IT hírek ma: AI-adatközpont-boom (2026. nov. 8.)

Vezető hír

A hét legfontosabb IT-híre az AI-infrastruktúrához kötődő adatközponti kiadások folytatódó növekedése. Egy 2026. november 6-án megjelent beszámoló szerint Lisa Su, az AMD vezérigazgatója arra számít, hogy a cég AI-adatközponti üzletága 2027-ben több mint duplájára nő. A harmadik negyedéves eredményhívásban azt mondta, hogy a keresleti tervek bővültek, és a bevétel „még gyorsabban nő, mint ahogy 90 nappal ezelőtt vetítettük előre”. Matt Bryson, a Wedbush elemzője, aki az AMD-re továbbra is „Outperform” besorolást és 600 dolláros árcélt tart fenn, így foglalta össze: „Mindenkinek számítási kapacitás kell.” Ez azért fontos, mert azt jelzi, hogy az AI-számítási infrastruktúra kiépítése – amely a chipek, szerverek, hálózati eszközök és áramellátó rendszerek iránti keresletet hajtja – nem lassul. (Az elemzői árcélok vélemények, nem befektetési tanácsok.)

Hardver

A TechTarget 2026. november 5-i jelentése azt vizsgálta, hogyan emeli meg az AI-kiadások hulláma a teljes ellátási láncot. Az AMD harmadik negyedéves bevétele 13,4 milliárd dollár volt (évi 45%-os növekedés), ebből az adatközponti szegmens rekordot jelentő 8,5 milliárd dollárt hozott (+97%). Az Arista harmadik negyedéves bevétele 3,66 milliárd dollár (+58,5%), a Supermicro előzetes, auditálatlan 2027-es pénzügyi évi első negyedéves nettó árbevétele pedig 19,9 milliárd dollárra nőtt az egy évvel korábbi 5 milliárdról.

A Qualcomm esete óvatosabb. A cég pénzügyi évi negyedik negyedéves bevétele 8%-kal, 10,32 milliárd dollárra esett, mert a mobilchipek bevétele 26%-kal visszaesett; a vezérigazgató ugyanakkor megerősítette a 2027-es pénzügyi évre kitűzött 5 milliárd dolláros adatközponti bevételi célt. Ez cél, nem a jelenlegi bevétel. Stephen Sopko, a HyperFrame Research félvezető- és mélytechnológiai területének vezetője hihetőnek nevezte a célt mint felfutási lehetőséget, de végrehajtási kockázatokra is figyelmeztetett: lépést kell tartani a hyperscalerek ütemterveivel, bizonyítani kell a hatékonyságot valós inferencia-környezetben, és elég szoftvert és eszköztámogatást kell építeni. A tanulság a hardveripar számára: a kereslet valódi, de az ambíciók bevétellé váltásához még komoly technikai és üzleti akadályokat kell leküzdeni.

Szoftver

A Microsoft megszünteti a Copilot támogatását az okostévéken. A BGR 2026. november 7-i beszámolója szerint, amely egy 2026. októberi bejelentésre hivatkozik, az LG és a Samsung Copilotot tartalmazó tévéin 2026 végéig megszűnik a támogatás. A BGR a döntést a felhasználói elégedetlenséggel hozza összefüggésbe: a Copilotot tolakodónak érezték, és kényszerítve telepítették. A cikk megjegyzi, hogy más AI-asszisztenseket is építenek a tévéplatformokba – a Siri az Apple TV-be, az Alexa+ az Amazon Fire TV-be, a Gemini a Google TV-be kerül –, és úgy véli, hogy ha a Microsoft valaha visszahozza a Copilotot a tévékre, azt érdemes lenne az elejétől opcionálissá tennie.

Biztonság és felhő

A TechTarget 2026. november 5-én beszámolt a „Greeter” nevű, lopakodó támadási kampányról, amely a Flowise, egy nyílt forráskódú AI-ügynökplatform javítatlan, régi telepítéseit célozza. A CVE-2024-58351 azonosítójú hibát használja ki, amely a 2.1.4 előtti Flowise-verziókban lehetővé teszi, hogy a támadó az overrideConfig paraméteren át JavaScript-függvényt adjon meg. Mivel a mentett munkafolyamat változatlan marad, az auditok és a csevegőnaplók csak köszönéseket mutatnak: az Era Security kutatóinak csapdarendszerein mind a 4972 rögzített felhasználói üzenet „hello” volt, 3,5 másodperces időközönként, miközben a mögöttes szerver környezeti adatokat, folyamatlistát és hitelesítő adatokat adott vissza. A kampány hosszú távú célja a felhőfiókok elérése: a példány-metaadatszolgáltatások lekérdezésével ideiglenes AWS- vagy Google Cloud-tokeneket lopnának, bár az Era nem látott sikeres fiókátvételt.

A Flowise maga is tanulságos eset. A Workday 2025 augusztusában vásárolta meg a projektet, és közlése szerint 2026. augusztus 31-én kivonta a platformot: a vállalati ügyfeleket átállították, a megmaradt felhasználók saját üzemeltetésben viszik tovább, a forráskód elérhető marad, de hivatalos támogatás nincs. A Shodan-vizsgálatok 4372 nyilvánosan látható Flowise-példányt találtak, és abból a 3277-ből, amely megadta a verzióját, 703-nál nem volt hitelesítés. A Sysdig munkatársa, Crystal Morin futásidejű megfigyelést (például eBPF-fel és Falcóval) javasolt, valamint olyan szabályokat, amelyek tiltják a shell-indítást és a felhő-metaadatcímek felé irányuló forgalmat.

Külön említést érdemel a The Hacker News e heti ThreatsDay összefoglalója, amely egy Apache OFBiz távoli kódfuttatási hibáról, egy DreamHost-adatvédelmi incidensről és feltört DeFi-weboldalakról számolt be, további 17 hír mellett. Idézte az Egyesült Királyság Nemzeti Kiberbiztonsági Központját (NCSC) is, amely szerint az AI-alapú kibereszközök szélesebb körű elérhetősége „csaknem biztosan” a zero-day sebezhetőségek felfedezésének jelentős növekedéséhez vezetett. Az NCSC hozzátette, hogy a védelmi AI-eszközök lerövidítették a zero-day és az n-day állapot közötti időt, és gyorsították a javítást, de sok rendszer kitett marad, ha ezeket az eszközöket nem megfelelően és nem széles körben konfigurálják.

Mit jelent mindez

Az AMD saját kilátásai erős adatközponti keresletet jeleznek 2027-ig, és a szélesebb ellátási lánc – hálózati eszközök, szerverek, áramellátó berendezések – is érzi a hatását. Ugyanakkor a Greeter-kampány és az NCSC megjegyzései megmutatják az AI-fellendülés biztonsági oldalát: a felhőben futó, támogatás nélküli vagy elfeledett AI-eszközök vonzó célpontok. Ha a szervezeted nyílt forráskódú AI-platformokat használ, ellenőrizd, hogy fut-e közülük valamelyik gyártói támogatás vagy javítások nélkül.