Генеральный директор Cloudflare Мэттью Принс рассказал, что OpenAI и исследователи безопасности обнаружили уязвимость удалённого выполнения кода (RCE) в PHP и примерно за два месяца до публичного раскрытия уведомили Cloudflare и другие организации. PHP используется примерно на 70% сайтов в интернете; на нём работают популярные CMS, в том числе WordPress. Уязвимость позволяла отправить серверу запросы, захватить его и выполнять на нём произвольный код — например, читать файлы и перехватывать имена пользователей и пароли. Захваченный сервер также мог использоваться для других преступных действий. Позже Wiz, дочерняя компания Google, сообщила о второй уязвимости в PHP.

По словам Принса, команды Google и OpenAI согласованно работали над проблемой с лидерами отрасли, включая Cloudflare; к работе также привлекли Automattic — создателя WordPress, PHP Foundation, поддерживающий PHP, и правительство США. В течение двух месяцев организации координировали подготовку к устранению риска. Cloudflare незаметно включила бесплатную защиту для всех клиентов, в том числе пользователей бесплатного тарифа. Принс назвал её временной мерой, которая помогала выиграть время, а не заменой исправлению.

Принс сообщил, что примерно за 36 часов до выхода исправления они заметили рост активности и признаки утечки информации. После публикации патча стало проще понять, как устроена эксплуатация уязвимости: за несколько часов до его выхода Cloudflare фиксировала тысячи атак в своей сети, а затем — миллионы попыток атак в минуту. Защита Cloudflare помогала, но Принс призвал операторов серверов установить последнюю версию PHP: обновление бесплатно и, по его словам, занимает всего несколько минут. Управляемые платформы, такие как WordPress, часто устанавливают обновления автоматически. Он также передал рекомендацию АНБ: если установить патч невозможно, безопаснее отключить сервер, чем оставлять его без защиты.

Принс назвал сложным вопрос о том, кому и когда предоставлять предварительный доступ к сведениям о новых уязвимостях. Чем больше людей и организаций получают такую информацию заранее, тем выше риск, что она попадёт к тому, кто причинит реальный вред. При этом европейские банки и руководители спрашивают, почему им не дают доступ к новым технологиям, и чувствуют себя уязвимыми. По словам Принса, когда Cloudflare была небольшой стартап-компанией, она сама спрашивала, почему ей не сообщают о новых уязвимостях; теперь Cloudflare получает такие сведения, а стартапы спрашивают, как получить к ним доступ. Принс подчеркнул, что идеального ответа нет. По его оценке, заблаговременное раскрытие почти за два месяца дало организациям время подготовиться и установить исправления, что помогло смягчить последствия потенциальной катастрофы. Он похвалил команды OpenAI, Google и Wiz за их работу, добавив, что процесс не был идеальным, но был проведён очень хорошо.

Мэттью Принс рассказал о проблеме с корневыми ключами, связанными с интернет-шифрованием: индийская компания, по его словам, использовала пароль «4» вместо требуемой длины не менее 328 бит. Для некоторых ключей, как он вспомнил, было использовано от шести до восьми паролей, а самым надёжным был «136».

Если злоумышленник получает доступ к сетевому трафику, такие сертификаты могут позволить ему выдавать себя за Google или банк. Отрасль отозвала доверие к затронутым сертификатам в браузерах и операционных системах, однако устройства без обновлений могли продолжать им доверять. Принс посоветовал установить обновления браузера и операционной системы.

В интервью Мэттью Принс разделил обнаружение уязвимостей и их эксплуатацию: по его словам, нынешние попытки использовать уязвимость PHP не требуют ИИ — злоумышленники применяют простые скрипты для проверки серверов. Но ИИ, считает он, повышает скорость, с которой атакующий может разобраться, что делать после проникновения. Принс привёл в пример взлом широко распространённого плагина Salesforce российским хакером примерно годом ранее: атакующий, по его оценке, не понимал, как устроена среда Salesforce, и действовал неэффективно. ИИ мог бы подсказать, что искать и похищать.

