Недавно представленный Amazon чат-бот Amazon Q страдает характерными для этого типа решений «галлюцинациями» и допускает утечки конфиденциальных данных, сообщает Platformer. Пользователям превью-версии стали доступны данные о местоположении ЦОД компании, непубличных дисконтных программах и ещё не представленных функциях.

Инцидент получил статус утечки уровня 2. Это означает, что он оказался достаточно серьёзен, чтобы привлечь специалистов к его устранению ночью и работе в течение выходных. Проблемы Q весьма некстати проявились тогда, когда Amazon пытается отвоевать себе место на рынке ИИ-ассистентов. Пионерами здесь стали Microsoft, Google и некоторые стартапы. В сентябре компания объявила о намерении инвестировать $4 млрд в стартап Anthropic, а на этой неделе, наконец, представила собственный чат-бот Q.

В ответ на сообщения о проблемах Q в компании заявили, что некоторые сотрудники действительно обмениваются отзывами по внутренним каналам, но нет свидетельств того, что в материалах обратной связи упоминаются случаи явной утечки данных. Позже компания ещё раз подчеркнула, что Amazon Q не допускал утечек конфиденциальной информации. При этом в компании уточняют, что обратная связь только приветствуется, поскольку поможет лучше настроить поведение ИИ-ассистента. Однако внутренние документы компании, утекшие в Сеть, свидетельствуют об обратном — Q выдавал вводящие в заблуждение или же потенциально опасные ответы, например, касающиеся вопросов безопасности.

Источник изображения: John Schnobrich/unsplash.com

До сих пор Amazon тщательно скрывает местоположение ЦОД из своего огромного парка, включающего как собственные объекты, так и арендованные мощности. В 2018 году WikiLeaks обнародовала внутреннюю документацию IT-гиганта, включающую сведения о координатах дата-центров компании по состоянию на 2015 год. С тех пор расположение ЦОД раскрывалось только в документах о планируемом строительстве, но точных сведений о местонахождении всех площадок компании данных нет до сих пор. В последнем отчёте K-10, AWS уведомила, что на конец 2022 года компания владела по всему миру ЦОД общей площадью более 1,4 млн м² и арендует ещё более 1,6 млн м².

Компания Amazon Web Services представила интеллектуального ассистента Amazon Q на базе генеративного ИИ, предназначенного для помощи корпоративным клиентам. Поначалу Amazon Q будет использоваться для нужд разработчиков и поддержки IT-команд. Amazon Q уже доступен в виде превью, причем многие функции бесплатны. В дальнейшем AWS будет брать по $20/мес. за каждого пользователя, а версия с дополнительными функциями для ИТ-специалистов будет стоить $25/мес.

«Amazon Q может помочь вам получать быстрые и актуальные ответы на насущные вопросы, решать проблемы, генерировать контент и предпринимать действия, используя данные и опыт, найденные в информационных репозиториях, коде и корпоративных системах вашей компании», — сообщил гендиректор Amazon. Глава AWS считает, что Amazon Q реформирует множество видов деятельности. ИИ-помощник разработан с учётом 17-летнего опыта работы самой AWS и поначалу будет доступен именно внутри экосистемы AWS.

Хотя Amazon Q в первую очередь нацелен на разработчиков и ИТ-специалистов, компания планирует в конечном итоге распространить его возможности на весь корпоративный сегмент. Подобно другим ИИ-помощникам он сможет подключаться к различным источникам данных, отвечать на вопросы и составлять резюме, а также предоставлять экспертные сведения или помощь на основе внутренней информации компании. Это потенциально может сделать его конкурентом ChatGPT Enterprise от OpenAI, Copilot for 365 от Microsoft и Duet AI for Workspace от Google.

Источник изображения: AWS

Специалисты смогут получить доступ Amazon Q из консоли AWS. Q расскажет, как использовать сервисы, какие API доступны, к каким сервисам можно подключиться и как они взаимодействуют между собой. Пользователь сможет создавать запросы на естественном языке, а Q подготовит экспертный ответ со ссылками и цитатами. Так, в EC2-консоли Amazon Q даст совет, какой тип инстанса лучше всего подходит для размещения определённого типа приложений в зависимости в зависимости от потребностей клиента. А если возникла проблема с сетью, у Q можно напрямую спросить: «Почему я не могу подключиться по SSH к своему инстансу?». В этом случае помощник подключит его к сетевому анализатору, чтобы устранить неполадки с соединением.

AWS интегрировала ИИ-ассистента в поддерживаемые IDE вместе с ИИ-инструментом Amazon CodeWhisperer, так что с Q можно пообщаться непосредственно во время разработки. Например, Amazon Q может разобрать и описать исходный код незнакомого проекта или же в диалоговом режиме в Amazon CodeCatalyst поможет создать новый код, опираясь на описание необходимой функциональности и учитывая лучшие практики, а также имеющуюся кодовую базу и бизнес-сведения. Наконец, функция Amazon Q Transformation, доступная в виде превью для IntelliJ IDEA и Visual Studio Code, позволит автоматизировать обновление кода приложений с Java 8 и 11 до версии 17. А вскоре Q научится преобразовывать .NET-приложения для Windows в кросс-платформенные.

