Южнокорейская компания Naver заключила сделку стоимостью $9 млрд с международной инвестиционной компанией Brookfield. Это позволит Naver получить доступ к новой вычислительной ИИ-инфраструктуре, сообщает The Elec.

Соглашение обеспечивает выполнение условий NVIDIA, планирующей стратегические инвестиции в капитал Naver на сумму порядка $1 млрд. Naver рассчитывает завершить размещение новых акций и ускорить строительство 1-ГВт ИИ-фабрики.

На днях компания заявила, что подписала соглашение об обеспечении вычислительной инфраструктурой с Brookfield. Оно является частью международного проекта по созданию ИИ-фабрики, в реализации которого участвуют Naver, NVIDIA и Brookfield.

В рамках соглашения Brookfield создаст специальную проектную компанию (SPV) с предварительным названием Asset Co., которая инвестирует до $9 млрд в инфраструктуру для Naver Cloud, включая ИИ-ускорители и ЦОД. Эксплуатацией фабрики будет заниматься Naver.

Вычислительные ресурсы будут использоваться для предоставления ИИ-сервисов и привлечения сторонних клиентов. Naver намерена опираться на имеющийся опыт создания крупных кластеров ИИ-ускорителей и эксплуатации дата-центров.

Компания будет платить за использование инфраструктуры с привязкой к выручке бизнеса. По расчётам Naver, такая схема позволит компании избежать крупных собственных капитальных затрат на начальном этапе.

Источник изображения: clarence Santos/unsplash.com

Naver предоставит гарантии исполнения платёжных обязательств Naver Cloud на срок до восьми лет, гарантии будут касаться платежей за использование инфраструктуры. Хотя предоставление таких гарантий не предполагает дополнительных расходов, в случае возникновения финансовых проблем у Naver Cloud материнскую структуру ожидают дополнительные расходы.

На начальном этапе ЦОД мощностью 55 МВт должен заработать в первой половине 2027 года, в 2028 году мощность будет увеличена до 200 МВт. Naver намерена использовать свой ЦОД гиперскейл-уровня — GAK Sejong в качестве ключевого узла проекта и в конечном итоге намерена обеспечить себя ИИ-инфраструктурой на 1 ГВт.

В свою очередь, NVIDIA обеспечит проекту техническую поддержку, основной акцент будет сделан на решениях на основе новейшей ИИ-платформы DSX.

Заключение соглашения стало конкретным шагом к дальнейшей реализации международного проекта ИИ-фабрики Naver, развитие которого началось ещё в июне, когда компания впервые объявила о планах строительства 1-ГВт ИИ-инфраструктуры совместно с NVIDIA.

Заключение окончательного соглашения завершает переговоры и позволяет перейти к инвестициям NVIDIA в капитал Naver. Подробности о размещении акций для NVIDIA будут обнародованы позднее.

В июне сообщалось, что Южная Корея инвестирует почти $3 трлн в полупроводники и ИИ.

Marvell ведёт активные переговоры о покупке производителя оптических компонентов для ЦОД — компании Lumentum, узнал Bloomberg. Стороны близки к заключению масштабной сделки, актуальной в условиях жёсткой конкуренции в отрасли ИИ.

О сделке может быть объявлено уже на следующей неделе, утверждают анонимные источники издания. Рыночная капитализация Lumentum, в число инвесторов которой входит NVIDIA, составляет около $83 млрд; стоимость самой Marvell — примерно $221 млрд. Окончательное решение пока не достигнуто, и переговоры могут завершиться безрезультатно; могут измениться и условия сделки, включая сроки. Поглощение Lumentum может войти в десятку крупнейших сделок по слиянию в технологическом и телекоммуникационном секторах за всю историю.

