“AzInTelecom”un dəstəyi ilə “Qarabağı yenidənqurma” sərgisi keçirilib

17.10.2025

14-16 oktyabr tarixlərində AZCON Holding şirkətlərindən olan “AzInTelecom” MMC-nin dəstəyi ilə Bakı Ekspo Mərkəzində “Rebuild Karabakh” (“Qarabağı yenidənqurma”) – Qarabağın Bərpa, Yenidənqurma və İnkişafı Sərgisi keçirilib.

Sərgidə rəqəmsal həllər üzrə tərəfdaş qismində çıxış edən “AzInTelecom” Qarabağdakı infrastrukturun bərpası ilə yanaşı, rəqəmsal inkişafın önəminə də diqqət çəkib. Şirkətin təqdim etdiyi “bulud” xidmətləri və SİMA Rəqəmsal Həllər platforması vasitəsilə azad edilmiş ərazilərdə texnoloji ekosistemin qurulmasına, vətəndaş və bizneslər üçün rəqəmsal rahatlığın təmininə yönəlmiş təşəbbüslərini nümayiş etdirib.

AZCON Holding-in baş kommunikasiya inzibatçısı Əli Əliyev Azərbaycan Respublikasının işğaldan azad edilmiş ərazilərinə «Böyük Qayıdışa dair I Dövlət Proqramı» çərçivəsində AZCON Holding və idarəetməsinə verilmiş dövlət müəssisələrinin gördüyü işlər barədə öz çıxışında qısa məlumat verib.

“AzInTelecom”un əməkdaşı Aysel Əfəndizadə sərgi zamanı təqdimatla çıxış edərək bildirib ki, Qarabağın bərpası həm də rəqəmsal müstəvidə davam edir. O, şirkətin təqdim etdiyi “bulud” texnologiyaları, həmçinin SİMA məhsullarının Qarabağa köç edən insanlara, eləcə də orada fəaliyyət göstərən qurumlara çevik və məsafədən xidmət imkanları təqdim etdiyini bildirib.

Qeyd edək ki, Qarabağın bərpası və dayanıqlı inkişafı istiqamətində həyata keçirilən layihələrin təqdimatı üçün mühüm platforma olan “Rebuild Karabakh” sərgisində müxtəlif yerli və beynəlxalq şirkətlər iştirak edib. “AzInTelecom” MMC sərgidə texnoloji tərəfdaş olmaqla yanaşı, həm də sosial məsuliyyətini nümayiş etdirib.

“AzInTelecom” haqqında

AZCON Holding şirkətlərindən olan “AzInTelecom” MMC rəqəmsal dünyada keyfiyyətə üstünlük verənlərə təhlükəsiz, etibarlı və rahat adaptasiya edilən xidmətlər təqdim edir. Şirkətin xidmətləri arasında güclü və təhlükəsiz “bulud” həlləri, yeni nəsil rəqəmsal imza və identifikasiya xidmətləri, biznesin idarə edilməsində effektivlik təmin edən rəqəmsal platformalar və kibertəhlükəsizlik həlləri xüsusi yer tutur. Bu xidmətlər vasitəsilə “AzInTelecom” müştərilərinə rəqəmsal transformasiya sahəsində ən müasir texnologiyaları təqdim edir.

«Надежность и возможность масштабирования хранилища данных без ограничений — критичные требования»

17.10.2025

Организации во всем мире сегодня сталкиваются с острой необходимостью в управлении и хранении своих неструктурированных данных. Многие из них для работы с данными петабайтного масштаба обращаются за помощью к компании Scality, которая занимает лидирующие позиции на рынке масштабируемых, безопасных и защищенных от программ-вымогателей решений для хранения данных в эпоху искусственного интеллекта. В эксклюзивном интервью с региональным директором по продажам Scality Михаилом Чижиковым мы поговорили о растущем тренде на использование объектных хранилищ и о том, какую роль играет искусственный интеллект в изменении рынка хранения данных, а также затронули ряд других не менее интересных вопросов.

— Почему использование объектных хранилищ становится все более популярной темой в корпоративных структурах? И в чем заключаются их основные преимущества по сравнению с блочными и файловыми?