Принс считает, что агентные «рои» всё ещё дороги: их запуск, по его словам, может стоить сотни тысяч или даже миллионы долларов. В результате типичные киберпреступники пока используют ИИ довольно наивно, хотя государственные акторы — например, Китай или Иран — представляют отдельный случай. Его оценка: сейчас ИИ помогает защитникам больше, чем злоумышленникам, поскольку позволяет находить уязвимости. При этом он предупредил, что следующие два года будут напряжёнными: инструменты с ИИ способны терпеливо искать проблемы в интернете. Он ожидает пугающих новостей об атаках, но прогнозирует, что сотрудничество передовых ИИ-компаний и организаций вроде Cloudflare в конечном счёте повысит безопасность интернета.

Обсуждая недавние атаки на OpenCode, Railway и неназванного крупного поставщика инференса, Мэттью Принс предположил, что злоумышленники стремятся получить больше вычислительных ресурсов и доступа к моделям. Кража токенов и взлом провайдеров инференса, по его словам, дают доступ к таким инструментам. Он отметил, что атакующие исторически нацеливаются на то, что имеет ценность в интернете, и считает токены и доступ к инференсу особенно желанными целями сейчас. Принс посоветовал не отставать от установки обновлений безопасности. Он оговорился, что не знает деталей атаки на Railway, а предположение о её связи с недавними уязвимостями назвал своей догадкой.

Представитель Cloudflare заявил, что компании нужно быстрее проходить цикл обнаружения угроз и реагирования на них. Для этого Cloudflare использует ИИ-инструменты и стремится создать «рой защитников», способных противостоять автоматизированным атакам. Он призвал организации своевременно устанавливать обновления безопасности, но подчеркнул: подробностей о железнодорожной кибератаке он не знает, а предположение о связи атаки с недавней уязвимостью — лишь его догадка.

По его словам, Cloudflare вместе с OpenAI, Anthropic и другими компаниями должна развивать партнерства, которые помогут защитникам не отставать от злоумышленников. Он считает, что ресурсы сейчас скорее на стороне «хороших парней», и утверждает, что Cloudflare умеет выявлять угрозы в интернет-трафике, в том числе атаки, связанные с Северной Кореей, и атаки с использованием роя агентов.

Собеседник ожидает, что в ближайшие два года почти каждую неделю будут появляться крупные уязвимости; он добавил, что о некоторых серьезных уязвимостях, которые раскроют в ближайшие недели или месяцы, уже известно. Это его оценка и прогноз, а не сообщение о том, что все такие уязвимости уже публично раскрыты. По его мнению, через два года станет почти невозможно писать код с классическими ошибками вроде деления на ноль, ошибок на единицу и проблем с памятью, хотя ошибки бизнес-логики останутся. Он прогнозирует, что несмотря на несколько лет тревожных новостей, интернет в итоге станет безопаснее благодаря ИИ-инструментам.

Отвечая на вопрос о том, насколько вычислительные мощности повлияют на геополитику кибербезопасности, представитель Cloudflare допустил, что они могут иметь значение. При этом он выразил уверенность, что у защитников больше ресурсов, чем у злоумышленников, и это поможет им не отставать.

Он подчеркнул важность партнерств между разработчиками передовых моделей, такими как OpenAI и Anthropic, и компаниями в сфере инфраструктуры и безопасности, включая Cloudflare. По его словам, исходная идея Cloudflare заключалась в том, чтобы анализировать большие объемы интернет-трафика машинным обучением и выявлять атаки. Он также заявил, что спрос на сервисы Cloudflare растет, и отметил, что компания хочет, чтобы людям не требовалось платить за возможность безопасно пользоваться интернетом.

Представитель Cloudflare спрогнозировал, что если нынешние тенденции сохранятся, через пять лет автоматизированный трафик, включая трафик агентов, может в 1000 раз превысить человеческий. Он напомнил, что во время COVID интернет-трафик удвоился и инфраструктура едва справлялась. Для агентских запросов, по его примеру, ChatGPT может просматривать меню 1000 ресторанов, хотя пользователь выберет только один, расходуя ресурсы множества сайтов.

