NASA достигла высокой точности в прогнозировании солнечных бурь с помощью миссии PUNCH

Samsung объявила на конференции Future of Memory and Storage 2026, состоявшейся в среду (5-го числа), о новом поколении 3D-памяти, специально разработанной для области искусственного интеллекта. Эта новая архитектура под названием zHBM обещает значительно ускорить обработку данных и установила исторический рекорд, уложившись более чем в 400 слоев ячеек хранения в одном чипе.

Традиционно в системах ИИ модули памяти располагались рядом с процессорами. Инновация, представленная компанией, изменяет эту географическую конфигурацию, интегрируя память вертикально непосредственно над чипами обработки.

Эта физическая близость обеспечивает гораздо более эффективную передачу данных. По данным самой компании, это обеспечивает скорость передачи файлов до восьми раз выше и увеличивает энергоэффективность в три раза.

Обучение больших языковых моделей (LLM) требует обработки миллиардов параметров. Главное препятствие в этих серверах заключается не только в грубой вычислительной мощности ЦП или ГП, но и в скорости, с которой память может поставлять необходимые данные. Медленная память вынуждает процессор ждать поступления данных, чтобы продолжить выполнение задач.

Повышая пропускную способность, Samsung смягчает часть этого узкого места. Эта новинка отвечает потребностям таких гигантов, как OpenAI, Microsoft и Google, позволяя их центрам обработки данных работать быстрее и, следовательно, с меньшими эксплуатационными расходами в больших масштабах.

Этот запуск также укрепляет позиции производителя как ключевого поставщика для конкурентной экосистемы ИИ. Только за последний квартал подразделение, ответственное за производство чипов памяти, зарегистрировало рост продаж на 56%.

В дополнение к решениям для серверов компания представила память LPDDR5X-PIM, став первой в отрасли, внедрившей технологию Processing-in-Memory (PIM). Эта функция позволяет самому чипу памяти выполнять вычисления с данными, устраняя необходимость постоянного потока информации с процессором устройства и обеспечивая экономию энергии, что критически важно для мобильных устройств.

Другим технологическим достижением, продемонстрированным на мероприятии, стал новый стандарт памяти V10 BV-NAND, ориентированный на хранение, который показал увеличение плотности на 58%. Компании удалось уложить более 400 слоев ячеек в один компонент.

Несмотря на многообещающий потенциал этих рекордов, основное применение этой технологии будет в сфере ИИ. В настоящее время Samsung и ее конкурент SK Hynix доминируют в мировом производстве памяти и уже работают близко к пределам промышленной мощности. Из-за приоритета производства прибыльных чипов ИИ производство традиционной памяти отошло на второй план.

Дефицит базовых компонентов на сборочных линиях вызывает цепную реакцию. С уменьшением доступности памяти на складах производственные затраты растут. Конечный удар приходится на потребителя, что приводит к удорожанию электроники, такой как мобильные телефоны, ноутбуки и игровые консоли.

Во время мероприятия, организованного Y Combinator, Дмитрий Долгов поднял вопрос о том, что системы автономных транспортных средств, основанные исключительно на камерах, не подходят для достижения полной автономии, назвав это препятствием для Tesla.

Как со-генеральный директор Waymo, Долгов обладает специализированными знаниями по этой теме. Стоит отметить, что Waymo является разработчиком технологий для беспилотных транспортных средств, возникшим из проекта Google в 2009 году, и стала независимой в 2016 году, оставаясь под эгидой Alphabet.

Опираясь на свой обширный опыт, Долгов обсудил на встрече Y Combinator причину, по которой компания не доверяет полностью системам автономного вождения, использующим только камеры.

Руководитель пояснил, что хотя люди могут управлять автомобилем, используя только зрение (действуя как датчики), проблема заключается в том, чтобы соответствовать человеческой производительности. Для достижения 100%-ной автономной езды уровень безопасности технологии, основанной только на камерах, не будет развиваться достаточно.

Хотя Долгов не упоминал Tesla напрямую, было понятно, что он имел в виду компанию Илона Маска, поскольку она использует технологию Tesla Vision, которая полностью зависит от камер с 2022 года. Маск отстаивает этот подход, считая LiDAR дорогим и ненужным, а также утверждая, что дорожная система спроектирована для человеческого зрения.

В отличие от этого, Waymo использует технологию, сочетающую камеры, LiDAR и радары. По словам Долгова, каждый из этих компонентов выполняет различные функции, и ни один из них не является простой заменой другим. Он предположил, что это тройное сочетание обеспечивает более безопасное и надежное автономное вождение.

Несмотря на то, что решение с множеством датчиков потенциально может быть дороже, Долгов утверждал, что технология Waymo достигла своего шестого поколения оборудования, и затраты в каждой последующей версии демонстрируют снижение по сравнению с предыдущими.