— Все просто: данных становится слишком много, и они очень разные. IDC и Gartner публиковали статистику, что на объектные СХД сейчас приходится порядка 80% всех данных в мире. Объемы хранимых фотографий, видео, логов, медицинских снимком, данных с разнообразных датчиков и т.д. растут экспоненциально. Традиционные системы под такие объемы не всегда подходят. Объектное хранение, наоборот, «любит» большие данные и спокойно масштабируется. Оно проще в управлении, дешевле в эксплуатации и не требует сложных иерархий каталогов или жесткой привязки к оборудованию

— Подходит ли объектное хранение для современных способов работы, требующих постоянное масштабирование объемов данных?

— Да, это его сильная сторона. Нужно больше места — просто добавляешь новые узлы, и система расширяется. Наша система может расти за счет простого добавления дисков — это самый простой и быстрый способ. Нет необходимости останавливать сервис или переносить данные. Можно спокойно вырасти от терабайтов до экзабайтов, сохраняя ту же архитектуру.

— По оценке Gartner объем неструктурированных данных вырастет в 3 раза к 2028 году. Означает ли это, что объектные хранилища станут основным способом хранения данных на рынке?

— Для неструктурированных данных других вариантов просто не существует. Конечно, блочные и файловые системы останутся: базам данных или транзакционным нагрузкам без них не обойтись. Но если речь идет о долгосрочном хранении и работе с огромными массивами данных, то объектное хранение уже стало стандартом.

— Как вы думаете, объектное хранилище — это венец развития технологий хранения данных или стоит ожидать инноваций в этой сфере?

— В IT «финальной точки» нет и не будет. Сегодня объектное хранение решает ключевые задачи, но завтра наверняка появятся новые требования. Уже сейчас видно, что будущее связано с тесной интеграцией с искусственным интеллектом. Это будет не революция, а постоянная эволюция.

— С ростом интереса к генеративному ИИ растет спрос на хранилища, обеспечивающие быстрый доступ к данным. Какие преимущества обеспечивает Scality в этой области?

— Для искусственного интеллекта важен не только объем, но и скорость доступа. Наше решение RING давно доказало, что способно выдавать высокую производительность при параллельной работе с миллиардами объектов. Новая версия RING XP пошла еще дальше — она добавила масштабируемость и скорость под самые тяжелые сценарии работы с данными.

И здесь очень сильное преимущество мы получаем в связке с Weka.io. Вместе это выглядит как единое хранилище: Weka обеспечивает ультрабыстрый файловый доступ, а Scality — надежное и масштабируемое объектное хранение. Для приложений искусственного интеллекта эта граница вообще не видна — они работают с системой так, будто это одна цельная СХД. В итоге заказчики получают и скорость, и долговечность, и экономичность хранения.

— Используете ли вы сами ИИ в работе компании и в своих решениях?

— Конечно. Внутри компании мы применяем искусственный интеллект для тестов, анализа и оптимизации процессов. В продуктах — для предиктивной аналитики: система может заранее подсказать, где вырастет нагрузка или где возможен сбой, и дать рекомендации. Это снижает риски и экономит время клиентам.

— Сейчас очень актуальна тема наличия элементов обеспечения безопасности в хранилищах. Год назад вы также внедрили функции защиты от программ-вымогателей в объектное хранилище Scality ARTESCA. Что еще компания делает в этом направлении?

— Мы серьезно усилили защитный контур. У нас реализована многоуровневая защита: начиная с уровня операционной системы и собственного механизма управления доступом (IAM), до функций вроде S3 Object Lock, WORM-хранения и неизменяемых снапшотов. Все это дополняется двухфакторной аутентификацией и интеграцией с SIEM и другими системами безопасности. Наша цель — сделать так, чтобы даже в случае атаки данные оставались в сохранности, а восстановление занимало минимум времени. При этом безопасность решений Scality подтверждена на международном уровне. Мы соответствуем ключевым нормативам и стандартам:

European Union Directive (EU) 2022/2555 NIS2 Directive;
Executive Orders Президента США по кибербезопасности;
ISO 27001: Information Security.

То есть речь идет не только о технологиях защиты, но и о соответствии самым строгим мировым требованиям к информационной безопасности.

— Можете более подробно рассказать об отличиях в походе к хранению данных, которые обеспечивают Scality ARTESCA и Scality RING?

— ARTESCA идеально подходит для задач резервного копирования. У этого решения есть нативная интеграция с такими ведущими бэкап-системами, как Veeam, Commvault, Veritas и другими. По сути, это готовый продукт «из коробки» для бэкапирования данных: легкий в развертывании, быстрый в настройке и простой в эксплуатации.

