Новости IT сегодня: бум ИИ-дата-центров (8 нояб. 2026)

Главная новость

Главная IT-новость недели — продолжающийся рост расходов на дата-центры, связанный с инфраструктурой ИИ. В материале, опубликованном 6 ноября 2026 года, глава AMD Лиза Су заявила, что ожидает более чем двукратного роста ИИ-направления компании для дата-центров в 2027 году. На телефонной конференции по итогам третьего квартала она сказала, что планы по спросу расширились, а выручка будет «расти ещё быстрее, чем мы прогнозировали 90 дней назад». Аналитик Wedbush Мэтт Брайсон, сохраняющий рекомендацию Outperform и целевую цену 600 $ для AMD, подытожил: «Всем нужны вычисления». Это важно, поскольку показывает: наращивание вычислительной инфраструктуры ИИ, которое формирует спрос на чипы, серверы, сетевое оборудование и системы электропитания, не демонстрирует признаков замедления. (Целевые цены аналитиков — это мнения, а не инвестиционные рекомендации.)

Оборудование

В материале TechTarget от 5 ноября 2026 года рассматривалось, как расходы на ИИ поднимают всю цепочку поставок. Выручка AMD в третьем квартале составила 13,4 млрд долларов (рост на 45 % в годовом выражении), включая рекордные 8,5 млрд долларов в сегменте Data Center (рост на 97 %). Выручка Arista в третьем квартале составила 3,66 млрд долларов, плюс 58,5 %, а предварительные неаудированные чистые продажи Supermicro в первом квартале 2027 финансового года достигли 19,9 млрд долларов против 5 млрд годом ранее.

Qualcomm — более осторожная история. Её выручка в четвёртом финансовом квартале упала на 8 % до 10,32 млрд долларов, поскольку выручка от чипов для смартфонов снизилась на 26 %, тогда как глава компании подтвердил цель по выручке от дата-центров в 5 млрд долларов в 2027 финансовом году. Это цель, а не текущая выручка. Стивен Сопко, руководитель практики полупроводников и глубоких технологий в HyperFrame Research, назвал цель убедительной как возможность наращивания, но указал на риски исполнения: необходимость оставаться в дорожных картах гипермасштабируемых операторов, демонстрировать эффективность на реальных парках инференса и создать достаточный объём программного обеспечения и инструментов. Вывод для аппаратной отрасли: спрос реален, но превращение амбиций в выручку по-прежнему требует преодоления серьёзных технических и коммерческих барьеров.

Программное обеспечение

Microsoft прекращает поддержку Copilot на умных телевизорах. Согласно материалу BGR от 7 ноября 2026 года со ссылкой на объявление в октябре 2026 года, телевизоры LG и Samsung с Copilot перестанут его поддерживать до конца 2026 года. BGR связывает это решение с недовольством пользователей тем, что ассистент навязчив и устанавливался принудительно. В материале также отмечается, что другие ИИ-ассистенты встраиваются в телевизионные платформы, включая Siri на Apple TV, Alexa+ на Amazon Fire TV и Gemini на Google TV, и утверждается, что если Microsoft когда-нибудь вернёт Copilot на телевизоры, то могла бы с самого начала сделать эту функцию необязательной.

Безопасность и облака

TechTarget 5 ноября 2026 года сообщило о «Greeter» — скрытной кампании атак на не обновлённые устаревшие развёртывания Flowise, платформы ИИ-агентов с открытым кодом. Она использует CVE-2024-58351 — уязвимость в версиях Flowise до 2.1.4, позволяющую злоумышленникам передать JavaScript-функцию через параметр overrideConfig. Поскольку сохранённый рабочий процесс не меняется, аудит и журналы чатов показывают лишь приветствия: в ханипотах Era Security все 4 972 зафиксированных пользовательских сообщения состояли из слова «hello» с интервалом 3,5 секунды, тогда как стоявший за ними сервер возвращал сведения об окружении, списки процессов и учётные данные. Долгосрочная цель кампании — добраться до облачных аккаунтов, запрашивая у служб метаданных экземпляров временные токены AWS или Google Cloud, хотя Era не наблюдала успешного захвата аккаунтов в облаке.

Сам Flowise — поучительная история. Workday приобрела проект в августе 2025 года и сообщает, что вывела платформу из эксплуатации 31 августа 2026 года: корпоративных клиентов перевели на другие решения, остальные пользователи размещают её у себя, а исходный код остаётся доступным, но без официальной поддержки. Сканирование Shodan выявило 4 372 общедоступных экземпляра Flowise, и из 3 277 сообщивших версию 703 не требовали аутентификации. Кристал Морин (Crystal Morin) из Sysdig рекомендовала мониторинг во время выполнения (например, eBPF и Falco), а также политики, блокирующие запуск оболочек и трафик к адресам облачных метаданных.

Отдельно в еженедельном обзоре ThreatsDay от The Hacker News на этой неделе рассматривались уязвимость удалённого выполнения кода в Apache OFBiz, взлом DreamHost и перехваченные DeFi-сайты, а также ещё 17 материалов. В нём также цитируется британский Национальный центр кибербезопасности (NCSC), заявивший, что более широкий доступ к ИИ-инструментам для кибератак «почти наверняка» привёл к значительному росту числа обнаруженных уязвимостей нулевого дня. NCSC добавил, что защитные ИИ-инструменты сократили время от нулевого дня до n-дня и ускорили установку исправлений, но многие системы остаются уязвимыми, если эти инструменты не настроены правильно и не применяются широко.

Что это значит

Собственный прогноз AMD указывает на сильный спрос на дата-центры до 2027 года, а более широкая цепочка поставок сетевого оборудования, серверов и энергетического оборудования ощущает его волновой эффект. В то же время кампания Greeter и комментарии NCSC показывают оборотную сторону бума ИИ: не поддерживаемые или забытые ИИ-инструменты, работающие в облаке, — привлекательные цели. Организациям, использующим ИИ-платформы с открытым кодом, следует проверить, не работают ли какие-либо из них без поддержки производителя и исправлений.