Blog

Щойно досягнувши свого історичного максимуму в 126 000 доларів минулого місяця, біткойн перебував у вільному падінні протягом останнього місяця, перебуваючи на рівні близько 87 000 доларів США станом на середу після падіння до шестимісячного мінімуму в 81 000 доларів минулого тижня. За даними Bloomberg Billionaires Index, ширший розпродаж криптовалюти на 1 трильйон доларів навіть коштував сім’ї Трамп — з її численними підприємствами в криптовалюті — 1 мільярда доларів.

Кругману, який раніше був відвертим і давнім New York Times оглядач, остання крах біткойна свідчить про те, що Трамп втратив перевагу. Кругман зазначає, що Трамп вже давно дружньо ставиться до криптоіндустрії, крім того, що має значні інвестиції в цей сектор.

“Як ми повинні розуміти недавній крах біткойна? Думайте про це як про руйнування торгівлі Трампа”, – сказав Кругман у публікації Substack у понеділок. «Трамп як і раніше сповнений рішучості винагородити індустрію, яка збагатила його родину, а ті, хто його оточує, як ніколи сповнені рішучості зробити Америку безпечною для всіх видів хижаків.

«Але влада Трампа помітно зменшується, тому ціна біткойна, який фактично став ставкою на трампізм, впала», — додав він.

Аргумент Кругмана про крах «торгівлі Трампа».

Кругман, який не приховував свого презирства до криптовалют (або до Трампа та трампізму), стверджує, що їх зростання нерозривно пов’язане з дружньою політикою та діями адміністрації Трампа щодо криптоінвесторів та бірж. Це включає заклик до створення державного резерву біткойнів, а також підписання виконавчого наказу в серпні, який дозволить громадянам США інвестувати свої пенсійні заощадження в криптовалюту, а також інші альтернативні активи. Минулого місяця Трамп помилував засновника Binance Чанпена Чжао, який у 2023 році визнав себе винним у порушенні законів США про відмивання грошей, будучи генеральним директором криптобіржі.

Сам Трамп володіє приблизно 870 мільйонами доларів у біткойнах, що робить його одним із найбільших інвесторів у цю валюту, а його родина за останні кілька років створила власну криптоімперію. У вересні American Bitcoin, компанія з майнінгу біткойнів, яку підтримують Ерік Трамп і Дональд Трамп-молодший, почала торгувати на Nasdaq і під час свого дебюту оцінила 5 мільярдів доларів. А Фортуна аналіз, опублікований у березні, показав, що криптовалюта Трампа становить близько 3 мільярдів доларів його власного капіталу.

Більш широкі політичні кроки Трампа були пов’язані з минулими розпродажами криптовалют, у тому числі минулого місяця, коли крах збігся з тим, що президент запровадив додаткові 100% тарифи на Китай.

Але останнім часом, зауважив Кругман, партійний вплив Трампа похитнувся, про що свідчить майже одностайна підтримка двох партій оприлюднення файлів Епштейна, а також зменшення схвалення республіканців щодо того, як президент керує економікою після зростання занепокоєння з приводу «К-подібної економіки». Це на додачу до неймовірних перемог демократів на виборах, включаючи вибори мерів-демократів-соціалістів у Нью-Йорку та Сіетлі.

На думку Кругмана, ці поразки на виборах і посилений контроль за тим, як Трамп керує економікою, послаблюють готовність республіканців виявляти «повну слухняність» президенту. Він цитує блогера та журналіста Джоша Маршалла, який стверджував, що «влада унітарна», або що слабкість будь-якої частини іміджу президента означає загальне сприйняття слабкості, яке поширюється на його вплив у крипто-секторі.

«Ослаблений Трамп менш здатний діяти своєю волею на всіх фронтах, включаючи його зусилля з просування криптовалюти», — сказав Кругман.

Звісно, ​​Кругман може бути щедрим у тому, скільки він віддає Трампу за його контроль над криптовалютою, яка працює у своєму власному середовищі, лише поруч із тим, хто має політичну владу. Речник Білого дому Куш Десаї заявив, що адміністрація Трампа впроваджує політику, спрямовану на сприяння процвітанню криптовалюти, і заперечив ідею про те, що неполітичні чинники під час президентства Трампа зможуть змінити ціну біткойна.

