Google заключила партнёрское соглашение с крупнейшим оператором электросетей США — PJM Interconnection, которая управляет сетями в 13 восточных штатах США, включая Иллинойс, Вирджинию, Огайо и Пенсильванию. Цель — внедрение ИИ-технологий для ускорения сроков подключения к энергосетевой инфраструктуре новых генерирующих мощностей и крупных корпоративных пользователей вроде дата-центров, сообщает Datacenter Dynamics.

По данным Reuters, сотрудничество станет первым примером использования ИИ для комплексного управления присоединением к сетям. В последние годы эта проблема становится всё более острой — некоторые проекты ждут не менее пяти лет, чтобы получить энергию в зоне обслуживания PJM. В то же время одобрения ждут 55 ГВт проектов по генерации и хранению энергии.

В Google заявляют, что отрасль ЦОД более десятилетия обсуждает создание интеллектуальных энергосетей, а благодаря ИИ появилась реальная возможность перейти от разговоров к делу. С этой целью Google намерена сотрудничать с поддерживаемой «родительской» Alphabet компанией Tapestry — проектом подразделения Google X. Планируется обеспечить помощь всем, кто планирует, строит, эксплуатирует электросети. Платформа позволит оптимизировать распределение и доставку энергии, а также подключать к сети больше самых разных источников энергии, в том числе возобновляемой.

Источник изображения: American Public Power Association/unsplash.com

Внедрять технологию начнут уже в этом году, но на полное развёртывание уйдут годы. Пока что речь идёт об автоматизации процессов планирования, в том числе рассмотрения заявок на энергию для определения «жизнеспособности» проектов. Со временем планируется создать модель энергосетей PJM на манер Google Maps. По словам представителя Tapestry, ИИ сведёт для планировщиков воедино различные слои, что ускорит принятие решений и даст новый взгляд на сети.

Ранее сообщалось, что к 2030 году в США потребление электроэнергии дата-центрами увеличится более чем на 240 ТВт·ч, что на 130 % больше, чем в 2024 году, а в Китае — на 175 ТВт·ч (рост на 170 %). В Европе прогнозируется рост на 45 ТВт·ч (+70 %), в Японии — на 15 ТВт·ч (+80 %). Другими словами, внедрение ИИ чрезвычайно актуально.

Глава Google Сундар Пичаи (Sundar Pichai) объявил, что компания по-прежнему намерена потратить $75 млрд на наращивание мощностей ЦОД для поддержки ИИ. Заявление прозвучало на фоне того, что новые тарифы президента США Дональда Трампа (Donald Trump) создали некоторую неопределённость на рынке дата-центров, сообщает Reuters. Пичаи объявил, что инвестиции направят на закупку чипов и создание серверов, необходимых для поддержки основных сервисов Alphabet и разработок в области ИИ, добавив, что «возможности, связанные с ИИ, огромны, как никогда».

Впервые Google объявила о масштабных инвестициях в ЦОД в феврале 2025 года в ходе квартального отчёта о доходах. За год компания намеренва потратить $75 млрд, хотя на Уолл-Стрит рассчитывали лишь на $58 млрд. Представитель Google уже заявил, что хотя пошлины могут привести к росту стоимости импорта оборудования, но с учётом спроса инвестиции по-прежнему необходимы.

Тарифные планы администрации США всё ещё окончательно не сформировались. И, если для некоторых стран действие ввод пошлин отложен на 90 дней, то для Китая они дважды резко выросли, да и сама Поднебесная, похоже, включилась в игру с собственными пошлинами в отношении США.

Источник изображения: Samuel Regan-Asante/unsplash.com

По данным Datacenter Dynamics, после выступления Пичаи глава Amazon Энди Джесси (Andy Jassy) написал в письме акционерам о схожей позиции относительно инвестиций в ЦОД, отметив, что в случае с ИИ требуются значительные капиталовложения — компания намерена потратить $100 млрд в 2025 году. Хотя Amazon начинает получать прибыль спустя годы после вложения средств, спрос на ИИ «не похож ни на что из того, что видели раньше», так что клиенты, акционеры и сама компания получат выгоду от нынешних агрессивных инвестиций в будущем. Кроме того, со временем ИИ и ускорители (в частности, Tranium2 собственной разработки) станут более доступными — этому будет способствовать повышение эффективности полупроводников в части архитектуры и кеширования и усовершенствования самих моделей.

