Гостев из будущего

Скандал с "чудо-батареей" Donut Lab: расследование Reddit вскрыло сеть связанных компаний.

Я уже ранее писал про историю, о том как на выставке CES 2026 финская компания Donut Lab взорвала инфополе, заявив о создании "первой в мире серийной твердотельной батареи" с фантастическими характеристиками: 400 Wh/kg, зарядка 5 мин, 100 000 циклов. Но на выставке вместо работающей батареи показали только 3D-печатный макет. Ни патентов, ни научных публикаций, ни независимых тестов.

Глава китайского батарейного гиганта Svolt назвал это скамом: "Такой батареи не существует в мире. Параметры противоречат друг другу. Любой техник с базовыми знаниями распознает это как скам". Китайские компании контролируют 80% мирового рынка батарей и тратят миллиарды на R&D — заявления, что маленький финский стартап их обогнал, выглядят оптимистично.

Расследование Reddit: кроличья нора

Пользователи сабреддита r/DonutLab начали копать — и обнаружили, что как минимум 4-5 компаний из разных стран продвигают практически идентичную "революционную технологию":

— Donut Lab (Финляндия) — 400 Wh/kg, зарядка 5 мин, 100 000 циклов
— Nordic Nano Group (Финляндия) — те же характеристики, "нанопаста", печать батарей и солнечных панелей. Donut Lab инвестировала в NNG в июле 2025, за неделю до получения собственного раунда на 25 млн евро.
— Holyvolt (Швеция/Германия) — углеродные нанотрубки, графен, размытый патент
— Sana Energy (Испания/Германия) — самые смелые заявления: 452 Wh/kg, 100 000+ циклов
— CT-Coating AG / NextEco (Германия) — материнская структура для нескольких компаний из списка

Все говорят про одно и то же: печать батарей из "наноматериалов", углеродные нанотрубки, графен.

Главная находка: утечка файлов
Пользователь u/Signez обнаружил, что сайт партнёров NextEco не защитил от просмотра директорию файлов. Там оказались:
— Отчёт SGS V1PF0004: реальное тестирование — 297-319 Wh/kg. Лаборатория SGS подтвердила ПОДЛИННОСТЬ.
— Отчёт SGS V47W0003: показатели получше. Лаборатория SGS подтвердила, что документ ПОДДЕЛЬНЫЙ.
— NDA между Nordic Nano и CT-Coating (март 2025): в документе прямо упоминается Donut Lab.

Паутина связей
В подлинном отчёте свидетелями тестирования указаны COO и технический менеджер Holyvolt — это прямо связывает компании между собой.
Испанская статья 2023 года подтверждает: CT-Coating AG создала Sana Energy в 2021 году. На сайте NextEco нашлись фото мотоциклов и органиграмма: CT-Coating владеет 39% NextEco.
После появления информации на Reddit все файлы срочно закрыли. Но копии сохранены в Wayback Machine.

Что не сходится
Sana Energy заявляет 452 Wh/kg. Подлинный тест SGS показал 297-319 Wh/kg. Неплохо, но не революция. А отчёт с лучшими цифрами — подделка.
Бэкграунд основателей: мода, туризм, софт, тренажёры, маркетинг. Ни одного специалиста по электрохимии. Большинство сотрудников Sana Energy на LinkedIn находятся в Иране. Офис CT-Coating размыт на Google Maps

Теории
1. Все лицензировали IP обанкротившейся Blackstone Technology (screen-printing батарей, закрылась в 2024)
2. Технология реальна, но сильно преувеличена — 300 Wh/kg неплохо, но далеко от заявленных 450
3. Скоординированный хайп для привлечения инвесторов

Что дальше
Donut Lab обещает начать поставки мотоциклов Verge с новыми батареями до конца марта 2026. Это будет момент истины: либо технология реальна, либо репутации компании и всей сети конец.

Следим 🍿

@gostev_future

Вместе с коллегами подвели Итоги года 2025

Собрали журналистов, блогеров и отчитались про шпионаж, кражи, ущербы, модели угроз и методы защиты.
И про ИИ, конечно, поговорили! Кстати, подписывайтесь на канал Влада Тушканова, нашего корпоративного ИИ-гуру!

Ну а я удаленно рассказал про то, о чем уже пел - про Серых Лебедей будущего :)

Говорят, что получилось хорошо. Теперь к работе в 2026!