Источник изображения: Compare Fibre / unsplash.com

Lumentum производит лазеры и другие оптические компоненты для высокоскоростной передачи данных. Это важно для ИИ-инфраструктуры: по мере роста кластеров передача данных всё чаще осуществляется по оптическим каналам, а не через традиционные медные соединения. Спрос уже значительно превышает предложение: оптические компоненты Lumentum распроданы до начала 2029 года, сообщил ранее гендиректор компании Майкл Хёрлстон (Michael Hurlston) — в следующем году производитель не сможет удовлетворить 70 % спроса на некоторые виды своей продукции. Компания активно наращивает производственные мощности, в том числе в Японии, где планирует инвестировать не менее $350 млн в расширение выпуска продукции на основе фосфида индия (InP) и других оптических компонентов.

Даже если темпы строительства ИИ ЦОД замедлятся, Lumentum ожидает стремительный рост, считает господин Хёрлстон: операторы уже переходят с медных соединений на оптические в существующих кластерах ИИ-серверов. Поглощение способно помочь компании ускорить инвестиции в производственные мощности и отвоевать долю рынка у таких конкурентов как Coherent. Производитель полупроводников Marvell уже закупает лазеры у Lumentum; новый актив обеспечит владельцу прямой доступ к технологиям и производственным мощностям — эти ресурсы до сих пор остаются «узким местом» в строительстве ИИ-инфраструктуры. Marvell также расширит портфель технологий для соединения ИИ-чипов, серверов, стоек и вычислительных комплексов.

В этом году компания уже приобрела Celestial — разработчика фотонных технологий передачи данных между процессорами. Наличие Lumentum в составе Marvell поможет компании укрепить позиции в сегменте лазеров и других оптических компонентов для таких соединений. Marvell сотрудничает с Amazon и Microsoft в области создания ИИ-ускорителей. В августе компания заключила с Google соглашение о разработке новых ИИ-чипов TPU. Ранее NVIDIA договорилась о приобретении доли в Lumentum на сумму $2 млрд. Сделка также предусматривает совместную работу в области фотоники.

Microsoft опубликовала результаты I квартала 2027 финансового года, и они оказались лучше прогнозов. Основным драйвером роста стало облачное направление Azure, которое показало рост выручки более чем на 48 %. На положительных новостях акции компании после закрытия основных торгов подорожали на 4 %, отмечает SiliconANGLE.

Выручка Microsoft по итогам квартала выросла на 19 % и достигла $92,28 млрд, что оказалось выше прогнозов в $90,69 млрд. Чистая прибыль компании достигла $36,63 млрд — в аналогичный период годом ранее она была $27,75 млрд. Прибыль на акцию без учёта некоторых расходов, в том числе выплат акциями, составила $4,89, что превзошло ожидания аналитиков, которые прогнозировали $4,73.

Источник изображения: Salah Darwish / unsplash.com

Впервые в истории Microsoft раскрыла точный объём выручки Azure в денежном выражении — за квартал подразделение принесло $33,17 млрд — аналитики ожидали $32,32 млрд. Данные были представлены в рамках новой системы отчётности, согласно которой Microsoft разделяет результаты на направления «Агенты и инфраструктура» (Agents and Infra) и «Устройства и потребительские продукты» (Devices and Consumer). В течение последних 11 лет компания отчитывалась по сегментам Azure, Office и Windows.

В сегменте «Агенты и инфраструктура» доход вырос на 25 % по сравнению с прошлым годом и составил $76,8 млрд — выше спрогнозированных аналитиками $75,63 млрд. В этот сегмент входят платформа Azure, облачные продукты Microsoft 365, офисные приложения, лицензирование серверного ПО, отраслевые решения и сервисы поддержки. Число пользователей ИИ-помощника Microsoft 365 Copilot выросло на 50 % за квартал, сообщил гендиректор компании Сатья Наделла (Satya Nadella), но точного показателя не назвал; число пользователей пакета Microsoft 365 E7 уже исчисляется миллионами добавила финдиректор Эми Худ (Amy Hood).

Выручка по направлению «Устройства и потребительские продукты» составила $15,48 млрд — это на 3 % ниже, чем год назад, но выше прогнозов аналитиков, которые ожидали $15,05 млрд. Сюда входят поисковые сервисы, реклама, игровые консоли Xbox, и лицензии Windows, которые продаются производителям устройств. Скромными результатами сегмент обязан слабыми продажами ПК: объём реализации устройств и лицензий Windows сократился на 22 % год к году. Причина низкого спроса — высокие цены из-за дефицита чипов оперативной и флеш-памяти, отметил господин Наделла.

