‼️ОПРОСЫ ПРЕДПРИЯТИЙ: УМЕРЕННЫЙ РОСТ ЭКОНОМИКИ НА ФОНЕ СНИЖЕНИЕ ЦЕНОВЫХ ОЖИДАНИЙ
 
Мониторинг предприятий, ИТОГИ МАЯ:

·       ИБК: 1.1 vs 1.7; индекс остаётся в области сдержанного роста, соответствующего росту ВВП примерно на 1%

·       Оценка текущей ситуации: незначительное улучшение 3-й месяц подряд, особенно заметное в добыче и рознице; в обработке и стройке – ухудшение

·       Ожидания: ухудшение 2-й мес подряд, как по спросу, так и по выпуску

·       Ценовые ожидания: снижение 5-й мес подряд до min с декабря 2022г; но пока что на повышенном уровне

·       Индекс, характеризующий изменение условий кредитования – небольшое ухудшение
 
В целом неплохие цифры, дающие зацепку для -25бп на заседании ЦБ в пятницу. Посмотрим, что будет с ИО населения и инфляцией (ценами на бензин) за неделю. Эти цифры также будут представлены сегодня

WSJ: Слишком хорошие модели Anthropic для поиска уязвимостей в ПО

Чиновники администрации Трампа в последние дни всё больше беспокоятся из-за возможностей нового поколения ИИ-моделей Anthropic. Однако для сообщества специалистов по кибербезопасности тревожный сигнал прозвучал ещё в марте.

Тогда исследователь Anthropic Николас Карлини выступал в Сан-Франциско. Он показал, как с помощью модели Mythos обнаружил и использовал критическую уязвимость в системе управления контентом Ghost, а также нашёл проблему в операционной системе Linux, одном из наиболее тщательно протестированных программных продуктов в мире. До этого он никогда не находил уязвимости ни в Linux, ни в Ghost, а теперь начал обнаруживать их десятками.

После нескольких недель работы с Mythos Карлини пришёл к выводу, что модель превосходит его как исследователя уязвимостей. Для получения новых результатов при каждом запуске он использовал специальную методику запросов, впоследствии получившую название Carlini Loop, которая позволяет модели каждый раз по-новому исследовать код.

Чтобы проверить одну из находок, Карлини поручил Mythos провести дополнительные тесты. Вскоре модель представила подтверждение и готовый эксплойт. Уязвимость не относилась к самым критичным, но в сочетании с другой атакой могла позволить получить контроль над компьютером. Карлини сообщил о проблеме разработчикам Linux, и она была исправлена. По его словам, многие исследователи могут проработать всю карьеру и ни разу не найти уязвимость в ядре Linux.

Ещё более показательным оказался случай с Ghost. Уязвимость позволяла злоумышленнику изменять содержимое любого сайта, работающего на Ghost. После уведомления разработчики выпустили исправление, однако многие пользователи не обновили свои системы. К апрелю злоумышленники научились использовать уязвимость, а в течение месяца было взломано более 700 сайтов.

Эти события привели Карлини к выводу, что мир вступает в новую эпоху кибербезопасности. Баланс между атакующими и защитниками, существовавший последние два десятилетия, может исчезнуть. Среди специалистов начал распространяться термин Bugmageddon, когда поиск уязвимостей и создание эксплойтов с помощью ИИ стали опасно простыми.

На прошлой неделе Anthropic выпустила обновлённую модель Mythos 5 и продукт Fable 5, версию Mythos с дополнительными ограничениями безопасности.

После отчёта Amazon, в котором исследователи компании показали способы обхода защитных механизмов Fable, CEO Amazon Энди Джесси связался с представителями администрации. Независимые исследователи, изучившие результаты Amazon, пришли к выводу, что компании не удалось полностью обойти защиту модели и заставить её писать полноценный код для кибератак.

Тем не менее администрация решила действовать жёстко. Правительство поставило руководство Anthropic перед выбором: либо компания немедленно снимает новые модели с доступа и начинает сотрудничать с государством, либо власти вводят ограничения для иностранных пользователей.

По словам источников, Anthropic получила всего 90 минут на принятие решения и не получила подробностей о предполагаемой угрозе.

В тот же день Дональд Трамп одобрил отключение доступа к моделям для иностранных пользователей. Ограничения затронули даже некоторых сотрудников Anthropic, родившихся за пределами США

Тем временем сам Карлини, который ещё недавно предупреждал о рисках Mythos, оказался в роли посредника между компанией и правительством. Anthropic направила его в Вашингтон для объяснения механизмов безопасности и участия в переговорах с администрацией.

Значительная часть американской экономики зависит от ПО, которое никогда не подвергалось столь масштабному анализу. Банки опасаются обнаружения уязвимостей компании — необходимости экстренно устанавливать огромное количество обновлений, а специалисты способности ИИ создавать эксплойты.

Карлини считает, что другим моделям потребуется всего несколько месяцев, чтобы достичь аналогичного уровня возможностей. Что это будет означать для отрасли, пока никто не знает.

https://perforum.io/news/t/bugmageddon-ai