Проверка сетевой безопасности продуктов Micron, продаваемых в Китае, показала, что эти продукты представляют значительный риск для безопасности цепочки поставок ключевой информационной инфраструктуры страны, сообщает Комиссия по вопросам киберпространства Китая.

Micron — это американский гигант по производству микросхем памяти, который производит компьютерную память и компьютерные накопители данных, включая динамическую память с произвольным доступом, флэш-память и USB-накопители. Китайские власти не сообщили, какие именно продукты Micron попадают под запрет, какой риск для безопасности они представляют и что произойдет с уже используемыми продуктами Micron.

«В ходе проверки было установлено, что продукты Micron имеют более серьезные проблемы с кибербезопасностью и представляют значительные риски для безопасности цепочки поставок критической информационной инфраструктуры Китая, что влияет на национальную безопасность Китая», — говорится в машинном переводе заявления Комиссии по вопросам киберпространства Китая.

В заявлении добавляется, что по этой причине Управление по обзору сетевой безопасности пришло к выводу, что обзор сетевой безопасности не должен быть пройден.

«В соответствии с Законом о сетевой безопасности и другими законами и правилами, операторы критической информационной инфраструктуры в Китае должны прекратить закупки продукции Micron», — говорится в заявлении Комиссии.

Целью проверки сетевой безопасности продукции Micron было предотвращение того, чтобы проблемы сетевой безопасности продукции поставили под угрозу безопасность ключевой информационной инфраструктуры страны, что является необходимой мерой для поддержания национальной безопасности, говорится в заявлении Комиссии от 31 марта.

Этот шаг Китая можно рассматривать как первый шаг возмездия, после того как несколько других стран запретили импорт китайского оборудования из-за проблем с безопасностью. Такие страны, как Великобритания и Швеция, ввели запрет на ввоз аппаратных средств из Китая. Германия все еще тщательно проверяет использование китайского оборудования в своих крупных операторских сетях.

В соответствии с ранее сделанными предупреждениями, компания Apple стала одной из растущего числа компаний, запрещающих сотрудникам использовать ChatGPT от OpenAI и другие подобные облачные сервисы генеративного ИИ в целях защиты конфиденциальности данных. The Wall Street Journal сообщает, что Apple также запретила сотрудникам использовать инструмент Copilot от GitHub, который некоторые разработчики используют для помощи в написании программного обеспечения.

Недавний опрос показал, что 39% разработчиков Mac используют эту технологию.

Почему полный запрет имеет смысл

Хотя запрет может показаться экстремальным, он показывает, что компания обращает внимание на поток предупреждений, исходящих от специалистов по безопасности относительно использования этих сервисов. Беспокойство вызывает то, что их использование может привести к раскрытию конфиденциальных или секретных данных. Samsung запретил эти инструменты ранее в этом году, когда обнаружил, что сотрудники компании загрузили конфиденциальный исходный код в ChatGPT.

Специалисты по безопасности прекрасно осведомлены об этой проблеме. Викус Росс, старший исследователь безопасности в Orange Cyberdefense, предупреждает:

"Пока чат-боты с искусственным интеллектом обучаются и совершенствуются их разработчиками, не исключено, что сотрудники могут получить доступ к данным, которые вводятся в них. А учитывая, что люди часто являются самым слабым элементом системы безопасности предприятия, это открывает доступ к информации для целого ряда угроз, даже если риск является случайным".

Хотя OpenAI продает корпоративным клиентам более конфиденциальную (и дорогую в эксплуатации) версию сервиса на собственном хостинге, риск заключается в том, что в соответствии с соглашением об общественном использовании конфиденциальность данных почти не соблюдается.

Это плохо с точки зрения конфиденциального кода и внутренней документации, но глубоко опасно при работе с информацией из сильно регулируемых отраслей, банковского дела, здравоохранения и других. Мы уже видели, по крайней мере, один инцидент, когда запросы ChatGPT были открыты для несвязанных пользователей.
Вопрос заключается в том, кому принадлежат данные и можно ли им доверять?

