Разговор с футурологом

Если вы айтишник и думаете, что далеко ушли от таблоидов, у меня для вас плохие новости: вы просто читаете их в темной теме.

Вчера обсуждали, когда ИИ превзойдет человека, сегодня — слухи о личной жизни Хуанга. В чатик несут фотографии с женой, байки про брачный договор и снимки из ресторана, по которым реконструируется геополитика. Еще немного — и по расположению палочек будет восстановлена цепочка поставок полупроводников.

У всех свои рок-звезды. Просто у кого-то кумир собирает стадионы, а у кого-то — дата-центры. И в какой-то момент всем причастным становится интересно, на чьей вешалке висит кожаная куртка.

Источники? Ну вы что, это же профессиональное сообщество. Скриншот прислал человек, у которого дома серверная стойка, какие еще вам нужны гарантии. Ну а пачка сгенерированных видео-лулзов по теме — это же чисто мета-ирония.

В этом и прелесть технологической тусовки: здесь можно обсуждать интрижку, ни разу не почувствовав себя читателем «Экспресс-газеты». Мы же не сплетничаем тут, это моделирование сценариев смены руководства ключевого поставщика вычислений и проведение аудита уязвимостей. Передайте еще фотку из ресторана.

Как футуролог прогнозирую: мы построим сверхразум, автоматизируем науку, отправим роботов на Марс, но сразу же откроем чат, чтобы выяснить, с кем спит владелец ракеты. И даже когда технологическая сингулярность наступит, бабушки у подъезда останутся — просто подъезд будет в Telegram.

@yusufovruslan

Венчурный фонд a16z опубликовал свое видение будущего кибербезопасности. Алексей Лукацкий, несущий благую весть о кибербезе, справедливо и рассматривает его с точки зрения ИБ: за шестью «новыми категориями продуктов» во многом стоят давно известные подходы, собранные в новые комбинации.

А что, если изменение выходит за пределы ИБ? Вы делегируете право вмешиваться в работу ваших цифровых систем, а взамен получаете возможность безопасно оставаться подключенными.

Собственность остается вашей, а вот право решать, что вашему оборудованию разрешено делать, постепенно переходит к защитному посреднику.

Почему? Да потому что в логике a16z самостоятельно защищаться вы не успеете, значит, нужен посредник с правом вмешательства. Кому же, кому достанется право быть этим выключателем?

Давайте разберем по пунктам.

1. Техническая проблема превращается в обоснование передачи полномочий.

Раз ИИ позволяет атаковать быстрее, чем люди успевают исправлять уязвимости, то и защита должна действовать без ожидания человека. Логично!

Но между «автоматически обнаружить угрозу» и «самостоятельно изолировать сервер, отозвать доступ или изменить работающую программу» лежит вопрос: кто имеет право принимать решения?

Пока что — человек, но направление обозначено: от предварительного согласования — к заранее делегированным полномочиям и последующему разбору. «Человек не успевает» становится аргументом за передачу права действовать.

2. Владение устройством перестает означать безусловное право подключать его к сети.

Если собственник не защищает устройство, а оно угрожает другим, кто-то должен получить право действовать вместо него. Это уже логика из области общественного здравоохранения: зараженный компьютер — не только ваша личная проблема.

Здесь и открывается окно Овертона. Сначала вмешательство допустимо в исключительных случаях, затем оно может стать условием страхования, обслуживания или подключения. Причем необязательно через закон: требования провайдера, производителя и страховщика способны нормализовать такую практику раньше государства.

Один из самых интересных тезисов статьи — продавать доказательство восстановления: конкретную систему действительно подняли из копии за измеренное время.

Если такое доказательство признает страховщик, оно начинает влиять на цену полиса и условия покрытия. Если его требует крупный заказчик — на доступ к контрактам.

И тогда безопасность превращается в экономический допуск, и особенно ценным становится посредник, чьи заключения все согласны принимать. Причем достаточно строки в договоре: без подтвержденной восстановимости покрытия нет.

3. В облако будут переносить не только вычисления, но и управление.

Водоканал, больничное оборудование или холодильные установки супермаркета нельзя просто перенести в чужой дата-центр. Но можно же поставить между владельцем и оборудованием платформу, которая контролирует удаленный доступ, разрешенные операции и изоляцию при угрозе.

А это отличный способ распространить платформенную экономику на физическую инфраструктуру, которая до сих пор оставалась вне облачных рынков: и тогда можно годами эксплуатировать уязвимое оборудование под внешней защитой.

Для бизнеса разница существенная, потому что постоянное управление риском создает подписку. В таком случае наше возможное будущее — в оплачиваемой возможности безопасно пользоваться неисправным оборудованием. Подписку не продлил — хакеров кулек получил.

🎯 Торчат уши инвестиционного интереса a16z: найти компании, которые станут постоянным слоем между владельцем инфраструктуры и возможностью ею пользоваться. Чем необходимее этот слой, тем устойчивее выручка и дороже отказ от него.

@yusufovruslan

Сэм Альтман, возможно вы слышали, сказал, что использовать оперативную память в домашних компьютерах — это неэффективно. Расточительство это, оперативной памяти гораздо эффективнее быть в центре обработки данных.

Оставим за рамками старую как мир бизнес-модель «сначала создай проблему, а затем предложи выгодное тебе решение» — Безос еще год назад говорил, что играть в игры в его облаке гораздо правильнее, чем дома.

Я вам хочу рассказать про забавную инициативу от open-source сообщества: скрипт, который раз в сутки отправляет Альтману письмо о незанятой оперативке.

Правда сами авторы пишут, что почтового ящика Сэма они не знают, что вы несете все риски, ну и вообще, ведите себя прилично. Мопед не мой, я просто решил хайпануть. Эх, совсем сами себя запугали! Где-то здесь и проходит граница между патрициями и плебеями.

@yusufovruslan