телекоммуникации

Согласно отчету CoinDesk, латиноамериканский телекоммуникационный оператор VIVA стал первым оператором, запустившим сеть Iris. Iris — это телекоммуникационная расчетная сеть на базе Avalanche, основанная бывшим партнером IBM по блокчейну Джулсом Миллером, которая помогает операторам интегрировать идентификацию, выставление счетов и системы распределения в финансовые услуги без замены существующих телекоммуникационных систем. VIVA работает в Боливии более 25 лет и недавно расширила свою деятельность на рынок Мексики.VIVA использует долларовый стейблкоин USDi, выпущенный компанией инфраструктуры стейблкоинов Agora, для расчетов и может держать соответствующие операционные резервы в долларах, а не в местной валюте. Iris работает на выделенном Avalanche Layer 1 для контроля расчетов, операций и соблюдения требований. При запуске Iris получила обещанное финансирование в размере 43 миллионов долларов от Balesia Group, семейного офиса, который владеет телекоммуникационным бизнесом в Америке.Коммерческий директор Ava Labs Джон Нахас заявил, что начальная экспансия Iris будет сосредоточена на Латинской Америке, а также на некоторых рынках Африки и Азии. Он отметил, что суперприложение, используемое VIVA, помогло снизить уровень оттока предоплаченных мобильных пользователей на 33%, а ценность жизненного цикла пользователей увеличилась на 35%. В настоящее время Iris ведет переговоры с большим количеством телекоммуникационных операторов по всему миру, чтобы привлечь больше операторов и услуг.

Сообщение ChainCatcher, независимое исследовательское учреждение в области полупроводников и ИИ SemiAnalysis опубликовало глубокий отчет по безопасности Neocloud (новый облак), раскрывающий множество межарендных уязвимостей, обнаруженных в ходе тестирования ClusterMAX 3. В ходе четырехмесячного тестирования, охватывающего 25 поставщиков и 32 кластера, команда смогла реализовать несколько случаев удаленного выполнения кода (RCE) между арендаторами, используя только известные уязвимости и проверки базовой конфигурации. Пострадавшими оказались банки, телекоммуникационные компании, университеты, исследовательские учреждения, лаборатории ИИ и даже разведывательные органы одной из стран.Типичные проблемы включают: совместное использование контрольной плоскости Kubernetes, что приводит к взаимному доступу к метаданным арендаторов, побег контейнеров, раскрытие управленческой сети BMC/IPMI, некорректная конфигурация ключей безопасности InfiniBand (P_Key, SA_Key, M_Key), отсутствие усиления режима доверия по умолчанию для BlueField DPU, использование ключей API уровня бога в панели мониторинга Grafana, отсутствие изоляции VXLAN в передней сети и т.д. В отчете особенно подчеркивается случай каскадной уязвимости: ошибка конфигурации общего vCluster в сочетании с устаревшей версией программного обеспечения, в конечном итоге завершила проверку POC межарендного RCE в течение рабочего дня.Стоит отметить, что отчет ставит под сомнение мейнстримное утверждение о том, что "ИИ кардинально изменил ритм кибербезопасности": статистика CVE по драйверам GPU Nvidia, CUDA, PyTorch, Kubernetes, Docker и ядру Linux показывает, что после распространения моделей кодирования ИИ не произошло значительного роста уязвимостей, большинство данных подтверждают "гипотезу о неизменности". В отчете также подробно описывается инцидент с атакой агента OpenAI на Hugging Face, когда ИИ-агент использовал доску объявлений, созданную через Artifactory, для повышения привилегий на уровне кластера, что продолжалось с мая по июль, прежде чем было полностью обнаружено. При создании проверки POC для уже известных уязвимостей команда обнаружила, что Claude Fable и GPT-5.6 Sol часто отказывают в запросах, связанных с безопасностью, и в конечном итоге в основном полагалась на такие открытые модели, как DeepSeek V4, Kimi K3 и GLM-5.2.SemiAnalysis утверждает, что основной проблемой в индустрии Neocloud (новый облак) является не новые риски, связанные с ИИ, а длительное отсутствие базового управления патчами, изоляции арендаторов и проектирования безопасности, предлагая поставщикам создать автоматизированную систему мониторинга безопасности и исправить архитектурные модели, которые могут раскрыть всех пользователей из-за единой точки отказа.