«Лише дебіл міг би ігнорувати цю політику та пояснювати коливання цін на приватну криптовалюту неекономічними питаннями, що стосуються президента», — сказав Десаї. Фортуна у заяві.

Коли демонстрація ШІ не вдається на сцені, глядачі сміються. Але коли штучний інтелект зазнає невдачі в полі, ніхто не сміється.

Під час основної доповіді Meta Connect у вересні 2025 року їхні нові окуляри зі штучним інтелектом засвітилися (двічі) перед переповненою аудиторією. Звичайно, це було незручно, і Марк Цукерберг був розчарований, але натовп захихотів, і демонстрація продовжилася.

Коли ви використовуєте штучний інтелект, щоб допомогти усунути критичне обладнання, наприклад, вентилятор чи генератор, несправність не так легко переварити. Коли система виходить з ладу або дає неправильну відповідь, ефект пульсації може коштувати реальних грошей. Що ще гірше, збій певних технологій може поставити під загрозу життя людей. Для людей, які обслуговують промислове обладнання, медичне обладнання або виробничі лінії, збій просто не вихід. Оскільки штучний інтелект відіграє більшу роль у виконанні роботи, компанії повинні переконатися, що вони готові до реального світу.

Дивіться також: Подолання бар’єрів на шляху розвитку ШІ

Переосмисліть термін безвідмовної роботи

У сучасному сервісному середовищі час безвідмовної роботи означає безперебійну роботу. Йдеться про передбачення проблем, а не просто реагування на них.

Наше власне дослідження показало, що, наприклад, найкращі організації, що надають послуги на місцях, вирішують проблеми лише за два дні, тоді як нижчі організації займають у чотири рази більше часу. А коли техніки мають повний набір машинних даних, вони можуть діяти ще до того, як клієнт дізнається про проблему, захищаючи від збоїв і затримок, які не просто незручні – вони можуть коштувати клієнтам мільйони втрат продуктивності та відтоку клієнтів.

Наземний ШІ в реальності

Оскільки все більше організацій у сфері виробництва та обслуговування покладаються на штучний інтелект, стає загальновідомим, що справжній інтелект приходить завдяки поєднанню цих даних із людським досвідом.

Найкращий штучний інтелект для цієї галузі не просто зчитує журнали чи дані датчиків – він вивчає нотатки техніків, старших техніків, стенограми дзвінків, історію обслуговування та робочі замовлення та розуміє, як люди насправді говорять про проблеми в полі. У реальному світі можуть бути сотні тисяч способів описати або вирішити проблему. Багато агентських рішень штучного інтелекту тепер мають здатність аналізувати інформацію на предмет нюансів. Ці системи можуть визначити, коли мотору, що верещить, може знадобитися не тільки масло.

Завдяки цьому рівню вбудованого контекстного інтелекту ШІ може швидко спрямувати будь-кого, незалежно від досвіду, до правильної відповіді. Надаючи рекомендації, засновані на глибокому розумінні проблеми, агенти штучного інтелекту можуть допомогти компаніям запобігти дорогим збоям, які виникають через неповну або неповну інформацію.

Тримайте людей у ​​курсі подій

Одне, чого ми всі навчилися — і з реальності, і з таких фільмів, як «Термінатор», — це ніколи не повністю покладатися на автоматизацію. Найрозумніші системи – це ті, які дозволяють людям контролювати роботу за допомогою перевірки за принципом «людина в циклі», керованих робочих процесів і адаптивних підказок, які розвиваються з часом.

У відділах обслуговування цей баланс має значення. Найдосконаліші механізми штучного інтелекту можна навчити розпізнавати нюанси в мові та вираженні, але інтуїція технічного спеціаліста, напрацьована роками роботи, все одно може вловити те, що може пропустити алгоритм.

Компанії, які використовують штучний інтелект, повинні використовувати цю технологію для посилення людської інтуїції, а не замінювати її. Утримання людей у ​​суміші – ще один спосіб захиститися від невдачі.

Розбити силоси

Протягом багатьох років керівники сфери послуг та ІТ боролися з відключеними системами. Інструменти ERP і CRM допомогли, але лише до певної міри.