RING решает задачи другого масштаба. Это хранилище, рассчитанное на крупные сценарии: построение приватных и публичных облаков, создание Data Lake, хранение данных видеонаблюдения (CCTV), бэкапы и многое другое. Его сила в том, что это не решение «под одну задачу», а полноценная СХД, которая может закрывать сразу несколько направлений в инфраструктуре заказчика.

Оба продукта могут быть в гибридном исполнении (NVMe + HDD) или all-flash — полностью NVMe СХД. Сейчас all-flash системы становятся все более популярными, так как NVMe диски дешевеют, а объемы отдельных дисков растут.

— Как Scality строит свои отношения с производителями систем хранения данных? У вас есть предпочитаемые партнеры?

— У нас принципиально открытая стратегия: мы работаем с любым «железом». Причем гибкость настолько высокая, что даже в рамках одного кластера можно миксовать оборудование разных производителей и разных поколений серверов. Для заказчиков это значит свободу выбора, отсутствие привязки к одному вендору и возможность максимально эффективно использовать уже имеющиеся ресурсы.

— Кто на сегодняшний день является вашими основными заказчиками?

— Наши клиенты — это банки, телекоммуникационные компании, сервис-провайдеры, государственные структуры и медицинские центры. Но не только они. Активно растет интерес со стороны научных центров, особенно связанных с геномными исследованиями, где объемы данных колоссальны. В числе наших заказчиков есть и стриминг-сервисы, которые работают с огромными массивами видео, и университеты, где строят инфраструктуру для проектов на базе искусственного интеллекта и Big Data. Отдельное направление — нефтегазовый сектор и энергетика, где данные сейсмики и телеметрии нужно хранить десятилетиями. Объемы у всех очень разные: кто-то начинает с 50 терабайт, а у кого-то инфраструктура уже перевалила за 300-400 петабайт. Но для всех критично одно: надежность и возможность масштабировать хранилище без ограничений.

Официальным дистрибьютором продуктов
Scality в Азербайджане является компания
MONT Azerbaijan
https://mont.az | [email protected]

«Решения HPE Aruba Networking разрабатываются под каждого конкретного заказчика»

17.10.2025

Амбиции и цели HPE Aruba Networking тесно связаны с искусственным интеллектом. Компания старается сделать беспроводные сети более простыми в развертывании, управлении и масштабировании, более восприимчивыми к изменениям окружающей среды и более устойчивыми к угрозам. И новые инструменты помогают делать это более эффективно, позволяя заказчикам кардинально менять подходы к своей работе. О том, какую роль играет искусственный интеллект в вопросах улучшения беспроводной связи, мы поговорили с пресейл-инженером компании HPE Aruba Networking Ильей Ворвалевым.

— Как HPE использует искусственный интеллект для улучшения беспроводной связи, оптимизации производительности сетей и решения проблем безопасности?

— В продуктах HPE Aruba Networking на протяжении долгого времени использовались механизмы машинного обучения. Одна из значимых технологий, работающая с помощью ML — это AirMatch, которая помогает оптимизировать работу беспроводной сети, регулируя мощности передатчиков и распределение каналов между точками доступа. Она делает это динамически, собирая огромное количество телеметрии от беспроводных устройств в базу данных в течение всего дня. На основании собранных данных о состоянии радиоэфира AirMatch принимает решение, должна ли каждая конкретная точка доступа сменить канал вещания или мощность передатчиков, и делается это в часы наименьшей нагрузки на сеть.

Но с развитием облачных сервисов и с появлением ИИ наша сеть сделала огромный скачок вперед. Благодаря самому большому озеру данных — HPE GreenLake, создававшемуся в течение нескольких лет, наша компания имеет возможность обучения своего ИИ в этом озере. То есть, ИИ обучается на строго специфических и структурированных данных и телеметрии, собранных с наших продуктов. И это касается не только сетевых решений Hewlett-Packard Enterprise, но и всех продуктов компании — серверов, систем хранения данных, суперкомпьютеров (HPC) и др.