Инвесторов, вероятно, больше интересовали подробности о строительстве ИИ-инфраструктуры. Капитальные затраты и расходы по финансовой аренде Microsoft достигли $45,2 млрд, что примерно на 30 % выше показателя годиной давности — аналитики ожидали до $50,67 млрд. 75 % капзатрат приходятся на активы с относительно коротким сроком службы, отметила госпожа Худ — на CPU Intel и GPU NVIDIA; в предыдущие три квартала этот показатель составлял 66 %. Сдвиг отражает стремление компании отдавать приоритет инфраструктуре, способной обеспечить быструю окупаемость инвестиций.

У компании по-прежнему достаточно денежных средств, чтобы финансировать капвложения, добавила Эми Худ; хотя свободный денежный поток сократился на 27 % до $18,63 млрд. У Google и Meta✴ этот показатель сейчас отрицательный. Microsoft планирует сохранить положительное значение свободного денежного потока на протяжении всего 2027 года; при необходимости компания сохранит доступ к другим источникам финансирования. «Благодаря нашим кредитным рейтингам у нас есть доступ к рынкам заёмного капитала, которым мы даже не пользовались. Разумеется, существуют и другие варианты», — добавила финдиректор.

Ранее Microsoft вдвое повысила цену на расширенную поддержку Windows 10. компания также представила WSLC для работы с Linux-контейнерами в среде Windows и анонсировала собственные ИИ-ускорители Azure Maia 300.

Компания «Аладдин», разработчик и производитель ключевых компонентов для построения доверенной безопасной IT-инфраструктуры, выпустила новую версию корпоративного центра сертификации Aladdin Enterprise CA 3.0. Продукт позиционируется как полнофункциональная замена Microsoft Certificate Authority с возможностью бесшовной миграции, обеспечивающей непрерывность бизнес-процессов.

Aladdin Enterprise CA 3.0 — первая версия в третьем поколении продукта. Одним из ключевых направлений развития программного комплекса стала работа в окружениях Kubernetes и Deckhouse, что обеспечивает автоматизацию управления, кластеризацию и отказоустойчивость: это критически важно для крупных динамично развивающихся IT-ландшафтов (например, в банковском секторе). Также добавлена поддержка СУБД «Ред база данных», расширяющая возможности использования продукта при реализации стратегии технологической независимости от импортных решений.

Архитектура Aladdin Enterprise CA (источник изображения: aladdin-rd.ru)

Отдельное внимание разработчиками было уделено вопросам защиты от цифровых угроз. В Aladdin Enterprise CA версии 3.0 реализовано централизованное управление журналом безопасности и интеграция с SIEM-платформами. Это даёт службам ИБ целостную картину происходящего, ускоряет выявление подозрительной активности и сокращает время реагирования на инциденты. Поддержка протокола ACME позволяет автоматически обслуживать сервисы в Kubernetes и выпускать SSL-сертификаты без ручного вмешательства. При этом в сценариях массового выпуска файловых сертификатов новая версия работает в 4 раза быстрее предыдущей (согласно внутренним замерам компании «Аладдин»).

С полным списком доработок Aladdin Enterprise CA 3.0 можно ознакомиться на сайте продукта. Обновлённая редакция центра сертификации доступна для пилотных проектов со 2 ноября, начало отгрузок планируется в декабре 2026 года.

В открытом программном продукте TianoCore EDK II, на основе которого многие производители разрабатывают прошивки UEFI, обнаружена критическая уязвимость, сообщает Ars Technica. Уязвимости присвоен номер CVE-2026-97631, степень угрозы — 9,5 балла из 10. Она позволяет выполнять вредоносный код ещё до запуска ОС.