Agentic AI це змінив. Об’єднуючи структуровані та неструктуровані дані – від датчиків IoT до технічних приміток до історичних журналів обслуговування – це створює єдине джерело правди, яким може користуватися кожен. Це дозволяє командам переходити від реактивного вирішення проблем до проактивного запобігання. Коли інформація вільно перетікає між службами, технікою та ІТ, дрібні проблеми вирішуються до того, як вони переростуть у серйозні простої.

Що зараз можуть зробити керівники служби

Інтеграція штучного інтелекту в критично важливі середовища полягає не в погоні за тенденціями, а у створенні систем, які заслуговують на довіру, залежать від контексту та стійкі. Щоб потрапити туди:

Міністерство юстиції (DOJ) створило нову групу Scam Center Strike Force для боротьби з широкомасштабними схемами інвестування криптовалюти, відомими як «вирубка свиней». Оголошено про нову оперативну групу Прокурор США округу Колумбія Жанін Ферріс Пірро об’єднує різні компоненти Міністерства юстиції, федеральні правоохоронні органи та регуляторних партнерів для посилення розслідувань, посилення конфіскацій активів і захисту інфраструктури в США, що забезпечує ці схеми.

Що таке Scam Center Strike Force?

У рамках свого ширшого зусилля по припиненню великомасштабного шахрайства з криптовалютою уряд дав сигнал, що «використовуватиме всі доступні державні інструменти» та застосовуватиме загальнодержавний підхід. Згідно з Міністерством юстиції, «[t]Новий Scam Center Strike Force поєднує владу, охоплення та ресурси Офісу прокурора США з кримінальним відділом Міністерства юстиції, ФБР і Секретною службою, щоб придушити та зруйнувати ці схеми». Strike Force також співпрацюватиме з Державним департаментом, Управлінням контролю за іноземними активами Міністерства фінансів (OFAC) і Міністерством торгівлі.

Scam Center Strike Force спеціально націлений на злочинні мережі, які здійснюють «різання свиней» та інші засновані на довірі інвестиційні схеми, де шахраї розвивають довгострокові відносини, щоб спонукати жертв переказувати кошти на нібито законні платформи цифрових активів. Шахраї зазвичай зв’язуються з жертвами за допомогою небажаних повідомлень або соціальних мереж, представляють сфабриковані доходи від інвестицій і зрештою заволодівають активами жертв. За даними Міністерства юстиції, ці схеми здійснюються в промислових масштабах транснаціональними злочинними організаціями, які часто діють з Південно-Східної Азії. Міністерство юстиції підрахувало, що «ця індустрія шахрайства обманює американців майже на 10 мільярдів доларів на рік» і, за словами прокурора США Пірро, призвела до «переміщення багатства покоління з Main Street America до кишень китайської організованої злочинності».

Зосередженість Strike Force на цих схемах узгоджується з пріоритетами правоохоронних органів адміністрації Трампа, які спеціально наказують прокурорам переслідувати осіб, «які жертвами є інвесторами цифрових активів».

Чи проводилися останнім часом примусові дії, пов’язані з цими схемами?

Нещодавня правоохоронна діяльність відображає багатопланову стратегію уряду проти операторів шахрайських з’єднань та інфраструктури, яка їх підтримує. На сьогодні оперативна група вилучила та конфіскувала понад 401 мільйон доларів у криптовалюті, отриманій за допомогою цих схем. Додаткові основні дії включають наступне:

• Обвинувальний акт голові Prince Group і конфіскація 127 000 біткойнів: У жовтні 2025 року Міністерство юстиції конфіскувало понад 127 000 біткойнів, пов’язаних із шахрайськими з’єднаннями з примусовою працею, що Міністерство юстиції назвало найбільшою конфіскацією біткойнів в історії, і висунуло звинувачення голові Prince Group у шахрайстві та змові з відмиванням грошей.
• Санкції Funnull Technology: У травні 2025 року Міністерство фінансів США наклало санкції на філіппінську компанію Funnull Technology, яка підтримує сотні тисяч шахрайських веб-сайтів, пов’язаних зі збитками жертв у США на суму понад 200 мільйонів доларів.
• Санкції Democratic Karen Benevolent Army: У листопаді 2025 року OFAC наклав санкції на Democratic Karen Benevolent Army та пов’язані з нею організації за підтримку шахрайських операцій. Джон К. Герлі, заступник міністра фінансів з питань тероризму та фінансової розвідки, зазначив, що «[c]злочинні мережі, що діють з Бірми, крадуть мільярди доларів у працьовитих американців за допомогою онлайн-шахрайства».

Які наслідки для американських компаній?

У своєму повідомленні Міністерство юстиції підкреслило, що шахраї використовують інфраструктуру США, таку як фінансові установи, платформи соціальних медіа та інтернет-провайдерів, щоб охопити американців і зрештою їх обдурити. Прокурор США Пірро заявляє, що уряд має намір «[w]орк[ ] разом у державно-приватному партнерстві. . .[to] захистити інфраструктуру США, яка використовується як інструмент для обману американців у цих шахрайствах». З цією метою Пірро підкреслив, що кілька великих технологічних компаній вже висловили зацікавленість у співпраці з Strike Force.

Оскільки Ударна група нарощує свою діяльність, компаніям слід очікувати більш активної позиції з боку федеральних агентств. Ми очікуємо, що правоохоронні органи будуть робити все частіші та скоординовані запити на дані та боротися з шахрайством з криптовалютою. У той же час американські компанії повинні передбачити більш ретельний контроль за своїми засобами внутрішнього контролю для виявлення шахрайства в Інтернеті, зловживання обліковими записами та транзакцій з цифровими активами.

Компанії США, чия діяльність вважається частиною «інфраструктури США», як-от фінансові установи, компанії соціальних медіа та інтернет-провайдери, мають додатково переконатися, що їхні системи моніторингу відкалібровані для виявлення червоних прапорців, пов’язаних із зарізанням свиней, з посиланням на попередження Мережі боротьби з фінансовими злочинами (FinCEN) Міністерства фінансів. Якщо такі ознаки виникають, установи повинні подавати звіти про підозрілу діяльність (SAR), які містять детальну технічну інформацію. Компанії також можуть захотіти переглянути попередні скарги клієнтів, пов’язані зі схемами соціальної інженерії, зверненнями до криптоінвестицій або незвичайною діяльністю клієнтів, щоб виявити існуючі вразливості відповідності та потенційно інциденти, про які можна повідомити.

Група білих комірців із питань оборони та розслідувань Балларда Спара має значний досвід консультування клієнтів державного та приватного секторів щодо орієнтування у зміні пріоритетів Міністерства юстиції, а також реагування на урядові запити та розслідування та цивільні судові процеси. Крім того, міждисциплінарна команда з питань блокчейну та криптовалюти Балларда Спара має значний досвід консультування клієнтів, які розробляють сервіси та платформи на основі блокчейну, щодо можливостей, ризиків і проблем у розгортанні цих технологій.

Зараз ми консультуємо клієнтів із цілого ряду питань. Будь ласка, зв’яжіться з нами, якщо ми можемо допомогти вам порадами та консультаціями щодо таких питань або у відповіді на активні запити, розслідування чи провадження.

Фінансова імперія родини Трампа зазнала значного удару, а нещодавні проекти з криптовалютою призвели до приголомшливих збитків у мільярди доларів.

Нещодавній аналіз показує, що статки родини Трампів втратили мільярд доларів через втрати криптовалюти. Як повідомляє Bloomberg News, за останні кілька місяців відбулося значне падіння.

Видання виявило, що президент Дональд Трамп і його сім'я зазнали величезних збитків після того, як зайнялися монетами мемів і криптовалютою, в результаті чого статки сім'ї різко впали з приблизно 7,7 мільярда доларів на початку вересня до 6,7 мільярда доларів.

Збитки включають мемкойн під брендом Трампа, який втратив приблизно чверть своєї вартості з початку падіння в серпні, підприємство Еріка Трампа з майнінгу біткойнів впало приблизно наполовину, а акції Trump Media & Technology Group (TMTG) впали нижче, ніж будь-коли після того, як компанія інвестувала значні кошти в криптовалюту. TMTG також володіє президентською платформою соціальних мереж Truth Social.

За даними Bloomberg, акції TMTG минулої середи були найнижчими за весь час через кілька місяців після того, як компанія витратила близько 2 мільярдів доларів на біткойни та інші цінні папери. Тим часом частка Трампа в TMTG з вересня впала приблизно на 800 мільйонів доларів.

