Третий эпизод

Покупку Wiz компанией Google за 32 миллиарда долларов ведущие рассматривают как ставку на безопасность Google Cloud и доверие корпоративных клиентов. Облачный перенос не передаёт провайдеру всю ответственность: клиент ожидает, что платформа защитит не только вычисления, но и сложную среду вокруг них. Почти одновременно компрометация популярного GitHub Action показала уязвимость цепочки поставки. Вредоносное выполнение могло выводить секреты из памяти рабочих процессов тысяч репозиториев; спор шёл уже не о наличии механизма, а о масштабе фактического ущерба.

Британский план перехода критической инфраструктуры на постквантовую криптографию добавляет длинный горизонт. Квантовый компьютер угрожает схемам, безопасность которых основана на сложности вычислений для обычной машины, а заменить алгоритм сразу во всех транспортных, платёжных и государственных системах невозможно. Поэтому важен не апокалиптический заголовок, а календарь перехода всей инфраструктуры на новые алгоритмы. Оба сюжета сводятся к одному: защита определяется не самым сильным компонентом, а зависимостями и способностью обновить весь контур до того, как риск реализуется.

История специалиста, который числился сразу в нескольких компаниях, оказывается маленьким аутсорсинговым бизнесом: родственник заменял его на части встреч, другие люди выполняли задачи, а организатор искал новые места. Группа зарабатывала около 800 тысяч долларов в год, из которых примерно полмиллиона оставалось основателю. Ведущие спрашивают, почему не оформить такую схему как подрядчика. Ответ лежит в ожиданиях заказчика: штатному сотруднику платят за погружение, мотивацию и участие в коллективе, а не только за закрытый объём работы; маскировка под штатную работу присваивает премию без обещанного поведения.

Исследование компенсаций показывает три разных рынка: локальные компании, глобальный Big Tech и небольшую группу фондов, где разработчики создают торговые алгоритмы. В последнем случае результат напрямую выражается в деньгах, поэтому большая часть пакета приходится на зарплату и денежный бонус, но ошибка способна за секунды уничтожить бизнес. Рядом возникает другой путь: бывший исследователь OpenAI запускает компанию в материаловедении при поддержке OpenAI. Базовая модель получает прикладной канал, а наука — инструменты для прямых и обратных задач, например поиска молекулы по нужным свойствам. Но лабораторная проверка, клинические испытания и патентная экономика не исчезают.

Vibe coding распространяется на дизайн: связка Cursor и Figma позволяет описать интерфейс текстом, а тот же принцип уже применяется к тестированию, эксплуатации и работе продакт-менеджера. Однако скачанная модель, набор правил или готовый фрагмент кода становятся зависимостью с неизвестным происхождением. В обсуждаемых атаках инструменты могли красть криптокошельки или постепенно добавлять вредоносные вставки, если человек пропускал ранние уязвимости. Даже добросовестная модель обещает работающий, но не обязательно надёжный код, а публичное заявление о vibe-coded продукте привлекает исследователей к лёгкой цели.

Сюжет о сотрудниках DeepSeek, которые, по сообщениям, ограничили возможность выезда из Китая, переводит риск на уровень государств. Версия о добровольности остаётся неоднозначной, но сама реакция показывает: передовая AI-команда воспринимается как стратегический ресурс, сопоставимый с другими технологиями двойного назначения. Тим Бернерс-Ли задаёт встречный вопрос — на кого работает AI, если обучение и эксплуатация базовых моделей требуют капитала, энергии и инфраструктуры транснациональных корпораций. Без открытого доступа выгода может концентрироваться у владельцев вычислений, усиливая разрыв между теми, кто способен участвовать в гонке, и всеми остальными.