Теперь ИИ, встроенный в HPE Aruba Central, помогает оператору сети определить, с какими проблемами сталкивается сеть и дать советы по оптимизации, чтобы стало лучше. И эти советы по оптимизации продиктованы не только лучшими практиками, основанными на человеческом опыте, но и на основании анализа сети, который ведется круглосуточно. Например, Aruba Central советует вам перейти от канала шириной 40 МГц на канал шириной 80 МГц не только потому, что это ускорит передачу данных. Это значит, что характеристики радиосреды позволяют вам сделать канал шире, и на него не будут влиять помехи и интерференция.

— Какую роль сыграет приобретение Juniper Networks в развитии портфеля решений Aruba?

— Компания Juniper является одним из бесспорных лидеров сетевого мира. Их решения для дата-центров, маршрутизаторы для построения как небольших сетей, так и глобальных сетей телеком-провайдеров, межсетевые экраны для обработки трафика любого объема давно зарекомендовали себя на мировом рынке. Огромные успехи у Juniper были достигнуты и в области ИИ, который является основным элементом платформы управления сетью — MIST-AI. Таким образом, интеграция недостающих элементов в экосистему Hewlett-Packard Enterprise расширяет наши возможности для реализации многих решений «под ключ».

Теперь у нас есть сервера и системы хранения, система виртуализации и резервное копирование данных, коммутаторы Top-Of-Rack (в том числе со встроенными межсетевыми экранами) и коммутаторы ядра (ЦОД и кампуса), маршрутизаторы и файрволы, беспроводные точки доступа и коммутаторы кампусной сети, а также системы управления сетями из облака или On-Prem со встроенным ИИ. Безусловно, приобретение Juniper поможет нашей компании усилить свои позиции в этих направлениях и расширить наше портфолио. Это, в свою очередь, привлечет к нам больше клиентов, которые и заставляют нас двигаться вперед и развиваться.

— С какими основными проблемами сталкиваются предприятия при внедрении новых беспроводных технологий и как HPE Aruba Networking помогает в их решении?

— Все начинается с того, что устаревшее оборудование уже не соответствует современным требованиям. Сотрудники хотят быть мобильными как внутри офисных зданий и кампусов, так и вне их. За несколько лет мы все уже привыкли, что управление делами как личными, так и рабочими, находится у нас буквально на кончиках пальцев — на экране мобильного телефона или планшета. Взрывной рост количества мобильных устройств толкает предприятия к улучшению и развитию сети. И здесь возникает ряд вопросов:

Какие точки доступа использовать?
Где установить эти точки доступа?
Как запитывать эти точки доступа?
Какие коммутаторы подойдут для подключения Wi-Fi точек?
Как всем этим управлять и как осуществлять мониторинг?
Как узнать, какие приложения «живут» в вашей сети?
Как сделать приоритезацию трафика для самых критичных приложений?

Наши решения разрабатываются под каждого конкретного заказчика. Наши дистрибьюторы, такие как Techpro DC, и партнеры могут помочь с радиопланированием сетей Wi-Fi. Ведь каждый офис, школа, университет, склад, парк или площадь уникальны с точки зрения радиоэфира. Поэтому нельзя без предварительной оценки сказать, сколько точек доступа и какого типа потребуется. Радиопланирование помогает оценить примерное количество и расположение устройств как проводных, так и беспроводных. А широкое портфолио точек доступа, контроллеров и коммутаторов позволяет построить даже самую сложную сеть.

Уже во время внедрения сети Wi-Fi производится ее более тонкая настройка, исходя из реалий каждой конкретной локации. После настройки сетью можно пользоваться. И в это время начинает происходить магия от Aruba. Наши уникальные технологии AirMatch и ClientMatch тонко управляют сетевыми настройками и пользователями сети. Что остается незаметным как для самих пользователей, так и для операторов сети. Например, ClientMatch управляет клиентами, равномерно распределяя их между точками доступа таким образом, чтобы нагрузка на точках доступа была равномерной. Также эта технология улучшает роуминг для мобильных клиентов, делая его действительно бесшовным. Нужно отметить, что ClientMatch работает даже без контроллера, являясь неотъемлемой частью операционной системы Aruba OS. Технология AirMatch централизованно следит за распределением каналов между точками доступа и мощностями передатчиков на них. Это снимает нагрузку с оператора сети, а также положительно сказывается на пользователях, ведь решение о смене канала принимается централизованно и раз в сутки — по умолчанию в 5:00 утра. Это означает, что во время видеоконференции, или звонка через Wi-Fi, соединение будет стабильным.