Хотя это сложный вопрос, допускающий различные дебаты, аргументы, представленные Дмитрием Долговым, были сочтены весьма убедительными.

Исследователи из Unit 42, подразделения по разведке Palo Alto Networks, выявили три новых метода, которые могут позволить вредоносному ПО обойти защиту ключей доступа (passkeys), хранящихся в Менеджере паролей Google в Chrome для Windows.

Эти атаки, получившие названия Pass-ta-key, Silver Pass-ta-key и Golden Pass-ta-key, не нарушают криптографию самой технологии, однако они используют уязвимости в способе управления аутентификацией и учетными данными пользователями браузером.

По мнению исследователей, все сценарии зависят от одного важного условия: компьютер жертвы должен быть уже заражен вредоносным ПО. Тем не менее, два из этих методов могут дать злоумышленникам постоянный доступ к учетным записям жертвы, даже после того, как она потеряет доступ к исходному устройству.

На момент начала августа исследование не выявило активных примеров эксплуатации или зарегистрированных уязвимостей в Базе данных уязвимостей Национального органа по кибербезопасности (NVD).

Первый метод, названный Pass-ta-key, позволяет вредоносному ПО использовать криптографическую идентификацию, защищенную TPM, для запроса действительной аутентификации без необходимости ввода PIN-кода, биометрии или любого взаимодействия с пользователем. Однако этот метод не активирует индикатор User Verified (UV), который уведомляет онлайн-сервис о личном подтверждении аутентификации пользователем. Эффективность этой атаки, по словам исследователей, зависит от реализации каждой конкретной платформы.

Во время тестирования GitHub корректно отклонил попытки аутентификации, требуя проверки этого индикатора. В то же время eBay принял эти доступы до того, как получил информацию от Unit 42 и исправил проблему.

Вторая техника, Silver Pass-ta-key, использует процесс регистрации устройств в Менеджере паролей Google. Согласно исследованию, вредоносное ПО принуждает Chrome к повторной регистрации компьютера и использует промежуточную стадию этого процесса для установки ключа верификации, контролируемого злоумышленником. Если онлайн-сервис примет этот новый ключ как действительный, атакующий сможет продолжать получать доступ к учетной записи жертвы с другого компьютера, даже если исходное устройство станет недоступным. Анализ открытого кода Chromium подтверждает существование этого временного состояния во время процесса регистрации, которое может быть использовано до завершения аппаратной проверки.

Техника, считающаяся наиболее опасной, получила название Golden Pass-ta-key. При ее использовании вредоносное ПО пытается извлечь из памяти Chrome так называемый Security Domain Secret (SDS) — 32-байтовый криптографический секрет, используемый для дешифрования всех синхронизированных ключей доступа в учетной записи Google. По данным Unit 42, получение этого секрета позволяет восстановить как существующие, так и будущие ключи доступа, созданные в той же учетной записи.

Исследователи объясняют, что Google ранее устранил утечку этого секрета во внутренних журналах, связанных с протоколом FIDO. Тем не менее, информация временно загружается в память браузера во время регистрации и восстановления устройств, что позволяет вредоносному ПО, уже запущенному на компьютере, захватить ее.

Другой аспект, поднятый в исследовании, заключается в том, что публичная документация Менеджера паролей Google допускает изменение PIN-кода или удаление всех сохраненных ключей доступа, но не содержит информации о механизме отзыва или замены Security Domain Secret в случае его компрометации.

По сообщению Unit 42, после ответственного раскрытия результатов были приняты некоторые меры. eBay начал корректно проверять индикатор User Verified, предотвращая первую атаку. Google удалил экспозицию Security Domain Secret из внутренних журналов Chrome.

Несмотря на это, до начала текущего месяца не было публичного подтверждения того, что все описанные исследователями методы были полностью смягчены, а также отсутствовала информация о конкретных затронутых версиях Chrome.

Несмотря на обнаруженные проблемы, Unit 42 утверждает, что ключи доступа остаются значительно более безопасными, чем традиционные пароли, против фишинговых атак и повторного использования учетных данных. Исследователи подчеркивают, что проблема кроется не в самой криптографии технологии, а в инфраструктуре, отвечающей за управление устройствами и синхронизацию учетных данных, когда компьютер уже скомпрометирован вредоносным ПО.

В качестве мер защиты команда рекомендует онлайн-сервисам обязательно требовать проверку индикатора User Verified, усиливать аппаратную проверку при регистрации устройств, укреплять механизмы восстановления учетных записей и уменьшать раскрытие конфиденциальной информации в памяти и внутренних журналах браузера.