Заявления представителей IT-гигантов появились после того, как Microsoft привлекла к себе внимание, решив существенно сократить ёмкость проектов ЦОД. После этого в компании поспешили подчеркнуть, что общая стратегия не меняется и она по-прежнему намерена выделить на капитальным затратам $80 млрд. В Microsoft заявляют, что строительство дата-центра — долгосрочная капиталоёмкая программа, которую планируют на годы вперёд, чтобы гарантировать наличие достаточной инфраструктуры в нужных местах. В последние годы спрос на облачные и ИИ-сервисы компании вырос больше, чем она «когда-либо могла ожидать», поэтому Microsoft начала крупнейшее масштабирование инфраструктуры в своей истории.

Google объявила о запуске Cloud WAN, полностью управляемой корпоративной WAN-платформы, которая делает доступной для всех компаний и организаций всемирную сетевую инфраструктуру Google, поддерживающую собственные сервисы компании, включая поисковик, Google Cloud Platform, Gmail, YouTube и т.п.

Как отмечалось в исследовании ASPI, в настоящее время гиперскейлеры владеют около 71 % международных подводных линий связи. В то же время они стремительно наращивают ёмкость и количество дата-центров, отмечает Synergy Research. Всё это обеспечивает им практически полный контроль над всей цепочкой предоставления интернет-услуг, от создания до хранения, обработки и передачи данных. Однако Google, представив Cloud WAN, намекнула, что готова «отобрать хлеб» у традиционных телеком-операторов. Компания также запустила программу Verified Peering Provider (VPP), которая ранжирует операторов по качеству и глубине связи с сетями Google, и поменяла подход к работе с IX.

Сейчас у Google более 5700 прямых пиринговых подключений и доступ к более чем 60 тыс. ASN. Сеть Google занимает первое место среди провайдеров облачных услуг и шестое место в мировом пиринге. Благодаря 202 точкам присутствия (PoP), более 3,2 млн км оптоволокна и 33 подводным кабелям сеть Google предлагает надёжную отказоустойчивую (заявленный SLA 99,99 %) глобальную WAN-платформу для критически важных для бизнеса приложений, сообщает компания.

Источник изображений: Google

Google Cloud WAN была специально разработана для замены традиционных корпоративных архитектур WAN. Сеть Google подключена ко всем основным игрокам облачных вычислений в мире и всем известным провайдерам крупных ЦОД, что позволяет ей доставлять трафик с высокой скоростью близко к конечному пункту назначения. По словам компании, Cloud WAN обеспечивает до 40 % более низкую задержку по сравнению с общедоступным интернетом и до 40 % экономии общей стоимости владения (TCO) по сравнению с решением WAN, управляемым клиентом (с учётом брандмауэров).

Компания отметила, что быстрое развитие ИИ-технологий предъявило дополнительные требования к корпоративным сетям. ИИ-приложения требуют высокораспределённой инфраструктуры. Cloud WAN предлагает унифицированное корпоративное сетевое решение для безопасного и надёжного подключения между любыми корпоративными локациями, приложениями и пользователями, помогая при этом обеспечивать оптимальную производительность и сокращать расходы, говорит Google.

Cloud WAN обеспечивает два основных варианта использования: предоставление высокопроизводительного подключения между географически распределёнными ЦОД организаций, которым необходимо надёжно и экономически эффективно передавать значительные объёмы данных, и подключение филиалов и кампусов через сеть Premium Tier.

В первом случае Cloud WAN предлагает несколько сервисов. В рамках Cloud Interconnect предлагаются прямые соединения с низкой задержкой между облачными регионами и собственными ЦОД заказчика в 159 точках по всему миру. Cross-Cloud Interconnect обеспечивает связь облачных регионов Google Cloud Platform с регионами AWS, Microsoft Azure и Oracle Cloud Infrastructure в 21 точке по всему миру.