@gostev_future

Вот новость, которая привлекла моё внимание: «Ланит вошёл в капитал Just AI». За Just AI я уже какое-то время внимательно слежу, и вот что странно…

Пройдёмся по фактам:

В январе 2020 года Just AI привлёк стратегических инвесторов: МТС и «Совкомбанк» совместно приобрели 22,5% компании при оценке бизнеса в $40 млн. МТС приобрёл 7,5% Just AI за 187,7 млн рублей, а «Совкомбанк» — ещё 15% (сумма этой части сделки публично не раскрывалась).

На тот момент оценка в $40 млн отражала ожидания быстрого роста сегмента conversational AI в России — прежде всего в финансовом секторе и телекоме, где ценность дают массовые сценарии обслуживания: поддержка клиентов, продажи, информирование, снижение нагрузки на операторов.

И ведь вроде всё вовремя начали — ещё до начала хайпа LLM-моделей, видео-ИИ и всего, что мы видим сейчас.
Но, кажется, что-то пошло не так. Вот только что именно — я пока не понимаю.

$40 млн в 2020 году — это примерно те же самые 3,5 млрд рублей в январе 2026-го (оценка по которой вошел Ланит). То есть, рост оценки компании, которая за эти годы оказалась в лидерах ИИ в России, — нулевой. Как это возможно?

В сентябре 2025 года казахстанский инвестиционный фонд Fonte Universal Fund OEIC приобрёл 15% в ООО «Маинд Крафт» (Just AI). Сумма сделки не раскрывалась. По данным публикаций СМИ, одновременно из капитала вышел гражданин Грузии Авигдор Ярдени.

В материале CNews (с названием "Успел по дешевке) со ссылкой на основателя компании отмечалось, что "структуры «Совкомбанка» отсутствуют среди собственников, потому что банк уже более трёх лет не является акционером Just AI"

Казалось бы, совершенно понятно, что Ярдени и «Совкомбанк» аффилированы друг с другом, но почему-то никто из журналистов не увидел простой факт:
Авигдор Ярдени владел 49% в «Хоум Кредит Страхование», которая вошла в периметр сделки по покупке «Совкомбанком» «ХКФ Банка» в 2024 году.
Каким образом 15% в Just AI от «Совкомбанка» перешли в итоге к нему — вопрос открытый, и СМИ стоило бы поинтересоваться.

В итоге эти 15% были им проданы по неизвестной цене, но что-то мне подсказывает, что вряд ли оценка была выше, чем в нынешнем раунде с участием «Ланита».

Идём дальше.
Есть информация о составе акционеров на конец сентября 2025-го, когда вошли казахи. Есть информация о составе акционеров на сегодня.
Почему-то ни одно СМИ, написавшее о сделке с «Ланитом», не заметило очевидную дыру: из состава акционеров пропало ООО «МВС ИИ»! Это дочка МТС, которая владела 7,39% (из той самой инвестиции 2020 года).

«МВС ИИ» перестало быть акционером ещё 23 октября. Сами компании пресс-релизов не выпускали. Кто и за сколько купил 7,39%?
Отвечу сам: судя по всему, акции у МТС выкупил обратно сам Just AI. Доля казахов, например, выросла с 15% до 16,33%. А вот по какой цене — тут, наверное, можно предположить аналогичную: по оценке 3,5 млрд или меньше.

Тогда получается, что после 5 лет инвестиций в ИИ МТС и «Совкомбанк» вышли из Just AI по тем же ценам, что были в 2020 году! С учётом инфляции и ставки ЦБ — выглядит так, будто сработали в убыток.

Но теперь Just AI уже планирует pre-IPO в 2026 году и ждёт оценку «примерно в два раза выше оценки последнего раунда», то есть 7 млрд рублей! Зачем надо было выходить из актива, который буквально за год подорожает в два раза, — я не понимаю. Но дело ясное, что дело тёмное.

@gostev_future

Я тут немного выпал на подготовку всякой аналитики по итогам 2025 года. Но надо же что-то написать?

Забавный факт: ChatGPT начал в своих ответах ссылаться на илонмасковскую Grokpedia.
Нет, это еще не то, что ИИ уже обучаются на данных других же ИИ, пока он просто ссылается, приводит ссылки и цитирует. Но, то ли еще будет, верно ?