Ну и конечно, я не могу не упомянуть HPE Aruba Central — мощнейший инструмент для управления и мониторинга не только точками доступа, но и коммутаторами. Он создавался для удобства сетевого администратора с широкими возможностями для выявления неисправностей. Неисправности выявляются как реактивно, так и проактивно, в чем помогает искусственный интеллект. В HPE Aruba Central работает наша уникальная машина времени, которая позволяет вернуться на 7 дней назад до одной минуты и увидеть сеть в прошлом как в реальном времени. При чем вы можете видеть не только ваши сетевые устройства — коммутаторы и точки доступа, но и клиентов, подключенных в прошлом; приложения, которыми они пользовались; роуминг, который они совершали и многое другое.

Отдельно следует отметить, что одной из проблем в беспроводных и проводных сетях является классификация трафика и применение политик QoS. Наши точки доступа, как и коммутаторы Aruba OS-CX, способны распознавать более 4000 приложений. Это позволяет не только блокировать нежелательные приложения, но и настраивать политики QoS для приоритезации трафика как можно ближе к его источнику, а не на границе сети. Что, несомненно, помогает улучшить впечатления пользователей от работы в сети.

— В условиях растущей конвергенции Wi-Fi и сотовых технологий, каким вы видите баланс между WiFi 7 и 5G и их ролью в корпоративной среде?

— По моему мнению, обе технологии должны существовать одновременно, по крайней мере в ближайшей перспективе. Все-таки не всегда и не везде возможно применить технологии Wi-Fi, тогда на выручку может прийти 5G. Но обеспечить безопасность корпоративного уровня в общедоступной 5G сети довольно сложно. Поэтому в корпоративных сетях все-таки Wi-Fi пока сохраняет свое первенство и продолжает развитие.

Но тут стоит рассказать про private-5G сетях. Это небольшие мобильные сети, которые строятся, например, на промышленных объектах — шахтах, рудниках, карьерах, заводах. Места, где установка прямой видимости от клиента до точки доступа является практически невыполнимым требованием. В этом случае предприятия могут строить свои 5G сети для узкого круга устройств. Эти сети целиком находятся под управлением предприятия и соответствуют стандартам безопасности и доступности. У HPE Aruba Networking есть решения и для private-5G сетей. Не так давно были анонсированы базовые станции и ядро, а система управления 5G сетями (OSS система) у нас развивается уже несколько лет после приобретения компании Athonet. Правда, тут стоит другая проблема — получение лицензий на частоты в нашем регионе является трудной, а иногда и невыполнимой задачей.

— Что представляет собой корпоративное решение на базе Aruba с использованием стандарта WiFi 7 и какие основные преимущества оно обеспечивает?

— Wi-Fi 7 разработан как стандарт совсем недавно. Буквально в прошлом году начали массово появляться точки доступа с поддержкой Wi-Fi 7, так что мы сейчас находимся в начале очередной новой волны этой беспроводной технологии. В ней очень много изменений по сравнению с предшественником — Wi-Fi 6. Скорости передачи данных стали выше из-за изменения схемы модуляции, появилась возможность работать в нескольких частотных диапазонах одновременно, что ускоряет передачу данных. Опять же, добавление еще одной частоты расширяет количество каналов, а это значит, что сеть будет лучше справляться с интерференцией.

В основе наших точек доступа Wi-Fi 7 лежит операционная система ArubaOS-10. Подход к построению сети с этой операционной системой состоит в том, что управление трафиком осуществляется «на земле», а вся телеметрия отправляется в облако — в HPE Aruba Networking Central. Благодаря этому ваша сеть имеет практически неограниченные аналитические возможности, а как следствие, в управление сетью включается искусственный интеллект.

Еще хотелось бы отметить, что в наших точках доступа уже давно имеются встроенные радиомодули Bluetooth и Zigbee и есть возможность установки модулей USB различных вендоров в качестве приемника для сигналов от IoT устройств. Точки доступа Wi-Fi 7, а это наши AP-700 серии, имеют в два раза больше антенн BLE/Zigbee и два порта USB на борту. Более того, непосредственно на точке доступа разворачивается виртуальная машина для работы с устройствами IoT. И еще, в точках доступа есть встроенные модули GPS. Они нужны для того, чтобы обеспечить связь с глобальной системой позиционирования и помочь при внедрении сервиса ориентирования в зданиях. Таким образом Aruba привносит нечто большее в стандарт Wi-Fi 7, чем просто вещание на частотах 2,4, 5 или 6 ГГц.

