Хакеры стёрли облако Beget. Вместе с бэкапами
В ночь на 2 ноября взломщики получили доступ к управлению всей инфраструктурой хостинг-провайдера и запустили скрипты, которые уничтожали данные.
Потеряны данные VPS, S3 и Kubernetes. Бинарные бэкапы VPS — тоже. Настройки CDN и IP-адреса пропали. Файловые бэкапы виртуального хостинга сохранились, но инженерам предстоит вручную проверить больше 1000 серверов, и сроков восстановления нет.
Сначала — без злорадства. Инженерам там сейчас тяжело, и это не повод для шуток.
Но один вывод из этой ночи надо забрать в свою компанию.
Бэкапы лежали в том же облаке, что и данные. Это не резервная копия. Это вторая копия той же точки отказа. Когда злоумышленник получает доступ к управлению инфраструктурой, он забирает и данные, и их копии — потому что они рядом.
Мы годами жили с установкой «облако = надёжно». 2 ноября показало, что облако — это чужие серверы, к которым у кого-то есть доступ.
И вот здесь становится интересно.
Артур, наш CPO:
«Cloud-less архитектура на локальной шаре: агент приходит, получает навыки, смотрит, что сделано, и получает нотификации. Прикольно: ответ получили — у всех есть локальная шара. Как старт Russian AI Native Company!»
Прочитайте вторую часть ещё раз. У всех уже есть локальная шара. Файловый сервер, NAS, сетевая папка — то, что стоит в офисе и пережило не один хостинг.
Что это меняет на практике.
Агент работает там, где лежат данные. Не «отправьте документы на наш сервер, мы вернём результат». Агент подключается к вашей папке, берёт навык под задачу, доводит её до файла и присылает уведомление. Данные не уезжают — им некуда уезжать.
Стирать из чужого облака нечего. Самый страшный сценарий 2 ноября — «получили доступ к управлению и всё удалили» — перестаёт быть вашим сценарием, если ваших документов на чужой инфраструктуре нет.
Как это устроено в Дипнео
Дипнео — это AI harness: среда, где агент сам доводит задачу до результата. К чату с памятью подключаются навыки и инструменты, и модель комбинирует их в новый файл. В поставке 230+ навыков: офисные документы, файлы и папки, веб, база знаний, аналитика, код.
Три вещи, которые важны именно сейчас.
Документы не уезжают в чужое облако. Агент подключается к папке компании. Модель выбираете вы: контур компании, внешний API с маскированием или смешанная схема.
Чувствительное маскируется до отправки в модель. 169 готовых правил — ФИО, паспортные данные, телефоны, адреса, идентификаторы устройств. Три режима: мониторинг, экранирование или блокировка исходящего текста. Свои правила описываются текстом, словари остаются на вашем компьютере.
Каждый ответ со ссылкой на источник. Пункт норматива или строка спецификации. Плюс журнал действий ИИ — для аудита.
Честная оговорка, без которой было бы нечестно.
Локальная архитектура не отменяет бэкапы. Если сервер зальёт водой или зашифрует шифровальщик, cloud-less не спасёт. Разница в другом: свои бэкапы вы контролируете и можете проверить, а чужие — только надеяться. И ещё: Дипнео в бете, реестр российского ПО подана.
Вопрос к вам. Вы знаете, где физически лежат ваши бэкапы и кто, кроме вас, имеет к ним доступ? Если ответ «в облаке, у провайдера» — это и есть та самая точка отказа.
Попробовать можно бесплатно: лицензия на два рабочих места, без интеграций и доступа к вашим системам: https://dipneo.ru
Разобрать ваш контур — в личке: @waywego