Grokpedia это ИИ-википедия, которая сама пишет статьи и сама проверяет источники. Что, по мнению Маска, должно избавить нас от цензуры википедии и бесчисленных правок «в угоду очередной повестке».
Работает, правда, неплохо: я вот недавно зашёл и предложил ей сделать статью про меня. Ведь в официальной Wiki меня нет :)

Ну он и сделал за 5 минут. Исправить ничего нельзя, так что буду жить с этим. Но там все правда!

@gostev_future

В Южной Корее разразился скандал: прокуратура Кванджу потеряла конфискованные биткойны в результате фишинговой атаки. Украдено 320 BTC (около $30 млн по текущему курсу).

Но, похоже это уже вторая потеря по одному и тому же делу!

История с двумя исчезновениями
С 2018 по 2021 год отец (61 год) и дочь (36 лет), граждане Южной Кореи — управляли нелегальным игорным сайтом из Таиланда. Через их руки прошло 24613 BTC (около $2.3 млрд). В феврале 2019 года отца арестовала полиция Таиланда и экстрадировала в Корею, где он получил 13 лет тюрьмы. Дочь продолжила бизнес и попыталась ввезти в Корею около 1800 BTC от преступных доходов.

Ноябрь 2021 — первое исчезновение. Полиция проводит у трехдневный обыск и обнаруживает 1796 BTC. Но успевает конфисковать только 320 — остальные 1476 BTC исчезают прямо во время операции. Кто-то получил доступ к аккаунту и перевел их в другой кошелек. Обвиняемая дважды подает жалобы в прокуратуру: якобы биткойны украли семь полицейских, участвовавших в обыске.

Прокуратура расследует, обыскивает полицейское управление, изучает переписку полицейских в мессенджерах. Но приходит к выводу, что биткойны украла сама женщина. Ей предъявляют обвинения в сокрытии доходов и ложном доносе.

Июль 2023: Суд первой инстанции — 5 лет тюрьмы. Февраль 2024: Апелляционный суд снижает до 2,5 лет плюс штраф в $11 млн, убрав из дела пропавшие 1476 BTC, так как доказательств недостаточно. Она получает освобождение под залог на время судебного процесса и выходит на свободу, пока идут дальнейшие разбирательства.

Июнь-июль 2025 — второе исчезновение. 320 BTC исчезают из прокуратуры. Приватные ключи хранились на USB-накопителе. Сотрудник якобы случайно зашел на фишинговый сайт во время проверки и пароли утекли. Пропажу обнаруживают только в декабре 2025, за месяц до того, как 8 января 2026 Верховный суд окончательно утверждает конфискацию этих самых 320 BTC.

Из изначальных 1800 BTC государство потеряло практически все — около $170 млн по текущему курсу.

Слишком много совпадений?

Пока официальная версия — обычная фишинговая атака. Но я включу своего внутреннего Шерлока:
Февраль 2024 — женщина выходит на свободу под залог. Июнь-июль 2025 — исчезают 320 биткойнов. Декабрь 2025 — пропажу обнаруживают. 8 января 2026 — Верховный суд утверждает конфискацию тех самых монет, которых уже нет.

За три года управления сайтом она прокрутила миллиарды в биткойнах — а это значит опыт работы с кошельками, переводами, обходом систем отслеживания. Это уже второй раз, когда биткойны исчезают при странных обстоятельствах, и первый раз прокуратура прямо обвиняла ее в краже 1476 BTC (но суд не согласился).

По идее, тут нужна высокая техническая квалификация, знание деталей хранения (а она могла это знать из материалов дела), придумать способ заставить конкретного сотрудника зайти на поддельный сайт. Но кто же мешает нанять для этого хакера?

Представитель прокуратуры: 'Факт фишинга подтверждается, но связь конфискованных биткойнов с конкретным делом и масштаб ущерба находятся на стадии расследования и не могут быть подтверждены'"

@gostev_future

Тяжело, наверное, быть аналитиком в Совкомбанке ...

@gostev_future

Интересные события начались в российской микроэлектронике. С процессорами ситуация потихоньку накаляется, и в 2026 году все три игрока окончательно оформят свои позиции.

