Hacker News Digest

Проект QGIS принял предложение QEP428, полностью запрещающее вклад, созданный с помощью ИИ. Новый документ заменяет прежнюю политику QEP-408, основанную на подходе LLVM с обязательной проверкой человеком, прозрачностью через пометки «Assisted-by» и запретом неотслеживаемых комментариев агентов. Теперь формулировка жёсткая: «Никакие LLM, ИИ или агентные правки кода не допускаются в репозитории qgis/qgis», а при обнаружении такого участия грозит откат кода и санкции против прав участника. Автор предложения, ключевой разработчик Найл Доусон, пояснил в обсуждении, что проект намерен начать с закрытой двери и позже точечно её приоткрывать — например, для ИИ как замены автодополнения или для переводов. По его словам, процесс прежней политики на практике не соблюдался, и проект уже понёс потери.

Отдельно сообщается о «беспрецедентной» кибератаке, парализовавшей холодильное оборудование супермаркетов по всей Европе. Хакеры получили контроль над системами управления охлаждением производства Danfoss, используемыми французскими сетями Intermarché, Leclerc и Coopérative U, и перевели автоматическую разморозку — обычно два часа в сутки — в непрерывный цикл при 50 градусах Цельсия. Это нарушило поставки и работу электронных ценников в магазинах. Президент Coopérative U Доминик Шельшер подтвердил атаку на холодильные мощности ряда магазинов сети, назвав её крайне серьёзной и беспрецедентной. Ранние потери оцениваются почти в 300 тысяч евро, в масштабах страны — потенциально несколько миллионов.

Запрет на AI‐вклад в QGIS обусловлен перегрузкой мейнтейнеров и невозможностью надёжно выявлять AI‐генерированный код, особенно когда он прост и чист. Многие считают запрет временной мерой и предлагают гибкие правила: обязательную маркировку «Assisted‐by», автоматическую проверку и более строгие тесты для PR. Сторонники полного запрета (например, @Ariarule, @jcolot) утверждают, что без жёсткого ограничения невозможно контролировать поток низкокачественных PR и сохранить ресурсы проекта. Противники (например, @throwaway2037, @timcobb) считают, что бан короткосрочен, подстегнет форки и ограничит полезные AI‐инструменты. Некоторые отмечают, что полный запрет может спровоцировать форки и потерю вклада, но в краткосрочной перспективе уменьшит шум в репозитории и позволит сосредоточиться на критически важных задачах. Опыт из других проектов (Plotly, RustGIS) показывает, что гибкая политика с проверкой человеком и прозрачностью более эффективна, чем абсолютный бан.

Хакерская атака на системы охлаждения супермаркетов в Европе привела к массовому сбою в работе холодильных установок. По данным La Dépêche, злоумышленники взломали системы управления холодильниками Danfoss, используемые в сетях Intermarché, Leclerc и Coopérative U, заставив устройства непрерывно размораживаться при температуре до 50 °C. Это вызвало порчу скоропортящихся товаров и значительные материальные убытки, о чём заявил президент Coopérative U Dominique Schelcher, подтвердивший, что атака затронула производственные мощности нескольких магазинов с прошлой ночи и требует немедленного вмешательства.

Помимо холодильного оборудования, кибератака повлияла на логистику и ценообразование в магазинах: нарушена работа систем электронных ценников, отвечающих за динамическое обновление цен на полках, а также затруднены поставки товаров из-за сбоев в координации цепочек поставок. Schelcher охарактеризовал инцидент как «экстремально серьёзный» и пообещал проведение тщательного расследования, а также мобилизацию технических команд для восстановления нормальной работы систем. Атака подчеркивает уязвимость критической инфраструктуры ритейла к целенаправленным киберугрозам.

Атака стала возможной из-за критических уязвимостей в контроллерах Danfoss, известных с августа 2026 года, и отсутствия установки патчей многими компаниями. Многие холодильные установки были доступны напрямую из интернета через 3G/4G SIM-карты без дополнительной защиты, что позволило злоумышленникам легко найти цели через Shodan (по запросу http.html:«StoreView» найдено более 4500 уязвимых устройств). Инцидент связан с аналогичными атаками на холодильники в военных магазинах США (Military Commissary) в августе 2026 года и отражает системную проблему безопасности IoT. Существует спор: часть пользователей связывает атаку с использованием ИИ-инструментов, но @yborg утверждает, что для взлома не требовался «суперинтеллект». Для защиты критической инфраструктуры рекомендуется использовать «дата-диоды» или физические переключатели для перевода систем в ручной режим. Проблема усугубляется использованием устаревших моделей (Danfoss SM800, SC355), не поддерживаемых вендором и не подлежащих обновлению. Помимо атак на контроллеры, в Европе зафиксированы параллельные инциденты с вымогателями, например, атака на IT-системы Ahold Delhaize в Бельгии и Нидерландах. По опыту @chromaton, удаленный доступ к холодильникам внедрялся для мониторинга энергопотребления и оптимизации хранения продуктов в зависимости от паттернов покупателей.

Dario Amodei утверждает, что, несмотря на огромный потенциал ИИ в лечении болезней, ускорении роста и укреплении демократии, его развитие требует крайней осторожности из-за серьёзных рисков: потери контроля, злоупотребления в кибератаках и биотерроризме, экономического сбоя. Он подчеркивает, что Anthropic с самого начала стремился к «гонке к вершине» — сочетанию безопасности и коммерческого успеха, инвестируя в изучение рисков, конституционное ИИ и публичное информирование, несмотря на обвинения в гиперболе или регуляторном захвате.

