Microsoft sunʼiy intellekt vositalariga sarflanadigan xarajatlarni cheklash choralari joriy etdi. Redmonddagi kompaniya 404 Media sayti orqali eʼlon qilingan ichki xabarnomada oʻz muhandislariga ish joyida AI dan foydalanish uchun qatʼiy byudjet chegaralarini qabul qilish haqida xabar berdi.
Bu yangi siyosat Windows yaratuvchisini sektorning boshqa yirik korporatsiyalari bilan uygʻunlashtiradi. Bu korporatsiyalar AI tokenlarining yuqori narxi haqida tashvish bildirishgan boʻlib, bu holatda ular xodimlarining oʻzlari narxidan ham qimmatga kelgan. Ushbu aralashuv biznes kundalik hayotda GitHub Copilot kabi vositalardan intensiv foydalanishni nazorat qilishni maqsad qilgan.
Soʻnggi oylarda texnologiya bozori ishlab chiquvchilar tomonidan katta hajmdagi kod ishlab chiqarish uchun AI dan doimiy foydalanish bilan tavsiflanadigan 'tokenmaxxingʻ deb nomlangan amaliyotning ortishiga guvoh boʻldi. Muammo shundaki, ushbu nazoratsiz isteʼmolning narxi sezilarli darajada oshdi, ammo kompaniyalar tegishli samaradorlik orttirishini qoʻlga kiritmadi.
Xarajatlarning bu koʻtarilishini oldini olish uchun Microsoftning ijrochi vitse-prezidenti Jay Parikh sizib chiqqan elektron pochta xatida hozirgi diqqat markazini mijozlar va kompaniyaning biznesiga 'haqiqiy taʼsir koʻrsatadigan natijalarga' yoʻnaltirish kerakligini maʼlum qildi. Ijrochi maqsadlarga erishish uchun GitHub Copilotdan foydalanishni tezlashtirayotgan paytda token isteʼmoli haqida ongli boʻlish zarurligini taʼkidladi.
Narx-foyda nisbatini optimallashtirish maqsadida Microsoft oʻz ichki vositalarining asosiy texnologiyasini GPT-5.6 ga oʻzgartirdi. Bu versiya yanada samarali va iqtisodiy jihatdan foydalanish mumkin deb hisoblanadi. Yangi qoidalar qatʼiy monitoring tizimini oʻz ichiga oladi, bu esa xarajatlarni boshqarish uchun tokenlarni yaqin kuzatish tendensiyasiga amal qiladi. Har bir xodim endi oʻz xarajatlarini kuzatish uchun maxsus panelga ega boʻlib, kutilmagan xarajatlardan saqlanadi.
Sizib chiqqan hujjat rahbariyatning xavotirini keltirib chiqaradigan maʼlumotlarni ochib berdi, chunki koʻplab muhandislar oyiga minglab dollar miqdoridagi xarajatlarga yoʻl qoʻyishgan. Tartibga solishlar shuningdek, isteʼmol nazoratdan chiqib ketgan taqdirda qoʻshimcha cheklovlar qoʻyilishi mumkinligi haqida ogohlantiradi.
Muhim jihati shundaki, Microsoft bu chorani moliyaviy yetishmovchilik tufayli joriy etmadi; uning eng soʻnggi moliyaviy hisoboti oxirgi yilda daromad va foyda oʻsishini koʻrsatib, Wall Street prognozlaridan oshib ketdi. Biroq, texnologiya gigantlari tomonidan AI ga haddan tashqari sarflash haqidagi investorlarning aniq tanqidlariga javoban, xarajatlarni cheklash bozorda 'Tokenpocalipse' deb ataladigan strategik qayta yoʻnaltirishning bir qismi hisoblanadi.
AI ning yuqori xarajatlari tadbirkorlarni tashvishga solmoqda boʻlgan global kontekstda, Amazon, Adobe, Atlassian va Citi kabi boshqa korporatsiyalar ham ishlab chiqish jamoalari tomonidan hosil qilingan astronomik hisob-fakturalar tufayli cheklovlar qoʻyishdi. Xarajatlar muvozanatga kelmayotgani haqidagi tushuncha shunday darajaga yetdi-ki, Nvidia ijrochi AI xodimlarni ushlab turishdan ham qimmatroq boʻlayotganini tan olgan. Bundan tashqari, Uber xarajatlarni kamaytirish uchun Claude Code kabi vositalardan foydalanishni chekladi va Meta oʻz xodimlaridan xarajatlar milliard dollarga yetgandan soʻng tokenlarni tejashni talab qildi.
Hukumat NaVIC deb nomlanuvchi Hindiston mintaqaviy navigatsion sunʼiydosh tizimining funksionlashuvini tiklash ustida ishlamoqda boʻlib, yaqin kelajakda toʻrtta sunʼiydoshni ishga tushirishni rejalashtirmoqda.