Новая функция Cross-Site Interconnect, которая пока доступна только в некоторых странах в режиме превью, предлагает L2-соединения «точка-точка» между ЦОД заказчика на скорсти 10 Гбит/с или 100 Гбит/с. Така функциональность, по словам Google, нужна для государственных учреждений, операторов связи и предприятий, которым требуется прозрачное L2-подключение. Трафик идёт по каналам с резервированием, так что в случае сбоя какого-либо участка ВОЛС он будет автоматически направлен по другому физическому маршруту. Кроме того, в рамках NCC (Network Connectivity Center) доступна и L3-маршрутизация.

Второй вариант использования Cloud WAN — сеть Premium Tier. Она ориентирована на защищённое подлючение филиалов к публичным облакам, ЦОД заказчика и публичному интернету с низкой задержкой. NCC действует как централизованный концентратор, работающий с Cloud VPN и решениями SD-WAN от сторонних поставщиков. NCC доступен в 20 странах мира. В данном случае присоединение к Cloud WAN происходит в географически ближайшей точке доступа. В 2025 году в некоторых регионах Lumen предложит выделенное оптическое подключение («последнюю милю») к Cloud WAN. Lumen также строит выделенные ВОЛС для AWS, Meta✴ и Microsoft.

Компания Google Cloud представила тензорный ускоритель TPU седьмого поколения Ironwood, который охарактеризовала как свой самый производительный и масштабируемый настраиваемый ИИ-ускоритель на сегодняшний день и первый среди её чипов, разработанный специально для инференса.

Новый чип представляет собой важный поворот в десятилетней стратегии Google по разработке ИИ-чипов, отметил ресурс VentureBeat. В то время как предыдущие поколения TPU были созданы в первую очередь для рабочих нагрузок обучения и инференса, Ironwood — первый чип, специально созданный для инференса.

Как пояснила Google, Ironwood знаменует значительный сдвиг в развитии ИИ и инфраструктуры — переход от простых ИИ-моделей, которые просто предоставляют информацию в режиме реального времени, к моделям, которые обеспечивают проактивную генерацию идей и интерпретацию данных. Компания назвала этот период «эпохой инференса», когда ИИ-агенты будут активно извлекать и генерировать данные, чтобы совместно предоставлять информацию и ответы, а не просто «голые» сведения.

Источник изображений: Google

Ironwood разработан в соответствии со сложными вычислительными и коммуникационными требованиями «моделей мышления», которые охватывают большие языковые модели (LLM), смешанные экспертные модели (MoE) и сложные задачи для рассуждения. Эти модели требуют массивной параллельной обработки и эффективного доступа к памяти. В частности, Ironwood разработан для минимизации перемещения данных и задержек на чипе при выполнении массивных тензорных манипуляций. Требования размышляющих моделей к вычислительным мощностям выходят далеко за рамки возможностей любого отдельного чипа.

Google Cloud Ironwood будет поставляться в двух конфигурациях: с 256 или с 9216 чипами. Один чип может похвастаться пиковой вычислительной мощностью 4614 Тфлопс (FP8), а кластер из 9216 чипов мощностью порядка 10 МВт выдаёт в общей сложности 42,5 Эфлопс. Ironwood оснащён усовершенствованным блоком SparseCore, предназначенным для ускорения работы с ИИ-моделями, которые используются в системах ранжирования и рекомендаций. Расширенная реализация SparseCore в Ironwood позволяет ускорить более широкий спектр рабочих нагрузок, выйдя за рамки традиционной области ИИ в финансовые и научные сферы.

Каждый чип оснащен 192 Гбайт памяти HBM, что в шесть раз больше, чем у TPU v6 Trillium. Пропускная способность памяти достигает 7,2 Тбайт/с на чип, что в 4,5 раза больше, чем у Trillium. Также используется межчиповый интерконнект Inter-Chip Interconnect (ICI) с пропускной способностью 1,2 Тбайт/с в дуплексе, что в 1,5 раза больше, чем у Trillium. Наконец, самое важное в эпоху ограниченных по мощности ЦОД — Ironwood обеспечивает вдвое большую производительность на Вт по сравнению с Trillium, а в сравнении с самым первым TPU от 2018 года он почти в 30 энергоэффективнее. Для Ironwood используется СЖО.

