ЦОДов.
  • Затрагивается тема регулирования: ТСПУ, блокировки, требования СОРМ и связанные с ними задержки операторов связи.
  • Отдельный блок посвящён угрозам AI: использование нейросетей для поиска уязвимостей и автоматизированного взлома.
  • Ведущие обсуждают, что ресурсы для взломов стоят денег, поэтому рост вычислительных мощностей увеличивает число атак.
  • Видео носит аналитический и местами ироничный характер, с оценками, которые сами спикеры оговаривают как неточные.

Chapters

  1. 00:00Введение и тема выпуска
  2. 03:34Атака на ЦОД ФНС и реакция
  3. 06:20Количество ЦОДов в России и масштаб ударов
  4. 10:16Удары по ЦОДам Яндекса и ВКонтакте
  5. 14:40Устойчивость госсервисов и резервные копии
  6. 25:20Регулирование, ТСПУ и СОРМ
  7. 43:40Угрозы AI и автоматизированные взломы

Answers

Questions about this video

Какие ЦОДы были атакованы согласно видео?

В видео упоминаются ЦОДы Яндекса в Сасово, Владимире, Калуге и Петербурге, ЦОД ВКонтакте в Петербурге и ЦОД Федеральной налоговой службы в Нижнем Новгороде. Точное количество, по словам Климарёва, установить сложно.

Что произошло с сервисами Яндекса после ударов?

По словам Климарёва, отвалились платёжные сервисы, музыка и такси, а поисковик продолжил работать. Ущерб для компании и сети сервисов он назвал чудовищным.

Какую угрозу от AI обсуждают в видео?

Климарёв говорит, что нейросети через API могут автоматически искать уязвимости и запускать циклы взломов, а рост вычислительных мощностей делает такие атаки экономически выгоднее.

