Cei tineri nu știu cât de mult era batjocorit Windows și Microsoft pe vremuri. Pe vremuri, acum 15-20 de ani, Microsoft era faimos pentru cât de prost este scris Windows și cât de multe probleme are comparativ cu Linux.
Între timp Windows a devenit foarte bun, nu mai avea probleme, ecranul albastru a dispărut. Ba chiar, Windows își permite să creeze fanilor Linux posibilitatea de a rula Linux CA O COMPONENTA WINDOWS! Ceea ce era incredibil acum 15-20 de ani.
Ce s-a întâmplat concret? Mai multe servicii oferite de Microsoft au picat, semn că probabil serverele lor au fost afectate. Outlook - email, Teams - videochat, Azure - cloud, boții de IA și multe alte servicii au fost fie indisponibile, fie extrem de încete. Oficial, Microsoft a spus că a sesizat presiune pe unele servere și a mutat load-ul pe alte servere, ceea ce a dus la prăbușirea și a acelora.
Înainte de a trece mai departe, trebuie să atrag atenția că astfel de incidente nu sunt normale. Nu există ca o infrastructură a unei companii să pice. De ce? Deoarece așa ca și internetul, infrastructura unei companii ca Microsoft are toate atributele internetului: distribuție, reziliență, redundanță, flexibilitate, securitate, etc.
Este total exclus ca Microsoft să fii picat azi doar pentru că a fost puțin trafic mai mult sau poate cineva a încercat să îi spargă. Ce să spargă??? Sunt sute de data center-uri Microsoft în lune, mii de servere, zeci de mii de login-uri. Evident că dacă toate serviciile sunt administrate de un om și toate parolele sunt la el, un atac ar fi plauzibil. DAR nu a zis nimeni de niciun atac și cu siguranță parolele nu sunt doar la un om.
Este adevărat că personal i-am blestemat pe Microsoft deoarece colaborează cu Vodafon care mi-a băgat pe gât un abonament de Office 365 de care nu am nevoie, la pachet cu un telefon plătit în rate și după terminarea plății ratelor la telefon, abonamentul care inițial era gratuit, a fost ulterior prelungit și sunt obligat să plătesc încă un an la Vodafone. Dar nici aceasta nu este o explicație rațională de ce să pice toate serviciile și Microsoft să fie practic down.
Acum, trebuie să reamintim că incidente similare au avut loc și cu Google, când a picat Revolut. Știm asta din emailurile trimise de Revolut. Dar în acel caz, în afară de Revolut, nu a mai picat nimic. Cu toate acestea, unele glitch-uri au avut loc și la Google, deși este vorba de servicii mai puțin populare. Anume, nu a picat GMail-ul, cum a fost cazul Hotmail-ului de la Microsoft, ci a picat raportarea la Google Ads și la Google Merchant Center. Mai precis, utilizatorii au observat date lipsă în raportele acestor servicii, ceea ce este o premieră. NICIODATĂ, asemenea gap-uri în date nu au fost observate.
Încă un incident notabil care a mai avut loc a fost căderea Cloudfare-ului, care este un provider de dns și alte servicii de proxy pentru site-uri. Adică, pentru neștiutori, un mare procent al traficului internet-ului trece prin serverele Cloudfare, ceea ce înseamnă că atunci când acestea au picat, site-urile respective nu au funcționat.
Cu siguranță mai sunt și alte servicii importante care au avut incidente acest an, mai mult ca în anii anteriori, dar putem să tragem deja niște concluzii reci care nu pot fi interpretate și negate:
1) cam toate marile companii au avut incidente majore în acest an. După o zi două, lucrurile și-au reintrat în normal. Informațiile despre cauza incidentului au fost sumare, lipsa transparenței totală.
2) incidentele au fost variate, de la lipsa serviciilor, la servicii care merg încet, până la defecțiuni periculoase, cum a fost cazul frigiderelor din hypermarket-uri care au rulat la 40 de grate în loc să înghețe mâncarea.