Компанія також інвестувала значні кошти в токен, випущений сінгапурською біржею криптовалют Crypto.com, відомою як CRO. У вересні інвестиції TMTG у монету CRO становили близько 147 мільйонів доларів, але зараз вони коштують приблизно вдвічі менше.

Щоб дати уявлення про те, наскільки значними є деякі з інших втрат, інвестори, які купили мем-коін Трампа на піку в січні, втратили б майже всю вартість своїх інвестицій до листопада цього року.

Криптовалютний ринок нещодавно зазнав значного спаду, що може спричинити значну частину втрат сім’ї Трампа. Ринок нещодавно втратив у вартості близько 1 трильйона доларів, а біткойн втратив приблизно чверть своєї вартості за останні чотири тижні, що є найбільшим показником за один місяць з червня 2022 року, повідомляє Bloomberg.

Біткойн, який є найдорожчою у світі криптовалютою, впав нижче 82 000 доларів США вперше з середини квітня минулого тижня.

Однак, незважаючи на нещодавні повідомлення про збитки, перехід Трампа та його родини на криптовалюту та NFT загалом окупився, і це збільшило їхні статки на мільярди. Настільки, що у вересні газета The Wall Street Journal підрахувала, що криптовалюта обігнала портфель нерухомості сім’ї Трамп як найцінніший актив.

Криптопідприємство World Liberty Financial, яке підтримується Трампом, нещодавно почало торгувати на багатьох біржах і в результаті заробило родині близько 5 мільярдів доларів.

Однак Bloomberg повідомляє, що вартість токенів WLFI сім’ї Трамп знизилася з 6 мільярдів доларів до приблизно 3,15 мільярдів доларів. Однак падіння не враховується в загальному зменшенні багатства родини, оскільки монети заблоковані, і ними не можна торгувати.

Ерік Трамп наразі применшував інформацію про збитки, кажучи, що різке падіння являє собою «чудову можливість покупки» для інвесторів.

Він сказав Bloomberg: “Люди, які купують падіння та сприймають волатильність, стануть остаточними переможцями. Я ніколи не був таким оптимістичним щодо майбутнього криптовалюти та модернізації фінансової системи”.

У той час як World Liberty Financial заявила в заяві: “Крипто тут, щоб залишитися. World Liberty Financial має довгострокове переконання в швидкому розвитку технологій, що лежать в основі цифрових активів, які, на нашу думку, радикально покращать фінансові послуги”.

САН-ХОСЕ, Каліфорнія, 25 листопада 2025 р (GLOBE NEWSWIRE) — zSpace, Inc. (NASDAQ: ZSPC), світовий лідер у сфері освітніх рішень із доповненою реальністю (AR) для навчання, сьогодні оголосив, що Громадська середня школа Бока-Ратонде навчається 1000 студентів Округ Палм-Бічпереосмислив дослідження кар’єри та залучення студентів завдяки впровадженню навчальної лабораторії zSpace AR/VR. За останні три роки зав Ліза Лі та її команда використали zSpace, щоб покращити навчання, зарядити енергією позашкільні програми та розпалити цікавість учнів щодо майбутньої кар’єри.

A District First: Перша автономна лабораторія zSpace у Округ Палм-Біч

Коли Громадська середня школа Бока-Ратон інвестувавши в повний набір систем zSpace, це стало єдиною автономною лабораторією zSpace в окрузі. Мета: надати вчителям і учням спеціалізований простір для навчання, який втілює в життя абстрактні концепції та відкриває двері до нечуваної раніше кар’єри.

«Я думаю, що учням і батькам дуже подобається [zSpace] — це те, чого немає в інших школах», — сказав директор Лі. «І в наш час, коли ми всі змагаємося, щоб залучити якомога більше учнів, щоб сказати: «Це правильна школа для вас», і мати щось таке захоплююче було вигідним для того, щоб залучити більше учнів Бока Середня.”

Розширення навчання за межі класу

Викладачі різних предметів, зокрема природознавства, математики, суспільствознавства та мовних мистецтв, регулярно резервують лабораторію zSpace, щоб підтримувати складні концепції або підкріплювати вміст за допомогою інтерактивного дослідження.