Байкал: ставка на государственную мегакорпорацию

В январе 2026 года власти объявили о создании Объединённой микроэлектронной компании (ОМК) с бюджетом в 1 трлн рублей до 2030 года. По информации источников, возглавить её может Денис Фролов — владелец «Байкал Электроникс» и IT-группы «Астра».

Это путь через консолидацию: под единое управление соберут группу «Элемент» (50% российской электронной компонентной базы), «НМ-Тех» и завод «Ангстрем». Цель амбициозна: освоить производство чипов по техпроцессу 28 нм, создать «национального чемпиона». Проблемы очевидны: долги присоединяемых активов, необходимость преодолеть технологическое отставание минимум в 10-15 лет. Процессоры были основаны на британской архитектуре ARM и Байкал не сможет легально разрабатывать современные чипы на основе новых ядер ARM, что ставит под вопрос будущее всей платформы.

Эльбрус: бренд в подвешенном состоянии

В сентябре 2024 года МЦСТ (разработчик «Эльбруса») передали во внешнее управление НПЦ «Элвис» из-за срыва гособоронзаказа и невозможности наладить производство без тайваньской TSMC. В ноябре 2025 года компания вышла из-под внешнего управления и готовится к продаже. Потенциальным покупателем называют структуры банкира Виктора Григорьева.

До решения вопроса собственности «Эльбрус» находится в режиме паузы — при том, что собственная архитектура процессоров уникальна, а в июле 2024 года МЦСТ даже раскрыла исходные коды своих разработок.
Парадокс: технология есть, бренд сильный, но стратегии развития нет. Представитель МЦСТ заявлял, что массовые партии российских серверных процессоров появятся только через восемь лет из-за недостатка заводов и кадров.

Иртыш: прагматичный обходной путь

В ноябре 2025 года компания «Трамплин Электроникс» (ключевой инвестор — омский предприниматель Святослав Капустин) представила процессор «Иртыш» на базе китайской архитектуры LoongArch — основанная на MIPS, имеющей корни в открытой RISC-V.

Это принципиально другая логика: не «всё своё», а лицензирование готовой современной архитектуры. В октябре 2025 года заключена уникальная сделка с китайским разработчиком Loongson на полную архитектурную лицензию — право развивать, изменять и адаптировать технологию. Да, по сути пока это чистый whitelabel - китайский чип, китайский завод, но надписи на русском.
Линейка включает три модели: C616 (16 ядер), C632 (32 ядра), C664 (64 ядра). По заявлениям разработчиков, производительность сопоставима с Intel Xeon Silver предыдущего поколения. Производство — пока в Китае по 12-нм техпроцессу, в планах — корпусирование в России.

Капустин ранее инвестировал в «эльбрусную» экосистему (75% НИЦ ЦТ, 10% в «Промобит»), но выбрал более быстрый путь. Цель первого года — 30 тысяч процессоров, первые ПАК от производителей ожидаются в начале 2026 года.

Итого получается такая картина будущего:

«Байкал» — полный государственный контроль, долгосрочные инвестиции, создание всей цепочки внутри страны. Риски: бюрократия, неэффективность, технологическое отставание.
«Эльбрус» — собственная уникальная разработка, но с неопределённым будущим. Сильная технология без понятной бизнес-модели и производственной базы.
«Иртыш» — коммерческий прагматизм: взяли готовую архитектуру, начали строить экосистему (пока с ним работает только ОС Альт). Но рынок внутри страны маленький, для выживания им придется идти на зарубежные рынки, где приоритет будет у китайского бренда. Критика: зависимость от Китая, отсутствие собственной технологической базы.

@gostev_future

Вы же знаете, что компания F6 (она же бывший FACCT, она же бывшая Group-IB) это АО «Будущее»?
Но помимо будущего, всегда есть и настоящее. То есть, натурально – АО «Настоящее».

Будущее было создано 5 апреля 2024, а Настоящее 31 июля того же года.
В обоих случаях, в качестве формального директора/секретаря выступил один и тот же Денис Шахов. Обоим АОшкам навесили одни и те же виды деятельности, например «Деятельность в области защиты информации и обеспечения безопасности критической информационной инфраструктуры».

Но дальше пути аошек немного разошлись. 14 октября 2024 в Будущее пришел Валерий Баулин (тогда еще гендир FACCT) и директоров стало двое. На следующий же день, и в АО Настоящее Шахов передал бразды секретарства некому Евгению Саклакову.