Новый доклад, опубликованный специалистами по кибербезопасности из Barracuda Networks, показал, что половина интернет-трафика, генерируемого сегодня в мире, приходится на ботов, причём «плохие» боты ответственны почти за 30 % всего трафика.

В докладе уделяется особое внимание картине трансформации трафика. Если изначально боты применялись преимущественно поисковыми движками, то теперь они выполняют огромное количество функций, некоторые из которых являются откровенно вредоносными. В Barracuda считают, что ботов можно условно поделить на «хорошие» и «плохие». Если первые работают на поисковые системы, уважают заданные правила сайтов и являются неотъемлемой частью правильно функционирующего интернета, то «плохие» боты изначально созданы с неблаговидными целями, от парсинга до выполнения DDoS-атак.

Источник здесь и далее: Barracuda Networks

На вредоносные программы приходится ⅗ общего трафика всех ботов. Как ни странно, информация служит поводом для осторожного оптимизма, поскольку в 2021 году на долю «плохих» ботов и вовсе приходились 39 % всего интернет-трафика, тогда как сейчас их доля упала до 30 %. По имеющимся данным, 72 % вредоносного трафика исходит из Северной Америки (преимущественно США), что объясняется доминированием облаков вроде AWS и Microsoft Azure. Именно оттуда зачастую и осуществляются атаки, поскольку 67 % трафика «плохих» ботов связано с IP ЦОД.

В своей «вредности» AWS и Azure примерно одинаковы, поскольку зарегистрироваться там можно быстро и без затрат. Хотя использовать эти облака просто, выявлять и блокировать активность ботов тоже не составляет никакого труда. Второе место в антирейтинге стран занимают ОАЭ с 12 %, третье — Саудовская Аравия с 6 %, далее идут Катар и Индия с долей по 5 %. Наконец, ещё треть трафика «плохих» ботов связана с домашними IP-адресами.

Перемещение серверных стоек вместе с уже смонтированными серверами было бы слишком непростой задачей для грузчиков-людей, но решение есть — как сообщает The Register, на мероприятии Open Compute Summit представлена специальная тележка компании Jtec Industries, предназначенная для перемещения на значительные дистанции полностью укомплектованных стоек.

Полностью загруженная стойка стандарта ORV2 или ORV3 весит порядка 1500 кг, поэтому для обычного грузчика безопасно переместить её с места на место непросто. Сама Jtec специализируется на моторизированных тележках, способных аккуратно перемещать объекты на складах, в том числе автономно.

Источник изображения: Jtec

Как считают в Jtec, среди гиперскейлеров уже имеется спрос на оборудование для перемещения новых и утилизируемых стоек в больших количествах. И Server Rack Cart вполне способна выполнять подобные миссии — перевозка осуществляется с помощью управляемого оператором или автономного транспортного средства. Поскольку Jtec является одним из партнёров в OCP, гиперскейлерам будет проще доверить своё дорогостоящее во всех отношениях оборудование складским роботам.

В процессе транспортировки тележка с помощью специального механизма приподнимает стойку и может свободно перемещать её туда, куда необходимо. В процессе разработки Jtec сотрудничала с одним из разработчиков автономных транспортёров, а также с неназванным гиперскейлером, судя по всему, с Meta✴. Во всяком случае, именно в павильоне последней на OCP Summit можно увидеть оборудование Jtec.

Как сообщают в Jtec, прототипы успешно внедрили и теперь они работают в нескольких ЦОД гиперскейлера, но пока продукт ожидает финального тестирования безопасности эксплуатации. Первое внедрение готовых продуктов должно состояться в IV квартале 2023 года.

Microsoft планирует создать целую команду для исследований, связанных с автоматизацией ЦОД и разработкой роботов для их обслуживания. Как сообщает Datacenter Dynamics, компания ищет управляющего, специализирующегося на аппаратной автоматизации и являющегося экспертом по робототехнике.

В описании вакансии указывается, что новый управляющий сыграет ключевую роль, определяющую будущее работы ЦОД. Успешный кандидат будет отвечать за управление средой, в которой будут «процветать инновации». При этом работа команды должна будет соответствовать более общим организационным целям компании и стандартам качества с соблюдением дедлайнов.

Источник изображения: kalhh/pixabay.com

Новость появилась через месяц после сбоя Microsoft Azure в Австралии, в котором частично винят плохую автоматизацию. Сбой в энергоснабжении привёл к сбоям в охлаждении. Поскольку на объекте оказалось недостаточно персонала для перезагрузки оборудования, автоматика отключила серверы для их защиты от перегрева. Если бы системой была предусмотрена перезагрузка охлаждающих модулей, этого удалось бы избежать. Позже в Microsoft заявили, что рассматривают оптимизацию автоматики.