«Іноді є концепція, яка є важкою, або є концепція, яку вони дійсно знають, і діти хочуть її запам’ятати», — сказав Лі. «Вони зайдуть [the lab] або як гачок перед уроком, або після уроку як огляд. Вони сповільнять темп і по-справжньому подумають про те, що вони вивчають, сприймуть це за допомогою іншого сенсорного підходу».

Переосмислення після школи через дослідження кар’єри

Школа також включила zSpace у свою програму до і після догляду, обслуговуючи 30 учнів, які часто хочуть чогось більш захоплюючого, ніж домашнє завдання в кінці довгого дня.

«Я вважаю, що в дошкільному закладі діти втомлюються в кінці навчального дня, особливо в середній школі 16:00“, – сказав Лі. “Але коли вони приходять у цю лабораторію, раптом вони знову надзвичайно схвильовані, і вони готові просто вчитися. І вони не знають, що вчаться, але вчаться. Вони підуть додому і розкажуть про все своїм батькам».

Завдяки інтеграції zSpace Career Explorer студенти можуть симулювати реальні навички, розуміти посадові обов’язки та навіть вивчати шляхи навчання, необхідні для різних професій.

«Я думаю, що програми з вивчення кар’єри дають дітям змогу по-справжньому подумати про те, яка кар’єра їм підійде», — додав Лі. «Вони також можуть провести дослідження про те, скільки потрібно освіти або про характеристики того, що потрібно, щоб бути в цій професії. Вони можуть піти додому і сказати своїм батькам: «Я хочу стати анестезіологом», а вони навіть не знали, що таке існує раніше. Тому я справді думаю, що програми з професійної орієнтації змушують наших дітей бути всебічно розвиненими, думати про своє майбутнє, і це робить їх кращими учнями».

Голоси студентів: кар’єрні мрії, породжені зануреним навчанням

Вплив пошуку кар’єри на zSpace чітко видно з власних слів студентів:

Гавриїл, 6 клас

“Я хочу бути техніком ліфта. Я навчився бути техніком ліфта за допомогою zSpace”.

неф6 клас

“Я думав, що хочу бути механіком, але тепер я також хочу бути хірургом. Завдяки zSpace я дізнався про кар'єру доставки та харчування”.

Леле, 6 кл

“Я пробував усі дев'ять професій — це було так весело! Моїм улюбленим було ремонтувати машину. Коли я виросту, я хочу стати ІТ-менеджером, і zSpace допоміг мені дізнатися, що це таке”.

zSpace – це дуже весело, дуже активно, і це допомагає вам побачити, ким ви хочете стати в майбутньому. Я люблю zSpace».

Авена, 6 клас

“Я хочу бути ветеринаром — я справді люблю тварин. І кар’єра механіка теж була крутою. Мені потрібно зробити повітряний фільтр. zSpace справді інтерактивний. Мені подобається”.

як Громадська середня школа Бока-Ратон Продовжуючи формувати всебічно розвинутих, готових до майбутнього учнів, zSpace залишається в центрі своєї місії — допомагати студентам дізнатися не лише про те, чого вони можуть навчитися, а й про те, ким вони можуть стати.

Натисніть тут, щоб переглянути відео цього прикладу.

про zSpacezSpace, Inc. (NASDAQ: ZSPC) надає інноваційні можливості доповненої та віртуальної реальності (AR/VR), які сприяють досягненню в програмах STEM, CTE та підготовки до кар’єри. ZSpace, якому довіряють понад 3500 шкільних округів, технічних центрів, громадських коледжів і університетів, забезпечує практичне навчання на практиці, яке, як доведено, покращує залученість і результати студентів. Штаб-квартира в Сан-Хосе, КаліфорніяzSpace володіє понад 80 патентами, дослідження яких опубліковано в Журнал комп'ютерного навчання (2021), підтверджуючи вплив технологій 3D віртуальної реальності на знання студентів.

Контакт для преси:Аманда ОстінСтарший директор з маркетингу, zSpace, Inc.press@zspace.com

Контактна особа зі зв'язків з інвесторами:Група шлюзівБитва Коді, Грег Роблес949.574.3860 | ZSPC@gateway-grp.com

Джерело: zSpace, Inc.