И спустя полтора месяца, в конце ноября 2024 года фонд Сайберус сообщил о покупке у FACCT технологий, клиентов и всего прочего – с планом перевода всех активов на тогда еще не называемую новую компанию.
Собственно, в феврале 2025 и назвали. И тогда же Денис Шахов окончательно перестал быть ее «владельцем и директором», передав бразды Баулину. Дальше история известна – теперь это F6, принадлежащая Сайберусу

А что же с Настоящим? Ой, ну там самое интересное!

У компании нулевая выручка, но расходы в 2024 году были аж на 342 миллиона. Ее анонимный учредитель влил туда 688 миллионов рублей.

Кто бы это мог быть? Это довольно простой вопрос, ответить на который поможет информация о том, какие домены зарегистрированы за данной компанией.
Вот, например, 17 июня 2025 года они берут себе домен cybernevalyashka.ru
А 18 июня на ПМЭФ Сайберус представил КиберНеваляшку.

На ПМЭФ привезли 10 лимитированных экземпляров: фигурки состоят из нескольких деталей, которые крепятся друг к другу с помощью магнитов. КиберНеваляшки сделаны из прочного пластика и упакованы в индивидуальные брендированные боксы.
Коллекционные фигурки будут вручены лидерам мнений и ключевым представителям отрасли, внесшим значимый вклад в развитие индустрии кибербезопасности России.

В общем, обе АОшки вышли из одного гнезда и растут рядышком. Будущему досталось F6, а Настоящему Неваляшка. Но возможно, что ему уготовано что-то большее?

Кстати, там у них есть еще один интересный домен volnaspace.ru - но что за сюрпризы с ним нам готовит Сайберус – боюсь пока представить...

@gostev_future

В продолжение темы про «суверенное европейское».

Наткнулся на интересный пост, где человек-европеец-немец — рассказывает о том, как он решил отвязаться от американского бигтеха и перейти на «родное». Понятно, что в части операционных систем и социальных сетей у него даже попытки найти альтернативы не случилось. Но в остальном эксперимент получился довольно интересным.

Практически весь стек из экосистемы Google он заменил на Proton:
• почта и календарь — вместо Gmail;
• Drive — вместо Google Drive;
• Proton Pass — вместо Google SSO, 1Password и Authenticator.

Кроме того, в Proton VPN нашлась замена NordVPN, а Proton Lumo AI позволяет использовать немного ИИ в приватном режиме.
Туда же добавился Proton Meet как замена Zoom и прочим сервисам видеоконференций.

Попытки заменить MS Office на LibreOffice и Collabora Online оказались безуспешными (кривые и не понравились), но затем он открыл для себя Proton Docs и Sheets — и, по его словам, остался совершенно счастлив.

В качестве основного ИИ-инструмента он использует французский Mistral, но периодически страдает и снова включает подписку на Claude Code. ИИ-картинки он рисует в Flux, который более-менее конкурирует с NanoBanana.

В качестве браузера выбран Vivaldi, поисковиком стала Ecosia. Для перевода текстов используется DeepL, который, по его оценке, уделывает Google Translate.
Домены и веб-сайты пришлось мигрировать на Scaleway — якобы там почти так же хорошо, как в AWS или Azure.

В итоге этих экспериментов ему удалось снизить стоимость подписок с 83 евро в месяц до 39, что даёт экономию 528 евро в год.

Ирония в том, что Proton, который закрыл около 70% его потребностей, — это не совсем европейская компания 🙂 а швейцарская.
Впрочем, недавно Proton заявил, что они больше не могут жить под гнётом местных законов о privacy и переносят свои серверы в юрисдикции с менее жёстким регулированием — например, в Германию и Норвегию.

Но что-то мне подсказывает, что в этих странах законы о приватности тоже скоро перестанут их устраивать.

@gostev_future

Очередная статья на тему «как Европа сделает свой суверенный ИИ». Она за пейволлом, поэтому кратко перескажу.

Wired описывает, как растущее геополитическое напряжение и зависимость Европы от американских ИИ-технологий стимулируют попытки создать собственные технологические возможности — вдохновлённые примерами вроде DeepSeek и ориентированные на открытость, сотрудничество и суверенитет.