Full Transcript — Download SRT & Markdown

00:00
Speaker A
Привет, друзья. Это Григорий Фролов, это канал «Транзит». Напротив меня сидит Михаил Климарёв, исполнительный директор Общества Защиты Интернета, и мы сегодня в очередной раз будем говорить про разные проблемы, которые с этим интернетом происходят: про бомбёжки ЦОДов, про новые угрозы для стабильности сети, исходящие от AI, ну и про множество других интересных вещей.
00:20
Speaker A
стабильности сети, исходящие от AI, ну и про множество других интересных вещей. Но начнём с самой радостной новости, мне кажется, радостной для всех, кроме премьер-министра Мишустина, прилетело по ЦОДу Федеральной налоговой службы в Нижнем Новгороде. Мне кажется, от этой новости ни у кого не может
00:37
Speaker A
Но начнём с самой радостной новости. Мне кажется, радостной для всех, кроме премьер-министра Мишустина: прилетело по ЦОДу Федеральной налоговой службы в Нижнем Новгороде. Мне кажется, от этой новости ни у кого не может испортиться настроение, даже у самых злобных зетников, потому что налоговую не любит никто.
00:50
Speaker A
Ну не могу не порадоваться просто по этому поводу, потому что знаешь, вот как бы пока прилетало по Яндексу, и как-то всё немножко всё равно оставались люди, которые страдали на тему того, что лучшее пред- приятие, значит, российского, как это, свободного
01:04
Speaker A
Привет.
01:23
Speaker A
ЦОДу, связанному непосредственно с государственными сервисами, ну причём ключевыми какими-то, да, государственными аналитическими системами и так далее, это насколько они вообще как бы защищены с точки зрения того, что их много, да, у них есть как-то информация в них распределена между
01:44
Speaker A
[смех]
02:01
Speaker A
поисковика. Отвалились платёжные сервисы, от отвалилась музыка, отвалилось такси и так далее. То есть, как бы damage был чудовищный для них, как для компании, как для сети сервисов.
02:13
Speaker A
Всё рассказал в начале, да? Потом поздоровался. Молодец.
02:31
Speaker A
Много вопросов ты назадавал. Давай будем потихонечку этот а-а этот клубок весь распутывать. Ну, во-первых, что что случилось?
02:39
Speaker A
Ну не могу не порадоваться просто по этому поводу, потому что знаешь, как бы пока прилетало по Яндексу, всё равно оставались люди, которые страдали на тему того, что лучшее предприятие российского, как это, свободного когда-то интернета первым попало под раздачу. А тут вроде как уж точно всем должно быть приятно. А, Михаил, что ты думаешь по поводу этой атаки?
02:57
Speaker A
всего около сорока. По тридцати пяти я нашёл даже адреса, вот включая ЦОД ФНС. Ну, ещё пять добавил, может быть, я каких-то не знаю, потому что есть ведомственные какие-то ЦОДы.
03:10
Speaker A
Ну и на самом деле то, что меня очень интересует в контексте прилёта именно по ЦОДу, связанному непосредственно с государственными сервисами, ну причём ключевыми какими-то, да, государственными аналитическими системами и так далее, это насколько они вообще, как бы, защищены с точки зрения того, что их много, да? У них есть информация, распределённая между рядом разных, соответственно, дата-центров: что если один упадёт, другой как бы не упадёт и так далее. То есть вот мы видели, да, что Яндексу прилетело по четырём ЦОДам, а, по трём ЦОДам, и развалилось практически всё, да, кроме поисковика. Отвалились платёжные сервисы, отвалилась музыка, отвалилось такси и так далее. То есть, как бы, damage был чудовищный для них, как для компании, как для сети сервисов.
03:23
Speaker A
надо считать всего. Вот, у них и своя инфраструктура какая-то огромная. Я думаю, что у них тоже какие-то ЦОДы есть.
03:32
Speaker A
А насколько в этом смысле устойчива именно система цифровых сервисов государства, баз данных, связанных с ключевыми ведомствами? И сколько ЦОДов должно упасть, чтобы, а, завтра российские граждане забыли о том, что им нужно платить за кредиты и в налоговую?
03:40
Speaker A
Ну, это совсем немного, действительно. Да, если брать динамику текущую, когда за, получается, три недели неполных, там какого, девятого, по-моему, октября в первый раз по э-э не чуть больше двух недель.
03:54
Speaker A
Много вопросов ты назадавал. Давай будем потихонечку этот клубок весь распутывать. Ну, во-первых, что случилось? А какие потери, наверное? Давай с этого начнём. Всего в России ЦОДов, вот именно те, которые можно назвать ЦОД, центр обработки данных, у которых мощность этого ЦОДа измеряется в мегаваттах, ну, в потреблении электроэнергии, таких ЦОДов в России немного, их всего около сорока. По тридцати пяти я нашёл даже адреса, включая ЦОД ФНС. Ну, ещё пять добавил, может быть, каких-то я не знаю, потому что есть ведомственные ЦОДы.
04:01
Speaker A
Ну, началось это в октябре, да, там. То есть первый прилёт был под ЦОД в Сасово.
04:05
Speaker A
Уверен, что есть у нефтяников и газовиков тоже какие-то свои вычислительные мощности, насколько они большие, не знаю, но думаю, что у Газпрома, наверное, какой-то есть. Ну и просто потому, что им тоже нужно, они же занимаются геологоразведкой, там много надо считать всего. Вот у них и своя инфраструктура какая-то огромная. Я думаю, что у них тоже какие-то ЦОДы есть.
04:17
Speaker A
Вот, а ещё осталось у Яндекса ещё два ЦОДа, один из них в Мытищах. Ну, насколько мне известно, опять же, я не знаю точно, вот, ну, мне ребята пишут, что в Мытищах это недалеко от Москвы, такой самый первый ЦОД, какой
04:31
Speaker A
Вот. [откашливается] Но вообще в России в этом плане порядка сорока ЦОДов, порядка сорока.
04:38
Speaker A
Угу. То есть на самом деле было не пять ЦОДов, а четыре, один остался. Вот, и оттуда, в общем-то, и вывод есть, почему всё посыпалось. Ну, потому что вы выбили почти три четверти всех вычислительных мощностей.
04:51
Speaker A
Ну, это совсем немного, действительно. Да, если брать динамику текущую, когда за, получается, три недели неполных, там какого, девятого, по-моему, октября в первый раз, по э-э, не чуть больше двух недель, я опять сейчас в комментариях напишут, что Климарёв опять что-то там напутал и так далее. Давайте я не буду врать.
05:02
Speaker A
У Яндекса во Владимире, например, это было 60 мегаватт. Ну, то есть в 10 раз больше, чем в ВКонтакте. Вообще ВКонтакте и вот эта вся группа Mail.ru Group, у них своих ЦОДов-то немного.
05:14
Speaker A
Ну, началось это в октябре, да? То есть первый прилёт был под ЦОД в Сасово. Потом ещё по двум ЦОДам прилетело во Владимире и, по-моему, Калуге? Я сейчас забыл, неважно, неважно на самом деле, да?
05:20
Speaker A
Вот а они покупают много у э-э, Селектела. Ну, это изначально тоже компания, она, собственно, и в своё время появилась именно под э-э, потребности ВК.
05:34
Speaker A
Вот, а ещё осталось у Яндекса два ЦОДа, один из них в Мытищах. Ну, насколько мне известно, опять же, я не знаю точно, мне ребята пишут, что в Мытищах, это недалеко от Москвы, самый первый ЦОД, какой вообще был у Яндекса сделан. А в нём идёт сейчас реструктуризация, реорганизация, в общем, он не работает.
05:42
Speaker A
Вот, ещё есть э-э, там порядка ну, получается, 150-160, опять же, точно никто не знает, даже Коммерсант пытался посчитать, не смогли, потому что как бы, э, очень трудно их зафиксировать. Вот, некоторые просто компании об этом не говорят, а сейчас, в
05:59
Speaker A
Угу. То есть на самом деле было не пять ЦОДов, а четыре, один остался. И оттуда, в общем-то, и вывод есть, почему всё посыпалось. Ну, потому что вы выбили почти три четверти всех вычислительных мощностей.
06:09
Speaker A
Ну, давай посчитаем динамику. Если шесть ЦОДов вынесли за 2 недели, ну, пусть даже будет три.
06:17
Speaker A
Вот, а дальше прилетело в Петербурге по ЦОДу ВКонтакте. Ну, там ЦОД маленький был, порядка установленной мощности порядка шести мегаватт. У Яндекса во Владимире, например, это было 60 мегаватт. То есть в 10 раз больше, чем у ВКонтакте. Вообще ВКонтакте и вот эта вся группа Mail.ru Group, у них своих ЦОДов-то немного. Ну, то есть там они что-то построили под Москвой тоже, какие-то, скорее, серверные комнаты, скорее, чем ЦОДы.
06:24
Speaker A
ЦОДов уже, наверное, в России не останется. Понятное дело, что это такая натяжка, да, что это а, скорее всего, так не будет.
06:36
Speaker A
Вот, а они покупают много у Селектела. Ну, это изначально тоже компания, она, собственно, в своё время и появилась именно под потребности ВК. Вот у Селектела есть в Петербурге, есть под Москвой тоже какие-то ЦОДы, они строят, вот они входят в эти 35 штук.
06:42
Speaker A
Вот э некоторые ЦОДы, они, ну, там, довольно капитальных зданиях находятся. Вот, в частности, а, вот эти ЦОДы ФНС, э, не строились в каких-то тоже таких зданиях промышленного типа, тоже такие бетонные абсолютно коробки.
06:58
Speaker A
Вот, ещё есть порядка, ну, получается, 150–160, опять же, точно никто не знает, даже Коммерсант пытался посчитать, не смогли, потому что, как бы, очень трудно их зафиксировать. Некоторые просто компании об этом не говорят, а сейчас, в связи с тем, что происходит, они и убрали всю эту информацию, какую могли. Поэтому какой-то такой точной информации нет. Вообще, на круг, типа 200 ЦОДов.
07:07
Speaker A
Вот, новые это ЦОДы, понятно, там промышленные эти быстровозводимые здания, которые довольно Хорошо горят. Хорошо горят, довольно, быстро водятся, а, из строя, э, там там проблем больше, конечно.
07:20
Speaker A
Ну, давай посчитаем динамику. Если шесть ЦОДов вынесли за две недели, ну, пусть даже будет три. То есть два ЦОДа в неделю. Ну, понятно, что за полгода можно, наверное, положить половину мощности. ЦОДов уже, наверное, в России не останется. Понятное дело, что это такая натяжка, да, что это, скорее всего, так не будет.
07:29
Speaker A
Ну, давай. Да, ЦОД - это центр обработки данных, это домик для данных. Ну, вот, собственно, с из самого, в общем-то, названия уже понятно. Там хранятся данные, которые, в общем-то, из которых состоит весь интернет. Весь есть он состоит, собственно, из ЦОДов,