Kosmik sanoat ministri Jitendra Singh chorshanba kuni Lok Sabhaʼga yozma javob berib, NVS-02 anomaliyasi tufayli yuzaga kelgan barcha tuzatish choralari joriy etilgandan soʻng, NVS-03 sunʼiydoshining uchishga tayyor ekanligini maʼlum qildi. Unga NVS-04 va NVS-05 uchishlari ergashadi, keyin esa NaVICning yetti sunʼiydoshdan iborat asosiy darajadagi guruhini yakunlash uchun yana bir sunʼiydosh rejalashtirilgan.
Biroq, u ushbu uchishlar muddatlarini aniqlamadi. Jitendra Singh NVS-02 almashtirish sunʼiydoshining 2025-yilda ishdan chiqishi dan soʻng, zarur tuzatish choralari muvaffaqiyatli integratsiya qilingan va CMS-03 sunʼiydoshida sinovdan oʻtkazilganini taʼkidladi. Ushbu choralar keyingi sunʼiydoshlarga ham, shu jumladan ikki komponentli dvigatel tizimlari bilan jihozlangan NaVIC sunʼiydoshlari seriyasiga ham qoʻllaniladi.
Hozirda navigatsiya xizmatlarini faqat IRNSS 1-B, IRNSS 1-L va NVS-01 taqdim eta oladi. Biroq, NaVIC tizimining samarali ishlashi uchun kamida toʻrtta atom soatlari ishlaydigan sunʼiydosh talab qilinadi, shuning uchun NaVIC endi avtonom joylashuv xizmatlarini taʼminlamaydi.
Joriy yilning mart oyida Hindiston mintaqaviy navigatsion sunʼiydosh tizimi-1F (IRNSS-1F) ning oxirgi atom soati ishlamay qolgani NaVICning paraliziga olib keldi. NaVIC uchun birinchi avlod sunʼiydoshlari 2013 yildan 2018 yilgacha ishga tushirilgan edi, ammo guruh tez orada bir nechta IRNSS seriyasi sunʼiydoshlaridagi atom soatining takroriy ishdan chiqishi tufayli muammolarga duch keldi.
NVS seriyasi NaVIC uchun ikkinchi avlod sunʼiydoshlaridir. Garchi ISRO 2023 yilda NVS-01 ni belgilangan orbitaga muvaffaqiyatli chiqarib yuborgan boʻlsa-da, 2025 yilda NVS-02 ning uchishi amalga oshmay qoldi. Bu NVS-03, NVS-04 va NVS-05 ning uchilishini kechiktirdi.
Palo Alto Networks ning Unit 42 boʻlinmasidagi tadqiqotchilar Windows uchun Chrome ichidagi Google Parol menejerida saqlanadigan kirish kalitlari (passkeys) himoyasini chetlab oʻtishga imkon berishi mumkin boʻlgan uchta yangi usulni aniqladilar.
Pass-ta-key, Silver Pass-ta-key va Golden Pass-ta-key deb nomlangan bu hujumlar texnologiyaning kriptografiyasini buzmaydi, ammo ular brauzer orqali foydalanuvchi autentifikatsiyasi va maʼlumotlarni boshqarish usullaridagi zaifliklardan foydalanadi.
Tadqiqotchilarning fikricha, barcha ssenariylar bitta muhim shartga bogʻliq: qurbon kompyuteri allaqachon zararli dastur bilan zararlangan boʻlishi kerak. Shunga qaramay, bu usullardan ikkitasi hujumchilarning qurbonning hisoblariga asl qurilmaga kirish yoʻqolganidan keyin ham doimiy kirish olishiga imkon berishi mumkin.
Avgust boshida tadqiqot Davlat kibersavdo xavfsizligi organi (NVD) ning Zaifliklar maʼlumotlar bazasida faol ekspluatatsiya misollari yoki roʻyxatdan oʻtirilgan zaifliklar topmadi.
Pass-ta-key deb nomlangan birinchi usul zararli dasturga TPM tomonidan himoyalangan kriptografik identifikatsiyadan PIN-kod, biometriya yoki foydalanuvchi bilan har qanday oʻzaro aloqa talab qilmasdan toʻgʻri autentifikatsiya soʻrash imkonini beradi. Biroq, bu usul foydalanuvchi tomonidan autentifikatsiyaning shaxsan tasdiqlanishini onlayn xizmatga xabar beradigan User Verified (UV) koʻrsatkichini faollashtirmaydi. Tadqiqotchilarga koʻra, bu hujumning samaradorligi har bir aniq platformaning amalga oshirishiga bogʻliq.
Test paytida GitHub autentifikatsiya urinishlarini toʻgʻri rad etdi va ushbu koʻrsatkichni tekshirishni talab qildi. Shu bilan birga, eBay Unit 42 dan maʼlumot olmasdan bu kirishlarni qabul qildi va muammoni tuzatdi.