При этом в Европе нет единого понимания того, что именно означает цифровой суверенитет: нужна ли полная независимость от иностранных ИИ-платформ или достаточно обеспечить доступ к конкурентоспособным локальным альтернативам. Некоторые европейские поставщики предлагают стимулировать, а то и прямо требовать закупку отечественных решений — по аналогии с китайским подходом в области процессоров.

Несмотря на эти разногласия и ресурсы, существенно уступающие американским, в европейской ИИ-экосистеме сохраняется уверенность, что даже лаборатории с меньшими вычислительными мощностями способны догнать лидеров, если сосредоточатся на инновационных архитектурах — как это показал DeepSeek. Европейские проекты, такие как SOOFI, планируют выпуск конкурентоспособных открытых моделей примерно со ста миллиардами параметров, чтобы продемонстрировать: прогресс возможен и без гигантских платных инфраструктур.

Тем временем, единственное, что Европа сумела породить за все эти годы, — это Mistral, который постепенно распродаёт себя по частям американским фондам: DST Global, Andreessen Horowitz, General Catalyst, Index Ventures, Lightspeed. В компанию также вложились Nvidia и ASML (ладно, эти европейцы).

Поэтому, каждый раз когда вы читаете новости про «европейский суверенный ИИ», просто вспомните (как делаю я) вот эту фотографию с прошлогоднего саммита EU AI Champions. Именно так выглядят эти саммиты и эти чемпионы европейского ИИ.

@gostev_future

Новости беспилотья из Сингапура!

Во-первых, Land Transport Authority (LTA) сообщило о том, что будет проведён ряд «дополнительных независимых технических проверок» электробусов китайской компании Yutong Group.

История началась ещё прошлой осенью, когда норвежский оператор аналогичных автобусов сообщил, что Yutong Group имела доступ к их системам управления для обновления программного обеспечения и диагностики. При этом подчёркивалось, что автобусы не могут управляться дистанционно. Тем не менее норвежцы отмечали, что производитель имеет доступ к системе управления батареей и энергоснабжением через мобильную сеть, а значит, теоретически автобусы могут быть остановлены или выведены из строя производителем.

Поскольку 20 таких автобусов эксплуатируются в Сингапуре, местные власти запросили у китайской стороны разъяснения и получили ответ, что «эти 20 автобусов не поддерживают обновления программного обеспечения “по воздуху” и не имеют функций дистанционного управления».

Однако сингапурские депутаты всё равно направили в LTA официальный запрос о том, каким образом решаются вопросы кибербезопасности, связанные с электрическими общественными автобусами? Ответом на этот запрос и стало сообщение о том, что независимые тесты всё-таки будут проведены. Zero Trust as is.

Интересно, кому в итоге отдадут подряд на эту задачу? 🧐

Вторая новость пришла из аэропорта Чанги, где была введена в эксплуатацию партия беспилотных тягачей для перевозки багажа. Их общее количество в этом году достигнет 24 штуки (из примерно 600 обычных тягачей).

Насколько они действительно беспилотные?

Водители проходят переобучение, чтобы уметь удалённо контролировать работу автономных машин. Если, например, тягач встречает препятствие на пути, он автоматически объезжает его, если система определяет, что для манёвра достаточно пространства. Однако если путь полностью перекрыт, система подаёт сигнал оператору для вмешательства.

Поскольку удалённое рулевое управление автономным тягачом невозможно из-за соображений кибербезопасности, оператору может потребоваться связаться с находящейся на месте командой для устранения препятствия.

Испытания беспилотных тягачей в Чанги начались ещё в 2020 году, однако тогда использовались модели, разработанные французскими компаниями TLD и EasyMile. Запущенные сейчас машины — разработки китайской (ну конечно!) компании Uisee, которая уже имеет опыт их применения в аэропорту Гонконга.

Помимо беспилотных тягачей, в последние годы аэропорт Чанги тестирует и другие автономные транспортные средства, включая самоуправляемый автобус, который в 2024 году использовался для перевозки сотрудников по перрону.

С 2022 года аэропорт также проводит испытания автономных систем обработки багажа, разработанных британской компанией Aurrigo, которые способны самостоятельно загружать и выгружать багажные контейнеры.

Однако, в отличие от беспилотных тягачей, на всех остальных автономных транспортных средствах по-прежнему присутствует оператор безопасности.