07:43
Speaker A
Вот, потому что, ну, вообще-то, это сложные цели, и они сейчас будут прикрыты ПВО. Вот некоторые ЦОДы, они, ну, там довольно капитальных зданиях находятся. Вот, в частности, вот эти ЦОДы ФНС не строились в каких-то таких зданиях промышленного типа, тоже такие бетонные абсолютно коробки. И даже если по ним прилетит какой-то небольшой дрон, не знаю, сколько там взрывчатки надо, чтобы его, ну, правда, вывести из строя.
07:49
Speaker A
Домики для данных. Вот, а-а, ЦОД состоит довольно сложное инженерное сооружение, строительство ЦОДов это отдельная такая отрасль.
07:58
Speaker A
Вот новые ЦОДы, понятно, это промышленные быстровозводимые здания, которые довольно хорошо горят, довольно быстро возводятся, а из строя, там проблем больше, конечно.
08:06
Speaker A
Почему? Потому что там довольно много компонентов. Вот, кажется, что просто, это, ну, поставили сервер какой-то, да? Ну, в интернете вот как бы всё это всё можно под диваном у бабушки хранить, под кроватью у бабушки хранить какой-то сервер, подключив его к интернету, и
08:21
Speaker A
Вот, а давай поговорим ещё о том, что такое вообще ЦОД. Наверное, надо было с этого начать, но мы сразу перешли считать их, да?
08:31
Speaker A
Вот, надо это надёжно, надо, чтобы это вы как-то быстро обрабатывалось, надо ещё всяких вещей.
08:37
Speaker A
Ну, давай. Да, ЦОД — это центр обработки данных, это домик для данных. Ну, собственно, из самого названия уже понятно. Там хранятся данные, из которых состоит весь интернет. Он весь состоит, собственно, из ЦОДов и каких-то кабельных сооружений, которые к ним подходят, для того чтобы потребители могли подключаться.
08:45
Speaker A
Вообще-то, мы мы называем все серверами. Серверами, мы тебя защитим. Да, мы вообще называем сервера, и если кому-то нравится называть серверы, вот, я им не запрещаю этого делать.
08:54
Speaker A
Домики для данных. Вот, ЦОД — довольно сложное инженерное сооружение, строительство ЦОДов — отдельная такая отрасль.
09:05
Speaker A
Ну, то есть, по сути дела, это вот эти вычислительные всякие дела, они сводятся к тому, что потребляется электричество, а-а, которое, ну, по сути дела, перерабатывается в тепло, и там сколько-то долей процента уходит на, собственно, вычисление. Это так выглядит это всё. И
09:22
Speaker A
Вот, построить ЦОД — это, фактически, построить завод, причём высокотехнологичный, да? Высокотехнологичный, да, достаточно.
09:31
Speaker A
Вот, нужно какую-то промышленную площадку где-то её, да? Нужно возвести здание какое-то, которое тысячи тонн, помните, тысячи стоек, каждая стойка стоит банально просто где сейчас столько электроники как ввести?
09:42
Speaker A
Почему? Потому что там довольно много компонентов. Вот кажется, что просто поставили сервер какой-то, да? Ну, в интернете, вот, как бы, всё это можно под диваном у бабушки хранить, под кроватью у бабушки какой-то сервер хранить, подключив его к интернету, и будет, в общем-то, тоже интернет по большому счёту. Вот проблема только в том, что у бабушки много данных не положите. Надо много данных.
09:53
Speaker A
И это как бы серьёзная история, то, что сейчас возят в Россию, это всё контрабанда, ну как они называют, параллельный импорт, но это контрабанда.
10:02
Speaker A
Вот, надо это надёжно, надо, чтобы это быстро обрабатывалось, надо ещё всяких вещей.
10:10
Speaker A
В общем, а построить э-э дата-центр целая история. А-а быстро его не построить. Э-э минимум какой там знал, там дата цоды строили типа за пару лет, вот минимум какой я знал в России.
10:23
Speaker A
Прежде всего, все эти, э-э, сервера, серверы, сервера. Сейчас опять мне в комментариях будут это говорить, что я там не знаю, как. Вообще-то, мы называем все серверами. Серверами, мы тебя защитим. Да, мы вообще
10:34
Speaker A
Не вернуть их в строй, не отремонтировать это всё, тем более не ввести это всё оборудование.
10:38
Speaker A
Вот, и давай поразмышляем теперь, что вообще можно с этим сделать. Вот ты эффективный менеджер, да?
10:45
Speaker A
Положим директор по информационным технологиям той же самой ФНС, у которого только что вынесли один цод.
10:53
Speaker A
Обозвал. Из двух. Вот, что ты будешь делать? Ваши действия, как это любят, да? Ну, бэкапнуться нужно.
11:03
Speaker A
Ну, во-первых, конечно, бэкапнуться, в принципе, это всё возможно, да, то есть какие-то данные где-то сохранили, есть там специальные даже ленточные накопители, до сих пор, по-моему, где-то работают. Вот, ну хотя и там на какие-то ещё устройства там, они сейчас довольно
11:16
Speaker A
много информации могут хранить современные вот эти системы бэкапов. Я думаю, что это не всё сохранили, куда-то положили, где-то отвезли подальше от этих цодов, это стопудов.
11:29
Speaker A
Помнишь, там даже какой-то чиновник там сказал там, нам нужен цод цод судного Да-да, я видел это.
11:34
Speaker A
Да-да-да, вот, э-э быстро ты сот не построишь. Э-э отдельная история, как его ещё строить этот сот и где его строить, ну потому что э-э вопрос где закрыт, э-э в Сибири там кто-то там говорит: "Давай мы в Сибири будем строить э-э
11:52
Speaker A
цоды, туда дроны не долетят". Проблема в том, что там нет электроэнергии. Вот, и если кто-то сомневается, просто посмотрите насколько энергодефицитный, не знаю, тот же Красноярский край, хотя казалось бы там же ГЭС-ГЭСы эти все, Саяно-Шушенские, какие-то там ещё.
12:08
Speaker A
Вот, но там одна ГЭС, насколько помню, она вышла из строя, её там до сих пор ремонтируют строят.
12:13
Speaker A
Плюсом ко всему там низкая вода в этих самых реках, оказывается, это глобальное потепление работает.
12:20
Speaker A
Просто воды не хватает в этих реках, соответственно, меньше потенциальной энергии, ну как бы которая Угу.
12:26
Speaker A
преобразуется в кинетическую вращение трубы этой турбины, а турбина уже преобразует это в электрическую энергию. Вот, её меньше этой энергии потенциальной.
12:35
Speaker A
Понятно, то есть ну может быть только Центральная Россия, которая запитана с АЭС. Есть ещё Урал-Сибирь, Восточная Сибирь, которые более-менее энерго- избыточные такие те центры, но туда ехать далеко.
12:51
Speaker A
Вот, там ну и туда дроны-то долетают, он долетает до Сургута долетело вот там не так давно, даже куда-то на Ямале куда-то прилетело по газпромовским этим всем, то есть туда тоже дроны прилетают.
13:01
Speaker A
Вот, мало того, что их строить ещё ну несколько лет, такая не-не ещё и тоже в общем-то точно так же уязвимые будут, ну чуть побольше, меньше точнее уязвимые, ну как бы тоже такая история.
13:14
Speaker A
Вот, плюсом ко всему э-э это дорого, просто дорого, просто денег нет. Нет специалистов, которые туда поедут.
13:24
Speaker A
И самое-то главное, ну понятно, если будет дефицит, поедут куда угодно, а потребители это вообще-то хотели в Москве строить. И это не потому, что они там какие-то подлые, ещё что-то такое, вот прямо нехорошие, всё там себе как бы тянут. Нет, просто экономика такая была.
13:37
Speaker A
Это империя, которая стягивает всё из периферии в центр. Вот они в центр тянули, в центре все все приехали в Москву.
13:45
Speaker A
Ну, и соответственно, все хотят построить ЦОДы. Вот, а они все в Москве. Ну, они строят рядышком, потому что далеко-то ездить как бы смысл тогда какой? Вообще было приезжать в эту Москву несчастную, чтобы строить, ну, как бы, чтобы потом обратно куда-то в
13:57
Speaker A
Красноярск уезжать и там ЦОД строить, что ли? Как-то нет. Тоже не это не неинтересно. А там и народу больше живёт.
14:07
Speaker A
Задержка вообще-то в интернете задержка вот это вот при пере про про при пересылке каких-то данных из пункта А в пункт Б расстояние имеет значение, потому что скорость света конечна.
14:19
Speaker A
Скорость света э скорость э света в в оптоволокне там, по-моему, в три раза меньше или 2/3 раза. Опять сейчас цифру я забыл.
14:26
Speaker A
Меньше, чем м в вакууме. Вот поэтому а вот эти все это это вся история, она как бы запрещает строить эти це дата-центры где-то далеко от потребителя.
14:40
Speaker A
Э дальше где-то в Казахстане строят, а Казахстан самый энергодефицитный. Там нету электроэнергии. Они сейчас пытаются тоже строить какие-то станции, у них не очень получается. Они такие: "Мы будем строить ЦОДы большие". У них там даже есть проект Долина ЦОДов
14:54
Speaker A
э в какой-то области э вот географию сейчас опять подзабыл. Просто погуглите э Долина ЦОДов. Но это только вот типа планы, мы будем там строить. Когда?
15:07
Speaker A
Как? Э ну, например, Яндекс э тоже построил там какой-то ЦОД не ЦОД, но он на самом деле что-то там, видимо, арендовал.
15:15
Speaker A
И это у него расположена это все эти сетевые серверные мощности, они у него расположены в городе Караганде.
15:21
Speaker A
Э вот, а там немного относительно вот этих всех, ну как бы России всей. Вот, как-то то они специально были ну, именно на этот рынок, на рынок Центральной Азии как бы рассчитаны и они вот там что надо там и построили. Ещё
15:36
Speaker A
есть закон, который запрещает данные вывозить из страны. Предположим, они эти данные вывезут. Вот, и не знаю, справку какую-то возьмут, что их не будут за это убивать.
15:48
Speaker A
Ну, вот это потом как они это догадаются, да? То есть, кто кто кто определит? Вот стоит сервер, вот тут все данные хранятся. Иди докажи, что нет.
15:56
Speaker A
Вот, ну, в принципе так и делается, все так и делают. То есть, вот такая вот история, как бы больше каких-то вариантов у нас нет.
16:04
Speaker A
Яндекс додумался до того, что они будут строить много-много маленьких ЦОДиков, которые потом вроде как бы это мощности будут распределённая сеть такую будут строить. Тоже да, но вот эти огромные большие ЦОДы строили ведь не от того, что всем нравится и у всех гигантомания,
16:20
Speaker A
всем нравится какие-то То что эффективно было. То что эффективно было. Да. Это будет неэффективно. В общем, что делать, я не знаю.
16:27