Хотя решение Apple может показаться чрезмерной реакцией, предприятиям необходимо убедить сотрудников быть осторожными в том, какими данными они делятся. Проблема заключается в том, что при использовании облачной службы для обработки данных существует большая вероятность того, что информация будет сохранена службой для оценки, анализа или даже использования в будущем.

По сути, вопросы, которые вы задаете подобной службе, становятся точками данных для будущих ответов. Информация, переданная облачному сервису, может быть доступна людям, как изнутри компании, так и в результате атаки извне. Мы уже видели, как это происходит. OpenAI пришлось отключить ChatGPT после утечки данных в начале этого года.

Рекомендации Национального исследовательского центра кибербезопасности Великобритании (NCSC) объясняют природу риска. В нем отмечается, что запросы будут видны поставщику услуг, храниться и «почти наверняка» в какой-то момент будут использованы для развития услуги.

В паре долгожданных решений, вынесенных в четверг, Верховный суд США постановил, что Google и Twitter не могут быть привлечены к ответственности по антитеррористическим законам за размещение контента, размещенного террористическими группами. Это решение было воспринято как победа технологического сектора.

В деле Twitter, Inc. против Taamneh судья Кларенс Томас, представляя единогласное решение суда, заявил, что истцы по первоначальному делу — семья гражданина Иордании, погибшего в результате террористического акта, — не смогли сформулировать иск, по которому можно было бы получить помощь. Тмоас написал, что антитеррористический закон, на основании которого они подали иск против Twitter, не предусматривает ответственности в случае, когда Twitter просто предоставил платформу, которой пользовалась ИГИЛ.

«Истцы не смогли доказать, что ответчики намеренно оказали существенную помощь в совершении нападения на Рейну или сознательно участвовали в этом… нападении — тем более, что ответчики настолько широко и систематически помогали ИГИЛ, что это налагает на них ответственность за каждое нападение ИГИЛ», — написал Томас.

Решение по делу Twitter было сосредоточено исключительно на антитеррористическом законе — Законе о борьбе со спонсорами терроризма — и не затрагивало Раздел 230, телекоммуникационный закон, который запрещает ответственность провайдеров технологических платформ, таких как Facebook и Twitter, за контент, который они размещают.

Вопросы раздела 230 также не обсуждались в кратком неподписанном заключении, вынесенном от имени суда по делу Гонсалес против Google. В этом решении, по сути, говорилось, что аргументация в деле Twitter была достаточно схожей, чтобы применяться к обоим делам с одинаковым результатом. В этом деле вопрос заключался в том, может ли Google быть привлечен к ответственности за размещение на YouTube контента, связанного с терроризмом.

«Мы считаем достаточным признать, что большая часть (если не все) жалобы истцов не соответствует ни нашему решению по делу Twitter, ни неоспоримым решениям Девятого округа ниже», — написал суд. «Поэтому мы отказываемся рассматривать вопрос о применении [раздела] 230 к жалобе, в которой, по-видимому, изложено мало правдоподобных требований о защите, если вообще таковые имеются».

Раздел 230 был основным предметом споров; технологические компании предупреждали, что любое ослабление его защиты, по сути, положит конец социальным медиа, заставив Twitter, Facebook и другие компании закрыться из-за страха быть засуженными за все, что размещено на их платформе, или заставив их полностью отказаться от модерации. На данный момент эти решения исключают возможность того, что Верховный суд изменит правовой ландшафт в отношении ответственности за размещенный контент.

Производитель микросхем Micron Technologies планирует инвестировать до 500 миллиардов иен (3,6 миллиарда долларов США), чтобы внедрить в Японии экстремальную ультрафиолетовую литографию (EUV), став первой компанией, которая привезет этот метод производства в страну.