С Ironwood разработчики также могут задействовать программный стек Pathways от Google DeepMind, чтобы использовать объединённую вычислительную мощность десятков тысяч TPU Ironwood. Как сообщается, Ironwood будет доступен клиентам Google и её собственным разработчикам в конце 2025 года.

Google зафиксировала 10-кратный рост спроса на ИИ-вычисления за последние восемь лет. Как отметил ресурс VentureBeat, перенос Google фокуса на оптимизацию инференса имеет смысл. Обучение производится редко, а операции инференса — миллиарды раз в день. Экономика ИИ всё больше связана с затратами на инференс, особенно по мере того, как модели становятся всё более сложными и требующими больших вычислительных ресурсов.

Компания Google присоединилась к коалиции Sustainable Steel Buyers Platform (SSBP), организованной американской НКО RMI, занимающейся вопросами «зелёной» энергетики и экоустойчивости в целом. В SSBP уже входят Meta✴, Microsoft и Amazon. Вместе с Google она объединяет восемь участников, сообщает Datacenter Dynamics.

SSBP призвана объединить усилия крупных корпораций в технологическом, строительном и производственном секторе для продвижения закупки в Северной Америке стали, выпускаемой с низкими углеродными выбросами. Группа названа «первой в своём роде». Она заработала при поддержке нескольких партнёров, имеющих опыт работы с экопроектами: First Mover Coalition, Climate Group и Responsible Steel.

В III квартале 2023 года платформа запросила информацию о технологиях производства стали предприятиями соответствующего профиля, в том числе данных о наличии технологий с почти нулевыми выбросами. После этого был объявлен запрос предложений (RFP), чтобы упростить прямые закупки «экологичной» стали, согласовать спрос с техническими требованиями и решить проблемы измерения, проверки и отчётности по выбросам.

Источник изображения: Viktor Forgacs/unspalsh.com

Запрос предложений был открыт для всех производителей железа и стали, а также их партнёров по цепочке поставок. Цель — найти поставщиков, способных поставить североамериканским заказчикам от 1 до 2 млн тонн «зелёной» стали с почти нулевыми выбросами к 2030 году. Участники должны соблюдать строгие нормы выбросов на уровне производства и предоставлять прозрачные данные о жизненном цикле продукции. После закрытия RFP покупатели могут заключать индивидуальные соглашения о закупке на основе согласованной «зелёной премии», спецификаций стали и других условий.

Сталь является критически важным материалом в создании дата-центров. Она применяется не только при возведении зданий, но и для производства стоек, систем охлаждения, генерации энергии и др. AWS уже выразила приверженность использованию «зелёной» стали, после оформления партнёрства с SSAB в ноябре прошлого года. Проект AWS предусматривает использование экобезопасной стали в одном из трёх своих новых ЦОД в Швеции. «Зелёная» сталь будет применяться при укладке крыши и создания стен в ЦОД AWS Västerås. Поставками материала займётся подразделение SSAB — Ruukki Construction.

Компания Google близка к тому, чтобы согласиться на сделку с CoreWeave. Предполагается, что гиперскейлер будет арендовать у последней серверы, оснащённые ускорителями серии NVIDIA Blackwell, сообщает The Information. Сделка находится на «поздних стадиях» согласования. Благодаря ей Google сможет получить доступ к большему количеству новейших ИИ-ускорителей. Об этом издание сообщает со ссылкой на два анонимных источника, знакомых с вопросом.

Ещё два источника добавили, что Google уже пыталась договориться с конкурентами CoreWeave о доступе к свободным ускорителям — судя по всему, компании не хватает доступных вычислительных мощностей. Возможные партнёры пока не комментируют ситуацию. По информации Seeking Alpha, на момент закрытия торгов в среду акции CoreWeave выросли на 16 %, колебания курсов акций Google и NVIDIA оказались незначительными.