Код EDK II используется такими поставщиками прошивок как AMI, Insyde и Phoenix; уязвимый код присутствует в Project Mu — этот вариант EDK II с упором на безопасность доработала Microsoft. Под угрозой значительное число систем. Уязвимость обнаружили Алекс Матросов (Alex Matrosov) из Anthropic и Дэн Холмс-Митра (Dan Holmes-Mitra) из Google, которые договорились не предавать информацию огласке до января 2027 года.

Источник изображения: Egor Komarov / unsplash.com

В сентябре производитель материнских плат и другого оборудования AMI, однако, опубликовал обновление кода, в котором раскрыл проблему и предложил её решение. После этого информацию обнародовал и проект TianoCore. Общедоступный код с исправлением ошибки создаёт угрозу, что злоумышленники проанализируют его и найдут способ воспользоваться уязвимостью. На разработку и обновление прошивок уйдёт немало времени, учитывая, что под угрозой миллионы систем.

Уязвимость связана с ошибкой переполнения буфера, при которой ПО производит запись данных за пределами выделенного фрагмента памяти. Проблема обнаружена в компоненте сетевой загрузки систем PXE-Base Code. В процессе загрузки по сети данный компонент принимает сообщения об ошибках ICMP — для такого сообщения выделяются 504 байта памяти, но при этом не проводится проверка длины поступающих данных. Если сообщение оказывается длиннее допустимого, его фрагмент может перезаписаться в соседнем участке памяти.

Для развёртывания атаки злоумышленнику требуется отправить специально сформированное сетевое сообщение на адрес машины в момент её загрузки по сети. Атака способна вызвать сбой во время загрузки, а если злоумышленнику известны особенности конкретной версии прошивки, то возникает возможность и выполнить произвольный код с максимальными привилегиями процессора. Нарушается цепочка доверенной загрузки, которая должна гарантировать, что в процессе исполняется только проверенный код; может открыться доступ к TPM или к зашифрованному диску. После перезагрузки вредоносный код не сохраняется, но при его исполнении на машину может установиться дополнительная полезная нагрузка.

На практике для эксплуатации этой уязвимости необходим доступ к локальной сети, например, через скомпрометированную учётную запись, или иные способы присутствия внутри организации. Сама по себе CVE-2026-97631 не открывает возможности проникнуть в сеть. Уязвимость относится только к машинам с сетевой загрузкой, в первую очередь с прошивками на основе EDK II с поддержкой PXE — систем, которые загружаются с внутренних накопителей, это не касается.

Среди коммерческих продуктов Intel, которые продолжают получать обновления безопасности, моделей под угрозой не обнаружено, заявили в компании. В собственный эталонный код она уязвимый компонент EDK II не включает, но это могут делать производители материнских плат или компьютеров. К продукции Arm уязвимость отношения не имеет, подчеркнули там. Организациям, в которых используются машины с сетевой загрузкой, рекомендовали обратиться к поставщикам прошивок, уточнить, есть ли угроза для соответствующего оборудования, и в какие сроки ожидать исправления. При наличии возможности следует временно отключить загрузку по сети.

Ранее в системах защиты электронной почты Cisco обнаружили активно используемую уязвимость, которая эксплуатируется при помощи вредоносных писем. Шесть серьёзных уязвимостей обнаружены в оборудовании MikroTik — Роскомнадзор рекомендовал провайдерам проверить это оборудование. Более трети систем управления инфраструктурой в российских ЦОД работают на уязвимом ПО, показало исследование.

Британское правительство рассматривает возможность введения новых требований к строителям дата-центров. Вероятно, в скором времени их обяжут инвестировать в развитие местных сообществ. Предполагается, что это поможет предотвратить общественное недовольство проектами создания новой ИИ-инфраструктуры, сообщает The Financial Times.

Инициатива — часть предлагаемого «соглашения» с сектором ЦОД, представляющего собой перечень обязательных условий для застройщиков. По словам представителей правительства, документ могут представить до конца текущей недели.

В числе условий — требования к обеспечению экологической устойчивости и заключение специальных соглашений об использовании электроэнергии. В обмен на их выполнение проектам ЦОД, возможно, предоставят приоритетный доступ к электросетям.