Экстремальная ультрафиолетовая литография (ЭУФ) используется при производстве самых современных полупроводниковых устройств, и «Микрон» планирует использовать машины, работающие по этой технологии, для производства следующего поколения динамической памяти с произвольным доступом (DRAM), также известной как 1-гамма чипы, на своем заводе в Хиросиме.

Чипы DRAM широко используются в цифровой электронике, где требуется недорогая и емкая память.

«Мы гордимся тем, что первыми начали использовать EUV в Японии, а также тем, что разрабатываем и производим 1-gamma на нашем заводе в Хиросиме», — сказал в своем заявлении президент и генеральный директор Micron Санджай Мехротра. «Наши планы отражают нашу неизменную приверженность Японии, прочные отношения с японским правительством и исключительный талант нашей команды Micron Hiroshima».

Усиление внутреннего производства чипов

В связи с продолжающейся глобальной нехваткой чипов и эскалацией войны между США и Китаем, в результате которой были введены широкомасштабные ограничения на экспорт чипов, что косвенно привело к попаданию ряда других стран под перекрестный огонь, правительства многих стран, включая Японию, в настоящее время пытаются увеличить свои собственные внутренние возможности по производству чипов.

Японское правительство уже пообещало значительную финансовую поддержку проектам по разработке и производству чипов нового поколения в стране, включая сделку с компанией Rapidus по производству 2-нм чипов в Японии к 2025 году. Проект получил 70 миллиардов иен (532 миллиона долларов) от японского правительства и инвестиции от Toyota, Sony и телекоммуникационного гиганта NTT.

Новости об инвестициях Micron в японское производство чипов появились через восемь месяцев после того, как компания объявила, что потратит 20 миллиардов долларов на строительство крупнейшего в истории США завода по производству полупроводников в округе Онондага, штат Нью-Йорк. В предыдущем месяце Micron начала строительство завода по производству памяти рядом со своей штаб-квартирой в Бойсе, штат Айдахо.

В своем заявлении в то время президент и генеральный директор Micron Санджай Мехротра отметил, что принятие закона о CHIPS и науке стоимостью 50 миллиардов долларов оживило отечественную индустрию производства полупроводников в США, доля которой на рынке в последние годы резко сократилась.

Zoom заключает стратегическое партнерство с компанией Anthropic, в рамках которого генеративная модель искусственного интеллекта последней будет интегрирована в портфолио контакт-центров Zoom.

В своем объявлении во вторник Zoom также сообщила, что компания инвестировала в Anthropic в рамках сотрудничества, но не раскрыла сумму и условия. Anthropic также пользуется поддержкой материнской компании Google, Alphabet, а ее флагманский ИИ, получивший название Claude, был назван главным конкурентом ChatGPT.

Claude — это то, что Anthropic называет моделью «конституционного ИИ», что означает, что он использует свой собственный ИИ для отслеживания таких ценностей, как «нетоксичность» и «полезность» в попытке избежать галлюцинаций ИИ — тенденции генеративного ИИ иногда выдумывать вещи — и использования ИИ для совершения вредных действий. Двухэтапный процесс предусматривает, во-первых, итеративную самокритику и подавление потенциально вредных ответов на запросы, а затем оценку ИИ, предназначенную для обучения модели предпочтений, чтобы Клод мог определить лучшие и менее вредные ответы.

Идея, согласно заявлению Zoom, заключается в том, чтобы позволить ИИ помочь работникам колл-центров понять намерения конкретного абонента. Система должна быть способна быстро находить полезную информацию и предоставлять сведения, которые могут быть использованы для обучения работников колл-центров. Запланированная функция также будет использовать ИИ для предложения работникам ресурсов на основе запросов звонящих.

Директор по продуктам Zoom Смита Хашим говорит, что ИИ является ключевой частью стратегии компании по созданию более полезного взаимодействия между сотрудниками колл-центров и клиентами.