Speaker A
Вот, единственное, которое у меня есть решение, которое вообще в принципе решает под как бы решит эту проблему, в принципе, это покупать серверные мощности в Европе.
16:38
Speaker A
Слушай, ну вот ты знаешь, ты не совсем на мой отвечаешь вопрос, потому что ты отвечаешь на вопрос, как же им теперь, значит, избежать коллапса. А я тебе задаю вопрос, как этот коллапс приблизить?
16:51
Speaker A
[смех] Так я же не до не договорил. [смех] Единственный сейчас вариант, который у них есть, это размещать данные в Европу, в европейских дата-центрах.
17:04
Speaker A
Им нужно прятать иголку в стоге иголок, других иголок. Ну, потому что в России там на круг гигаватт, ну, два гигаватта всех этих дата-центров, даже вот если все 200, которые посчитал а-а Коммерсант.
17:22
Speaker A
Вот, э-э, они там тоже, по-моему, больше 2 Тб гигаваттов не назвали. Все-все-все вообще вычислительные мощности России где-то в это в это упираются. Э-э, ну, для сравнения, один только ЦОД, э-э, Илона Маска, Colosseum, больше гигаватта.
17:39
Speaker A
Один. Вот, и это не самая лучшая, э-э, лучшая сеть. Вот, ну, хотя с другой стороны, не сейчас, собственно, и основной-то бизнес у них, они просто в аренду сдают там уже Antropic.
17:51
Speaker A
Так вот, а-а, э-э, а в Европе-то это всё развито. В Европе довольно много строится ЦОДов.
17:56
Speaker A
Здесь тоже есть долина ЦОДов, это Франкфурт-на-Майне. Центр интернета вообще-то это Франкфурт-на-Майне. Ну глобально. В Амстердаме, в Стокгольме, тут сейчас в Варшаве там большой тоже огромные, э-э, площади под это дело всё застраиваются.
18:14
Speaker A
Вот, я думаю, что они будут где-то там брать. И вот как им помешать закупать, э-э, услуги ЦОДов, э-э, в Европе, вот я сейчас над этим размышляю.
18:27
Speaker A
Хороший вопрос. Ну, с одной стороны, это довольно просто можно сделать, э-э, открывается какая-то лавка в Европе, вот, которая перепродаёт, ну, может, покупает мощности, да, какие-то, и перепродаёт их каким-то определённым заказчикам. Самый простой вариант, какой в голову приходит. Скорее
18:45
Speaker A
всего, так и будут делать. Вот, осталось только найти вот эти лавки, понять, что они принадлежат каким-то конкретным людям, ну, и усанкционировать уже их, конечно.
18:58
Speaker A
На самом деле, это будет проблема, и, конечно же, конечно же, эта проблема, вот эта вся с вычислительными мощностями, она коснётся, конечно же, в первую очередь простых обычных людей, как и любая война.
19:09
Speaker A
Потому что себе-то они построят что-то, всё, что им нужно раскидают. Где-то вот так же, как Яндекс, вот эти распределённые ЦОДы какие-то будут, вывезут сейчас, скорее всего, вывозят оборудование из одних точек в другие, какие-то точки, которые там засекретят, никому не
19:26
Speaker A
скажут. Ну, когда они там, не знаю, там несколько десятков, там, не знаю, даже сотню стоек Вот третий ЦОД, кстати, у ФНС, он в Москве находится, там как раз вот порядка 100 стоек установлено, и там, скорее всего, вот они сейчас бегают и вот этот ЦОД
19:42
Speaker A
судного дня как раз где-то готовят. Вот, а вернёмся Посмотреть, куда везут теперь эти самые все все антидроновые сетки.
19:50
Speaker A
Да, а и мангалы. И мангалы, да. Давайте сейчас поговорим по поводу того, что с ФНС произошло. На самом деле, тоже серьёзная история, потому что если э будут уничтожены эти эти все ЦОДы ФНС, их два [откашливается] есть. То есть вот один в Москве, он там
20:05
Speaker A
для только, ну, только для себя, там какие-то внутренние мощности какие-то работают. Вот, на внутренние эти, м нужды.
20:15
Speaker A
То вот эти два ЦОДа, один в Дубне, другой в Городец, Нижний под Нижним Новгородом, между ними что-то около 300 км, 320, по-моему, не помню, не важно, на самом деле.
20:25
Speaker A
Расстояние. Вот, и они повторяют один другой. Оно было это рассчитано именно на как раз такой вот случай, когда один ЦОД сгорит, вот, второй останется.
20:35
Speaker A
Вот, э считалось, что вероятность того, что они сгорят оба, она невелика. Но ВСУ м вот, говорит, что эти вероятности теперь надо пересчитывать.
20:45
Speaker A
Вот, и если сгорит вот один ЦОД сгорел, скорее всего, никто не заметит, потому что вся мощность переедет на второй ЦОД, в Дубну. В Дубну.
20:53
Speaker A
Вот, и это там сейчас всё будет крутиться. Но если в ближайшую неделю ударят по второму ЦОДу, вот это будет коллапс. Объясню, э в чём проблема.
21:02
Speaker A
Проблема в том, что, во-первых, это вся фискальная система, то есть вся система налогообложения вообще всех, включая вот эти все данные, которые с каждого кассового аппарата. Вот это всё же стекается куда-то, так это вот туда и стекается, там всё считается.
21:18
Speaker A
Плюсом ко всему, там же куча систем, которые там, не знаю, межрегиональные расчёты, все эти казначейства какие-то там есть, это же тоже всё где-то должно храниться.
21:30
Speaker A
Вот, это учёт налогов с физлиц, это учёт налогов с там больших корпораций и так далее, это модели, моделирование.
21:40
Speaker A
Вся экономика, они же должны бюджеты как-то считать. Вот сколько мы собрали налогов, сколько мы соберём налогов, какой-то прогноз, какие-то модели все эти. Довольно много вычислений.
21:49
Speaker A
Вот, они это всё пытаются сделать. Более того, там же хранятся данные реестров юридических лиц.
21:58
Speaker A
И я не знаю, где хранятся данные, например, кадастра земельных участков, например, реестров недвижимости, не знаю, где.
22:08
Speaker A
Может быть, там, может быть, не там. Ну вот то, то, что к ФНС относится, допустим, реестр юридических лиц точно там.
22:15
Speaker A
Вот, это приличные тоже данные, как бы. Вот, и представьте себе, что, ну, например, у вас ну, вот этот кадастр недвижимости ну просто перестанет работать.
22:28
Speaker A
Вот, это практическая вещь, которую вам сейчас скажу, вы опаситесь, запасите, пожалуйста бумаги бумажные доказательства, что это ваша квартира какая-то, ваш объект недвижимости.
22:39
Speaker A
Потому что эта база данных потеряется, все же привыкли, в электронном виде где-то вот в реестре записано и всё.
22:44
Speaker A
И как бы и что ещё это доказывать? А вот надо, чтобы там с печатью, чтобы, не знаю, там нотариус какой-то подписал это всё, вот что-то такое серьёзное. Ну, это к юристам надо сходить.
22:53
Speaker A
Вот. Потому что если всё это будет уничтожено, то прямо весело будет. Прямо весело. Ну, то есть, вот вся система недвижимости будет просто похерена. И угадайте, кто победит в каких-то тяжбах с государством.
23:07
Speaker A
В любых тяжбах с государством, кто победит? Знаешь, я сразу представляю себе э-э помним недавно, да, про то, как делили Wildberries несколько э-э хозяйственных кланов.
23:21
Speaker A
Да-да-да. Вот это будет весело. Хозяйствующих субъектов. Хозяйствующих субъектов, да. Да, и здесь будет примерно Особо агрессивных хозяйствующих субъектов.
23:28
Speaker A
Э-э здесь будет примерно такая же ситуация. Вот, поэтому если у вас будет какая-то бумажка, у вас хоть какая-то будет защита, хоть какая-то. Опять же, это никто не защитит, и понятное дело, что там такого класса переделы э-э собственности э-э такого не было ещё, да, уж на таком
23:45
Speaker A
прямо уровне. Ну, так и возможности таких не было, а сейчас будут. Вот, история более вообще иметь бумажные подтверждения сейчас.
23:55
Speaker A
Э-э история более чем серьёзная. Да, опять же, ну, мне так кажется. Дай бог, чтобы это всё пронесло.
24:01
Speaker A
Вот, и это всё закончилось только тем, что ну, там действительно поошибались вот этого сбора налогов, там кому-то больше начислили, кому-то меньше начислили, начали судиться. Вот, ну, и хорошо, меньше налогов соберут, меньше э-э ракет э-э построят, да, меньше убьют
24:16
Speaker A
людей в Украине. Вот, э-э ну, это с нашей точки зрения. С точки зрения кто тех, кто живёт в России, ну, хорошо-то не будет ни в том, ни в другом случае.
24:25
Speaker A
Ну, опять же, здесь э-э я не знаю, может быть, э-э лучше ужасный конец, чем ужас без конца, с одной стороны. Ну, и этого тоже не будет.
24:33
Speaker A
Хорошо. Э-э это вопрос налоговой. Э-э но мы вот пока пишем этот разговор, э-э он выйдет, наверное, чуть-чуть позже, но вот буквально в момент, когда мы его пишем, вышли новости о том, что Минюст таки запустил эту систему э-э как это,
24:47
Speaker A
список реестр лиц э-э с ограничениями, в который, видимо, мы все попадём. Э-э собственно, куда попадут все террористы, иноагенты и прочие. Э-э не очень приятно. этому государству людям.
25:02
Speaker A
Вот э-э тут у меня, конечно, э-э, вопрос, э-э, а что должно упасть, чтобы развалились все эти реестры? Но на самом деле это шутка, а более сущностный вопрос у меня такой. Э-э, мы с тобой вот из студии часто разговариваем, собственно, про,
25:19
Speaker A
э-э, те самые чёрные ящички, да, про фильтрацию информации, про цензуру в интернете. Э-э, какой ЦОД должен, э-э, выйти из строя, чтобы отключилась система, э-э, блокировки Ютуба и прочих, любимых людьми ресурсов, которыми занимается Роскомнадзор?
25:39
Speaker A
Хороший вопрос. Вот, у меня на него нет ответа, потому что это как раз система, она распределена.
25:46
Speaker A
Вот, э-э, если в Китае там тоже есть адреса и понятно, понятно, как эта вся система работает, если в Китае вот тот самый великий китайский файрвол, о котором там тоже так много писали, много говорят, он называется по-китайски, на самом деле, золотой щит.
26:02
Speaker A
Ну, как они считают, с их точки это, конечно щит. Как и здесь, типа, з- это СПУ, э-э, это система СПУ господи как расшифровывается?
26:13
Speaker A
Противодействие угрозам. Вот, э-э, ну, то же самое, то же щит от противодействия угрозам, вот такая вот вся история.
26:20
Speaker A
Вот, здесь, в России, э-э, это не большой великий китайский файрвол, это много-много российских маленьких заборчиков.
26:28
Speaker A
Э-э, много их, несколько десятков. В самом начале, э-э, сейчас не помню, цифра не не не, память у меня плохая, уж простите.