@gostev_future

Ровно 40 лет назад, в январе 1986, началась современная история компьютерных вирусов. Пакистанские братья создали и выпустили первый вирус для MS-DOS — Brain. Эта история многократно описана; сами братья по-прежнему живут в Лахоре и управляют местным телеком-оператором Brain Telecommunications.

Для меня же первым вирусом стал Natas.4744, и было это в 1995 году. История его автора и самой эпидемии известна куда меньше, чем история Brain, но она очень показательна.

Natas был создан в 1992 году школьником из Сан-Диего, известным в Сети как Little Loc, Priest или James Gentile. Это было не единственное его творение: самый первый вирус — Satan Bug — был весьма сложным и в итоге умудрился заразить компьютеры американской Secret Service.
В декабре 1993 года к его автору пришли агенты и устроили допрос с пристрастием. Ушли они, кстати, с распечатанным исходным кодом 🙂

В то же время Natas начал своё путешествие с BBS в Калифорнии, где он лежал вместе с выпусками электронного журнала 40Hex. Некий консультант по безопасности из Мексики скачал его оттуда, сам не понимая, что делает: запустил вирус и заразился сам. А поскольку в обязанности консультанта входила проверка и лечение компьютеров клиентов, дальше началась настоящая комедия.

Антивирус обнаруживал Natas в программах, но не видел его в области жёсткого диска, известной как главная загрузочная запись (Master Boot Record), где вирус также скрывался.

Консультант проверял компьютеры на наличие вирусов. Программа находила Natas! «Вот это да, — думал консультант, — здесь есть Natas! Надо проверить и другие компьютеры». И так он переносил своё заражённое программное обеспечение на другие машины, где оно, вполне естественно, снова обнаруживало Natas, одновременно распространяя вирус в главную загрузочную запись — ту часть компьютера, где программа не могла его обнаружить.

К маю 1994 года Natas стал реальной проблемой в Мексике, а летом 1995-го добрался и до Сыктывкара — где, собственно, и началась уже моя история во всём этом.

Кстати, самого Priest’а тогда взяли на работу в антивирусную компанию Norman, но в итоге уволили, решив, что хакеру нельзя доверять и что он по-прежнему поддерживает связь с киберподпольем.

Но особенно забавно то, что изначально он поставил себе цель подражать величайшему вирусописателю мира — Dark Avenger’у, — и в итоге стал получать реальные деньги за устранение компьютерного кода, который сам же и создал. А вот бедняга Dark Avenger так и не получил даже жвачки за свои вирусы, имея несчастье родиться не в том месте — в Болгарии — и не в то время.

А нам пришлось еще много лет объяснять, что антивирусные компании не пишут вирусы...

@gostev_future

Обожаю эти заголовки в cnews!

@gostev_future

Сегодня снова Астра в центре внимания рынка. РБК продолжает вбрасывать инсайды про компанию. На прошлой неделе это было «Астра может купить Мой Офис», теперь «Астра планирует искать стратегического инвестора»

Собеседник уточнил, что на первом этапе планируется продажа «небольшой доли, менее 20%, в дальнейшем, если синергия будет успешной, возможно увеличение доли нового участника».

Вряд ли продажа будет за счет доли самого Фролова (у которого 60%, то есть прямо продав 10% — он лишается контроля), то есть, вероятней всего доп.эмиссия с размытием, причем, вероятно, не всех. Например, 5.68% были проданы Совкомбанку в ноябре = а такие входы обычно сопровождаются соглашением о неразмытии.

В числе возможных стратегов называется «РосАтом», но тут важно вспомнить историю Астры в целом – из чего она возникла и кто считают стоящей за ней?

В 2017 году, на первом этапе сделки Фролов получил 51% «Русбитеха», а позже докупил до 100% акций. Как писал тогда РБК со ссылкой на источники, в этой сделке Фролов представлял интересы госкорпорации «Росатом» и входящего в ее структуру Российского федерального ядерного центра — Всероссийского научно-исследовательского института экспериментальной физики (РФЯЦ-ВНИИЭФ)

Знакомый Фролова настаивает, что бизнесмен не представлял чьих-либо интересов. Он признает, что как только Фролов стал собственником «Русбитеха», компания запланировала некий совместный проект с атомной госкорпорацией. Сотрудничество в итоге состоялось в конце 2020 года, когда госкорпорация начала перевод своих рабочих мест на Astra Linux.