По данным The Information, отдельно Google и CoreWeave ведут переговоры об аренде площадей в дата-центрах последней — там Google сможет разместить тензорные ускорители (TPU) собственной разработки, которые компания довольно успешно внедряет наряду с решениями NVIDIA.

Источник изображения: Microsoft Edge/unsplash.com

Потенциальное соглашение косвенно свидетельствует о проблемах компаний, желающих пользоваться ускорителями NVIDIA, но не имеющих возможности удовлетворить спрос в полной мере. Уникальные отношения CoreWeave и NVIDIA и возможности оператора ЦОД предоставлять в распоряжение новые ИИ-мощности привлекают крупные облачные сервисы и ключевых ИИ-разработчиков вроде OpenAI и Meta✴. По данным Investing.com, за последние несколько дней крупные ИИ-структуры вроде xAI и OpenAI публично озвучивали необходимость увеличения доступных вычислительных ресурсов.

Буквально на днях CoreWeave вышла на IPO — правда, планы развития компании могут оказаться под вопросом, поскольку средств привлечено меньше, чем ожидалось, а капитализация её оказалась значительно меньше, чем рассчитывалось.

UPD 29.06.2025: Google действительно арендует ускорители у CoreWeave, но только для того, чтобы сдать их OpenAI. Вероятно, это часть более крупной сделки, в рамках которой OpenAI, по слухам, также начнёт использовать фирменные ускорители Google TPU.

Компания Google объявила о покупке стартапа Wiz Inc., работающего в области информационной безопасности, за $32 млрд., что станет крупнейшей сделкой в истории Google. При этом Wiz в ходе последнего раунда инвестиций в прошлом году была оценена в $12 млрд. Тогда же Google предложила Wiz $23 млрд, но стартап отказался от сделки, заявив о намерении выйти на IPO, сообщает Silicon Angle.

Согласно обновлённым данным, Google согласилась выплатить Wiz $3,2 млрд, если сделка не состоится. Например, если ей воспрепятствует один из регуляторов. Некоторые эксперты считают, что именно боязнью блокировки сделки вызван отказ руководства Wiz продать компанию в 2024 году. По слухам, условия новой сделки предполагают, что стартап сможет продолжить действовать независимо в случае, если антимонопольное разбирательство вдруг затянется.

Wiz была основана в 2020 году. Двумя годами позже годовая регулярная выручка компании достигла $100 млн, а не так давно, по слухам, выросла до $700 млн. Компания утверждает, что более половины компаний из списка Fortune 100 использует её платформу для обеспечения кибербезопасности. ПО помогает компаниям устранять уязвимости в облачных средах, защищать код разработчиков и отражать кибератаки.

Источник изображения: Google

Компания предлагает несколько ключевых продуктов. Wiz Cloud обнаруживает уязвимости вроде неверной конфигурации облачных сред, выявляет известные эксплойты и слабости систем контроля доступа. Wiz Defend обнаруживает и блокирует кибератаки с использованием eBPF-сенсора и аудита логов. Wiz Defend собирает подробные данные об инцидентах безопасности и получает информацию о потенциальных уязвимостях из других источников. Wiz Code умеет выявлять уязвимости напрямую в редакторе кода и даёт советы по их устранению.

Инструменты Wiz доступны во всех крупнейших публичных облаках. Google объявила, что не планирует менять подобную практику после покупки. Согласно данным в блоге Google, Wiz сохранит совместимость со всеми конкурирующими облаками, а Google Cloud Marketplace по-прежнему будет предлагать защитные инструменты, созданные сторонними разработчиками.

Источник изображения: Sigmund/unsplash.com

При этом IT-гигант выразил намерение разработать «унифицированную платформу для обеспечения кибербезопасности», объединив технологии Wiz с решениями Google Security Operations, которые позволяют проводить аудит безопасности и автоматизировать реакцию на кибератаки.