26:39
Speaker A
Вот, порядка сорока их было, там сорок с чем-то, сорок два или сорок четыре. Сейчас, по-моему, порядка сотни.
26:46
Speaker A
Порядка сотни. И опять же, мы не знаем там точно, где эти площадки все стоят.
26:50
Speaker A
Ну, и они распределены довольно широко по всей стране. Понятное дело, что скорее всего ТУ СПУ самый такой мощный это где-нибудь стоит на М9, на Бутлерова 7.
27:00
Speaker A
Угу. А который тоже, кстати, в сентябре, по-моему, падал, да, из-за того, что там электричество сказало, был пожар на ТЭЦ московской. И половина рунета, ну, не половина там, довольно сильно, значительная часть рунета поотваливалась.
27:17
Speaker A
Вот, и в этом случае, да, вот надо туда по Бутлерова 7 стрелять. С одной стороны, с другой стороны это не уничтожит всю эту систему, потому что это один из сотни узлов.
27:29
Speaker A
Вот, так что вот здесь-то они как раз озадачились и сделали. Вот, ЦОДы, к слову говоря, к этому отношения не имеют совсем. Это домики для данных, да, а там дороги ещё должны быть для данных. Вот дороги для данных, и да, их в России довольно
27:44
Speaker A
много, много операторов. Вот, ну, и, наверное, это вот следующий будет этап, эти количество этих операторов они будут снижать.
27:55
Speaker A
Да, это на самом деле вот следующий вопрос, который я хотел тебе задать. Насколько я понимаю, сейчас вот буквально на этой неделе вышло очередное решение, связанное с реформой связи.
28:06
Speaker A
Ну, нет, оно не вышло. Оно вышло ещё в прошлом году. Это ты имеешь в виду это ше- ше- шестнадцатое постановление правительства 647. Оно прошлогоднее ещё. Вот просто сейчас, ну, наверное, в октябре или тоже в ноябре прошлого года форсировать.
28:20
Speaker A
Э, не форсировать даже, не начали его исполнять. Там было в том числе, я тогда в прошлом году я его, честно говоря, пропустил это постановление правительства. Ну, потому что уже сил нету уже следить за всеми этими блокировками, какие-то там новое
28:34
Speaker A
законодательство, какое-то ещё. Я мне трудно просто, вот у меня нет такой фантазии такой, для того, чтобы придумать, что что-то ещё хуже можно сделать с российским интернетом в плане вот этого цензуры и блокировок. Есть у Роскомнадзора всякие широчайшие постановления. Сейчас ещё дали ещё
28:51
Speaker A
какое-то там вышло постановление правительства или даже даже не постановление правительства, они же начали приказами ведомствами именно там что-то уже указывать. ФСО уже имеет право отключать вышки сотовой связи.
29:04
Speaker A
Вот, причём, если они не смогут это сделать, они могут их уничтожать, буквально написано. Вот, и вот это всё.
29:12
Speaker A
Вот, но вот это 1667, оно было про то, чтобы, по сути дела, уничтожить мелких операторов связи.
29:20
Speaker A
И на мелких операторах связи там с нескольких сторон вот это нападение произошло. А, по цифрам, на пике, вот, до войны, там, до восемнадцатого, девятнадцатого года, где-то вот после этого времени начи- начался спад.
29:38
Speaker A
Вот, точно он начался спад и сход, я бы даже сказал, операторов связи начался после принятия девяностого ФЗ. Это тот самый закон о суверенном рунете.
29:45
Speaker A
Угу. Так вот, на пике было где-то 7.500 операторов связи по России по всей. Это много, ну, прилично вполне себе, ну, огромный рынок.
29:55
Speaker A
Вот правда там ну некоторые конечно, это были слишком мелкие операторы связи, кто-то пытался построить, не получалось это делать. Ну, это всё равно как-то развивалось, это как бы для, что называется, э-э э-э удобрение, да, для всего рынка, да, там,
30:12
Speaker A
мелкие операторы умирают, из них появляется какой-то один супероператор, да, и там начинает поглощать других операторов.
30:20
Speaker A
Ну, как-то эта вся история, она рыночная была. Вот, с прошлого года эта история, не с прошлого, с девяностого ФЗ, конечно же, эта история рыночной перестала быть.
30:30
Speaker A
Сейчас в России, последнее, то, что цифра я смотрел, там было около 3.500 осталось выданных лицензий.
30:36
Speaker A
Вот, я думаю, что за ближайшие 2-3 года число операторов будет снижено, ну, по меньшей мере в 10 раз. По меньшей мере.
30:46
Speaker A
Может, больше, может, меньше, не знаю. Может, 500 останется. Ну, это будет уже какое-то трёхзначное число, то есть не шестизначное.
30:54
Speaker A
Ну, пятизначное число. Короче, это будет Всё, я запутался, простите, сейчас. Трёхзначное число. Трёхзначное число. Всё правильно же я сказал, да? Не тысячи, да, это будет, а будет сотни этих операторов.
31:08
Speaker A
Э, уже это, да, заговариваюсь, простите. Вот, а почему это делается? Ну, потому что вот эти ТСПУ, которых сотни, их надо ставить операторам связи, они постоянно мелкие операторы манкируют тем, что, ну, вот мы не успели это всё поставить. И
31:24
Speaker A
тут вот их жёстко вот этим 1667 их жёстко всех поставили под, э, прицел. Э, отзыв лицензии. Не успели СОРМ ввести, вот бумажку соответствующую подписать с ФСБ, которая это ведёт это всё СОРМ, э, лишение лицензии. Лишение лицензии это уже и работа без лицензии,
31:42
Speaker A
это уже уголовка. Это незаконное предпринимательство, и там, в вполне себе сроки такие, там, типа, 5 лет могут дать совершенно спокойно.
31:51
Speaker A
Э, статью не помню уголовного кодекса. Погуглите, посмотрите сами. И э наказание по этой статье.
32:02
Speaker A
Вот э и жёстко сейчас, во-первых, сами лицензии подорожали. Сейчас было это стоило, там, мы открывали оператора связи, нам обошлось это 40 тысяч рублей в своё время, включая там какие-то командировки в Москву, что ли, я ездил, неважно. Вот, а, и услуги юриста, и, собственно,
32:21
Speaker A
пошлина за, м, открытие лицензии. Сейчас, э, чтобы получить лицензию, счёт пошёл уже на миллионы. То есть меньше миллиона лицензию просто не получишь. Плюсом ко всему там должна быть э, требования соответствующие. Ну, раз столько лицензия миллион стоит, соответственно, там требования под
32:38
Speaker A
собственный капитал он там десятками миллионов должен считаться. А это ну мелкие операторы это себе позволить не могут. Мелкие там, я не знаю, ну класса небольшой деревни.
32:47
Speaker A
Там много таких было. Вот деревня там на несколько тысяч домов. Вот, таких много там Понятно, операторов в малых городах.
32:56
Speaker A
Да. Да. Да, да, да. Вот, и а Ростелеком туда просто не приходит. Ростелекому это не интересен он как объект какая-то вот эта деревня. Или там, не знаю, к Ростелекому какому-нибудь. Ростелеком вообще он только по железным дорогам проходит.
33:09
Speaker A
Кто там ещё эти будет деревни интернетизировать? Да никто не будет. Вот, есть какие-то области, где есть крупные операторы связи, которые туда пошли, там, не знаю, Ufanet там в Башкирии, например, или в Челябинской области Интерсвязь такой есть оператор связи.
33:24
Speaker A
В Московской области есть есть тоже хороший оператор связи Интера называется. Там тоже Виталик, привет, если ты смотришь это.
33:33
Speaker A
Ну, как это, передал привет другу. Вот, а а Ну, в этих малых деревнях, да, вот это просто просто уйдёт. Не будет никакого интернета в этих малых деревнях. Ну, будет, туда поставят, туда заставят тот же там какую-то большую четвёрку,
33:51
Speaker A
пятёрку. Вот, вышку сотовой связи поставить. А кто будет заниматься ею? Никто не будет. Вот, а услуга-то нужна. И без интернета же деревни все обезлюдивают.
34:03
Speaker A
Буквально. Вот, а с одной стороны это ну как бы вот это всё. Плюсом ко всему, конечно же, там сейчас началось вокруг этого целый сыр-бор, там Ростелеком говорит: "А давайте мы не будем даже у вас покупать эти сети, давайте вы нам передадите просто это всё
34:22
Speaker A
оборудование, а мы вам 40% может быть будем платить от выручки". Может быть. Потом. Ну, вот так вот как бы это вопрос. Ну, то есть это такое вот отжатие в буквальном в буквальном смысле, такой рэкет.
34:34
Speaker A
Всё по классике. Всё по классике, да? А мы там, типа, СОРМ мы обеспечим, вот эти все, которые вы не можете, ну, просто они не могут это обеспечить. Э-э, производители СОРМа, естественно, тут же цены задрали.
34:43
Speaker A
Это, ну, это тоже как бы получается цепочка всех этих событий. Я не думаю, что кто это кто-то это регулирует это всё. Кто дирижирует там этими всеми вещами.
34:52
Speaker A
всё понимают и все пользуются моментом. Пользуются моментом, да, с одной стороны, с другой стороны, видимо, вот задача такая стоит, то есть вот государство пошло на то, чтобы укрупнять тех операторов связи. Почему?
35:04
Speaker A
Потому что ими проще управлять. Потому что в каждого этого сотрудника прикомандированного сотрудника, как это называется, аппарат прикомандированных сотрудников АПС Угу.
35:15
Speaker A
не посадишь, ну, 7 3,5 тысячи ФСБшников надо рассадить на 3,5 тысячи операторов связи. А им же зарплату там ещё надо платить. И эта зарплата, блин, вообще ни разу не там не не не 10 тысяч рублей, миллионы им плати.
35:28
Speaker A
Что вы думаете, они там бесплатно, что ли, будут сидеть? А у них вся задача у этих ФСБшников, вот этих АПСов, этих всех, это просто в час икс прийти к генеральному директору с какой-то с и предписание ему отдать и
35:39
Speaker A
проконтролировать, что это Что он выключил, да? Да, что это предписание будет исполнено. Вся его задача.
35:46
Speaker A
Вот, э-э, ну, то есть такая синекура, он в ФСБ получает зарплату, здесь получает зарплату красота.
35:52
Speaker A
Как это Таня Фильнгауэр сказала, мы им завидуем, но не от всей души. Вот а-а Понятно.
36:01
Speaker A
То есть процесс процесс идёт на то, чтобы уничтожать, э-э, уничтожать, э-э, операторов связи как такой вот бизнес, буквально, да? То есть сократить это там в 10 раз как минимум сократить.
36:11
Speaker A
Вот, и это процесс пошёл, он встал на рельсы, он будет дальше идти. Прискорбно. Ещё, знаешь, как это, э-э, те, коллективное усилие по уничтожению российского интернета происходит.