Ожидается, что следующую волну автоматизации и роботизации возглавят гиперскейлеры. При этом, как отмечают в Google, несмотря на схожесть ЦОД со складами, где роботы используются уже давно, применение робототехники на объектах IT-инфраструктуры намного сложнее, чем в других отраслях. Компания уже использует роборуку для помощи в утилизации жёстких дисков, но считает, что добавление машин в здания с традиционным персоналом чревато повышением травмоопасности.

У Meta✴ с 2019 года имеется собственное подразделение Site Engineering Robotics Team для создания робототехники, призванной автоматизировать и масштабировать ряд операций в ЦОД. Судя по имеющимся вакансиям, команда всё ещё действует и ищет людей, способных разрабатывать архитектуру роботизированных систем, включая робоманипуляторы, а также готовых возглавить интеграцию манипуляторов в мобильные роботизированные платформы. Компания уже экспериментировала с механическим манипулятором для перекоммутации сети.

Источник изображения: geralt/pixabay.com

Amazon предпочитает не распространяться о собственных проектах в этой сфере, но десятилетиями инвестирует в разработку роботов для электронной коммерции и скупает другие компании в этой сфере. Компания уже внедрила более 750 тыс. роботов на торговых складах. При этом некоторые данные свидетельствуют о том, что склады с роботами опаснее для людей, чем те, на которых автоматизация преимущественно отсутствует.

Особого внимания заслуживают робособаки — как минимум Digital Realty, Novva, Oracle, и Scala тестировали их применение для патрулирования ЦОД для видеонаблюдения и сбора данных с помощью сенсоров. Впрочем, изучаются и другие форм-факторы — японская NTT представила простой мобильный торс с руками, который используется уже в 15 ЦОД, и работает над другими моделями. При этом одни планируют использовать роботов только для мониторинга, тогда как другие намерены хотя бы частично заменить ими персонал.

Роботы могут быть полезными в разных типах ЦОД, включая малые дата-центры для периферийных вычислений, не имеющие постоянного персонала. В будущем, вероятно, робототехника будет активно применяться и на крупных объектах, где роботы и автоматика полностью заменят людей. Впрочем, тогда ЦОД будут подвергаться ещё большей критике, поскольку перестанут создавать даже рабочие места в местностях, где их будут строить.

Разработчик корпоративного ПО, компания SAP, создала виртуального помощника Joule на основе генеративного ИИ. Joule будет интегрирован практически во все программные продукты компании и обеспечит проактивную работу с набором облачных сервисов компании и сторонними системами. Как сообщают в SAP, он может быстро разбираться в разрозненных корпоративных данных, выдавая качественные ответы на запросы, что должно повысить производительность сотрудников.

Например, сотрудники смогут задавать боту вопросы в свободной форме, а тот будет давать осмысленные ответы на основе баз данных, доступных в средах SAP, специфических для каждой отдельной компании. Для этого он изучит корпоративные тексты, базы данных, изображения и другой контент во всех проектах на базе SAP и сторонних разработках. При этом гарантируется сохранение конфиденциальности приватных данных.

Источник изображения: SAP

Некоторые задачи он сможет выполнять самостоятельно — готовить описания вакансий для HR, разрабатывать релевантные вопросы для интервьюирования соискателей, и др. Это освободит ресурсы сотрудников для более эффективной работы. Ожидается, что Joule окажет большое влияние на всю экосистему SAP, поскольку услугами компании пользуются более 300 млн сотрудников по всему миру ежедневно. Как заявляют в компании, чат-бот «знает, что сотрудники имеют в виду, а не то, что они говорят».

На момент релиза в ноябре Joule будет доступен в SAP SuccessFactors, SAP S/4HANA Public Cloud Edition и SAP Start, а несколькими неделями позже он дебютирует в SAP CX, SAP Ariba и SAP Business Technology Platform, после чего появится и в других приложениях. В SAP уверены, что хотя инструменты компании для различных сфер иногда непросто использовать, Joule, обученный на большой базе знаний SAP, значительно упростит жизнь пользователям.

Источник изображения: SAP

Появление Joule стало естественным продолжением развития инструментов Business AI, представленных SAP в мае и помогающих автоматизировать множество бизнес-процессов. Сообщается, что SAP Business AI уже используют во множестве сценариев более 26 тыс. корпоративных клиентов. Также в мае SAP представила инструменты в рамках пакета SAP Signavio Process Manager для оптимизации деятельности и принятия обоснованных бизнес-решений.

В SAP заявляют, что Joule — лишь малая часть планов построения современной ИИ-экосистемы. Компания уже инвестировала немалые средства в ИИ-стартапы Cohere Inc., Aleph Alpha GmbH и Anthropic в этом году и сотрудничает с облачными провайдерами вроде IBM и Google для обеспечения пользователям доступа к данным, способным обеспечить работоспособность ещё более передовых ИИ-технологий.