Тупа я

В Чертаново сегодня особенно солнечно

Тем временем незаметно для нас с вами произошла коммодитизация и легализация ботнетов.

Статья на HN «Botnet Part 2: The Web is Broken» рисует мрачную картину. Как вы знаете, мы сейчас живём в эпоху ИИ-пузыря, когда большей части мира, но в особенности дегенератам из США посносило крыши перед «перспективами» то ли AGI, то ли 9 триллионов долларов, то ли ещё какого-то миража.

А ИИ значит что? ИИ значит данные, которые надо где-то собрать, чтобы потом на этом запускать обучение очередной нейромодели. Но вот беда — ещё в 2022-2023 годах большие игроки (типа фейсбука, твиттера, реддита, you name it) поняли, каким солидным багажом обладают и закрылись от скрейпинга. Проще говоря, на эти сайты стало не попасть с IP-адресов дата-центров и VPNов.

Какой выход? «Резидентные прокси»!

Работает это так.

Допустим, вы какая-то компания, делающая условно-бесплатный софт. Ну там фоторедактор или гача-игру, которая клянчит денег при запуске. У вас есть, условно, 2 миллиона ежемесячных активных пользователей. К вам обращается компания, назовём её INFINITY DATA ANALYTICS, предлагающая сказочную сделку — а давайте вы в свой софт встроите «SDK», а мы вам за каждого активного пользователя по 50 центов в месяц? Миллион баксов в месяц на ровном месте!

Сами эти INFINITY DATA ANALYTICS описывают свою бизнес-модель так:

Мы подключаем IP-адреса ваших пользователей <...>, позволяя компаниям получать доступ к веб-данным для создания платформ агрегации цен, поисковой оптимизации, проведения научных исследований, предоставления услуг по обеспечению бесперебойной работы и производительности, защиты корпоративных данных...

Проще говоря, после встраивания этого SDK вашу месячную аудиторию помещают на бирже, где кто угодно может купить по рублю за ведро права на выполнение сетевых запросов с машин ваших конкретных юзеров.

Хотите попарсить реддит? Пожалуйста! Выпустить в сеть ваших дебильных ИИ-агентов ползать по амазону и делать заказы? Нет ничего проще! Хотите совершать анонимные мошеннические действия, попадая в банковские кабинеты по украденным паролям? Легче простого!

И это всё — абсолютно легально, публично и с договорённостями с антивирусными компаниями, которые это игнорируют.

Если предыдущая блогозапись не звучала достаточно алармистки, подчеркну ещё раз, в насколько глубокой заднице мы можем потенциально оказаться.

Следите за руками:

1. Окошко овертона открывается настолько, что ботнеты фактически становятся легальны. Эта практика распространяется сначала по всякому мутному софту, но потом и по серьёзному. Помните, когда подписка на нетфликс означала отсутствие рекламы? Ай мэмбер.
2. Мировые сайты абсолютно офигевают от масштабов токсичного трафика с доселе честных, белых IP-адресов
3. Мировые сайты вынужденно закрываются чем-то вроде Cloudflare (шпионская ЦРУ-шная контора по MITM-атаке в масштабах планеты)

<<<<< МЫ НАХОДИМСЯ ЗДЕСЬ <<<<<

4. Цифровые гиганты достают с полки проект DRM-интернета, когда доступ в интернет осуществляется только с Верифицированных™ Устройств™ и Верифицированных™ Браузеров™, или ещё какую-то муть (я серьёзно, проекты очередных интернетов по паспорту никуда не девались, с них сдувают пыль и держат в актуальном состоянии для нужного времени)
5. ...
6. Поздравляю, смерть интернета!

Невозможно описать, в насколько плохую ситуацию мы попадём, если эта практика продолжит шириться.

И да, кстати, привет софту с торрентов и различные репаки. Такие «аналитические SDK» могут попасться и там. Как будто было мало радости.

Как будто бы можно было представить себе другой исход!

Мощный был мужик, видимо.

Хочу, чтобы кто-нибудь жадно сорвал с меня ответственность и грубо вошел в мое положение...

Дядькин Д.С.

#СурГУ

Я