По его мнению, интернету понадобится новая бизнес-модель. Один из возможных вариантов — микроплатежи: агент мог бы платить за доступ к ресурсу одну десятитысячную цента. Цена могла бы снизиться или стать нулевой, если пользователь согласен раскрыть, что именно ищет агент; в некоторых случаях сайт, наоборот, мог бы платить за визит. Он также предположил, что рекламодатели будут обращаться непосредственно к агентам, сопоставляя их запросы с подходящими предложениями.

Собеседник сказал, что Cloudflare уделяет этому вопросу много внимания и что будущее бизнес-модели интернета нужно будет определить в ближайшие пять лет, вероятно до конца десятилетия. Это его прогноз и гипотеза, а не сообщение о уже работающей системе микроплатежей.

Представитель Cloudflare выразил обеспокоенность тем, что все меньше людей возвращаются к первоисточникам. Он подчеркнул значимость журналистики и сказал, что репортерам, которые встречаются с людьми и собирают информацию, нужна система, позволяющая получать вознаграждение за эту работу. Это было его мнение о том, как поддержать журналистику в условиях распространения ИИ-контента и ответов, которые могут уводить аудиторию от исходных материалов.

После презентации нового самолета Trevor Milton ответил критикам в комментариях и заявил, что у его компании уже есть более 50 заказов или писем о намерениях от реальных покупателей. Участники обсуждения уточнили, что показанный самолет был полноразмерным макетом, а не готовым к полетам воздушным судном. Milton также утверждал, что компания привлекла почти миллиард долларов заказов. В разговоре эти цифры приводились как его заявления; независимого подтверждения им не представлено.

Meta планирует выпустить акции класса C без права голоса и распределить по одной такой акции на каждую уже существующую акцию класса A или B в начале следующего года. Ведущие описали это как фактическое дробление акций 2 к 1: оно, по их оценке, не привлечёт средства и не изменит доли владения, но позволит Марку Цукербергу продавать или передавать экономическую часть своей доли, сохраняя контроль.

Это не первая попытка компании создать акции класса C. В 2016 году Facebook предложила такой механизм, чтобы Цукерберг мог продавать или жертвовать часть экономической доли, не теряя контроля благодаря акциям с повышенным числом голосов. После возражений акционеров и назначения судебного разбирательства в Делавэре компания отозвала предложение в сентябре 2017 года.

Обсуждая нынешний план, ведущий сослался на публикацию The New York Times: по её изложению, Цукерберг обсуждал вопрос с советом директоров с июля, а на ужине с его членами 9 сентября фактически поставил ультиматум — если договорённости не будет, он выставит на продажу дом в Пало-Альто. Ведущий предположил, что спор связан как с возможным налогом для миллиардеров в Калифорнии, так и с желанием Цукерберга не потерять контроль и оставаться рядом с командой; он также отметил, что Semafor предлагает отличающуюся интерпретацию мотивов. Версия о том, что продажа дома была угрозой из-за влияния на цены недвижимости членов совета, была шутливым предположением ведущего, а не содержанием публикации.

По описанию в эфире, акции класса B дают 10 голосов на акцию, класса A — один, а новые акции класса C не дают голосов. Ведущий считает, что для покупателей, ориентированных на финансовую отдачу, отсутствие голоса может иметь небольшое значение. Он также высказал мнение, что стремление Цукерберга сохранить контроль и одновременно высвободить экономическую стоимость доли может иметь несколько мотивов. Упомянутые ведущими налоговые последствия, включая возможный налог в размере 5%, и переезд Цукерберга во Флориду обсуждались как возможный сценарий, а не как уже установленный результат.

Ведущий оценил стремление Meta вкладывать капитал в новые технологии, в том числе в ИИ, как рациональное, хотя и отметил споры о доходности капитальных затрат компании на ИИ. Это оценка участников дискуссии, а не подтверждённый итог инвестиций.

Кевин Уильямс, основатель Warp Sciences, рассказал, что компания строит в США роботизированные лаборатории и использует ИИ и робототехнику, чтобы ускорить поиск новых лекарств. По его словам, Warp создаёт доклиническую контрактную исследовательскую организацию (CRO), а не разрабатывает собственные препараты: она строит инфраструктуру для других разработчиков.

