Сегодня понедельник, а значит, пришло время битуби-дайджеста. Рассказываем, что произошло в мире технологий за неделю.

🔹 xAI представила новую модель Grok Code Fast 1 для быстрой генерации кода
Её архитектура состоит из 314 млрд параметров и поддерживает контекст до 262 тысяч токенов. Разработчики отмечают, что модель генерирует и исправляет код быстрее конкурентов, но для лучшего результата запросы нужно формулировать максимально подробно. Кроме того, компания анонсировала новую ИИ-платформу Macrohard на базе xAI — для разработки ПО с функциями ИИ-агентов, облачных ИИ-сервисов и приложений для генерации речи и текста.

🔹 Новое исследование Yandex B2B Tech: более 25 тысяч атак на облачные и гибридные сервисы за полгода
По данным Yandex B2B Tech, самые слабые места в таких системах — это компрометация учётных данных, неправильные настройки безопасности и использование легального доступа в преступных целях: в 54% случаев злоумышленники использовали уже украденные пароли и логины. Чаще всего атаки приходились на IT-компании и SaaS-сервисы (35%), через которые хакеры пытались добраться до клиентов, на онлайн-ритейл и розничную торговлю (22%). При этом 61% всех атак связаны с вымогательством: хакеры шифровали данные, чтобы требовать деньги за их возврат или перепродавали их. Эксперты из Yandex Cloud рекомендуют защищать пароли, использовать многофакторную аутентификацию и тщательно следить за действиями пользователей.

🔹 Из-за Google AI Overviews поисковой трафик онлайн-медиа упал на 40%
ИИ выдаёт краткие ответы прямо над поисковой выдачей Google, в результате чего пользователи всё чаще не кликают по ссылкам. В США только за май — июнь этого года премиальные издатели потеряли в среднем около 10% трафика из Google по сравнению с прошлым годом. Google утверждает, что общий объём органического трафика из поиска остаётся стабильным, а переходы именно из AI Overviews качественнее: пользователи проводят на сайтах больше времени.

🔹 Большинство российских логистических компаний находятся на базовом уровне роботизации
Около 60% используют только простые автоматизированные решения — вроде палетайзеров (44% компаний) или укладчиков коробок на поддоны (16%). Более сложные системы, такие как конвейерные ленты с сепараторами, применяются ещё реже — всего у 9%. А полностью роботизированные склады и системы для инвентаризации или погрузки встречаются только у 3%. Средняя плотность роботизации на российских складах составляет около 30 роботов на 10 тысяч сотрудников, тогда как в развитых странах этот показатель достигает 500–800. При этом ведущие игроки, такие как Wildberries, Ozon и Яндекс Маркет, уже используют мобильных роботов и манипуляторы, автоматизируя 30–40% процессов в отдельных областях.

🔹 Яндекс Роботикс создал мобильного робота-комплектовщика на базе ИИ
Он способен перемещаться по складу и работать в человеческом темпе, планируя оптимальный маршрут с помощью платформы Yandex RMS и применяя ИИ для укладки коробок по принципу тетриса. Робот также умеет самостоятельно объезжать препятствия и безопасно взаимодействовать с людьми, освобождая их от тяжёлого физического труда. До конца 2026 года Яндекс Роботикс планирует внедрить пилотные проекты на складах российских ритейлеров. Серийное производство намечено на 2027 год. 

🔹 18 из 25 крупнейших банков России создают собственные ML-центры компетенций
Машинное обучение в финтехе уже считается ключевой бизнес-стратегией. Для крупных банков с ML-командами из сотен человек расходы только на оплату труда достигают миллиардов рублей в год. Так использование ИИ банками стало core-функцией, критически влияющей на эффективность и финансовые результаты. 

Подписывайтесь 👉 @yab2btech

МЕГА — сеть торговых центров в 11 городах России. В апреле 2025 года компания перевела более 1 000 сотрудников в онлайн-офис Яндекс 360. 

Почему МЕГА решилась на переход 

Раньше компания использовала решения Microsoft и других вендоров, что означало сложный процесс оплаты зарубежных лицензий и зависимость бизнеса от внешних обстоятельств. 

Как происходило внедрение

Переход происходил в несколько этапов, чтобы не нарушить рабочие процессы. Сначала перенесли коммуникации с клиентами и партнёрами в Почту. После этого команда начала внедрять и другие сервисы виртуального офиса. 