36:25
Speaker A
Значит, э-э, тут российское государство уже по привычке, да, значит, э-э, здесь украинские дроны летят. И тут вот ещё, э-э, Я тебя поправлю. Давай вернёмся к этим ЦОДам. Я поправлю, тут как раз наоборот, с точностью до наоборот. Парадоксальным образом уничтожение ЦОДов, то есть славу
36:43
Speaker A
ВСУ, что они эти ЦОДы уничтожают, парадоксальным образом это спасает Россию от вот этой самой чебурнетизации, то есть от отделения остального интернета.
36:51
Speaker A
Потому ну, как бы, покупать. Я не говорил просто у меня тогда, э-э, мысль ушла. Им придётся покупать эти все вычислительные мощности в Европе, а больше негде. Ну, негде. Ну, в Китае я не знаю, какой, э-э, гений будет в
37:09
Speaker A
Китае покупать, во-первых, там их не продадут просто тупо, им самим не хватает. Вот во-вторых э-э чтоб в Китае держать данные, они же там как раз, они-то будут всё смотреть там, они не дадут это всё шифровать, просто не дадут.
37:24
Speaker A
Вот ну хотя может договорятся опять же. Ну, это далеко, опять же, да, опять же, география вся, смотрите, Москва, Пекин - это Не знаю, помню, как долго ФСБ боролись с тем, чтобы в России ставили китайское оборудование 5G.
37:36
Speaker A
Вот, от греха подальше. Я думаю, что, э-э, даже в этом правительстве не найдётся умников, чтобы отдавать данные в Китай. Вот, я с тобой согласен.
37:45
Speaker A
5G, конечно, это отдельная боль, которая там сейчас в России происходит. К тому же штрафуют за то, что, э-э, ФАС, опять же, штрафуют за то, что, ну, федеральная антимонопольная служба, она регулирует следит за исполнением рекламного законодательства.
37:59
Speaker A
О том, что операторы связи называют свои сети 5G, они не 5G, вообще не 5G.
38:04
Speaker A
Вот, 5G в России, скорее всего, не будет, ну, вот, на ближайшие там какие-то годы. Ну, тот тот 5G, который сейчас тут в Германии строится, по Европе, в Китае в том же самом, этого этого 5G не будет. Потому что частоты,
38:16
Speaker A
потому что деньги, потому что потребители, потому что много ещё всяких вещей, санкции, никто не будет возить оборудование, а в России то, что это делается, ну это смешно, там РТЭА.
38:27
Speaker A
Вот, ну хотя и слава богу, что хотя бы она есть, что-то делают. Вот, ну это Это одна маленькая часть этой всей сети.
38:37
Speaker A
На самом деле это сказать, хотите инновации, прекращайте воевать, Вот, это правда. Вот, всё очень просто. Ладно, туда не пойдём, но раз уж мы немножко заговорили за глобальный контекст, давай обсудим ещё одну вещь, которая угрожает уничтожить интернет. А, тут пару дней назад А, был огромный
38:58
Speaker A
батхёрт по всему миру в связи с тем, что AI нашёл критическую А, А, критический риск в системе в PHP-коде, да, из-за чего все пошли прятаться по углам, класть свои ресурсы, патчиться и так далее. Вот, но в целом это конечно история а
39:22
Speaker A
а, понятно, в очередной раз такой звоночек, который нам говорит про то, что в эпоху AI а, на безопасность цифровой среды нужно смотреть по-другому, причём как а, с точки зрения того, что сам AI может теперь чего угодно взломать и куда угодно залезть,
39:38
Speaker A
такой а, а, и вот я недавно смеялся, у меня дома есть умные лампочки. Угу.
39:43
Speaker A
А, и тут вышла новость про то, что как это, беглый AI может прятаться в бытовых приборах, и я думаю, у меня дома 10 умных лампочек, можно устроить целый шелтер для беглого AI.
39:54
Speaker A
Для AI. Да, а, ну это так. А, но с другой стороны, понятно, что есть ещё история про хакеров, которые мы с тобой в вайп-коде, да, люди как бы этим серьёзно занимаются постоянно, и тоже могут найти критические неисправности в протоколах сильно
40:10
Speaker A
раньше, чем лаборатории в Калифорнии. А, что ты по этому поводу думаешь? А, вообще, на самом деле PHP вот это, да, PHP to shell, вот эта уязвимость, которая была, она там не одна, там две дырки было. Вот, причём это в ядре именно
40:27
Speaker A
самого PHP. Вот а-а уязвимости эти были, но вообще за последние 48 часов было объявлено о двадцати семи инцидентах за последние 48 часов. И все они, вот эти все инциденты, они оцениваются там по определённой шкале, ну, опасности. Вот 10 - это
40:45
Speaker A
максимум, это значит, там, ну, всё, капец 10. Всё, всё взломали, всё упало, всё лежит, у всех все данные украли и вот это всё.
40:52
Speaker A
Вот, PHP to shell 9,2 балла. Я специально себе в телефончике это всё поднял. Вот, в Telegram-канале ЗаТелеком это вы можете просто почитать все эти инциденты, я собрал в одну кучку.
41:06
Speaker A
Вот GitLab. Оценка 10, кстати. Во всех версиях, начиная с 2014 года. GitLab - это есть GitHub, Угу.
41:14
Speaker A
вот, есть GitLab ещё. Э-э, конкурент Гитхаба - это тоже такая, ну, это не совсем социальная сеть, GitHub-то тоже скорее социальная сеть, но это тоже вот такая система контроля версий, э-э, такая большая, тоже много где используется.
41:27
Speaker A
А-а, Nginx 9,2 баллов по этой всей. Nginx - это бывшая российская разработка, которую американская компания F5 купила не так давно, то есть такой был большой, э-э, большой exit на сотни миллионов долларов.
41:42
Speaker A
Вот, ну, вот тоже нашли в протоколе HTTP/3, это новый протокол, на на UDP основан, долго рассказывать, неважно. Вот, э-э, одно соединение роняет семь из десяти протестированных типов веб-серверов.
41:58
Speaker A
Signal. Тот самый мессенджер Signal, который типа гипер- гипермега, типа, вот это всё. Вот, э-э, там в протоколе э-э, возможно перегрузить очередь событий, то есть вы можете, э, заспамить любого, э, пользователя, если захотите, ну.
42:17
Speaker A
Вот, э, просто звонками. Ну, если ему будут непрерывно звонки раздаваться, например. Вот э более того, что можно не завершить звонок, например, позвонили кому-то.
42:27
Speaker A
Вот, а он звонок не завершится, он будет думать, что звонок завершён, а на том конце его слушают.
42:35
Speaker A
Весело. Весело. Ну, в общем, 27 было. Самое интересное это была, конечно, удостоверяющий центр Трайомудра, это индийский УЦ. Вот, я думаю, что они обанкротятся. Ну, сейчас вот я за ними прямо слежу. Они там накосячили, прямо накосячили ключи промежуточные сертификаты, они как бы
42:53
Speaker A
это удостоверяющий центр для того, чтобы выдавать другим сертификат. И у них какое-то там невероятное, Индия большая страна.
43:01
Speaker A
Вот, и они там какое-то невероятное количество этих сертификатов выдали, все от- все надо отзывать. Это, ну, типа даже не сотни тысяч, это, ну, по-моему, десятки миллионов.
43:11
Speaker A
На индийские сайты, на индийские сайты пока не ходите, там пока ещё всё это не утряслось. Я сам пострадал Railway.
43:18
Speaker A
Э, это офигенный стартап, который, с помощью которого можно вот это веб- веб-лайкодить. Угу. Для веба, прямо, ну, для каких-то серверов, какие-то вот эти все вещи, э, какие-то прототипы быстро делать, прямо великолепная штука. Э, у меня там куча агентов моих работает, там почту
43:33
Speaker A
собирают, ну, то есть такие вот тоже всякие вещи, э, делает и всякая автоматизация. Вот, они, м, у них там утекают, э, вот эти токены для обращения к э, Аям, ну, к разным К агентам.
43:49
Speaker A
К агентам. Не к агентам, а прямо вот к API-ю этих, э, нейронных сетей. Вот, и там украли у кого-то у меня из знакомых украли там на на пару сотен его на нагрели, ну, то есть запустили цикл, что-то там по это, пока на лимиты не
44:03
Speaker A
наткнулись. Если у вас есть какие-то такие вот API, которыми вы пользуетесь, на всякий случай поставьте лимиты, э, чтобы, ну, хотя бы там, ну, сотню евро, бог с ним, да, а они же могут и на десятки тысяч довольно быстро это всё выгрести.
44:17
Speaker A
Поставьте себе какие-то а-а лимиты на это на всё. Ну, ещё там 27 этих всех было. Всю эту всю всю историю назвали уже чёрный октябрь.
44:27
Speaker A
И они начали предупреждать ещё, ну, вот там главный инженер Anthropic того же, вот, он в в августе ещё написал твит, что, типа, нас ждёт цунами взломов, цунами уязвимостей.
44:40
Speaker A
большой скандал. Не, ну, это скандалов не было, ну, он просто как бы заявил. Вот, скандал был, когда у них там эти все эти нейронки сбежали.
44:48
Speaker A
Вот, и он говорит, что сейчас, ну, наверное, окно будет вот это где-то в районе полутора лет. Ну, опять же, точные цифры никто не скажет, тут так как бы, может, быстрее, может, медленнее это всё будет. Проблема вот в чём.
45:02
Speaker A
АИ действительно получился умный. Реально умный он получился. И у него реально получается быстрее анализировать код, чем у любого человека, который в принципе в мире существует.
45:13
Speaker A
Чем у любой команды. У любой команды. Проблема-то ведь в чём заключается? В том, что э-э ну, любой софт, вот сейчас как Software Engineering, это, ну, по сути дела, вы из разных компонентов вы пытаетесь собрать какую-то что-то действующее, да, что-то какую-то
45:28
Speaker A
полезную модель. А этих компонентов много. Никто уже давно-давно не Ну, настолько сложно это всё развилось, это, ну, перестали, я не знаю, восьмидесятые годы, наверное, перестали этим заниматься, когда вы там полностью всё писали в машинных кодах сразу и и на каком-то компьютере это всё
45:45
Speaker A
как бы крутилось. Вот. Сейчас это как минимум там языки высокого уровня, там восьми- девяностые годы появились, потом какие-то компоненты, сервер, ну, это ж тоже программный код, у вас ваш какой-то э-э сайт, он крутится на сервере. И вот у
46:01
Speaker A
него есть компонент 1С серверная ПО, да, которое собственно принимает запросы, отдаёт эти запросы. Вам нужна база данных, вы другой компонент взяли, ну как бы базу данных, которая там хранит ваши данные. Вам нужен какой-то интерпретатор или компилятор языка, ну
46:16
Speaker A
то есть вот с языка большого уровня, третий компонент. Это как минимум, потому что там есть язык, который находится на стороне браузера, да, вот то есть этот HTML страничка, она же тоже с языком написана, зашифрована. Там какой-то тоже э-э скриптовые какие-то