— Какие плюсы получают заказчики при внедрении решения SASE от Aruba Networking?

— При объединении распределенной сети филиалов, удаленных офисов и сотрудников, которые подключаются к корпоративным ресурсам отовсюду, существует ряд проблем, которые уже не могут быть решены традиционным использованием VPN. К этому стоит добавить, что могут использоваться разные среды передачи данных, разные провайдеры, разные скорости подключения. И конечно же, любая сеть должна быть защищена от угроз как внутренних, так и внешних. В то же время ресурсы компании могут располагаться не в ЦОД, а в облаке.

В своем решении SASE мы отвечаем на все эти вызовы. В плане безопасности основной тенденцией является подход Zero Trust — мы должны проверять каждый запрос, откуда бы он не приходил. Каждый клиент должен быть аутентифицирован и авторизован. После чего ему назначается роль, которая следует за ним и дает только ту порцию доступа, которая соответствует только этой роли. Сами устройства SD-WAN постоянно анализируют трафик и на основе машинного обучения могут блокировать угрозы в реальном времени: защищать от фишинга, DDoS-атак, программ вымогателей и т.д.

Также в нашем решении мы можем ускорять прохождение TCP трафика и дедуплицировать передаваемые данные. Таким образом экономится полоса пропускания. Мы можем создавать группы приложений по степени их критичности к задержкам, для которых определяется топология наложенной сети — например, hub-and-spoke или mesh. Такой подход называется BIO — Business Intent Overlay. Применяя этот подход, мы можем гибко управлять трафиком на уровне приложений, отправляя более критичные по топологии «каждый с каждым».

Управление сетями SD-WAN осуществляется из облака, либо локально, в зависимости от выбора пользователя. При этом пользователь всегда получит единый интерфейс управления своей сетью и политиками безопасности. Контроль за маршрутами в такой сети, конечно же, автоматический.

— Какие новые технологии или тенденции, по вашему мнению, способны произвести революцию в отрасли в ближайшее время?

— Сейчас много усилий прилагается к развитию искусственного интеллекта. И мы уже долгое время живем внутри этой самой революции. Если говорить про сетевые решения, то здесь ИИ начинает играть не второстепенную роль. Мне кажется, это будет продолжаться, что в итоге должно привести к так называемому генеративному ИИ. А это значит, что вы сможете общаться с вашей сетью «человеческим языком». Например, утром, придя на работу и заварив себе кофе, вы спросите у своей сети «как дела сегодня?» или «что нового произошло, пока меня не было?» и она ответит вам на понятном языке и даст отчет о проблемах. Далее вы сможете попросить ее исправить эти проблемы или настроить что-либо дополнительно. Для этого даже не будет необходимости писать команды в CLI или GUI. Начало революции генеративного ИИ мы уже можем наблюдать в HPE Aruba Central или в HPE Juniper MIST. Эти две платформы уже способны удивлять своей разумностью и продолжают свое развитие дальше.

— Как вы оцениваете опыт и компетенции TechPro DC в продвижении решений Aruba на рынке нашего региона?

— TechPro DC — это давний и надежный дистрибьютор решений Hewlett-Packard Enterprise, а не только продуктов Aruba. У наших коллег есть штат прекрасных специалистов, которые могут проконсультировать по многим вопросам. Технические специалисты Techpro DC обладают высокими компетенциями и опытом разработки и внедрения наших решений. И это здорово, когда дистрибьютор обладает такой квалификацией. Компания развивается, расширяется и открывает новые офисы в странах региона, что не может не радовать. Мы готовы к дальнейшему плодотворному сотрудничеству и совместному развитию с нашими надежными партнерами.