Поддержка Яндекс 360 была на связи на каждом этапе перехода, отвечала на вопросы и помогала адаптироваться. 

Какие сервисы используются теперь

Сервисами Яндекс 360 для бизнеса и Яндекс Браузером для организаций пользуются все отделы компании — от HR до закупочного департаментов. Диджитал отдел активно пополняет базу знаний на Вики, а инженерный — работает с Досками, когда обсуждает задачи по проектам. 

В Телемосте сотрудники проводят планёрки, а также еженедельные трансляции, на которые приходит до 700 участников, в том числе внешние спикеры. Переписка ведётся в Мессенджере, к которому подключили и подрядчиков. Проектам управляют в Трекере — больше не приходится составлять таблицы в Excel и дублировать туда всю информацию.

Теперь, когда сотрудники сети в 11 городах работают в единой цифровой среде, коммуникация происходит безопасно и без барьеров, а решения принимаются быстрее.

Какие результаты

Затраты на ИТ-продукты для совместной работы снизились более чем на 70%. В компании также ожидают, что новая система позволит снизить общие расходы на ИТ почти на 5%. 

Опыт МЕГИ подтверждает, что объединение процессов в одной экосистеме помогает повысить не только эффективность совместной работы, но и бизнеса в целом.

Подписывайтесь 👉 @yab2btech

Не использовать флешки, менять пароль каждый месяц, делать регулярный бэкап на жёсткий диск. Если получили хотя бы одну из этих рекомендаций, самое время узнать, что существуют более современные способы защитить данные.

Запрет на флешки
Раньше USB-накопитель считался троянским конём с вирусами и шпионскими программами. Сейчас на флешках тоже могут храниться зловреды, но какая разница, если вся информация давно находится в облаке. По данным IBM, 92% кибератак в 2024 году были совершены с помощью электронной почты, а флешки в общей структуре угроз незаметны. Но это всё же не значит, что можно вставлять в рабочий компьютер флешку, найденную на улице. 

✅ Что вместо. Сегодня куда опаснее mini PC — маленькие сетевые адаптеры-разведчики, которые подключаются к сети на пустом рабочем месте. Справиться помогает строгая аутентификация устройств при подключении к сети и context-aware proxy, моментально блокирующий неизвестные MAC-адреса.

Регулярная смена паролей
Многие организации всё ещё принуждают сотрудников обновлять пароли каждый месяц или два. Однако Microsoft критикует такую политику — в таких условиях люди склонны чаще придумывать легко угадываемые пароли, так как им лень тратить на это креатив. В итоге безопасность лишь падает. NIST SP 800-63B — главная инструкция по политике паролей, которой следуют американские госорганы, — тоже в последних редакциях не содержит требований к регулярной смене паролей. 

✅ Что вместо. Учить сотрудников придумывать сложные пароли, а также использовать генераторы-рандомайзеры. Проверять пароли по базам утечек. Использовать менеджеры паролей вроде 1Password или Bitwarden, а также многофакторную аутентификацию. А если вообще хочется забыть про пароли, то стоит задуматься над переходом на FIDO2 с криптографическими ключами. Кроме того, полезно объединить пароли и MFA под SSO-платформой. В облаке настройте Cloud Identity + Workload Identity, чтобы трафик между сервисами аутентифицировался автоматически и не требовал «технических» паролей. Так, Yandex Cloud Workload Identity выдаёт короткоживущие токены приложениям и функциям, автоматически ротирует их и исключает риск утечки.

Ручное сканирование на вирусы
Совет «запустить проверку на вирусы по нажатию кнопки» звучал разумно из-за ограниченных возможностей автоматизации. Но сегодня гораздо проще поставить все процессы на поток.

✅ Что вместо. Во-первых, пригодится мониторинг аномалий через SIEM с UEBA (система поведенческой аналитики пользователей) и автоматические плейбуки SOAR — они сами выполняют защитные действия, если аналитические системы замечают аномалию. Во-вторых, современный EDR c eBPF-фильтром, например Falco или Tetragon, который видит системные вызовы ядра Linux и ловит атаки до того, как их запишут на диск. 

Регулярные бэкапы на жёсткий диск
Резервное копирование — по-прежнему основа защиты данных. Но перенос данных не защитит на 100%, если копировать только на внутренний или внешний жёсткий диск: если в систему попадёт шифровальщик или произойдёт сбой, затронувший и оригиналы, и копии. По данным Veeam, 93% кибератак нацелены на резервные репозитории, и в 75% случаев они оказываются успешными. 