Wiz — не первая многомиллиардная покупка Google в области кибербезопасности. В 2022 году приобрела за $5,4 млрд провайдера защитных сервисов Mandiant. Кроме того, около десяти лет назад внутренний проект компании BeyondCorp помог принятию принципа «нулевого доверия» для любых устройств. Также компания известна разработкой фреймворка SLSA для безопасной разработки ПО. Сделку по покупке Wiz планируется закрыть в 2026 году, пока она ожидает одобрения регуляторов.

Попытка Google разработать технологию для обеспечения отдалённых от цивилизации мест связью с помощью надувных шаров и беспроводной связи в рамках проекта Loon доросла до выделения в самостоятельную компанию. Подобный успех у «побочных» начинаний техногиганта случается довольно редко, но детище Google заслужило особое отношение, сообщает The Register.

Проект Loon развивался в группе, в своё время известной как Google X. После того, как Alphabet стала родительской компанией Google, подразделение стало называться просто в X (не имеет отношения к соцсети Маска). Предполагалось, что X будет заниматься перспективными побочными проектами.

В рамках проекта Loon разработчики пытались обеспечить глухие места интернет-подключением с помощью крупных воздушных шаров, оснащённых LTE-станциями. Шары же общались друг с другом посредством лазерных модулей. Alphabet фактически свернула Loon в 2021 году после того, как попытки коммерциализации провалились.

Источник изображения: Taara

А вот лазерную технологию передачи данных сохранили и после доработки преобразовали в решение Taara Lightbridge, позволяющее передавать данные со скоростью до 20 Гбит/с на расстояние до 20 км. Продукт позиционировался как альтернатива прокладке оптоволоконных кабелей в отдалённых районах и местах с неблагоприятной средой. Кроме того, его предлагали использовать для передачи данных через водные преграды. Телеком-операторам технология понравилась и её внедрили Airtel и Liberty Networks.

Taara создала для Lightbridge специальный чип, потенциально позволяющий создать в будущем очень маленькие беспроводные оптические сетевые устройства. Если технология первого поколения Taara использовала физические методы для управления лучами с помощью системы зеркал, сенсоров и другого оборудования, то теперь почти вся «механика» реализована в самом чипе в виде сотен оптических модулей. Всем теперь управляет ПО и нет громоздких движущихся компонентов. Общие принципы технологии те же, но теперь всё необходимое умещается в модуль размером с ноготь.

Источник изображения: Taara

Если на прокладку кабелей уходят дни, месяцы, а иногда и годы, то для развёртывания Taara Lightbridge достаточно считаных часов. В тестах удавалось передавать с помощью двух чипов данные со скоростью 10 Гбит/с на расстояние до 1 км на открытом воздухе — и это только начало. Использование новых чипов позволяет не только обеспечить связью недоступные места, но и пересмотреть принципы построения и работы ЦОД, а также управления беспилотными автомобилями и др. Новый чип, как ожидается, будет доступен в 2026 году.

Теперь X объявила, что Taara будет выделена в независимую компанию после того, как она получила инвестиции от Series X Capital. В феврале сообщалось, что терминалы Taara, только не на шарах, а на беспилотниках, уже испытала Vodafone.

В целом проект X (он же Moonshot Factory) компании Google/Alphabet более всего известен «выпускником» Waymo — сервисом беспилотных такси. Прочие перспективные технологии вроде помощника разработчика AIDA были «поглощены» Google. Некоторые, конечно, и вовсе не получили широкого распространения. Например, проект Wing по доставке товаров беспилотниками так и не смог добиться успеха.

Google объявила о создании очередного облачного региона на территории Швеции. Это уже 42-й регион Google Cloud в мире и 13—й — в Европе, сообщает пресс-служба компании. Одним из её партнёров-клиентов в этом проекте стала IKEA, объявившая, что она «в восторге» от сотрудничества с Google Cloud и что она разделяет приверженность IT-гиганта к инновациям в Швеции. Поддерживает новый проект и шведский сервис Spotify, который сотрудничает с Google уже с десяток лет.