«Благодаря тому, что Клод направляет агентов к надежным решениям и обеспечивает самообслуживание для конечных пользователей, компании смогут вывести отношения с клиентами на новый уровень», — сказала она в заявлении компании. «Партнерство с Anthropic также укрепляет наше стремление предоставить клиентам наш объединенный подход к ИИ, оптимизированный для достижения выдающихся результатов в работе с клиентами».

Собственные модели ИИ Zoom являются еще одной частью этого объединенного подхода, который, по словам компании, предлагает пользователям различные варианты для разных приложений. Кроме того, новая функциональность ИИ контакт-центра может включать модели ИИ от самих клиентов, что обеспечивает дополнительный уровень гибкости.

Anthropic также сотрудничает с другими партнерами по ИИ, в частности, с DuckDuckGo, поисковой системой, ориентированной на конфиденциальность. В марте компания DuckDuckGo объявила, что будет интегрировать Claude в свою функцию DuckAssist, которая также использует модель Davinci от OpenAI.

В связи с приближающимся в четверг Глобальным днем распространения информации о доступности (GAAD) компания Apple выпустила целый ряд новых функций для обеспечения доступности. Хотя это само по себе заслуживает внимания, наблюдатели отрасли также знают, что то, что компания раскрывает за несколько недель до своей большой Всемирной конференции разработчиков (WWDC), часто имеет некоторое влияние на то, что произойдет.

Празднование Глобального дня распространения информации о доступности

Новейшие функции направлены на улучшение когнитивных способностей, зрения, слуха и мобильности. Они включают новые инструменты для людей, которые не могут или рискуют потерять способность говорить. Функции для когнитивной доступности должны появиться позже в этом году.

Эти улучшения очень похожи на функции пользовательской доступности, о которых Apple кратко рассказывала в 2022 году и новости о которых, похоже, затихли в ноябре. Они включают в себя несколько фантастических реализаций интеллекта машинного зрения:

Открыт прием заявок на участие в конкурсе 2024 Best Places to Work in IT

Вспомогательный доступ

Люди смогут набирать текст, чтобы говорить во время звонков, а также в разговоре с помощью Live Speech.

Пользователи смогут создать синтезированный голос, похожий на их голос, чтобы они могли разговаривать с семьей и друзьями. Эта функция называется Personal Voice.
Live Speech также позволит пользователям сохранять часто используемые фразы, чтобы быстро использовать их во время разговора. (Эта функция объединяет приложения "Телефон" и FaceTime в одном приложении "Звонки").

Пользователи могут получить доступ к этим инструментам, а также к Сообщениям, Камере, Фото и Музыке с помощью больших высококонтрастных кнопок.
В "Сообщениях" используется клавиатура только для эмодзи, и в этом режиме можно обмениваться видеосообщениями.

Пользователи и доверенные лица могут выбрать для главного экрана и приложений более наглядный макет, основанный на сетке, или макет, основанный на строках, для тех, кто предпочитает текст.

Режим обнаружения в Magnifier

Это мощное использование машинного интеллекта и камеры означает, что пользователи будут знать, когда их устройство направлено на текст, и этот текст будет им прочитан. Эта функция предназначена для помощи в использовании объектов вокруг дома и основана на технологии LiDAR. Эти инструменты доступны в приложении Magnifier, работают на iPhone и iPad и могут использоваться в сочетании с теми впечатляющими функциями доступности, которые Apple внедрила в последние годы: Обнаружение людей, Обнаружение дверей и Описания изображений.
Здесь много всего, но интересно то, что Apple фактически изобрела новый визуально понятный пользовательский интерфейс и еще больше улучшила способность устройства понимать и взаимодействовать с окружающими объектами. Также интересно, что Switch Control теперь может превратить любой выключатель в виртуальный игровой контроллер. Важно отметить, что пользователи смогут входить и выходить из Assistive Access тройным нажатием на боковую кнопку.