✅ Что вместо. Лучшее решение — автоматизированный онлайн-сервис резервного копирования, который сохранит данные в облаке, распределив их по нескольким локациям, что защитит от одновременной потери всех копий. Добавьте Cloud Backup с сегментацией на уровне региона и функцию «защита от удаления» для управляемых баз данных — даже администратор с root-доступом не сможет стереть последний снапшот без многофакторного подтверждения.

Помните: важно проверять не галочки в регламентах, а реальные риски. Измеряйте, автоматизируйте, тестируйте. 

Подписывайтесь 👉 @yab2btech

ИИ-революция не обошла стороной динамичный fashion-рынок. Лидеры модной индустрии в основном относятся к ИИ с осторожным оптимизмом. Так, Британская академия моды называет ИИ удобным инструментом для дизайнера, который освобождает его от рутинных действий и позволяет сосредоточиться на креативе. Десятки брендов уже взяли такие решения на вооружения — рассказываем, как ИИ работает в моде и какую пользу приносит компаниям. 

👔 ИИ-ассистент для создания выкроек костюмов
Уникальный костюм, сшитый портным на заказ по вашей фигуре, — высшая лига мужского делового стиля. Но это очень дорогое удовольствие. Шведский бренд Blugiallo разработал алгоритм, который создаёт выкройки таких костюмов, комбинируя более 12 000 параметров. ИИ помогает дизайнерам проанализировать мерки, но сам костюм в фирменном стиле бренда создаёт живой дизайнер. 

Использование ИИ позволяет бренду значительно сократить издержки. Качество костюмов не отличается от сшитых портными на заказ, но стоят они минимум вдвое меньше — около $1000. При этом скорость обслуживания и точность снятия мерок — выше.

Еще одно преимущество ИИ — он открывает возможности для удаленного сервиса. При онлайн-заказе ИИ-система способна рассчитать ключевые параметры, например, обхват груди, с точностью 99,1% и минимальной погрешностью. Это позволяет создавать лекала без личного присутствия клиента.

🛍 ИИ-стилисты
Американская компания Stitch Fix разработала подписку на персонального стилиста, который подбирает для потребителя вещи, а потом их доставляют ему на дом. На фоне бума ИИ компания начала постепенно внедрять алгоритмы в процесс отбора вещей. В 2024 году нейросети составляли уже 75% подборок. Сегодня основной сценарий выглядит так: ИИ предлагает живому стилисту релевантные наборы вещей, а тот лишь принимает финальное решение. 

Многоуровневое ИИ-решение Stitch Fix совмещает и GPT-4 и GPT-3 от OpenAI и собственную разработку компании — Outfit Creation Model (OCM), которая создает образы из ассортимента. Чтобы запустить его, компания собрала более 4,5 млрд текстовых единиц от клиентов. Сейчас клиент предоставляет около 90 точек данных при регистрации. После этого алгоритм постоянно обновляет его профиль на основе сведений о покупках и обратной связи — что понравилось, а что нет. 

Кроме того, компания использует ИИ для анализа трендов в соцсетях — точность предсказаний составляет 85%. А также для прогнозирования спроса, за счёт чего расходы на хранение запасов товаров уменьшились на 20%. Благодаря ИИ-стратегии расходы компании упали на 6,7%, а себестоимость реализованной продукции снизилась на 20%. А еще персонализация на основе ИИ увеличила среднюю стоимость заказа на 40%. Средний чек на одного активного клиента постоянно растет и достиг $542.

🧥 ИИ-модные трендвотчеры
Нейросети могут анализировать огромные массивы данных и находить тренды, в том числе и в сфере fashion. Парижская платформа Heuritech анализирует миллионы изображений из соцсетей и магазинов и определяет, какие фасоны, цвета и материалы будут актуальны в следующем сезоне. С платформой сотрудничают многие известные бренды, например Louis Vuitton, Dior, Adidas, New Balance, Prada, Decathlon. Недавно компания вдвое продлила горизонт прогнозирования — с 12 до 24 месяцев. 

Heuritech предлагает свои услуги в виде SaaS-платформы (Software as a Service) под названием Market Insights, а также через API и индивидуальные отчеты.

В одном из кейсов с анонимным fashion-ритейлером интеграция Heuritech позволила увеличить продажи юбок на 9% за сезон благодаря правильной расстановке акцентов на трендовые принты. Кроме того, платформа помогает брендам сокращать перепроизводство. 

