Облако Microsoft одобрили, несмотря на серьёзные сомнения в безопасности
Американские эксперты критиковали защиту данных в облачном сервисе, но одобрили его всё равно — из-за того, что он уже везде используется.
Американские кибербезопасники одобрили облачный сервис Government Community Cloud High от Microsoft, хотя годами сомневались в его защите. Согласно внутренним документам, которые изучила ProPublica, эксперты не получили от компании нормальной документации по шифрованию данных. Один из членов комиссии назвал пакет «кучей дерьма». Несмотря на это, программа FedRAMP (федеральная система сертификации облачных сервисов) выдала Microsoft одобрение в конце 2024 года.
Решение выглядит странным на фоне того, что продукты Microsoft были в центре двух крупных кибератак на США за три года. Русские хакеры украли данные из нескольких ведомств, включая Национальное управление ядерной безопасности. Китайские хакеры проникли в почту членов кабинета министров. Тем не менее FedRAMP разрешила использовать облако для хранения особо чувствительной информации в Минюстиции, Министерстве энергетики и оборонном секторе.
Проблема в том, что Microsoft пять лет не предоставляла полную информацию о защите данных. Вместо того чтобы отклонить заявку, FedRAMP растягивала процесс. Параллельно сервис уже начали использовать по всему правительству — и в итоге эксперты просто одобрили его, потому что он уже везде был. Тони Сейджер, бывший криптограф Агентства национальной безопасности, назвал это «театром безопасности».
Ситуация усугубилась тем, что FedRAMP сократили. Бюджет упал до $10 млн в год (минимум за десять лет), штат сокращён до двух десятков человек. Администрация Трампа рассматривает программу как мишень для сокращений. По словам бывших сотрудников, FedRAMP теперь просто ставит печать одобрения на всё подряд. Это особенно опасно, когда государство переходит на облачные AI-инструменты, которые обрабатывают горы секретных данных.
Microsoft заявила, что предоставляла «полную документацию» и устраняла найденные проблемы. Компания также пообещала больше не использовать китайских инженеров для работы с данными Пентагона — это выяснилось после расследования ProPublica в прошлом году. Министерство обороны проводит расследование, так как доступ иностранцев к секретным системам может угрожать национальной безопасности.
Свежие новости
Все новости
Amazon S3 Access Points для FSx расширили региональное покрытие
AWS расширила доступность S3 Access Points для файловых систем Amazon FSx: FSx for NetApp ONTAP получила поддержку в 4 новых регионах, FSx for OpenZFS — в 20. Данные остаются на файловой системе, но становятся доступны через S3 API для сервисов ИИ, аналитики и бессерверных вычислений.
Claude Fable 5.2 доступен в Vercel AI Gateway
Anthropic Claude Fable 5.2 появился в Vercel AI Gateway. Модель ориентирована на открытые технические задачи: кодирование, рассуждение и компьютерное зрение. Доступ требует хранения данных — ZDR не поддерживается.
Google открыла TPU Sync: библиотека для управления KV-кэшем и весами моделей на TPU
Google выпустила TPU Sync — открытую C++-библиотеку, которая организует передачу тензоров между HBM, оперативной памятью хоста, локальными SSD и сетевым хранилищем как единой иерархией памяти. Для MoE-моделей от 235B до 480B параметров библиотека сокращает задержку передачи KV-кэша и время до первого токена в среднем на 90% по сравнению с работой без TPU Sync.
Cloud Pathways для GKE перешёл в статус GA
Google Cloud объявил об общей доступности Cloud Pathways на Google Kubernetes Engine. Среда выполнения, созданная в Google DeepMind для обучения и инференса фронтирных моделей, включая Gemini, теперь открыта для всех клиентов платформы.
NVIDIA Dynamo получил рецепты развёртывания для ведущих корейских открытых моделей
NVIDIA выпустила оптимизированные рецепты развёртывания на базе Dynamo для четырёх корейских открытых моделей. Конфигурации рассчитаны на GPU NVIDIA B200 и заявляют до двукратного прироста производительности из коробки.
Copilot Impact Dashboard теперь показывает Chat и VS Code Agents
GitHub обновил Copilot Impact Dashboard: диаграмма принятия теперь охватывает девять функций, включая Copilot Chat и окно VS Code Agents. Когорта «Passive users» переименована в «Chat-first users».
AWS Agent Registry стал доступен в регионе GovCloud (US-West)
Amazon Bedrock AgentCore расширил географию: AWS Agent Registry теперь доступен в регионе AWS GovCloud (US-West), предназначенном для организаций государственного сектора США и их партнёров.
AWS Elemental MediaConvert получил встроенную генерацию субтитров на базе ИИ
AWS Elemental MediaConvert интегрировал Smart Subtitles — решение на основе ИИ и современных моделей распознавания речи. Функция автоматически транскрибирует аудио и встраивается непосредственно в VOD-пайплайны без внешних сервисов субтитрования.
Vercel CLI получил флаг автоудаления новых проектов
В Vercel CLI v65.12.0 появился флаг --delete-project-after: при создании нового проекта через vercel deploy можно задать срок, по истечении которого проект удалится автоматически.