Уильямс назвал две причины для этой работы. Первая — автоматизация может позволить проводить больше экспериментов, в том числе круглосуточно, и получать большие массивы данных для обучения ИИ-моделей в науке. Вторая — необходимость возвращать научные и фармацевтические возможности в США. По оценке Уильямса, значительные части программ разработки лекарств проходят в Китае; он считает это похожим на перенос производства за рубеж и предупредил, что отказ от сегодняшнего производства может лишить страну доступа к будущим отраслям. Он сослался на высказывание Энди Гроува об этой опасности.

Уильямс описал оптимизацию потенциального препарата как процесс, который может занимать от 3 до 5 лет: исследователи меняют молекулу, чтобы повысить её эффективность и растворимость и снизить токсичность. По его словам, именно этот этап часто передаётся в Китай, и Warp намерена вернуть такую работу в США, сочетая ИИ и робототехнику. Он добавил, что стоимость, а не неприятие лабораторий местными жителями, была главным фактором переноса таких исследований за рубеж.

Уильямс считает, что для американских услуг уже существует крупный рынок: сейчас на зарубежных игроков направляются миллиарды долларов, а заказчики предпочли бы проводить исследования в США, где, по его словам, сильнее гарантии защиты интеллектуальной собственности. Он ожидает дальнейшего роста спроса, в том числе благодаря лабораториям передовых ИИ-разработчиков и стартапам в биотехнологиях.

По словам основателя, Warp будет сочетать покупку готовых робототехнических решений с собственными разработками. Однако он подчеркнул, что не всё необходимое уже доступно для покупки, поэтому компания строит систему с нуля и вертикально интегрируется: в команде есть химики, специалисты по робототехнике и механике, а также исследователи ИИ. Это описание стратегии и намерений компании, а не утверждение, что все лабораторные возможности уже введены в эксплуатацию.

Ведущие спросили, будет ли биология развиваться медленнее программного обеспечения из-за длительности экспериментов. Уильямс ответил, что ИИ уже радикально меняет разработку ПО и помогает в математике, но сопоставимого уровня мастерства в физических науках, химии и биологии пока не достигнуто. Ответ был представлен как его объяснение различий, а не как количественный прогноз сроков.

В разговоре о применении ИИ в биологии, химии и разработке лекарств участники отметили, что прогресс в этих областях пока не достиг уровня, наблюдаемого в разработке программного обеспечения. По их мнению, роботизированные лаборатории важны и для наращивания объёма экспериментов, и для формирования данных, которые помогут создавать новые научные модели ИИ. Участники также связали ускорение цикла «модель — эксперимент — данные» с возможным более быстрым прогрессом.

Один из собеседников предположил, что сокращение времени эксперимента и более частое применение моделей могут дать мультипликативный эффект. Другой отметил, что если ИИ будет проектировать больше лекарств, потребуется тестировать больше кандидатов, что, вероятно, потребует физической инфраструктуры. По его словам, эксперименты в такой инфраструктуре одновременно создадут ценные данные. Он также высказал мнение, что лаборатории следует создавать с нуля: действующим CRO, по его оценке, трудно перестроить бизнес, десятилетиями работающий по другой модели, а многие из них не нанимают исследователей ИИ и специалистов по робототехнике. В разговоре необходимость развивать роботизированные лаборатории также связали с возвращением таких возможностей из Китая.

Сооснователь и CEO Plant Switch Дилан Бакстер рассказал, что компания, основанная в 2020 году, создала материал, который, по его словам, ощущается и работает как пластик, но биоразлагается подобно растительному сырью. Бакстер заявил, что материал естественным образом разлагается без образования микропластика; он добавил, что его можно выбросить в океан или на заднем дворе, хотя компания этого не рекомендует.

По словам Бакстера, Plant Switch организовала полностью вертикально интегрированную производственную площадку, охватывающую этапы от сырья до готовой продукции. Он назвал компанию единственной, кто сегодня использует такой подход для целого портфеля продуктов. Ведущие также представили Бакстера как основателя компании, привлекающей раунд Series B для расширения Compost Zero на бумажные стаканчики и кофейные чашки.