Погляди та думки, висловлені в цьому документі, є поглядами та думками автора та не обов’язково відображають погляди та думки Nasdaq, Inc.

25 листопада 2025 рРаві ЛакшмананРозкриття даних / Хмарна безпека

Нове дослідження виявило, що організації в різних чутливих секторах, включаючи уряди, телекомунікації та критичну інфраструктуру, вставляють паролі та облікові дані в онлайн-інструменти, такі як JSONformatter і CodeBeautify, які використовуються для форматування та перевірки коду.

Компанія з кібербезпеки watchTowr Labs заявила, що зібрала набір даних із понад 80 000 файлів на цих сайтах, виявивши тисячі імен користувачів, паролів, ключів автентифікації сховища, облікових даних Active Directory, облікових даних бази даних, облікових даних FTP, ключів хмарного середовища, інформації про конфігурацію LDAP, ключів API служби підтримки, ключів API кімнат для нарад, записів сеансів SSH та всіх видів особистих даних. інформації.

Це включає п’ять років історичного вмісту JSONFormatter і один рік історичного вмісту CodeBeautify, загальною сумою понад 5 ГБ збагачених анотованих даних JSON.

Організації, які постраждали від витоку, охоплюють критично важливу національну інфраструктуру, уряд, фінанси, страхування, банківську справу, технології, роздрібну торгівлю, аерокосмічну діяльність, телекомунікації, охорону здоров’я, освіту, подорожі та, за іронією долі, сектори кібербезпеки.

«Ці інструменти надзвичайно популярні, часто з’являються у верхній частині результатів пошуку за такими термінами, як «JSON beautify» і «найкраще місце для вставлення секретів» (ймовірно, неперевірено) — і використовуються різними організаціями, організаціями, розробниками та адміністраторами як у корпоративних середовищах, так і для особистих проектів», — сказав дослідник безпеки Джейк Нотт у звіті, опублікованому для The Hacker News.

Обидва інструменти також пропонують можливість зберігати відформатовану структуру або код JSON, перетворюючи їх на напівпостійне посилання, яким можна ділитися з іншими, фактично дозволяючи кожному, хто має доступ до URL-адреси, отримати доступ до даних.

Як це трапляється, сайти не лише надають зручну сторінку «Останні посилання» для переліку всіх нещодавно збережених посилань, а й дотримуються передбачуваного формату URL-адреси для посилання, яким можна поділитися, таким чином полегшуючи зловмисникам отримання всіх URL-адрес за допомогою простого сканера –

• https://jsonformatter.org/{id-here}
• https://jsonformatter.org/{formatter-type}/{id-here}
• https://codebeautify.org/{formatter-type}/{id-here}

Деякі приклади витоку інформації включають Jenkins secrets, компанію з кібербезпеки, яка розкриває зашифровані облікові дані для конфіденційних файлів конфігурації, інформацію Know Your Customer (KYC), пов’язану з банком, облікові дані великої фінансової біржі AWS, пов’язані з Splunk, і облікові дані Active Directory для банку.

Що ще гірше, компанія заявила, що завантажила підроблені ключі доступу до AWS до одного з цих інструментів і виявила зловмисників, які намагалися зловживати ними через 48 годин після збереження. Це вказує на те, що цінна інформація, яка розкривається через ці джерела, збирається іншими сторонами та перевіряється, створюючи серйозні ризики.

«Здебільшого тому, що хтось уже використовує це, і все це дуже, дуже безглуздо», — сказав Нотт. «Нам не потрібно більше агентських платформ, керованих ШІ; нам потрібно менше критичних організацій, які вставляють облікові дані на випадкові веб-сайти».

Після перевірки The Hacker News і JSONFormatter, і CodeBeautify тимчасово вимкнули функцію збереження, стверджуючи, що вони «працюють над покращенням» і впроваджують «розширені заходи запобігання вмісту NSFW (Not Safe For Work)».

У watchTowr заявили, що функція збереження була відключена цими сайтами, ймовірно, у відповідь на дослідження. «Ми підозрюємо, що ця зміна відбулася у вересні у відповідь на повідомлення від низки постраждалих організацій, про які ми сповістили», — додали в ньому.