Компания Amazon работает над внедрением функций генеративного искусственного интеллекта, подобных ChatGPT от OpenAI и Bard AI от Google, в свое приложение для покупок и веб-сайт в попытке обеспечить более разговорный опыт, свидетельствуют объявления о вакансиях в разделе карьеры компании.

Объявление о вакансиях предполагает поиск старшего инженера-разработчика в области машинного обучения и еще одного инженера для «реорганизации» поисковой системы или функции в приложении Amazon для покупок.

«Мы работаем над улучшением качества покупок на Amazon, используя разговорные возможности больших языковых моделей, и ищем первопроходцев, которые увлечены технологиями, инновациями и клиентским опытом и готовы оказать долгосрочное влияние на отрасль», — говорится в одном из объявлений.

Согласно отчету Bloomberg, в другом объявлении о вакансии требуется инженер-программист, который будет участвовать в «новой инициативе, основанной на искусственном интеллекте и направленной на изменение архитектуры и переосмысление способов поиска с помощью чрезвычайно масштабных методов глубокого обучения нового поколения».

Намерение Amazon пересмотреть функцию поиска внутри своего приложения происходит в то время, когда конкуренты, такие как Microsoft и Google, добавляют свои собственные генеративные механизмы искусственного интеллекта во все свои продукты.

Microsoft была одной из первых компаний, продемонстрировавших возможности генеративного ИИ, внедрив движок ИИ ChatGPT в Bing Chat, который теперь становится более доступным.

Bing Chat — это разговорный интерфейс, встроенный в браузер Microsoft Edge, который позволяет пользователям осуществлять поиск в Интернете в разговорной манере.

На прошлой неделе компания Google также заявила, что добавляет функции генеративного ИИ в поиск Google в США. Эти функции включают обобщение поискового контента и помощь пользователям при совершении покупок.

Добавление конкурентами функций генеративного ИИ и потребительский спрос могут быть двумя причинами, побудившими Amazon пересмотреть поисковую систему своего розничного приложения.

В США около 56% поисков товаров начинаются на Amazon, что больше, чем в поисковых системах или Walmart, согласно опросу 1000 потребителей, проведенному компанией Jungle Scout, которая предоставляет реселлерам Amazon SaaS-инструменты для поиска, аналитики рынка, анализа продаж и управления запасами.

Технологические гиганты, такие как Microsoft, Google и Amazon, ранее уже сталкивались с подобной проблемой во время развития голосовых вычислений в 2016 году, когда эти гиганты выпустили своих помощников с искусственным интеллектом, включая Cortana, Google Assistant и Alexa.

Подразделение Amazon по облачным вычислениям, Amazon Web Services (AWS), уже имеет сервис под названием Amazon Bedrock, который предоставляет большие языковые модели другим предприятиям для создания генеративного ИИ в соответствии с их индивидуальными требованиями.

На этой неделе платные подписчики ChatGPT получат доступ к плагинам, позволяющим получать доступ к веб-сайтам и интернет-поиску Bing, сообщает OpenAI, поддерживаемая Microsoft, создатель приложения генеративного ИИ.

Впервые о системе плагинов было рассказано в марте, она позволяет революционному ИИ использовать более 70 сторонних сервисов, включая Instacart, Expedia, Klarna, OpenTable и другие. Эти сервисы будут доступны в бета-версии, через новую бета-панель на ChatGPT Plus, согласно сообщению в блоге OpenAI.

Интеграция этих сервисов в ChatGPT опирается на встроенный интеллект, позволяющий определить, когда определенные запросы могут быть выполнены с помощью стороннего сервиса.

«Хотя это не совсем точная аналогия, плагины могут быть «глазами и ушами» для языковых моделей, предоставляя им доступ к информации, которая слишком свежая, слишком личная или слишком специфическая, чтобы быть включенной в обучающие данные», — говорится в мартовском сообщении в блоге OpenAI. «В ответ на явный запрос пользователя плагины также могут позволить языковым моделям выполнять безопасные, ограниченные действия от его имени, повышая полезность системы в целом».