Подписывайтесь 👉 @yab2btech

Опенсорс давно вышел за пределы любительских проектов: сегодня в его развитие инвестируют крупнейшие технологические компании. Так, Sun Microsystems подарила миру Java, а Google — Kubernetes. Эти и другие проекты стали инструментами, без которых сложно представить современную разработку.

Кого выберет опенсорс-комьюнити: Redis или Valkey, к каким LLM открыли доступ российские компании этим летом и как платформа SourceCraft решила поддержать контрибьюторов — в новом выпуске IT-шоу «404 секунды» на VK Video и YouTube.

Подписывайтесь 👉 @yab2btech  

Время битуби-дайджеста — любопытных новостей из мира технологий для бизнеса.

🔹 Мошенники выманивали данные через фейковые «звёзды» на GitHub
В ходе исследования Университета Карнеги–Меллон выяснилось, что с июля 2019 года по декабрь 2024-го на ресурсе появилось около 6 млн поддельных «звёзд», а в июле 2024 года более 16% репозиториев с 50+ звёздами участвовали в подобных схемах. Фейковые оценки использовали, чтобы привлечь пользователей на страницы проектов, а затем украсть у них данные или подсунуть вредоносное ПО. Чтобы бороться с этим, исследователи разработали инструмент StarScout. Он выявляет аномалии в активности и одновременные бот-звёздные атаки, включая профили с почти пустой активностью, но массированной и синхронной раздачей звёзд. 

🔹 В Caltech превратили живых медуз в киборг-устройства для сбора экологических данных в океане
Учёные из лаборатории Дабири внедрили компактные устройства, которые содержат микроконтроллер, датчики давления, температуры и солёности. Они обходятся примерно в $20, что значительно дешевле одной минуты работы исследовательского судна. Тестирование показало, что медузы с аппаратами могут плыть до 4,5 раза быстрее, потребляя лишь вдвое больше энергии, чем в естественном темпе. Модификация никак не вредит медузам физически. Учёные надеются, что такие биогибридные «медузы-роботы» откроют новый путь для масштабного, доступного и устойчивого мониторинга океанов, особенно в глубоких и труднодоступных областях.  

🔹 ИИ-ассистент Aurelian обрабатывает 74% неэкстренных вызовов в службе 911
После запуска в мае 2024 года система уже обслуживает почти 5 млн американцев, освобождая в среднем три часа работы живого диспетчера в день. Платформа поддерживает более 35 языков по телефону, в SMS и веб-чате, что позволяет помогать даже тем группам населения, которым раньше не могли.

🔹 Из-за повреждения интернет-кабелей в Красном море начались сбои в ЮВА, ОАЭ и странах Ближнего Востока
Перебои затронули сети Etisalat и Du в ОАЭ, системы SMW4 и IMEWE у побережья Саудовской Аравии. Microsoft предупредил пользователей Azure о возможных задержках, поскольку трафик, ранее проходивший через эти регионы, перенаправили по другим путям. Восстановление кабельного соединения может занять недели из-за сложности ремонта под водой. Это подчёркивает уязвимость глобальной цифровой инфраструктуры, зависящей от подводных кабелей, особенно в стратегических морских коридорах. 

🔹 Российский рынок IT-сервисов вырос на 25% в 2024 году. Лидируют облака и ЦОДЫ
Объём рынка по итогам года составил 883,3 млрд рублей. Облачные сервисы стали ключевым драйвером, обеспечивая масштабирование, гибкость и снижение капитальных затрат для бизнеса. В то же время на первый план выходят ИБ-решения и платформенный подход: когда в приоритете — защита активов компании и синхронизация с уже имеющейся IT-инфраструктурой. На этом фоне растёт спрос на продукты для сетевой и облачной безопасности, средства анализа и реагирования на угрозы, а также на современные технологии, такие как нейросети и концепцию Zero Trust.

Подписывайтесь 👉 @yab2btech

За первое полугодие 2025 года на российский бизнес пришлось более 63 000 кибератак — это на 27% больше, чем за тот же период прошлого года. 

Какие методы используют хакеры, что нового придумали в России и мире в области кибербезопасности и какая уязвимость стала причиной краха компании возрастом 158 лет (спойлер: неприлично простой пароль) — в новом выпуске IT-шоу «404 секунды» на VK Video и YouTube.

Подписывайтесь 👉 @yab2btech