Дополнительную информацию о решениях HPE Aruba Networking вы можете получить на сайте официального дистрибьютора HPE в Азербайджане — компании Techpro DC
https://techprodc.com

Инновации в тени: Как злоумышленники экспериментируют с искусственным интеллектом

17.10.2025

Растущая популярность больших языковых моделей (LLM, Large Language Models) не только облегчает выполнение типовых задач и повышает доступность информации, но и создает принципиально новые риски в области информационной безопасности. О том, как можно использовать LLM, сегодня активно спорят не только эксперты отрасли, но и злоумышленники. Специалисты «Лаборатории Касперского» провели исследование, целью которого стало освещение деятельности дарквеб-сообщества, связанной с вредоносным применением инструментов искусственного интеллекта (ИИ). Чат-боты и прочие инструменты на базе ИИ не опасны сами по себе, но злоумышленники могут использовать их в неправомерных целях. Важно понимать, как именно они могут это делать, чтобы выстроить более эффективную защиту от постоянно развивающихся угроз.

Использование GPT на теневых форумах

Участники теневых форумов обмениваются способами использования ChatGPT для неправомерных целей. Например, в одном сообщении предлагается использовать GPT для генерации полиморфного вредоносного кода, который способен видоизменяться, сохраняя базовую функциональность. Обнаруживать и анализировать подобные программы значительно сложнее, чем обычные зловреды. Автор сообщения предлагает использовать API OpenAI для генерации кода с заданной функциональностью. Таким образом с помощью обращения к легитимному домену (openai.com) из инфицированного объекта злоумышленник может сгенерировать и запустить вредоносный код, обходя ряд стандартных проверок безопасности. Помимо этого, злоумышленники стали часто использовать ChatGPT и прочие инструменты на базе искусственного интеллекта при разработке вредоносных продуктов или в иных противоправных целях. На скриншоте ниже посетитель теневого форума описывает, как использование ИИ помогло ему решить проблему при обработке дампов пользовательских данных.

Типовые задачи, для решения которых раньше требовался определенный опыт и знания, сейчас решаются одним запросом, что резко снижает порог входа во многие сферы, в том числе и в преступную. Подобные тенденции могут увеличивать потенциальное количество атак. Действия, для которых ранее требовалась команда людей с определенным опытом, сейчас могут совершать даже новички. Использование языковых моделей для решения типовых задач и получения информации стало настолько популярным, что на некоторых теневых форумах в функциональность по умолчанию встроены ответы от ChatGPT или аналогов. Ниже приведен пример автоматически сгенерированного ответа на пост участника тематического преступного форума. В нем ИИ дает совет по прошивке телефона.

Джейлбрейки

Чтобы языковая модель могла давать ответы, связанные с преступной деятельностью, злоумышленники придумывают наборы особых команд, которые могут открывать дополнительную функциональность. Такие наборы команд для LLM собирательно называются jailbreak. Они весьма распространены и активно дорабатываются пользователями различных социальных платформ и участниками теневых форумов. Есть злоумышленники, которые не только выискивают подобные команды в отдельных сообщениях, но и собирают целые коллекции подобных наборов.

Тут следует отметить, что далеко не все запросы в подобных коллекциях созданы для противоправных действий и снятия ограничений; они могут быть предназначены и для получения более точного результата для конкретной легитимной задачи. При том, что разработчики стремятся ограничить выдачу потенциально опасного контента, они стараются сделать так, чтобы эти ограничения не мешали обычному пользователю. Есть информация, которая, хоть и не является нелегитимной, может использоваться злоумышленниками для проведения атак.

Использование в ПО

Появилось множество утилит и программных решений, использующих GPT для усовершенствования своей работы. В дарквебе вполне реально встретить рекламу нового ПО для операторов вредоносных программ. В числе его особенностей — использование ИИ для обеспечения безопасности оператора и автоматического переключения используемых доменов прикрытия.

Перспективы эксплуатации инструментов open source и программ для пентеста

Различные решения на базе ChatGPT активно тестируются разработчиками ПО с открытым исходным кодом, в том числе в разработках, создаваемых для специалистов по информационной безопасности. Такие проекты могут быть взяты на вооружение злоумышленниками и уже сейчас обсуждаются на соответствующих тематических форумах для использования во вредоносных целях. Одна из утилит с открытым исходным кодом, размещенная на платформе GitHub, предназначена для обфускации кода, написанного на PowerShell. Подобное часто используется как специалистами по кибербезопасности, так и злоумышленниками во время проникновения в систему и попытки закрепиться в ней. Обфускация позволяет повысить шанс остаться незамеченным со стороны систем мониторинга и антивирусных решений. С помощью сервиса Kaspersky Digital Footprint Intelligence был обнаружен пост на теневом форуме, в котором злоумышленники делятся этой утилитой, показывают, как ее можно использовать для вредоносных целей и какой результат это даст.