Nu putem să nu lansăm câteva ipoteze, ca fapt divers, cele mai probabile și simpliste:
1) poate că apariția boților IA și creșterea traficului Internetului a pus presiune masivă pe infrastructură și aceasta a cedat. Aiurea, la ce investiții s-au făcut și la ce creșteri de performanță au noile echipamente, Internetul de azi, are putere cumulată, exponențială cu internetul de acum un an.
2) poate că boții interoghează serviciile și pun presiune pe site-uri, pe servicii. De asemenea exclus. Teoretic, boții au devenit destul de politicoși, iar cu siguranță marile companii, ca și cele mici de altfel, au sisteme de detectare și rejectare a atacurilor DDOS care nu au apărut de ieri de azi ci sunt binecunoscute în istorie. Dacă rejectarea DDOS-urilor este deja floare la ureche cam de 10 ani pe internet, cu atât mai mult în ziua de azi, eventualele atacuri ale boților "insistenți" asupra serviciilor ar fi explicația pentru astfel de incidente.
3) poate există un atac al competiției. Microsoft 366 cu copilot-ul este un serviciu competitiv, cu un preț bun, cu o fundație masivă de clienți care deja foloseau serviciile microsoft pentru corporate și acum mai nou având nevoie de IA, evident au apelat la copilot și au plătit abonament și pentru asta. Microsfot are deci anumite avantaje solide în competiția pe felia IA și un atac al competiției ar avea sens
4) nu în ultimul rând, ne așteptăm ca IA să o ia razna și la un moment dat vom tot asista la astfel de incidente, dacă nu cumva și la altele mai mari. Nu este deloc exclus ca un agent IA să fie cauza problemelor pe care Microsoft le-a avut.
Una peste alta, este clar că războiul în ziua de azi se duce și în spațiul online, pe Internet. Dincolo de ceea ce vedem noi la suprafață, site-uri, rețele sociale, clipuri și altele, în subteran, în baze de date, pe servicii variate, rulând agenți IA sau softuri scrise cu IA, se duce o bătălie pentru dominație între numeroși actori, puternici și slabi. Toată lumea vrea ceva. Un script kiddie, poate vrea să obțină o listă de emailuri de la un site măricel pentru a o folosi la spam sau pentru a o vinde pe darkweb. Un student IA, care experimentează cu LLM-urile, poate vrea să își învețe agenții direct pe internet și îi pune să citească automat site-uri la viteza maximă, fără nicio regulă, fără nicio conduită, nerespectând nicio cutumă. Pus pe serverul facultății care poate are conexiune beton, acel agent pune presiune imensă pe numeroase servere, nimeni nu-l oprește deoarece are IP-ul unei universități. Nimeni nu cotactează universitatea deoarece mulți au deja sisteme automate care reduc numărul de ip-uri permise de la un singur ip.
Și în final, poate patronul unei companii de IA are suficientă putere, cunoștințe, echipe, pentru a planifica un atac complex asupra uneia dintre cele mai puternice companii de software din lume. Scopul? Lovirea în notorietate, în brand, în încredere. Prețul acțiunilor Microsoft este încă stabil, nu a fost afectat de cutremurele recente. Nici știrea de azi, cu crash-ul serviciilor nu pare să fii afectat prețul acțiunii, ceea ce poate fi un argument că da, stocul este vizat deoarece e prea stabil și prea nemișcat de cutremurele legate de IA de pe piețele bursiere.
Dar mai există o explicație. Poate un programator al unui serviciu microsoft, angajat al microsoft, a făcut un push pe un script generat cu IA pe care nu l-a verificat care a cauzat în lanț toate aceste probleme, deși teoretic, fiecare subsistem are o mie de mecanisme prin care să nu fie afectat și să nu pice sau să participe la un lanț propagat de acțiune și reacțiune care să facă distrugere atât de masivă în serviciile unei companii care probabil deține o mare felie din data-center-urile mondiale.
UPDATE: se pare că și aviația a fost afectata, nu știu dacă legat cu incidentul Microsoft, dar e credibil că probabil mulți folosesc servicii Microsoft, deci au picat - detalii aici: https://www.youtube.com/watch?v=bpSf32pE9IA