Министры пытаются найти баланс между учётом общественных настроений и необходимостью масштабного внедрения ИИ-инфраструктуры. Развитие соответствующей отрасли уже в некоторой степени сдерживается сложными процедурами согласования строительства, а также задержками с подключением к источникам электроэнергии.

Назначенный в июле министром по вопросам ИИ Канишка Нараян (Kanishka Narayan) заявил, что твёрдо намерен обеспечить возможность строительства британской инфраструктуры, особенно в таких сферах, как ИИ, которые стимулируют экономический рост и обеспечивают средства для финансирования «государственных услуг».

По словам министра, правительство не готово отдавать развивающуюся технологию «иностранным компаниям и иностранным миллиардерам». Также он пообещал «исключительно лейбористский» подход к развитию британской ИИ-отрасли. В частности, предполагается использовать возможности государства для «гораздо более глубокого формирования траектории технологии» в соответствии с интересами общества.

Источник изображения: Tom Athawes/unsplash.com

Источники сообщают, что чиновники работают над «соглашением о ЦОД» (data centre covenant), которому застройщики будут обязаны следовать, взамен, вероятно, получая приоритетное подключение к сетям и ускоренное согласование строительства. По словам одного из источников, необходима система правил, наделяющая местные сообщества реальными рычагами влияния. Правда, конкретный механизм финансирования пока не определён: речь может идти как о прямых денежных вливаниях в сообщества, так и об обязательствах по строительству инфраструктуры для них.

Тем временем Великобритания намерена втрое нарастить вычислительные мощности к 2030 году — до 6 ГВт, следуя примеру других стран, принимающих меры для регулирования масштабирования отрасли, темпов её развития и обеспечения экологической устойчивости.

Австралия, Малайзия и некоторые штаты США уже представили или рассматривают механизмы ускорения строительства ЦОД. В числе прочего — введение налоговых льгот и обеспечение приоритетного доступа к электросетям. Условия поддержки могут зависеть от объёма выбросов объектов, обязательств по инвестициям и способности ЦОД самостоятельно обеспечивать себя энергией.

По прогнозам исследователей Data Center Watch, существует риск общественного сопротивления, сопоставимого по масштабам с тем, которое уже наблюдается в США, где реализация проектов столкнулась с препятствиями или задержками. В общей сложности речь идёт о проектах стоимостью $200 млрд.

Необходимость того, чтобы местные сообщества получали выгоду от строительства ИИ-ЦОД, подчёркивалась на уровне премьер-министра Энди Бернема (Andrew Burnham). Источники сообщают, что объём предполагаемых инвестиций в местные сообщества может зависеть от масштаба планируемых проектов.

Недавний пример демонстрирует, как именно Великобритания может влиять на индустрию ЦОД. В октябре она отклонила заявку на создание 1,2-ГВт «углеродно-отрицательного» ИИ ЦОД в рамках программы AI Growth Zone. Более того, в июле сообщалось, что Шотландия готова ввести мораторий на строительство дата-центров.

Компания Biostar анонсировала компьютер небольшого форм-фактора EdgeComp MS-U320, предназначенный для промышленной автоматизации, индустриального интернета вещей (IIoT) и решения ИИ-задач на периферии. В основу новинки положена аппаратная платформа Intel Wildcat Lake.

Установлен процессор Core 5 320, который содержит шесть вычислительных ядер (2P + 4LPE) с тактовой частотой до 4,6 ГГц, ускоритель Intel Xe3 Graphics и нейропроцессорный блок (NPU) с производительностью до 16 TOPS на операциях INT8. Объём оперативной памяти DDR5-6400 может достигать 64 Гбайт (один модуль SO-DIMM). Устройство оснащено пассивной системой охлаждения, а ребристая поверхность корпуса выполняет функции радиатора для рассеяния тепла.