Существует ряд других легитимных утилит, которыми эксперты сообщества делятся в исследовательских целях. Безусловно, они полезны в первую очередь для специалистов по кибербезопасности и некоторые из них являются ценным активом с точки зрения развития сообщества и даже индустрии в целом. Однако стоит всегда помнить, что злоумышленники тоже постоянно находятся в поиске инструментов для автоматизации вредоносной активности и снижения порога входа в киберкриминальную сферу.

Опасные аналоги ChatGPT

Опасность представляют и такие проекты, как WormGPT, XXXGPT, FraudGPT. Это языковые модели, рекламируемые как замена ChatGPT с отсутствующими ограничениями оригинала и дополнительной функциональностью. Повышенный интерес к подобным решениям может обернуться для авторов проблемой. Большая часть обсуждаемых решений может быть использована как в правовом поле, так и для нелегальной активности. Проект WormGPT был закрыт в августе 2023 года из-за реакции сообщества, хотя разработчики утверждают, что их изначальной целью не были исключительно противоправные действия, а причиной закрытия стали многочисленные публикации в СМИ, освещающие проект как однозначно вредоносный и опасный.

Несмотря на закрытие проекта, специалисты «Лаборатории Касперского» постоянно выявляют множество сайтов и объявлений, предлагающих купить доступ к нашумевшей WormGPT. Злоумышленники не только используют эту языковую модель для своих целей, но и создали целый сегмент фейковых объявлений. Отличительная особенность таких сайтов заключается в том, что они созданы как типичные фишинговые. Сайты отличаются как по дизайну, так и по предлагаемым ценам и способам оплаты. Распространенность подобных предложений вынудила авторов проекта WormGPT еще до закрытия начать предупреждать пользователей о возможности обмана.

Пример WormGPT не является единственным, и, как мы отметили выше, существует множество других моделей. Многие из них не имеют оригинальных ограничений и могут предоставлять рабочие куски кода для такого опасного ПО, как кейлоггеры, способные записывать нажатия клавиш пользователем. Приведенные примеры кода не являются сложными и будут легко замечены большинством антивирусных решений, однако сама возможность их генерации вызывает серьезные опасения.

Продажа аккаунтов

Опасность как для пользователей, так и для компаний представляют и краденые аккаунты от платной версии ChatGPT. Например, участники форума бесплатно распространяют аккаунты, предположительно полученные из лог-файлов вредоносных программ. Данные аккаунтов собираются с зараженных устройств пользователей. Еще один пример — сообщение о продаже взломанного аккаунта от премиальной версии ChatGPT. Продавец предупреждает о том, что нельзя менять данные аккаунта и следует удалять созданные диалоги: это нужно, чтобы повысить вероятность остаться незамеченным для владельца аккаунта и продолжать пользоваться его учетной записью.

Помимо взломанных аккаунтов распространена продажа автоматически созданных учетных записей с бесплатной версией модели. Злоумышленники регистрируются на платформе с помощью автоматических средств, используя поддельные или временные данные. Такие аккаунты имеют лимит на количество запросов к API и продаются пакетами, что позволяет экономить время и сразу перейти на новый аккаунт, как только предыдущий перестанет работать.

***

Конечно, многие из рассмотренных решений не представляют реальной угрозы ввиду их бесхитростности. Тем не менее, технологии развиваются стремительными темпами, и вполне вероятно, что вскоре возможности языковых моделей позволят осуществлять сложные атаки. «Языковые модели не являются угрозой сами по себе. Опасность возникает тогда, когда они попадают в руки злоумышленников. Я убежден, что вместо того, чтобы бояться технологий, мы должны научиться правильно работать с ними и строить защиту от новых сценариев атак», — комментирует официальный представитель «Лаборатории Касперского» в Азербайджане Мушвиг Мамедов.

Поэтому не забывайте соблюдать ключевые правила кибербезопасности, повышать цифровую грамотность, чтобы знать, какими возможностями располагают злоумышленники, а также использовать надежные и комплексные защитные решения. Например, решения «Лаборатории Касперского» ежедневно обнаруживают в среднем 467 тысяч новых вредоносных файлов, подавляющее большинство из которых обрабатывается различными автоматизированными системами, в том числе с применением машинного обучения, без участия человека.