Дайджест за неделю
🔹 McDonald's отменяет возможность заказа с помощью ИИ
Корпорация McDonald's завершила испытания системы заказа через искусственный интеллект из-за многочисленных ошибок. В ходе тестирования ИИ, разработанный компанией IBM, не справлялся с корректным распознаванием голосовых заказов, что приводило к неожиданным результатам: например, в заказе вместо воды появлялся кетчуп, а в мороженое добавлялся бекон. В некоторых случаях клиенты получали счета на сотни долларов за наггетсы.
Эксперимент проводился в более чем 100 заведениях McDonald's в США с 2021 года, но многочисленные жалобы клиентов на ошибки в заказах вынудили компанию приостановить использование технологии. Несмотря на неудачу, McDonald's не отказывается от идеи интеграции ИИ в будущем, признавая, что текущие технологии всё ещё нуждаются в доработке.
Технология распознавания речи, на основе которой работала система, предполагает преобразование устных команд в текст. Однако, сложность человеческой речи и разнообразие акцентов создают трудности для программного обеспечения, что и стало причиной многочисленных ошибок.
Компания уверена, что технологии ИИ будут частью её будущего, однако, текущие неудачи показали необходимость более тщательного тестирования и доработки перед широким внедрением.
🔹 102 года заключения за фишинг
Министерство юстиции США приговорило гражданина Нигерии Эбука Рафаэля Умети к 102 годам заключения за участие в мошеннической схеме с компрометацией деловой электронной почты (BEC-атака), которая нанесла ущерб в размере 1,5 млн долларов. Вместе с сообщниками Умети использовал фишинговые письма и вредоносное ПО для обмана компаний, начиная с 2016 года. Мошенники получали крупные суммы денег, применяя подделку доменов и подключаясь к VoIP-номерам. В 2021 году они начали использовать новое вредоносное ПО, разработанное их партнёром из Саудовской Аравии. Оба сообщника Умети также были арестованы и признаны виновными.
Министерство юстиции продолжает бороться с подобными преступлениями, не допуская, чтобы мошенники оставались безнаказанными. Судебный процесс показал, что несмотря на попытки скрыться за границей, преступники всё равно будут привлечены к ответственности. Умети был признан виновным по всем пунктам обвинения, и ему грозит максимальный срок заключения до 102 лет, хотя фактический приговор может быть менее суровым из-за сложности федеральных норм.
Другой фигурант дела, Франклин Ифеаничукву Оквонна, также признан виновным. Их финальные приговоры будут вынесены в августе и сентябре этого года. Саудовский сообщник пока не арестован, поскольку Саудовская Аравия не имеет договора об экстрадиции с США.
🔹 DDoS-атака на «Мир»
21 июня 2024 года инфраструктура Национальной системы платёжных карт (НСПК), управляющей платёжной системой «Мир», подверглась мощной DDoS-атаке. Это привело к сбоям в работе системы и затруднениям при проведении платежей. Многие банки уведомили клиентов о временных трудностях с платежами. Представители НСПК заявили, что все функции системы уже восстановлены и сотрудники продолжают работу над устранением последствий атаки.
Эксперты отмечают, что DDoS-атаки имеют целью не только технические сбои, но и психологическое воздействие на пользователей, создавая нестабильность и затруднения при проведении повседневных финансовых операций.
🔹 Хакер похитил исходные коды Apple
Хакер под ником IntelBroker взломал серверы компании Apple и похитил исходный код трёх внутренних инструментов: AppleConnect-SSO, AppleMacroPlugin и Apple-HWE-Confluence-Advanced. Эти инструменты используются для аутентификации сотрудников и интеграции различных внутренних сервисов компании.
Утечка данных была замечена в начале июня и вызвала значительные опасения по поводу безопасности корпоративной информации Apple. В настоящее время компания проводит расследование инцидента, чтобы определить масштабы ущерба и предотвратить подобные случаи в будущем.
🔹 Уволенный сисадмин арестован за саботаж
Уволенный системный администратор, работавший в сингапурской компании NCS, получил три года тюрьмы за саботаж после увольнения. Нагараджу Кандула, уволенный за низкую производительность, воспользовался неотозванными учётными данными для доступа к корпоративным системам и удалил данные с 180 виртуальных серверов компании. Инцидент произошёл в период с января по март 2023 года, когда Кандула многократно подключался к системе компании, написал и запустил скрипты для удаления данных. Ущерб от его действий составил около 700 тысяч долларов.
Кандула признал свою вину, и это сыграло роль в вынесении приговора. В результате его действий компания обратилась в полицию, что привело к быстрой поимке преступника, так как он не скрывал свои действия и был легко отслежен по IP-адресу.
Эксперты в области информационной безопасности отметили, что данный случай не является уникальным, и такие инциденты происходят по всему миру. Неспособность компаний своевременно отозвать доступы и слабая информационная безопасность могут привести к значительным убыткам и сбоям в работе.
🔹 Закрылся первый в мире подводный дата-центр
Корпорация Microsoft закрыла первый в мире подводный дата-центр, который находился недалеко от побережья Шотландии и работал в рамках проекта Natick. Этот дата-центр был погружён на глубину 35,6 метра и функционировал без вмешательства на протяжении двух лет, демонстрируя лучшую надёжность по сравнению с традиционными наземными ЦОДами.
Проект Natick стартовал более десяти лет назад, а сам дата-центр был погружён в июне 2018 года. ЦОД, размером с 40-футовый морской контейнер, содержал 12 стоек с 864 серверами и систему охлаждения. Он получал питание от ветряка на суше и обменивался данными через оптоволоконный кабель. Герметичная капсула была заполнена азотом, что способствовало стабильной работе оборудования.
Несмотря на успешную эксплуатацию, Microsoft решила закрыть проект, но опыт и технологии, полученные в ходе работы подводного ЦОДа, будут использованы в будущих инициативах компании. Успехи подводного ЦОДа вдохновили и другие компании, такие как китайская Highlander, которая уже развёртывает коммерческие подводные дата-центры у побережья острова Хайнань.
Этот проект продемонстрировал потенциал подводных дата-центров в обеспечении надёжности, снижении затрат на охлаждение и приближении к пользователям для уменьшения задержек в доступе к данным. Тем не менее, остаются вопросы по экономической целесообразности и техническим рискам таких объектов, которые требуют дальнейших исследований и тестирования.