Источник изображений: Biostar

Компьютер оборудован слотом M.2 M-Key для SSD формата 2242/2280 с интерфейсом PCIe 4.0 x2, разъёмом M.2 B-key 3042/3052 (PCIe 4.0 x1, USB 3.2, SIM) для модема 4G/5G, а также коннектором M.2 E-key 2230 (PCIe 4.0 x1, USB 2.0) для комбинированного адаптера Wi-Fi/Bluetooth. Имеются сетевые контроллеры Intel i226-LM и Intel i226-V стандарта 2.5GbE и звуковой кодек ALC897. Питание обеспечивает сетевой блок мощностью 90 Вт.

Решение располагает интерфейсами HDMI и DP для вывода изображения, двумя портами USB 3.1 Type-A и четырьмя портами USB 2.0 Type-A, двумя гнёздами RJ45 для сетевых кабелей, четырьмя последовательными портами (2 × RS232 и 2 × RS232/422/485), а также стандартными 3,5-мм аудиогнёздами. Габариты составляют 167 × 135 × 60 мм, масса — 1,2 кг. Новинка может эксплуатироваться при температурах от -20 до +50 °C. Говорится о совместимости с Windows 11, Windows 11 IoT Enterprise 24H2 и Ubuntu 24.04. Возможен монтаж посредством крепления VESA и DIN-рейки. 

Компания ASRock Rack расширила ассортимент серверов, анонсировав модель 1U4E1S-ARM в форм-факторе 1U, построенную на аппаратной платформе Arm AGI. Новинка ориентирована на современные энергоэффективные дата-центры с высокой плотностью размещения оборудования.

Машина допускает установку одного процессора Arm AGI (до 136 ядер Armv9.2) с показателем TDP в 300 Вт. Базовая тактовая частота составляет 3,2 ГГц, частота с ускорением — до 3,7 ГГц. Реализованы 12 слотов для модулей оперативной памяти RDIMM DDR5-8000: максимально допустимый объём ОЗУ — 6 Тбайт. Питание обеспечивают два блока мощностью 1000 Вт с резервированием и сертификатом 80 PLUS Titanium.

Источник изображений: ASRock Rack

Во фронтальной части расположены четыре отсека для накопителей E1.S (PCIe 5.0 x4) с возможностью горячей замены. Кроме того, есть два внутренних коннектора М.2 M-key для SSD типоразмера 22110/2280 с интерфейсом PCIe 5.0 x4. В тыльной части находятся по одному слоту PCIe 6.0 x16 для карт расширения стандартов FHHL и HHHL. Предусмотрены также слот OCP NIC 3.0 (PCIe 6.0 x16), разъём M.2 для модуля аппаратной безопасности RoT (Root of Trust), контроллер ASPEED AST2600, выделенный сетевой порт управления на основе Realtek RTL8211F и два сетевых порта 1GbE на базе Intel i210. Есть четыре порта USB 3.0 Type-A (по два спереди и сзади), а также интерфейс Mini DisplayPort для вывода изображения.

Сервер имеет размеры 650 × 438 × 43,5 мм. Диапазон рабочих температур простирается от +10 до +35 °C. В системе охлаждения задействованы семь двухроторных вентиляторов формата 40 × 56 мм и один однороторный кулер типоразмера 40 × 28 мм. 

IBM анонсировала новые возможности, которые помогут разработчикам, а также ИТ-специалистам и экспертам по безопасности внедрять ИИ-агентов в бизнес-системы, обеспечивая чёткое разграничение полномочий и подотчётность. Компания предлагает инструменты для обнаружения агентов, проверки их подлинности, контроля доступа и оценки производительности, которые позволят понимать, кто является владельцем каждого агента, ограничивать его доступ к ресурсам, а также отслеживать действия агентов в существующих приложениях и инфраструктуре.

Согласно прогнозам Gartner, к 2028 году типичная компания из списка Fortune 500 будет использовать более 150 тыс. ИИ-агентов. При этом лишь 13 % организаций считают, что у них выстроена надлежащая система управления ИИ-агентами — персистентные учётные данные, неясная принадлежность агентов и разрозненные механизмы контроля существенно затрудняют управление ими, особенно когда агенты взаимодействуют друг с другом, используют различные инструменты и работают в разных командах, на различных платформах и в облачных средах.