Ikkinchi texnika, Silver Pass-ta-key, Google Parol menejerida qurilmalarni roʻyxatdan oʻtkazish jarayonidan foydalanadi. Tadqiqotga koʻra, zararli dastur Chromeʼni kompyuterni qayta roʻyxatdan oʻtkazishga majburlaydi va bu jarayonning oʻrtacha bosqichidan hujumchi nazorat qiladigan tasdiqlash kalitini oʻrnatish uchun foydalanadi. Agar onlayn xizmat bu yangi kalitni toʻgʻri deb qabul qilsa, hujumchi asl qurilma mavjud boʻlmasa ham, boshqa kompyuterdan qurbonning hisobiga kirishni davom ettira oladi. Chromiumning ochiq kodini tahlil qilish apparat tekshiruvi yakunlanmasdan foydalanishi mumkin boʻlgan bu vaqtinchalik holat mavjudligini tasdiqlaydi.
Eng xavfli deb hisoblangan texnika Golden Pass-ta-key nomi bilan ataldi. U ishlatilganda, zararli dastur Chrome xotirasidan Security Domain Secret (SDS) — Google hisobidagi barcha sinxronlashtirilgan kirish kalitlarini dekodlash uchun ishlatiladigan 32 baytli kriptografik maxfiy maʼlumotni chiqarib olishga harakat qiladi. Unit 42 maʼlumotlariga koʻra, bu maxfiyni olish mavjud va kelajakdagi shu hisobda yaratilgan kirish kalitlarini tiklash imkonini beradi.
Tadqiqotchilar Google avval FIDO protokoli bilan bogʻliq ichki jurnalldagi ushbu maxfiy maʼlumot sizib chiqishini bartaraf etganini tushuntiradilar. Biroq, qurilmalar roʻyxatdan oʻtkazilayotganda va tiklanayotganda maʼlumot vaqtincha brauzer xotirasiga yuklanadi, bu esa kompyuterda allaqachon ishga tushgan zararli dastur uni ushlab olishiga imkon beradi.
Tadqiqotda koʻtarilgan yana bir jihat shundaki, Google Parol menejerining jamoat hujjatlari PIN-kodni oʻzgartirish yoki saqlangan barcha kirish kalitlarini oʻchirishga ruxsat beradi, ammo uning buzilgan holatda Security Domain Secret ni bekor qilish yoki almashtirish mexanizmi haqida maʼlumot bermaydi.
Unit 42 xabariga koʻra, natijalarni masʼuliyat bilan oshkor etishdan soʻng baʼzi choralar koʻrilgan. eBay birinchi hujumni oldini olib, User Verified koʻrsatkichini toʻgʻri tekshirishni boshladi. Google Chrome ichki jurnallaridan Security Domain Secret ekspozitsiyasini olib tashladi.
Biroq, joriy oy boshigacha tadqiqotchilar tomonidan tavsiflangan barcha usullar toʻliq yumshatilganligi haqida jamoatchilik tasdiqi boʻlmadi va Chrome ning aniq taʼsirlangan versiyalari haqida maʼlumot ham mavjud emas edi.
Aniqlangan muammolarga qaramay, Unit 42 kirish kalitlari phishing hujumlari va hisob maʼlumotlarini qayta ishlatishga qaraganda anʼanaviy parollardan sezilarli darajada xavfsizroq ekanligini taʼkidlaydi. Tadqiqotchilar muammo texnologiyaning oʻz kriptografiyasida emas, balki kompyuter zararli dastur bilan buzilganida qurilmalar va maʼlumotlarni sinxronizatsiya qilish uchun javobgar infratuzilmada ekanligini taʼkidlaydilar.
Himoya choralari sifatida jamoa onlayn xizmatlarga User Verified koʻrsatkichini majburiy tekshirishni, qurilmalarni roʻyxatdan oʻtkazishda apparat tekshiruvini kuchaytirishni, hisobni tiklash mexanizmlarini mustahkamlashni va brauzer xotirasi hamda ichki jurnallarida maxfiy maʼlumotlarni ochishni kamaytirishni tavsiya etadi.
Google DeepMind mangʻasobchisi Demis Hassabis kompaniyaning prezidenti va Alphabetdagi bosh olimi lavozimiga koʻtarildi, bu lavozim avval Jeff Dean tomonidan egallangan edi.
Hassabis masʼuliyatida boʻlgan DeepMindning operatsion boshqaruvi Koray Kavukcuogluʼga oʻtkaziladi, u shu vaqtgacha boʻlimning texnologiya direktori edi. Kavukcuoglu ham katta vitse-prezident lavozimini egallaydi va Gemini modellarining taraqqiyotini hamda sunʼiy intellekt boʻyicha ilgʻor tadqiqotlarni nazorat qilish uchun javobgar boʻladi.
Biroq, Jeff Dean Googleʼdan ketib, Sanjay Ghemawat bilan birgalikda muhandislik va fan sohasidagi taraqqiyotni rivojlantirish maqsadida mustaqil kompaniya tashkil etadi.
Google va Alphabetning ijrochi prezidenti Sundar Pichai xodimlarga ushbu oʻzgarishlar Googlening AI sohasidagi ishlarini intensivlashtirishga va kompaniyaning sanoatdagi texnologik yetakchiligini saqlab qolishiga qaratilganini maʼlum qildi.
Eʼlonga javoban, Alphabet aksiyalari Wall Street birjasi bozorida taxminan 4% tushdi.