Регион europe-north2 обеспечит шведские бизнесы, организации и отдельных клиентов платформой для ИИ, машинного обучения и аналитики данных, а низкая задержка доступа сделает использование сервисов комфортным. Так, Шведская правительственная Комиссия по ИИ (AI Comission) недавно опубликовала план, который включает создание «ИИ-фрабрики» для государственного сектора. Создание региона также позволяет решить вопрос с требованиями законодательства по обеспечению суверенитета данных и размещению данных жителей на территории страны. Обещаны шифрование данных во время хранения и передачи, детализированный контроль доступа, передовые системы обнаружения угроз и т.п.

Источник изображения: Google Cloud

Новый облачный регион Google с 2026 году будет как минимум на 99% обеспечен безуглеродной энергией (CFE) благодаря экологически чистой энергосистеме страны. Google также подчеркивает свои усилия для устойчивого развития, в том числе упоминая первые соглашения о покупке экологически чистой энергии (PPA) в Швеции с 2013 года и поддержку проектов ветровой энергетики мощностью более 700 МВт. Регион находится Авесте (Avesta) в лене Даларна (Dalarnas län) недалеко от Стокгольма. Регион включает три зоны доступности, однако расширение до как минимум трёх отдельных ЦОД запланировано на будущее.

При этом Google инвестирует не только в данный облачный регион, но и в цифровую экосистему Швеции вообще, совместно с местными партнёрами вроде Devoteam и Tietoevry Tech Services. Организовано сотрудничество с местными бизнесами, образовательными учреждениями и государственными организациями для создания процветающей экосистемы. Google заявила, что намерена и далее продолжать инвестиции в Швецию, сотрудничать с бизнесом и другими организациями.

Не дремлют и конкуренты. Летом прошлого года Microsoft сообщила, что вложит $3,2 млрд в ИИ-инфраструктуру и облако в Швеции, а в конце августа CoreWeave пообещала, что развернёт в Швеции крупнейший в Европе ИИ-кластер NVIDIA Blackwell.

Специалисты Google Security Team сообщили детали уязвимости (CVE-2024-56161), позволяющей обойти механизм проверки цифровой подписи при обновлении микрокода в процессорах AMD на базе микроархитектуры от Zen1 до Zen4, о чём пишет ресурс OpenNet.

Уязвимости присвоен рейтинг опасности CVSS 7,2 балла из 10, что говорит о серьёзности проблемы. «Неправильная проверка подписи в загрузчике исправлений микрокода CPU AMD может позволить злоумышленнику с привилегиями локального администратора загрузить вредоносный микрокод», — говорится в сообщении Google. Исследователи известили AMD об обнаруженной уязвимости 25 сентября 2024 года.

Уязвимость, сделавшая возможной загрузку собственных патчей для микрокода процессоров AMD Zen 1-4, вызвана использованием для верификации вместо рекомендованных хеш-функций алгоритма CMAC, который не подходит для этого и не защищён от подбора коллизий. Компания AMD устранила уязвимость в декабрьском обновлении микрокода путём замены CMAC на криптографически стойкую хеш-функцию.

Источник изображения: AMD

Google также опубликовала под лицензией Apache 2.0 инструментарий Zentool, с помощью которого можно анализировать микрокод, манипулировать им и создавать патчи для изменения микрокода в процессорах AMD Zen. Zentool включает команды: zentool edit — редактирует параметры файлов с микрокодом, изменяет микрокод и заменяет отдельные инструкции; zentool print — выводит информацию о структурах и параметрах микрокода; zentool load — загружает микрокод в CPU; zentool resign — корректирует цифровую подпись с учётом добавленных в микрокод изменений. Также в состав Zentool входят утилиты mcas и mcop с реализациями ассемблера и дизассемблера для микрокода.

Специалисты Google также подготовили руководство по микроархитектуре RISC86, применяемой в микрокоде AMD, и рекомендации по созданию собственного микрокода с пояснением, как создавать собственные процессорные инструкции, реализуемые на микрокоде RISC86, менять поведение существующих инструкций и загружать изменения микрокода в процессор.