Таким образом, ChatGPT можно использовать для поиска мест в ресторанах, бронирования путешествий и так далее с помощью этих плагинов.

OpenAI повышает безопасность ChatGPT

OpenAI заявила, что она провела значительную работу по устранению потенциально опасных сценариев, таких как использование плагинов для выполнения инъекций, неправомерного использования информации, отправленной плагину, или даже рассылки спама по электронной почте.

Один из плагинов, разработанный компанией OpenAI, — «Browsing». Если раньше ChatGPT мог отвечать на вопросы только на основе своих обучающих данных, которые включали значительную часть Интернета, но не могли учитывать живой или совсем недавний веб-контент, то плагин «Просмотр» может использовать API Bing от Microsoft для поиска ответов на некоторые вопросы в Интернете.

По словам аналитика Gartner Аруна Чандрасекарана, это устраняет заметную «ахиллесову пяту» ChatGPT.

«ChatGPT — это довольно статичное приложение, где базовая модель имеет дату окончания обучения, после которой она может не иметь точной информации», — сказал он. «Это расширяет объем контента, который они могут обсуждать, выходя за пределы обучающего корпуса и получая свежую информацию из сегодняшнего дня».

OpenAI заявила, что функция просмотра веб-страниц «унаследовала значительные наработки Microsoft» по определению надежных источников и точной информации, и работает в «безопасном режиме», чтобы избежать появления того, что OpenAI называет «проблемным» контентом. Она также разработана с учетом файлов robots.txt, что означает, что она не будет просматривать веб-сайты, которые просят ее не делать этого, и не предназначена для автоматического просмотра веб-страниц.

По данным нового исследования, проведенного исследовательской компанией Gartner, работники согласятся на использование цифровых инструментов, которые следят за ними, если этот надзор поможет им быть более продуктивными.

96% «цифровых работников» заявили, что они готовы согласиться на электронный мониторинг своей работы в Интернете в обмен на возможность обучения или карьерного роста (34%), получение новых знаний о своей работе (33%) или получение проактивной помощи от ИТ-отдела (30%).

Согласно второму исследованию Gartner, опубликованному в марте, интерес к мониторингу продуктивности сотрудников вырос после пандемии COVID-19.

По данным Gartner, одна из основных причин, по которой работники с пониманием относятся к использованию программного обеспечения для мониторинга, заключается в том, что они перегружены «ошеломляющим» количеством информации и приложений, наводняющих их цифровое рабочее пространство.

Знающие работники в среднем сейчас используют около 11 приложений, в то время как в 2019 году их будет всего шесть. Сорок процентов цифровых работников используют больше среднего количества приложений, а 5% используют на работе 26 и более приложений, по данным Gartner.

«Любой сотрудник имеет дело с цифровым ускорением, уходом сотрудников, необходимостью приспосабливаться к различным моделям работы и многими другими нарушениями на рабочем месте, и они истощены», — сказал в своем заявлении Даниэль Санчес-Рейна, вице-президент-аналитик Gartner. «Когда ими не управляют, усталость сотрудников влияет на успех технологических инициатив».

Системы мониторинга сотрудников используются для того, чтобы определить, активны ли сотрудники на устройствах и в приложениях, и могут быть использованы для определения того, какие сотрудники наиболее продуктивны и достигаются ли бизнес-результаты.

«Хотя цифровые работники прилагают усилия для эффективного управления этим контентом, чтобы сократить дублирование и/или улучшить обмен знаниями и их сохранение, поиск информации, необходимой для выполнения их работы, часто может оказаться сложной задачей», — сказала Тори Полман, старший директор-аналитик компании Gartner. «Руководители цифровых рабочих мест должны создать для своих сотрудников процесс, который позволит им договориться о приложениях, которые они используют для выполнения работы».