46:31
Speaker A
языки, которые выполняются на стороне пользователя. И вот это всё, это зависимости огромные, никто не сможет посмотреть, как одна зависимость э-э работает на другую.
46:41
Speaker A
Вот, здесь что-то выдернули, да, там сломалось, там упало. Как это упало? Кто? Никто не знает. Тяжело это всё сделать.
46:47
Speaker A
А ИИ может. Ну просто у него окно памяти гораздо больше, чем у любого человека.
46:52
Speaker A
И вот научили эти нейронные сети искать эти все э-э уязвимости. Отдельная история это по поводу регулирования этих всех вопросов, но мне кажется, это уже невозможно. Ну просто как это, джин ты из бутылки, паста вы- выдавили пасту эту всю зубную, как её
47:08
Speaker A
обратно собрать? Я не знаю уже. Вот, есть ведь не только американские эти LLM, да?
47:16
Speaker A
Есть ещё китайские открытые. открытые, да, и американские открытые, тот же Мьюс, да, Facebook, ну, Мета, точнее. Все по ним, когда говорят про ИИ, там все помнят, что там есть там большая тройка, да, есть ещё какой-то там рядом затеса- затесавшихся
47:31
Speaker A
Грок. Вот, все забывают про Мету, она тоже хорошо делает, у неё тоже хорошие получаются э-э продукты.
47:39
Speaker A
Мьюс, э-э вот, она, по-моему, уже с открытыми весами тоже, они всё всё время это распространяли.
47:44
Speaker A
А открытые веса это означает, что вы можете его на своём компьютере запустить и дофайн-тюнить его. Вы можете его убрать э-э вот эти закрытые вещи, которые связаны с инфобезом.
47:55
Speaker A
Вот э-э они ну, как бы закрываются с принципиальным образом закрываются именно на а, уже на на работающей сети. Я не знаю, я там довольно и на ну, не довольно ну, сталкиваюсь с такими вот э-э, цензурой этих всех ЛМок. Ну, я много
48:13
Speaker A
просто я целыми днями сижу, просто с ними общаюсь, вот работаю. Вся моя работа теперь в этом заключается.
48:18
Speaker A
Вот. Например, тот же самый Anthropic, э-э, мне отказался недавно выдавать расстояние, э-э, если вы хотите пеленговать, э-э, системы э-э ну глушилки.
48:32
Speaker A
Угу. Вот эти. Я ну, в принципе, я могу сесть и посчитать, это не сложные расчёты, но мне было лень, вот, и Anthropic отказался говорить, а Google сказал.
48:43
Speaker A
Вот, это ну, типа дрон, если мы на дроне, можем ли мы поставить на дрон эти антенны, вот, так чтобы он там искал вот эти все глушилки, сам на них летел и сам их уничтожал, например.
48:52
Speaker A
Угу. Ну, вот я не помню, это какая-то задача мне такая была вот в голову такая идея пришла.
48:58
Speaker A
Вот, и нарвался на, э-э, на цензуру в этом отношении, например. А, китайские нет, они у них нет никакой этой цензуры в этом Ну, цензура только, э-э, про высказывания в адрес Си Цзиньпина. В остальном А, ну, и началось, в общем-то, что это
49:13
Speaker A
тут же взяли взяли на вооружение люди, у которых не очень хорошо с, э-э, со всякими мораль- моральными установками.
49:21
Speaker A
И, естественно, они начали это использовать в свою в свою пользу. Вот, а поскольку теперь это прямо ну, вам вам надо только компьют, условно.
49:29
Speaker A
А поскольку компьют это штука вычис- ну, как бы исчисляемая в деньгах, и вероятность того, что вы кого-то взломали и получили это деньги, это всё считается, и вы, в принципе, ну, просто больше денег бросаете, больше взломов.
49:41
Speaker A
Ну, можно посчитать экономику просто. Можно посчитать экономику этого всего процесса. Вот, что, в общем-то, сейчас и происходит.
49:48
Speaker A
Это накапливается, динамика поражающая. Примерно, э-э, вот число вот этих вы- выявленных, подчеркну, это важная история, потому что есть и не выявленные.
49:56
Speaker A
Число выявленных уязвимостей растёт на 25 процентов в месяц. Рост на 25 процентов - это экспоненциальный рост. На если, в короче, ты каждые три раза в месяц, э-э, каждые три месяца количество уязвимостей удваивается.
50:11
Speaker A
Каждые два три месяца, [откашливается] каждый квартал получается в два раза больше, чем предыдущий. И это действительно цунами.
50:19
Speaker A
Слушай, ну вот сейчас И мы находимся сейчас в самом-самом начале этого цунами. Вот, это важная история, потому что получается, что там вот ближайшие, ну, как более умные люди, чем я говорят, полтора года. Вот они оценивают это всё.
50:34
Speaker A
Ну, то есть мы ждём, условно, что атаку атаки на финансовую инфраструктуру? Да. Например. Например, всё так, да.
50:42
Speaker A
Какие-то взломы могут быть и в чём угодно. Вот, поэтому я не знаю, я там сколько-то денег перевёл в наличные.
50:51
Speaker A
Ну, просто чтобы пусть пусть будет. [смех] Может быть, будут расти в цене. Э-э, может быть, да. Вот, э-э Слушай, ну при этом же есть, вот сейчас вырос целый рынок, а-а, собственно, а-а, цифровой безопасности именно в контексте, а-а, AI, да, там Cloudflare,
51:09
Speaker A
а-а, Palo Alto, да, которая Network, которая сейчас просто, ну, какими-то дикими тоже экспоненциальным ростом развиваются компании и так далее. Как бы, то есть, понятно, что и военные, и большой бизнес эту угрозу очень, чётко сейчас ощущает и просчитывает.
51:28
Speaker A
Ну, всё так, но вопрос-то, видишь, ведь, ну, как бы сказать-то? Ты вот только что сказал, что это вопрос сейчас как бы вычислимой экономики.
51:36
Speaker A
Угу. Вот, вероятностной экономики, да? То есть, вот мы там, не знаю, миллион долларов положили, с вероятностью там 95% мы его удвоим там за какую-то определённое время.
51:48
Speaker A
Это, ну, это перестало быть э-э и риск-то никакого, самое-то смешное, что риск-то почти нет.
51:54
Speaker A
Потому что, ну, тебя что могут максимум сделать? Заберут сервера, которые находятся где? Тебя самого не поймают, потому что VPN-ы. Ты можешь находиться где угодно.
52:04
Speaker A
Вот и кто тебе что сделает, да? Ты в другом городе живёшь, в другой стране и вообще на другом континенте и вообще это ты, это не ты.
52:12
Speaker A
Вот, это всё всё скрывается, всё защищается, всё шифруется, ну, с другой стороны, они тоже находятся под каким-то определённым, мы тоже это скорее всего увидим, что там какие-то кулхацкеры, которые не разбираются на самом деле в технологиях.
52:24
Speaker A
Это, кстати, уже была какая-то история, там какой-то китайский э-э мальчик взял и там взломал много-много сайтов причём говорит я говорит программировать не умею, вообще не понимаю, как это делать, просто я вот, типа, вот нейронки на на на настроил, и
52:39
Speaker A
они мне всё сломали, всё сами всё сделали. Вот, но его поймали, по-моему, уже. И таких будет много вариантов.
52:46
Speaker A
А вариации вот этого э-э вот э-э какого-то просто сумасшедшего абсолютно интеллектуального вклада в этого всё, да? То есть, это, ну, такого никто не сможет просчитать все эти зависимости так, чтобы потом что-то сделать.
53:02
Speaker A
Ну, вот тот же PHP, э-э да? Ну, это как это выглядит? Ну, для понимания, да? Что вы просто делаете буквально в строке браузера.
53:12
Speaker A
Вот, ну, и там в командной строке, которая там тоже эмулирует на самом деле работу браузера.
53:18
Speaker A
Вы просто пишете запрос определённого типа. Вот, и если на сервере э-э на любом, вот, не установлен вот этот патч, если эта уязвимость существует, вам не надо ни пароли подбирать, ничего, он просто вот вы просто Сам всё найдёт.
53:33
Speaker A
сам всё найдёт, просто получаете доступ. Вот, понятное дело, что это, ну, не не так просто, да?
53:39
Speaker A
Там надо там понять, разобраться, ну, вот, если уже она найдена, уже описана, соответственно, это есть в каких-то, опять же, китайских нейронных сетях, это уже есть.
53:50
Speaker A
Всё, и вы взламываете любой сайт таким образом, и там там что угодно можно на нём сделать. На нём можно, ну, да, просто даже какой-то сайт не какого-то взломали, можно потребовать выкуп в биткоинах каких-нибудь.
54:03
Speaker A
Можно потребовать а-а, можно там разместить какой-нибудь там очередной ПО, которое будет взламывать другие сайты. Он так и делается.
54:12
Speaker A
Вот, да что угодно можно сделать. Можно просто украсть данные и там начать кого-то шантажировать, продать их, тебе даже не не самому это, а продать специально обученным людям, которые умеют это делать.
54:21
Speaker A
Что угодно можно делать. Мошенничество какое-то просто будет каким-то диким этим там. Просто банально украсть пароли для этих от криптокошельков каких-то, если вы где-то это всё храните. Короче, прямо сумасшествие, прямо я не знаю, как бы как к этому ко всему подходить.
54:39
Speaker A
Вот, и как от этого всего защищаться, потому что, повторюсь, каждые 3 месяца это будет удваиваться.
54:47
Speaker A
Понятное дело, что э-э, ну, как бы с этой же целью и можно применять и с обратной стороны, когда вы будете там в начале проверять свою систему, и это можно сделать автоматически, то есть появляется какая-то уязвимость, вас тут же это вся
55:00
Speaker A
ваша система тестируется и тут же накатывает какое-то, скорее всего, так и будет это и решится. Ну, то есть, инженерное вижу решение только таким.
55:09
Speaker A
То есть, э-э, противостоять одному ИИ может только другой ИИ. Скорее всего, вот это, ну, это будет гонка вооружений, которая и у которой нету потолка.
55:20
Speaker A
Мне нравится, что это гонка вооружений ещё децентрализованная. Да, она это гопсовская война, каждый против каждого.
55:28
Speaker A
Удивительно. Удивительная история, и вот мы во всём этом живём. Прекрасный новый мир. Ладно, спасибо тебе большое. Мы на самом деле вообще договорились в какой-то момент поговорить и про позитивные контексты AI, а не только про ужасы. Но я думаю, что мы по этому поводу отдельно
55:44
Speaker A
соберёмся. Михаил Климарёв, Григорий Фролов, спасибо, что были с нами. Подписывайтесь, ставьте лайки. Ну и супер спасибо тоже ставьте. До новых встреч.
Topics:ЦОДдроныЯндексФНСкибербезопасностьAIинтернет-инфраструктураТранзитКлимарёвгоссервисы