Источник изображения: Igor Omilaev/unsplash.com

«Чтобы агенты могли выполнять реальные задачи в критически важных для компании системах, необходима операционная модель ИИ. Она должна связывать агентов с данными, приложениями и инфраструктурой бизнеса, обеспечивая такой же уровень дисциплины, как и при работе с самыми важными корпоративными системами», — сообщил Динеш Нирмал (Dinesh Nirmal), старший вице-президент IBM Software. Он отметил, что предлагаемая компанией операционная модель для ИИ состоит из четырёх взаимосвязанных ключевых компонентов: агентов, данных, автоматизации и гибридной инфраструктуры. В основе этой модели лежат доверие и контроль, необходимые каждому агенту: подтвержденная идентификация, предоставление доступа исключительно в рамках необходимых полномочий, а также единая среда для обнаружения, защиты и оценки агентов — независимо от того, где они были созданы.

Сообщается, что возможности платформы IBM HashiCorp Vault, позволяющей централизованно хранить, распределять и контролировать доступ к конфиденциальной информации, теперь будут распространяться на ИИ-агентов, предоставляя им защищённые краткосрочные учётные данные, которые ограничивают возможности каждого агента строго необходимой функциональностью.

HashiCorp объединяет управление идентификацией агентов с контролем учётных данных, помогая организациям делегировать задачи при чётком определении полномочий и ответственности.

При использовании вместе с HashiCorp Vault система идентификации агентов (Agent Identity) создает достоверный реестр для каждого агента: кто им владеет, каков его статус в жизненном цикле и какими правами он обладает. Это решение, призванное дополнить уже существующие инвестиции в идентификацию и безопасность, передает контекст прав доступа в механизмы управления учётными данными Vault. В результате обеспечивается принцип минимальных привилегий, а также возможность немедленного отзыва доступа, если агент пытается выполнить несанкционированное действие.

Использование в Vault краткосрочных учетных данных и принципа минимальных привилегий позволяет дополнительно ограничить как круг доступных агенту ресурсов, так и продолжительность действия его прав.

Дополнительные возможности включают:

• Vault 2.2 — предоставляет агентам собственные защищённые учетные записи, автоматически обновляет их учётные данные, а также поддерживает постквантовое шифрование для защиты от угроз, характерных для эпохи квантовых вычислений.
• Secure Hub (сейчас на стадии публичного превью) обеспечивает централизованный контроль над средами Vault, позволяя компаниям отслеживать состояние систем, интенсивность их использования и доступные ресурсы безопасности.

Компаниям также необходимо видеть все имеющиеся у них агенты, независимо от того, где они были созданы. Платформа IBM watsonx Orchestrate работает в рамках всей экосистемы ИИ — а не только в среде одного конкретного поставщика, — предоставляя организациям единое пространство для обнаружения, защиты и оценки своих агентов. Её функциональные возможности включают:

• Обнаружение (Discover, технологическое превью): организации не могут контролировать агентов, о существовании которых они даже не подозревают. Система Orchestrate подключается к таким платформам, как Amazon Bedrock, Microsoft Foundry и Google Gemini, для поиска агентов, созданных во внешних средах. Это позволяет командам видеть всех агентов и управлять ими, избавляя от необходимости добавлять их вручную. Данная функция также распространяется на модели и серверы MCP (Model Context Protocol).
• Изоляция (Contain, технологическое превью): один некорректно работающий агент может нарушить деятельность других и привести к распространению ошибок по всей компании. Orchestrate запускает агентов в изолированных «песочницах», что предотвращает их негативное влияние на другие процессы. Кроме того, предусмотрена функция экстренного отключения (kill switch), позволяющая в любой момент остановить работу любого агента.
• Оценка (Evaluate): агенты, которые не проходят тестирование и мониторинг, могут со временем начать работать некорректно, что приведёт к росту расходов. Используя Orchestrate, команды могут проверять качество, точность и соответствие требованиям агентов, моделей и серверов MCP до их развёртывания, а затем отслеживать их работу в реальных условиях. Встроенная система контроля затрат позволяет видеть, какие модели и какой объём токенов использует каждый агент, что помогает выявлять источники расходов и оптимизировать их.