Основатель Stellius описал компанию как разработчика высокоэнергетических энергосистем в США — от систем направленной энергии и мощных микроволн до компактного термоядерного синтеза. Компания намерена создавать более компактные и мощные системы с вертикально интегрированным производством в США, в том числе для военных. По словам основателя, основное нынешнее применение мощных микроволн — оборона: они могут выводить из строя электронику дронов, включая рои, без расходования дорогих боеприпасов. Он также упомянул возможное применение против электроники человекоподобных роботов и спутников и для защиты космической инфраструктуры; воздействие на людей не является целью.

Stellius нацеливается на дальность полного запрета доступа в 1–2 мили, а на больших расстояниях — на нарушение работы и создание помех. Основатель назвал диапазон мощности разрабатываемых устройств от 100 киловатт до 1 мегаватта. По его словам, устройства класса 100 кВт могут размещаться на мобильных платформах, тогда как мегаваттные установки предполагаются преимущественно стационарными — для защиты передовых баз, дата-центров и границ. Он подчеркнул, что микроволновые системы будут одним из элементов многоуровневой обороны.

Компания начала работу примерно в июне и подписала контракт на $2 млн на создание пилотных систем. Затем она привлекла pre-seed-раунд на $5 млн. Основатель назвал среди поддержавших компанию Jamie Gall из Wave Function, Qubit Capital, Mana Ventures и Shervin Deshavar.

Отдельно компания только начинает исследования и проектирование компактной термоядерной системы. Основатель предположил, что успешная разработка может изменить способы передвижения — от гиперзвуковых и сверхзвуковых аппаратов до космических полётов; это пока не существующая технология компании, а цель и прогноз.

Brian Manning из Zona Space Systems сообщил, что компания запустила шесть спутников ранее на этой неделе, чтобы начать развёртывание коммерческой спутниковой навигационной службы Pulsar. По его словам, сервис призван вывести GPS в современную технологическую эпоху. В то же утро компания объявила о привлечении $250 млн при оценке $2,45 млрд.

Шесть спутников отправились на ракете Falcon от SpaceX. Компания сейчас переходит от попутных запусков, для которых ей нужна лишь часть ракеты, к запуску полного комплекта спутников. При этом, по словам Manning, конструкция спутников рассчитана на совместимость с любыми доступными ракетами; компания также готовится к возможности запусков на Starship, когда тот станет доступен коммерческим заказчикам.

Компания рассчитывает разместить около 30 спутников нынешнего поколения в одной ракете, а спутников второго поколения — 50–60. Manning сказал, что более плотная компоновка должна примерно вдвое снизить стоимость запуска. Производство сейчас наращивается: собеседник говорил, что компания движется к выпуску нескольких спутников в неделю. В производстве она применяет подходы автомобильной промышленности и стремится устранять избыточные требования, чтобы выпускать аппараты эффективнее и дешевле.

Manning также объяснил, что навигационная система работает как однонаправленная широковещательная передача, а не двусторонняя связь. Поэтому, по его утверждению, после появления покрытия в районе сеть может обслуживать там неограниченное число пользователей без перегрузки из-за роста их числа.

Представитель Pulsar заявил, что система компании предназначена дополнять спутниковую связь точными данными о местоположении и времени — там, где GPS работает ненадёжно. Среди проблем он назвал помехи и глушение GPS, ошибки навигации в повседневных сценариях и зависимость авиации, беспилотников, синхронизации времени и логистики от устаревших систем. По его словам, Pulsar проектировала сигнал и сеть вокруг пользовательского оборудования, чтобы интеграция могла сводиться к обновлению программного обеспечения, а не требовать разработки собственного чипсета. Компания, как он утверждает, уже демонстрировала работу решения с устройствами от чипов для ошейников до военных и авиационных приёмников, а также испытания на проникновение сигнала в помещения и устойчивость к глушению. Представитель сказал, что более сильный сигнал может облегчить приём и снизить расход батареи; это заявление компании, а не независимое измерение.