Get More with the SozAI App

Transcribe recordings, audio files, and YouTube videos — with AI summaries and speaker detection. 30 minutes free.

App Store Google Play
Or transcribe another YouTube video here →

Free tools: TXT to SRT · SRT Validator · Merge SRT · Subtitle to Text · All tools

Related Transcripts

View All
Как настроить рекламу на Wildberries осенью 2026: CPC, полки, РК — Transcript20:05
Как настроить рекламу на Wildberries осенью 2026: CPC, полки, РК — Transcript
Пивоваров на Маркетплейсах
3,222 1 Russian
Царь-чип от Cerebras: процессор размером с пластину! — Transcript1:23
Царь-чип от Cerebras: процессор размером с пластину! — Transcript
Xenon Lab | Наука & Технологии
173 1 Russian
NVIDIA ВЗОРВАЛА РЫНОК! Дата-центр за 14 дней вместо 6 месяцев! — Transcript1:04
NVIDIA ВЗОРВАЛА РЫНОК! Дата-центр за 14 дней вместо 6 месяцев! — Transcript
Xenon Lab | Наука & Технологии
50 1 Russian
Часть 3: КАК ВЫЙТИ НА 10 МЛН ₽/МЕС С НУЛЯ НА WB? — Transcript11:03
Часть 3: КАК ВЫЙТИ НА 10 МЛН ₽/МЕС С НУЛЯ НА WB? — Transcript
Нина Нино
1,806 1 Russian
ИИ уничтожает игровую индустрию? Глава Epic Games бьёт тревогу — Transcript1:03
ИИ уничтожает игровую индустрию? Глава Epic Games бьёт тревогу — Transcript
Xenon Lab | Наука & Технологии
81 1 Russian
Изучил ВСЕ ИИ стартапы, которым дали по $500 000. Это можно повторить — Transcript11:19
Изучил ВСЕ ИИ стартапы, которым дали по $500 000. Это можно повторить — Transcript
Макс Нечаев
2,243 1 Russian
Почему никто в мире не может заменить Японию в технологиях? — Transcript17:04
Почему никто в мире не может заменить Японию в технологиях? — Transcript
Подклетнов | Дизраптор
763 1 Russian
ВЕСЬ ИНТЕРНЕТ В ОДИН КЛИК — КАРТА ЦИФРОВОГО МИРА — Transcript2:16
ВЕСЬ ИНТЕРНЕТ В ОДИН КЛИК — КАРТА ЦИФРОВОГО МИРА — Transcript
overbafer1
50 1 Russian
NVIDIA хочет управлять миллионами роботов — начинается эпоха Physical AI — Transcript1:06
NVIDIA хочет управлять миллионами роботов — начинается эпоха Physical AI — Transcript
Xenon Lab | Наука & Технологии
77 1 Russian
Всё главное в ИИ за неделю — за минуту. — Transcript1:27
Всё главное в ИИ за неделю — за минуту. — Transcript
Yerzhan Ai
181 1 Russian
SanDisk готовит замену DRAM: в 4 раза больше памяти за половину цены — Transcript1:00
SanDisk готовит замену DRAM: в 4 раза больше памяти за половину цены — Transcript
Xenon Lab | Наука & Технологии
67 1 Russian
Зачем нам литограф 350 нм в 2026 году? Скрытая правда о чипах — Transcript1:41
Зачем нам литограф 350 нм в 2026 году? Скрытая правда о чипах — Transcript
Про Проектирование
226 1 Russian