То, что в этом году «Астра» даст ещё много инфоповодов, — несомненно. Пока же, на всех этих инсайдах, стоимость акций подорожала за неделю на 7%.

@gostev_future

За последние три года компании из Израиля стали главными игроками в сегменте, который еще недавно считался нишевым, а сегодня превратился в критически важную инфраструктуру для корпоративной безопасности.

Еще пять лет назад браузер воспринимался как простой инструмент для доступа к веб-сайтам. Сегодня это полноценная операционная среда, в которой происходит вся корпоративная работа. Slack, Microsoft Teams, Google Workspace, Salesforce, внутренние дашборды — все это работает в браузере.

Это создало огромную проблему: традиционные решения кибербезопасности никогда не проектировались для защиты того, что происходит внутри браузерной сессии. VPN-ы защищают сетевое подключение, антивирусы сканируют файловую систему, но что происходит, когда сотрудник копирует конфиденциальные данные из Salesforce в личную почту Gmail прямо в браузере? Именно эту брешь заметили израильские предприниматели.

CrowdStrike объявил о приобретении Seraphic Security за $400 миллионов.
Seraphic, основанная в 2020 году, создала программный слой, который превращает любой существующий браузер в защищенный. Технология работает невидимо, интегрируясь в Chrome, Edge, Safari и даже в десктопные версии Teams, Slack, Discord, WhatsApp. Ключевое преимущество — отсутствие необходимости менять привычки пользователей.

Palo Alto Networks забирает Talon за $625 миллионов
Самая крупная сделка случилась в 2023 году. Palo Alto Networks приобрел Talon Cyber Security за $625 миллионов.
Несмотря на молодость (компании не было и двух лет на момент покупки), Talon привлек $100 миллионов в Series A в 2022 году и быстро вырос до 130 сотрудников.

Fortinet подбирает Perception Point за $100 миллионов
В декабре 2024 года Fortinet завершил приобретение Perception Point за $100 миллионов.

Пока независимые:
Island, основанная в 2019 году, привлекла $250 миллионов в 2025 году при оценке около $5 миллиардов. Компания насчитывает более 650 сотрудников по всему миру (250+ в Израиле) и превратила корпоративный браузер в отдельную категорию продукта. Среди инвесторов — Sequoia Capital, Insight Partners, Coatue Management и Cyberstarts.

Guardio выбрал необычный путь, сфокусировавшись на потребительском рынке. В ноябре 2025 года компания привлекла $80 миллионов после трех лет роста более 100% по рекуррентной выручке. Цель — превысить $100 миллионов ARR к 2026 году.

Четыре подхода к одной проблеме:

Talon: полная замена браузера. Радикальный подход — создать новый браузер с нуля, спроектированный с учетом безопасности. Требует полного отказа от привычных браузеров, но дает максимальный контроль.
Seraphic: невидимая защита поверх существующих браузеров. Прагматичный подход — не заставлять пользователей менять привычки, а добавить слой защиты к тому, что уже используется. Проще внедрить, но сложнее обеспечить глубокую интеграцию.
Island: браузер как платформа корпоративной безопасности. Амбициозный подход — создать не просто защищенный браузер, а целую платформу, которая заменяет традиционные endpoint-решения.
Guardio: защита для массового пользователя. Демократичный подход — сделать браузерную безопасность доступной для обычных людей. Другой рынок с другой экономикой, но потенциально гораздо более масштабный.

Урок для других экосистем:

Специализация побеждает
Израильские стартапы не пытались решить все проблемы кибербезопасности сразу. Они выбрали узкий фокус — браузер — и пытаются стать в нем лучшими в мире.
Разнообразие подходов создает устойчивую экосистему
То, что Talon, Seraphic, Island и Guardio выбрали разные стратегии, усилило всю экосистему. Это создало здоровую конкуренцию идей и привлекло внимание к сегменту в целом.
Timing имеет значение
Израильские стартапы поймали волну в нужный момент — когда браузер превратился в критическую инфраструктуру, но до того, как крупные корпорации построили собственные решения.

Кто-то в России попробует замахнуться на эту нишу ?

@gostev_future