Получив доступ к API и инструментам компании, агенты должны располагать сведениями о существующих ресурсах и связи различных систем. Платформа IBM Integration Intelligence Hub предоставляет необходимые данные через механизм Unified Context Engine. Благодаря этому агенты могут, например, устранять неполадки (например, зависшие сообщения) или развёртывать API, опираясь на уже имеющуюся инфраструктуру. Навыки (skills), политики утверждения и механизмы аудита позволяют держать действия агентов под контролем. Вместо того чтобы перестраивать ИТ-ландшафт под нужды ИИ, организации могут задействовать агентов в уже существующих системах, от которых зависит их бизнес.

Инструменты Agent Identity и HashiCorp Vault также интегрируются с защищённой средой выполнения NVIDIA OpenShell. В совокупности они обеспечивают для агентов защищённую среду выполнения, а также подтвержденную идентификацию и временные учетные данные для каждого из них — благодаря этому любое действие можно отследить, ограничить и проверить.

Инструменты IBM HashiCorp Vault 2.2, Agent Identity, watsonx Orchestrate уже общедоступны.

Компания Core 4 Solutions выставила на платформе eBay бывший в употреблении ИИ-суперкомпьютер, включающий 300 стоек, обращает внимание Tom’s Hardware. Цена лота — $59 млн. Кластер включает 9600 ускорителей NVIDIA A100 (архитектура Ampere) и 4200 64-ядерных процессора EPYC на архитектуре Rome.

NVIDIA уже перешла на более современные архитектуры Blackwell и Vera Rubin, для AMD актуальна EPYC Turin, но ускорители A100 и процессоры EPYC Rome остаются достаточно эффективными для широкого спектра задач. Учитывая, что цена на современные стойки NVIDIA доходит до $7,8 млн за единицу, системы на базе A100 представляются разумной бюджетной альтернативой. И не придётся ждать в очереди на поставку новейшего оборудования NVIDIA.

Источник изображения: nvidia.com

Каждая стойка кластера включает четыре вычислительных и три управляющих узла. В состав каждого вычислительного узла входят два 64-ядерных процессора AMD EPYC Rome, восемь ускорителей Nvidia A100 (версия SXM4 с 40 Гбайт памяти) и 1 Тбайт оперативной памяти DDR4-2933. Каждый узел управления оснащается двумя 64-ядерными процессорами EPYC и 192 Гбайт памяти DDR4. В общей сложности кластер включает до 9600 ускорителей A100 и 4200 процессоров AMD EPYC Rome. Учитывая, что каждый процессор содержит 64 вычислительных ядра Zen 2, на кластер приходятся 268 800 ядер. Объём оперативной памяти составляет до 1401,6 Тбайт.

Ценник в $59,7 млн представляется обоснованным. По грубым подсчётам, одни только ускорители NVIDIA A100 обойдутся примерно в $24 млн, $3 млн будут стоить процессоры AMD EPYC Rome и ещё $1,1 млн — оперативная память DDR4. Итого около $28,1 млн только за основные компоненты. В состав кластера также входят стойки, системы охлаждения, блоки питания, сетевые адаптеры NVIDIA Mellanox ConnectX-6 SmartNIC и другое оборудование.

На eBay попадаются порой неожиданные лоты, и суперкомпьютер — едва ли самый удивительный вариант. Core 4 Solutions вполне может рассчитывать что на него найдётся покупатель. По мере расширения ИИ-инфраструктуры и ЦОД могут найтись корпоративные клиенты, которые оценят выгоду и возможности, предлагаемые в этом объявлении.

Ранее французская Bull была выбрана для разработки европейского ИИ-суперкомпьютера LUMI-AI за €387,8 млн; в Японии заработали суперкомпьютеры RIKYU и ROQUO на базе NVIDIA GB200 NVL4; британское правительство решило потратить $1 млрд на ИИ-суперкомпьютер с британскими чипами.