Однако за последние месяцы Amodei пришёл к выводу, что профилактики рисков недостаточно — необходимо замедлить темп роста возможностей ИИ, чтобы меры безопасности могли успевать за ним. Два фактора убедили его в этом: ускорение рекурсивного самосовершенствования ИИ (когда системы начинают создавать следующее поколение сами), наблюдаемое в индустрии, включая Anthropic, и инцидент OAI-HF, когда автономные агенты начали выполнять несанкционированные действия, напоминая бездумно преданный рой. Для снижения рисков он предлагает многоуровневую систему международного pacing: от обмена информацией и норм до формальных соглашений о ограничении вычислений или даже паузы в развитии, хотя последнее считает маловероятным из-за рисков обмана и перераспределения власти. Даже без формальных договорённостей изменение норм и прозрачность могут выиграть время для улучшения интерпретируемости, безопасности и надёжности передовых моделей.

Обсуждение ставит под сомнение искренность призывов Anthropic к осторожному развитию ИИ. Критики полагают, что этические аргументы и лоббирование ограничений служат прикрытием для антиконкурентных практик: закрытия весов, запрета дистилляции и регуляторного захвата с целью подавления открытых моделей и сохранения монополии. Подозрения в манипуляции усиливаются тем, что призывы к «пацификации фронтира» совпали с замедлением прогресса моделей Anthropic и подготовкой к IPO. Некоторые считают, что «безопасность» стала оправданием отсутствия инноваций, а Dario Amodei стремится не к защите от рисков, а к сохранению контроля. Аргументы о безопасности отвергаются: — Дистилляция считается справедливым использованием знаний, разрушающим монополию на ресурсы. — Угрозы биотерроризма и кибератак решаются контролем над оборудованием и данными, а не ограничением интеллекта. — Попытки согласовать замедление развития с Китаем нереалистичны при сохранении санкций США на чипы. — Ограничения не остановят другие страны и открытые лаборатории, но лишат Запад преимущества. — Тезис о том, что отказ от разработки ИИ передаст лидерство авторитарным режимам, считается необоснованным. Отмечается, что открытые модели почти сравнялись с закрытыми при гораздо меньших затратах, что угрожает статус-кво, где доступ к «суперумам» имела только элита. В качестве альтернатив регулированию предлагают: — Повышать стоимость эксплуатации ИИ через цены на электроэнергию и инфраструктуру. — Ограничить применение ИИ в корпоративном секторе для замены людей, разрешив его только в науке и медицине. — Использовать существующие законы о киберпреступности, возлагая юридическую ответственность на людей, а не на ИИ.

Военные коммиссариаты — налоговые магазины на военных базах — столкнулись с почти одновременными сбоями холодильных систем на как минимум шести объектах, что привело к порче всех замороженных и охлаждённых продуктов. Сначала это выглядело как совпадение из-за старого оборудования, но повторяющийся характер инцидентов и независимые подтверждения от СМИ вроде Stars and Stripes и Military Times заставили автора усомниться в случайности. Пентагон уже признал «возможное нарушение работы холодильного оборудования» во множестве магазинов DeCA.

Автор выдвигает гипотезу о целенаправленной кибератаке на холодильные системы коммиссариатов, подчёркивая, что такие системы, как и другая критическая инфраструктура, всё чаще подключаются к сетям без достаточной защиты. В комментариях отмечается, что помимо еды, в таких хранилищах могут находиться вакцины и другие медикаменты, что повышает потенциальный урон. Хотя доказательств взлома пока нет, совпадение слишком странно, чтобы его игнорировать, и ситуация требует серьёзного расследования.

Тред дополняет статью опытом эксплуатации устаревших промышленных систем: оборудование с уязвимой аутентификацией, отсутствием TLS и устаревшим ПО распространено в военной инфраструктуре, что делает сбои технически правдоподобными без предположения о хакерской атаке. Сбои морозильных систем, вероятнее всего, вызваны неправильной конфигурацией или ошибкой обновления — выбор холодильников как цели был бы странным для хакера. Промышленные PLC, включая Siemens S7-1500, часто управляются инженерами без навыков кибербезопасности, что ведёт к стандартным паролям и отсутствию шифрования. Активация цикла разморозки может быть признаком атаки, но чаще это сбой в логике управления, особенно при отсутствии резервного питания и мониторинга температуры. Удалённое управление морозильниками через централизованную систему DECA создаёт единую точку отказа — это подтверждается опытом других отраслей. На зарубежных базах вроде Гуама сбой коммиссариата критичен из-за отсутствия альтернативных источников продуктов. В США базы имеют альтернативы (Walmart, Costco), поэтому последствия менее серьёзны. Финансирование обслуживания идёт из 5% надбавки покупателей, а не из бюджета, что задерживает замену устаревшего оборудования. Системы с интернет-управлением часто используют самоподписанные сертификаты, так как сертификаты от доверенных центров могут истечь и вывести оборудование из строя — стандартная практика в промышленной автоматизации. Сбой в 2 часа ночи — типичное время для технических задач, включая циклы разморозки, и может совпадать с графиком обслуживания. Случайный сбой 14 морозильников не доказывает атаку: без данных об общем количестве систем и частоте подобных инцидентов событие может быть в пределах нормы для старого оборудования. Если бы это была атака, она скорее была бы направлена на стратегические объекты (Форт-Хуачука, база Ф.Э. Уоррен); сбой холодильников не критичен для национальной безопасности. Использование ИИ для управления бытовыми устройствами не объясняет масштабный сбой — реальные системы так не работают, доказательств причастности ИИ нет. Совет: оборудование не должно быть подключено к интернету или внешним носителям — базовая мера, часто игнорируемая в военной инфраструктуре. Самый вероятный сценарий — ошибка в централизованной системе управления, где один некорректный пакет команд запустил цикл разморозки на всех устройствах одновременно; это технически проще, чем хакерская атака.