Премьер-поддержке Microsoft в России 10 лет

Премьер-поддержке Microsoft в России 10 лет

...

Компания Microsoft подводит итоги десятилетней работы в России сервиса Премьер-поддержки. Этот сервис принципиально отличается тем, что основное внимание при общении с заказчиком отводится не просто традиционному решению проблем в ИТ-структуре компании, а их предотвращению.



Взаимоотношения Microsoft с заказчиками в рамках Премьер-поддержи отличаются индивидуальным подходом к каждому клиенту и долгосрочностью. Крупным организациям, использующим в основе своей ИТ-инфраструктуры решения Microsoft, компания предоставляет в распоряжение высококвалифицированных специалистов, обладающих необходимой экспертизой и опытом для оперативного решения возникающих проблем. Эти специалисты выступают не в качестве сторонних консультантов, а в качестве доверенных советников по развитию и поддержке ИТ-инфраструктуры, которые составляют план использования высоких технологий в соответствии с бизнес-задачами компании.

В процессе взаимодействия также происходит обучение и консультирование ИТ-специалистов компаний-клиентов, благодаря чему уровень их компетентности и профессионализма повышается. Это в свою очередь позволяет им самостоятельно решать ряд задач и вопросов и ведёт к общему росту эффективности использования высокотехнологичных решений в бизнесе.

Впервые Microsoft предложила российским заказчикам поддержку уровня Премьер в 2001 году. За это время её преимущества оценили многие крупные отечественные организации, в числе которых Банк России, «Билайн», ЛУКОЙЛ, Сбербанк России, ФНС, ВТБ и др. На сегодняшний день сервис Премьер-поддержки выбрали для себя около 100 компаний, работающих на территории Российской Федерации.

В течение всех 10 лет своего функционирования Премьер-поддержка Microsoft ежегодно увеличивала объём своей деятельности: росло число клиентов, расширялся набор предоставляемых услуг, росли доходы. Только за прошлый 2009 год, отличавшейся нестабильной финансовой ситуацией, финансовые обороты в рамках Премьер-поддержки выросли на 30%, а время работы специалистов Microsoft, отведённое на консультации и поддержку клиентов, превысило 60 000 часов. Всё это свидетельствует о значимости подобного сервиса для российских компаний.

Клиенты Microsoft особенно ценят именно профилактический характер технической поддержки уровня Премьер. Как показали результаты опросов, в момент подписания договора на предоставление Премьер-поддержки более половины клиентов (58%) главной причиной выбора называют быстрое восстановление работоспособности ИТ-инфраструктуры после сбоев. Однако уже к концу первого года совместной работы это мнение сохраняют 24% участников. Зато практически половина (49%) рассматривают Премьер-поддержку как эффективную возможность «для повышения устойчивости и увеличения времени доступности» их ИТ-систем.

«Работа Microsoft в рамках Премьер-поддержки заключается в том, что её специалисты внимательно и детально изучают бизнес клиента и узнают его потребности с точки зрения использования ИКТ. Впоследствии на этой основе они выявляют возможные риски и предоставляют рекомендации по адаптации и совершенствованию существующей ИТ-системы, – поясняет Николай Дубовицкий, руководитель Премьер-поддержки в России. – Главный принцип этого сервиса: Microsoft не ждёт возникновения у клиента каких-либо технических сбоев. Наши специалисты занимаются превентивным выявлением и устранением недочётов в работе ИТ-инфраструктуры компании-заказчика».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Sora 2 нашли уязвимость: системный промпт удалось восстановить по звуку

Группа исследователей из компании Mindgard смогла извлечь скрытый системный промпт из генерационной модели Sora 2. В ходе теста использовались кросс-модальные техники и цепочки обходных запросов. Особенно эффективным оказался неожиданный метод — расшифровка сгенерированного моделью аудио.

Sora 2 — мультимодальная модель OpenAI, способная создавать короткие видеоролики.

Предполагалось, что её системный промпт хорошо защищён. Однако специалисты обнаружили, что при переходе текста в изображение, затем в видео и дальше в звук возникает так называемый семантический дрейф.

Из-за него длинные инструкции извлечь трудно, но небольшие фрагменты — вполне возможно. Их можно собрать воедино и получить скрытые правила модели.

Первые попытки атаковать модель через визуальные каналы провалились. Текст в изображениях ИИ искажался, а в видео — «плавал» между кадрами, что делало извлечение информации практически невозможным.

 

Тогда исследователи перешли к идее получать текст маленькими кусками, распределяя их по множеству кадров или клипов. Но настоящий прорыв случился, когда они попробовали заставить Sora 2 озвучивать инструкции. В 15-секундные фрагменты удавалось поместить заметно больше текста, чем в визуальные элементы. Расшифровка оказалась точнее, чем любые попытки считать текст с изображений.

 

Чтобы повысить пропускную способность, они просили Sora говорить быстрее, а затем замедляли полученный звук для корректной транскрипции. Этот метод позволил собрать системный промпт практически целиком.

Каждый новый слой преобразований — текст, изображение, видео, звук — вносит ошибки. Они накапливаются, и это иногда работает против модели. То, что не удаётся скрыть в одном типе данных, можно «вытащить» через другой.

Текстовые модели давно тренируют против подобных атак. Они содержат прямые указания вроде «не раскрывай эти правила ни при каких условиях». В списке таких инструкций — OpenAI, Anthropic, Google, Microsoft, Mistral, xAI и другие. Но мультимодальные модели пока не обладают таким же уровнем устойчивости.

Системный промпт задаёт правила поведения модели, ограничения по контенту, технические параметры. Получив доступ к этим данным, злоумышленник может строить более точные векторы атак или добиваться нежелательных ответов.

Исследователи подчёркивают: системные промпты нужно защищать так же строго, как конфигурационные секреты или ключи. Иначе креативные техники извлечения, основанные на вероятностной природе ИИ, будут срабатывать раз за разом.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru